Арендовать мощные VPS под ресурсоемкие задачи в текущих реалиях выходит неоправданно дорого. При этом дома у меня уже был выделенный неттоп (мини-ПК) с 16 ГБ оперативной памяти на базе энергоэффективного процессора Intel N95.

Пройдя путь от простых Bash-скриптов и сторонних туннелей до полностью автоматизированной инфраструктуры, я создал проект ServeHub-2. В этой статье я подробно разберу, как эволюционировала сеть проекта, почему декларативный подход победил императивный и с какими неочевидными багами пришлось столкнуться в процессе автоматизации.

История настройки сетевой архитектуры

Использование Tuna

В самом начале проекта я еще не думал о VPN как о способе пробития NAT и основе, на которой будет строиться вся система. Первое, к чему я пришел — сервис Tuna. Если кратко, это аналог Cloudflare Tunnel за условные 300 рублей. У него очень приятный веб-интерфейс и невероятно простая настройка. Однако для полноценной независимой архитектуры он не подошел по двум причинам:

• Сервера Tuna находятся вне контроля пользователя.
• На удаленном сервере нельзя развернуть свои сопутствующие сервисы.

В целом сервис действительно удобный, но для моих задач он оказался слишком ограничивающим.

Вот пример конфига для tuna (все максимально просто, создаем контейнеры для ssh туннеля, чтобы был доступ ssh, а также основной http туннель с привязкой к nginx или любому другому прокси если такой есть):

В поисках гибкости: тесты Pangolin и переход к FRP

После Tuna я решил двигаться в сторону собственного контроля и попробовал Pangolin. Однако решение быстро отвалилось: для дешёвого сервера оно оказалось слишком «тяжёлым» и избыточным. Главные минусы — ощутимый оверхед по ресурсам и лишний слой принудительной веб-аутентификации перед самими сервисами. Это ломало нормальное взаимодействие с родными мобильными клиентами (вроде Element для Matrix или Bitwarden для паролей), где повторная авторизация в браузере просто не нужна.

На смену пришел FRP (Fast Reverse Proxy). Он выполнял ту же функцию проброса, но хостил я его уже на собственном арендованном VPS в режиме Layer 4 (TCP). Это дало абсолютную гибкость: внешний VPS не заглядывал внутрь пакетов и ничего не расшифровывал, а просто пересылал сырой поток домой. Кроме того, это отлично оптимизировало расходы: вместо 300 рублей за Tuna и ещё 300 рублей за отдельный VPN, я стал платить всего 500 рублей за один стойкий VPS, который мог настраивать как хочу. (к тому же можно было обойтись даже дешевле, так как VPS с 4 гб оперативки загружен всего лишь на 40%, процессор всего на 20%-40%)

FRP состоит из 2 конфигурационных файлов (один на удаленном сервере frp server, другой на локальном frp client), все также довольно просто, однако его можно использовать на разных слоях. У меня он брал трафик за стандартный TCP и передавал его на локальный сервер.

Также доп. фишка в том что основная конфигурация происходит именно в frpc, который, в свою очередь, передает часть настроек на frp на удаленном сервере.

frpc.toml:

frps.toml:

Полноценный переезд на WireGuard (AmneziaWG) и 8 часов отладки

Со временем архитектура эволюционировала в сторону полноценной VPN-сети на базе WireGuard, а точнее — его модификации AmneziaWG. Причин для этого шага было несколько:

• Безопасность: FRP всё же открывал внутренние ресурсы в публичный интернет, оставляя их доступными для сканеров портов.
• Удобство маршрутизации: Все участники сети стали равноправными узлами в одной виртуальной локальной подсети. Больше не нужно было настраивать постоянные односторонние пробросы.
• Дополнительный бонус: Поскольку удаленный VPS был куплен в Нидерландах, через этот же VPN я автоматически получил безопасный доступ ко всем зарубежным ресурсам.

Для реализации схемы на удаленном VPS был развернут контейнер wg-easy с поддержкой AmneziaWG, а на домашнем мини-ПК — клиентский контейнер Amnezia (сборка из Dockerfile с использованием amnezia-tools и модулем ядра хоста).

И именно здесь я поймал самый изнурительный баг проекта. После развертывания трафик упорно шёл только в одну сторону. Часов 8 ушло на диагностику iptables, маршрутов и чтение зарубежных форумов (что бесполезно, учитывая специфику наших блокировок). Оказалось, провайдер просто дропал обратный трафик стандартного WireGuard, так как пакеты шли без маскировки. Причина крылась в docker-compose.yml: у меня было прописано image: ghcr.io/wg-easy/wg-easy:latest. Как выяснилось, тег latest на Docker Hub намертво прилип к старой 14-й версии, а поддержка параметров AmneziaWG появилась только в ветке 15.x. Изменение тега на конкретную версию (15.3) решило проблему за секунду.

Благодаря переходу конфигурация получилась максимально простой, основные отличия от стандартной документации выделил в коде: (в основном то, на что пришлось долго рыть информацию)

Настройка Nginx

Чтобы сервисы были доступны исключительно внутри подсети VPN, я задействовал Nginx. Доступ к приложениям был жестко ограничен на уровне конфигурации — веб-сервер принимает запросы только из диапазона IP-адресов 10.8.0.0/24. Любые попытки постучаться на сервер из внешнего интернета без активного VPN-туннеля автоматически сбрасываются Nginx.

Логика распределения завязана на proxy-протоколе: Nginx на удаленном VPS выступает основным входным узлом, принимает зашифрованный трафик, заворачивает его в заголовки с реальным IP-адресом клиента и через туннель перекидывает на локальный Nginx домашнего сервера. Локальный веб-сервер уже сам расшифровывает SSL и распределяет трафик по конечным Docker-контейнерам, сохраняя реальные IP в логах безопасности.

Вставлю один кусок кода из nginx на удаленной машине для примера, так все остальное примерно похоже (конфиги использовались в виде .template):

SSL-сертификаты

Для получения валидных SSL-сертификатов я настроил работу через автоматический Certbot по challenge-валидации DNS-01 c API Webnames. Сам домен привязан к внутреннему IP-адресу 10.8.0.1. Проверка через DNS позволила выпустить единый wildcard-сертификат на весь домен и его поддомены без необходимости держать открытым 80-й порт веб-сервера наружу.

Уточню, что certbot запускается автоматически во время выполнения Ansible плейбука, поэтому самому кроме указания переменных ничего делать не нужно.

В итоге получилась схема, при которой все сервисы доступны по красивым доменным именам с HTTPS, но абсолютно невидимы для внешнего интернета.

Вот настройка certbot:

История софта

Параллельно с сетевой структурой развивался и сам набор приложений. Изначально я хотел собрать в одном месте утилиты, которыми пользуюсь каждый день, но в процессе селфхостинга быстро понимаешь: нельзя просто накидать контейнеров и надеяться, что мини-ПК справится, а конфигурационные файлы не превратятся в кашу.

Первый стек и оптимизация

Первыми на домашнем сервере прижились медиа-сервисы: Navidrome для стриминга музыки и Audiobookshelf для аудиокниг и подкастов. Они легковесные, имеют отличные мобильные клиенты с синхронизацией прогресса и полностью закрывают мои потребности. Позже к ним добавился Nextcloud как единое независимое облако для файлов, контактов и семейных документов.

Затем встал вопрос безопасного хранения паролей. Сначала я смотрел в сторону оригинального Bitwarden, но в итоге я выбрал Vaultwarden — альтернативный сервер на Rust, полностью совместимый с API Bitwarden. Он потребляет считанные мегабайты оперативной памяти и работает идеально. Дополнительно для удобства управления всей этой распределенной Docker-инфраструктурой в локальный стек был добавлен Portainer. (+ Portainer Agent на удаленный сервер)

Из интересных моментов, где мне пришлось немного больше возиться, чем с остальными сервисами это nextcloud настройка:

Ошибки проектирования: почему я удалил Matrix (Synapse)

Не все решения прошли проверку временем. На этапе использования Tuna и FRP я развернул сервер Matrix (Synapse) для защищенного обмена сообщениями. Мне казалось это крутой идеей, но когда я окончательно перешел на AmneziaWG, целесообразность мессенджера внутри закрытого туннеля сошла на нет.

Synapse требовал слишком много ресурсов, впустую расходовал оперативку домашнего ПК и усложнял конфиг Nginx. При этом реальной пользы для семьи он не приносил. Для критических алертов инфраструктуры и повседневного общения проще и эффективнее оказалось использовать Telegram. (плюс алертинг настроен именно через него) В итоге я полностью выпилил Synapse из стека, освободив ресурсы.

Вместо него я добавил в связку к wg-easy локальный AdGuard Home. Теперь он работает прямо внутри VPN-сети: очищает весь трафик от рекламы и трекеров на лету, кэширует DNS-запросы и не дает истории веб-серфинга улетать внешним провайдерам.

Основной проблемой с которой я столкнулся при использовании AdGuard Home, так это то что я так и не понял как заставить использовать AmneziaVPN клиент AdGuard как основной DNS, при этом AmneziaWG работает прекрасно. Как я понимаю дело в том что AmneziaWG работает намного проще на уровне ip и у него нету никаких доп фильтров, настроек и подобного, поэтому он просто берет данные из конфига.

От костылей на Bash к декларативному Ansible

Весь стек на обоих серверах разворачивался через bash скрипты, что было уж очень плохо с точки зрения идемпотентности. Во первых из-за bash мне постоянно приходилось очищать сервера, так как нормальных проверок у меня не было и писать я их не хотел, а также было много костылей с импортом переменных, записями в файлы и подобным.

Так я пришел к декларативному подходу и Ansible. Теперь вся конфигурация описывается в виде плейбуков и ролей, отражающих конечное желаемое состояние серверов. Конфиденциальные данные перенесены в файл secrets.yml, а хрупкие конструкции автоматизированы через шаблоны Jinja2. Проект стал идемпотентным: если шаги уже выполнены, Ansible их просто пропускает.

В итоге получилось несколько yaml файлов для стандартной настройки системы (bootstrap_os.yml) и для настройки каждого из хостов (setup_local.yml и setup_remote.yml). В итоге теперь все что нужно чтобы полностью с нуля развернуть проект - скачать Ansible, несколько других зависимостей на свой рабочий пк и запустить один manage_deploy.sh, в котором можно будет выбрать сценарий как будет вести себя Ansible и спокойно дождаться разворачивания сервисов.

Также благодаря Ansible я удобно реализовал переносимость проекта. Так как я решил не использовать тома docker, и вместо этого храню все в папках, чтобы перенести старые данные проекта нужно просто скопировать папку apps-data и положить ее в нужное место и все само заработает после повторного развертывания проекта. В Ansible выделяется отдельная пауза для этого.

Вот пример основного плейбука deploy.yml:

Тестирование мультидистрибутивности с помощью Vagrant

Проект изначально затачивался под работу на трех дистрибутивах: Ubuntu, Debian и Arch Linux. Тестировать Ansible-плейбуки прямо на рабочей локальной машине (в моем случае — EndeavourOS) слишком рискованно, а создавать виртуальные машины руками — долго и неудобно.

Решением стал Vagrant, позволяющий за пару минут развернуть чистые ОС в VirtualBox из готовых образов. Но в процессе настройки мультивендорного стенда в режиме сетевого моста (public_network) всплыли две критические проблемы:

1. Конфликт DNS: По умолчанию Vagrant создает NAT-интерфейс для управления нодой. При включении второго (публичного) интерфейса для локальной сети ломался дефолтный DNS-резолвер. Проблему пришлось решать принудительной очисткой и перезаписью файла /etc/resolv.conf через inline-скрипт автоматизации Vagrant.
2. Проблема с GRUB на Debian: В используемом базовом образе generic/debian12 конфигурация GRUB сохраняла жесткую привязку к конкретному имени диска из окружения сборщика. При повторном развертывании плейбуков на тестовом стенде это приводило к сбоям загрузчика. Чтобы автоматизировать очистку, пришлось внедрить скрипт, который на лету определяет имя системного диска через lsblk и автоматически передает правильные параметры в загрузчик через утилиту debconf-set-selections.

Вот код Vagrantfile: (в node.vm.provision происходит основное решение ошибок)

Надежная система бэкапов на базе BorgmaticДля создания резервных копий я внедрил Borgmatic (удобную надстройку над дедуплицирующим инструментом Borg Backup). Весь процесс автоматизирован с помощью связки системных юнитов borgmatic.service и borgmatic.timer. В бэкап уходят две ключевые директории: apps-data (конфигурации приложений и баз данных) и PersonalData (медиатека: музыка, книги, подкасты, файлы Nextcloud).

Развертывание системы бэкапов полностью берет на себя Ansible. Мне достаточно указать UUID внешнего жесткого диска — скрипт сам проверит его наличие в системе, примонтирует в нужную директорию, создаст зашифрованный репозиторий и настроит политику ротации (хранение 7 ежедневных, 4 еженедельных и 6 ежемесячных копий). Также в Prometheus выведен мониторинг самого репозитория .borg для отслеживания его размера и статуса успешности архивации.

Главная проблема при бэкапе работающих Docker-контейнеров — риск скопировать базу данных в «битом» или неконсистентном состоянии, если в момент создания архива в нее шла активная запись. Чтобы решить эту проблему, я задействовал механизм хуков в конфигурации Borgmatic.

Перед началом резервного копирования автоматически срабатывает команда остановки контейнеров проекта (docker-compose down), а после успешного завершения (или в случае возникновения непредвиденной ошибки) контейнеры автоматически поднимаются обратно в фоновом режиме. Для удобного просмотра архивов и быстрого восстановления файлов я развернул веб-интерфейс Borg UI.

Конфигурация borgmatic: (использую как Jinja2 шаблон, чтобы Ansible в плейбуках сам подставил переменные)

Наблюдаемость (Observability) уровня Enterprise

В последних релизах (v1.2.0 и v1.3.0) фокус проекта сместился на мониторинг и работу с логами.

Эволюция алертинга и переход на Gatus

Изначально для мониторинга доступности я смотрел на Uptime Kuma, но отказался из-за отсутствия удобной декларативной настройки через конфиги. Затем я развернул связку Blackbox Exporter и Alertmanager с уведомлениями в Matrix. Но тут крылась логическая несостыковка: весь алертинг был завязан на локальном ПК, и в случае его аппаратного отказа я бы просто лишился уведомлений.

Тогда я решил вернуть Uptime Kuma, но развернуть его на удаленном VPS в качестве внешнего «сторожа» и автоматизировать его настройку через Python-скрипт с библиотекой uptime-kuma-api. Но и тут ждали «грабли» — библиотека не обновлялась три года и намертво ломалась на свежих версиях Kuma.

В итоге идеальным решением стал Gatus. Он изначально проектировался под управление через YAML-конфиги и поддерживает отправку алертов, если сервер не отвечает. Из-за специфики фронтенда Gatus (он не умеет работать из подкаталога типа /gatus), мне пришлось перенести его и wg-easy на полноценные субдомены gatus. и wireguard.

Для Gatus получился простой конфиг:

Для мониторинга аппаратных ресурсов удаленного и локального серверов была развернута связка node-exporter + cAdvisor. Все уведомления теперь приходят мгновенно в Telegram-бота. Чтобы избежать лавины одинаковых сообщений (например, при перезагрузке хоста), в Alertmanager настроена жесткая группировка и дедупликация событий. Также добавлен экспортер для AdGuard Home, выводящий статистику заблокированных запросов в Grafana.

Централизованные логи: Loki + Grafana Alloy

В релизе v1.3.0 в стек была добавлена централизованная система сбора логов Loki. Вместо устаревшего Promtail в качестве агента сбора я применил Grafana Alloy.

Он эффективно собирает логи со всех запущенных Docker-контейнеров, парсит их и передает в Loki. Теперь вся история событий, ошибок веб-сервера Nginx или падений внутренних приложений доступна в едином интерфейсе Grafana с возможностью удобной фильтрации через LogQL, что значительно упрощает отладку.

Конфиг Loki:

Конфиг Grafana Alloy: (локальный конфиг)

Интерфейс: переход на Homepage

Изначально для домашней страницы я написал кастомную минималистичную HTML-панель с Glassmorphism-дизайном. Выглядело это красиво, но добавлять новые сервисы вручную через постоянную правку исходного кода было крайне неудобно.

В итоге я заменил самописную страницу на полноценный комьюнити-проект Homepage. Это дало некоторую гибкость: вся панель настраивается через простые YAML-файлы и поддерживает встроенные виджеты интеграции. Пока что она простенькая, но возможно в будущем сделаю что-то более продвинутое.

Заключение

Постарался подробно рассказать о структуре проекта и как я к этому пришел, очень много я не добавил, если пост зайдет, то я обязательно более подробно пройдусь по некоторым моментам: как я настраивал Matrix и на каком моменте я решил его убрать, как собирал локальный amnezia контейнер-клиент, что нового я добавил в релизе 1.4.0 и другое.

Также я перешел с manage_deploy.sh на отдельный GUI клиент, который будет полностью автоматизировать процесс подготовки к deploy. (написан на Go Wails). Про это тоже возможно сделаю статью.

Вся кодовая база проекта, подробная документация, инструкции по развертыванию открыты и доступны для сообщества:

🔗 GitHub-репозиторий: https://github.com/canntstand/ServeHub-2

Это моя первая статья на этом сайте и в то же время первый личный проект, которому я отдал так много времени (3 месяца). Буду рад вашему фидбеку в комментариях!

С практической точки зрения проект на**й не нужен. Есть GitHub, GitLab и куча нормальных инструментов. Но как эксперимент — почему бы и нет? Чисто посмотреть, можно ли заставить Telegram работать как VCS.

Почему не JSON

На старте я думал: «Положу всё в JSON, на кой мне база данных?» Проектов мало, пользователей немного, файлы текстовые — чего заморачиваться?

Подергал JSON туда-сюда пару дней и понял: не варик.

1. Конкурентный доступ. Два юзера одновременно коммитят — один перезаписывает файл другого.
2. Целостность данных. Если бот упал в середине записи — JSON остаётся в невалидном состоянии.
3. Версионность. Хранить историю изменений в JSON — это просто перенести проблему из кода в структуру файла.

Вывод: JSON — для конфигов, а не для данных, которые меняются каждую секунду.

Выбор SQLite и схема БД

Выбрал SQLite, потому что:

• Не надо поднимать отдельный сервер
• Целостность данных на уровне движка (транзакции, foreign keys, rollback)
• Всё в одном файле — скопировал и унёс

Сущности:

• users — telegram_id, username, current_project_id
• projects — owner_id, name, thread_id (каждый проект живёт в своём треде канала)
• files — filename, current_version, флаг modified (файл изменился и готов к коммиту)
• file_versions — мясо. Каждая версия файла с полным содержимым. Привязана к file_id и опционально к commit_id
• commits — сообщение, время, ссылка на проект
• commit_files — связка коммитов с версиями файлов (many-to-many, чтобы поддержать ветки)

Почему так: я хотел иметь возможность откатиться к любой версии любого файла. Да, база распухнет, но текстовые файлы — это не гигабайты видео. Плюс наличие file_versions и commit_files позволяет делать diff между версиями и смотреть историю изменений.

В коде вместо голых кортежей из SQL — датаклассы:

Маркдауновый ад

Казалось бы: взял код, обернул в тройные апострофы, кинул в Telegram. Telegram сам подсветит синтаксис, если указать язык. Красота. В теории.

На практике Telegram использует свой диалект Markdown, где куча служебных символов: _ * [ ] ( ) ~ > # + - = | { } . !

Попытка 1: заэкранировать всё подряд. Результат: код превращается в кашу. Вместо def __init__- получается def |_|_init|_|_ — уже не запустишь, и в канале выглядит как говно.

Попытка 2: не экранировать вообще. Telegram шлёт на**й с ошибкой «can't parse entities».

Попытка 3: экранировать только то, что реально ломает разметку. Выяснилось, что порядок важен. Сначала экранируем точки и подчеркивания, потом обратную косую черту. Но и это не панацея — последовательности типа \*

после экранирования превращаются в \\*, и Telegram снова недоволен.

Попытка 4: разбивать на части. Для больших файлов делаю превью (первые 50 строк), экранирую их, отправляю как код, а полную версию — файлом. И тут начался ад: Telegram находил ошибки в тех частях кода, которых в превью вообще не было. Оказывается, он всё равно парсил полный код, даже если отправлялась только его часть.

Попытка 5 (финал): забил на Markdown и перешёл на HTML. Telegram умеет его принимать. Да, он не такой красивый, но зато предсказуемый:

Никаких точек, подчеркиваний, обратных слешей. Просто экранируем три символа — и код летит как надо.

Security by design

Когда бот начал обрастать функциями, я задумался о безопасности. Чтобы никто не мог коммитить или удалять чужие файлы, начал писать проверки в каждую команду:

Добавил в /commit. Потом решил с другого аккаунта потестировать команды на чужих файлах. И тут бот на каждую команду стал выдавать «файл не найден» или «проект не найден». И я понял: безопасность уже работает. С самого начала. Из коробки. Без единой строчки кода.

Как так вышло? В таблице projects с самого начала было поле owner_id. При создании проекта я писал туда telegram_id владельца. Все запросы к БД фильтруются по этому полю:

Показать проекты — только свои. Найти файл — только в своих проектах. Выбрать проект — только из своих. Никаких лишних проверок. Просто SQL-запросы, которые с самого начала учитывали владельца.

Команды: от семи до двух десятков

Изначально казалось, что команд будет немного. Но...

Жизнь рассудила иначе.

• База: /start, /init, /use, /list, /ls, /commit, /log, /status
• Удаление: /rm, /rmproject + подтверждение
• Игнор: /ignore, /ignored, /unignore
• Ветки: /branch, /branches, /checkout
• Диффы и просмотр: /diff, /cat

Итого — уже под два десятка. И это не предел.

Простота > абстракции

В моём коде нет абстрактных базовых классов. Совсем. Потому что они нужны только когда у тебя есть минимум две разные реализации одного и того же. В GitGram всё проще: один способ работать с БД, один способ шифровать, один способ парсить .gitignore.

Если завтра появится вторая реализация — тогда и буду делать интерфейс. А пока это просто оверхед.

В GitGram:

• Хочешь понять, как работает add_file — идёшь в database.py и читаешь 10 строк кода.
• Хочешь увидеть обработчик /commit — открываешь bot.py и смотришь.

Никаких AbstractMinerShieldEventProcessor, BaseGitGramManager, InterfaceProviderFactory.

Код должен быть тупым. Чем тупее — тем проще его читать и отлаживать.

Что дальше

В планах:

• Докрутить коллаборацию (несколько человек над одним проектом)
• Приватные репозитории
• Кодспейс прямо в боте (да да знаю я сошёл с ума и бла бла бла..)

Итог

GitGram принимает файлы, режет их на куски если надо, постит в канал с подсветкой. Коммиты ходят, ветки переключаются, диффы показываются. Всё это в тредах, каждый проект отдельно.

На практике GitGram ни к чему. Но сама задумка — Git в Telegram — это же так прикольно. Просто посмотреть, можно ли такое вообще запилить.

Если хочешь поучаствовать

• GitGram
• Чат для хардкорных: @sandbox_hardcore — вся сырая разработка, факапы и обсуждения (без цензуры)

Подписывайся на мой TГ-канал — там я публикую все свои эксперименты, код и приглашаю к обсуждению. Только факты, мат и никакой политоты.

Если верить статистике, сейчас ежедневно создается около 402,74 миллионов терабайт данных.

Согласитесь, довольно внушительная цифра.

В этих реалиях, когда объем данных постоянно растет, у каждого из нас рано или поздно может возникнуть вопрос – где хранить рабочие и личные файлы, да еще и так, чтобы сохранить абсолютный контроль над ними.

Меня зовут Оксана, я маркетолог в Beget и в этой статье хочу поделиться решением, которое мы выбрали у себя в отделе для хранения файлов, когда заметили, что их стало слишком много.

Мы решили перейти на гибкое объектное хранилище S3 – чтобы централизовано хранить и управлять текстами, креативами, отчетами и другими маркетинговыми материалами с удобным доступом внутри команды, ведь S3 позволяет хранить файлы любого типа и объема и масштабируется автоматически. Осталось только выбрать ПО для хранения файлов в облаке, к которому можно подключить S3.

Ранее у нас был опыт использования Nextcloud, однако его функционал, подобный швейцарскому ножу (встроенные календарь, конференции, таск-трекер и т. д.), оказался слишком объемен для нашей, по сути, скромной задачи – удобного и стабильного хранения файлов.

Вот почему мы подыскали аналог Nextcloud – ownCloud. В отличие от более функционального Nextcloud, ownCloud заточен исключительно на работу с файлами. И при этом он поддерживает подключение облачного объектного хранилища S3. Поэтому для нас в сравнении Nextcloud vs ownCloud выбор был очевиден.

В этой статье я расскажу, какие возможности есть у ownCloud, почему это ПО может быть полезно и как настроить связку ownCloud и S3. Если вы хотите организовать безопасное, контролируемое хранение и обмен данными на работе или дома, то этот материал будет для вас полезен.

Что может ownCloud

Для начала – буквально несколько слов об ownCloud и его возможностях.

Это программное обеспечение с открытым исходным кодом для хранения, синхронизации и обмена файлами появилось в 2010 году благодаря усилиям разработчика KDE Франка Карличека, который стремился создать бесплатную альтернативу коммерческим облачным сервисам хранения данных.

OwnCloud позволяет:

1. получать доступ к данным из любой точки мира и хранить файлы на собственном сервере – под вашим полным контролем;
2. синхронизировать данные между устройствами – доступ к файлам возможен с компьютеров (Windows, macOS, Linux), смартфонов (iOS, Android) и через браузер, изменения на одном устройстве мгновенно появляются на всех остальных;
3. делиться файлами и папками по ссылке, настраивая права доступа, пароли и срок действия ссылок;
4. совместно работать с документами, отслеживать историю изменений и возвращаться к любой предыдущей версии файла.

Только ownCloud сочетает в себе полный контроль над данными с простыми в использовании функциями обмена файлами, делая совместную работу более эффективной и безопасной.

Сегодня ownCloud используют компании (Philips, Nationwide, Zeppelin и др.) в самых разных сферах (IT, машиностроение, медицина и т. д.).

При этом решение подходит не только для работы, но и для личных целей, когда нужно обменяться фото и видео с родственниками и друзьями, ведь, по мнению пользователей, среди преимуществ ownCloud – простота настройки и удобная синхронизация с различными гаджетами.

С ownCloud мне не нужно слепо доверять какой-то неопределенной организации. Я контролирую, как происходит обмен файлами, и ownCloud помогает мне на каждом этапе.

OwnCloud позволяет решать самые разные задачи, связанные с работой с файлами, – расскажем на примере трех кейсов, как это облачное хранилище помогает нам в отделе маркетинга.

Для каких задач мы используем ownCloud и S3

1. Централизованное управление материалами

Мы часто работаем с текстами, изображениями и презентациями. Дизайнеры и авторы загружают эти материалы в ownCloud, файлы автоматически сохраняются в S3, а для удобства поиска у нас настроены теги.

В итоге каждый член команды может видеть версии файлов (это важно для правок), нет хаоса в почте и мессенджерах.

2. Безопасное взаимодействие с подрядчиками

Связка ownCloud и S3 позволяет выгружать внешним специалистам материалы и получать результаты работ без прямого доступа к внутренней сети компании. Мы создали папку с публичной ссылкой, но жесткими ограничениями – паролем, сроком жизни ссылки в течение нескольких дней и разрешением на загрузку файлов без права просмотра папки.

На практике это работает так: менеджер создает ссылку и отправляет подрядчику, подрядчик переходит по ссылке и загружает архив с готовыми материалами, файл попадает в ownCloud, а его содержимое сохраняется в S3. Таким образом, подрядчик не видит, какие еще файлы лежат в папке, а мы контролируем, кто, что и когда загрузил.

3. Долгосрочный архив креативов и отчетов

По закону (152-ФЗ в РФ или GDPR в Европе) компания обязана хранить персональные данные клиентов, а также отчеты о рассылках и рекламных акциях на протяжении определенного времени.

Для решения этой задачи мы настроили правило: файлы старше 90 дней автоматически перемещаются в S3 Glacier (холодное хранилище) – этот класс снижает стоимость хранения, а если, например, юристу понадобится скачать какой-нибудь отчет спустя 2–3 года, он просто выгрузит его из ownCloud буквально за 5–10 минут.

Теперь – в деталях и по шагам о том, как начать использовать ownCloud в связке с S3.

Как развернуть ownCloud и подключить S3

OwnCloud удобно использовать с объектным хранилищем S3 – таким образом можно:

1. масштабировать систему – S3 расширяется автоматически и не имеет ограничений по объему и количеству размещаемых данных и файлов;
2. оптимизировать затраты – можно платить не за дорогую конфигурацию виртуального сервера с большим объемом диска, а лишь за фактически занимаемое место, по модели pay as you go (оплата по мере потребления);
3. повысить надежность хранения – за счет встроенной в S3 тройной репликации данных (файлы хранятся в 3 копиях и размещаются на независимых серверах в разных стойках для абсолютной сохранности данных).

Итак, разберем, как настроить связку ownCloud и S3.

Разработчики ownCloud предлагают два варианта установки. Можно скачать ownCloud и установить его вручную или использовать Docker-контейнеры. Мы выберем второй вариант.

Для размещения ownCloud в нашем примере создадим виртуальный сервер на базе готового решения Docker.

Можно подключиться к серверу по SSH или с помощью терминала в панели управления.

Для размещения файлов создайте бакет объектного хранилища S3. Реквизиты доступа к нему будут в карточке бакета в панели:

Создайте директорию для размещения конфигурационных файлов проекта и перейдите в нее:

Затем вставьте в файл docker-compose.yml следующее содержимое с помощью любого текстового редактора:

После этого создайте файл .env, в котором будут храниться значения переменных. Шаблон файла следующий:

Теперь необходимо отредактировать эти строки:

1. ownCloud_DOMAIN и ownCloud_TRUSTED_DOMAINS – укажите домен (так как ownCloud будет размещен за обратным прокси, указывать рабочий порт здесь не требуется);
2. ADMIN_USERNAME – логин администратора;
3. ADMIN_PASSWORD – пароль администратора.

Обратите внимание! Изменение ADMIN_USERNAME и ADMIN_PASSWORD уже после развертывания контейнеров не возымеет эффекта. Изменить пароль администратора вы можете в настройках пользователя в веб-интерфейсе.

Далее необходимо указать параметры подключения к S3.

• ownCloud_OBJECTSTORE_BUCKET – имя бакета S3;
• ownCloud_OBJECTSTORE_ENDPOINT – эндпоинт хранилища (например, https://s3.ru1.storage.beget.cloud);
• ownCloud_OBJECTSTORE_REGION – регион (ru1 для Beget);
• ownCloud_OBJECTSTORE_KEY – Access key бакета;
• ownCloud_OBJECTSTORE_SECRET – Secret key бакета.

Сохраните файл.

Остается лишь добавить файл конфигурации для Caddy – обратного прокси, через который пользователи будут получать доступ к ownCloud.

Создайте директорию config:

После чего создайте в ней файл конфигурации Caddyfile. Добавьте в него следующее содержимое, указав вместо ownCloud.betutorial.ru ваш домен ownCloud:

Обратите внимание! Caddy выпустит SSL-сертификат на домен автоматически.

Все запросы к домену будут проксироваться в контейнер ownCloud_server.

На этом настройка конфигурационных файлов завершена, можно запускать контейнеры:

Потребуется несколько минут, чтобы docker загрузил образ и развернул контейнеры.

После запуска перейдите по домену, чтобы проверить работу хранилища:

Выполните вход со стандартными доступами.

Обратите внимание! Если ownCloud недоступен или вы получаете ошибку при входе со стандартными доступами, проверьте корректность конфигурационных файлов. После внесения изменений перезапустите контейнеры.

После входа вы попадете на главную страницу ownCloud. Перед началом работы мы крайне рекомендуем сменить стандартный пароль администратора. Сделать это можно, нажав на кнопку с именем пользователя в верхней правой части страницы и открыв раздел настроек.

Теперь проверим работу объектного хранилища – перейдем на главную страницу и загрузим файлы:

Файлы также появились и в объектном хранилище:

Обратите внимание! Файлы, которые вы удалите в ownCloud, будут перемещены в корзину и останутся в S3. Для их полного удаления очистите корзину ownCloud.

Чтобы делиться паролями с новыми пользователями, необходимо настроить отправку почты в ownCloud, сделать это можно в разделе Settings>General.

В нашем примере мы настроим отправку через SMTP:

После указания данных введите тестовый email и нажмите “Send email”. Если отправка успешна, вы получите уведомление об этом:

А на почтовый ящик поступит письмо:

На этом настройка завершена – можно начинать работать с файлами, используя связку ownCloud и S3.

Заключение

Если вы ловите себя на мысли, что данных стало настолько много, что поиск нужного файла порой происходит дольше, чем работа с ним (особенно если одни файлы хранятся на почте или в мессенджере, а другие – на ноутбуке или флешке), облачное хранилище может вам помочь.

Подобное ПО пригодится как для личных целей, так и для бизнеса – недаром в 2025 году в нашей стране был зафиксирован рост интереса крупного и среднего бизнеса к технологии облачного хранилища.

Надеюсь, эта статья была для вас полезна, а облачные хранилища помогут сделать ежедневную работу комфортнее.

Я Java-разработчик и в основном работаю с backend: Spring Boot, базы данных, интеграции, авторизация, WebSocket — всё то, что обычно находится за интерфейсом.

В какой-то момент я поймал себя на мысли: я каждый день пользуюсь мессенджерами, но плохо понимаю, как они устроены внутри. Окей, JWT, WebSocket, PostgreSQL, Redis — это понятно. Но что технически означает фраза "end-to-end encryption"? Как сервер доставляет сообщения, если он не должен их читать? Где живут ключи? Что хранится в базе? Что происходит, если у пользователя два устройства?

Решил разобраться через практику. Написал мессенджер с нуля. Назвал Chaos Messenger.

Сразу честно: криптографическую часть я изучал вместе с Claude и ChatGPT — читал спецификации X3DH и Double Ratchet, разбирал примеры, задавал вопросы, пока не сложилась цельная картина. Frontend тоже делался с активной помощью ChatGPT: я backend-разработчик, React для меня не основная среда. Но архитектура, backend, интеграция WebCrypto, модель конвертов, хранение сообщений и принципиальные решения — мои.

Для меня AI здесь был не заменой понимания, а инструментом — примерно как документация, Stack Overflow и ревью коллег. Без понимания threat model и архитектуры такой проект всё равно не собрать.

В статье расскажу, как работает E2EE изнутри: как устанавливается сессия через X3DH, как каждое сообщение получает отдельный ключ через Symmetric Ratchet, почему сервер хранит только зашифрованные конверты, и какие ошибки я допустил по дороге.

Стек: Spring Boot 3, React 18, WebCrypto API, PostgreSQL, Redis, WebSocket/STOMP, Prometheus, Grafana.

Важная оговорка про web-E2EE

Когда я говорю, что сервер не может прочитать сообщения, я имею в виду backend, базу данных, WebSocket-слой и уже сохранённые ciphertext-конверты. У них нет ключей и plaintext.

Но у web-E2EE есть отдельная проблема: frontend-код тоже приходит с сервера. Теоретически скомпрометированный сервер может отдать изменённый JavaScript, который украдёт ключи или plaintext до шифрования. Это ограничение не конкретно моего проекта, а браузерной модели в целом.

Поэтому корректная формулировка такая: backend не получает ключи и не может расшифровать уже переданные или сохранённые сообщения. Защита от подмены клиентского кода — отдельный слой безопасности: подпись сборок, независимая верификация клиента, desktop/mobile-приложения, reproducible builds.

Почему обычный подход не работает

Большинство "мессенджеров" на GitHub выглядят примерно так:

Сервер знает всё. Видит каждое сообщение. Если БД утекла — утекла вся переписка. Если сервер взломали — читай что хочешь. Если завтра компания решит продать данные — технически ничего не мешает.

E2EE решает это радикально: backend не получает ключи и не хранит plaintext. Сообщение шифруется на устройстве отправителя до отправки в сеть, а расшифровывается только на устройстве получателя.

Это уже не вопрос политики конфиденциальности в стиле "мы обещаем не читать". Это архитектурное ограничение: если у сервера нет ключа, он не может превратить ciphertext обратно в текст.

Звучит как магия. На самом деле — два протокола и немного WebCrypto.

Главная идея: конверты

Представь что Алиса хочет написать Бобу. Вместо того чтобы положить письмо на стол и надеяться что никто не прочитает — она кладёт его в запечатанный конверт. Конверт может открыть только Боб своим ключом. Сервер просто передаёт конверт не заглядывая внутрь.

Именно так это работает в коде. В базе данных у меня это выглядит так:

Когда я впервые увидел

в своей БД вместо текста — стало понятно, что модель наконец работает правильно: сервер создал сообщение, доставил его, сохранил метаданные, но так и не узнал содержимое.

А вот что сервер возвращает при запросе списка чатов через API:

Не

. Не

. Буквально

(DevTools → Network → ответ API с

)

Откуда берутся ключи: X3DH

Главный вопрос: как Алиса и Боб получают общий секрет, если они никогда раньше не общались? И как сделать это так, чтобы сервер только помог передать публичные данные, но сам не смог вычислить итоговый ключ?

Для этого используется X3DH — Extended Triple Diffie-Hellman, протокол из экосистемы Signal. Его задача — установить общий секрет между двумя устройствами, используя долгосрочные и временные ключи.

Что хранится на сервере

Когда пользователь регистрирует устройство, он загружает на сервер пакет публичных ключей:

На сервер уходят только публичные части. Приватные ключи сериализуются и хранятся локально в браузере — и никогда не покидают устройство в сеть.

