Помните реестр ОРИ в России? Тот, где сервисы обязаны передавать силовикам доступ к перепискам.

Так вот читать зашифрованные переписки теперь хочет не только Россия. С начала 2025 года уже несколько стран выступили с инициативами, которые нарушают принципы сквозного шифрования и по сути требуют встроить бэкдоры в зашифрованные платформы для получения доступа к контенту пользователей.

Самый громкий пример — Великобритания, где правительство требует от Apple предоставить доступ к зашифрованным файлам. Сама Apple отреагировала на это изъятием своей зашифрованной системы резервного копирования iCloud (Advanced Data Protection). Сегодня, 14 марта, приказ британцев должны рассмотреть на закрытом судебном слушании.

Одновременно с этим в Швеции рассматривают законопроект, требующий от компаний, предоставляющих зашифрованные сообщения, таких как Signal и WhatsApp, хранить копии сообщений, которые люди отправляют на своих платформах. Всё для того, чтобы правоохранители могли получать доступ к истории сообщений подозреваемых. Signal уже заявила, что уйдет из Швеции, если такой закон будет принят.

Еще одна инициатива обсуждалась во Франции, где желание читать зашифрованные сообщения объясняли антинаркотической политикой. Поправка к закону о незаконном обороте наркотиков (уже отменена) предполагала, что сервисы зашифрованных сообщений должны будут передавать расшифрованные сообщения чата в течение 72 часов с момента запроса, иначе они могут столкнуться со штрафами в размере до 2% от годового мирового дохода.

ИИ-конкуренция превращается в конкуренцию спецслужб?

OpenAI, где в совете директоров бывший глава АНБ, просит правительство США запретить DeepSeek, потому что китайская модель может собирать и передавать пользовательские данные своим властям.

После релиза DeepSeek прошло всего несколько недель, а компании уже неоднократно прилетали подобные претензии. Власти Южной Кореи обвинили DeepSeek в передаче данных южнокорейских пользователей другой китайской компании - ByteDance. На днях в СМИ появилась информация, что ключевым сотрудникам DeepSeek запретили покидать страну, а некоторых и вовсе попросили сдать свои загранпаспорта.

В Турции блокируются Telegram, X, YouTube, Instagram и TikTok

Еще поступают сообщения об общем замедлении интернета. Всё это на фоне задержания мэра Стамбула Экрема Имамоглу по подозрению в коррупции и связях с террористами. Вместе с ним под арест могут попасть еще более 100 связанных с ним лиц.

В самом Стамбуле до 23 марта ввели запрет на митинги и демонстрации, а по всей стране ограничили доступ к ряду соцсетей, обосновав это «поддержанием общественного порядка», хотя законных оснований на блокировку соцсетей нет.

Имамоглу - главный соперник Эрдогана, и Эрдоган уже трижды проиграл ему на местных выборах. СМИ сообщают, что аресты прошли за несколько дней до предварительных выборов главной оппозиционной Республиканской народной партии (НРП), на которых предполагалось, что Имамоглу будет выдвинут от партии в качестве кандидата в президенты.

Если вы сейчас находитесь в Турции, получить доступ к заблокированным соцсетям можно с Amnezia Free.

Работает по такому же принципу, что и в Росcии:
- качаем приложение Amnezia VPN и нажимаем Get Started;
- выбираем VPN от Amnezia - AmneziaFree TR.

Apple добавит сквозное шифрование в кроссплатформенные SMS

Речь про протокол связи RCS (Rich Communication Services) или его еще называют SMS следующего поколения, где доступны уведомления о прочтении, чаты, поддержка Wi-Fi, но всё в стандартных сообщениях, а не в мессенджерах.

Сообщения между пользователями iOS и iOS или Android и Android уже шифруются, теперь же выпущен новый стандарт RCS с поддержкой сквозного шифрования (E2EE) между разными платформами. Это позволит пользователям iOS и Android безопасно общаться в SMS.

Ждем апдейтов и можно будет возвращаться к давно забытым SMS на случай новых блокировок мессенджеров.

