🎥 Обеспечиваем личную кибербезопасность

Зачем нужна компьютерная безопасность? Ну как же: чтобы защитить свои данные, личную информацию и деньги, скажете вы, и будете правы. Но какой уровень кибербезопасности необходим лично вам? Насколько крепкие замки вам нужны? Насколько сложные пароли?

Новое видео «Первого отдела» поможет вам в этом разобраться. Составить личный план, определить приоритеты, чтобы вы точно знали, что вы защищаете, от какой угрозы — и какие могут быть последствия.

Если коротко, то ваш алгоритм может выглядеть примерно так:

1️⃣ Определите, что именно вы хотите защитить (активы)
🔹 Личные данные: почта, переписки, фото, документы, финансы.
🔹 Устройства: ноутбук, телефон, жесткие диски.
🔹 Рабочие материалы: базы клиентов, журналистские источники, проекты.
📌 Составьте список активов, отметьте, где они хранятся и кто имеет к ним доступ.

2️⃣ Решите, от кого вы защищаетесь
🔹 Конкуренты, коллеги, мошенники.
🔹 Бывшие партнёры.
🔹 Государство и спецслужбы.
🔹 Даже друзья и коллеги, которые могут по неосторожности «слить» данные.
📌 Запишите, кому могут быть интересны ваши активы.

3️⃣Подумайте, что будет, если защита не сработает
🔹 Финансовые потери (кража денег, базы клиентов).
🔹 Утрата репутации (распространение личной информации).
🔹 Шантаж и давление.
🔹 Уголовное или физическое преследование.
📌 Для каждого актива запишите последствия и разделите угрозы на реалистичные и маловероятные.

4️⃣Определите, сколько сил и ресурсов вы готовы вложить
🔹 Баланс между безопасностью, удобством и затратами.
🔹 Минимум: пароли, 2FA, менеджер паролей.
🔹 Для высокого риска: шифрование, защищённые мессенджеры, скрытые разделы дисков, анонимизация.
📌 Запишите, что вы реально готовы применять.

5️⃣Переходите к практическим шагам

1. Пароли

🔹Установите менеджер паролей.
🔹Запомните мастер-пароль.
🔹Для каждого сервиса используйте разный пароль.
🔹Не давайте настоящие ответы на «секретные вопросы».
🔹 Включите двухфакторную аутентификацию (желательно приложение, а не СМС).

2. Шифрование

🔹Для хранения — VeraCrypt или аналог.
🔹Для передачи — TLS, защищённые мессенджеры (Signal, SimpleX).

3. Защита от фишинга

🔹Не переходите по подозрительным ссылкам.
🔹Проверяйте отправителя писем.
🔹Помните: фишинг — самая распространённая атака.

Это краткая схема обеспечения собственной кибербезопасности. Подобнее, с нужными ссылками и примерами — в видео от главы «Первого отдела» Дмитрия Заир-Бека.

Смотреть: https://youtu.be/5f66wnKW4_8?si=bFcSDAqpUmY4GdM_

Госизмена за футболки и критику властей в Twitter. За что в других странах оппозиционеров обвиняют в тяжких преступлениях?

В России обвинения в «госизмене» стали способом преследования несогласных. Но так же поступают силовики в других государствах — оппозиционеров приговаривают к пожизненным срокам за твиты, протесты и лозунги на футболах.

Рассказываем о таких случаях.

🔺 Саудовская Аравия

В 2018 году в Саудовской Аравии был арестован журналист Турки аль-Джасер. Его обвинили в госизмене, сотрудничестве с иностранными структурами, финансировании терроризма и угрозе национальной безопасности.

Аль-Джасера подозревали в причастности к анонимному аккаунту в Twitter, через который он критиковал членов королевской семьи. По данным правозащитной организации Middle East Democracy Center, власти Саудовской Аравии сочли, что его и другие анонимные аккаунты были частью заговора с целью подрыва власти.

После семи лет заключения Турки аль-Джасера казнили.

🔺 Нигерия

В 2019 году журналист и правозащитник Омойеле Соур инициировал протестную кампанию #RevolutionNow. Оппозиция требовала демократизации системы, повышения минимальной заработной платы, бесплатного и качественного образования и борьбы с коррупцией.

После этого Соура арестовали по обвинениям в государственной измене, киберсталкинге и отмывании денег. По данным издания CableNG, причиной обвинения в госизмене стала «организация революции с целью смещения президента Нигерии».
В 2024 году все обвинения были сняты.

🔺 Гамбия

В 2011 году по обвинению в государственной измене были арестованы бывший министр информации Амаду Скаттред Джаннех и еще трое мужчин. Причиной стали печать и распространение футболок организации Coalition for Change – The Gambia с лозунгом «End to Dictatorship Now» («Конец диктатуре сейчас»).

Согласно обвинению, «Джаннех и его сообщники сговорились свергнуть правительство Гамбии незаконными средствами» и «вызвать ненависть или недовольство в отношении президента или правительства Гамбии» путем печати и распространения ста футболок.

