ТЕПЛИЦА

Когда нужно, чтобы переписка нигде не сохранилась Chitchatter обещает именно это: без регистрации, без сервера, который хранил бы переписку. Все существует только в памяти браузера, пока открыта вкладка. Но полной анонимности это не дает – IP-адрес участников виден друг другу. В нашем новом скринкасте разбираем, для каких случаев Сhitchatter подходит, а для каких – нет: https://te-st.org/2026/08/26/chitchatter/ Если ссылка не открывается, попробуйте эту.

Ваши обезличенные данные уже можно использовать для обучения ИИ без вашего согласия Шесть компаний – Сбер, Яндекс, VK, Ростелеком, Авито и HH – просят Минцифры разрешить больше. Они хотят, чтобы такие данные вообще перестали считаться персональными. Вместе со статусом пропадут обязанности уведомлять вас, давать доступ и удалять данные по вашему требованию. Что именно уже разрешено законом и что можно сделать сейчас, чтобы вашими данными было сложнее воспользоваться: https://te-st.org/2026/08/25/bigteshairus/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 29

Ваш браузер знает о вас больше, чем вы думаете. И охотно делится этим с интернетом. 17 сентября на следующей «Капче» разбираемся, какие браузеры дают больше возможностей для защиты данных – и стоит ли вообще переходить с привычного Chrome. Обсуждаем: ✓ Какие браузеры предлагают опции безопасности ✓ Зачем и как использовать режим «Инкогнито» ✓ Опасно ли хранить пароли в браузере в 2026 году ✓ Что такое отпечаток браузера – и о чём наш браузер рассказывает интернету ✓ Чем могут быть полезны и опасны ИИ-помощники в браузере ✓ Какое место занимает Tor Browser – и когда может пригодиться Яндекс.Браузер ↪️ Регистрация: https://pd.te-st.org/browsers 📍 Онлайн, 17 сентября, 18:00 (UTC+3) «Капча» – интерактивные встречи «Теплицы», где участники вместе ищут практичные ответы на сложные вопросы безопасности.

Завтра ОВД-Инфо проводит день цифровой безопасности. В понедельник, 24 августа, с 10:00 до 22:00 в боте можно написать оператору и разобрать свои вопросы: от взлома устройств до того, что делать с телефоном, когда он побывал в руках силовиков. Как присоединиться здесь: https://t.me/ovdinfo/28190

Минмолодежи Карачаево-Черкесии готовит тендер на систему для деанона пользователей Telegram и уже подтвердило, что передаст подрядчику 300 тысяч телефонных номеров жителей республики. Система «Инсайдер» не взламывает мессенджер – она берет открытый Telegram ID и сверяет его с базами утекших номеров, а дальше подтягивает все, что когда-то слилось вместе с ним: имя, адреса, место работы. Похожие системы уже закупают региональные МВД, а более мощную версию готовят выдать силовикам федерального уровня. Разбираем, как устроен деанон по ID и как снизить этот риск: https://te-st.org/2026/08/12/insidetele/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 27

VPN на роутер для всей команды – платный сервер, который могут заблокировать следующим. Мы проверили, чем его можно заменить. ТСПУ блокирует сайт уже по первому пакету – и его можно обмануть, не трогая маршрут трафика вообще. Проверили шесть открытых бесплатных инструментов и четыре приема обмана DPI, в основе – академическая работа Geneva (CCS 2019). У одной только сборки для Windows – 32 тысячи звезд на GitHub. Какой инструмент ставить на роутер для всей сети, а какой – на отдельное устройство: https://te-st.org/2026/08/20/bypassnovpn/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 28

Масштабные сбои интернета вчера у Ростелекома, «Мегафона» и «Билайна», больше всего – в Москве и Петербурге, причина так и не названа. Как раз на такой случай у нас есть готовый список инструментов – от связи до офлайн-карт и шифрования. ✓ Psiphon и CENO – обход блокировок и mesh-браузер ✓ Delta Chat – мессенджер, основанный на использовании почтовых протоколов, может быть неплохим решением, если почтовые протоколы продолжают работают. ✓ Partisan SMS – защищенные смс ✓ Organic Maps, OsmAnd – офлайн-карты ✓ VeraCrypt, KeePassXC – шифрование и пароли без интернета Полный список: https://te-st.org/prepare-shutdown/ Если ссылка не открывается, попробуйте эту.