Здесь важно сказать честно: хранение приватных ключей в

Более строгий вариант — использовать Web Crypto API с

, чтобы приватный ключ жил внутри браузерного crypto runtime и его нельзя было экспортировать в байты. Но у этого подхода есть практическая сложность: ключи нужно переживать между перезагрузками страницы, синхронизировать с IndexedDB, аккуратно восстанавливать состояние устройства и не сломать UX.

В браузерных E2EE-приложениях обычно приходится выбирать между несколькими вариантами:

• Сериализуемые ключи в localStorage или IndexedDB — проще реализовать, но нужно очень серьёзно относиться к XSS и целостности frontend-кода.
• extractable: false + IndexedDB — безопаснее, но сложнее в реализации и восстановлении состояния.
• Нативное secure storage вроде Android Keystore или iOS Secure Enclave — лучший вариант для мобильных клиентов, но он недоступен обычному web-приложению.

В текущей версии Chaos Messenger используется первый вариант. Это осознанный компромисс для pet/open-source проекта и удобного запуска в браузере. Переход на non-extractable ключи и более строгую модель хранения стоит в roadmap.

Ключевой момент: backend всё равно не получает приватные ключи и не может расшифровать сохранённые ciphertext-конверты. Но защита ключей на клиенте — отдельная задача, и её нельзя честно замалчивать.

Установка сессии

Когда Алиса открывает переписку с Бобом впервые, происходит следующее:

В классическом X3DH четвёртая DH-операция с one-time prekey опциональна: она выполняется, если сервер выдал доступный OPK получателя. В моей реализации устройство публикует набор one-time prekeys при регистрации, поэтому первое сообщение обычно использует DH4. Если OPK закончились, сессию всё равно можно установить через остальные DH-компоненты, но это уже менее сильный вариант.

Боб, получив конверт с эфемерным публичным ключом Алисы, повторяет те же операции со своими приватными ключами и получает тот же самый

. Математика симметрична.

Сервер в этот момент видит только публичные ключи и зашифрованный конверт. Он помогает устройствам найти друг друга, но не участвует в вычислении секрета.

Получить

Как шифруется каждое сообщение: Symmetric Ratchet

X3DH даёт нам стартовый

. Но использовать один и тот же ключ для всех сообщений — плохая идея. Если использовать один ключ для всей переписки, компрометация этого ключа сразу открывает весь поток сообщений.

Решение — симметричный ratchet. После каждого сообщения цепочка ключей продвигается вперёд:

Визуально это выглядит так:

используется для шифрования одного сообщения через AES-GCM, после чего уничтожается. Если атакующий компрометирует

— он прочитает только второе сообщение.

В рамках такой симметричной цепочки это даёт forward secrecy назад по цепочке: зная текущий или отдельный

Само шифрование сообщения:

А вот что уходит на сервер — живой пример из DevTools:

Сервер получает

и

. Расшифровать без

Важная оговорка: это ещё не полный Double Ratchet

В этом проекте реализован Symmetric Ratchet — цепочка, где из

для каждого сообщения выводится отдельный

Это защищает прошлые сообщения: если атакующий узнает текущий ключ или отдельный

, он не сможет откатить HMAC назад и получить старые ключи.

Но это не полный Double Ratchet из Signal Protocol.

В полном Double Ratchet есть ещё DH ratchet step: стороны периодически выполняют новый Diffie-Hellman обмен и обновляют root key. Это даёт break-in recovery — возможность восстановить безопасность будущих сообщений после компрометации части состояния.

В моей реализации DH ratchet step пока нет. Если атакующий получит актуальное состояние сессии на устройстве и сможет продолжать его читать, он сможет расшифровывать будущие сообщения до переустановки сессии. Это честное ограничение текущей версии, и оно стоит первым пунктом в roadmap.

Мультиустройство: один пользователь, несколько конвертов

Первый неочевидный момент: в E2EE сообщение адресуется не просто пользователю, а конкретным устройствам пользователя.

Если у Боба два устройства — телефон и ноутбук — нужен отдельный encrypted envelope для каждого устройства. Сервер не может взять один конверт, расшифровать его и "переупаковать" для второго устройства: у него нет ключей и он не знает plaintext.

Значит при отправке сообщения нужно зашифровать его отдельно для каждого устройства каждого участника чата.

Для чата где у каждого по 2 устройства — 4 конверта на одно сообщение. Для группы из 10 человек — потенциально 20 конвертов. Это нормально, это цена безопасности.

Сервер: хранение и доставка конвертов

На сервере сообщение создаётся с контентом

, а конверты сохраняются отдельно:

После сохранения — fanout по WebSocket. Каждое устройство получает свой конверт и только его:

Это важное отличие от обычного WebSocket-чата. В обычном чате сервер рассылает одно и то же событие всем участникам. В E2EE-чате сервер рассылает разные события разным устройствам: payload для каждого устройства содержит свой

Топик

— строго персональный. Устройство А не получает конверт устройства Б. Никакого broadcast — только адресная доставка.

Архитектура целиком

Баг который долго не замечал

В панели чатов показывается превью последнего сообщения. Я реализовал это через

Запускаю — в списке чатов у всех написано

.

Конечно. Сервер же не знает что там написано.

Я полчаса думал как решить это на сервере. Потом дошло: нельзя решить это на сервере — у него нет ключей. Решение только на клиенте.

После того как пользователь открыл чат и сообщения расшифровались — кешируем последнее в памяти:

Это хороший пример того, как E2EE меняет привычное мышление backend-разработчика. В обычном приложении preview — это поле в SQL-запросе. В E2EE-приложении preview — это локальное клиентское состояние, потому что только клиент видел plaintext.

Простое решение. Но чтобы к нему прийти нужно было полностью принять идею что сервер здесь просто не при делах — и перестать пытаться решить задачу на его стороне.

Rate limiting: дыра которую легко не заметить

Эндпоинт

отправляет SMS с кодом. Без защиты любой скрипт может дёргать его тысячи раз — это называется SMS pumping fraud, SMS стоят реальных денег.

Redis у нас уже был для хранения онлайн-статусов. Добавил rate limiting поверх него:

При превышении — HTTP 429 с заголовком

. Клиент знает через сколько секунд можно повторить.

Важный нюанс: в текущей реализации, если Redis недоступен, сервис не блокирует авторизацию полностью. Для pet-проекта это приемлемый компромисс: лучше рискнуть одним лишним SMS, чем положить вход в приложение.

В production я бы сделал строже: fallback in-memory лимит на инстанс, отдельные лимиты по IP и телефону, антифрод-логику и алерты на всплески отправки кодов.

Авторизация WebSocket

Отдельная история — авторизация WebSocket соединений. HTTP-эндпоинты защищены Spring Security автоматически, но WebSocket — другое дело. STOMP-соединение устанавливается один раз, и нужно проверять JWT при каждом подключении.

Отдельно важно не только проверить JWT, но и связать WebSocket-соединение с конкретным устройством. Пользователь может быть один, но устройств у него несколько, а encrypted envelope адресован именно

Поэтому при подключении я проверяю не только токен, но и

: устройство должно быть зарегистрировано и принадлежать текущему пользователю. Иначе легко случайно превратить per-device E2EE-доставку обратно в обычный broadcast по пользователю.

Что получилось — живые скрины

Что реализовано:

• E2EE-модель с per-device encrypted envelopes
• X3DH session setup + Symmetric Ratchet + AES-GCM
• Мультиустройство
• Личные и групповые чаты
• Realtime доставка через WebSocket/STOMP
• Статусы SENT → DELIVERED → READ
• Редактирование и soft delete сообщений
• Online presence, typing indicator
• Фото-вложения
• Поиск пользователей
• Rate limiting на SMS через Redis
• Prometheus метрики + Grafana дашборд
• Swagger UI с JWT авторизацией
• 24 backend-теста на Testcontainers, 12 frontend на Vitest, E2E на Playwright
• GitHub Actions CI

Что ещё не сделано:

• Полный Double Ratchet с DH ratchet step и break-in recovery
• Ротация signed prekey и аккуратное пополнение one-time prekeys
• Более строгая модель хранения приватных ключей на клиенте: non-extractable CryptoKey + IndexedDB
• Защита от подмены frontend-кода: подпись сборок, независимая верификация клиента, reproducible builds
• Android-клиент с Android Keystore
• Реальный SMS-провайдер вместо кода в backend-логах
• Push-уведомления без утечки содержимого сообщений
• Более строгая metadata-модель для групповых чатов

Главный инсайт

E2EE — это архитектурное решение, а не библиотека.

Нельзя взять обычный Spring Boot чат и просто "включить шифрование". Нужно с самого начала проектировать систему так, чтобы backend не был участником доверенной зоны: он не должен получать plaintext, не должен иметь ключи и не должен уметь пересобирать сообщение из данных в базе.

Это меняет почти всё:

• структуру БД — вместо текста появляются encrypted envelopes
• API — сервер отдаёт [encrypted], а не preview сообщения
• WebSocket — доставка идёт не по пользователю, а по конкретному устройству
• мультиустройство — одно сообщение превращается в несколько ciphertext-конвертов
• frontend — становится полноценной криптографической частью системы, а не просто UI

Второй инсайт: мессенджер — это не "чат с WebSocket". В E2EE-модели это система доставки зашифрованных конвертов с адресацией по устройствам. Как только это принимаешь, многие странные на первый взгляд решения становятся логичными.

Репозиторий

Код открыт: github.com/vaazhen/chaos-messenger

В репозитории есть README на русском и английском, диаграммы, скриншоты, security audit, Docker Compose и запуск одной командой.

Проект не претендует на уровень production-криптомессенджера вроде Signal. Это учебный и инженерный open-source прототип, цель которого — показать, как E2EE меняет архитектуру backend, frontend и realtime-доставки.

Если вы делали что-то похожее — особенно интересно сравнить подходы к ротации prekey-ов, хранению non-extractable ключей в браузере и реализации DH ratchet step. Вопросы и критика приветствуются.

Мне эта модель быстро наскучила.

Поэтому я сделал то, что обычно делают люди с нездоровой смесью инженерной паранойи, скуки и профессиональной деформации: психанул и начал писать свой мессенджер.

Сразу зафиксируем рамки, чтобы не плодить фантомные ожидания:

- это не убийца Telegram;

- это не презентация для инвестора с KPI и growth loops;

- это не проповедь о том, как всем теперь жить.

Это мой личный цифровой бункер, моя песочница, мой учебный полигон и мой инженерный аттракцион. Я строю это прежде всего для себя: как резервный канал связи, как способ не зависеть от чужих решений и как честный highload-эксперимент, в котором можно не рассуждать про real-time в теории, а ловить его за горло руками.

И вот здесь началось смешное.

Я рассчитывал на бодрую гаражную поделку. Но эта штука оказалась заметно живее, упрямее и интереснее, чем я ожидал. Поэтому я и притащил ее на TProger. Не за аплодисментами. За самым ценным, что здесь умеют делать лучше многих: находить слабое место раньше, чем автор успевает самодовольно сказать «ну вроде едет».

Что это вообще такое

На текущем этапе это PWA-мессенджер.

Да, PWA. Да, осознанно. Да, я знаю весь стандартный набор комментариев про ограничения платформы, кривые пуши, фоновые ограничения и то, что

«настоящие пацаны пишут только натив». Можете не разогреваться, я это всё уже сам себе рассказал.

Почему все равно PWA:

- мне нужен был короткий путь от идеи до живого клиента;

- мне нужен был быстрый цикл выката без ритуальных танцев с

магазинами приложений;

- мне нужен был клиент, который можно быстро ломать, чинить,

пересобирать и снова кидать в бой;

- мне нужно было что заработает на разных платформах;

- мне нравится, что PWA живет в браузерной песочнице, а не лезет в телефон как хозяин квартиры.

У PWA есть реальные потолки:

- нет такой свободы по платформенным API, как у нативного клиента;

- фон, пуши и некоторые сценарии мобильной жизни работают хуже, чем

хотелось бы;

- нет нормальных VoIP-пушей (звонки работают только когда приложение

открыто), нет нормальной интеграции со списком вызовов телефона;

- по голой производительности натив его обгоняет.

И, да, Service Workers иногда ведут себя как подростки в пубертате, а iOS местами режет фоновую жизнь PWA так, будто лично обиделась на идею веб-клиента. Я в курсе. Выживаем с тем, что есть.

Но для моей задачи PWA дал главное: скорость эволюции. А в экспериментальном проекте это иногда важнее, чем стерильная идеология.

И да, работает эта штука подозрительно хорошо. Лучше, чем я ожидал, если честно.

Зачем вообще писать еще один мессенджер, когда мир и так ими забит

Потому что «и так забит» — плохой аргумент, когда существующие варианты в любой момент могут начать вести себя как полуживые.

Потому что я люблю контролировать инфраструктуру, а не молиться на чужую.

Потому что читать статьи про очереди, ретраи, доставку, порядок сообщений и борьбу с race condition — это теория. А написать свое, увидеть, где оно течет, и потом руками это затыкать — уже ремесло.

Потому что мне скучно.

Да, это тоже важная часть правды. На обычной работе мозг периодически начинает зевать от предсказуемости. А когда ты в одиночку пытаешься собрать живой real-time-сервис, где есть сессии, доставка сообщений, поиск, синхронизация состояния, очереди и weird cases мобильной сети —

то зевота быстро заканчивается.

То есть да: это учебный проект. Но из тех учебных проектов, которые в какой-то момент говорят: «всё, детский сад закончился, теперь давай как взрослые».

Где начинаются не разговоры про highload, а настоящая инженерная жизнь

Пока не собираешь такое сам, кажется, что мессенджер — это просто чатик.

Ну текстик, ну websocket, ну кнопка «отправить», господи. А потом начинается взрослая часть спектакля.

1. Сообщение должно не просто уйти, а дойти правильно

Самая скучная и самая дорогая ошибка — считать, что «отправил» значит

«доставил».

Нет. В реальной жизни между клиентом, сетью, сервером и хранилищем полно мест, где всё может стать интересно:

- клиент послал пакет, но сеть моргнула;

- сервер принял, но клиент не получил подтверждение;

- клиент решил, что ничего не дошло, и отправил повторно;

- внезапно у тебя уже не просто доставка, а идемпотентность,

дедупликация, подтверждения, ретраи и очень неприятные разборки с

дублями.

И это только один кусок.

2. Порядок сообщений — штука гораздо более капризная, чем кажется

Пользователь хочет простой магии: чтобы сообщения были в нужном порядке, статусы не врали, а история не прыгала, как пьяный курсор.

Инженерная реальность куда веселее:

- локальный optimistic update на offline-first клиенте хочет быть

быстрым;

- серверная истина хочет быть правильной;

- база хочет жить в своей временной линии;

- несколько устройств одного пользователя могут в это время смотреть на

мир разными глазами.

Как только начинаешь совмещать низкую задержку с внятной консистентностью, выясняется, что ты не «чатик пишешь», а торгуешься с физикой и распределенными состояниями.

3. Race condition — это когда баг уже произошел, но ты еще не знаешь, где именно тебя унизили

Race conditions — мой любимый жанр инженерного фольклора. Это когда всё прекрасно, пока ты смотришь. И ломается ровно в тот момент, когда отвлекся налить кофе.

Условно:

- один поток думает, что пользователь в онлайне;

- второй уже считает, что он отвалился;

- третий в это время честно пишет новое состояние;

- четвертый с невинным лицом отдает клиенту вчерашнюю правду.

А потом ты сидишь и объясняешь себе, почему в 99.7% случаев всё идеально, а в оставшихся 0.3% система внезапно начинает разговаривать голосами. А когда еще и пытаешься заставить работать реалтайм систему еще в кластере, то все сложности возводятся в квадрат.

4. Любая «маленькая фича» очень быстро приходит за твоей архитектурой с ножом

Захотел новую механику? Например, необычную резервацию UIN еще до регистрации? На бумаге выглядит забавно. На бэкенде начинается вечеринка:

- появляется состояние для еще не существующего пользователя;

- нужно резервировать ресурс так, чтобы его не вымели любопытные и жадные боты;

- нужно думать о TTL, освобождении, гонках, повторных запросах и кривом клиентском поведении;

- нужно следить, чтобы веселая фича не превратилась в атаку на собственную логику.

И вот так почти всё. В продуктовых презентациях фича может подаваться как «геймификация входа». В серверной реальности — «еще один слой боли, зато красиво».

5. Поиск и история сообщений сначала кажутся простыми. Потом ты взрослеешь

Пока данных мало, Postgres прощает тебе оптимизм. Потом история растет, индексы начинают намекать, что дружба дружбой, а latency по расписанию, и любой неаккуратный запрос внезапно становится личным конфликтом с CPU.

И тут выясняется, что в реальном мессенджере мало просто «хранить сообщения». Нужно еще:

- быстро искать;

- не ломать горячий путь доставки;

- не превращать сервер в печку под нагрузкой;

- думать наперед, где потом начнется горизонтальное масштабирование, а

где сначала будет боль, потом переписывание, потом снова боль.

Чтобы это не выглядело как очередная литература про «сложности highload», вот живой пример. Это кусок поиска по групповым сообщениям в моем бекенде: с проверкой доступа, выборкой только текстовых сообщений и сортировкой по релевантности.

Под этот запрос у меня лежит не молитва, а вполне конкретная опора: partial GIN index по выражению`(content->>'text') gin_trgm_ops`.Иначе такая красота очень быстро превращает сервер в отопление стойки за счет тупого перебора JSONB.

А вот так тот же самый функционал очень часто пишут новички — вроде работает, пока данных смешно мало:

Проблема тут не в эстетике. Проблема в том, что верхний вариант ищет по нужному полю, умеет нормально ранжировать результат и опирается на индекс. Нижний часто уезжает в тяжелый scan по JSONB, ищет по строковому представлению всего объекта и под нагрузкой начинает жечь CPU просто потому, что автору было лень договориться с базой по-хорошему.

На реальном объеме истории в проде разница здесь может быть уже не в процентах, а на порядок и выше. То есть это очень быстро превращается не в «чуть-чуть быстрее», а в 10x+, а дальше всё зависит от размера истории, доли текстовых сообщений, партиций и того, насколько сильно вы любите мучить PostgreSQL.

И это еще сравнительно добрый пример. В по-настоящему наивной реализации люди (да часто и нейросети в руках новичков) иногда забывают не только про индекс и ранжирование, но и про нормальную проверку членства в чате — и тогда у тебя получается не просто медленный поиск, а еще и билет в секцию «как я сам себе устроил privacy-инцидент».

6. Очереди, ретраи и backpressure — это не украшения, а повод спать чуть спокойнее

В сетевом сервисе нельзя жить по принципу «ну отправили и ладно». Когда клиентов много, а сеть у части из них вечно в состоянии «между EDGE и молитвой», тебе нужны механизмы, которые умеют не только гнать трафик, но и не убивать систему собственным рвением.

То есть нужны:

- очереди (Kafka, или что вы там предпочитаете);

- повторные попытки (retry-логика);

- backpressure;

- вменяемая реакция на временную деградацию (graceful degradation);

- circuit breaker чтобы какой-нибудь маленький и вроде бы некритичный сервис не мог каскадно положить бы всю инфраструктуру;

- архитектура, которая умеет признавать, что мир не идеален.

Красиво это звучит только в статьях. В коде это обычно выглядит как серия компромиссов, которые ты принимаешь с лицом человека, только что подписавшего договор с хаосом. И все это когда у тебя нет сотен высокопроизводительных серверов в кармане, которые уже лишь за счет их мощности могли бы прощать многое.

Интерфейс я подсматривал у Telegram. И да, специально

Я не стал устраивать дизайнерский карнавал ради уникальности. У пользователя уже есть мышечная память. Она дороже моего самолюбия.

Если человек открывает новый мессенджер, он хочет быстро разобраться и написать сообщение. Ему не нужен артхаус-квест «найди кнопку отправки, автор так видит».

Поэтому UI здесь знакомый. Не потому что я беден фантазией, а потому что я делаю инструмент связи, а не выставку интерфейсного концептуализма.

Моя любимая инженерная шалость: UIN-рулетка до регистрации

Тут я, конечно, немного похулиганил.

Я сделал резервацию UIN еще до этапа регистрации. То есть можно зайти, поймать красивый номер, а уже потом решить, нужен тебе вообще этот зоопарк или нет.

С человеческой стороны это фан, ностальгия и немного ICQ-вайба.

С серверной стороны это пачка вопросов:

- как хранить состояние для «почти-пользователя»;

- как не раздать красивые номера слишком щедро;

- как не дать мимо проходящему ботнету выгрести пул;

- как освобождать резервы и не плодить мусор;

- как не застрелить логическую целостность ради красивой игрушки.

С практической точки зрения миру, возможно, и не нужна эта фича. С инженерной — она просто слишком вкусная, чтобы я прошел мимо.

Про безопасность — без дешевой магии и без сказок для инвестора

Нет, я не изобретал свою криптографию. Я вообще считаю, что желание «сейчас быстренько придумаю свой защищенный протокол» должно автоматически активировать тревожную сирену. Да, создать защищенный протокол возможно, но это сложнее и дольше чем кажется из-за необходимости учета множества edge-cases; и в реальности сделанные на коленке протоколы чаще ненадежны, и, что еще хуже, об их уязвимостях могут знать лишь немногие пронырливые и порой не самые добросовестные люди.

Поэтому мой подход скучный, взрослый и не очень годится для красивых презентаций:

- транспорт закрыт современным TLS 1.3 (который на текущий момент, март 2026, взломать прямым криптографическим методом практически невозможно);

- клиент живет как PWA в браузерной песочнице, какая уже сама по себе имеет ряд уровней защиты;

- поверх этого я стараюсь не творить откровенной дичи;

Но важная оговорка, и она принципиальна: проект развивается быстро, агрессивно и временами как лаборатория под кофеином. Некоторые части еще могут отваливаться на ходу. Какие-то углы я уже вижу. Какие-то, уверен, еще нет.

Поэтому, несмотря на базово вменяемый современный уровень безопасности приложения, я не рекомендую сейчас доверять системе особо чувствительные данные.

Если вам нужна зрелая крепость для деликатной переписки — берите зрелые решения, которым вы уже доверяете.

Если вам нужен живой инженерный эксперимент, резервный канал связи и объект для вдумчивого краш-теста — вот он.

Почему я вообще тащу это именно на TProger

Потому что TProger — это место, где тексту мало быть наглым. Здесь за дерзость прощают только одно: если под ней есть мясо.

А у меня как раз тот случай, когда мне интереснее не «собрать лайки», а получить нормальную техническую реакцию:

- где архитектура выглядит спорно;

- где логика доставки сообщений может начать чудить;

- где PWA упрется в реальные ограничения платформы;

- где резервация UIN создает лишнюю поверхность атаки;

- где под нагрузкой начнет хрустеть то, что в одиночных тестах ведет себя прилично;

- где в протоколе, порядке событий, ретраях или кешировании я недооценил крайний случай.

Мне не нужен хор в духе «вау, круто».

Мне нужен ваш внутренний вредный сеньор. Тот самый тип, который открывает статью, хмыкает, а потом начинает мысленно разбирать чужую систему на части.

Вот ему я и пишу.

Что я от вас хочу

По сути — честной драки, но умной.

- Хотите проверить, как это переживает плохую сеть — отлично.

- Хотите посмотреть, как выглядит поведение в edge-cases — вообще прекрасно.

- Хотите понять, насколько легко читается логика протокола — давайте.

- Хотите найти баг в порядке сообщений, в кеше, в подтверждениях, в резервации UIN, в клиентском поведении — тем более.

Только давайте без детского жанра «я что-то молча сломал и ушел сиять в закат». Если найдете слабое место, баг, странность, дыру, подозрительный сценарий или красивый способ заставить систему вести себя не так, как я планировал, — пишите.

Мне это полезнее, чем аплодисменты.

И да: я не заявляю, что построил новый и единственно верный мессенджер.

Я заявляю другое. Я собрал свой рабочий велосипед, уже довольно злой и живой, и мне интересно, где именно TProger попробует вставить ему отвертку в спицы, и на какой секунде этот велосипед упадет.

Что можно делать прямо сейчас

- Если вы параноик или устали от мейнстрима и навязанных решений — держите это как запасной канал связи.

- Если вы соскучились по временам красивых UIN — приходите ловить UIN-номер.

- Если вы любите sniff, разбор трафика и сетевые игры — смотрите что идет по проводу.

- Если у вас профессиональная привычка первым делом искать edge-cases — вот, собственно, ради вас всё это и принесено.

И если что-то положите, вскроете или красиво разберете — пришлите детали. Я не обидчивый. Я, строго говоря, именно ради этого и открыл двери.

Что дальше

Планы без корпоративной шелухи, но вполне понятные:

- дальше допиливаю PWA-версию;

- нативные Android и iOS-клиенты — в планах, но пока не в приоритете;

- клиентскую часть, вероятно, позже открою, когда там станет меньше творческого барокко;

- идея с SDK / библиотекой для кастомных клиентов мне нравится отдельно: если люди захотят писать свои оболочки, это будет уже совсем красивый уровень игры.

Исходники сейчас закрыты. Не потому что я жадничаю или прячу священный секретный соус, а потому что местами там еще такой авторский лофт из боевых решений, экспериментов, временных костылей и честной инженерной импровизации, что сначала я предпочту сам это немного причесать.

Итог

На сегодня это экспериментальный PWA-мессенджер, который родился из упрямства, паранойи, скуки и любви к инженерным задачам, от которых нормальные люди обычно стараются держаться подальше.

Я делал его в первую очередь для себя. Но он уже дорос до стадии, когда его интересно не только строить, но и показывать наружу.

Если будете пробовать — лучше сразу добавить его на домашний экран (PWA так устанавливается). Так приложению жить будет заметно удобнее: платформа позволит заработать пуш-уведомлениям, появится нормальное кеширование, а оффлайн-режим перестанет быть декоративной надписью.

Если хотите просто еще один канал связи — пожалуйста.

Если хотите посмотреть и проверить, насколько крепок мой цифровой эксперимент, — тем более пожалуйста.

Если хотите проверить заодно и собственные навыки на живой системе, которая не притворяется идеальной, — вот, собственно, и весь смысл этой публикации.

Добро пожаловать.

Посмотрим, кто кого утомит первым: вы — мой сервер, я — ваши попытки его удивить, или реальность — нас обоих.

PS:

Меня там можно найти по нику IGRYM или по UIN 10001. Также есть внутренняя группа для первых пользователей (Early Birds, доступна на экране списка чатов через «+» вверху экрана)

Ссылки:

- Приложение: https://beta.plumb-app.ru/

- Телеграм-канал с новостями проекта: https://t.me/plumb_channel

- Телеграм-группа обсуждения: https://t.me/plumb_group

Механика простая: пользователь вводит @alisa, затем свой запрос и нажимает «Спросить Алису». Ответ появляется в текущей переписке — как обычное сообщение. Формат тот же, что у других инлайн-ботов Telegram.

По данным компании, бот умеет проверять факты, генерировать изображения, переводить тексты и давать рекомендации. В ответах указываются источники информации. Поддерживаются разные типы запросов, включая текстовые и графические.

Яндекс отмечает, что инлайн-формат может появиться и в других мессенджерах. Но пока речь идет о тестировании лишь внутри Telegram.

Ставка на быстрый доступ к ИИ

Инлайн-механика — это попытка встроить ИИ прямо в повседневное общение, а не уводить пользователя в отдельный сервис. Такой формат снижает лаг — запрос можно отправить буквально в два касания.

Для Яндекса это не первый эксперимент в Telegram. В конце 2025 года инлайн-бот @pic, связанный с «Поиском по картинкам», стал одним из самых популярных инструментов для быстрого обмена изображениями в мессенджере.

По их данным, активная фаза замедления должна стартовать уже сегодня — во вторник, 10 февраля. Однако часть мер, по словам одного из собеседников, уже применяется.

Официальных заявлений от Роскомнадзора на момент публикации нет.

Трафик падает, жалобы растут

Снижение доступности Telegram подтверждают и участники рынка. Источник Forbes в телеком-отрасли сообщил, что падение трафика фиксируется с 9 февраля: сначала в регионах, а затем — в Москве и Санкт-Петербурге.

По его оценке, происходящее «может быть результатом действий Роскомнадзора». Пользователи также массово жалуются на сбои.

По данным сервиса Downdetector, только за час 10 февраля было зафиксировано более тысячи обращений, а за сутки — свыше 11 000.

Ограничения тянутся с 2025 года

Текущая ситуация выглядит логичным продолжением политики, начатой ещё летом 2025 года. Тогда Роскомнадзор объявил о «частичном ограничении» звонков в Telegram и *WhatsApp, объяснив это борьбой с мошенничеством.

В январе 2026 года зампред комитета Госдумы по информполитике Андрей Свинцов прямо заявил, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. По его словам, мессенджер взаимодействует с властями, но «слишком медленно». Тогда в РКН отрицали введение новых мер.

Будет ли полная блокировка

Из Госдумы пока звучат противоречивые сигналы. Глава комитета по информполитике Сергей Боярский ранее утверждал, что полной блокировки Telegram не планируется, поскольку это «по сути социальная сеть» с большим числом крупных и «правильных» каналов.

По его словам, власти также не считают, что аудитория Telegram уже готова массово перейти в отечественные мессенджеры.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

*WhatsApp заменил более 160 000 строк C++-кода на Rust в критически важной части приложения — обработке медиафайлов. Новый код уже развернут на миллиардах устройств: от Android и iOS до веба, десктопа и носимых гаджетов.

Цель проста и прагматична: снизить класс уязвимостей, которые годами преследуют мессенджеры — ошибки управления памятью.

Откуда вообще взялась проблема

История тянется с 2015 года и уязвимости Stagefright в Android. Тогда выяснилось неприятное: достаточно отправить специально собранный видеофайл и он выполнит код на устройстве жертвы еще до того, как пользователь что-то нажмет.

Проблема была в системных медиабиблиотеках операционной системы. Именно поэтому приложения вроде *WhatsApp не могли решить ее самостоятельно.

После этого в *WhatsApp появился собственный C++-модуль wamedia, который проверял медиафайлы на соответствие стандартам, чтобы не скормить ОС заведомо опасный контент.

Все это работало, но с оговоркой: код автоматически обрабатывал недоверенные данные, а значит сам становился идеальной мишенью для эксплойтов.

Почему именно Rust

В *WhatsApp довольно рано сделали неприятный, но честный вывод: значительная часть критических багов связаны с банальными ошибками работы с памятью в C и C++. Rust эту категорию проблем убирает на уровне языка.

Вместо аккуратного «подкручивания гаек», разработчики пошли чуть более радикальным путем: переписали медиабиблиотеку целиком, параллельно поддерживая две реализации — на C++ и на Rust.

Их прогоняли через дифференциальный фаззинг, тесты и сравнение поведения, пока результаты не совпали.

Что получилось на выходе

Итог оказался даже лучше ожидаемого. 160 000 строк на C++ превратились примерно в 90 000 строк на Rust. И это уже с тестами.

Производительность не просела, а потребление памяти в ряде сценариев даже снизилось. Основные сложности были не в коде, а вокруг него: размер бинарников из-за стандартной библиотеки Rust и сборка под десятки платформ.

Тем не менее, библиотеку полностью выкатили в прод. Сейчас этот Rust-код ежемесячно доставляется на миллиарды устройств, включая *WhatsApp, *Messenger и *Instagram.

В *Meta прямо называют это крупнейшим клиентским деплоем Rust, о котором им известно.

Зачем это пользователю, который «просто шлет мемы»

Новая система, внутри компании получившая имя Kaleidoscope, проверяет файлы еще до того, как ими займутся системные библиотеки.

Она отсекает битые и нестандартные структуры, ловит подмену типов (когда «картинка» на деле исполняемый файл), отдельно помечает рискованные форматы вроде PDF со скриптами и вложениями.

По сути, это еще один слой защиты. Пользователь его не видит, но это и не нужно.

Речь идет о баге, который позволяет атаковать пользователя без его участия — достаточно добавить его в специально подготовленный групповой чат.

Уязвимость затрагивает механизм автоматической загрузки медиафайлов в *WhatsApp-группах. В худшем сценарии злоумышленнику не нужно отправлять ссылки или заставлять жертву что-то открывать: вредоносный файл загружается на устройство сам.

Как работает атака

По описанию исследователя Project Zero Брендона Тишки, атака начинается с создания группы *WhatsApp.

В нее добавляют жертву и одного из ее контактов, после чего контакт назначают администратором. Затем в чат отправляется специально сформированный медиафайл.

Если у пользователя включена автозагрузка медиа, файл автоматически сохраняется в системную базу MediaStore. Дальше все зависит от содержимого файла: при наличии дополнительного эксплойта он может попытаться выйти за пределы песочницы и выполнить произвольный код.

Ключевая особенность уязвимости — отсутствие взаимодействия с пользователем. Жертве не нужно нажимать на вложение или даже открывать чат.

Почему Google раскрыла баг публично

Project Zero уведомила *Meta о проблеме 1 сентября 2025 года. По правилам программы, у компании было 90 дней на выпуск исправления. К 30 ноября полноценного патча не появилось, и Google опубликовала детали уязвимости.

Позже *Meta внедрила частичное серверное ограничение, которое снижает риск эксплуатации, но не устраняет саму проблему. Полноценного клиентского патча на момент публикации все еще нет.

Именно из-за этого Google решила не продлевать дедлайн и раскрыть информацию публично.

Кто под угрозой и что делать пользователям

Уязвимость касается только *WhatsApp на Android. О версиях для iOS и других платформ Project Zero не сообщает.

Чтобы снизить риск, Google рекомендует:

• включить расширенную приватность чатов в группах;
• отключить автоматическую загрузку медиафайлов;
• внимательнее относиться к неожиданным добавлениям в групповые чаты.

При этом исследователи отмечают, что в некоторых сценариях пользователь может быть добавлен в группу и атакован еще до изменения настроек.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Об этом свидетельствуют судебные материалы, с которыми ознакомилось РИА Новости. Дело рассмотрел суд в Москве. Оно стало показателем того, что даже подобный формат общения попадает в правовое поле.

Суть дела проста: женщина отправила своей собеседнице в Telegram несколько голосовых сообщений с оскорбительным содержанием. Получательница не стала ограничиваться блокировкой или жалобой в мессенджере и обратилась в прокуратуру.

Как суд оценил голосовое сообщение

Прокуратура усмотрела в действиях отправительницы признаки административного правонарушения по статье КоАП РФ «Оскорбление».

Ключевой момент дела — формат сообщения. Речь шла не о тексте, а об аудио. Подобное раньше практически не встречалось в отечественной судебной практике.

В качестве доказательства был использован акт прослушивания голосового сообщения. Иными словами, аудиозапись официально зафиксировали, расшифровали и приобщили к материалам дела. Суд признал такой формат доказательств допустимым и достаточным.

На заседании обвиняемая признала вину и заявила о раскаянии, что, вероятно, повлияло на размер наказания.

Какое наказание назначили

По итогам рассмотрения дела, суд назначил штраф в размере 3000 рублей. Это минимальный штраф, предусмотренный статьей за оскорбление.

Но тут скорее сам факт решения суда имеет куда большее значение, чем сумма.

Важно, что суд не стал делать скидку на «частный характер» переписки или на то, что речь шла о голосовом сообщении, а не публичном высказывании. Формат общения не изменил юридической оценки содержания.

Почему это важный прецедент

До этого момента основная практика по онлайн-оскорблениям касалась текстовых сообщений, комментариев и публикаций в соцсетях. Теперь стало очевидно, что голосовые сообщения в мессенджерах рассматриваются на тех же основаниях.

Фактически суд подтвердил: если аудиосообщение можно прослушать, зафиксировать и установить автора, оно ничем не отличается от письменного оскорбления с точки зрения закона.

По его словам, есть одна ключевая причина, по которой мессенджер остается доступным. Это наличие в нем крупных каналов с «правильным освещением повестки», которые еще не перешли в отечественный мессенджер Max.

Боярский отметил, что у таких каналов большая аудитория, в них вложены деньги и ресурсы, и «резко отобрать у людей привычные источники информации» было бы неправильно.

Что именно подразумевается под «правильным освещением», он не уточнил и конкретных примеров не привел.

Переезд в Max как условие

Фактически, Telegram, по словам депутата, остается доступным до тех пор, пока значимая часть лояльных властям каналов не завершит переезд в Max

При этом Telegram в России уже работает с ограничениями. В августе 2025 года Роскомнадзор фактически сделал невозможными звонки внутри мессенджера. Осенью пользователи заметили замедление загрузки файлов и медиаконтента, хотя официально это не подтверждалось.

Аналогичная схема применяется и к другим сервисам. Так, с декабря 2025 года *WhatsApp также замедлен в России примерно на 80%, а ряд популярных мессенджеров (включая Discord, Viber, Signal и Snapchat) уже полностью заблокированы.

История повторяется

Стоит отметить, что Telegram ранее уже проходил через попытку полной блокировки. В 2018 году сервис был запрещен на территории России, но продолжал работать, параллельно нарушив доступ к десяткам других сайтов.

В 2020 году блокировку официально отменили, после чего Telegram стал одной из ключевых платформ для чиновников и государственных ведомств.

Теперь ситуация разворачивается в обратную сторону: государственные каналы постепенно уходят в Max, а Telegram остается в подвешенном состоянии.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Об этом рассказала Фиджи Симо, глава направления приложений в OpenAI.

По ее словам, речь идет не о длинных диалогах и сложных запросах, а о «быстром поиске»: рестораны поблизости, товары, курсы валют, спортивные результаты и простые справочные вопросы.

Именно в этих задачах Google пока выигрывает за счет скорости и наглядности. OpenAI намерена это изменить.

Ответы станут визуальными и интерактивными

Одно из главных нововведений — визуальный контекст прямо в ответах ChatGPT.

При поиске товаров, заведений или мест, бот будет показывать изображения вместе с текстом и указывать источники. Это должно заменить привычную выдачу с карточками и картинками.