В январе 2012 года Джаннеха приговорили к пожизненному заключению с каторжными работами. Благодаря международному давлению и поддержке американского активиста Джесси Джексона, его освободили в сентябре 2012 года.

🔺 Германия

В 2015 году в Германии началось расследование в отношении журналистов Маркуса Бекедаля и Андре Майстера по подозрению в государственной измене. Бекедаль и Майстер — авторы издания netzpolitik.org, которое специализируется на свободе доступа к информации и свободе слова в интернете.

Причиной стала публикация утекших документов, в которых содержались планы немецкой разведки по расширению надзора за пользователями интернета.

Заявление в прокуратуру подал начальник немецкой контрразведки. Меньше чем через месяц Федеральная прокуратура Германии прекратила расследование, заявив, что опубликованные материалы не содержат гостайны. Генеральный прокурор при Верховном суде был отправлен в отставку «в связи с утратой доверия».

🔺 Индонезия

В преддверии 80-летия независимости Индонезии протестующие начали использовать пиратский флаг из аниме One Piece как символ недовольства правительством.

Чиновники угрожали протестующим обвинениями в «неуважении к государственному флагу» и «государственной измене», однако ни одного дела пока не возбудили.

🔴 Евгений Смирнов, адвокат «Первого отдела»:

«Некоторые страны, что пережили репрессивное страницы своей истории, вообще ликвидировали такие статьи из уголовного кодекса. Почему? Ответ простой: там, где власть сосредоточена в руках одного человека, происходит отождествление государства с его личностью. И госизменой считается измена диктатору. И чем старее диктатор, тем более ревнивым он становится».

«Медузе» нужна ваша поддержка

«Медуза» на грани закрытия: чтобы выжить, ей необходимо увеличить число тех, кто поддерживает редакцию каждый месяц — с 9 до 15 тысяч.

С 2021 года, когда «Медузу» объявили «иноагентом», она существует только благодаря поддержке читателей. Внесение в реестр «нежелательных» и сокращение международной помощи усложнили ситуацию. Несмотря на это, наши коллеги постоянно придумывали новые способы продолжить работу.

«Медуза» рядом с нами с 2014 года — срочными новостями, расследованиями, разборами и репортажами она помогает ориентироваться в тяжелой реальности. Если живете не в России, помогите нашим коллегам продолжить это делать.

Поддержать «Медузу»

❗️ Власти считают «Медузу» «нежелательной» организацией — донаты из России могут стать поводом для возбуждения уголовного дела

❗️ Avtozak LIVE объявил, что остановил запросы на юридическую помощь, закрыл правозащитное направление и полностью прекратит работу в конце 2025 года

«К сожалению, за несколько лет проект так и не смог найди достаточного финансирования. Поэтому мы приняли очень тяжелое решение об остановке работы. Сделать одномоментно мы этого не можем из-за обязательств по активным делам и действующим партнерским проектам. Поэтому до конца года мы реализуем запланированные проекты и свернем всю деятельность», — сообщается в телеграм-канале проекта.

У Avtozak LIVE остались обязательства перед адвокатами почти на миллион рублей. Проект объявил сбор на выплаты защитникам. Помочь можно по ссылкам в этом посте.

Отправил(а) 10 рублей водителю маршрутки, а он оказался гражданином другой страны. Меня признают «иноагентом»? Отвечаем на вопрос подписчика «Первого отдела»

«Первому отделу» можно предложить тему для публикации через анонимную форму. Вот один из таких запросов:

❓ «Напишите о том, опасно или нет получить или отправить безналичный перевод денег человеку, если тебе достоверно неизвестно, какое у него гражданство. Пример: отправить водителю маршрутки 10 рублей за проезд на его личную карту, а он гражданин Таджикистана. Отправить на рынке 100 рублей за семечки продавщице, а она гражданка Беларуси. Получить, неожиданно для себя, пять рублей на свою карту неизвестно от кого, а потом отправитель окажется гражданином Киргизии. Могут ли признать иноагентом на том основании, что получил или отправил хоть одну копейку иностранцу?»

🔴 Отвечает адвокат по уголовным делам:

«Да, формально можно, но сейчас в России можно получить статус „иностранного агента“ и без всяких денежных переводов, достаточно того, что Минюст посчитает человека „находящимся под иностранным влиянием“ (например, антивоенные высказывания толкуются как нахождение под влиянием Украины).

Поступление денежных средств неизвестно от кого и почему — это всегда зона риска, даже если речь идет о переводах между гражданами РФ. Перевод денег может оказаться частью чужого преступного умысла (например, отмывания денег), а может и провокацией. В любом случае целесообразно сразу же сообщить в банк о том, что вам поступил ошибочный перевод. А если вдруг после перевода вам звонят и просят вернуть деньги встречным переводом, отправляйте человека на горячую линию банка с запросом об отмене перевода.