Более 5000 человек лишены свободы с признаками политического мотива, по данным «Мемориала». Только с начала 2026 года в заключении погибли как минимум шестеро. Давление растет и на тех, кто помогает – «Мемориал» и «ОВД-Инфо» признаны экстремистскими. 8-9 сентября проводим нашу третью онлайн-конференцию «Все за всех» – для всех, кто помогает политзаключённым и их близким. Поговорим о технологиях в правозащите, фандрайзинге в условиях давления и опыте беларуских коллег. Обсудим ситуацию с украинскими гражданскими лицами в заключении и вернёмся к «Карте помощи» – что изменилось за год и чего все еще не хватает. ↪️ Регистрация открыта по 7 сентября: https://te-st.org/events/everyone-for-all-2-2/ Если ссылка не открывается, попробуйте эту. Конференция пройдет в закрытом формате. Все участники будут верифицированы и при желании смогут участвовать анонимно. Программа обновляется – в ближайшие дни будем рассказывать больше об участниках и темах подробнее.

Еще 14 крипто-каналов, через которые раньше можно было задонатить в крипте, – с 23 августа под санкциями ЕС. В мае ЕС уже закрыл саму Россию как крипто-юрисдикцию, теперь под ударом схемы через третьи страны. Это касается и некоммерческих организаций, которые принимают пожертвования в крипте, и тех, кто донатит и поддерживает их. Разбираем, что теперь под запретом и что все еще работает: https://te-st.org/2026/08/11/neweucryptolimits/ Если ссылка не открывается, попробуйте эту.

Binance передал российским силовикам данные IT-специалиста Юрия Беленького, как сейчас выяснили Reuters. В 2023–2024 годах он переводил в крипте деньги украинским военным – в сентябре 2025 года его обвинили в финансировании терроризма и отправили в СИЗО. Откуда Binance вообще знал, кто стоит за переводами? Криптовалюта не анонимна на 100% – а на любой бирже с KYC, такой как Binance, ваш паспорт с самого начала привязан к кошельку. Что на самом деле видно по адресу вашего кошелька, перечитывайте материал Теплицы: https://te-st.org/2025/12/29/kriptodonaty-chto-vidyat-drugie-po-vashemu-koshelku/ Если ссылка не открывается, попробуйте эту.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Заходите в «Госуслуги» так, чтобы не было больно. Российские «сертификаты безопасности» – совсем не безопасны: они позволяют перехватить ваши данные через атаку MITM. Однако без них теперь не обойтись, если нужны «Сбер» или «Госуслуги». На карточке восемь вариантов работы с ними в зависимости от ваших возможностей. Что именно закрывает каждый уровень, а что все равно остается на виду: https://te-st.org/2026/08/13/sertsert/ Если ссылка не открывается, попробуйте эту.

📵 Деанон в Telegram работает, даже если вы скрыли номер и удалили юзернейм. Причина – ID, который остается неизменным и виден в любой вашей публичной активности в чате. Систему «Инсайдер» для такого деанона уже используют силовики против россиян с антивоенными взглядами. Теперь на нее готовит тендер и минмолодежи Карачаево-Черкесии – 550 тысяч рублей за то, чтобы проверить по базе Telegram больше 300 тысяч телефонных номеров, которые предоставит само министерство. Разбираем, как устроен деанон по ID и что делать разработчикам ботов и админам чатов: https://te-st.org/2026/08/12/insidetele/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 27

Вы ставите сертификат безопаности Минцифры, чтобы просто оплатить коммуналку на сайте банка. А он открывает доступ ко всему трафику на устройстве – не только к банку, но и к почте, мессенджерам, чему угодно. 23 июля Минцифры впервые открыто попросило пользователей ставить такой сертификат самостоятельно, а 3 августа выяснилось, что на него перешли восемь российских банков – Сбер, ВТБ, Альфа-банк и другие. Разбираемся, что делать, если сертификат уже стоит на вашем устройстве или без него правда не обойтись: https://te-st.org/2023/12/20/state-haking/ Если ссылка не открывается, попробуйте эту.