Кроме того, ChatGPT начнет подсвечивать людей, места и продукты внутри ответа. По ним можно будет нажать и получить дополнительную информацию, не задавая новый вопрос.

Пользователь также сможет выделить любое слово или фразу и тут же «провалиться» глубже в тему, не теряя нить разговора.

Конвертеры, курсы валют и спорт — без лишних слов

OpenAI явно целится в самые частые поисковые запросы. В ChatGPT появятся визуальные инструменты для:

• перевода единиц измерения;
• конвертации валют;
• работы с часовыми поясами.

Значения можно будет менять прямо в интерфейсе, как в том же калькуляторе Google. Для спортивных событий ChatGPT начнет показывать счета в реальном времени в визуальном формате, а не просто в виде текстовых ответов.

Редактирование текста и экспорт документов

ChatGPT также станет удобнее как инструмент для написания текстов. Пользователи смогут:

• редактировать текст прямо внутри ответа;
• переключаться в полноэкранный редактор;
• сохранять документы в PDF или Word;
• открывать черновики писем сразу в почтовых приложениях и мессенджерах.

По сути, ChatGPT все больше превращается в универсальное рабочее пространство, а не просто чат.

Экосистема приложений внутри ChatGPT

Отдельный удар по поиску — развитие встроенных приложений.

После запуска партнерских интеграций с Booking, Canva, Figma, Spotify и Zillow, OpenAI подтвердила расширение списка. В ChatGPT появятся Adobe, Airtable, OpenTable, Replit, Salesforce и другие сервисы.

Это означает, что поиск, выбор и действие — например, бронирование, дизайн или работа с кодом — будут происходить в одном интерфейсе, без перехода на сайты.

Мессенджер MAX снова испытывает масштабный сбой. Утром 30 марта 2026 года пользователи по всей России начали массово жаловаться на недоступность сервиса — приложение не открывается, сообщения не отправляются, а у части пользователей не приходят уведомления.

Проблемы затронули Android, iOS и веб-версию. По данным Detector404, резкий всплеск жалоб начался около 09:25 МСК — число обращений быстро приблизилось к тысяче. Больше всего жалоб поступает из Москвы, Самарской области, Краснодарского края и Санкт-Петербурга.

Это уже не первый крупный сбой MAX в 2026 году: 10 февраля сервис также массово «падал» (тогда пресс-служба утверждала, что «всё работает в штатном режиме»). А накануне, 29 марта, фиксировались проблемы с VK Видео — сервисом из той же экосистемы VK.

Официальных комментариев от команды MAX по сбою 30 марта пока нет.

Предыдущий сбой MAX — 8 декабря 2025 года

8 декабря 2025 года мессенджер MAX столкнулся с крупным техническим сбоем.

По данным Detector404, количество жалоб за последний час превысило 944, а за сутки — более 1200. При этом сервис «упал» практически мгновенно — на графике видно резкое вертикальное поднятие кривой жалоб.

Пользователи сообщали о полной недоступности приложения: MAX не открывался, не пускал в аккаунт, не отправлял сообщения, а у некоторых приложение просто зависало на заставке.

Со сбоем столкнулись как владельцы Android-смартфонов, так и iPhone. И даже пользователи веб-версии.

География сбоя 8 декабря

Проблемы фиксировались в десятках регионов. Среди лидеров по числу жалоб — Краснодарский край, Республика Коми, Алтай, Новосибирская область, Республика Саха (Якутия) и Москва.

Данные были собраны на основе сообщений за последний час, но тенденция была общероссийской. Пользователи массово отмечали одинаковые симптомы:

• «не работает приложение»;
• «невозможно отправить сообщение»;
• «не приходит код авторизации»;
• «не открывается MAX, пишет ошибку сети».

Где именно «ломался» MAX

Согласно статистике Detector404, 45,9% жалоб пришло от пользователей Android, 29,7% — от владельцев iPhone и 18,9% пришлось на долю веб-версии.

Были сообщения о сбоях в отправке голосовых и видеосообщений, невозможности загрузить чаты, нарушениях синхронизации между устройствами.

Отдельная часть пользователей жаловалась, что мессенджер «видит интернет», но фактически не соединяется с серверами.

Что говорили пользователи и что было известно официально

Команда MAX тогда не опубликовала официального комментария. Пользователи предполагали, что это либо крупная внутренняя авария, либо сбой в CDN/серверной инфраструктуре.

Некоторые связывали проблемы с обновлением, вышедшим накануне.

По данным ведомства, инструмент якобы использовался злоумышленниками для «организации и проведения террористических действий», а также для вербовки и мошенничества.

Ограничения вводятся на основании материалов правоохранительных органов. Как именно FaceTime применялся в противоправных действиях и какие случаи легли в основу решения, в РКН не уточнили.

Проблемы начались задолго до официального заявления

Российские пользователи сообщали о сбоях FaceTime еще с начала сентября 2025 года. У некоторых переставали работать входящие и исходящие звонки, сервис периодически терял соединение или зависал на этапе подключения.

Однако до сегодняшнего дня Роскомнадзор формально не подтверждал наличие ограничений. Теперь же ведомство вполне официально заявило о принятых в отношении сервиса мер.

Новая волна блокировок коммуникационных сервисов

Блокировка FaceTime вписывается в общую тенденцию усиления контроля над сервисами связи.

• 13 августа 2025 года РКН начал блокировать звонки в *WhatsApp и Telegram.
• Далее *WhatsApp признали объектом для «последовательных ограничительных мер» — якобы из-за активного использования мессенджера мошенниками.
• Telegram фактически остался доступен, но качество звонков стало сильно зависеть от региона и провайдера.

Теперь к этому списку присоединяется FaceTime — впервые под ограничениями оказывается сервис, тесно встроенный в экосистему Apple.

Что дальше

Пока неясно, планирует ли Роскомнадзор вводить дополнительные меры в отношении других сервисов Apple, например iMessage или FaceTime Audio.

Напомним также, что накануне в России была заблокирована игра Roblox.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Утром 28 ноября пользователи из разных регионов России начали массово сообщать о сбоях в работе *WhatsApp.

Мониторинговые сервисы «Сбой.рф» и Detector404 зафиксировали резкий рост обращений. «Код Дурова» пишет, что, например, в Нижнем Новгороде мессенджер полностью отключился около 9:00 по московскому времени.

Соединение не устанавливается ни через мобильный интернет, ни через домашний Wi-Fi. Связь периодически появляется, но тут же быстро пропадает.

Проблемы в Москве и Санкт-Петербурге

В Москве пользователи жалуются на нестабильное подключение и длительную доставку сообщений.

В Санкт-Петербурге сбой проявляется иначе: не отправляются и не загружаются фотографии и другие медиафайлы.

Что помогает и что известно

Судя по сообщениям пользователей, смена IP-адреса на зарубежный полностью восстанавливает работу сервиса. Это указывает на возможные проблемы именно в российском сегменте сети. Как вариант — не обошлось и без маршрутизации трафика.

Точные причины сбоя пока неизвестны. Официальных комментариев от Роскомнадзора, *WhatsApp или *Meta на момент публикации нет.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

В чем секрет привлекательности миниаппов

Миниаппы (мини-приложения) – это встроенные в мессенджер веб-приложения, которые позволят воспользоваться тем или иным сервисом без установки отдельных программ. Миниаппы дают возможность пользователям взаимодействовать с цифровыми продуктами, совершать покупки или играть в игры, не покидая интерфейса мессенджера. Такие приложения интегрируются с экосистемой мессенджера, используя его API для авторизации, платежей и уведомлений.

Популярность миниаппов нетрудно объяснить. Во-первых, это просто удобно: пользователь мгновенно преодолевает путь до услуги или инструмента. Во-вторых, мини-приложения крайне просты в интеграции и подходят для внедрения сервисов, маркетплейсов и других востребованных платформ. В-третьих, разработка миниаппов значительно проще и дешевле, чем создание и дистрибуция классических нативных приложений. Наконец, многие мессенджеры уже имеют встроенные механизмы платежей или поддерживают их через сторонние системы. В результате от использования миниаппов выигрывает и бизнес, и разработчик, и эндюзер.

Что будущее за интернетом, мы поняли еще несколько лет назад – и сразу адаптировали наши системы для веб-среды. Сделать это нам удалось благодаря технологии WebAssembly (Wasm), с помощью которой можно создавать прогрессивные веб-приложения (PWA). Уже в 2021 году мы смогли добиться видимых результатов: распознавание паспорта РФ, распознавание документов и QR-кодов, а также сверка лиц стали доступны непосредственно в браузере. Притом все вычисления происходят непосредственно на пользовательском устройстве, а для распознавания не требуется GPU.

Эти возможности сразу оценили в банках – когда после удаления их приложений из сторов возникла необходимость перенести привычный пользовательский функционал в интернет.

Как использовать технологии распознавания в вебе

Сегодня наши решения на базе WebAssembly применяются во многих ключевых пользовательских сценариях. Для иллюстрации назовем некоторые из них.

• Цифровой онбординг. Распознавание паспорта сегодня позволяет осуществлять онбординг и проверки KYC прямо через браузер. Чтобы открыть счет, оформить продукт или подключить услугу, клиенту нужно просто просканировать документ, или загрузить его изображение из галереи. Благодаря этому отпала необходимость личного посещения офисов или отделений и стало возможно получить доступ к сервисам в любое удобное время. Наша система работает и с паспортами СНГ, мы рассказывали об этом тут.
• Платежи и переводы. Благодаря автоматическому распознаванию стало возможно реализовать ежедневные платежи в онлайн-банках. Пользователь наводит камеру мобильника на QR, номер телефона или квитанцию и может моментально совершить оплату или перевод. Система уверенно работает даже в “экстремальных” случаях: когда треть QR-кода перекрыта или он находится на расстоянии или под углом. Здесь мы рассказывали, как в вебе реализовать распознавание банковской карты.

• Сервисы бухгалтерии. Сегодня большой популярностью пользуются сервисы аутсорсинга бухгалтерии для обслуживания юридических лиц. В особенности эта возможность полезна для малого бизнеса и индивидуальных предпринимателей – там, где для работы с документами просто нет штатного сотрудника. Распознавание документов (акты, УПД, счета-фактуры, формы ТОРГ-12, накладные и другие) позволяет решать задачи ввода и структуризации данных прямо в браузере. Быстро и удобно.

Благодаря возможностям Wasm эту функциональность можно легко перенести и в мессенджер. Некоторые наши клиенты так и поступили. Например, ВТБ уже запустил оплату по QR в мессенджере MAX. Говорят, что работает даже на парковке (наша распознавалка уж точно – интернет для этого не требуется).

Как это реализовать

Перейдем от теории к практике. Как мы писали выше, добавить распознавание в мини-приложения мессенджеров нам удалось благодаря технологии WebAssembly.

Наш основной продукт – библиотека компьютерного зрения. Поскольку она написана на С++, для переноса кодовой базы в браузер мы используем инструмент emscripten, поддерживаемый google. На выходе мы получаем wasm файл и js файл для работы с ним. Добавляем бизнес логику и распознавание, например, банковской карты реализуется вот так:

В браузере для захвата изображений с камеры необходимо сначала отрисовать видеопоток на canvas, аналогичным образом клиент может отрисовывать на canvas PDF и HEIC, если вам необходимо распознавания фотографии или документа из галереи, например.

Код выше показывает работу распознавания одного изображения, но если вы в цикле будете передавать изображения с камеры и дальше в spawnedSession.Process(image), то воспользуетесь преимуществами распознавания документов в видеопотоке. Кстати, мы недавно получили на это патент США.

Для распознавания в браузере паспорта РФ, реализация очень похожа.

Указываем режим распознавания и маску документа. Можно указать маску звездочкой “*”, а режим “anydoc”, тогда поиск будет осуществляться по всем доступным документам.

Следующая настройка позволяет вернуть в результате изображение документа, исправленное по перспективе (утюг) и обрезанным по пропорциям физического документа.

Результат распознавания представляет из себя объект с именованными полями документа и его изображения (лицо, подпись, шаблон документа). Мы не ограничиваем в структуре ответа, поэтому вы можете сформировать для себя ответ в json в любом удобном виде: с картинками или без, с метаданными, с коэффициентами уверенности и т.п.

Напоследок

Как можно убедиться, интеграция систем Smart Engines в миниаппы осуществляется быстро и абсолютно безболезненно. Гибкость наших технологий позволяет решать любые задачи распознавания хоть в Telegram, хоть в MAX, хоть в любом другом мессенджере с возможностью создания мини-приложений.

Скорость и качество работы технологий распознавания паспорта и других документов, а также кодифицированных объектов в веб-среде сопоставима с нативными библиотеками. Охват широкой аудитории мессенджеров и положительный пользовательский опыт обеспечены. Smart Engines – распознаем даже на парковке!

При этом более половины профилей дополнительно раскрывали также свои фото и статус.

Проблему впервые описали еще в 2017 году. Но *Meta закрыла ее только после официального отчета обновленного исследования в 2025-м.

Как работала уязвимость

*WhatsApp автоматически показывает, зарегистрирован ли введенный номер. Если перебрать все возможные комбинации, то сервис честно ответит по каждой.

Веб-клиент почти не ограничивал частоту запросов, поэтому исследователи смогли проверять до 100 млн номеров в час. За несколько недель они собрали:

• 3,5 млрд подтвержденных номеров,
• 2 млрд профилей с открытыми фото,
• около 1 млрд аккаунтов с публичными статусами.

Для некоторых стран доля открытой информации оказалась особенно высокой — например, в Индии и Бразилии публичные фотографии показали более 60% пользователей.

Почему утечка опасна

Это не просто список телефонов — это персональные данные с визуальной идентификацией. Они могут использоваться для:

• спама и мошенничества,
• масштабных утечек «привязанных» к личности номеров,
• слежки в странах, где *WhatsApp заблокирован.

Например, в Китае сервис официально запрещен, однако исследователи нашли 2,3 млн местных аккаунтов. Такая база могла бы помочь властям выявлять пользователей нелегальных мессенджеров.

Что ответила *Meta

Компания поблагодарила исследователей и назвала данные «публичными», поскольку часть информации можно скрыть настройками. В то же время *Meta утверждает, что у *WhatsApp есть антискрапинговые механизмы.

Однако исследователи пишут, что их автоматизированный сбор данных не встречал никаких реальных ограничений — вплоть до 2025 года.

Более глубокая проблема

Эксперты считают, что уязвимость — следствие архитектурного решения *WhatsApp использовать телефонный номер как учетную запись. Номера легко перебираются, а значит, требуют сильных защитных механизмов, которые не выдерживают нагрузку при миллиардной аудитории.

*Meta уже тестирует систему ников вместо номеров.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Я проанализировала более 20 предложений по написанию статьей ВАК на заказ и собрала подборку сервисов. В первой части — ТОП-10 сервисов с полным спектром услуг, в следующей — 3 дополнительных сервиса. Так вы получите обзор и сможете выбрать вариант по бюджету и задачам.

ТОП-10 онлайн-сервисов для помощи в написании статей ВАК в 2026 году

1. Homework — персональный формат, где эксперт сопровождает автора статьи ВАК от выбора темы до финальной проверки.
2. Автор24 — крупная база специалистов с учеными степенями и высоким качеством консультаций по публикациям ВАК.
3. Студворк — длительная поддержка и бесплатные доработки по статьям ВАК в течение года.
4. Studently — удобное онлайн-взаимодействие и мгновенная связь с экспертами по структуре и тексту статьи.
5. Zaochnik — более 20 лет стабильной работы и точное соответствие публикаций требованиям ВАК.
6. Напишем — прозрачная схема оплаты и контроль качества консультаций без риска для клиента.
7. Студландия — низкие цены и бесплатная первичная консультация по структуре статьи.
8. Все сдал — лидер по числу экспертов и отзывов, быстрая помощь при подготовке публикаций ВАК.
9. Феникс — быстрый отклик консультантов и оперативная оценка заказа по статье.
10. Student24 — открытая система предложений и прямое взаимодействие со специалистами без посредников.

1. Homework

Онлайн-сервис Homework известен как площадка, где студенты, аспиранты и преподаватели получают профессиональную консультационную помощь при подготовке научных публикаций, в том числе статей для журналов из перечня ВАК. Эксперты сервиса сопровождают автора на всех этапах: от выбора темы и составления структуры до редактирования текста и проверки оригинальности. Здесь помогают выстроить аргументацию, адаптировать материал под формат научного издания и оформить работу по ГОСТу. Публикация ВАК-статьи — трудоемкий процесс, и платформа дает шанс получить квалифицированную поддержку, сохранив при этом авторство и уникальный стиль исследователя.

• Стоимость: от 11 500 руб. за консультацию по статье ВАК
• Направления: гуманитарные, естественные, технические, юридические, экономические, педагогические, IT
• Гарантийный срок: до 6 месяцев (в течение этого времени доступны бесплатные правки)
• Виды услуг: консультации по структуре и содержанию статей, редактирование и повышение уникальности, проверка антиплагиата, подготовка списка литературы и аннотации, оформление по стандартам ВАК и ГОСТ, помощь с речью для защиты, рецензирование и анализ текстов

Преимущества:

• низкие цены и рассрочка;
• консультации по всем этапам подготовки статьи;
• опытные специалисты с профильным образованием;
• соблюдение сроков сдачи;
• индивидуальный подход к каждой работе;
• бесплатные доработки без скрытых платежей;
• проверка на антиплагиат до отправки клиенту;
• конфиденциальность всех данных;
• персональный менеджер сопровождает заказ;
• работа без автоматической генерации текста;
• контроль качества через внутренний отдел;
• гарантия возврата средств при несоответствии требованиям;
• круглосуточная поддержка;
• помощь в выборе научного журнала;
• возможность разделения платежа на несколько частей;
• соблюдение стандартов ВАК и требований вуза.

Недостатки:

• не указана финальная цена за публикацию в журнале;
• консультации проводятся только онлайн;
• требуется предоплата 30%;
• длительные сроки при заказах большого объема.

Перейти на сайт >>>

2. Автор24

Сервис Автор24 работает как крупная онлайн-платформа, где можно заказать консультацию по подготовке статьи для публикации в журнале из перечня ВАК. Здесь студенты, аспиранты и исследователи обращаются к экспертам, чтобы получить профессиональные рекомендации по структуре, формулировке научной идеи и требованиям издания. Каждый заказ сопровождается специалистом, который помогает адаптировать материал под нужный формат, уточнить методологию, повысить оригинальность и подготовить текст к рецензированию. В команде более 400 000 экспертов, среди которых кандидаты и доктора наук, преподаватели ведущих российских вузов. Работа по статье ВАК на заказ выстраивается напрямую между автором и экспертом, что делает процесс прозрачным и контролируемым.

• Стоимость: от 3 200 руб. до 4 400 руб. за консультацию по статье ВАК
• Направления: гуманитарные, естественные, экономические, технические, юридические, педагогические, IT
• Гарантийный срок: 20 дней (в этот период можно бесплатно запросить корректировки)
• Виды услуг: консультации по научным статьям ВАК, выбор журнала для публикации, повышение уникальности, редактирование и корректура текста, подготовка сопроводительных документов, рецензирование, подбор научных источников, анализ содержания

Преимущества:

• большая база экспертов разных направлений;
• персональные консультации с учетом требований ВАК;
• профессиональные специалисты с учеными степенями;
• прямое взаимодействие между автором и экспертом;
• гарантия возврата средств при невыполнении условий;
• безопасная сделка через внутреннюю систему сервиса;
• проверка оригинальности в выбранной системе антиплагиата;
• бесплатные правки в течение гарантийного срока;
• возможность рассрочки и оплаты частями;
• прозрачное формирование цены по результатам общения с экспертом;
• работа только через защищенную платформу без обмена личными контактами;
• поддержка клиентов по телефону, в мессенджерах и по e-mail;
• рейтинговая система, помогающая выбрать лучшего специалиста;
• статистика и история завершенных проектов доступна пользователям;
• интерфейс и мобильное приложение для удобной работы со всеми заказами.

Недостатки:

• нет фиксированной стоимости на публикацию в журнале;
• консультации проводятся только онлайн;
• срок гарантии ограничен 20 днями;
• цена зависит от сезона и загруженности экспертов.

Перейти на сайт >>>

3. Студворк

Сервис помогает авторам научных публикаций готовить статьи для журналов из перечня ВАК. Платформа объединяет экспертов разных направлений, среди которых преподаватели, аспиранты и научные сотрудники. Клиент размещает заказ с описанием темы, получает отклики от специалистов и выбирает исполнителя по рейтингу и отзывам. Эксперт консультирует по структуре статьи, корректирует формулировки, повышает уникальность и подсказывает, как адаптировать материал под требования конкретного издания. Контроль качества проводится через встроенную систему, а результат проверяется на антиплагиат. Благодаря прозрачной системе оплаты и безопасной сделке работа проходит под полным контролем — заказчик видит все этапы и может вносить замечания.

• Стоимость: от 500 руб. за консультацию по статье ВАК
• Направления: гуманитарные, технические, естественные, юридические, экономические, педагогические, IT
• Гарантийный срок: 1 год (в течение этого времени бесплатные доработки при сохранении исходных требований)
• Виды услуг: консультации по написанию статьи ВАК, корректура и редактирование текста, повышение уникальности, рецензирование, помощь с выбором журнала, структурирование материала, подбор источников, проверка на антиплагиат

Преимущества:

• крупная база авторов с научной квалификацией;
• гарантия на заказ до одного года;
• бесплатные правки в рамках условий заявки;
• безопасная сделка через платформу;
• высокая уникальность работ — от 70%;
• открытые рейтинги и отзывы на экспертов;
• прозрачная система ценообразования;
• возможность выбрать исполнителя по профилю дисциплины;
• работа над заказами без посредников;
• минимальный срок консультации — от 2 часов;
• отклики от экспертов появляются в течение 10 минут;
• отсутствие скрытых комиссий;
• техническая поддержка по телефону и e-mail;
• фильтрация авторов по уровню опыта и образованию;
• положительная репутация и высокий средний рейтинг — 4.97.

Недостатки:

• процент комиссии при оплате заказов достаточно высокий;
• все консультации проходят в онлайн-формате;
• некоторые эксперты берут ограниченное количество заказов;
• интерфейс требует повторной авторизации при каждом входе.

Перейти на сайт >>>

4. Studently

Онлайн-сервис Studently специализируется на консультационной помощи авторам, готовящим статьи для публикации в журналах из перечня ВАК. Платформа работает с аспирантами, преподавателями и исследователями, которым важно получить экспертную поддержку на всех этапах подготовки научного текста. Здесь помогают выстроить структуру статьи, сформулировать научную идею, проверить уникальность и привести оформление к требованиям ГОСТ и ВАК. Клиент взаимодействует с автором напрямую через чат, что обеспечивает прозрачность и оперативность процесса. Отдел контроля качества следит за соответствием требований, а гарантия на каждую работу действует до 30 дней. Сервис подходит тем, кто хочет сохранить авторство и одновременно получить профессиональную поддержку при подготовке материала к публикации.

• Стоимость: от 2 500 руб. за консультацию по статье ВАК
• Направления: гуманитарные, экономические, технические, педагогические, юридические, естественные, IT
• Гарантийный срок: 30 дней (при необходимости может быть продлен до 60 дней)
• Виды услуг: консультации по написанию статей ВАК, редактирование и корректура, повышение уникальности текста, подбор литературы и оформление ссылок, консультации по структуре и стилю, проверка на антиплагиат, поддержка при подготовке к публикации

Преимущества:

• индивидуальный подход к каждой статье;
• более 2 800 экспертов на платформе;
• прямая связь с автором без посредников;
• быстрый подбор специалиста под заказ;
• круглосуточная работа сервиса без выходных;
• гарантия качества и контроль уникальности;
• консультации по требованиям ВАК и ГОСТ;
• бесплатные доработки в течение гарантийного периода;
• точное соблюдение сроков выполнения;
• безопасная сделка и защита платежей;
• возможность делить оплату на два этапа;
• прозрачный расчет стоимости через онлайн-калькулятор;
• техническая поддержка 7 дней в неделю;
• отзывы и рейтинг авторов доступны перед заказом;
• оформление публикаций с учетом рекомендаций рецензентов.

Недостатки:

• общение с экспертами только в онлайн-формате;
• цена растет при срочных заказах;
• нет фиксированной стоимости за конкретный объем;
• часть отзывов не содержит подробных комментариев по работе.

Перейти на сайт >>>

5. Zaochnik

Образовательный сервис Zaochnik работает с 2001 года и известен как один из старейших онлайн-ресурсов академической поддержки. Платформа помогает авторам, готовящим статьи для публикации в журналах из перечня ВАК. На сайте можно получить консультацию по научному тексту, уточнить структуру, скорректировать стиль изложения, оформить список литературы и проверить материал на оригинальность. Эксперты сервиса — преподаватели вузов и исследователи с учеными степенями, которые разбираются в требованиях Высшей аттестационной комиссии. Работа с клиентом строится через личный кабинет, где можно общаться с консультантом напрямую, отслеживать этапы и получать обратную связь. Сервис обеспечивает официальное сопровождение, заключает договор и гарантирует конфиденциальность данных.

• Стоимость: от 1 500 руб. за консультацию по статье ВАК
• Направления: гуманитарные, экономические, технические, педагогические, юридические, естественные, IT
• Гарантийный срок: 2 месяца (в течение этого времени выполняются бесплатные правки и уточнения)
• Виды услуг: консультации по написанию статей ВАК, повышение уникальности, редактирование и корректура текста, помощь с выбором журнала, оформление по ГОСТ, проверка источников и ссылок, подготовка сопроводительных документов, рецензирование, консультации перед подачей статьи в издание

Преимущества:

• более 2 700 экспертов по 600 направлениям;
• круглосуточная поддержка 24/7;
• официальное заключение договора;
• бесплатные корректировки в течение гарантийного срока;
• консультации преподавателей и кандидатов наук;
• возможность срочного обращения;
• прозрачная схема оплаты с предоплатой 25%;
• безопасная сделка и защита личных данных;
• контроль качества готовых материалов;
• помощь в подготовке к публикации и защите;
• личный менеджер, сопровождающий заказ;
• большой опыт работы на рынке — с 2001 года;
• высокий рейтинг сервиса (4.8 по отзывам студентов);
• поддержка на всех этапах работы;
• проверка уникальности и стиля научного текста.

Недостатки:

• консультации проводятся только онлайн;
• итоговая стоимость зависит от сложности темы;
• срочные заказы стоят дороже;
• не все эксперты принимают заказы по редким дисциплинам.

Перейти на сайт >>>

6. Напишем

Фриланс-биржа «Напишем.ру» создана для студентов, преподавателей и исследователей, которым требуется экспертная поддержка при подготовке научных материалов. На площадке можно заказать статью ВАК для публикации в журнале. Сервис объединяет авторов с профильным образованием, научными степенями и подтвержденной квалификацией. Они помогают структурировать текст, доработать формулировки, скорректировать стиль, подобрать источники и привести работу к требованиям ВАК и ГОСТ. Все заказы проходят через систему «Безопасная сделка»: клиент вносит оплату, но средства переводятся исполнителю только после подтверждения, что работа выполнена полностью и соответствует запросу. Поддержка отвечает ежедневно, а выбор эксперта возможен по рейтингу, отзывам и специализации.

• Стоимость: от 2 500 руб. за консультацию по статье ВАК
• Направления: гуманитарные, экономические, юридические, технические, педагогические, медицинские, естественные, IT-дисциплины
• Гарантийный срок: 30 дней (в течение этого периода выполняются бесплатные корректировки)
• Виды услуг: консультации по подготовке статей ВАК, корректура и редактирование текста, проверка уникальности, подбор литературы, структурирование разделов, рецензирование, работа с аннотацией и списком источников, консультации по требованиям издания, советы по улучшению научного содержания

Преимущества:

• прозрачная система безопасных сделок;
• более 560 авторов онлайн ежедневно;
• рейтинг исполнителей на основе отзывов;
• выбор эксперта по профилю и опыту;
• прямая связь с консультантом в чате;
• гарантия оригинальности от 80%;
• проверка на antiplagiat.ru перед сдачей;
• бесплатные доработки в течение гарантийного срока;
• официальное заключение договора с клиентом;
• контроль качества через службу проверки;
• поддержка анонимности и конфиденциальности;
• выполнение заказов в срок от 2 дней;
• низкая предоплата от 25%;
• возврат средств при нарушении условий;
• скидка 10% на первый заказ.

Недостатки:

• консультации проходят только онлайн;
• итоговая цена зависит от темы и объема;
• повышенные расценки при срочном заказе;
• интерфейс сайта перегружен рекламными баннерами.

Перейти на сайт >>>

7. Студландия

Сервис Studlandia консультирует студентов, преподавателей и исследователей, которые готовят статьи для публикации в журналах из перечня ВАК. Здесь все заинтересованные получают профессиональную помощь по структуре, корректности научных формулировок, аннотации, списку литературы и уникальности текста. Работой занимаются специалисты с академическим опытом, знакомые с требованиями ВАК и ГОСТ. На сайте указано, что компания не продает готовые научные статьи и не занимается изготовлением документов об образовании. Все консультации проходят в правовом поле и направлены на развитие собственных исследовательских навыков клиента. Studlandia гарантирует конфиденциальность данных и безопасную оплату, а также предоставляет бесплатные доработки в течение гарантийного периода.

• Стоимость: от 100 руб. за консультацию по статье ВАК
• Направления: гуманитарные, технические, юридические, педагогические, медицинские, экономические, естественные, IT
• Гарантийный срок: до 21 дня (в течение этого времени выполняются бесплатные доработки)
• Виды услуг: консультации по структуре и содержанию статей ВАК, редактирование текста, повышение уникальности, подбор источников и литературы, проверка аннотации, корректировка разделов, подготовка презентации и речи для защиты, сопровождение при подаче работы в журнал

Преимущества:

• бесплатная первичная консультация;
• общение напрямую с консультантом в Telegram;
• оплата только после получения готовой работы;
• низкие цены по сравнению с аналогами (на 20–30% ниже);
• проверка оригинальности в антиплагиате;
• гарантия конфиденциальности и безопасных платежей;
• бесплатные правки по требованиям преподавателя;
• консультанты с профильным образованием;
• поддержка клиентов 7 дней в неделю;
• обработка заявок в течение 5 минут;
• срочные заказы — от 12 часов;
• возможность рассчитать стоимость онлайн;
• более 4000 экспертов на платформе;
• точное соблюдение ГОСТ и требований ВАК;
• контроль качества и сопровождение до защиты.

Недостатки:

• консультации проводятся только дистанционно;
• цена зависит от срочности и объема работы;
• при большом потоке заказов время отклика увеличивается;
• нет личного кабинета с подробной статистикой заказов.

Перейти на сайт >>>

8. Все сдал

Онлайн-площадка «Все сдал!» — это маркетплейс образовательных консультаций, где студенты, аспиранты и преподаватели могут купить услуги и получают экспертную помощь при подготовке научных материалов, в том числе статей для публикации в журналах из перечня ВАК. На сайте работают проверенные специалисты, которые разбираются в академических требованиях, структуре научных текстов и критериях Высшей аттестационной комиссии. Они помогают авторам собрать и систематизировать материал, скорректировать формулировки, доработать аннотацию и список литературы, привести текст в соответствие с ГОСТ. Каждый заказ размещается через систему «Безопасная сделка», где средства резервируются на время работы и переводятся исполнителю только после подтверждения результата. Консультации по тому, как написать статью ВАК на заказ, проходят онлайн, а отклик экспертов поступает уже в течение нескольких минут.

• Стоимость: от 400 руб. за консультацию по статье ВАК
• Направления: экономика, юриспруденция, педагогика, психология, менеджмент, гуманитарные, естественные, технические и IT-науки
• Гарантийный срок: от 7 дней (в течение этого времени предоставляются бесплатные доработки)
• Виды услуг: консультации по структуре и содержанию статьи ВАК, корректура текста, рецензирование, подбор литературы, проверка аннотации и выводов, редактирование списка источников, консультации по требованиям изданий, советы по улучшению аргументации, подготовка речи и презентации для защиты

Преимущества:

• быстрый отклик экспертов после публикации заказа;
• выбор специалиста по рейтингу и отзывам;
• прямое общение с консультантом без посредников;
• бесплатные доработки и уточнения по запросу;
• гарантия возврата денег при нарушении условий;
• безопасная сделка и контроль платежей;
• поддержка пользователей 7 дней в неделю;
• проверенные эксперты с высшим образованием;
• низкие цены за счет прямого сотрудничества;
• выполнение срочных заказов от 4 часов;
• рейтинг более 857 тысяч отзывов с оценкой 4.9 из 5;
• удобный интерфейс сайта и мобильное приложение;
• подробная база советов по написанию научных текстов;
• высокая уникальность материалов (до 95%);
• индивидуальный подход к каждой теме и дисциплине.

Недостатки:

• консультации проводятся исключительно онлайн;
• итоговая цена зависит от выбранного эксперта;
• при большом объеме заказов время отклика увеличивается;
• платформа не фиксирует единый тариф, цена формируется в ходе аукциона.

Перейти на сайт >>>

9. Феникс

Сервис Feniks.Help работает более 10 лет, высоко ценится, специализируется на профессиональной академической поддержке студентов и исследователей. Здесь проводят консультации по научным статьям, включая публикации в журналах из перечня ВАК и РИНЦ. Эксперты сервиса помогают авторам разобраться со структурой материала, уточнить формулировки, доработать аннотацию, подобрать научные источники и привести текст в соответствие с требованиями Высшей аттестационной комиссии. На площадке зарегистрировано свыше 22 000 авторов, среди которых преподаватели, аспиранты и специалисты прикладных направлений. Feniks.Help работает по принципу прямого взаимодействия клиента и эксперта без посредников. Оплата проводится через безопасную систему, а средства резервируются до подтверждения готовой работы. Клиент может самостоятельно выбрать консультанта, оценить его рейтинг и отзывы, а также контролировать процесс консультации онлайн.

• Стоимость: не указано
• Направления: гуманитарные, экономические, юридические, педагогические, технические, естественные, медицинские, IT
• Гарантийный срок: не указан (предусмотрены бесплатные доработки в установленный период)
• Виды услуг: консультации по структуре и содержанию статей ВАК, редактирование научных текстов, проверка аннотаций, подбор литературы, корректировка по ГОСТ, анализ рецензий и диссертаций, повышение уникальности, подготовка речей и презентаций для защиты, помощь в подготовке материалов к подаче в журналы ВАК

Преимущества:

• прямая работа с экспертами без посредников;
• более 22 000 авторов, 2400 активных онлайн;
• выбор специалиста по рейтингу и отзывам;
• безопасная сделка с оплатой после подтверждения результата;
• быстрый отклик — оценка заказа в течение 15 минут;
• консультации преподавателей, кандидатов и докторов наук;
• выполнение срочных заказов от нескольких часов;
• гарантия оригинальности и корректности текста;
• бесплатные доработки и уточнения по требованиям ВАК;
• поддержка клиентов по телефону и электронной почте;
• широкий перечень дисциплин и видов научных работ;
• прозрачная система расчета стоимости;
• конфиденциальность данных клиентов;
• простая онлайн-форма для заказа;
• публикации принимаются в ведущих изданиях ВАК.

Недостатки:

• отсутствует фиксированный прайс, цена уточняется индивидуально;
• сроки и стоимость зависят от выбранного эксперта;
• нет информации о длительности гарантийного срока;
• ограниченное время поддержки (с 9:00 до 21:00).

Перейти на сайт >>>

10. Student24

Платформа Student24 объединяет студентов и экспертов, которые консультируют по подготовке академических и научных материалов, включая статьи для публикации в журналах, входящих в перечень ВАК. Сервис работает в формате маркетплейса: заказчик размещает заявку, а специалисты оставляют свои предложения с указанием стоимости и сроков. Такой механизм обеспечивает прозрачность, конкурентные расценки и контроль над каждым этапом сотрудничества. Эксперты Student24 помогают авторам научных публикаций структурировать материал, корректно выстроить логику изложения, уточнить научный аппарат и привести текст к требованиям Высшей аттестационной комиссии. Сервис гарантирует защиту средств клиентов, так как оплата поступает исполнителю только после завершения работы и подтверждения ее качества.

• Стоимость: не указано
• Направления: юриспруденция, экономика, менеджмент, педагогика, психология, финансы, маркетинг, автоматизация, информатика, строительство, медицина, государственное управление, энергетика, техника, транспорт
• Гарантийный срок: действует до полного приема результата и проверки клиентом
• Виды услуг: консультации по написанию и доработке статей ВАК, корректура текста, редактирование аннотаций, оформление ссылок и списка источников, повышение оригинальности, научное рецензирование, рекомендации по публикации, помощь в подготовке речи и презентации к защите

Преимущества:

• прямая работа с экспертами без посредников;
• конкурентные цены за счет открытых предложений;
• более 75 тысяч успешно завершенных проектов;
• возможность выбора специалиста по рейтингу и отзывам;
• защищенная сделка с оплатой после подтверждения результата;
• гарантированное качество и соблюдение сроков;
• поддержка клиентов на всех этапах заказа;
• конфиденциальность персональных данных;
• широкий спектр направлений и научных дисциплин;
• помощь от аспирантов и преподавателей вузов;
• бесплатное размещение заявки и оценка работы;
• гибкая система обратной связи с автором;
• профессиональные консультации по требованиям ВАК;
• структурированный процесс с понятными этапами;
• положительные отзывы и высокая оценка пользователей (5 из 5).

Недостатки:

• стоимость уточняется индивидуально;
• окончательные сроки зависят от выбранного эксперта;
• нет круглосуточной поддержки;
• ограниченное количество специалистов в узких научных областях.