Сегодня РКН грохнул Cloudflare в восточной части России от Урала и до Приморья. И как следствие значительная часть интернета не работает, т.к. пол-интернета использует Cloudflare как защиту от DDoS-атак и имеет IP-адреса Cloudflare.

Российские сервисы практически все, зная особенности РКН, перешли на российские решения, но вот Steam и DeepSeek нет, и тысячи других сервисов тоже нет. Они и не доступны.

VPN-сервисы часто имеет свою управляющую инфраструктуру за Cloudflare. Они тоже легли.

Warp VPN, сделанный cloudflare и бесплатный, который используют куча геймеров, тоже лег, тк подсети Cloudflare.

Интересно, откатится ли эта блокировка, или останется. Если останется - наступает новая эра цензуры в рунете.

Вот подсети, которые заблокированы:

173.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22

Напишите какие VPN-сервисы работают, какие не работают.

Запросили информацию у Амнезии, у них практически не наблюдается проблем - по графикам все отлично, в поддержке появилось пара пользователей с проблемами, но не массово.

Купить можно тут.

Мы посчитали, что по подсетям оказались заблокированы около 1,5 миллиона айпишников.

И это не фигня какая-то, а важная инфраструктура Cloudflare, незаменимая для отражения DDoS-атак и все сайты, которые ей защищены.

Это ещё не белые списки, но очень большие чёрные. Направление на Иран.

От Google Play требуют удалить 47 VPN-приложений

Есть такой ресурс - Lumen Database, где Google и другие зарубежные сервисы публикуют информацию о поступающих к ним запросах на удаление контента.

Так вот журналисты изучили эту базу и обнаружили, что с 12 марта Роскомнадзор направил к Google более 50 запросов с требованием удалить из Google Play 47 приложений VPN:

* 1.1.1.1 + WARP и HideMyNetVPN;
* VPN4TV и Secure VPN;
* Corpo vip VPN и Dot VPN;
* V2ray VPN и DubkiVPN;
* Pi VPN и Proxy Shield VPN;
* GFX TOOL VPN и VPN Connect;
* VPN Monster и VPN fast proxy by GOVPN;
* Planet Proxy и Galaxy VPN;
* VPN Proxy: Fast Connection;
и еще 30 различных VPN-сервисов.

Ранее такие запросы к Google были лишь единичными, а РКН концентрировался на Apple, где из App Store для россиян уже скрыто более 100 VPN-приложений, в том числе Amnezia VPN (тогда с момента запроса до удаления прошло менее 4 часов).

Сейчас эти приложения еще доступны в Google Play, но любопытно, будет ли Google соблюдать эти требования, учитывая его 36-значный штраф в России.

Зачем платить за браузер, если есть бесплатные альтернативы?

На YouTube поговорили про платные решения на примере Octo Browser. Он пригодится, например, для мультиаккаунтинга, антидетекта и анонимности.

Что это такое, кому это необходимо и как создать аккаунт — смотрите по ссылке.

Исследователи придумали способ маскировки трафика под Minecraft

Нашли интересное на NTC — MinecruftPT — это туннель обхода цензуры, который использует стеганографическое кодирование по сетевому протоколу Minecraft.

При этом MinecruftPT туннелирует TCP-трафик через ботов Minecraft, благодаря чему трафик выглядит так, как будто вы просто играете в Minecraft.

Как это работает: протокол Minecraft состоит из последовательности дискретных «пакетов» в обоих направлениях, пакеты представляют действия в игре, такие как player_position или spawn_experience_orb. Каждое действие имеет связанный набор полей данных, а MinecruftPT заполняет эти поля данных байтами из своего собственного скрытого потока данных.

Принцип работы MinecruftPT похож на VPN — один конец туннеля принимает пакеты и шифрует их, а другой конец расшифровывает эти пакеты и отправляет их обратно в свою локальную сеть.

Теперь цензурный бедрок можно пробить не только маскировкой под веб-трафик, но и маскировкой под Майнкрафт.

В России опять сбоит интернет

Жалобы не такие массовые, как на прошлой неделе, но проблемы наблюдаются с доступом к мессенджерам, сайтам банков, сотовых операторов и другим популярным сайтам и платформам – Wildberries, Steam, Discord и пр.