С исходящими переводами все сложнее. Сам по себе перевод денег иностранным гражданам не является наказуемым, если при этом не используются подложные документы. Однако тут возникает огромное поле для провокаций со стороны как мошенников, так и правоохранительных органов. Вас могут начать запугивать тем, что „деньги уходят ВСУ“. В случае необходимости это доказать, правоохранители подтвердят это собственноручно написанной справкой, а суду этого будет достаточно.

По такой схеме обычно доказывается и финансирование экстремизма/терроризма, и государственная измена. Поскольку вы никогда не знаете, может ли быть водитель маршрутки связан с ИГИЛ, а продавец в магазине с какими-либо украинскими фондами, поддерживающими ВСУ, лучше воздержаться от перевода денег незнакомцам, особенно иностранцам (при этом сумма перевода роли не играет).

Переводя деньги за рубеж, стоит помнить и про ст. 15.25 КоАП: она предусматривает штрафы за нарушение правил валютных операций. В частности, если вы используете для переводов за рубеж иностранный счет (в том числе брокерский), об открытии таких счетов нужно уведомлять налоговую. Переводы в криптовалюте или через российские банки (платежные системы, работающие в РФ) самостоятельных рисков не создают».

Как бесплатные VPN, которыми пользуются во всем мире, связаны с армией Китая

Американский проект Open Technology Fund, выступающий за свободный интернет, опубликовал исследование, в ходе которого стало известно, что восемь популярных VPN-сервисов с общей аудиторией более 700 миллионов человек скрывают реальных владельцев и содержат серьезные уязвимости.

❗️ Часть этих сервисов связана с Народно-освободительной армией Китая, и все восемь принадлежат одному гражданину КНР.

Исследоваткли проанализировали 32 популярных VPN с более чем миллиардом установок. Они проверили политику конфиденциальности, исходный код и инфраструктуру приложений, а также создали «индекс прозрачности» — чтобы показать, какие сервисы открыто раскрывают свои связи и технологии, а какие — намеренно их скрывают.

Исследование выделяет два кластера уязвимых компаний.

1️⃣ Innovative Connecting Limited, Autumn Breeze Pte. Limited и Lemon Clove Pte. Limited — уже ранее связывалась с китайской компанией Qihoo 360 и Народно-освободительной армией Китая. Теперь выяснилось, что их приложения используют общий код и инфраструктуру, что подтверждает их единую структуру.

🔹 Среди продуктов этих компаний — TurboVPN, VPN Proxy Master и Snap VPN.

2️⃣ Matrix Mobile Pte. Ltd., ForeRaya Technologies, Wildlook Tech, Hong Kong Silence Technology и Yolo Technology. Официальных связей с Qihoo 360 у них не нашли, но приложения устроены аналогично: те же формулировки в политике конфиденциальности и общий код. Фактически это «двойники» первой группы, просто под другими вывесками.

Вот главные находки исследователей — уязвимости бесплатных VPN:

🔶 одинаковые для всех пользователей пароли, «зашитые» прямо в код сервисов;
🔶 возможность перехвата и подмены данных на пути от клиента к серверу;
🔶 скрытый сбор данных о геолокации, хотя в политиках конфиденциальности заявлено обратное;

«Первый отдел» напоминает: бесплатные VPN-сервисы почти всегда опаснее платных. Их бизнес-модель строится на монетизации пользовательских данных и показе рекламы. В условиях авторитарных режимов это превращается в угрозу для самих пользователей: люди думают, что защищаются, а на деле отдают свои данные сервисам с непрозрачной структурой.

Фигурантов «дела издателей» внесли в список «экстремистов и террористов»

Артема Вахляева, отвечающего за склад и распространение литературы в издательствах Individuum и Popcorn Books, а также одного из руководителей издательств Дмитрия Протопопова и директора по продажам Павла Иванова внесли в перечень «экстремистов и террористов» Росфинмониторинга.

По версии следствия, Вахляев, Протопопов и Иванов распространили более 900 экземпляров десяти книг, которые «формируют "ЛГБТ-идеологию"». Таким образом они якобы вовлекали читателей в деятельность признанного экстремистской организацией несуществующего «Международного общественного движения ЛГБТ», и сами участвовали в нем (ч.3 ст.282.2 УК РФ).

🔴 Максим Оленичев, юрист, сотрудничающий с «Первым отделом»:

«Это техническое решение Росфинмониторинга, которое он принял после получения от следствия документов о привлечении Артема Вахляева, Дмитрия Протопопова и Павла Иванова к уголовной ответственности.

С сегодняшнего дня для них вводятся ограничения на распоряжение денежными средствами и имуществом — до тех пор, пока этот статус не будет снят. В частности, они смогут расходовать пособия и другие социальные выплаты, но оформить завещание и подарить имущество можно только с разрешения Росфинмониторинга. Такие решения он практически не выдает.

Это еще одно поражение фигурантов «дела издателей» в базовых экономических правах. Несмотря на то, что они не признаны судом виновными в совершении преступлений и привлекаются по абсурдному обвинению в связи с деятельностью несуществующей организации, такие ограничения выступают еще одним средством репрессий в отношении них».