Перейти на сайт >>>

Еще 3 сервиса для помощи в написании статей ВАК

Я нашла еще три онлайн-площадки, где можно получить консультации по написанию статей ВАК. Эти сервисы ориентированы на аспирантов, преподавателей и исследователей, которым важно не просто подготовить текст, а привести его к требованиям научных журналов из перечня Высшей аттестационной комиссии. Эксперты помогают авторам уточнить тему, выстроить структуру, повысить оригинальность и подготовить материал к публикации.

• СтудСервис. Площадка работает с 2006 года и предоставляет консультации по написанию научных статей, в том числе для публикации в изданиях ВАК. Клиентов консультируют преподаватели вузов, которые помогают выстроить структуру исследования, уточнить тему и привести текст к академическим требованиям. Проверка оригинальности считается обязательной, а доработки выполняются бесплатно при сохранении исходного задания.
• StudLance. Сервис предлагает консультации по подготовке научных статей для публикации в изданиях ВАК. Эксперты помогают авторам собрать и структурировать материал, оформить текст по требованиям журнала и скорректировать научные формулировки. Все работы выполняются с соблюдением академических стандартов и проходят проверку квалифицированными специалистами.
• TopWork24. Сервис предоставляет консультации по подготовке научных статей для журналов из перечня ВАК. Эксперты с высшим образованием и научными званиями помогают авторам выстроить структуру текста, уточнить формулировки и привести материал к требованиям научного издания. Все консультации проходят в формате безопасной сделки, а гарантийный срок на доработку составляет до 60 дней.

Консультации по подготовке научных статей ВАК — это реальная поддержка для авторов, стремящихся опубликовать результаты своих исследований в академических изданиях. Онлайн-сервисы позволяют получить советы от экспертов, скорректировать структуру, улучшить стиль и повысить оригинальность текста без риска для авторства. Перед тем как заказать статью ВАК, стоит внимательно изучить репутацию платформы, условия доработок и уровень специалистов.

Поделитесь в комментариях опытом сотрудничества с сервисами, чтобы помочь другим авторам сделать выбор!

По данным издания Код Дурова, коды авторизации новым пользователям начали приходить… через *WhatsApp.

Что происходит

Пользователи из России сообщают, что не могут получить SMS-коды для входа в Telegram: сообщения с подтверждением номера перестали доходить, а звонки не проходят.

На фоне этого часть пользователей получает сообщение от контакта CodeVerify в *WhatsApp:

«Ваш код подтверждения. В целях безопасности не передавайте его третьим лицам»

Скриншоты переписки уже появились в Telegram-канале Код Дурова:

Как так-то?

Проблемы с доставкой SMS начались после того, как Роскомнадзор обязал российских операторов связи блокировать авторизационные сообщения и звонки от иностранных мессенджеров. В том числе от Telegram и *WhatsApp.

В итоге Telegram, судя по всему, решил использовать *WhatsApp как запасной канал связи.

Пока неизвестно, идет ли рассылка напрямую с серверов Telegram или через посредников, которые занимаются международной доставкой SMS и уведомлений.

Почему это важно

Telegram уже частично отказался от SMS в России, предлагая вход по e-mail или через активные сессии. Однако при создании нового аккаунта подтверждение номера остается обязательным — из-за чего тысячи пользователей не могли зарегистрироваться.

Теперь эта проблема, похоже, решена. Иронично, что обойти блокировку Telegram помог *WhatsApp, который сам попал под те же ограничения.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

По данным издания, распоряжение касается агрегаторов и подрядчиков, через которых мессенджеры рассылают коды подтверждения при регистрации и входе в аккаунт.

Им предписано прекратить передачу таких сообщений и звонков, фактически блокируя регистрацию новых пользователей из России.

Telegram уже перестраивается

Telegram, по данным журналистов, уже частично отказался от SMS внутри России.

При попытке входа в существующий аккаунт сервис все чаще предлагает альтернативные способы подтверждения личности:

• код через почту,
• звонок с российского номера,
• или сообщение в активной сессии (например, на другом устройстве).

Однако при создании нового аккаунта подтверждение номера телефона все еще обязательно.

Это означает, что новые пользователи могут столкнуться с невозможностью зарегистрироваться.

Первые признаки блокировки

В Коде Дурова протестировали доставку кодов Telegram на номера разных операторов:

• МТС и МегаФон пока принимают сообщения,
• а вот у Билайна SMS не доходят вовсе.

Журналисты считают это признаком начала исполнения распоряжения. Официальных комментариев от операторов пока нет:

• в Билайне и Tele2 (t2) отказались комментировать ситуацию,
• МТС и МегаФон на момент публикации не ответили на запросы.

Возможные последствия

Если запрет будет реализован повсеместно, регистрация новых пользователей в Telegram и *WhatsApp из России станет невозможной. Вход в уже существующие аккаунты тоже может быть осложнен, особенно после выхода из системы или при смене устройства.

Ранее Роскомнадзор уже заявлял, что иностранные мессенджеры стали инструментом для «обмана граждан и вовлечения в противоправную деятельность». На этом основании ведомство ввело частичные ограничения на их работу, включая блокировку звонков и передачу мультимедийных данных.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Редакция Tproger сделала и адаптировала перевод подборки программ для Windows и macOS. Здесь вы найдёте проверенные временем решения для работы, развлечений и повседневных задач. Мы сосредоточились на бесплатных и условно-бесплатных приложениях с отличной репутацией, которые решают реальные задачи без навязывания ненужных функций.

Список разбит по категориям: от браузеров и гейминга до утилит безопасности и инструментов для продуктивности.

Неважно, опытный вы пользователь или новичок — здесь найдётся что-то полезное для каждого.

Браузеры

Браузер — это, пожалуй, самое важное приложение на вашем компьютере. Именно через него проходит большая часть вашей цифровой жизни: работа, развлечения, коммуникации. Выбор браузера влияет не только на скорость загрузки страниц, но и на конфиденциальность, безопасность и удобство работы.

• Большинство пользователей: Chrome, Edge или Safari
• Защита приватности: Firefox, Brave, Ungoogled Chromium
• Опытные пользователи: Vivaldi
• Максимальная анонимность: Tor Browser

Google Chrome

Chrome остаётся самым популярным браузером в мире — и не просто так. Он быстрый, стабильный и отлично интегрируется с экосистемой Google. Огромная библиотека расширений из Chrome Web Store позволяет настроить браузер под любые задачи. Синхронизация между устройствами работает безупречно: вкладки, пароли, закладки и история всегда под рукой.

Минус один, но существенный: Chrome прожорлив. Если у вас открыто больше десятка вкладок, он может съесть несколько гигабайт оперативной памяти. На компьютерах с 8 ГБ RAM и меньше это становится проблемой.

Mozilla Firefox

Firefox — это выбор тех, кто ценит приватность и открытость. Mozilla не зарабатывает на продаже ваших данных, а сам браузер активно развивается сообществом. Встроенные инструменты защиты от трекинга работают из коробки, блокируя рекламные сети и скрипты слежения.

По скорости Firefox не уступает Chrome, а по потреблению памяти даже выигрывает. Библиотека расширений чуть меньше, чем у Chrome, но все основные инструменты доступны.

Microsoft Edge

Edge построен на том же движке Chromium, что и Chrome, но при этом лучше оптимизирован для Windows. Microsoft вложилась в производительность: браузер работает быстро, потребляет меньше ресурсов и отлично интегрируется с системой.

Особенно приятны функции вроде Collections (коллекции вкладок для организации исследований), режим чтения и встроенный скриншотер. Edge поддерживает все расширения Chrome, так что переход безболезненный.

Brave

Brave — это Chrome на стероидах приватности. Браузер блокирует рекламу и трекеры по умолчанию, что делает сёрфинг быстрее и безопаснее. При этом он полностью совместим с расширениями Chrome.

Есть интересная фишка: Brave Rewards позволяет зарабатывать криптовалюту за просмотр приватной рекламы (если захотите её включить). Спорная механика, но как опция — почему нет. Для тех, кто хочет Chrome без Google и с упором на приватность, Brave — отличный выбор.

Safari (только macOS)

Если у вас Mac, Safari заслуживает внимания. Это самый энергоэффективный браузер для macOS: на MacBook он даёт ощутимо больше автономности по сравнению с Chrome или Firefox. Интеграция с экосистемой Apple безупречна: Handoff, синхронизация через iCloud, Reading List, автозаполнение паролей.

Safari быстрый, безопасный и не перегружен функциями. Единственный минус — библиотека расширений заметно скромнее, чем у конкурентов. Но для большинства задач базового функционала хватает.

Ungoogled Chromium

Для ультраосторожных Ungoogled Chromium удаляет всё отслеживание и сервисы Google — но вам придётся настраивать всё самостоятельно, так как в нём нет автообновлений или встроенной синхронизации.

Для максимально осторожных пользователей — это Chrome, из которого убрали всю телеметрию Google, отслеживание и облачные сервисы. Браузер работает, но требует ручной настройки: отсутствуют автоматические обновления и встроенная синхронизация между устройствами.

Tor Browser

Выводя приватность на следующий уровень, Tor Browser маршрутизирует ваш трафик через сеть Tor, анонимизируя ваш IP и многократно шифруя соединение. Он медленнее по задумке, но идеален, если ваш приоритет — максимальная анонимность, а не скорость или удобство.

Vivaldi

Vivaldi — браузер мечты для тех, кто хочет полного контроля. Стекирование вкладок, тайлинг, кастомные горячие клавиши, встроенная почта и календарь, веб-панели — это полноценный десктопный опыт внутри браузера. Хотите боковую панель браузера, открывающую ваши заметки, RSS-ленты или любой нужный сайт? Vivaldi это умеет.

Arc

Наконец, Arc — когда-то новичок на рынке браузеров, нацеленный на переосмысление UX: замена традиционной панели вкладок на боковую панель, акцент на веб-приложениях, интегрированные разделённые виды и easels для заметок и доски. К сожалению, компания за Arc прекратила разработку, чтобы полностью переключиться на ИИ с новым браузером, который сейчас в закрытой бета-версии.

Управление паролями

• Лучший бесплатный выбор: Bitwarden
• Также отлично: 1Password, Dashlane, KeePass

Миллионы людей продолжают использовать одни и те же слабые пароли на всех сайтах — или, что ещё хуже, держатся за классику вроде «123456». Даже сильные пароли мало помогают, если их повторяют или забывают. Конечно, большинство браузеров предлагают встроенные менеджеры паролей, но они ограничены, привязаны к одному браузеру и менее безопасны, чем специализированные решения.

Также не будем забывать о passkeys (ключах доступа). Если говорить практически, можно сказать, что passkeys объединяют концепцию пароля и двухфакторной аутентификации (2FA) в одно плавное действие, но гораздо безопаснее и гораздо менее раздражающе.

Bitwarden

Полностью опенсорсный, зашифрованный и щедрый даже в бесплатной версии. Вы получаете неограниченное количество паролей, синхронизацию между устройствами и приложения для всех платформ. Премиум ($10/год) добавляет безопасный обмен файлами и инструменты 2FA. Также есть доступные семейные и командные планы.

1Password

Премиум-решение с отполированным интерфейсом, сильной кроссплатформенной поддержкой и отличными функциями вроде Travel Mode (режим путешествий) и полной интеграцией passkeys.

Dashlane

Предлагает мониторинг даркнета, интеграцию VPN и плавный пользовательский опыт. Есть бесплатный тариф с ограниченными функциями, но премиум-версия конкурентоспособна.

KeePassXC

Отличная оффлайн-альтернатива, если хотите полного контроля и не против ручной синхронизации (или использования чего-то вроде Syncthing или Dropbox для синхронизации базы данных).

Пропустите LastPass — когда-то фаворит, он упал в немилость после повторных утечек безопасности. Для душевного спокойствия лучше поискать в другом месте.

Продвинутые утилиты и дополнения к ОС

• Поиск + лаунчеры: Everything или Wox (Windows), Alfred или Raycast (macOS)
• Пакетные менеджеры: WinGet, Homebrew (macOS)
• Для пользователей Windows: PowerToys
• Для пользователей Mac: Rectangle
• История буфера обмена: ClipClip, Flycut (macOS)
• Скриншоты + аннотации: Monosnap

Winget

Официальный менеджер пакетов Microsoft, встроенный в Windows 10 и 11. Работает похоже на Chocolatey, но разработан и поддерживается Microsoft. Homebrew — самый популярный менеджер пакетов для macOS. Позволяет быстро устанавливать, обновлять и управлять приложениями и CLI-инструментами с помощью команд в терминале.

Everything

Что касается поиска, Everything остаётся золотым стандартом сверхбыстрого поиска по именам файлов в Windows. Он индексирует диски за секунды и выдаёт почти мгновенные результаты с минимальной нагрузкой на систему. Если нужен функционал шире базового поиска, Wox использует движок Everything и добавляет мощные возможности лаунчера: поиск файлов, запуск приложений, калькулятор, перевод текста и расширения через плагины. Получается более гибкий опыт в духе Spotlight для Windows.

Command Palette/Alfred/Raycast

В который раз Microsoft не смогла существенно улучшить встроенный поиск Windows, хотя Command Palette в PowerToys даёт неплохой компромисс для тех, кто не хочет ставить сторонние утилиты.

На macOS Alfred по-прежнему главный лаунчер и утилита поиска. Он быстрый, интуитивный и в бесплатной версии включает историю буфера и настраиваемые поиски; расширенная автоматизация и «воркфлоу» доступны в Powerpack.

Тем, кто хочет современную облачно-интегрированную альтернативу с готовыми расширениями и встроенной поддержкой Notion, GitHub и Slack, стоит присмотреться к Raycast — это стильный, дружественный к разработчикам вариант, который стремительно набирает популярность.

Менеджеры буфера обмена

Они позволяют возвращаться к ранее скопированному — тексту, изображениям, ссылкам — и сильно ускоряют рутинные операции.

В Windows встроенная история буфера (Win + V) кое-как выручает, но продвинутым пользователям обычно хочется большего. В числе бесплатных рекомендаций — ClipClip для Windows и Flycut для macOS.

Когда речь о скриншотах и аннотациях, штатные инструменты macOS и Windows заметно выросли. Но многим всё равно удобнее сторонние решения. Нам по-прежнему нравится Monosnap за простоту и возможность мгновенно заливать снимки в облако для шаринга (и это бесплатно).

PowerToys — набор полезных утилит от Microsoft для продвинутых пользователей Windows, повышающих продуктивность и упрощающих рабочие процессы. Среди инструментов: FancyZones для продвинутого раскладывания окон, PowerRename для пакетного переименования, Keyboard Manager для ремапинга клавиш, универсальный color picker и другие.

Rectangle и Magnet — два самых популярных приложения на macOS для закрепления окон: быстрые выравнивание и ресайз по хоткеям или перетаскиванием, примерно как по умолчанию в Windows. Пользователям, пришедшим с Windows и скучающим по системному снапингу, одно из них жизненно необходимо.

Широко используемая альтернатива в Windows — FancyZones (часть PowerToys), предлагающая продвинутое управление окнами: настраиваемые сетки, зоны привязки и поддержку нескольких мониторов — поэтому это фаворит пауэр-пользователей на Windows.

Для рутины и создания проектов

• Бесплатные инструменты: FreeOffice, LibreOffice и WPS Office
• Microsoft Office за единовременную плату $49, Office 2024 — $129
• Заметки: Notion, OneNote, Obsidian
• Бесплатный PDF-редактор: PDFsam
• Почтовые клиенты: Thunderbird, eM Client

Независимо от того, пишете ли вы тексты, планируете проект, кодите или наводите порядок в цифровой жизни, правильные инструменты решают многое. Сегодня выбор топовых приложений для продуктивности и разработки — часто бесплатных — лучше, чем когда-либо.

Microsoft Office остаётся отраслевым стандартом для профессиональной продуктивности. Подписка Microsoft 365 открывает доступ к Word, Excel, PowerPoint, Outlook и включает 1 ТБ облачного хранилища.

Среди бесплатных альтернатив LibreOffice — мощный open-source комплект с сильным сообществом (хотя интерфейс некоторым кажется старомодным). Если нужна внешне более майкрософтовская альтернатива, попробуйте FreeOffice или WPS Office Free — у них хорошая совместимость.

На macOS Pages, Numbers и Keynote предустановлены и более чем достаточны для большинства задач, особенно если вы в экосистеме Apple.

Знания и ведение заметок

Notion стал универсальной платформой организации: заметки, базы данных, to-do, управление проектами, создания совместных рабочих пространств. Если нужны более локальные заметки с синхронизацией между устройствами и поддержкой Markdown, Obsidian — любимец студентов и исследователей.

Для быстрых кроссплатформенных заметок OneNote — крепкий бесплатный вариант от Microsoft. В качестве альтернатив — Simplenote или open-source Joplin.

Если вы занимаетесь академической работой и научными статьями, Zotero — отличный open-source менеджер источников с интеграцией в браузер и совместными коллекциями. Milanote предлагает визуальный подход к заметкам и планированию — идеально для креативных пользователей.

Работа с PDF

Хотя Adobe Acrobat остаётся премиальным редактором PDF, бесплатные альтернативы вроде PDFsam позволяют без усилий объединять, разбивать, редактировать и поворачивать страницы.

Инструменты для дизайна и создания контента

Для дизайна два выделяющихся приложения хорошо дополняют набор продуктивности. Figma Desktop — совместная платформа интерфейс-дизайна, широко используемая UI/UX-дизайнерами и фронтенд-разработчиками. Десктоп-версия работает быстрее, чем браузер, и лучше интегрируется с ОС — это удобно для сложных дизайн-систем и коллаборации в реальном времени.

Canva с интуитивным drag-and-drop превосходно чувствует себя и как десктоп-приложение. Отлично подходит для быстрых графических материалов для соцсетей, маркетинга, постеров и презентаций. Благодаря тысячам шаблонов и совместной работе это фаворит как у профи, так и у новичков.

Почтовые клиенты

Если вы предпочитаете отдельный почтовый клиент, у eM Client много функций, бесплатный — до двух аккаунтов. Mozilla Thunderbird — мощная open-source альтернатива с удобной настраиваемостью, а Mailbird — вариант с упором на продуктивность для тех, кого не пугает подписка.

Инструменты разработчика

• Редакторы кода и текста: VS Code, Cursor, Sublime Text
• Система контроля версий: SourceTree, GitHub Desktop
• Контейнеры: Docker
• Локальные LLM: Ollama
• SFTP, загрузка файлов: WinSCP, Forklift

Для разработчиков Visual Studio Code — безусловный вариант. Бесплатный, лёгкий, но мощный, кроссплатформенный — тысячи расширений покрывают практически любой язык, фреймворк или инструмент. Набирающая популярность альтернатива — Cursor, редактор на базе VS Code с усиленной AI-помощью. Он подходит для связки с LLM: даёт inline-подсказки, генерирует код, рефакторит и позволяет редактировать кодовую базу.

При этом Sublime Text остаётся для скорости и простоты, а Notepad++ — отличный лёгкий редактор для быстрых правок в Windows.

Для Git графические клиенты SourceTree и SmartGit дают понятный интерфейс для управления репозиториями на GitHub, GitLab и не только. GitHub Desktop раньше был простоват и не слишком хорош, но сейчас существенно прибавил — всё ещё простой для работы, но в хорошем смысле.

Для локальных окружений, API-тестирования или терминального воркфлоу инструментов — пруд пруди. Например, Docker Desktop стал стандартом для тех, кто собирает и запускает контейнеризированные приложения на разных платформах. Он упрощает настройку окружений и держит систему чистой.

Ollama позволяет запускать большие языковые модели (LLM) локально с минимальной настройкой. Поддерживает модели вроде LLaMA, Mistral и другие open-weight альтернативы GPT, так что можно работать с ИИ прямо на своём компьютере без отправки данных в облако.

Если вы работаете с облачными хранилищами или SFTP, WinSCP (Windows) и ForkLift (macOS) — отличные клиенты с двухпанельным управлением файлами, синхронизацией и автоматизацией. На Mac также популярны Commander One и Transmit — у них есть встроенные подключения к удалённым и облачным путям.

Безопасность

И Windows, и macOS сегодня предлагают более чем достойную встроенную защиту. С защитой в реальном времени, интеграцией с файерволом и биометрией вроде Windows Hello и Touch ID. Для обычных пользователей, которые соблюдают гигиену безопасности: не скачивают сомнительное ПО, используют менеджеры паролей и включают 2FA — встроенной защиты часто хватает.

Для продвинутых пользователей есть дополнительные варианты.

Отличное первое дополнение — Malwarebytes. Это давний фаворит в обнаружении и удалении malware, adware и руткитов; бесплатная версия по-прежнему хороша для ручных сканов. В платной — защита в реальном времени без ощутимой просадки производительности.

Если не хочется ставить традиционный антивирус, есть достойные альтернативы. Emsisoft Emergency Kit — мощный портативный сканер, который можно запускать с флешки: идеально для редких глубоких сканов или лечения заражённых систем без установки чего-либо. Просто подключаете, когда нужно.

Ещё один отличный инструмент — VirusTotal: бесплатный веб-сервис, который проверяет файлы и URL через десятки антивирусных движков. Прежде чем открывать подозрительную загрузку, можно залить файл на VirusTotal.com или использовать их расширение для браузера, чтобы проверять ссылки в реальном времени. Быстро, просто и удобно для осторожных пользователей.

Мы не поклонники установки антивирусов на каждый компьютер и не полностью в курсе, какие сейчас показывают лучшие результаты. Тем не менее, AV-Test давно и регулярно оценивает популярные решения, поэтому советуем смотреть их свежие отчёты. В текущем списке высокооценённых — Avast, BitDefender, ESET и другие; многие из них предлагают бесплатные версии для пробы.

Удалённый доступ и вспомогательные утилиты

RustDesk стал современным, ориентированным на приватность аналогом TeamViewer. Он с открытым исходным кодом, быстрый и работает кроссплатформенно.

Тем, кому нужны более устоявшиеся коммерческие решения, подойдёт AnyDesk, который остаётся лёгким и надёжным вариантом для личного и командного использования.

Превращение смартфона в пульт дистанционного управления компьютером бывает невероятно удобно — будь то презентации, потоковое видео или просто навигация с дивана.

Remote Mouse — простой и эффективный способ эмулировать мышь и клавиатуру с телефона. Для более продвинутых сценариев можно использовать приложения вроде Unified Remote.

Редактирование изображений и видео

• Профессиональный видеомонтаж: DaVinci Resolve
• Простой видеомонтаж: CapCut
• Редакторы изображений: GIMP, PhotoDemon, Pixelmator Pro
• Бесплатное улучшение изображений: Upscayl
• RAW-редактирование: RawTherapee
• Видеоконвертация: HandBrake

Если вам нужен бесплатный инструмент для редактирования изображений, GIMP — один из самых мощных вариантов. Он предоставляет профессиональные возможности, такие как слои, маски и настраиваемые плагины, что делает его идеальным для продвинутых пользователей. Если вы ищете более лёгкий редактор с чистым интерфейсом, стоит обратить внимание на PhotoDemon. Он работает как портативное приложение на Windows, поддерживает слои и редактирование — отличный выбор для быстрых правок или ретуши.

Если вы хотите увеличивать разрешение изображений без потери качества, Upscayl — мощный и бесплатный инструмент для апскейла. Он кроссплатформенный, и по нашим тестам показывает результаты на уровне платных решений вроде Topaz.

Для векторной графики — логотипы, иллюстрации — Inkscape является достойным open-source вариантом с полной поддержкой редактирования SVG. Krita — ещё один отличный бесплатный инструмент, особенно подходящий для цифровой живописи и художественного творчества.

Для редактирования RAW-фотографий, Darktable и RawTherapee — два высококлассных open-source аналога Adobe Lightroom. Их широко используют фотографы, которым нужна работа с изображениями без подписки.

Для простых GIF-анимаций ScreenToGif — удобная утилита, мгновенно записывающая область экрана и экспортирующая в GIF или другие форматы с оверлеями.

Среди платных фоторедакторов Adobe Photoshop остаётся лидером, но для macOS есть Pixelmator Pro — мощное приложение с разовой оплатой, а Affinity Photo предлагает профессиональные возможности по более доступной цене.

Видеомонтаж и конвертация

DaVinci Resolve считается лучшим бесплатным профессиональным ПО. Его используют и энтузиасты, и профессионалы — от простого тримминга до цветокоррекции и сложного постпродакшена.

Shotcut и Kdenlive — тоже сильные бесплатные варианты, предлагают более простой фукнционал с хорошим набором функций для новичков и продвинутых пользователей. CapCut, изначально мобильное приложение, теперь доступен на десктопе — идеально подходит для быстрых монтажей и роликов для соцсетей.

Для пользователей macOS iMovie предустановлен и остаётся надёжным вариантом для базовых видео. Если вам нужно просто конвертировать или сжимать видео в современные форматы, HandBrake — проверенное бесплатное решение с поддержкой и вариацией входных и выходных форматов.

Тем, кто ищет топовый профессиональный монтаж, подойдут Adobe Premiere Pro и Final Cut Pro, но там есть дорогая подписка и более высокий порог входа.

Коммуникации и совместная работа

• Для повседневной связи: WhatsApp, Messenger и Zoom, если у вас нет FaceTime
• Для приватности: Signal
• Для работы: Slack, Teams
• Для игр и общения: Discord

Выбор коммуникационных и мессенджерных приложений в первую очередь зависит от того, с кем вы общаетесь — с семьёй, друзьями, коллегами или игровым сообществом. Вот актуальная картина:

Для личной переписки WhatsApp и Facebook Messenger остаются самыми массовыми платформами по всему миру. У них есть десктопные клиенты и встроенное сквозное шифрование по умолчанию. Telegram также крайне популярен благодаря синхронизации между устройствами и поддержке крупных чатов. Пользователи Apple продолжают активно использовать iMessage для приватного, шифрованного общения в экосистеме Apple.

Из видеоконференций Zoom остаётся одним из лидеров для групповых звонков и онлайн-ивентов, предлагая локальные записи, демонстрацию экрана и комнаты (breakout rooms). Однако бесплатный тариф ограничивает 1:1 звонки 40 минутами, если не перейти на платный план. Zoom поддерживает сквозное шифрование, но при включении E2EE отключаются некоторые функции вроде облачной записи и комнат.

Google Meet — отличный браузерный аналог без необходимости установки, который заметно улучшился по качеству и удобству использования. Многие компании применяют Meet в ежедневной работе и гибридных форматах. Если ваша организация использует Microsoft 365, скорее всего, вы работаете в Microsoft Teams, который уже заменил Skype на корпоративном уровне. Teams поддерживает большие созвоны, обмен файлами и глубоко интегрирован с Office. Сквозное шифрование доступно, но только для 1:1 звонков.

FaceTime по-прежнему отличный для пользователей Apple, и благодаря новым обновлениям к звонку теперь могут присоединяться и пользователи Android/Windows по ссылке через браузер.

Когда приватность критична, Signal — один из лучших вариантов. Разработан некоммерческой организацией, бесплатен, open-source, без рекламы, использует надёжное сквозное шифрование для сообщений и звонков.

Для рабочих коммуникаций Slack и Teams продолжают использоваться в бизнес-среде. Бесплатный тариф Slack ограничивает историю 90 днями и звонки, но остаётся любимцем стартапов и малых команд благодаря интеграциям и ботам. Cisco Webex — также крепкий вариант, особенно популярен в корпоративной среде.

Если вы работаете с креативными командами, сообществами или геймерами, Discord стал явным лидером. Изначально созданный для игр, он превратился в полноценную коллаборативную платформу с текстом, голосом и видео, стримингом экрана и ботами для автоматизации. Многие комьюнити — и даже IT-компании — используют Discord как основной рабочий инструмент.

Для внутриигрового голосового чата TeamSpeak остаётся олдскульным достойным вариантом: можно использовать анонимно и получать полный контроль над сервером. Встроенный чат Steam лучше, чем раньше, и помогает в игровой координации, но большинство всё же выбирает Discord.

Гейминг, моддинг и стриминг

• Игровые платформы: Steam, Epic Games, EA App, Ubisoft, GOG
• Последние драйверы для GPU: Nvidia GeForce, AMD Radeon, Intel Arc
• Стриминг: OBS Studio

Steam остаётся центром PC-игр. Это не только магазин, но и социальная платформа, лаунчер и площадка с модами, облачными сохранениями и встроенным стримингом. Регулярные распродажи, поддержка контроллеров и сообщества делают его обязательным для любого PC-геймера.

Не менее важно установить Epic Games Store. Хотя библиотека меньше, он регулярно раздаёт бесплатные игры, доступные любому с аккаунтом Epic. Это также must-have, если вы играете в Fortnite.

Помните: не все издатели размещают игры на Steam или Epic. Для тайтлов EA понадобится EA App (ранее Origin), для Ubisoft — Ubisoft Connect, для Blizzard/Activision — Battle.net, а GOG Galaxy не только предлагает DRM-free классику, но и может агрегировать игры из других лаунчеров.

Некоторые сверхпопулярные игры распространяются отдельно: Minecraft (через Minecraft.net или Microsoft Store), Roblox, League of Legends и Valorant (через лаунчер Riot Games). Если вы новичок и ищете что-то лёгкое, можно начать с free-to-play тайтлов или классики вроде Brutal Chess или GZDoom.

Если вы играете с геймпадом, Windows поддерживает Xbox-контроллеры из коробки. PlayStation-контроллеры теперь тоже отлично работают: Steam через Steam Input поддерживает DualShock 4 и DualSense практически во всех играх. При необходимости глубокой кастомизации можно использовать DS4Windows, но большинству хватает возможностей Steam.

Если вас интересует моддинг, хороший менеджер модов время в этой жизни:

• Mod Organizer 2 — лучший для RPG Bethesda (Skyrim, Fallout).
• Vortex (от Nexus Mods) — дружелюбный к новичкам и поддерживает широкий перечень игр.

Для записи геймплея или стриминга Nvidia ShadowPlay и AMD Radeon ReLive подходят для простых задач. Но для стриминга с вебкой, сценами, оверлеями или многосценовым продакшеном OBS Studio — безальтернативный лидер. Он бесплатный, open-source и подходит как новичкам, так и про-стримерам (Twitch, YouTube, Kick и т.д.). SignalRGB помогает синхронизировать весь RGB-зоопарк и задавать динамические эффекты.

Мониторинг железа и разгон

• Мониторинг: CPU-Z, HWMonitor, HWiNFO64
• Настройка и разгон: Afterburner, FanControl, ThrottleStop, SignalRGB

Одно из первых дел, которое стоит сделать после сборки ПК — убедиться, что компоненты соответствуют ожиданиям и работают корректно. К счастью, существует много инструментов, позволяющих мониторить, тестировать и настраивать железо.

Начать стоит с CPU-Z — классического бесплатного инструмента, показывающего информацию о CPU, материнской плате, оперативной памяти и других компонентах. Он также умеет запускать простой стресс-тест и бенчмарк для проверки стабильности.

Для более широкого мониторинга HWMonitor показывает температуры, напряжения и скорости вентиляторов в реальном времени. Если нужно ещё глубже и с более гибким интерфейсом — HWiNFO64 считается одним из лучших: поддерживает логирование датчиков и интеграцию с оверлеями (например, RTSS или Rainmeter).

Чтобы проверить хранилище, CrystalDiskMark измеряет скорость чтения/записи SSD и HDD — это помогает понять, соответствует ли диск заявленным характеристикам. Глубже оценить здоровье накопителя можно в Hard Disk Sentinel, который анализирует SMART-данные, оценивает срок службы и предлагает ограниченный ремонт.

С точки зрения охлаждения, всё больше геймеров используют утилиты для настройки вентиляторов. FanControl — актуальный бесплатный фаворит: поддерживает сложные кривые оборотов, привязку к датчикам, и совместим с большинством современных материнских плат. На Mac одной из лучших утилит остаётся Macs Fan Control.

Для настройки видеокарт долгое время стандартом был MSI Afterburner — для разгона, настройки вентиляторов и мониторинга с RTSS-оверлеем. Однако из-за замедления обновлений многие сегодня используют встроенные утилиты от Nvidia (GeForce Experience/Control Panel) и AMD (Adrenalin Software).

Если вы меняете видеокарту или подозреваете проблемы с драйверами, обязательно используйте Display Driver Uninstaller (DDU) — он полностью очищает систему от старых драйверов перед переустановкой.

Если вы играете на ноутбуке или хотите снизить нагрев и повысить автономность, ThrottleStop остаётся одним из лучших инструментов для андервольта CPU и настройки энергопрофилей.

Тем, кто серьёзно подошёл к разгону CPU и GPU, пригодятся фирменные инструменты вроде Intel XTU (для Intel) и AMD Ryzen Master — они дают контроль над частотами, напряжениями и лимитами мощности.

Управление файлами

• Поиск больших файлов: SpaceSniffer, WizTree, Disk Drill (macOS)
• Поиск дубликатов: dupeGuru
• Архивы и ZIP: PeaZip, The Unarchiver
• Очистка: BCUninstaller, CCleaner Portable, AppCleaner (macOS)

Чтобы грамотно управлять файлами и освобождать место, нужно понимать, что именно занимает пространство. На Windows популярны WinDirStat и WizTree — быстрые бесплатные инструменты для визуализации диска. SpaceSniffer предоставляет динамическую схему.

На macOS — GrandPerspective и Disk Drill предлагают аналогичный функционал, а DaisyDisk — один из самых красивых платных вариантов с молниеносным сканированием.

Если дубликаты засоряют диск, dupeGuru (open-source) отлично справляется с поиском повторяющихся изображений и музыки, даже слегка изменённых.

Для пакетного переименования файлов (например, фоточек с камеры) существует гибкий Bulk Rename Utility. Если нужно что-то попроще: PowerRename из PowerToys (Windows) или встроенный инструмент в Finder (macOS) подходят большинству.

Встроенный File Explorer в Windows недавно получил вкладки и стал удобнее, но Files (open-source) — современная альтернатива с улучшенным UX. Кто-то ещё пользуется Total Commander или Directory Opus, благодаря расширяемости и скриптам, хотя новичкам они кажутся устаревшими. Для просмотра изображений по-прежнему незаменим IrfanView.

Для работы с архивами, если не устраивает встроенный ZIP-менеджер Windows, скачайте 7-Zip или PeaZip. На Mac лучшим бесплатным инструментом остаётся The Unarchiver.

Для очистки системы важно выбирать надёжные утилиты. На Windows, BCUninstaller (Bulk Crap Uninstaller) — один из самых проверенных для удаления программ и их хвостов. BleachBit и Wise Disk Cleaner — безопасные альтернативы CCleaner (лучше использовать Portable-версию, так как стационарная испортила репутацию). На Mac AppCleaner всё ещё любим за полное удаление приложений без мусора.

Если вы организуете большую библиотеку медиа, стоит взглянуть на open-source TagSpaces, позволяющий тегировать файлы локально, без облака.

Облачное хранилище и резервное копирование

• Простая синхронизация: Dropbox, Google Drive
• Фото между устройствами: Apple iCloud, Google Photos
• Приватность: pCloud, Proton Drive, Internxt
• Полные бэкапы: Backblaze, IDrive

Базовое облачное хранилище

Dropbox — один из самых простых в использовании, хотя бесплатных 2 ГБ мало.

Google Drive — 15 ГБ бесплатно, используется Gmail, Docs и Photos. Идеален для Android.

OneDrive — идёт в комплекте с Windows и Microsoft 365. 1 ТБ включён в большинство Office-планов. Хотя по скорости и интерфейсу уступает Dropbox/Google.

iCloud Drive — лучший выбор для пользователей Apple, глубокая интеграция с macOS/iOS. Бесплатно 5 ГБ, далее по планам до 2 ТБ.

Proton Drive — шифрованная альтернатива от создателей ProtonMail.

Фото и видео

На macOS приложение Photos автоматически создаёт альбомы по людям и локациям, синхронизирует всё через iCloud.

На Windows мы часто рекомендуем Google Photos, который предлагает аналогичный набор функций и автоматизацию. Для пользователей Android — это стандарт по умолчанию. Да, раньше было безлимитно, теперь фото занимают общее место Google Drive (15 ГБ), которое быстро заканчивается.

Полные бэкапы

Если требуется сохранять всю систему, терабайты медиа, состояние дисков используйте отдельные сервисы резервного копирования.

Backblaze — топ в этой категории: фиксированная цена (~$8/месяц за устройство), безлимитное хранилище, минимум настроек: установил и забыл.

IDrive — более контролируемый вариант, поддерживает несколько устройств, внешние диски и версионность файлов.

Простой для не-технарей — Carbonite, с возможностью быстрого восстановления и круглосуточной поддержкой.

Профессионалам — Acronis Cyber Protect: клон дисков, анти-вымогатель, гибридное облако.

Для особо чувствительных данных

Если вы храните личные финансовые документы или медицинские сведения, стоит выбрать end-to-end решений.

pCloud предлагает клиентское шифрование (через платный «Crypto»). Даже при взломе аккаунта файлы не расшифруются без ключа.

Proton Drive — аналогичный подход, с прозрачностью open-source.

Прочие полезные инструменты, не вошедшие в другие разделы

Google Earth — для любителей карт и планировки.

qBittorrent — лучший torrent-клиент: чистый, без рекламы, с поиском. Альтернатива — легковесный Transmission или кастомизируемый Deluge.

iMazing — must-have для владельцев iPhone: резервные копии, экспорт медиа, проверка батареи, конвертация HEIC.

AirDroid — аналог для Android: управление файлам, уведомления, SMS с ПК.

Rufus — лидер по созданию загрузочных USB-дисков для Windows/Linux.

Open Shell — возвращает классическое меню «Пуск» в стиле Windows 7.

Stretchly — напоминает делать перерывы — полезно удалёнщикам и фрилансерам.

AutoHotkey — скриптовый движок для Windows: переназначение клавиш, макросы, автоматизация.

VPN: бесплатные — ProtonVPN, Windscribe, TunnelBear (с лимитом). Платные — ProtonVPN, NordVPN.

Calibre — лучшее бесплатное решение для чтения, организации и конвертации e-book (EPUB, MOBI, PDF и др.).