РКН вновь связывает это "с использованием иностранной серверной инфраструктуры" и рекомендует переходить на российские хостинги.

У вас как?

Как устроена интернет-цензура в Индонезии

Вот мы много пишем про цензуру и блокировки в России, а на самом деле системы DPI и черные списки применяются еще много где.

Нашли любопытный репорт об интернет-цензуре в Индонезии. Там существует централизованная система интернет-цензуры TKPPSE (Tata Kelola Pengendalian Penyelenggara Sistem Elektronik). Она действует на уровне интернет-провайдеров (ISP) и блокирует доступ к запрещённому контенту по DPI.

Как это работает:

– Дублирование трафика – весь пользовательский трафик отправляется в центральные DPI-устройства для дальнейшего анализа.
– Фильтрация – запросы режутся по чёрному списку доменов и IP-адресов, поддерживаемому Министерством информации и коммуникаций (Kominfo).
– Автоматическая блокировка – если сайт в списке запрещённых, соединение разрывается. DPI-устройства отправляют пакет RST (Reset) клиенту и серверу, предотвращая доступ к сайту через HTTPS.

По местному законодательству оборудование для фильтрации трафика должно быть установлено у всех провайдеров, но из-за коррупции и слабого контроля некоторые провайдеры остаются вне зоны действия цензуры.

Китай разработал ИИ для интернет-цензуры

Такая умная система способна автоматически выявлять и блокировать контент, который китайское правительство посчитает чувствительным или нежелательным для своих граждан.

О разработке стало известно благодаря утечке данных, пишет TechCrunch. Большую языковую модель (LLM) обучали на более чем 133 тысячах примеров контента, среди которого - жалобы на бедность в сельских районах, сообщения о коррупции среди членов Коммунистической партии, а также скандалы с загрязнением окружающей среды, которые могут привести к протестам.

Данные об этом обнаружили в незащищенной базе Elasticsearch, размещенной на сервере Baidu. База не содержит никаких указаний на то, кто именно создал этот набор данных, но в нем говорится, что он предназначен для «работы с общественным мнением», что чаще всего указывает на цензуру со стороны правительства.

Ранее в OpenAI уже обнаружили неизвестный субъект, вероятно, работающий из Китая, который применял генеративный ИИ для мониторинга разговоров в социальных сетях, в частности, пропаганду протестов за права человека, и пересылал их китайскому правительству.

Китайскую нейросеть DeepSeek тоже уже заподозрили в цензуре на чувствительные темы. Журналисты обнаружили, что отвечая на вопрос о положении уйгуров в Китае нейросеть сначала даёт подробный ответ, а через несколько секунд он пропадает и вместо него появляется текст: «Извините, это выходит за рамки моей текущей сферы. Давай поговорим о чем-нибудь другом».

Chrome исправил уязвимость нулевого дня, которая применялась для атак на российские организации

Как она работата: жертве нужно было лишь открыть ссылку из фишингового письма, после чего сразу происходило заражение устройства.

Письма содержали приглашения на научно-экспертный форум “Примаковские чтения” и были нацелены на СМИ, образовательные учреждения и правительственные организации. В Kaspersky, где выявили эту уязвимость, назвали эту кампанию “Форумный тролль”.

Анализ вредоносного ПО показал, что операция была разработана в первую очередь для шпионажа. Все доказательства указывают на группу Advanced Persistent Threat (APT). Сам Chrome исправил уязвимость в обновлении от 25 марта.

Блокировка Cloudflare в России, атаки на Tesla, новый робот от Boston Dynamics

Об этих и других новостях последних двух недель поговорили в новом выпуске 2Weekly на YouTube. Если еще не видели, вот ссылка.

А еще там экспериментируем с нейросетями и показываем новые обновления OpenAI. Смотрим, комментируем, делимся.

Популярные VPN заподозрили в связи с Китаем

Что в целом не так удивительно, Китай давно живет под цензурой и VPN там действительно необходим, но есть нюансы.