📡 Включили DoH, чтобы спрятать DNS-запрос от ТСПУ – Google все равно вернул на signal.org чужой IP. Так же ведет себя и AdGuard – подмена задевает четыре заблокированных домена, с повторяемостью до 100%. Проверили адрес 8.47.69.6 через curl напрямую – по нему отдается настоящий, рабочий Signal. Это цензура или особенность инфраструктуры Cloudflare? Однозначного ответа пока нет, но мы нашли три разных сценария подмены: https://te-st.org/2026/08/07/dnsdnsdns/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 26

Привычные мессенджеры сами решают, где и как хранятся ваши данные. А FluffyChat предлагает другой подход: это приложение для открытой сети Matrix, где можно выбрать сервер, а не зависеть от одной компании. FluffyChat доступен на Android, iPhone и в браузере. После регистрации важно сохранить ключ восстановления или кодовую фразу: без них старая зашифрованная переписка не откроется на новом устройстве. Еще в приложении можно сверять эмодзи с собеседником, чтобы убедиться, что чат действительно приватный. Видео и аудиозвонки здесь пока экспериментальные, поэтому могут работать нестабильно. ➡️В нашем скринкасте показываем, как установить, настроить и использовать FluffyChat: https://te-st.org/2026/07/15/fluffychat/ Если ссылка не открывается, попробуйте эту. #CоветТеплицы

🤖Статус «национальной» модели не светит, если ваш ИИ-продукт построен на открытом коде. Стали известны первые критерии присвоения статуса – и под них не подходят девять из десяти российских ИИ-разработчиков. Официального документа еще нет: критерии обсуждают в закрытых рабочих группах правительства. Качество модели и ее безопасность здесь ни при чем – статус нужен для доступа к господдержке, госданным и госзаказу. Кто будет проверять модели на «традиционные ценности», как на критерии отреагировали Яндекс, VK и Сбер – в обновлении нашего разбора: https://te-st.org/2026/07/10/russianai/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 15

Тот самый файл, который «слишком большой для мессенджера» Загрузить в облако, дождаться, отправить ссылку, дождаться снова – а файл тем временем лежит на чужом сервере. Есть способ передать файл человеку в другом городе так, чтобы он вообще не касался облака – напрямую, с шифрованием, в один шаг вместо двух. Разбираем инструмент AlterSend – что он умеет и как этим пользоваться: https://te-st.org/2026/08/03/altersend/ Если ссылка не открывается, попробуйте эту.

Хотите, чтобы ваш сервис работал при отключении интернета? Разрешите государству видеть весь трафик, который через него проходит. Около восьми месяцев люди с диабетом при каждом отключении мобильного интернета не получали данные с сенсоров глюкозы – приложение просто не входило в список разрешенного, и добавили его только после огласки. «Белый» список решает, что останется доступным при отключении – и уже вырос с 57 сервисов при запуске до примерно 500 сейчас. «Макс», например, в реестре с самого старта, с сентября 2025 года. Разобрались, как на самом деле принимают решение о допуске и что банкам пришлось дать спецслужбам, чтобы остаться в реестре: https://te-st.org/2026/08/05/thelist/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 25

+5

⚠️ «Сбер», ВТБ и еще пять крупных банков перешли на сертификат безопасности Минцифры и теперь это касается всех, у кого есть счет в одном из них Вечером 3 августа их сайты перестали нормально открываться в Chrome, Safari, Edge и Firefox: браузеры показывают «Соединение не защищено». Чтобы зайти, банки предлагают установить сертификат Минцифры. Корневой сертификат на вашем телефоне или компьютере дает властям техническую возможность подменять сертификаты любого сайта, который вы открываете. В связке с фильтрацией трафика, которая в России уже работает, это доступ к вашей переписке, паролям и платежным данным. В карточках читайте, что делать, если сайт банка не открывается и вам предлагают установить сертификат Минцифры ↑ Полный разбор ситуации: https://te-st.org/2026/06/16/globalsignoff/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 12