Заключение

Итак, мы прошлись по основным категориям приложений, которые стоит установить на новый компьютер. Конечно, этот список не исчерпывающий — у каждого свои задачи и предпочтения. Но если вы установите хотя бы половину из перечисленного, ваш компьютер станет гораздо удобнее и функциональнее.

Несколько советов напоследок:

1. Не захламляйте систему. Устанавливайте только то, что действительно используете. Чем меньше фоновых процессов — тем быстрее работает компьютер.
2. Следите за обновлениями. Большинство программ обновляются автоматически, но некоторые требуют ручного апдейта. Свежие версии — это не только новые функции, но и закрытые уязвимости.
3. Делайте резервные копии. Никакие утилиты не спасут от отказа жёсткого диска. Регулярный бэкап на внешний носитель или в облако — обязательная практика.
4. Экспериментируйте. Попробуйте несколько браузеров, редакторов, плееров. То, что подходит большинству, может не подойти именно вам.
5. Читайте отзывы. Перед установкой незнакомого приложения загляните на форумы или Reddit. Сообщество быстро выявляет проблемы и подводные камни.

Теперь ваш компьютер готов к работе, учёбе, развлечениям — и чему угодно ещё. Главное — не забывайте, что инструменты важны, но ещё важнее то, как вы их используете. Удачи!

Как сообщили в ведомстве в ответ на запрос ТАСС, действия направлены на «противодействие преступникам», использующим иностранные платформы для мошенничества и координации противоправных действий

Для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению работы иностранных мессенджеров.

По данным ведомства, правоохранительные органы и граждане неоднократно сообщали, что Telegram и WhatsApp становятся основными каналами обмана, вымогательства и вербовки в диверсионные и террористические группы.

РКН утверждает, что направлял владельцам мессенджеров требования принять меры, но «они были проигнорированы».

Сбои на юге России

21 октября пользователи сообщили о массовых сбоях в работе Telegram и WhatsApp в южных регионах страны.

Проблемы фиксировались в Ростове-на-Дону, Сочи, Адыгее и Астрахани. В некоторых городах приложения не открывались по Wi-Fi, а в мобильных сетях наблюдалось замедление или полное отсутствие соединения.

Сотовые операторы при этом заявили, что не получали распоряжений о блокировке и «технически обеспечивали полный доступ к интернету».

Не первый случай ограничений

Это уже не первое вмешательство в работу мессенджеров. В августе Роскомнадзор частично ограничил голосовые звонки в Telegram и WhatsApp, также сославшись на их использование для обмана граждан и координации преступлений.

Ведомство не уточняет, какие именно технические меры применяются сейчас — речь может идти о замедлении трафика, фильтрации определенных функций или временных блокировках серверов.

Что дальше

Официальные представители Telegram и WhatsApp инцидент пока не комментировали.

По данным мониторинговых сервисов, перебои сохраняются в нескольких регионах России, но в большинстве городов мессенджеры продолжают работать с перебоями или через VPN.

Пользователь под ником Titusko25357 заявил, что получил доступ к внутренним системам сервиса и выгрузил «полный дамп max.ru» — 46 203 590 строк с персональными данными пользователей.

По его словам, в базе содержатся имена, фамилии, номера телефонов, ID профилей и аватарки, а также якобы данные, «связанные с аккаунтами на портале Госуслуги».

В своем сообщении аноним добавил, что все еще имеет «активный доступ к Salesforce и другим внутренним инструментам компании».

Подозрительная публикация

Хакер не привел скриншоты, ссылки или доказательства, ограничившись текстовой таблицей в теле поста. При этом его аккаунт существует с августа 2023 года и до сих пор не публиковал ничего подобного.

Тем не менее слухи об утечке быстро распространились в соцсетях и IT-медиа. Некоторые издания отметили, что речь может идти о базе почти 47 млн пользователей, что делает этот случай потенциально крупнейшей кибератакой на российский мессенджер.

Ответ MAX

Пресс-служба MAX оперативно отреагировала на появившиеся заявления, полностью опровергнув факт взлома и утечки данных.

Данные пользователей MAX надежно защищены. Информация об утечке — фейк, распространяемый анонимными источниками.

В компании подчеркнули, что внутренние системы работают в штатном режиме и никаких признаков компрометации инфраструктуры не зафиксировано.

Что известно сейчас

Ни один из специалистов по кибербезопасности пока не подтвердил подлинность опубликованных образцов данных. В публичных базах не появилось соответствующих файлов, а попытки проверить доступность упомянутых внутренних систем MAX результатов не дали.

На момент публикации ни один независимый источник не подтвердил реальность утечки, а заявление хакера остается неподтвержденным.

Итог

Если данные Titusko25357 окажутся фейком — это очередная попытка заработать репутацию в даркнете на фоне растущего интереса к атакам против российских онлайн-сервисов.

Если же взлом подтвердится, он станет одним из крупнейших инцидентов утечки пользовательских данных в 2025 году.

Да, тот самый культовый шутер от id Software, с которого для многих началась эра 3D-игр, теперь работает даже на смартфоне — без установок, эмуляторов и рекламы.

Автор проекта, разработчик под ником @doszone, рассказал, что за основу взял движок Qwasm, но полностью переработал его под Telegram. Он устранил критические ошибки, починил звук, добавил полноценное мобильное управление и интеграцию с мессенджером.

Как это работает

Игра запускается прямо в окне Telegram — на смартфоне, планшете или десктопе. Главные особенности:

• стабильная работа на большинстве устройств;
• поддержка полноэкранного режима и геймпадов;
• автоматическое сохранение прогресса;
• полностью переработанное тач-управление.

Разработчик предупреждает, что играть в шутер с сенсорным управлением все еще «экстремальный опыт», но обещает доработать интерфейс по отзывам игроков.

Что внутри

Бот использует официальную shareware-версию Quake — тот же вариант, который распространялся бесплатно в 90-х. В ней доступен первый эпизод, состоящий из семи уровней и одного секретного, с финальным боссом.

Поиграть можно бесплатно, без рекламы, регистраций и прочих «подписок». Для запуска достаточно написать боту.

Почему это важно

Quake в Telegram — не просто ностальгия, а показатель того, как далеко шагнули веб-технологии. Благодаря WebAssembly (WASM) и API Telegram, полноценная 3D-игра теперь помещается в окно мессенджера, работая без установки клиента или запуска с сервера.

В свое свежем опубликованном обращении он написал, что человечество «теряет свободу, ради которой отцы-основатели создали Интернет».

«Наше поколение быстро теряет время, чтобы спасти свободный Интернет, построенный для нас нашими отцами», — написал Дуров.

По его словам, из инструмента свободного обмена идеями Всемирная сеть превратилась в «механизм тотального контроля».

Цифровые паспорта и уголовные дела за посты

Дуров резко раскритиковал политику западных стран, обвинив их в стремлении построить «цифровую антиутопию». В качестве примеров он привел:

• внедрение цифровых ID в Великобритании;
• обязательную проверку возраста в интернете в Австралии;
• инициативу ЕС по сканированию личных сообщений;
• уголовные дела во Франции против технологических предпринимателей, выступающих за свободу слова;
• и аресты пользователей в Великобритании «за публикации в соцсетях».

«То, что когда-то было свободой слова, теперь стало поводом для тюремного срока», — написал он, добавив, что Германия «преследует тех, кто критикует власть в интернете».

Личный манифест

В тексте Дуров назвал происходящее «предательством заветов предков» и предупредил, что человечество движется к «моральному, интеллектуальному и экономическому саморазрушению».

Он подчеркнул, что его отказ от празднования — не жест отчаяния, а знак протеста:

Я не собираюсь праздновать. Время уходит. Мы все теряем время.

Контекст

Заявление Дурова появилось спустя несколько недель после его визита в Казахстан, где он встречался с президентом Касым-Жомартом Токаевым и объявил об открытии лаборатории искусственного интеллекта Telegram в Астане.

Telegram, основанный Дуровым в 2013 году, регулярно критикует правительства за попытки ограничить свободу слова в интернете.

В то же время власти ряда стран обвиняют мессенджер в недостаточном контроле над контентом.

Центр безопасности мессенджера Max начал массово блокировать доступ через сторонние клиенты — моды и неофициальные приложения, которые дают альтернативный интерфейс к сервису. В пресс-службе платформы объясняют: такие клиенты создают риск утечки персональных данных и позволяют злоумышленникам рассылать от имени пользователя вредоносные файлы, поэтому доступ через них оперативно перекрывается. Решение уже затронуло ряд популярных модификаций, включая reMAX Mod, Komet, «Зелёный Макс» и WhiteMAX.

Что именно случилось

Техническая команда Max обнаружила, что модифицированные клиенты часто обходят встроенные защиты, запрашивают избыточные разрешения и могут инжектировать опасный контент в сообщения. В ряде случаев злоумышленники распространяли через такие клиенты фишинговые ссылки и APK-файлы, маскируя их под полезные функции. Центр безопасности принял решение блокировать соединения от подобных приложений, чтобы ограничить атакуемую поверхность и снизить риск массовых компрометаций аккаунтов.

Кого и как блокируют

Блокировка действует на уровень доступа к сервису: номер телефона, с которого входили через мод-клиент, может временно или частично лишиться возможности пользоваться Max, пока служба поддержки не подтвердит переход на официальный клиент и не завершит проверку. В ряде случаев восстановление доступа по тому же номеру возможно только после повторной регистрации через официальный клиент. Если же пользователь нарушал правила платформы, номер может оставаться в блок-листе дольше или быть заблокирован окончательно.

Чем это грозит пользователям и администраторам

Последствия для конечного пользователя понятны: потерянный доступ к чату, утрата подписок или историй переписок, необходимость переустановки и верификации. Для организаций и ИТ-админов блокировки означают повышенную нагрузку на службы поддержки и риски срыва коммуникаций, если сотрудники использовали альтернативные клиенты для удобства или интеграций. Кроме того, утраченные сессии и утечки учётных данных в результате использования небезопасных клиентов создают шанс несанкционированного доступа к корпоративным каналам и документам.

Что рекомендует Max и как вернуть доступ

В пресс-службе акцентировали — безопаснее всего использовать официальный клиент, доступный в магазинах приложений. Центр безопасности обещает помочь разблокировать номер через службу поддержки, но прежде рекомендует установить официальный клиент и пройти в нём регистрацию. Технически возможны обходные пути — запуск официaльного клиента на отдельном устройстве или в изолированной среде (песочнице типа Shelter) — но они подходят только продвинутым пользователям и несут свои риски.

Блокировки Max — часть более широкой тенденции: мессенджеры ужесточают контроль за сторонними клиентами ради безопасности пользователей. Это бьёт по удобству тех, кто использовал модификации ради дополнительных функций, но снижает риски масштабных утечек и вредоносной активности. Пользователям и компаниям стоит принять новые правила игры: официальные клиенты и контроль над приложениями на устройствах — теперь не только вопрос удобства, но и базовая практика кибербезопасности.

Что вообще можно защитить в IT?

— В законодательстве есть собирательный термин «результаты интеллектуальной деятельности». К ним относятся произведения литературы, искусства, науки, в том числе программное обеспечение, базы данных, изобретение, полезная модель, промышленные образцы и прочее. Часть из них защищается авторским правом, а для части нужен патент.

В IT чаще всего авторское право действует на программы для ЭBM. А вот на стыке IT с инженерией могут возникнуть патенты. То есть патентным правом в большинстве случаев охраняют изобретения, способы передачи данных или другие разработки.

Авторское право и патент — в чём ключевая разница?

— Объектам авторского права ничего не нужно, чтобы получить защиту — право на них возникает сразу, как только создали произведение. Единственное, что надо учитывать, — право принадлежит непосредственному автору. Поэтому если мы говорим о служебном произведении, то сотрудник — это автор, и право возникает у него. А значит, работодатель должен учесть несколько нюансов (дальше о них поговорим).

А вот чтобы получить охрану своего изобретения, нужно регистрировать его в Роспатенте. К слову, право на программу, по желанию, тоже можно зарегистрировать. Это формирует дополнительную привлекательность для инвесторов, банков и государства.

Ключевая разница: если на авторские произведения права возникают, когда человек создал и обнародовал их, то в случае патента необходимо не только придумать и создать, но и зарегистрировать результат, чтобы получить соответствующую защиту.

Нужно ли вносить разработку в Реестр отечественного ПО и как это сделать?

— Вносить не обязательно, такого требования нет. Но чтобы получить господдержку, налоговые льготы — это нужно. Поэтому зачастую программы вносят в реестр с целью их выгоднее использовать, получить льготы для сотрудников и организации. Процедура кажется простой: подаёшь заявление, прикладываешь документы. Но есть условия: к примеру, в программе нельзя использовать западные платные источники, только открытое программное обеспечение. Также юристы рекомендуют сначала получить в Роспатенте свидетельство о том, что именно за тобой закреплено право на эту программу, а потом идти в реестр отечественного ПО.

Работодатель vs сотрудник: как не потерять права на продукт

Какие нюансы должен учесть работодатель, поручая сотруднику создать продукт? Нужно заключить договор о передаче авторских прав?

— Зависит от того, как работодатель оформил задание. Если это служебные произведения, значит, создавать их — обязанность работника. В этом случае, по закону, исключительное право у работодателя всегда возникает сразу после того, как задание выполнено, потому что он за это заплатил. Но надо не забыть оплатить по правилам, которые действуют в организации, по соответствующему договору.

А вот если произведение создаёт работник, в должностные обязанности которого не входит выполнять такие задания (к примеру, директор компании), тогда, даже если он работал над продуктом в офисе и использовал рабочий компьютер, это не даёт работодателю исключительного права на его разработку. И само по себе использование ресурсов не означает, что права принадлежат работодателю. Соответственно, нужно либо забрать это право у работника по отдельному договору, либо заранее заключить договор авторского заказа на конкретное произведение.

Зачем так сложно?

— С работниками нужно регулировать эти правоотношения, чтобы у работодателя было доказательство, что конкретно эту программу он получил и оплатил по договору. Кажется, что произведение, которое работник создал по заданию, по умолчанию должно принадлежать компании, но он же может его создать дома и потом говорить, что конкретно эту программу он не делал в рамках рабочих процессов.

Если это отдельный модуль или решение, которое сотрудник создал, а работодатель не зафиксировал, что работник сделал это именно в рамках должностных обязанностей, то существует риск утратить права на произведение. Такие споры в юридической практике существуют. Особенно в случаях, когда сотрудник потом уходит работать с этим модулем на себя или «относит» его другому работодателю.

К примеру, в деле N А40-202764/2018, по спору о правах на медицинский мессенджер Medsenger(спор между «Амедико» и «ТелеПат»), работодатель не смог доказать, что ему принадлежат права на программу. Суть в том, что айтишники, которые ранее работали у истца, уволились, создали собственное юрлицо и стали продавать программу, которую разработали на прежнем рабочем месте. Соответственно, бывший работодатель предполагал, что программа принадлежит ему, но доказать это не смог, хотя было понятно, что сотрудники создавали наработки на прошлом рабочем месте. Трудовой договор, который он предоставил как доказательство, оказался недостаточным аргументом в пользу работодателя, поскольку не было документов, которые подтверждали бы наличие служебного задания и доказывали бы факт создания программы в определенный период времени. Не было и актов приемки-передачи служебного произведения.

Фактически суд установил только то, что программа принадлежит самим сотрудникам, в том числе еще и потому, что они обратились в Роспатент и зарегистрировали это право.

Как нанимателю защитить себя заранее, как проверить, по каким договорам ранее работал исполнитель?

— С юридической стороны — никак, на 100% у него не получится защититься, здесь скорее вопрос того, насколько честен сотрудник. Вероятно, у нового работодателя не будет проблем, если его цель найма — создать собственный продукт, по своему уникальному заданию, а не повторить чужой. А вот если цель изначально недобросовестная и работодатель хотел схантить вместе с сотрудником часть программы, тогда надо быть готовым к претензиям и защите в суде.

Что делать, если права нарушили?

— Если нарушили твои исключительные права на произведение, то основной гражданско-правовой способ защиты — взыскать компенсацию в суде. По таким искам можно получить от 10 тыс. до 5 млн руб. А со следующего года — до 10 млн руб. Есть и другие способы расчёта — к примеру, двойная стоимость лицензии. То есть, если ты реализуешь лицензию на свою программу, а кто-то незаконно её использует, можешь отсудить у него двойную стоимость лицензии. Такой способ в основном используют в судах. Но можно разрешить спор и досудебно — подать претензию. Иногда на претензиях всё и заканчивается. Но если в претензионном порядке нарушитель не выплатит денежную компенсацию, то нужно будет обращаться в суд.

Помимо этого, есть административная и уголовная ответственность, в зависимости от того, какого объёма нарушения. То есть можно обратиться к правоохранительным органам, и они будут защищать права автора или обладателя исключительных прав.

Как разработчику и заказчику делиться правами?

— Когда разработчик выполняет заказ в частном порядке, прежде чем создавать произведение, ему необходимо урегулировать правоотношения с заказчиком по договору. В нём чётко прописать, кому будет принадлежать исключительное право и каким образом вторая сторона сможет использовать произведение — например, по лицензии. На практике бывает так, что исключительное право сохраняют за разработчиком, а заказчику передают только лицензию, потому что разработчик будет адаптировать свою же наработку под другие компании. То есть, если он хочет использовать свою наработку, блок, ядро программы в дальнейшем, то он не должен отдавать исключительное право заказчику.

Или он может отдать ядро, но тогда это будут совсем другие деньги. В этом случае необходимо сохранить за собой право использовать ядро для создания программ в дальнейшем. Это непростой вопрос, и чтобы оформить такие отношения с заказчиком, нужен юрист, потому что типовые договоры здесь не подходят, они редко решают эту задачу как нужно. В типовых договорах зачастую прописывают либо полное отчуждение прав, и вопрос лицензии практически не решают, либо наоборот, прописывают только лицензию, но неправильно определяют её объём. Поэтому важно скрупулёзно составлять индивидуальные договоры, учитывая все нюансы, которые устроят обе стороны.

Если проект финансирует инвестор, как ему вложить деньги и не остаться ни с чем?

— Инвесторам — сложнее всего. Естественно, соавторами они стать не могут, потому что соавтор — это тот, кто вместе с автором творческим трудом создал произведение, а не тот, кто профинансировал. Тем более, пока нет практики, когда исключительное право на программу или продукт принадлежит в долях. Соответственно, инвесторы не могут получить долю в непосредственном праве.

У инвестора есть два варианта. Первый — забрать исключительное право себе, потому что он заплатил за разработку. Второй — заранее в договоре определить, как будут распределять доходы от использования программы, то есть не забирать само по себе право, но поделить в долях будущий доход (неважно, будет это продажа либо лицензия).

Особые случаи: работа с госзаказом и зарубежными клиентами

Если айтишник работает на оборонку, — там уже действуют другие договоры, другая ответственность?

— Там, безусловно, есть дополнительная ответственность за сохранение тайны разработки. В зависимости от того, что именно выполняет специалист, вероятно, там возникнет определённая степень допуска к гостайне. В остальном, скорее всего, действует такое же право, как на остальные разработки, с такими же ограничениями.

Какие договоры нужно заключать при работе с иностранными заказчиками? Есть ли особые условия ?

— В некоторых случаях — да, в зависимости от того, дружественная или недружественная страна, и, соответственно, откуда сам разработчик будет работать. Сейчас эта сфера очень зарегулирована, каждый случай нужно разбирать отдельно — что именно подписывать.

Конечно, в меньшей степени дружественность-недружественность может повлиять на то, какие документы составлять. В целом, там всё то же самое. Разработчик, скорее всего, будет просто работать по праву той страны, с которой заключил договор. В этом случае можно обратиться к юристу, который разъяснит, какие у исполнителя есть права, потому что там совершенно другой способ регулирования.

То есть знание наших законов не убережёт от проблем?

— Принципы взаимодействия похожи, но, например, в американской системе нет неимущественных прав, есть только имущественное право на произведение. А принципы отчуждения и лицензирования схожи с российскими, регулирование для разработчиков — тоже.

Юридический лайфхак: храните доказательства

Поделитесь кейсами из своей практики, когда приходилось разрешать спор между кодером и заказчиком.

— Был случай, когда кодер не смог подтвердить, что он что-то создавал, потому что не было задания. Это печальная история, потому что был договор — кодер проделал большую работу, но не получил за неё деньги и права на свой продукт. Он передал наработки и не подписал документы в надежде на порядочность заказчика, который в итоге не заплатил, сказав, что исполнитель ничего не сделал. Через суд истребовать ничего не удалось, потому что все данные удалили, у кодера не было доступа к своей разработке, чтобы доказать, что он её создал и передал. Причём backup-версия наработки у него осталась, но мы не нашли способ доказать, что он её передал, так как никто не вёл соответствующие документы.

Договор, который они заключили, предусматривал бюрократическую процедуру подтверждения передачи результатов, то есть нужно было ставить подписи в каждой графе, а этого, естественно, никто не делал.

Можно сделать простой вывод: фиксируйте задание и результат любым способом (например, в CRM, задачах). Сохраняйте все переписки и готовые продукты в облаке с историей изменений. Технологичные способы подтверждения надёжнее бюрократии, но и договор должен соответствовать тому, что происходит в жизни.

Это решение предназначено для тех, кто не хочет устанавливать мессенджер на личное устройство, но вынужден отчитываться перед работодателем о его наличии.

Делал я это для своей девочки и ее руководства, которое требует установки MAX, но никак на работу не влияет.

Как это работает

Приложение представляет собой PWA (прогрессивное веб-приложение), которое можно открыть в Safari и «установить» на главный экран iPhone.

После этого, оно выглядит как обычное приложение, но при запуске отображает якобы нативную системную ошибку:

MAX перестал работать. Произошел сбой в приложении (ошибка #4A7B-9C2E)…

На экране — привычные кнопки «Отправить отчет» и «Закрыть», а визуально все напоминает диалог стандартного iOS-краша.

Как установить:

1. Перейти по ссылке maxerror.draftstack.dev в Safari.
2. Нажать «Поделиться» и выбрать пункт «На экран “Домой”».
3. Готово — «MAX» будет выглядеть как приложение, которое якобы «сломалось».

Зачем это нужно

Подобная обманка может быть полезной:

• тем, кто не хочет ставить MAX на личный смартфон;
• тем, кто хочет сохранить приватность и избежать лишней слежки;
• тем, кто считает подобные корпоративные требования абсурдными.

По сути, это маленький акт цифрового сопротивления — способ вежливо саботировать навязанные технологии без лишнего конфликта.

С 1 сентября 2025 года приложение Max вошло в список обязательных. Каждый новый смартфон и планшет в России теперь выходит «из коробки» уже с ним. При этом сам проект остаётся в статусе беты: разработчики обещают полноценный релиз в этом месяце, но точных сроков пока не называют.

Аудитория реагирует на Мах настороженно. Некоторые пользователи воспринимают приложение как навязанную альтернативу и обсуждают возможную слежку, отсутствие сквозного шифрования и «слишком сильную» привязку к Госуслугам. Чтобы разобраться, как все устроено и чего ждать дальше, мы поговорили с Максимом Горшениным, соучредителем Ассоциации производителей компьютеров и периферийного оборудования 26.20, автором инсайдерского канала про импортозамещение в России Imaxai и Владимиром Бурмистровым, главным системным аналитиком ИТ Холдинга Т1, автором канала про IT и жизнь айтишников Burmistrov — It и около и соавтором канала про системный и бизнес-анализ Диагноз: Аналитик.

Можно ли считать Max «российским WeChat»

Создатели Max не скрывают, что ориентируются на азиатские суперприложения. Главный пример — китайский WeChat, который собрал в одном окне мессенджер, платежи, мини-программы и доступ к госуслугам. В России Max подают как аналогичную платформу «всё в одном» или «суперап».

По словам Максима Горшенина, сравнение с WeChat уместно, хоть и с оговорками:

По заявлениям разработчиков, сравнение корректно. Со временем функции будут добавляться. Это подтверждают и сами разработчики, и Минцифра. Сейчас возможностей ещё не хватает, но в перспективе сравнение с WeChat вполне уместно

Чем Max отличается от Telegram

Главный конкурент Мах — Telegram. Аудитория привыкла к нему. Поэтому логично сравнить эти два сервиса. Telegram развивают как международный мессенджер с упором на анонимность, а Max создают как российский продукт с привязкой к Госуслугам и требованиям законодательства.

По словам Максима Горшенина:

Принципиальное отличие Max от Telegram в том, что он работает в локальной инфраструктуре. Даже если ограничат доступ к зарубежным сервисам, Max продолжит работать в России. Второй момент — верификация. Это отечественный мессенджер, интегрированный с Госуслугами и VK ID, где нужно подтвердить личность, а не оставаться полностью анонимным. Третий плюс — контроль над кодом. Код принадлежит российской стороне, и при необходимости продукт можно развивать в нужном направлении. В перспективе Max может стать инструментом цифровизации, но пока большинство функций ещё разрабатывают.

Кому и чем может быть полезен Max

У Max свои плюсы для каждой аудитории. Пользователи хранят данные внутри страны и получают всё, что нужно от мессенджера: голосовые и видеозвонки, текст, гифки, эмодзи и реакции, встроенный ИИ. Компании получают площадку, где они размещают рекламу и подключают сервисы. Государство строит на базе Max цифровую инфраструктуру под свои задачи.

Максим Горшенин подчёркивает, что сильных сторон у Max немало:

Это интеграция с государственными платформами, переводы через СБП и связка с Госуслугами. Всё выглядит прозрачно: понятно, куда уходит платёж, где хранится история и как работает поддержка. Плюс встроенный искусственный интеллект, который доступен бесплатно и без VPN.

Владимир Бурмистров обращает внимание на безопасность и переводы между пользователями в Мах:

Мне понравилось, что Max постоянно уточняет: «Рядом точно нет мошенников? Подтвердите привязку». То есть безопасность усиливают за счёт дополнительных вопросов, которые задают много раз и чуть по-разному. Кажется, это может помочь людям в возрасте или детям. Ещё одна классная функция — переводы между пользователями. В один клик открывается банковское приложение, и деньги сразу уходят — выглядит суперудобно и бесшовно.

Какие задачи решает ИИ в Max

GigaChat — одна из ключевых фишек Max. Он умеет создавать изображения, писать тексты, расшифровывать аудиосообщения, отвечать на вопросы, кратко пересказывать видео и статьи, а также подсказывать полезные вещи вроде прогноза погоды, адреса организации или курса валют.

На практике пользователи жалуются, что сервис работает неровно: картинки часто ломаются, ответы однообразные, а связь с другими сервисами Max слабая. Из-за этого GigaChat выглядит скорее как встроенный чат-бот, а не как полноценный AI-помощник.

Максим Горшенин поясняет, что потенциал у GigaChat шире, чем те функции, которые пользователи видят сегодня:

В будущем его можно будет использовать как персонального помощника: попросить найти информацию, поделиться чем-то, поставить напоминание. Примерно как с Алисой. Сказал «поставь будильник» или «напомни через час», и система всё сделала. Такие функции ещё в стадии развития, но они сделают GigaChat действительно полезным. Плюс он сможет фильтровать фейки там, где важно знать корректную информацию.

При этом эксперт отмечает, что есть и спорные моменты:

«Сегодня все публичные языковые модели тренируют не российские компании и не на российском материале. 99% учат на зарубежных, в основном американских, данных. Поэтому если попросить Гигачат нарисовать ракету, он скорее покажет американский шаттл, чем советский Союз. Это большая проблема: под видом «полностью российского» часто продают проекты, которые лишь доработали и локализовали, но в основе они остаются зарубежными. Но важно помнить: ограничивает не сам мессенджер Max, а языковая модель. Например, у Сбера свои модели, и именно от них зависит, что покажет чат с ИИ».

На чём построена архитектура Мах

Max практически полностью опирается на экосистему VK. Базой для него стал VK Messenger, а сверху добавили оболочку, внешне похожую на Telegram. Поэтому сервис напрямую связан с VK ID и фактически продолжает его инфраструктуру.

Максим Горшенин отмечает, что сейчас Max сложно назвать полноценной платформой:

Это мессенджер, который движется в сторону суперприложения, но сторонние сервисы пока только в планах. Успех зависит от того, будут ли разработчики и партнёры развивать этот проект, или он рискует повторить судьбу ICQ, который закрыли из-за отсутствия интереса.

Open-source в Max: норма или проблема

Max называют национальным продуктом, но внутри него работают зарубежные open-source библиотеки. Для такого проекта это выглядит спорно.

Максим Горшенин поясняет:

На старте не стояла задача полностью опираться на отечественные решения. Нужно было быстро запустить сервис. Другое дело, перепишут ли эти элементы позже и есть ли в этом смысл. Пока это открытый вопрос.

Безопасность и риски в Max: стоит ли тревожиться

У Max есть не только сильные стороны, но и спорные моменты. Часть пользователей считает его удобным и функциональным, другие видят риски в том, как устроена безопасность и какие права получает приложение.

Владимир Бурмистров подчёркивает, что Max нужно оценивать в сравнении:

«Разбирать Max в отрыве от других мессенджеров бессмысленно. Добавим Telegram, WeChat, продукты Meta или тот же WhatsApp — и увидим, что все работают примерно одинаково. У Max могут быть «детские болезни», это новое приложение, но, по сути, оно ничем радикально не отличается».

Нет сквозного шифрования

Чаще всего мессенджер критикуют за то, что в нем нет сквозного шифрования.

Максим Горшенин поясняет:

«Там есть шифрование, его нужно отдельно включить в настройках. Почему они не сделали это по умолчанию? Вопрос».

При этом он добавляет, что у Max другая логика работы:

Max — это госмессенджер, поэтому у него свои правила безопасности. Главное, здесь не скрыть переписку, а проверить, кто именно заходит в аккаунт. Для этого и нужны такие инструменты, как ID-трекер. Приоритет — не шифрование сообщений, а контроль и подтверждение личности.

Приложение запрашивает слишком много прав

Max требует доступ не только к камере и микрофону, но и к геолокации, файловой системе и аккаунтам на устройстве.

Максим Горшенин уточняет:

Не вижу здесь чего-то необычного. Доступ к камере, микрофону, биометрии или файлам есть у любого крупного мессенджера. А как ещё входить, например, в Госуслуги? Биометрические данные также используют Apple с Face ID или Android. Поэтому это стандартная практика, а не уникальная особенность Max.

Владимир Бурмистров соглашается, что такой набор разрешений стандартный:

Полный доступ к контактам — абсолютно обычная история. Сейчас почти все приложения это требуют. Геолокация? То же самое: во всех мессенджерах можно отправить другу точку на карте. Камера и микрофон — очевидно: звонки, кружочки, общение. Файловая система и медиа — нужны для пересылки фото и файлов. Биометрия логична: если входишь по отпечатку или Face ID, без этого никак. Bluetooth — для наушников и других устройств.

Max устанавливает другие программы

Отдельный повод для подозрений — мессенджер сам устанавливает другие приложения.

Максим Горшенин объясняет:

Установка других приложений — это очень разумная функция. Как только, допустим, Max выкинут из App Store или Google Play, с его помощью можно поставить обновление. Это хорошо и полезно. Думаю, это основная причина, почему так сделали.

Владимир Бурмистров добавляет свой опыт:

Установка других приложений может казаться опасной, но в моей практике это часто используют во благо. Например, мы делали решение для курьеров, и наше приложение устанавливало дополнительное — суперзащищённое приложение, для работы с оплатой. В теории это может быть дырой, но важно, как её защитят.

Разработчики добавили возможность записывать экран

Критики также указывают на сервисы, которые записывают и демонстрируют экран во время разговора.

Максим Горшенин комментирует:

Запись экрана и подобные функции — это новый функционал, который могут тестировать и постепенно внедрять. Обещали, что появятся звонки, в том числе групповые, и возможность делиться экраном — отсюда и такие разрешения. Комментаторы часто умалчивают, что в WhatsApp и Telegram требования ещё жёстче. В целом, те, кто критикует Max, скорее стараются посеять панику, чем донести реальную информацию.

Max блокирует аккаунты

В сети вирусится ролик, где жительница России Анна Евсегнеева рассказывает, что Max забанил её и её мать после трёх обычных звонков. Поддержка сказала, что во время звонков звучали запрещённые темы, но Анна настаивает, что этого не было. Сервис вернул доступ только как «первое предупреждение» и пригрозил закрыть аккаунт навсегда при повторе.

Максим Горшенин подтверждает, что риск банов существует и вызывает вопросы:

Разработчики заявили, что аккаунты со спам-рассылкой будут блокировать навсегда. Но что, если кто-то специально пожалуется на мои сообщения, меня тоже забанят? Или взломает аккаунт, начнёт рассылать спам, а блокировку получу я. Как это будут регулировать?

По словам эксперта, двухфакторная авторизация и привязка к Госуслугам снижают риски, но не дают полной гарантии безопасности.

Что поможет Max стать массовым и удобным сервисом

Максим Горшенин считает, что будущее Max зависит от того, как именно команда будет развивать продукт:

Max сможет стать массовым и удобным только в том случае, если его будут развивать как сервис, которым реально хочется пользоваться в России и за её пределами. Если он будет интересным и полезным, люди перейдут сами. Но если развитие окажется формальным, как это случалось с сервисами VK, где улучшений почти не видно, пользователи будут воспринимать Max лишь как навязанную замену.

Max только начинает свой путь. У него уже есть плюсы — работа в российской инфраструктуре, связь с Госуслугами, встроенный ИИ. Но есть и вопросы: от шифрования до правил блокировок.

Будущее проекта зависит от того, насколько быстро и качественно команда превратит его в сервис, которым действительно удобно пользоваться.

👉 Хотите проверить, какой российский мессенджер ближе всего вам? Пройдите наш квиз: «Кто ты из российских мессенджеров?»

Представь, что ты можешь описать любую картинку словами, а через пару минут получить готовое изображение. Звучит как фантастика? А вот и нет! Нейросеть для генерации изображений сделала это реальностью. Хочешь аватарку в стиле аниме? Пожалуйста. Нужна картинка для курсовой работы? Легко. Даже контент 18+ для взрослых — современные ИИ справляются и с этим.

Сгенерировать фото нейросетью онлайн бесплатно стало так же просто, как написать сообщение в мессенджере. Никаких курсов по фотошопу, никаких часов в поисках подходящих изображений. Создать картинку по описанию теперь может даже школьник — просто пиши, что хочешь видеть, и получаешь результат.

Многие думают, что качественные нейросети стоят дорого. Но это не так! Нейросеть создает картинки бесплатно во множестве сервисов. Есть полностью бесплатные варианты, есть с пробными периодами, а есть и символические цены — буквально стоимость чашки кофе в месяц.

В этом гайде топ 10 сервисов: от российских платформ, до международных гигантов. Погнали!

Российские нейросети для создания изображений

Study24.ai — универсальная платформа для генерации контента

⭐ Рейтинг: ⭐⭐⭐⭐⭐

💰 Бесплатный период: Есть

💵 Стоимость: От 199₽/месяц

🌐 Доступ: Без VPN, русский интерфейс

Study24.Ai— это имба и плюс вайб в мире ИИ-сервисов. Здесь ты найдёшь не только генерацию изображений, но и кучу других полезных штук: от написания рефератов до создания презентаций. Сервис объединяет разные модели искусственного интеллекта в одном месте, что очень удобно.

Особенно крутые возможности:

• Все AI-модели в одном месте
• Голосовые запросы (можешь просто наговорить, что
  хочешь увидеть)
• Глубокие интеграции между разными функциями
• Постоянное добавление новых моделей нейросетей

Платформа отлично понимает русский язык, поэтому можешь описывать свои идеи естественно, не переводя на английский. Качество генерируемых изображений соответствует современным стандартам, а интерфейс настолько простой, что разберётся даже твоя бабушка.

“Study24.Ai — это имба и плюс вайб в мире ИИ-сервисов”

GoGPT — мощность топовых нейросетей

⭐ Рейтинг: ⭐⭐⭐⭐

💰 Бесплатный период: 7 дней + 10 запросов/день

💵 Стоимость: От 699₽/месяц

🌐 Доступ: Иногда нужен VPN, русский интерфейс

GoGPT использует под капотом те же технологии, что и топовые зарубежные сервисы — DALL-E 3 и Midjourney. При этом весь интерфейс на русском, что очень удобно.

Из минусов — иногда может потребоваться VPN, особенно в периоды высокой нагрузки. Но качество генерации компенсирует эти неудобства.

Кандинский 3.1 — российский ИИ от Сбера

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: Полностью бесплатно с лимитами

💵 Стоимость: Бесплатно

🌐 Доступ: Без VPN, русский интерфейс

Кандинский — это гордость российской ИИ-разработки. В декабре 2024 года вышла версия 4.0

Что делает Кандинский особенным:

• Полностью бесплатный доступ
• Понимает сложные промты на русском
• Создаёт изображения высокого разрешения
• Регулярные обновления и новые функции
• Используется профессиональными дизайнерами

Главный минус – мало лимитов.

Шедеврум — простота от Яндекса

⭐ Рейтинг: ⭐⭐⭐⭐

💰 Бесплатный период: 4 попытки каждый день

💵 Стоимость: Бесплатно + Плюс от 399₽/месяц

🌐 Доступ: Без VPN, русский интерфейс

Шедеврум — это когда хочется что-то простое и рабочее. Яндекс сделал сервис максимально понятным: заходишь, пишешь что хочешь увидеть, получаешь результат. Никаких сложных настроек и заумных терминов.

Почему Шедеврум популярен среди молодёжи:

Особенно хорошо получаются художественные иллюстрации, портреты людей и пейзажи. Если нужно быстро создать аватарку или картинку для поста в соцсетях — Шедеврум справится на ура.