Исследователи из Tech Transparency Project обнаружили, что каждый пятый VPN из топ-100 самых популярных в США, в том числе Turbo VPN и VPN Proxy Master, принадлежат китайским компаниям. Особенное беспокойство у исследователей вызвала компания Qihoo 360, которая находится в черном списке у правительства США из-за предполагаемых связей с китайскими военными.

Ряд этих приложений был продан сингапурской компании Innovative Connecting, но их разработка продолжалась при участии китайской Qihoo.

Теперь обвинения посыпались в адрес Apple и Google, которые допустили размещение этих приложений в свои магазины. Три из этих VPN-приложений были загружены в США более 1 млн раз только в 2025 году, а суммарно число загрузок превышает 70 млн.

Исследователи настаивают, что приложения могут перехватывать и передавать интернет-трафик Китаю, хотя прямых доказательств этому не представлено. Законы о национальной безопасности Китая действительно требуют от компаний передавать данные пользователей, но только если правительство их попросит. Есть ли такое требование — об этом не говорится, ровно как и том, что данные американцев действительно собираются этими приложениями. Тем не менее после запроса от журналистов Financial Times Apple удалила из AppStore 2 приложения - Thunder VPN и Snap VPN.

VPN-дайджест. Март

Что происходит с VPN-протоколами по данным DPIdetector:

▪️Shadowsocks всё еще недоступен на зарубежном трафике мобильного интернета (с октября 2024 года);

▪️на домашнем и мобильном интернете могут наблюдаться сложности с подключением к WireGuard у разных операторов в разных регионах;

▪️фиксировались блокировки протокола Cloak на домашнем и мобильном интернете, как на внутреннем, так и на зарубежном трафике.

Блокировка Cloudflare и массовые сбои:

▪️В марте в Рунете произошло как минимум 4 крупных сбоя - 20, 24, 26 и 30 марта. Первый и самый крупный связан с блокировкой Cloudflare Роскомнадзором, в результате чего недоступными оказались почти половина сайтов Рунета. Сбой 24 марта РКН объяснил использованием иностранной инфраструктуры. 26 марта сбой произошел в работе СБП, что привело к проблемам с оплатой у ряда крупных банков. 30 марта не работали сервисы “Яндекса”, в дата-центре которого была зафиксирована авария в зоне ru‑central1-b.

▪️РКН потребовал от Google удалить 47 VPN-приложений для россиян. Об этом стало известно из Lumen Database, где компании публикуют информацию о поступающих к ним запросах от госорганов.

▪️Спустя почти полтора года с начала блокировки Telegram в Дагестане региональные власти подтвердили, что мессенджер действительно блокируется. Другие чиновники подхватили инфоповод, заявив, что в других регионах заблокировать Telegram тоже будет не сложно, потому что делается это через ТСПУ.

▪️Банки теперь будут отслеживать, откуда их клиенты осуществляют онлайн-операции. Если более половины из них осуществляется из-за границы, могут запросить уточняющие данные для подтверждения налогового резидентства.

▪️В марте Госдума приняла закон о запрете на рекламы на заблокированных сайтах, он вступит в силу с 1 сентября 2025 года. Коснется в первую очередь рекламы в Instagram и Facebook, но юристы предупреждают, что штрафы могут прилететь и за предыдущие рекламные публикации.

Что в мире:

▪️В Турции на фоне задержания мэра Стамбула заблокировали популярные соцсети - Telegram, X, YouTube, Instagram и TikTok. В день его ареста в стране также было зафиксировано замедление интернета.

▪️В Грузии предложили ввести интернет-цензуру и контролировать все публикации в Facebook, обосновывая это тем, что соцсети оказывают бОльшее влияние, чем другие СМИ.

Как вы уже знаете, в большинстве описанных выше случаев поможет VPN. Например, RKSVPN на Xray или Amnezia Premium на AmneziaWG.

Небольшой анонс для тех, кто в теме LegalTech

Наши друзья из школы киберправа CyberLaw School запускают онлайн-курс «Регулирование ИИ» для юристов, где вы сможете разобраться в правовых аспектах использования ИИ, управлять рисками и защищать права клиентов в условиях новых технологий.