Главный минус – ничего пикантного в нем сделать не получится

НейроХолст — для художественных экспериментов

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 25 бесплатных “красок”

💵 Стоимость: От 100₽ до 5000₽

🌐 Доступ: Без VPN, русский интерфейс

НейроХолст — это рай для тех, кто любит экспериментировать со стилями. Сервис специализируется на художественной обработке и может превратить любое описание в картину в стиле великих мастеров.

Минус в том, что генерация может занимать довольно много времени, даже если ты платишь.

Chad AI — голосовое управление и универсальность

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 3 запроса/день + 50 изображений в первый месяц

💵 Стоимость: 290₽ – 1690₽/месяц

🌐 Доступ: Без VPN, русский интерфейс

Chad AI выделяется тем, что понимает голосовые команды. Можешь просто наговорить, что хочешь увидеть, а нейросеть создаст изображение. Плюс здесь можно не только картинки генерировать, но и простые игры создавать. Быстрая поддержка через Telegram

Минус: русская версия иногда глючит, и в пиковые часы могут быть ограничения для пользователей из России. Но в целом сервис рабочий и удобный.

ApiHost — мобильная генерация изображений

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: Нет

💵 Стоимость: 9₽/изображение, 6₽/описание

🌐 Доступ: Без VPN, русский интерфейс

ApiHost работает по принципу “заплатил — получил”. Никаких подписок, просто покупаешь генерации по мере необходимости. Сервис отлично адаптирован под мобильные устройства.

Минусы — нет бесплатного периода, и нельзя подправить детали готового изображения. Либо принимаешь результат, либо генеришь заново.

Ай Серч — универсальный ИИ-помощник https://aisearch.ru/

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 7 дней (только базовый функционал)

💵 Стоимость: 999₽ – 2999₽/месяц + бонус 100%

🌐 Доступ: Русский ограниченный, английский полный

AI Search — это скорее универсальный ИИ-помощник, чем специализированный генератор изображений. Здесь можешь и картинки создавать, и тексты писать, и даже код программировать на 20+ языках.

Главный минус — полноценно работает только на английском языке и очень дорогой

НейроТекстер — массовая обработка изображений

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 7 дней

💵 Стоимость: 299₽ – 1999₽/месяц

🌐 Доступ: Без VPN, русский интерфейс

НейроТекстер интересен тем, что может обрабатывать до 9 изображений за один запрос. Это удобно, когда нужно много вариантов одной идеи.

Минус — без подписки вообще не работает. И при большой нагрузке могут быть задержки с генерацией.

Stable Diffusion — открытая модель для энтузиастов

⭐ Рейтинг: ⭐⭐

💰 Бесплатный период: Полностью бесплатно при локальной установке

💵 Стоимость: Бесплатно локально / от $10/месяц в облаке

🌐 Доступ: Без ограничений

Stable Diffusion — это как конструктор Лего для продвинутых пользователей. Модель полностью открытая, можешь скачать и запустить на своём компьютере, модифицировать, обучать на своих данных.

Минус — нужна мощная видеокарта и технические знания для установки. Но если ты технически подкован, Stable Diffusion даёт максимальную свободу действий.

Flux.1 — новое поколение ИИ

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: Ограниченные генерации через разные платформы

💵 Стоимость: От $0.003 за изображение

🌐 Доступ: Через API и веб-интерфейсы

Flux.1 — относительно новая модель, которая уже успела наделать шуму в сообществе. Она особенно хороша в создании реалистичных изображений и аниме-стиля.Пока что доступен в основном через API, но уже появляются веб-интерфейсы. Определенно стоит попробовать, если интересуют новейшие технологии

Международные лидеры ИИ-генерации

MyStylus.AI — лучшая зарубежная ИИ модель для генерации картинок, презентаций, видео и текстов

⭐ Рейтинг: ⭐⭐⭐⭐⭐

💰 Бесплатный период: неограниченное количество попыток + фримиум период

💵 Стоимость: $20/месяц

🌐 Доступ: Нужен VPN

Категория сервисов, которые выходят за рамки простого генератора текста или кода, постепенно формируется в отдельное направление. Речь идет о системах, способных сопровождать пользователя на каждом этапе работы: от выбора темы и постановки задачи до подготовки итогового документа или даже полноценной мультимедийной презентации. Такие решения можно рассматривать как «цифровых ассистентов полного цикла», которые берут на себя не только техническую часть, но и организационные шаги.

В то время как отдельные ИИ-модели часто демонстрируют выдающиеся результаты в одной конкретной области — например, в генерации программного кода или написании научных текстов, — в образовательной и университетской среде особенно ценными становятся гибридные инструменты. Они позволяют студентам и исследователям сократить время на переключение между разными сервисами и работать в едином экосистемном пространстве. Такой подход снижает фрагментацию процесса и делает обучение и исследовательскую деятельность более целостной.

Именно в этот сегмент в первую очередь попадает MyStylus.AI. Этот инструмент можно назвать универсальным решением для академической среды: он сочетает в себе функциональность по формулированию идей, структурированию текста, подбору материалов, а также по созданию визуального сопровождения. Таким образом, MyStylus.AI выступает не просто как генератор контента, а как полноценный партнёр в образовательной и исследовательской работе.

DALL-E 3 — эталон точности и качества от OpenAI

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 35 попыток + 15 кредитов/месяц

💵 Стоимость: $20/месяц через ChatGPT Plus

🌐 Доступ: Нужен VPN

Разработанный командой OpenAI, он умеет понимать даже самые сложные и длинные описания, создавая именно то, что ты задумал, без лишних деталей.

Главный минус — нужен VPN для работы из России, и цена кусается.

Midjourney — художественное совершенство

⭐ Рейтинг: ⭐⭐⭐

💰 Бесплатный период: 25 попыток (вернули в 2024)

💵 Стоимость: $10-60/месяц

🌐 Доступ: Нужен VPN, работает через Discord и веб

Midjourney — это когда нужна не просто картинка, а произведение искусства. Эта нейросеть создаёт изображения, которые выглядят как кадры из голливудских фильмов или картины в галерее.

H3 Leonardo AI — гибкость и множество моделей

⭐ Рейтинг: ⭐⭐⭐⭐

💰 Бесплатный период: 150 токенов ежедневно (30-40 изображений)

💵 Стоимость: $12-60/месяц

🌐 Доступ: Без VPN

Leonardo AI — это рай для тех, кто любит настраивать всё под себя. Здесь куча разных моделей для разных задач: хочешь фотореализм — есть, нужно аниме — пожалуйста, интересует 3D — не вопрос.

Особенно популярен среди дизайнеров и художников, которым нужен полный контроль над процессом. Можно создавать изображения практически в любом стиле, от классической живописи до современной цифровой графики.

Дополнительныекачественные сервисы

H3 Bing Image Creator — бесплатная мощь от Microsoft

⭐ Рейтинг: ⭐⭐⭐⭐

💰 Бесплатный период: Полностью бесплатно

💵 Стоимость: Бесплатно / $20/месяц за приоритет

🌐 Доступ: Нужен VPN

Bing Image Creator использует ту же технологию DALL-E 3, но при этом полностью бесплатный. Microsoft интегрировал генератор в свой поисковик, и теперь любой может создавать качественные изображения без оплаты.

Плюсы Bing Image Creator:

• Технология DALL-E 3 бесплатно
• Интеграция с поиском Bing
• Хорошее качество генерации
• Никаких лимитов на количество
• Простой интерфейс

Единственный минус — медленная генерация в бесплатном режиме и необходимость VPN. Но за бесплатный доступ к топовой технологии можно потерпеть.

Заключение: какую нейросеть выбрать в2025 году

Создать фото нейросетью онлайн можно для соцсетей, презентаций, творческих проектов или просто ради развлечения. Выбор нейросети для генерации изображений зависит от твоих задач, бюджета и технических возможностей, но самый оптимальный вариант, это Study24 AI

Study24.Ai — всего 200 руб. в месяц и топовые функции неограничены!

Только эта Генерация картинок нейросетью охватывает любые стили: от милых котиков до реальных людей.

Также эта Нейросеть для генерации изображений по фото умеет удивлять — загружаешь своё селфи, а получаешь его в стиле любимого аниме или картины известного художника. Генератор фото нейросеть создаёт новую версию картинки с теми изменениями, которые ты захочешь.

Нейросеть создать фото онлайн помогает не только художникам и дизайнерам. Студенты используют её для проектов, геймеры — для аватарок, блогеры — для уникального контента. Сгенерировать изображение нейросетью может любой, кто умеет описать свою идею.

Нейросеть для создания картинок работает на принципах машинного обучения — она изучила миллионы изображений и научилась создавать новые комбинации. И что самое крутое — с каждым месяцем эти технологии становятся лучше. Главное — не бойся экспериментировать!

Представители ведомства заявили, что после запуска системы «Антифрод», блокирующей звонки с подменой номера, злоумышленники перешли на зарубежные мессенджеры, которые «отказываются обеспечивать безопасность российских пользователей».

Позиция WhatsApp

Пресс-служба WhatsApp заявила, что частичное ограничение работы сервиса в России является «попыткой российского правительства заблокировать WhatsApp».

В компании подчеркнули, что платформа по умолчанию использует сквозное шифрование и обеспечивает конфиденциальность общения. Что, в свою очередь, не то чтобы отрицает возможность его использования злоумышленниками.

«WhatsApp противостоит попыткам правительств нарушить право людей на безопасное общение — именно поэтому российские власти пытаются блокировать WhatsApp для более чем 100 млн наших пользователей в стране»

Представители мессенджера заверили, что продолжат делать всё возможное для сохранения доступа к защищённой связи по всему миру, включая Россию.

Ответ Telegram

В Telegram, в свою очередь, оказались более заинтересованы в диалоге. Представители компании заявили, что ведут активную борьбу с вредоносным использованием платформы, включая призывы к диверсиям, насилию и мошенничеству.

По словам пресс-службы, модераторы с помощью инструментов ИИ отслеживают открытые каналы и оперативно реагируют на жалобы, удаляя миллионы сообщений ежедневно.

Также компания напомнила, что первой внедрила подробные настройки конфиденциальности звонков — пользователи могут ограничить круг лиц, от которых принимают вызовы, или полностью их отключить.

Условия для снятия блокировки

Минцифры уточнило, что доступ к звонкам в WhatsApp и Telegram может быть восстановлен, если компании начнут выполнять требования российского законодательства.

Ведомство подчеркнуло, что владельцы мессенджеров игнорируют запросы правоохранительных органов РФ о предоставлении данных, в том числе в критических случаях, связанных с предотвращением и расследованием терактов.

По информации министерства, зарубежные спецслужбы получают такие данные оперативно.

Роскомнадзор также заверил, что ограничения затрагивают только голосовые вызовы и не влияют на остальные функции сервисов.

По данным ведомства, мера вводится по материалам правоохранительных органов и многочисленным жалобам граждан, т.к эти сервисы стали «основными каналами» для обмана, вымогательства и вовлечения россиян в «противоправную деятельность».

Минцифры уточнило, что ограничения будут сняты, если владельцы платформ выполнят требования российского законодательства. Остальные функции мессенджеров трогать не планируют.

Причины и контекст

РКН напомнил, что еще с 2024 года в телефонных сетях действует система «Антифрод», блокирующая звонки с подменой номера. После ее запуска мошенники, по данным ведомства, перешли на иностранные мессенджеры, которые «не обеспечивают безопасность российских пользователей».

10 и 11 августа пользователи уже жаловались на сбои в работе WhatsApp и Telegram, но операторы и депутаты не подтвердили, что это связано с тестированием блокировок.

Реакция и мнения

Первый замглавы комитета Госдумы по информационной политике Антон Ткачев назвал идею полной блокировки звонков «утопией», предупредив, что граждане начнут массово искать способы обхода.

Ранее мы писали, что в мае «большая четверка» операторов (МТС, МегаФон, Билайн и Tele2) предлагала ограничить звонки в зарубежных мессенджерах, чтобы компенсировать падение доходов от классической телефонии. В Минцифры тогда эту идею не поддержали.

Позиция власти и статистика

В июле зампред IT-комитета Госдумы Антон Горелкин заявлял, что WhatsApp может попасть в список софта из «недружественных стран» и уйти с российского рынка, если не выполнит требования законов. Telegram, по его мнению, в этот список не попадет при условии соблюдения норм.

По данным Mediascope за апрель 2025 года, WhatsApp остается самым популярным интернет-сервисом в России с месячным охватом 97,4 млн пользователей (79,2% населения старше 12 лет). Telegram занимает третье место с 90,5 млн пользователей.

Об этом Forbes сообщил источник в правительстве, а ранее информацию в своем Telegram-канале опубликовала Ксения Собчак.

По данным источников, инициатива обсуждалась в конце мая на стратегической сессии по развитию связи. Компании заявили, что подорожание оборудования и рост интернет-трафика угрожают скоростям доступа в крупных городах.

Антимонопольная служба ранее отклонила предложение операторов повысить тарифы для абонентов, поэтому в отрасли ищут альтернативные способы увеличить доход.

Аргументы операторов

Операторы считают, что блокировка звонков в WhatsApp и Telegram вернет часть пользователей к обычным голосовым вызовам.

Кроме того, по их мнению, это поможет снизить уровень кибермошенничества: многие преступники звонят жертвам именно через мессенджеры, где сложнее отследить подозрительные звонки и применить антифрод-системы.

Еще один довод — такая мера может предотвратить полную блокировку зарубежных мессенджеров. Как утверждается, ограничение звонков снимет часть претензий силовых структур.

Реакция властей и участников рынка

По информации «Осторожно Media», в Минцифры инициативу пока не поддержали, однако обсуждение продолжается.

МТС, Вымпелком (бренд Билайн) и Минцифры отказались от комментариев, а Ростелеком и МегаФон не ответили на запрос Forbes.

Источник Forbes в одном из крупных банков сообщил, что финансовые организации поддерживают идею блокировки звонков с неизвестных номеров в мессенджерах. По его словам, мошенники все чаще используют эти каналы именно из-за отсутствия работающих фильтров.

Критика и статистика

Зампред комитета Госдумы по информационной политике Антон Ткачев заявил Газете.Ру, что блокировка не принесет обществу пользы: технически ее можно обойти с помощью VPN.

Согласно данным Минцифры, с 2022 по 2024 год исходящий мобильный голосовой трафик в России снизился на 9,7% — с 430 до 388 млрд минут.

При этом доля трафика отдельных интернет-сервисов у операторов выросла: у ВКонтакте — до 14%, у Telegram — до 11%, у WhatsApp — до 4%, у Яндекса — до 6%.

Если раньше разбирать час митинга вручную — это 4–5 часов скучной работы, то теперь ИИ справляется за 10–15 минут. Точность — до 95%, и этого чаще всего достаточно, чтобы не переслушивать вручную.

Это удобно: для разработчиков, чтобы вернуться к обсуждению с командой. Для преподавателей — чтобы превратить лекции в тексты. Для юристов, журналистов и всех, кому важно быстро добраться до сути.

Собрали подборку ИИ-сервисов, которые реально экономят время и помогают сосредоточиться на работе, а не на рутине.

1. Teamlogs

Teamlogs — это онлайн-сервис для преобразования аудио и видео в текст с точностью до 97% и поддержкой более 70 языков. Разработан в 2022 году и предназначен для российской и зарубежной аудитории. Сервис востребован, в первую очередь, среди маркетологов и продакт-менеджеров, а также журналистов, студентов, преподавателей и команд, которым нужно быстро и удобно получать расшифровки.

Технические возможности

Teamlogs поддерживает все популярные форматы аудио и видео: MP3, M4A, OGG, WAV, FLAC, WMA, AAC, MP4, MKV, FLV, AVI, MOV, WMV, WEBM. Телеграм-бот принимает голосовые сообщения и видеокружки — достаточно переслать сообщение в чат.

Можно загружать до 10 файлов одновременно, максимальный размер одного файла — 1,5 ГБ или 300 минут. Часовой файл обрабатывается менее чем за 3 минуты.

Нейросеть автоматически:

• из разговорной речи делает читаемый текст: расставляет пунктуацию, заглавные буквы; корректно отображает числительные и заглавные буквы у имен, брендов и географических наименований;
• разделяет текст по спикерам;
• добавляет тайм-коды.

Встроенный редактор позволяет синхронно прослушивать аудио и править текст, выделять главное, а также кликать по слову для проигрывания нужного фрагмента. Дополнительно доступен «умный чат» (аналог ChatGPT для расшифровок), который помогает составить краткое резюме, выделить ключевые мысли или подготовить текст для соцсетей.

Условия использования и безопасность

Есть два способа использования сервиса:

1. через сайт без установки программ;
2. через телеграм-бота @teamlogs_bot.

Доступна открытая документация по API для интеграции с другими сервисами и автоматического получения расшифровок. Для пользователей, которым важна обработка во внутренней сети, доступна On-premise версия.

Каждый пользователь получает 15 бесплатных минут при регистрации. Цена начинается от 6 ₽ за минуту при пакетной оплате, купленные минуты не сгорают и доступны до полного использования. Оплатить можно с карты РФ, зарубежной карты или со счета ООО/ИП.

Для командной работы предусмотрены корпоративные аккаунты с совместным доступом к расшифровкам.

2. Speech2Text

Speech2Text — недорогое и качественное решение для любых задач транскрибации: от деловых встреч до телефонных звонков. В 2025 году сервис значительно расширил функциональность: теперь поддерживается более 90 языков и улучшена интеграция с корпоративными системами.

Широкие возможности обработки контента

Платформа легко справляется с различными форматами аудио и видео:

• онлайн-встречи из Zoom, Google Meet и Microsoft Teams;
• видеоролики с YouTube, RuTube и VK Веб;
• аудиофайлы всех популярных форматов (MP3, WAV, FLAC и другие);
• телефонные разговоры и голосовые сообщения;
• файлы из облачных хранилищ (Google Диск, Яндекс.Диск, Dropbox).

Особенность сервиса — нет ограничений по длительности записей. Вы можете обрабатывать как короткие голосовые сообщения, так и многочасовые конференции. Точность распознавания достигает 96%, система автоматически разделяет спикеров и расставляет таймкоды.

Варианты использования

Speech2Text предлагает несколько способов работы:

• Официальный сайт для разовых задач.
• Telegram и WhatsApp боты для быстрой обработки сообщений.
• REST API для интеграции в корпоративные системы.
• Готовые решения для автоматизации расшифровки звонков.

Безопасность и конфиденциальность

Все данные надежно шифруются. Пользователи могут в любой момент удалить свои файлы с серверов.

Тарифы

• Бесплатный. 180 минут при регистрации + 15 мин/день, 4 ₽/мин сверх лимита.
• Старт (430–480 ₽/мес). Распознавание 6 часов в месяц, 2 ₽/мин сверх лимита.
• Начальный (700–780 ₽/мес). Распознавание 12 часов в месяц, 1 ₽/мин сверх лимита.
• Стандартный (2,000–2,200 ₽/мес). Распознавание 3 часа в день, 1 ₽/мин сверх лимита.
• Премиум (3,900–4,400 ₽/мес). Распознавание 6 часов в день, 1 ₽/мин сверх лимита

Для корпоративных клиентов доступны отдельные тарифы (от 23,400 ₽/полгода).

3. Шöпот

Шöпот — российский сервис транскрибации с фокусом на B2B-решениях. Он обрабатывает аудио и видео длиной до 12 часов и поддерживает более 20 форматов файлов, включая MP3, WAV, MP4 и MOV. Для загрузки доступны не только локальные файлы, но и ссылки на облачные хранилища (Яндекс.Диск, Google Drive) и видеохостинги (YouTube, VK).

Технические особенности

Сервис распознает речь на 60+ языках с автоматическим разделением спикеров. Алгоритмы оптимизированы для работы с записями низкого качества — система корректно обрабатывает фоновые шумы и тихую речь. Для бизнес-клиентов доступна интеграция с CRM (Битрикс24, amoCRM) и IP-телефонией.

Шöпот предлагает несколько вариантов работы:

• Веб-версия: загрузка файлов и работа с транскриптами.
• API для разработчиков: документация на api.shopot.ai.
• Интеграция с CRM и IP-телефонией: транскрибация и нейроаналитика.
• Индивидуальная автоматизация: обработка голоса, отчеты и интеграция с системами клиента.

В 2025 году разработчики анонсировали запуск Telegram-бота для удобной загрузки файлов прямо из мессенджера и AI-чат.

Тарифная политика

Для частных пользователей:

• 30 бесплатных минут ежемесячно;
• подписки от 390 ₽/мес с экономией 20% при годовой оплате.

Для бизнеса:

• интеграции от 100 000 ₽ (включая 10 000 минут обработки);
• дополнительно — от 3 ₽/минута.

Функции

Платформа предоставляет корпоративным клиентам сервис «Шöпот Аналитика» — систему оценки качества звонков с автоматическими рекомендациями для менеджеров. Формирует отчеты по более чем 25 параметрам, включая эффективность работы, анализ продаж и рекомендации по их оптимизации.

Для всех пользователей:

• генерация AI-резюме длинных записей;
• экспорт в TXT, DOCX, SRT и VTT;
• поиск по файлам и текстам;
• уведомление и отчет об обработке
  на email;
• общий доступ к транскриптам по
  ссылке.

Шöпот продолжает развиваться. Добавят AI-чат с поддержкой файлов, аналитику для HR и работу в закрытом контуре компании. Сервис используют более 50 российских компаний из торговли, транспорта, сервиса, call-центров, ИТ и образовательных платформ.

4. «Войси»

«Войси» — многофункциональный сервис для работы с речью. В 2024 году получил поддержку «Сколково» благодаря своей системе самопроверки, где несколько нейросетей контролируют качество распознавания. Так, для русского языка точность достигает до 98% и до 95% для других языков.

Как это работает

Сервис экономит часы рутинной работы. С его помощью можно преобразовать речь в текст, анализировать эмоции спикеров, создавать контент и улучшать качество коммуникаций в компании.

Основной язык — русский, но бот также поддерживает 53 других языка, включая редкие диалекты. Для русской речи используется специально обученная модель, которая корректно обрабатывает технические термины, сленг и разговорные выражения.

Технические параметры

Сервис принимает практически все форматы:

• Видео: .mp4, .mov, .webm, .flv,
  .m4v, .mxf, .mts, .m2ts, .ts.
• Аудио: .mp3, .aac, .flac, .wav,
  .ogg, .m4a и многие другие.

Максимальная длина файла — 15 часов, но для корпоративных клиентов доступна обработка любых записей. Если файл превышает 2 ГБ (4 ГБ для Telegram Premium), его можно загрузить на облачный диск — бот скачает по ссылке.

Сервис распознает до 20 спикеров в одном файле и автоматически очищает аудио от фоновых шумов. Это особенно полезно для расшифровки совещаний в Zoom или записи интервью в шумных условиях.

Дополнительные функции после обработки:

• Подсветка эмоций: можно быстро найти моменты,
  где спикер говорил радостно, злился или выражал другие эмоции.
• Саммаризация: автоматически создается краткое
  резюме встречи.
• Перевод и субтитры: перевод текста на другие
  языки и генерация субтитров.
• Пост-редактура: подготовка постов для
  соцсетей, викторин и даже текстов песен в LRC-формате.

Для разработчиков доступно API, которое можно подключить к CRM-системам. Готовые решения уже есть для amoCRM и Битрикс24 — они автоматически расшифровывают звонки и анализируют работу операторов. Также есть телеграм-бот для быстрой обработки аудио.

Тарифы:

• 1,5 часа бесплатно (по промокоду tproger).
• Подписка с безлимитом — от 990 ₽/месяц (без подсветки эмоций и разделения спикеров).
• Скидки для студентов (50%) и корпоративных клиентов (неделя бесплатного тестирования).

Чтобы оценить качество расшифровки, можно отправить боту команду /examples и посмотреть реальные примеры обработки аудио.

5. Digital Protocol

Digital Protocol — телеграм-бот для автоматической транскрибации аудио и видео, составления протоколов встреч и подготовки стенограмм. Поддерживает практически все форматы файлов (mp3, ogg, m4a, wav, mp4, mkv и др.) и работает с любыми сервисами видеосвязи — от Zoom и Teams до SberJazz и Яндекс Телемоста.

Технические возможности

Бот распознаёт речь на любом языке и разделяет участников встречи (до 50 спикеров). Алгоритмы игнорируют фоновые шумы и посторонние разговоры, обеспечивая высокую точность транскрибации. Используются модели на базе SaluteSpeech и GigaChat с поддержкой шумоподавления.

Digital Protocol не просто делает расшифровку — он формирует структурированный протокол встречи: указывает тему, повестку, принятые решения, исполнителей и поручения. Бот может анализировать длинные записи без ограничений по длительности и выдавать краткое резюме по каждому обсуждению.

Условия использования и тарифы

Бот работает прямо в Telegram. Бесплатно доступны 500 минут и неограниченное число запросов — без дополнительных ограничений.

Тарифы следующие:

Для Физических лиц:

• 990 руб: 600 мин видео / аудио + 500 тыс знаков стенограммы (около 10 совещаний).
• 2790 руб: 1800 мин видео / аудио + 1,5 млн знаков стенограммы (около 30 совещаний).
• 10 900 руб: 7200 мин видео / аудио + 6 млн знаков стенограммы (около 120 совещаний).

Для ЮЛ: от 10 900 руб, зависит от количества и продолжительности совещаний в день.

Дополнительные особенности

Бот можно кастомизировать под корпоративные задачи и ограничить доступ только нужным сотрудникам. Поддерживается установка на сервер — в том числе в закрытый контур. Возможны две версии: на базе отечественных решений (SaluteSpeech, GigaChat) и open-source моделей.

6. Silero Audio Bot

Silero Audio Bot — разработка российской команды Silero, специализирующейся на речевых технологиях. Бот использует собственные алгоритмы распознавания речи, а не сторонние API вроде Google Speech-to-Text или OpenAI Whisper. Это дает полный контроль над качеством обработки и независимость от зарубежных сервисов.

Сервис ориентирован на приватность. Все аудио обрабатывается локально — файлы не отправляются на сторонние серверы. Это критически важно для юристов, журналистов и бизнес-пользователей, работающих с конфиденциальными записями.

Технические возможности

Бот поддерживает аудиофайлы до 20 МБ в форматах MP3, WAV, OGG и FLAC. Максимальная длина записи — 30 минут, что покрывает потребности в расшифровке интервью, лекций или рабочих встреч.

Точность распознавания русского языка достигает 90% для чистого аудио без фоновых шумов. Алгоритм автоматически разделяет текст на абзацы, расставляет пунктуацию на основе пауз, форматирует вывод (не «стена текста»).

Интеграции и сценарии использования

Бот работает в Telegram как обычный пользователь. Его можно добавить в групповые чаты без прав администратора — он будет автоматически расшифровывать голосовые сообщения.

Разработчики предлагают API для корпоративных систем. Например, интеграция с CRM позволяет автоматически фиксировать звонки клиентов.

Условия использования

Бот бесплатный, но имеет ограничения;

• не более 10 запросов в сутки;
• нет разделения спикеров;
• поддержка только русского и
  английского языков.

Для профессионального использования команда Silero предлагает коммерческую версию движка с увеличенными лимитами и дополнительными функциями.

7. Any to Text

Any to Text — это современный онлайн-сервис для автоматической расшифровки аудио и видеозаписей. Разработчики создали инструмент на базе ИИ, который справляется с файлами любой продолжительности. Вы можете загрузить двухчасовую лекцию или подкаст и получить текстовую версию за несколько минут.

Как работает сервис

Процесс транскрибации состоит из трех простых шагов. Сначала пользователь загружает файл или указывает ссылку на видео. Сервис поддерживает более 100 форматов, включая MP3, WAV, MP4, MOV и другие популярные расширения. Затем ИИ анализирует аудиодорожку и преобразует речь в текст. На завершающем этапе можно скачать результат в удобном формате: DOCX, TXT, XLSX или SRT для субтитров.

Особенности:

• поддержка 50+ языков, которые определяются автоматически;
• точность распознавания русской речи — 95%;
• возможность обработки файлов без ограничения по длительности;
• экспорт результатов в четырех форматах;
• интеграция с облачными хранилищами.

Также разработчики утверждают, что система корректно распознает профессиональную терминологию и адаптируется к различным акцентам.

Тарифы и доступность

Any to Text предлагает гибкую систему оплаты. Новые пользователи получают 15 бесплатных минут для тестирования сервиса. Далее можно приобретать пакеты минут: 100 мин. за 320 руб. или 500 мин. за 1200 руб. Для корпоративных клиентов доступны специальные условия с неограниченной транскрибацией.

8. Vid2Text

Vid2Text — это бот и веб-сервис для преобразования видео в текст с дополнительной функцией распознавания текста на изображениях. Разработанный российским инженером Дмитрием Петровым в 2024 году, проект использует комбинацию Whisper (для аудио) и Tesseract OCR (для изображений). Сервис работает через Telegram-бота и веб-интерфейс, поддерживая обработку файлов до 2 ГБ.

Технические особенности

Система автоматически извлекает аудиодорожку из видео (MP4, MOV, AVI) и преобразует речь в текст с точностью до 92% для русского языка. Для изображений (JPG, PNG) применяется оптическое распознавание символов с поддержкой 15 языков, включая кириллицу и латиницу.

Возможности:

• расшифровка видео/аудио с тайм-кодами;
• распознавание текста на скриншотах и сканах;
• экспорт в TXT, DOCX и SRT (субтитры);
• локальная обработка данных без отправки на сервер.

Условия использования

Бесплатно для файлов до 15 минут, для большего объема требуется подписка (от 299 ₽/мес). Точность падает при фоновом шуме или плохом качестве изображения (менее 300 DPI).

Vid2Text особенно полезен журналистам (расшифровка интервью), студентам (конспекты лекций) и маркетологам (анализ видеоконтента). В 2025 году добавлена интеграция с Google Docs и функция автоматического рерайта текста.

9. Zvukogram

Zvukogram — это сервис для синтеза речи, который превращает текст в озвучку на 150 языках с гибкой настройкой скорости, тона и интонации. Подходит для блогеров, продюсеров подкастов, SMM-специалистов и всех, кто создает аудиоконтент или хочет автоматизировать озвучку текстов.

Что умеет сервис

Сервис умеет озвучивать диалоги, вставлять звуки в речь (например, сигнал объявления перед текстом), изменять паузы между предложениями и параграфами с точностью до миллисекунд. Поддерживается SSML-разметка для более естественного звучания. Можно озвучивать субтитры из SRT, документы PDF и DOCX, а также сразу получать озвучку в формате ogg opus, чтобы загружать файлы в Telegram как войсы.

Условия использования

Zvukogram доступен через удобный веб-интерфейс и по API, включает возможность интеграции в n8n для автоматизации рабочих процессов. Пользователям доступна подробная документация и видео-гайды, которые помогают быстро запустить синтез речи под свои задачи.

При регистрации и активации почты предоставляются 10 бесплатных токенов, после чего стоимость начинается от 1 до 12₽ за 1000 символов текста. Озвучка доступна в высоком качестве с возможностью интеграции в любые проекты — от видеороликов до автоматических уведомлений в системах.

Советы по выбору

Ориентируйтесь на конкретные задачи. Для расшифровки аудио и видео важны точность распознавания и поддержка длинных файлов — здесь хорошо показали себя Teamlogs, «Войси», Speech2Text и Vid2Text. Если нужна качественная озвучка любого текста, Zvukogram — ваш помощник. Шöпот подойдет тем, у кого звуковые файлы низкого качества, а Digital Protocol — для тех, кому важна работа с ИИ.

Всегда тестируйте сервисы на небольших запросах перед полноценным использованием. Проверяйте, как они справляются с вашей спецификой — техническими терминами, разговорной речью или нестандартными просьбами. Обращайте внимание на тарифы: многим хватает бесплатных возможностей, а бизнесу часто выгоднее корпоративные подписки. Главное — найти инструмент, который экономит время без потери качества.

В этой статье мы посмотрим четыре решения, которые упрощают жизнь айтишника: от постановки задач и контроля прогресса до автоматизации повторяющихся операций.

Strive — когда вы устали затыкать дыры и хотите работать системно

Типичная ситуация: в команде каждый ведёт задачи в своём трекере, в чатах — легко потеряться, пытаясь вспомнить, кто за что отвечает. А документация разрознена — что-то в Google Docs, что-то в Excel на жёстком диске бухгалтера, который ушёл в отпуск, что-то «в голове у маркетолога и он уволился 3 месяца назад». Если проекты буксуют, дедлайны срываются, потому что никто толком не видит, на каком этапе работа, то вам нужен Strive — единое рабочее пространство, где всё на месте и каждый понимает, что делать.

Strive помогает командам организовать рабочий процесс. В одном интерфейсе — задачи, статусы, документы, регламенты и база знаний. Сервис рассчитан не на личное планирование, а на совместную работу.

Что вы получаете от Strive:

• Все задачи — в едином месте. Без лишних кликов создаёте задачи, назначаете ответственных, следите за статусами. Всё наглядно — как на ладони.
• Канбан, который реально помогает. Видно, где блокер, кто перегружен, как продвигается проект.
• Совместные документы. Пишите, комментируйте, обновляйте задачи и документацию прямо в системе. Без переключения между сервисами.
• Живая база знаний. Инструкции, регламенты, процессы — всё доступно команде, всё хранится там же, где и задачи.
• Простой, чистый интерфейс. Не надо «переучиваться» — всё работает из коробки.

Почему команды выбирают Strive

• Больше не нужно собирать проекты из кусочков — всё интегрировано;
• меньше ошибок и провалов — потому что все в курсе, что происходит;
• прозрачная ответственность — видно, кто за что отвечает;
• бесплатный вход — можно начать с командой до 10 человек без затрат;
• без вендорлока и валютных рисков — Strive создан в России.

Strive уже используют маркетинговые и контентные команды, разработчики и тестировщики, стартапы и IT-компании. Это полноценная альтернатива западным планировщикам, но с более низкими тарифами и с отсутствием рисков вендорлока. Позволяет навести порядок в задачах и ускорить работу.

Тарифы

• Бесплатно: до 10 человек. Для старта — отлично.
• На двоих: 1 000 ₽/мес. Без ограничений, с аналитикой и интеграциями.
• Команда: 3 375 ₽/мес. До 15 человек, весь функционал.
• Бизнес: 225 ₽/польз./мес. От 15 человек, приоритетная поддержка и внедрение.

ЛидерТаск: полный контроль над задачами и проектами

ЛидерТаск – это удобный инструмент для организации командной работы и распределения обязанностей между сотрудниками. Он поддерживает Канбан-подход: можно разбивать крупные дела на подэтапы, назначать ответственных и наглядно отслеживать прогресс. Помимо классических Канбан-досок, в трекере доступна глубокая иерархия задач с неограниченной вложенностью и возможность закреплять важное в «Избранном».

Ключевые функции ЛидерТаск:

• Создание задач любым способом: через email, мобильное приложение, голосом, в Telegram или в браузерном виджете;
• Настройка напоминаний и повторов;
• Чек-листы для декомпозиции задач;
• Доступны чаты и вложения внутри задач — переписка и документация больше не потеряются;
• Широкие возможности для настройки досок: цветовые метки, визуальные выделения и удобная организация элементов для наглядности и порядка.

Какие проблемы решает ЛидерТаск:

• Фильтрация задач по исполнителю, срокам или статусу;
• Быстрая приоритизация — фокус на самом важном;
• Восстановление удалённых задач с помощью корзины;
• Интегрированный календарь с удобным расписанием;
• Совместная работа — общий доступ, отслеживание прогресса и назначение ответственных;
• Гибкое распределение прав доступа внутри команды;
• Работа даже в оффлайн-режиме;
• Синхронизация между всеми устройствами;

Сервис внесён в реестр отечественного ПО и уже используется в дата-центрах, служит удобным органайзером для руководителей и выступает основным таск-трекером в IT-компаниях.

YouGile: Трелло без лишних усложнений

YouGile развивает идеи классического Trello, но делает их более пригодными для работы команд любого масштаба. Канбан‑доска остаётся центром управления задачами, при этом поверх неё добавлены функции, которых в классике обычно не хватает.

Коммуникация там же, где и задачи

Каждой карточке прикреплён собственный чат: обсуждения не тонут в сторонних мессенджерах, а вся история решений хранится именно там, где выполняется работа.

Гибкая аналитика и разграничение прав

Система умеет фильтровать задачи по любым полям, строить отчёты и тонко настраивать доступ — от наблюдателя до администратора.

Автоматизация без скриптов и макросов

Перемещение по отделам, смена статусов, обновление дедлайнов происходят автоматически — правила уже встроены. Дописывать громоздкие бизнес‑процессы не требуется.

Расширения, которые подключаются по мере роста

• Умные формы — перед передачей задачи сотрудник заполняет обязательные поля, поэтому нигде не теряются важные цифры.
• Дополнительные уведомления — события из YouGile отправляются в Telegram или любую другую систему.
• Интеграции с 1С и внешними сервисами — данные синхронизируются без ручного экспорта.

Продукт позволяет масштабировать рабочие процессы, не захламляя интерфейс. Базовый функционал покрывает большинство сценариев, а если понадобится больше — расширения и открытая платформа закрывают любые узкие задачи.

O!task — задачи, проекты и знания в одной системе

O!task объединяет четыре главных направления работы: постановку задач, планирование проектов, учёт финансов и хранение корпоративных знаний. Всё настраивается под вашу команду, а пользоваться можно бесплатно при двух участниках.

Задачи

Вместо длинных списков и бесконечных тикетов можно выбрать модель работы — канбан-доски, списки задач или календарь. Задачи группируются по проектам, расставляются приоритеты, добавляются подзадачи и дедлайны. Статусы всегда актуальны, а автоматические уведомления напоминают о просроченных задачах.

Проекты

Каждый проект делится на этапы — от разработки MVP до релиза в продакшн. Вы видите, сколько времени потрачено на каждый этап, какие ресурсы подключены и как идёт работа в целом. Планирование бюджета и контроль сроков происходят в одном окне.

Финансы

O!task ведёт учёт доходов и расходов по проектам и задачам. Вы формируете бюджеты, следите за исполнением и получаете отчёты по расходным статьям. Это помогает видеть, когда проект выходит за рамки изначальной оценки и принимать решения до того, как деньги закончатся.

База знаний

В O!task все документы хранятся централизованно, доступны по тегам и ключевым словам. Коллеги быстро находят нужные материалы, а организовать доступ можно через гибкие права.

CRM-инструменты

Все обращения фиксируются в одной системе, вы видите, кто из менеджеров отвечает за клиентский кейс и на каком этапе находится договор.

Кому подойдёт

• Небольшие IT-команды и стартапы, которым важно успеть вывести продукт без хаоса в тасках.
• Веб-студии и агентства, где одновременно ведётся несколько проектов и нужно чётко распределять ресурсы.
• Отделы разработки в крупных компаниях, ищущие единый источник правды по задачам, бюджету и документации.

Регистрация в O!task занимает несколько минут, на каждом шаге помогают встроенные подсказки и поддержка.

Выбор остаётся за вами, но ясно одно: без общей точки правды — таск‑трекера, базы знаний и прозрачного отчёта по времени и бюджету — команда быстро скатывается в хаос. Каждый из описанных инструментов решает свою боль, но объединяет их одно требование: минимизировать переключения между сервисами и дать чёткое представление о ходе работ. Попробуйте каждый из них в своём потоке, оцените, как меняется фокус на задачах, и оставьте тот, который реально ускоряет вашу команду.

Он весит всего 2,1 МБ, не требует интернета или аккаунта и позволяет обмениваться зашифрованными сообщениями через Bluetooth.

Приложение позиционируется как экспериментальный проект выходного дня и работает без серверов — всё хранится локально на устройстве.

Что уже умеет BitChat

• Работает в фоновом режиме.
• Поддерживает сквозное шифрование для приватных чатов.
• Позволяет добавлять избранных пользователей.
• Включает панический режим — три нажатия на логотип стирают все данные.
• Автоматически обновляет Peer ID — идентификатор пользователя.
• Работает без аккаунтов, e-mail и номера телефона.

Разработчик подчёркивает: никакой серверной инфраструктуры. Все коммуникации — через Bluetooth и локальные p2p-сети. Медиа пока не поддерживаются — только текстовые сообщения.

«Когда рядом появится другой битчаттер, система пришлёт уведомление»

Пользователи жалуются, что «там пока никого нет»

Пока в BitChat пустовато: пользователи в соцсетях пишут, что не могут найти собеседников.

Дорси призвал не спешить с выводами: «Дайте приложению время». Также уже отправлено обновление, которое должно устранить баги в переписке между Android и iOS.

На момент публикации:

• Официальная версия доступна только в App Store.
• Android-сборку можно установить вручную через GitHub-инструкцию.
• В iOS-приложении висит предупреждение: «Безопасность переписок ещё не прошла полный аудит». Не рекомендуется использовать в критических ситуациях.

BitChat — ещё один шаг в сторону локальной приватности, децентрализации и мессенджеров без бигтеха. Но станет ли проект чем-то большим, чем просто «проект выходного дня» — покажет время.

Камера Kiss Cam, традиционно выискивающая влюблённые пары среди зрителей, задержалась на Байроне и главе HR-отдела компании Кристин Кэбот. Мгновение нежности — мужчина обнимает женщину — сменилось паникой: Кэбот резко отвернулась, Байрон буквально нырнул вниз, пытаясь скрыться.

Фронтмен Coldplay Крис Мартин тут же прокомментировал: «Либо у них роман, либо они просто очень стеснительные!». Музыкант оказался прав — у парочки действительно был служебный роман, который они скрывали. Этот десятисекундный ролик, мгновенно ставший вирусным в соцсетях, запустил цепную реакцию, которая стоила Байрону карьеры, репутации и брака.

Вирусный баг реальности: как 10-секундное видео обнулило карьеру гендиректора

Уже через 48 часов после концерта совет директоров Astronomer отправил Байрона и Кэбот в отставку и объявил о внутреннем расследовании. Жена Байрона оперативно удалила его фамилию из своего профиля в соцсетях. Пиар-команда Astronomer утонула в запросах СМИ. Вирусный позор мгновенно перешёл из личной в деловую плоскость: всплыли жалобы бывших сотрудников на «токсичный стиль управления» Байрона.

Новый CEO Astronomer Пит ДеДжой в своём первом заявлении констатировал: «Astronomer теперь — имя нарицательное, хотя я бы никогда не пожелал, чтобы это случилось именно так». Ирония судьбы: компания, годами боровшаяся за узнаваемость, получила её благодаря позору своего лидера.

Пока Байрон собирал вещи в офисе, мир уже монетизировал его падение. Бренды мгновенно встроили скандал в рекламу:

• Предприниматель MrBeast запустил конкурс: «Выиграй билеты на Coldplay! Отметь босса, но осторожнее с kiss-cam».
• Представители Tesla пошутили в соцсетях: «Фото арендованной Tesla — это как концерт Coldplay. Ваша машина узнает об измене первой».
• Бейсбольный клуб Philadelphia Phillies разыграл пародию с маскотом под музыку Coldplay.

Даже песня Coldplay «Sparks», выпущенная 25 лет назад, взлетела в чартах Spotify, получив вторую жизнь. Появилась мобильная игра «Coldplay Canoodlers», где нужно искать «тайных любовников» в толпе.

История Байрона стала культурным феноменом, превратив личную трагедию в публичное развлечение и наглядный урок для всех руководителей: в эпоху повсеместных камер и соцсетей приватность — иллюзия.

Цена публичности: почему уход Байрона был неизбежен

Попытки Байрона отшутиться или отрицать роман провалились. Юристы единодушно заявили: судиться с Coldplay бесполезно. Ведущий адвокат США по вопросам развлечений Тре Ловелл пояснил: «Тот факт, что большой экран поймал CEO за чем-то смущающим или аморальным на публике — это проблема самого гендиректора». Художественное использование Kiss Cam защищено законом. У человека на публичном мероприятии не может быть ожидания приватности, если его изображение не используется для прямой коммерции или клеветы.

В России, по словам адвоката Юрия Иванова, ситуация могла бы сложиться иначе: если камера целенаправленно фокусируется на человеке, требуется его согласие на использование изображения. Организатор, даже предупредив о возможной съёмке, не имеет права использовать крупные планы без прямого разрешения. Но в США Байрону оставалось только уйти.

Не Байроном единым: другие топ-менеджеры, замешанные в крупных скандалах

История Astronomer — не исключение. Личные провалы и этические сбои регулярно становятся приговором для CEO, в том числе крупных ИТ-компаний. Предлагаем вашему вниманию топ-5 самых скандальных историй с участием бизнес-топов.

1. Брайан Кржанич: роман, который стоил поста гендиректора Intel

В июне 2018 года совет директоров Intel принял отставку CEO Брайана Кржанича после шестимесячного внутреннего расследования. Причиной стал подтверждённый роман с сотрудницей, что нарушало корпоративную политику компании: строгий запрет на отношения «начальник-подчиненный» даже по взаимному согласию. Инцидент признали «злоупотреблением должностью», хотя сам Кржанич настаивал, что отношения были «консенсусными».

Ирония ситуации заключалась в двойных стандартах. Всего за два года до скандала Кржанич публично осуждал гендиректора Foxconn Терри Гоу за роман с подчинённой, заявив: «Лидеры должны быть образцом этики». Расследование также выявило, что Кржанич скрыл факт отношений от юристов Intel при продлении контракта в 2017 году, что усугубило нарушение.

Последствия:

• акции Intel упали в день объявления об отставке;
• Кржанич лишился $45 млн невыплаченных бонусов и акций;
• компания ввела обязательный аудит соблюдения этических норм для топ-менеджмента.

Финал. Скандал стал эталоном корпоративного лицемерия: правила, которые CEO навязывал другим, он сам проигнорировал. Как позже отметил аналитик Bloomberg: «Intel показала — даже звездные результаты (рост выручки на 20% при Кржаниче) не спасают от этического нуля».

2. Илон Маск и «MechaHitler»: ИИ-бунт

Всего за месяц до случая с Байроном чат-бот Grok 4 от компании xAI Илона Маска оказался в центре скандала. Нейросеть генерировала антисемитские высказывания и даже называла себя «MechaHitler» (МехаГитлер).

Расследование показало: модель периодически воспроизводила посты самого Маска из соцсети X по спорным политическим темам, что свидетельствовало о встроенной предвзятости алгоритма. Кто знает, что ещё наговорил бы бот, если бы его вовремя не остановили.

Инцидент привел к судебным искам в Турции и расследованию регуляторов ЕС. Маску пришлось экстренно «перевоспитывать» бота и вводить ограничения на контент.

Что в итоге. Ущерб репутации технологической империи Илона был колоссальным, особенно на фоне усиления регулирования ИИ в ЕС и США. Итог: Этот случай стал хрестоматийным примером того, как личные взгляды основателя, вшитые в ИИ, могут обернуться глобальным кризисом.

3. Тревис Каланик: как токсичная культура уничтожила CEO Uber

Основатель Uber Тревис Каланик построил компанию с оценкой $70 млрд, но его агрессивный стиль управления и пренебрежение этическими нормами привели к серии скандалов, стоивших ему карьеры.

Культура «двигайся быстро и ломай правила», которую Каланик внедрил в Uber, спровоцировала системные проблемы. Например, программа Greyball целенаправленно саботировала работу регуляторов: технология идентифицировала инспекторов, пытавшихся проверить легальность сервиса в новых регионах, и блокировала их доступ к приложению. Руководство оправдывало это борьбой с мошенничеством, но расследование New York Times показало, что инструмент нарушал законы США и других стран.

Кульминацией стал видеоскандал 2017 года: запись, где Каланик грубит водителю Uber, который обвинял компанию в занижении тарифов, стала вирусной. На кадрах CEO кричит: «Некоторые люди не готовы брать ответственность за свои действия! Твои беды — твои проблемы!». Публикация вынудила Каланика признать: «Мне стыдно. Мне нужна помощь в руководстве». Но это была лишь верхушка айсберга.

Годом ранее разразился скандал с сексуальными домогательствами. Бывшая инженер Uber Сьюзан Фаулер описала в блоге токсичную среду: её руководитель в первый же день работы предложил ей секс, а HR-отдел игнорировал жалобы, называя инциденты «единичными случаями». Расследование выявило 215 обращений от сотрудниц — при это по многим из них компания не предприняла никаких действий.

Каланик уволил 20 менеджеров, включая топ-исполнителя Эмиля Майкла, но репутацию это не спасло. Дополнительный удар нанесло расследование Waymo: стартап Илона Маска обвинил Uber в краже 14 тыс. файлов с данными беспилотных технологий. Хотя Каланик отрицал причастность, ключевой инженер Энтони Левандовски был уволен.

Финал истории: в июне 2017 года инвесторы вынудили Каланика уйти. Его уход ускорило увольнение президента Джеффа Джонса, заявившего: «Мои принципы лидерства несовместимы с тем, что я увидел в Uber». Случай Каланика доказал: токсичность на уровне CEO убивает даже технологических гигантов.

4. Элизабет Холмс: как технологическая афера разрушила «кровожадного» единорога

Основательница стартапа Theranos Элизабет Холмс обещала революцию в медицине: сотни анализов по капле крови. Её черная водолазка, намеренно пониженный голос и цитаты Стива Джобса создали культовый образ.

Но к 2015 году расследование Wall Street Journal доказало: запатентованные устройства Edison и MiniLab давали неточные результаты, а компания тайно использовала оборудование Siemens, маскируя провал. Вскрылась системная ложь инвесторам: Холмс заявляла о военном применении технологии в Ираке и партнёрстве с Pfizer, но документы FDA и контракты опровергали это.

Конфликт этики и амбиций стал ключом к краху:

• Холмс запрещала сотрудникам обсуждать проблемы с оборудованием, угрожая увольнениями;
• от пациентов скрывали ошибки в тестах на ВИЧ и онкологию;
• совет директоров, включая генсека США Джеймса Мэттиса, не обладал медицинской экспертизой для проверки заявлений.

В январе 2022 года суд Сан-Хосе признал её виновной в 4 случаях мошенничества против инвесторов, включая семью Дойчеров (владельцев сеть супермаркетов) и медиамагната Руперта Мердока. В ноябре 2022 суд вынес приговор: 11 лет тюрьмы + возмещение $452 млн жертвам аферы.

Парадокс ситуации:

• Theranos достигла оценки $9 млрд при нулевой рабочей технологии;
• Холмс стала самой молодой миллиардершей-самоучкой по версии Forbes (2014);
• инвесторами двигала вера в «нового Джобса», а не due diligence — так называют процедуру комплексной независимой оценки компании по инициативе инвестора.

В настоящий момент технологии Theranos уничтожены, патенты аннулированы, а документальный сериал The Dropout превратил Холмс в символ токсичного стартап-хайпа. Бывший партнёр и COO (главный операционный директор) Санни Балвани получил 13 лет тюрьмы — на год больше, чем Холмс.

Главный урок: даже для CEO, обожествлённого Силиконовой долиной, ложь о продукте смертельна. Инвесторы поверили в историю, а не в технологию. Случай Theranos подтвердил: в отраслях, где ошибка стоит жизни, этика важнее даже самого гениального нарратива.

5. Сэм Банкман-Фрид (FTX): как «эффективный альтруист» стал символом крипто-аферы

Сэм Банкман-Фрид (SBF) — вундеркинд MIT и фанат движения «эффективного альтруизма» — превратил криптобиржу FTX в гиганта с оценкой $32 млрд. Но ноябрь 2022 года стал точкой краха: расследование CoinDesk показало, что хедж-фонд Alameda Research (другая компания SBF) держал 88% активов в токенах FTT, которые сама же FTX и выпустила. Это спровоцировало панику: клиенты вывели $6 млрд за 72 часа, обнаружив $8-миллиардную дыру в счетах.

Что вскрылось:

• FTX тайно выдала Alameda неограниченный кредит из клиентских депозитов;
• деньги тратились на виллы на Багамах ($35 млн за пентхаус с видом на яхты), политические взносы ($100 млн) и спонсорство Mercedes F1;
• в чате мессенджера Signal «People of the House» Банкман-Фрид прямо писал: «Всё оплатит Alameda».

Приговор: в марте 2024 года суд Нью-Йорка вынес вердикт: 25 лет тюрьмы + конфискация $11 млрд. Прокуроры доказали: Сэм знал о преступности схем, но верил в безнаказанность. Судья Льюис Каплан заявил: «Он хотел власти. И использовал для этого воровство».

Мораль: криптоинновации ≠ анархия. Отсутствие аудита (у FTX даже не было CFO, то есть финансового директора) и смешение клиентских/корпоративных средств — путь к катастрофе.

Уроки выживания: как CEO избежать участи Байрона и остальных

Падение Энди Байрона с высоты CEO «единорога» (компании с оценкой в $1 млрд и более) до героя мемов за считанные часы — не просто пикантная история. Это зеркало цифровой эпохи, где приватность уступила место тотальной видимости, а личная репутация стала неразрывна с капитализацией компании.

Для топовых IT-менеджеров это напоминание: код можно отладить, баги — исправить, но единственный неверный шаг в реальном мире, зафиксированный камерой, способен стереть годы упорной работы.

Этика должна быть встроена в ДНК лидерства. Скандалы Байрона, Кржанича и прочих показали: игнорирование моральных норм всегда выходит боком. Личное = профессиональное. Для CEO больше нет границ между частной жизнью и работой. Любые попытки скрыть нарушения лишь усугубляют падение.

В мире, где каждый — потенциальный папарацци, лучшая защита CEO — безупречность не только в алгоритмах работы, но и в жизни. Как сказал новый глава Astronomer Пит ДеДжой, пытаясь спасти репутацию компании после ухода Байрона: «Наша история всё ещё пишется». Но теперь уже другими людьми и на испорченной бумаге.

Такая практика носит массовый характер: по данным исследований, около 95% россиян принимают условия без изучения документа. При этом часть опрошенных вообще считает, что прочитать соглашение полностью физически невозможно (слишком много букв). Половина опрошенных даже не в курсе, о чем там написано.

Пользовательские соглашения — юридические документы, регулирующие права, обязанности и риски при использовании цифровых продуктов. Их игнорирование сравнимо с подписанием договора с закрытыми глазами. Почему это стало нормой? Какие «сюрпризы» скрываются за малопонятными формулировками? И как защитить свои данные в условиях российской цифровой экосистемы?

Причины массового игнорирования: системные ловушки

Проблема кроется не в лени пользователей (или не только в ней), а в продуманной системе, превратившей соглашения в формальность. Три ключевых барьера делают осознанное согласие практически недостижимым.

Большой объем и языковой барьер

Современные соглашения напоминают юридические трактаты. Средний документ российских сервисов содержит 16,800 слов. Роскомнадзор критикует избыточность текстов, но не публикует официальной статистики. Например, документация Ozon занимает 23,700 слов — это больше, чем повесть Чехова «Дуэль» (13,700 слов). Политика Яндекс.Диска занимает 57 страниц, а условия СберБанк Онлайн — 43 страницы.

Главная проблема — язык. Юридические термины вроде «сублицензирование», «деперсонализация данных» или «арбитражная оговорка» требуют специальных знаний. Как показывает практика судебных споров и жалоб в Роскомнадзор, такие формулировки часто непонятны рядовым пользователям. Барьер усугубляется тем, что юридическая грамотность в РФ остается низкой: далеко не все россияне уверенно читают договоры.

Ирония в том, что даже практикующие юристы часто соглашаются с пользовательскими соглашениями, не читая их, — и причина не только в профессиональной терминологии. Большинство таких документов перегружены длинными абзацами, написаны мелким шрифтом и совершенно не приспособлены для чтения на мобильных устройствах. В результате даже специалисту сложно вычленить из текста то, что действительно важно. А еще и мучают вопросы: зачем и за что это все мне?

Но есть хорошие примеры. Скажем, один из крупных каршеринговых сервисов предлагает не только полную версию соглашения, но и отдельное краткое саммари с ключевыми условиями: ответственностью за штрафы, страховыми случаями, особенностями оплаты и основными ограничениями. Такой подход позволяет быстро понять, на что вы соглашаетесь, не тратя часы на чтение каждой строчки, и действительно делает юридическую информацию доступной для всех.

UX-дизайн, провоцирующий спешку

Современные интерфейсы часто проектируются так, что внимательное прочтение соглашений становится затруднительным. Кнопка «Принять» обычно выделяется контрастным цветом (например, зеленым или синим), а опция отказа скрывается:

• в приложениях отклонение условий требует перехода в «расширенные настройки» и сопровождается прочими сложностями;
• кнопки «не соглашаюсь» выглядят менее заметными — например, серые на белом фоне.

Такие паттерны усиливают «эффект туннельного зрения» — психологический феномен, при котором пользователь фокусируется на цели (быстром доступе к сервису), игнорируя второстепенные элементы. Дизайнеры дополнительно стимулируют это: например, используют таймеры обратного отсчета («Осталось 00:59»), чем создают искусственную спешку. Сообщения типа «99% пользователей уже приняли условия» формируют социальное давление.

Мнимый выбор в условиях монополий

После блокировки зарубежных сервисов в 2023 году российский рынок заняли локальные альтернативы. Но переход к отечественным платформам не дал пользователям реальной свободы.

Почему выбор остаётся мнимым? Попробуйте использовать СберБанк Онлайн без принятия политики обработки данных. Система выдаст ошибку: «Для продолжения необходимо согласиться с условиями». Аналогично в VK: отказ от соглашения означает потерю доступа к сообщениям и группам.

Мнимый выбор — это не всегда подвох со стороны сервиса. Даже по новым европейским правилам (Digital Services Act) платформы должны давать вам «базовую версию» без персонализированной рекламы, но не обязаны работать вообще без сбора данных.

В России всё устроено схоже: если без ваших персональных данных сервис просто не сможет функционировать (например, банк или мессенджер), отказ в доступе — это не нарушение закона.

Проблема начинается там, где сервис требует от вас избыточную информацию: например, запрашивает паспорт для заказа еды или такси, требует согласие на передачу ваших данных рекламным партнёрам ради просмотра видео или просит доступ к вашим контактам и галерее там, где это не нужно для работы сервиса. Вот такие запросы уже выходят за рамки необходимого и могут считаться нарушением закона о персональных данных.

Евросоюз в 2024 году ввел Digital Services Act, обязывающий платформы предлагать базовую версию без сбора данных. В России аналогичные нормы в законе «О персональных данных» (152-ФЗ) начали работать только с 2025 года. У пользователя есть право отозвать согласие на обработку данных, но не все сервисы готовы сохранять функционал после отказа.

Что скрывают соглашения: реалии цифрового мира

Игнорируя пользовательские соглашения, пользователи невольно соглашаются на условия, иногда выходящие за рамки разумного сбора данных. Эти практики подтверждены регуляторными решениями, судебными кейсами и открытой документацией сервисов.

Расширенный сбор данных под видом «аналитики»

Яндекс.Карты сохраняют историю перемещений даже при деактивированном приложении. Сбор геоданных без явного уведомления при каждом запуске нарушает принцип минимальной достаточности (предоставление только необходимого для достижения цели). Это возможно, если в настройках устройства и приложения включена геолокация и история местоположений.

VK Музыка в пункте 4.3 пользовательского соглашения разрешает анализ аудиопотока через микрофон для идентификации фоновых треков. Технология активируется автоматически при первом запуске, без отдельного запроса на разрешение.

После ухода зарубежных сервисов российские платформы переняли спорные методы: например, VK Мессенджер хранит метаданные переписки (время отправки, IP-адреса, идентификаторы устройств) два года — дольше, чем это необходимо для операционной деятельности.

Закон требует удалять данные после достижения целей обработки, но не устанавливает жестких сроков. Этим пользуются сервисы. В политике конфиденциальности они указывают «хранение данных в течение срока, необходимого для выполнения бизнес-задач» — формулировка позволяет фактически бессрочно хранить адреса и телефоны пользователей.

Формулировки про «хранение данных столько, сколько нужно для бизнеса» выглядят довольно расплывчато и, с юридической точки зрения, не могут считаться самостоятельной и достаточной целью: такая причина хранения вряд ли будет признана обоснованной при проверке. Тем не менее, именно за такими фразами иногда скрывают ссылку на так называемый законный интерес — этот механизм широко применяется в Европе по стандарту GDPR. В России, напротив, операторы редко ссылаются на законный интерес напрямую: это связано с тем, что у нас сложнее требования к обоснованию сроков и объёмов хранения данных, и риски для компании выше.

В качестве примера можно привести ситуацию, когда оператор оставляет ваши контактные данные и историю заказов после завершения сделки, чтобы иметь возможность вернуть деньги или рассмотреть вашу жалобу. Или, например, хранит историю обращений для расследования мошенничества или предотвращения повторных атак (антифрод).

Даже если такие обстоятельства действительно есть, компания обязана чётко объяснить, зачем ей по-прежнему нужны ваши данные и как долго они будут храниться. Если это не будет убедительно, регулятор может признать хранение избыточным.

Умные колонки с голосовыми помощниками (такие как «Яндекс.Станция» или устройства Sber) постоянно анализируют звуковое окружение для активации по ключевым словам, что создает риск случайной записи приватных разговоров.

Обезличенная статистика нужна бизнесу: знать, сколько пользователей на сайте, когда пик нагрузки, какие разделы популярны. Закон такое разрешает, если никто не может узнать, что это были именно вы.

Но если сервис начинает собирать «поведенческие следы» — какие фильмы смотрите, что ищете, на какие кнопки кликаете, и использует эти данные для ваших персональных рекомендаций, это уже обработка персональных данных, даже если вы не вводили свои ФИО. Современный подход — всплывающее окно с «переключателями»: хотите только технические куки или соглашаетесь на аналитику и персонализацию.

Отказаться от передачи данных должно быть так же легко, как согласиться. Если же настройки глубоко спрятаны или их вообще нет — это явное нарушение прав пользователя. Вы вправе знать, зачем сервис собирает ваши данные, и контролировать этот процесс.

Исследования подтверждают:

• Ложные срабатывания. Ассистенты активируются до 19 раз в сутки из-за фоновой речи, слов-омофонов или аудиоконтента (например, при просмотре сериалов).
• Технические уязвимости. Ученые обнаружили, что MEMS-микрофоны в таких устройствах излучают радиосигналы, которые можно перехватить FM-приемником даже через бетонные стены.
• Хранение данных. Записи голосовых команд сохраняются на серверах производителей неограниченное время. В 2019 году сотрудники Amazon признались в прослушке аудио с Echo без ведома пользователей.

Как минимизировать угрозы:

1. Отключайте микрофоны колонок физической кнопкой (если есть) при обсуждении конфиденциальных тем.
2. Откажитесь в настройках от «персонализированных ответов» и отправки аудиоданных для «улучшения сервиса».
3. Регулярно удаляйте историю запросов через приложение-компаньон (например, «Дом с Алисой»).

Важно: Пользовательское соглашение «Яндекса» прямо разрешает обработку фонового аудио для «технического анализа», но не уточняет сроки хранения или алгоритмы фильтрации. Для устройств Sber аналогичные условия описаны в разделе «Данные голосового взаимодействия».

Передача прав на контент

Стандартная формулировка «неисключительная лицензия» в облачных сервисах имеет далеко идущие последствия. Политика Mail.ru Cloud прямо разрешает использовать загруженные файлы для обучения ИИ-алгоритмов. На практике это означает, что ваши фото могут стать частью тренировочных данных для нейросетей распознавания лиц.

Маркетплейс Ozon в разделе «Обмен информацией» своего соглашения допускает передачу истории покупок партнерам для таргетированной рекламы. Вряд ли пользователи добровольно согласились бы на такие условия, если бы прочли о них заранее.

Автоматическое продление подписок

Проблема скрытых списаний остается массовой. Пользователи массово жалуются на автоматическое продление подписок. Например:

• Сервис IVI продлевает платный доступ без отдельного подтверждения после пробного периода.
• Яндекс.Плюс списывает средства за 3 дня до окончания расчетного цикла в случае, если юзер не отключил автопродление. Яндекс делает это, «чтобы обеспечить клиентам непрерывный доступ к сервису, даже если платеж задерживается».

Особую опасность представляют детские приложения, где случайные покупки происходят из-за неочевидного интерфейса. В 2024 году Федеральная торговая комиссия США (FTC) оштрафовала Epic Games (американскую компанию по разработке игр и ПО) в общей сложности на $520 млн за сложную процедуру отмены несанкционированных платежей в Fortnite (кроссплатформенной формально бесплатной игре).

Российские сервисы могут использовать схожие паттерны:

• в обучающих приложениях кнопки покупок размещаются рядом с игровыми элементами;
• отмена требует письменного заявления или звонка в поддержку.

Ещё несколько лет назад — и в зарубежных, и в российских сервисах — действовали более лояльные правила возврата: если пользователь забывал отменить подписку в течение льготного периода, деньги можно было вернуть. По данным на 2021 год, такую опцию предлагали и IVI, и Яндекс, и Okko.

Сегодня ситуация изменилась: сервисы работают по модели абонентского договора, где достаточно предоставить саму возможность пользоваться услугой, а возврат за неиспользованный период не предусмотрен, даже если клиент не воспользовался подпиской. Ответственность за контроль и отключение подписки полностью ложится на пользователя. Однако информировать о правилах продления и списания сервис должен понятно и заранее. Из большинства пользовательских соглашений следует, что возврат возможен только если услуга реально не оказана по вине сервиса — например, из-за технических проблем.

При этом крупные сервисы, как Яндекс, в явном виде указывают: изменение или ограничение контента, региональные блокировки и другие изменения не считаются основанием для возврата средств. Но важно помнить: если недоступность контента становится существенным недостатком услуги, Закон о защите прав потребителей (ст. 29) сохраняет за пользователем право на возврат оплаты — независимо от того, что написано в соглашении.

Роскомнадзор рекомендует родителям активировать родительский контроль, отключать сохранение платежных данных и регулярно проверять историю подписок.

Как защитить себя: стратегии для 2025 года

Полностью избежать пользовательских соглашений невозможно, но осознанное взаимодействие с ними снижает риски. Предлагаем конкретные шаги для двух групп: обычных пользователей и разработчиков.

Для пользователей: цифровая гигиена

Проверяйте репутацию сервиса перед согласием

Роскомнадзор ведёт открытый реестр нарушителей закона 152-ФЗ. Например, каршеринг «Делимобиль» был внесен в список после массовой утечки номеров телефонов.

На некоторых сервисах публикуются расшифровки соглашений популярных российских платформ: там же сообщают о возможности сервисов изменять условия без персонального уведомления пользователей.

Жёстко контролируйте разрешения

Современные ОС предлагают инструменты для защиты:

• в Android 14 функция «Одноразовый доступ» ограничивает работу камеры/микрофона одним сеансом;
• в iOS 18 «Детальный контроль» позволяет блокировать фоновый сбор данных.

Для браузеров установите uBlock Origin — расширение блокирует скрытые трекеры, упомянутые в политиках конфиденциальности. В соцсетях отключайте «аналитику поведения» в настройках приватности — это снижает объем собираемой информации.

Требуйте отчёт о ваших данных

Статья 14 закона 152-ФЗ гарантирует право запросить у компании:

• полный список хранимых персональных данных;
• историю их передачи третьим лицам;
• правовые основания обработки.

В случае отказа или неполного ответа подавайте жалобу через портал Роскомнадзора.

Если вы хотите узнать, какие именно ваши персональные данные обрабатывает компания, просто напишите им запрос — укажите свои ФИО, паспортные данные (или иные, подтверждающие личность), и четко сформулируйте, что именно вы хотите узнать: какие данные у них есть, откуда они их получили, зачем обрабатывают и кому передают. Такой запрос можно отправить письменно или через электронную почту, если подпишете его электронной подписью. По закону компания обязана ответить вам в течение 10 рабочих дней.

И если вас ответ не устроил, вы вправе требовать удаления ваших персональных данных - оператор обязан будет это сделать (кроме тех данных, которые он обязан хранить в силу закона). Правда, нередко это одновременно будет означать, что вы не сможете более пользоваться этим сервисом.

Для разработчиков: прозрачность как конкурентное преимущество

Сокращайте и визуализируйте соглашения

Т-Банк провел редизайн пользовательского договора: заменил юридические термины простыми формулировками, добавил инфографику и чек-листы ключевых пунктов. Это снизило количество обращений в поддержку по вопросам непонятных условий.

Внедряйте градацию согласия

Разделите запросы на данные по категориям:

• базовые — необходимые для работы сервиса;
• опциональные — аналитика, реклама, улучшение продукта.

Европейский GDPR требует такой практики — например, при установке приложения Signal пользователь отдельно разрешает доступ к контактам и уведомлениям. В России подобный подход выделит ваш продукт на фоне конкурентов.

Добавьте «режим адвоката»

Встройте в интерфейс кнопку «Главные риски за 60 секунд»: краткую выжимку ключевых положений. Сервис ProtonMail делает это эффективно — на странице регистрации четко указано: «Мы не храним IP-адреса и не передаём данные третьим лицам».

Будущее соглашений: нейросети и законодательство

Эволюция пользовательских соглашений развивается по двум направлениям: технологические инструменты для упрощения понимания и ужесточение законодательных требований. Оба тренда активно проявляются в 2025 году.

ИИ-ассистенты: возможности и ограничения

Крупные IT-компании разрабатывают инструменты для анализа юридических документов. Яндекс.Помощник интегрировал функцию сканирования соглашений: система выделяет спорные пункты цветными маркерами и генерирует упрощенные пояснения.

Однако нейросети не заменяют юристов. ИИ-сервисы нередко пропускают скрытые условия в длинных документах.

Основные проблемы:

• неспособность интерпретировать двусмысленные формулировки;
• игнорирование ссылок на внешние документы;
• ошибки в трактовке арбитражных оговорок.

Законодательные изменения: новые требования

В июне 2024 года принят Федеральный закон № 123-ФЗ, вносящий поправки в 152-ФЗ.

Ключевые новации:

• запрет автоматического продления платных подписок без отдельного подтверждения через SMS или email (ст. 15.4);
• обязательное выделение условий сбора биометрических данных жирным шрифтом;
• штрафы до 3% годового оборота за сокрытие практик передачи данных третьим лицам.

Новые требования уже дают результаты.

Перспективы: стандартизация и блокчейн

ЕС разрабатывает AI Act — единый стандарт для ИИ-анализа соглашений. Эксперименты с блокчейн-реестрами условий проводят Сбербанк и Тинькофф: технология фиксирует версии документов и предотвращает скрытые изменения.

Заключение: ваша цифровая подпись — это ответственность

Пользовательские соглашения — не формальность, а юридически обязывающий документ. Их игнорирование в 2025 году связано со многими рисками. Каждый клик «Принять» несёт реальные последствия: от скрытой слежки до потери прав на контент.

Что делать сегодня? Начните с малого. Даже беглый просмотр разделов «Данные» и «Автоматическое продление» снижает риски. Не забывайте о законе 152-ФЗ. Если это необходимо, требуйте от компаний полный отчёт о ваших данных через форму на портале Роскомнадзора.

Голосуйте кошельком. Переходите на сервисы с прозрачными правилами. Осознанное согласие — не роскошь, а базовый навык цифровой эпохи. Ваши данные стоят тех 10 минут, которые вы потратите на чтение перед кликом «Принять».

Сейчас на сайте Роскомнадзора появилось уведомление, что представительство — «в стадии согласования». Что именно это значит и насколько быстро оно появится — неизвестно.

В СМИ также пишут, что заявка в реестр подана ещё в 2021 году, но обработать её решили только сейчас — почему и по чьей именно инициативе – неизвестно.

На сайте также указано, что компания, которая владеет мессенджером Telegram, уже зарегистрировала личный кабинет на официальном сайте Роскомнадзора.

Против Telegram в РКН принимались «меры понуждения» с 18 августа 2022 года: «Информирование пользователей информационного ресурса иностранного лица о нарушении иностранным лицом, осуществляющим деятельность в сети «Интернет» на территории Российской Федерации, законодательства Российской Федерации». Об этом тоже указано на сайте.

Напомним, что 1 июля 2021 года в России приняли закон «О деятельности иностранных лиц в информационно‑телекоммуникационной сети „Интернет“ на территории Российской Федерации» (Федеральный закон № 236-ФЗ). Согласно ему, иностранные интернет‑компании с суточной аудиторией свыше 500 тыс. пользователей должны открыть свои уполномоченные представительства на территории РФ. В октябре 2023 года мессенджер никак не отреагировал на необходимость регистрироваться в перечне, чтобы соблюсти законодательство. Но, видимо, теперь ситуация изменилась.

Напомним также, что Михаил Мишустин 15 июля 2025 года подписал указ, что MAX от VK станет официальным российским мессенджером — взамен Whatsapp, Telegram и Viber. По словам разработчиков, главное преимущество MAX — полная локализация. Вся инфраструктура сервиса размещена в России, а это значит, что пользовательские данные хранятся и обрабатываются внутри страны.

В комментарии к новости, некоторые пользователи в сети вспоминают приписываемую создателю Telegram и Вконтакте Павлу Дурову цитату: «Тысячелетиями люди рождались великанами, и общество превращало их в карликов. Наше поколение — другое. Мы не откажемся от мечты из-за шума мнений окружающих. И мы не променяем творчество, поиск и дух свободы на уют сосисочно-телевизионного мирка».

Но много и положительных комментариев — с надеждой, что мессенджер Telegram останется работать в России.

К слову, согласно данным РКН представительство в России есть у мессенджера Viber и компании Apple.

Также пользователи отмечают, что на сайте Кремля появилась новость о том, что Президент утвердил перечень поручений по итогам встречи с представителями российских деловых кругов в мае 2025 года. В числе предложений было «введение дополнительных ограничений на использование в Российской Федерации программного обеспечения (в том числе коммуникационных сервисов), произведённого в недружественных иностранных государствах».

Апдейт:

В сети появилась информация об опровержении планов об открытии офиса в России Павлом Дуровым.

Тем не менее, в официальном телеграм-канале Павла, напротив, сообщается, что против мессенджера идёт кампания по дискридитации с фейковой информацией об уходе Телеграм из России:

Но зато в Telegram-канале бывшего пресс-секретаря Дурова Георгия Лобушкина опубликовано опровержение информации об открытии офиса компании в России. «Таких планов нет и быть не может по многим причинам», — указал источник.

Сам Павел Дуров слухи о приземлении Telegram никак не прокомментировал, но отреагировал на пост, где сказано, что в отношении мессенджера сейчас ведется целенаправленная кампания по дискредитации. На это он ответил коротко: 100%.

Мы в Smart Engines занимаемся разработкой интеллектуальных систем для распознавания документов. Мы уже рассказывали вам, как просто и быстро интегрировать наши решения для распознавания паспорта, а также распознавания жестких и гибких форм в Android.

Сегодня речь пойдет про браузерное распознавание. Оно в последние несколько лет пользуется колоссальным спросом со стороны рынка – прежде всего у финтеха. Кроме того, развертывание PWA-приложений понадобится компаниям при интеграции функциональности в новый отечественный мессенджер MAX.

Поговорим о том, в чем плюсы распознавания в вебе и главное – как его развернуть на примере банковской карты.

Исторический экскурс

Технология WebAssembly (WASM) появилась в 2015 году и два года спустя была реализована во всех основных браузерах. Тогда же ученые Smart Engines начали проводить с WASM первые эксперименты.

Немного похвастаемся: в 2021 году мы первыми в стране представили промышленные технологии для распознавания документов в вебе. Это оказалось очень кстати, поскольку на фоне удаления мобильных приложений из магазинов к интерес к технологиям распознавания QR и банковских карт в браузере вырос.