Что в программе:

▫️подходы к определению и классификации систем ИИ;
▫️нормативная база ИИ и её применение к бизнес-процессам;
▫️защита прав на творения, созданные с помощью ИИ;
▫️регулирование отношений по использованию ИИ;
▫️разработка стратегии по минимизации рисков, связанных с применением технологий и др.

Записаться и узнать все подробности можно по этой ссылке. А здесь посмотреть демо-урок «ИИ и авторское право в цифровую эпоху».

Курс стартует 14 апреля. Бонусом вы получите видеоинструкцию Prompt engineering для юристов, список полезных ИИ-ресурсов для делегирования работы и доступ к юридическому ИИ-ассистенту.

В интернетах весь день обсуждают возможную блокировку зарубежных хостинг-провайдеров

Как показали события конца марта, когда РКН отрубил подсети Cloudflare, такое действительно возможно, но паниковать пока рано. В первую очередь блокировка коснётся крупных хостингов и их популярных подсетей, а VPN в большинстве случаев поможет (если, конечно, он использует не тот самый заблокированный хостинг).

Да и список из первых 12 хостингов на блокировку уже готов: Hetzner Online GmbH, Network Solutions, WPEngine, HostGator.com, Ionos, DreamHost, FastComet, Amazon Web Services, GoDaddy.com, Bluehost, Kamatera и DigitalOcean.

При этом РКН настаивает, чтобы все сайты и сервисы переходили на отечественные, но главный вопрос - есть ли в этом риски? Для поднятия своего VPN в целом особо никаких, кроме того, что отечественные хостинги могут сливать в РКН информацию о том, что вы используете VPN, но VPN сейчас в России использовать не запрещено. А еще тех хостингов, что сейчас в реестре, такая блокировка точно не коснется (но нет гарантий, что они не сливают информацию).

Это всё больше похоже на то, что происходит в Иране. Сейчас там заблокированы все крупные хостинги, но от этого интернетом люди меньше пользоваться не стали, просто выбирают рабочие VPN-решения и переходят на другие, если предыдущие больше не справляются с цензурой.

Вообще от слов до действий пройдёт еще как минимум n дней, а значит у VPN и всех тех, кто использует зарубежные хостинги на популярных подсетях есть время подготовиться.

Telegram начал удалять каналы по требованию властей

Вообще еще в 2018 году мессенджер согласился на сотрудничество с российскими властями и передачу спецслужбам данных пользователей по делам, связанным с терроризмом. Поэтому это не вызывает большого удивления и действительно пора искать альтернативы для свободного общения.

Вчера из Telegram пропал канал «ВЧК-ОГПУ» с более чем 1 млн подписчиков, публиковавший в том числе компромат на чиновников. В его резерном канале появились сообщения, что решение удалить «ВЧК-ОГПУ» принял сам Telegram по требованию российского суда (в 2024 году мессенджер оштрафовали за неудаление информации именно из этого канала).

Другие источники сообщают, что кроме «ВЧК-ОГПУ» из поисковой выдачи пропало еще около 20 каналов по той же причине - требование российских властей. Сам Telegram никак это не комментировал и в его адрес посыпались обвинения в содействии цензуре.

Другая версия - взлом и угон каналов. The Bell сообщает, что теперь по той же ссылке на «ВЧК-ОГПУ»открывается канал Владислава Позднякова (основатель движения «Мужское государство», которое занимается травлей, угрозами и преследованием). У самого Telegram, кстати, уже давно есть биржа, где за крипту можно купить юзернем и имя канала.

Недавно странная история произошла и с аккаунтом для обращений ЦЗПЧ "Мемориал", внезапно стал удалён в Telegram. Ненадолго им удалось вернуть доступ, но на следующий день он был снова удалён, а номер телефона и никнейм заблокированы.

Сегодня суд в Москве в очередной раз оштрафовал Telegram на 7 млн рублей за неудаление каналов с призывами к совершению терактов. При этом РКН заявляет, что ранее Telegram шел навстречу при таких жалобах и с 2017 года удалил более 373 тыс. каналов и публикаций.