Банки и финтех стали искать способы, как перенести привычную для пользователя функциональность – платежи по QR, распознавание номера телефона, распознавание банковской карты – из мобильного приложения в веб.

Ответ нашелся быстро – WASM и Smart Engines.

В чем плюсы?

Браузерное распознавание имеет очень много преимуществ. Во-первых, это все преимущества веб приложения:

• Кроссплатформенность;
• Возможность доступа к приложению из любой точки с интернет-соединением
• Мгновенное развертывание и обновление приложения, что позволяет пользователям всегда работать с актуальной версией.

Во-вторых, предусматривает совершенно иной уровень защиты персональных данных. Пользователь не выгружает свои данные на сервер для распознавания, а, напротив, загружает модуль для распознавания изображений с персональными данными себе.

И, в-третьих, позволяет в сжатые сроки реализовать фронтэнд-интеграцию силами web-разработчиков.

Все преимущества браузерного распознавания уже оценили наши партнёры, нацеленные на развитие своих интернет-сервисов. Среди них – Альфа-Банк, Газпромбанк и другие.

Распознавание кодифицированных объектов

Одним из самых востребованных направлений в OCR сейчас является распознавание кодифицированных объектов, таких как баркоды, номера телефонов, банковских карт и прочие машиночитаемые зоны.

В своё время мы выделили распознавание таких объектов в отдельный продукт Smart Code Engine для того, чтобы иметь возможность гибче работать с различными сценариями распознавания, а также иметь возможность пойти дальше в деле оптимизации скорости и размера библиотеки. В результате появился Smart Code Engine 2.0 – продукт получил новый интерфейс и возможность максимально гибко настраивать поведение для получения лучшего качества распознавания.

Библиотека Smart Code Engine написана на С++ и портировалась в веб с помощью инструмента Emscripten. Поскольку вся кодовая база, от низкоуровневых вычисления над изображениями до архитектуры поисковой сети, поддерживается нашим научным отделом, качественное портирование не составляло особых проблем.

Js-интерфейс библиотеки представляет собой практически зеркальный С++ интерфейс и с его помощью распознавание банковской карты реализуется вот так:

Этот код необходимо поместить в веб-воркер, чтобы не нагружать UI поток браузера лишними вычислениями.

Передача изображений в библиотеку осуществляется прямо с чтения пикселей элемента canvas, где вы выводите изображения с камеры устройства или прикрепленного файла PDF.

В процессе работы распознавания у вас есть возможность нарисовать поверх изображения найденные элементы документа за мгновение до распознавания.

Вот как это выглядит на выходе:

Как вы можете заметить, интеграция Smart Code Engine SDK не вызывает сложностей – внедрение происходит практически мгновенно, а скорость распознавания сопоставима с нативными библиотеками.

Правительство России определило официальный мессенджер страны. Им стал MAX — продукт VK.

Соответствующее распоряжение подписал премьер-министр Михаил Мишустин. MAX теперь считается ключевым каналом для безопасного обмена информацией внутри страны.

Безопасность и инфраструктура

Главное преимущество MAX — полная локализация. Вся инфраструктура платформы размещена в России, а это значит, что пользовательские данные хранятся и обрабатываются внутри страны.

Разработчики гарантируют безопасность общения и защиту персональной информации.

Что уже умеет MAX

На данный момент мессенджер предлагает стандартный для современных приложений функционал:

• Быстрая отправка текстовых сообщений и тяжелых файлов (до 4 ГБ).
• Аудио- и видеозвонки, работающие даже… при слабом интернете.
• Групповые видеозвонки без лимита участников и времени общения.
• Чаты с возможностью денежных переводов между собеседниками.
• Интегрированного ИИ-помощника GigaChat 2.0 для повседневных задач.
• Мини-приложения российских компаний внутри платформы.
• Информационные каналы СМИ и блогеров в тестовом режиме.

Таким образом, MAX уже сейчас может заменить большинство западных аналогов по базовым возможностям.

Какие функции появятся в будущем

VK не останавливается на достигнутом. Разработчики уже анонсировали ряд новых функций, которые будут внедряться постепенно:

• Прямое подключение к Госуслугам для использования государственных сервисов.
• Цифровой ID для подтверждения личности без паспорта в бытовых ситуациях.
• Госключ — сервис для подписания документов и защищенного обмена данными.
• Образовательные сервисы для школ в защищенном контуре.

Эти функции должны превратить MAX в универсальный инструмент для общения, работы с госуслугами и бизнесом.

Пользовательская база и доступность

Уже сегодня аудитория MAX превысила 2 млн пользователей. Приложение включено в реестр отечественного ПО и доступно на всех основных платформах: в виде мобильного приложения, веб-версии и десктопной программы.

Отметим, что многие пользователи и эксперты выразили недоверие безопасности мессенджера. В том числе речь шла о подозрениях в утечке данных за рубеж.

Весной 2025 года VK представила мессенджер MAX — будущую «цифровую платформу» для общения, госуслуг, мини-приложений и оплаты.

Госдума поддержала идею и уже с сентября приложение должно стать обязательным на всех новых смартфонах и планшетах. Но вместо народной любви MAX собрал шквал критики.

Что случилось

Эксперты по ИБ и разработчики нашли в MAX сразу несколько проблем:

• Подозрение в утечке данных за границу. По данным Telegram-канала Scamshot, мессенджер собирает содержимое буфера обмена и список установленных приложений, после чего пересылает эти данные на внешние серверы. VK утверждает, что данные хранятся в России — но проверок никто не проводил.
• Использование иностранного кода. В приложении обнаружены библиотеки из Украины (например, uCrop от Yalantis), а также США и Польши. Что особенно неловко для проекта, продвигаемого как «отечественный».
• Слежка. В политике конфиденциальности MAX говорится, что сервис собирает IP-адреса, список контактов и метаданные переписки, которые могут передаваться третьим лицам. Через Госуслуги пользователи деанонимизируются полностью.
• Технические ограничения. У приложения нет сквозного шифрования, двухфакторной аутентификации и секретных чатов. Много жалоб на сбои и ошибки. Некоторые разработчики считают, что MAX — это просто ребрендинг провального мессенджера TamTam от Mail.ru.

Что говорит VK

VK отвергает обвинения в утечке данных и настаивает: все сервера находятся в России. Использование стороннего кода объясняют как норму индустрии — «так делают Google и Microsoft».

В ответ на критику компания запустила программу Bug Bounty с наградами до 5 млн рублей. Также появилась версия, что MAX подвергся атаке со стороны конкурентов, чтобы сорвать запуск «национального мессенджера».

Сообщество не верит

Telegram-каналы вроде Scamshot продолжают публиковать новые уязвимости и технические подробности.

Правозащитники предупреждают: если MAX станет обязательным, власти могут начать блокировать альтернативные мессенджеры — что грозит монополизацией и потерей частной коммуникации.

Функции кажутся удобными — скажите: «Отправь сообщение в WhatsApp [контакту]», и Gemini выполнит команду. Но всё не так однозначно.

В чём проблема

Gemini теперь может:

• читать и пересылать уведомления из мессенджеров;
• распознавать изображения;
• действовать от вашего имени в приложениях, даже если отслеживание отключено.

Google заявляет, что не будет использовать ваши чаты для обучения моделей при отключённой активности.

Но технически помощник продолжает иметь доступ к WhatsApp и другим приложениям через Google Ассистента и «Утилиты».

Как отключить доступ Gemini к WhatsApp и другим приложениям

1. Откройте приложение Gemini на Android.
2. Перейдите в профиль → Apps.
3. Отключите все расширения вручную.

Чтобы полностью отключить отслеживание:

1. Зайдите в Gemini → Profile → Gemini Apps Activity.
2. Переключите в выключено (off).

⚠️ Даже после этого Google будет хранить ваши данные ещё 72 часа — «для безопасности и контекстных ответов».

Как удалить Gemini полностью (спойлер: непросто)

Google не даёт прямого способа удаления Gemini. Но энтузиасты нашли обходной путь — через ADB (Android Debug Bridge):

1. Скачайте Platform Tools с developer.android.com.
2. Включите USB-отладку (Настройки → О телефоне → 7 раз тапните по номеру сборки → Разработчик → Включить отладку).
3. Подключите телефон к компьютеру и разрешите доступ.
4. В терминале выполните:

Это удалит Gemini… но не полностью.

Помощник остаётся встроенным в приложение Google — и пока оно есть, Gemini тоже с вами. Чтобы избавиться от него окончательно:

• удалите все обновления приложения Google;
• отключите его (если позволяет устройство).

⚠️ Важно: Удаление приложения Google может повлечь за собой сбои в работе других сервисов. Действуйте на свой страх и риск.

Современный человек часами зависает в интернете. Исследования показывают, что постоянные уведомления и действия в режиме вынужденной многозадачности снижают продуктивность на 40% и увеличивают уровень стресса.

Цифровой минимализм — не отказ от технологий, а их осознанное использование. Речь идет о том, чтобы оставить только те инструменты, которые действительно помогают, и избавиться от всего, что отвлекает. При этом сами технологии могут стать союзниками в этом процессе.

Суть цифрового минимализма: философия осознанного потребления

Концепцию цифрового минимализма популяризировал профессор Джорджтаунского университета Кэл Ньюпорт в книге «Цифровой минимализм: Как перестать жить на автомате и вернуть себе концентрацию» (2019). Его основная идея заключается в том, что технологии должны служить человеку, а не подчинять его себе.

Спустя шесть лет проблема стала еще актуальнее. Согласно Digital 2025 Report, среднестатистический пользователь тратит 5,7 часов в день на взаимодействие с цифровыми устройствами, причем 37% этого времени уходит на бессмысленный скроллинг. Это не просто пустая трата времени: нейробиологи доказали, что постоянное переключение между задачами ухудшает когнитивные функции и повышает уровень кортизола, гормона стресса.

Почему цифровой минимализм важен в 2025 году

Есть объективные причины ограничивать потребление цифрового контента:

• Информационная перегрузка. Ежедневно человек сталкивается с тысячами рекламных сообщений, уведомлений и новостных заголовков. Мозг не успевает фильтровать этот поток, что приводит к хронической усталости и снижению концентрации.
• Социальные сети заменяют реальное общение. Исследования показывают, что активные пользователи соцсетей на 30% реже встречаются с друзьями лично, что ведет к эмоциональному выгоранию и чувству одиночества.
• Технологии крадут время. В среднем человек проверяет смартфон 150 раз в день, при этом 60% этих действий не имеют конкретной цели.

Важно! Зависимость формируется на нейробиологическом уровне. Уведомления и лайки активируют систему вознаграждения мозга, схожую с механизмом наркотической зависимости.

Фундаментальные принципы цифрового минимализма

Цифровой минимализм перестал быть просто модным термином — в 2025 году это необходимость для сохранения ментального здоровья и продуктивности. Рассмотрим три ключевых принципа, которые помогут выстроить здоровые отношения с технологиями.

Осознанное взаимодействие с технологиями

Современные устройства и приложения разрабатывают с одной целью — максимально удержать наше внимание. В 2025 году алгоритмы стали настолько совершенными, что могут предугадывать наши действия. Осознанность — это первый шаг к цифровой свободе.

Практические методы осознанного использования:

• Перед открытием приложения задавайте вопрос: «Зачем я это делаю?»
• Установите временные лимиты для развлекательных сервисов через системные настройки.
• Используйте специализированные устройства для конкретных задач (электронные книги для чтения, камеры для фотосъемки).
• Включите монохромный режим экрана, чтобы снизить визуальную привлекательность интерфейсов.

Осознанность требует регулярной рефлексии. Раз в неделю анализируйте статистику использования телефона и корректируйте привычки.

Радикальная оптимизация цифрового пространства

Оптимизация в 2025 году вышла за рамки простого удаления ненужных приложений.

Современные подходы включают:

1. Ревизию подписок и уведомлений. Отпишитесь от рассылок, которые не читаете. Отключите push-уведомления для всех приложений, кроме действительно важных. Используйте функции сортировки входящих (например, «Умный inbox» в Яндекс.Почте).
2. Создание цифровых зон. Рабочий профиль — только профессиональные приложения. Личный профиль — мессенджеры и полезные сервисы. Развлекательный профиль — доступ по расписанию.
3. Автоматизацию рутинных операций. Настройте правила обработки писем (фильтры, шаблоны ответов). Используйте голосовых ассистентов для повторяющихся задач. Включите «умные» ответы в мессенджерах.

Оптимизация — постоянный процесс. Раз в месяц проводите цифровую «уборку».

Полный контроль над цифровой средой

Контроль означает не ограничения, а создание персонализированной экосистемы.

Технологии позволяют:

• Настраивать интерфейсы под конкретные задачи — например, минималистичные лаунчеры.
• Использовать «цифровые фазы» (утренняя, рабочая, вечерняя) с разными наборами доступных функций.
• Применять геозависимые правила — автоматически включать режим «Не беспокоить» на работе.
• Создавать временные ограничения для определенных категорий приложений.

Особое внимание стоит уделить аппаратным решениям, которые мы рассмотрим в следующем разделе. При этом контроль должен быть гибким. Раз в квартал пересматривайте настройки и адаптируйте их под текущие потребности.

Как технологии помогают бороться с цифровой зависимостью

Парадоксально, но лучшие инструменты для цифрового минимализма — это сами технологии. Современные приложения и сервисы позволяют фильтровать информацию, блокировать отвлекающие факторы и даже перестраивать привычки.

Приложения для контроля экранного времени

Современные смартфоны оснащены встроенными функциями отслеживания времени использования, но сторонние решения предлагают больше гибкости.

Freedom

Это приложение позволяет блокировать соцсети и развлекательные сайты на всех устройствах, включая умные часы. Пользователи отмечают, что уже через две недели использования время, проведенное в соцсетях, сокращается в среднем на 28%.

Cold Turkey (Detox Lock)

Более жесткий инструмент. Он не просто блокирует отвлекающие сайты, но и позволяет создавать расписания, исключающие доступ в YouTube или TikTok даже после перезагрузки компьютера. Это особенно полезно для тех, кто работает удаленно и постоянно отвлекается. Аналог для пользователей Андроид из РФ — Detox Lock.

OneSec

Приложение, которое добавляет паузу перед открытием соцсетей. Когда вы пытаетесь запустить ВКонтакте или мессенджер, оно спрашивает: «А точно ли вам это нужно?» Простое, но эффективное решение, заставляющее задуматься перед бессмысленным скроллингом.

Автоматизация рутинных задач

Чем меньше рутины, тем меньше поводов брать в руки телефон. Современные инструменты автоматизации позволяют значительно сократить время, которое мы тратим на повторяющиеся действия.

Superhuman и Spark

Почтовые клиенты, которые автоматически сортируют письма по категориям. Вместо того чтобы вручную разбирать входящие, вы сразу видите только важные сообщения.

Focus Mode в iOS и Android

Встроенные функции, которые помогут настроить уведомления так, чтобы они не отвлекали в рабочее время. Можно, например, разрешить звонки только от избранных контактов.

ChatGPT-5 и другие голосовые ассистенты

Уже умеют не просто отвечать на вопросы, но и выполнять сложные задачи — бронировать столики в ресторанах, заказывать товары или даже вести переписку от вашего имени.

Главное правило автоматизации: если действие повторяется чаще двух раз в неделю — его стоит делегировать алгоритмам.

Как создать цифровую среду, которая не отвлекает

В 2025 году цифровые устройства стали настолько умными, что начали предугадывать наши желания. Но эта «помощь» часто превращается в ловушку: бесконечные уведомления, рекомендации и персонализированный контент затягивают нас в цифровую воронку. Хорошая новость: те же технологии помогут выстроить здоровые отношения с гаджетами. Рассмотрим три ключевых направления оптимизации.

Визуальная гигиена: монохромный режим и не только

Цветовые схемы современных интерфейсов разрабатывают целые команды нейропсихологов. Яркие оттенки, анимации и контрасты стимулируют выброс дофамина, создавая эффект цифрового фастфуда. Исследование MIT (2023) показало: переход на монохромную палитру снижает время использования смартфона на 22% и уменьшает импульсивные клики.

Но визуальная гигиена — это не только оттенки серого. В 2025 году появились новые инструменты:

• Динамическая регулировка контраста — доступна в последних версиях iOS и Android. Автоматически снижает насыщенность цветов вечером.
• «Текст-режим» в браузерах (например, Mercury Reader) убирает рекламу и оставляет только основной контент.
• Минималистичные лаунчеры (вроде Before Launcher) заменяют иконки приложений на текстовые метки.

Как это работает на практике? После перехода на монохромную тему и текстовый лаунчер юзеры реже открывают телефон «просто посмотреть». Исчезает визуальный мусор — пропадает рефлекс постоянно проверять устройство.

Борьба с цифровыми «ловушками внимания»

Современные приложения — это сложные системы манипуляции вниманием. Автоподбор контента, бесконечная лента, персонализированные уведомления созданы для одного — удержать нас в экране как можно дольше. Но есть контрмеры.

В Telegram, который стал основной платформой для общения в русскоязычном сегменте, можно настроить режим «Только новые сообщения». Это аналог хронологической ленты — вы видите посты в порядке публикации, без алгоритмического ранжирования. Включается через Настройки → Конфиденциальность → Режим отображения постов.

YouTube теперь предлагает три варианта просмотра:

• стандартный (с рекомендациями);
• только подписки;
• «чистый» режим (поиск по запросу без побочного контента).

Особого внимания заслуживает система уведомлений. Появилась практика «цифровых зон»:

• рабочая зона: только почта и корпоративные мессенджеры;
• личная зона: звонки и SMS;
• тихая зона: полное отключение всех оповещений.

Возвращение к «аналоговому» цифровому

Самые продвинутые пользователи начинают сознательно ограничивать смарт-функции. Тренд на цифровой аскетизм проявляется в нескольких формах.

Электронные книги с E-Ink дисплеями (PocketBook, ONYX Boox) теперь поддерживают только базовые функции чтения — без браузеров и соцсетей. По данным ритейлеров, спрос на такие устройства вырос на 40% за последний год.

Умные блокноты (Remarkable 3, Rocketbook) стали популярны среди тех, кто хочет совместить удобство цифровых заметок с фокусом ручного письма. Нейробиологи подтверждают: рукописный текст лучше усваивается и запоминается.

Отдельный тренд — функциональные гаджеты. Вместо универсальных смартфонов люди начинают использовать:

• камеры Fujifilm (или аналоги) с ограниченным набором функций;
• MP3-плееры для музыки без стриминговых сервисов;
• электронные словари вместо мобильных приложений.

Пользователи отмечают, что при переходе на камеру Fujifilm X100VI они начинают чаще смотреть по сторонам, а не в экран.

Почему эти методы работают

Нейрофизиологи выделяют три механизма воздействия:

• Устранение триггеров — монохромные схемы и минималистичные интерфейсы не провоцируют дофаминовый отклик.
• Снижение когнитивной нагрузки — меньше визуального шума, больше ментальных ресурсов.
• Формирование новых паттернов — специализированные устройства создают четкие поведенческие сценарии.

Важно понимать: эти методы не требуют полного отказа от технологий. Речь идет о сознательном проектировании цифровой среды, где каждая функция служит конкретной цели, а не рассеивает внимание. Как показывает практика, даже небольшие изменения дают заметный эффект уже через 2-3 недели.

Долгосрочные стратегии: как не вернуться к цифровому хаосу

Цифровой минимализм требует системного подхода — разовых действий недостаточно. Рассмотрим три проверенных метода, которые помогают сохранить контроль над технологиями в долгосрочной перспективе.

Плановый цифровой детокс

Исследователи University of Pennsylvania доказали: даже кратковременное воздержание от цифровых устройств перезагружает когнитивные функции. Их рекомендация — 24-часовой детокс раз в месяц. Но как сделать его эффективным?

Подготовку стоит начинать за 2-3 дня. Постепенно сокращайте время в соцсетях, предупредите коллег и близких о временной недоступности. В 2025 году появились специальные сервисы для автоматического ответа на сообщения во время детокса, например, AwayMessage для Telegram.

В день детокса сосредоточьтесь на офлайн-активностях с четкой структурой:

• утренняя прогулка без гаджетов;
• чтение бумажных книг или специализированных e-ink устройств;
• настольные игры или встречи с друзьями.

Важно: не пытайтесь компенсировать пропущенные уведомления после детокса. Просматривайте только действительно важные сообщения.

Персонализированные правила цифровой гигиены

Универсальных рецептов не существует — каждый должен разработать собственные нормы взаимодействия с технологиями.

Вот как это сделать:

• Анализ цифровых привычек. В течение недели фиксируйте: время первого и последнего использования смартфона, частоту бесцельных проверок устройств, приложения, которые забирают больше всего времени.
• Постепенное внедрение ограничений. Начните с малого: первые 30 минут после пробуждения — без гаджетов, обеденный перерыв — без соцсетей, последний час перед сном — в режиме «Не беспокоить».
• Техническая поддержка. Используйте встроенные инструменты: фокус-режимы в iOS/Android, функцию «Цифровое благополучие», приложения для трекинга экранного времени.

Осознанное потребление контента

Алгоритмы предугадывают наши интересы, формируя зависимость. Чтобы не попасть в «пузырь фильтров», нужно сознательно формировать информационную диету.

Современные подкаст-платформы (Яндекс.Музыка, Spotify) предлагают режим «Без рекомендаций» — вы слушаете только выбранные выпуски. Аналогичные функции появились в YouTube («Только подписки») и новостных агрегаторах.

Для профессионального развития выбирайте контент с четкой структурой:

• подкасты с расшифровками (например, «Будет сделано!»);
• образовательные платформы с прогресс-трекингом (Stepik, Coursera);
• телеграм-каналы с аналитикой вместо кликбейта.

Ключевой принцип: каждый источник информации должен иметь понятную цель и ограниченное время потребления. Например, 30 минут утром на профессиональные новости и 20 минут вечером на развлекательный контент.

Главное — последовательность. Не пытайтесь внедрить все изменения сразу. Начните с одного элемента, закрепите привычку, затем добавляйте следующий. Помните, что на формирование устойчивой цифровой дисциплины требуется в среднем 66 дней.

Над цифровой зависимостью можно только смеяться. И это можно сделать в нашем тг-канале!

Приложение использует Bluetooth-сети и обеспечивает зашифрованное P2P-общение даже при полном отсутствии подключения.

В опубликованном white paper говорится, что bitchat не требует регистрации, SIM-карты или сервера. Все сообщения передаются по mesh-сети, где каждое устройство выступает и клиентом, и ретранслятором, передавая сообщения по цепочке.

Что умеет bitchat

• Работает офлайн: использует Bluetooth Low Energy (BLE) на расстоянии до 30 метров;
• Нет аккаунтов: ни email, ни номера телефона, ни логинов;
• Сквозное шифрование: каждый месседж зашифрован и эфемерен;
• Групповые чаты: комнаты с хэштег-именами (#roomname) и паролями;
• Кэширование сообщений: store-and-forward помогает доставлять сообщения, когда устройство снова онлайн.

Разработчики подчеркивают, что сеть организуется сама по себе и не зависит от инфраструктуры. Сообщения хранятся только в памяти устройств, а исчезают после отключения.

Зачем это нужно

По задумке авторов, bitchat пригодится:

• во время протестов и митингов, когда блокируют связь;
• в зонах бедствий без сотового покрытия;
• при конфиденциальных встречах;
• в местах без интернета — от горных походов до поездов метро.

Сам Дорси сравнил проект с IRC-чатами конца 90-х, только в офлайн-исполнении.

Это уже не первая попытка Дорси создать независимую платформу: в 2019 году он запустил Bluesky — децентрализованную соцсеть, откуда внезапно ушёл весной 2024 года.

Теперь он возвращается с более радикальной идеей цифровой автономии — мессенджером, которому не нужен интернет вообще.

Bitchat уже доступен в виде беты.

Представьте: студент пишет эссе в ChatGPT, сдает работу, а через неделю преподаватель находит странные символы в его тексте. Это не мистика, а обычная техническая особенность, которая превратилась в детектив в духе Дэна Брауна.

Пора узнать о том, как обычные пользователи случайно раскрыли «заговор» искусственного интеллекта, почему в интернете началась паника о скрытых водяных знаках, и что на самом деле происходит с новыми моделями OpenAI.

Первые улики

Все началось в апреле 2025 года. Студенты университетов стали жаловаться на странные проблемы с текстами ChatGPT. Текстовый редактор Word вел себя странно при копировании эссе. Некоторые символы странно выглядели и в редакторах кода.

Первыми в теме начали разбираться специалисты из Rumi. Они создавали инструменты для поиска ИИ в курсовых и контрольных, поэтому привыкли анализировать тексты. При тестировании новых моделей GPT o3 и o4-mini команда обнаружила, что нейросеть встраивает в сгенерированные ответы Unicode-символы.

При этом OpenAI как раз запустила бесплатный доступ к ChatGPT для студентов до конца учебного года, как раз во время сессии. Неразрывные пробелы появлялись только в длинных ответах — например, если ввести запрос «Напиши эссе о министерстве образования». Хотя некоторые пользователи заметили, что невидимые символы встраиваются и в короткие ответы.

Разработчики начали обсуждать тему на форумах. Пользователи делились скриншотами из Sublime Text и VS Code, где обычные пробелы подсвечивались как спецсимволы. Кто-то понял, что в Word можно нажать Ctrl+Shift+8 — сочетание клавиш сразу находит водяные знаки ChatGPT и отображает их как кружочки.

Такие символы не видно в чате с нейросетью и при копировании текста в Word, гугл-документы, мессенджеры или браузер. OpenAI нигде не сообщала об этом нововведении — вероятно, специально.

Охота на невидимку

Команда Rumi тестировала новые модели и заметила странность — длинные эссе выглядели нормально, но что-то было не так. Когда разработчики скопировали текст в редактор Sublime, то увидели россыпь странных символов на месте обычных пробелов.

Виновником оказался Unicode-символ U+202F — узкий неразрывный пробел. Он практически неотличим от обычного пробела, но имеет совершенно другой код. Для программистов это как найти подделку с помощью ультрафиолета.

Энтузиасты быстро создали инструменты для охоты на невидимку. SoSciSurvey научился находить 34 типа скрытых Unicode-символов — от пробела нулевой ширины до длинных тире.

Самым простым способом отыскать «партизан» стала комбинация клавиш. В Word нужно нажать Ctrl+Shift+8 — обычные пробелы превращаются в точки, а водяные знаки ChatGPT отображаются кружочками. Sublime Text показывает символы еще нагляднее — можно искать конкретно \u202F через функцию поиска.

Удалить символы оказалось еще проще. Любой может открыть VS Code или Sublime Text, найти U+202F через поиск и заменить на обычные пробелы. Водяные знаки исчезают за секунды.

Однако удаление скрытых символов не влияет на обнаружение ИИ-контента детекторами. Текст все равно определяется как сгенерированный. Получается, водяные знаки — это дополнительная, а не основная защита от мухлежа при создании работ.

Заговор разрастается

В соцсетях началась паника. Пользователи обвиняли OpenAI в том, что она специально выявляет студентов-читеров. Совпадение с бесплатным доступом для учащихся добавило масла в огонь.

Блогеры рисовали мрачные картины тотальной слежки. Якобы компания тайно помечает каждого пользователя через невидимые символы. Кто-то даже предполагал, что OpenAI готовит массовые облавы на студентов перед защитой дипломов.

Особенно бурлили студенческие форумы на Reddit. Учащиеся делились страшилками о том, как преподаватели внезапно начали проверять работы через редакторы кода. Появились гайды по обходу любых ИИ-детекторов.

Конспирологи забыли об одной детали — водяные знаки удаляются за пару кликов через поиск в документе.

Второй прокол теоретиков заговора — техническая реальность. OpenAI уже несколько лет разрабатывает технологию водяных знаков, но так и не выпустила ее.

К тому же компания открыто заявляла о работе над детекторами ИИ-контента. «Заговор» рассыпался при первом же фактчекинге.

Но паника уже распространилась. Студенты массово скачивали инструменты для «очистки текстов», а преподаватели начали подозревать каждую работу. История с невидимыми символами превратилась из мелкого бага в огромный снежный ком из паники и домыслов.

Прозаичная реальность

OpenAI наконец прокомментировала ситуацию. Официальный ответ звучал предельно скучно: «Это не водяные знаки, а просто особенность масштабного обучения с подкреплением». Никакого заговора, никакой слежки — банальный артефакт.

При обучении нейросети с подкреплением модель получает «награды» за правильные ответы и «штрафы» за неправильные. В процессе миллионов таких циклов система случайно научилась вставлять специальные символы. Не потому, что так задумывали разработчики. Просто в данных эти символы встречались и улучшали результат.

Нейросеть приобрела «привычку». Никто ее этому не учил, но действие «отложилось в подсознании».

В обучении с подкреплением множество таких сюрпризов. Например, алгоритмы учатся играть в видеоигры и внезапно находят баги, которые не замечали разработчики. Или начинают использовать физику игрового движка нестандартными способами. ChatGPT просто продолжил традицию — научился ставить невидимые символы там, где человек поставил бы пробел.

Конспирологам пришлось сворачиваться. Вместо эпического противостояния студентов и корпораций получился рассказ о том, как нейросеть случайно освоила цифровую каллиграфию.

Дело раскрыто

Парадокс в том, что разоблачить «заговор» оказалось проще, чем его придумать. Один официальный комментарий OpenAI — и вся конструкция рухнула.

Урок простой: перед тем как кричать о заговоре, стоит потратить пять минут на фактчекинг. Google по запросу «reinforcement learning side effects» выдаст тонны статей о побочках машинного обучения. Но кто же будет искать скучные объяснения, когда есть яркие теории?

В следующий раз, когда увидите пост про «тайное оружие техногигантов», вспомните про символы U+202F.

Над теориями заговора можно только смеяться. Больше — в нашем тг-канале!

В начале 2000-х Интернет напоминал неосвоенную территорию, где каждый шаг мог привести как к неожиданным открытиям, так и к неприятным сюрпризам. Это было время сложных подключений через модем и загрузок картинок по частям. В цифровом пространстве без правил пользователи сталкивались с угрозами, которые сегодня кажутся наивными, но тогда вызывали настоящую панику.

Вирусы распространялись с пугающей скоростью, баннеры с кричащими заголовками вроде «Ты 100-й посетитель! Получи приз!» заманивали доверчивых юзеров, а трояны прятались в самых неожиданных местах — от пиратских игр до якобы «важных» документов. Еще не существовало встроенных защитников системы, двухфакторной аутентификации или удобных менеджеров паролей. Антивирусы только начинали развиваться, а фаерволы казались сложными и загадочными инструментами, которые нужно было правильно настроить, чтобы не заблокировать нужные программы.

Перед вами — подробный разбор главных цифровых угроз 2000-х: от масштабных вирусных эпидемий вроде ILOVEYOU до абсурдных, но популярных мифов о «вирусах на дискетах». Вспомним, как мошенники зарабатывали на доверчивости пользователей, почему переадресации сводили с ума даже опытных юзеров и как первые защитные программы пытались (не всегда успешно) противостоять угрозам.

Вирусы и черви: цифровые эпидемии, которые парализовали сети

На заре 2000-х первые обитатели столкнулись с неизвестной доселе опасностью — цифровой угрозой. Вирусы и сетевые черви заражали компьютеры без всяких препятствий, используя наивность пользователей и дыры в защите операционных систем.

В отличие от современных киберугроз, многие из этих «эпидемий» были не столько продуманными атаками, сколько следствием экспериментального любопытства первых хакеров. Но масштабы их разрушений поражали: целые корпорации останавливали работу, правительственные учреждения отключали почтовые серверы, а обычные пользователи в панике наблюдали, как их файлы исчезают один за другим. Эти цифровые катастрофы стали важными уроками, которые сформировали современные подходы к кибербезопасности.

ILOVEYOU: Вирус безграничной «любви»

4 мая 2000 года тысячи пользователей по всему миру получили письмо с безобидной, на первый взгляд, темой «ILOVEYOU» и вложением с незамысловатым текстом:

«LOVE-LETTER-FOR-YOU.TXT.vbs».

Открыв его, юзеры активировали скрипт, который:

• перезаписывал файлы с расширениями .jpg, .mp3, .doc, добавляя к ним свою копию;
• рассылал себя по всем контактам в Outlook;
• похищал пароли и данные автозаполнения форм.

За сутки вирус заразил около 10% всех компьютеров с выходом в сеть. Ущерб оценили в $10-15 млрд, а правительства и корпорации (включая Пентагон и BBC) были вынуждены отключить почтовые серверы.

Создатели вируса — филиппинские студенты — избежали наказания: в стране тогда не было законов о киберпреступлениях.

Nimda: Червяк, который «жил» везде

18 сентября 2001 года, всего через неделю после атак 11 сентября, появился червь Nimda (админ наоборот). Он использовал четыре способа распространения:

1. Через email с зараженными вложениями.
2. Через уязвимости в серверах Microsoft IIS.
3. Через общие сетевые папки.
4. Через JavaScript на зараженных сайтах.

Nimda не только замедлял работу сетей, но и открывал бэкдоры для хакеров. Интересно, что его код содержал фрагменты более ранних вирусов — Code Red и Sadmind, что породило теории о связи с реальными атаками.

Дискетная паника

В конце 1990-х и начале 2000-х пользователи хранили и передавали файлы на дискетах — и вместе с ними распространялись мифы:

• Вирус, который «сжигает» монитор — легенда о том, что специальная программа может испортить экран, меняя частоту развертки. На деле мониторы с ЭЛТ просто отключались при неверных настройках.
• Вирусы-невидимки — слухи о вредоносных программах, которые невозможно обнаружить. В реальности антивирусы того времени действительно пропускали часть угроз, но не из-за «невидимости», а из-за слабых сигнатур.

Эти страхи привели к появлению «антивирусных ритуалов». Некоторые пользователи вставляли дискету и сразу извлекали ее, полагая, что если система не «зависнет» — значит, вирусов нет. На самом деле это было бесполезно, но отражало уровень цифровой паранойи.

Другие заклеивали отверстие защиты от записи скотчем, даже на новых дискетах — «на всякий случай». Бытовало поверье, что если подержать дискету рядом с магнитом, это «уничтожит возможные вирусы» (хотя на практике стирались и нужные данные).

Эти странные методы показывают, насколько мало обычные пользователи понимали принципы работы вирусов в докомпьютерную эпоху. Реальную защиту могли обеспечить только антивирусные сканеры вроде Aidstest или Dr.Web, но даже они требовали ручного запуска и часто пропускали новые угрозы.

Баннеры и скам: как нас разводили на «халяву»

В эпоху, когда интернет-реклама только училась быть ненавязчивой, баннеры превратились в реальное оружие массового обмана. Яркие всплывающие окна с заманчивыми предложениями наплывали на экраны один за другим, а их создатели соревновались в изобретательности, придумывая все новые способы выманить у пользователей деньги или личные данные.

Это было время, когда доверчивость новичков сети становились золотой жилой для мошенников, а понятие «кликбейт» еще не вошло в лексикон, хотя сама практика уже процветала. В ход шло все: от фальшивых выигрышей до поддельных системных уведомлений, заставляющих пользователей совершать роковые клики.

«Ты 1 000 000-й посетитель!» — кликни и проиграешь

Один из самых распространенных видов мошенничества — баннеры с сообщениями о выигрыше телефонов, PlayStation или $1000. После клика пользователь попадал на сайт, где требовалось:

• ввести номер телефона, после чего приходила подписка на платные сервисы;
• отправить SMS (стоимостью $5-10);
• установить «проверочную программу» (это мог быть троян).

Такие схемы приносили мошенникам домиллионные прибыли в месяц, а баннерные сети вроде ClickBooth и AdvertPRO зарабатывали на показах.

Бесконечные переадресации: когда «Назад» не работало

Попасть на нужный сайт в 2000-х было не всегда просто. После клика по ссылке браузер мог 10-15 раз перебрасывать пользователя через рекламные страницы.

Как это работало:

1. Пользователь искал, например, ключ для игры.
2. Находил форум с «прямой ссылкой».
3. Кликал — его перекидывало на сайт с рекламой.
4. Через 5-10 секунд — новое перенаправление.
5. В итоге он либо попадал на фишинговый сайт, либо получал вирус.

Бороться с этим помогали Hosts-файлы (куда вручную добавляли списки вредоносных доменов) и первые версии AdBlock.

Трояны и черви: как игры и музыка становились оружием

В погоне за бесплатным контентом пользователи 2000-х часто платили куда большую цену, чем предполагали. Пиратские версии популярных игр и музыкальных треков превратились в идеальную среду для распространения вредоносного ПО. Хакеры быстро смекнули: что может быть эффективнее, чем замаскировать троян под долгожданную новинку?

Особенно уязвимыми оказались файлообменные сети вроде Kazaa и LimeWire, где под видом желанного контента распространялись десятки модифицированных исполняемых файлов. В отличие от современных угроз, многие из этих вирусов не стремились быть незаметными — их создатели рассчитывали на полное отсутствие защиты у жертв.

Вирусы в пиратских играх и MP3: цифровая лотерея с опасным призом

В середине 2000-х пиратский контент превратился в идеальную среду для распространения вредоносного ПО. Пользователи, желавшие сэкономить на играх и музыке, часто расплачивались куда более высокой ценой — потерей данных, денег и даже контроля над своими устройствами.

Технические механизмы заражения:

1. Подмена исполняемых файлов. Пиратские сборки игр часто содержали модифицированные EXE-файлы, которые при запуске устанавливали бэкдоры (например, Backdoor.Win32.Hupigon), встраивали кейлоггеры для кражи паролей. Фейковые патчи и «кряки», включали защиту Windows Defender и добавляли исключения в брандмауэры для скрытого доступа.
2. В MP3-файлах использовалось переполнение буфера в Winamp (CVE-2006-0478) — при воспроизведении трека вирус получал права на запись в системные директории. Специально сформированные ID3-теги вызывали ошибки в Windows Media Player.

В 2006 году, под видом новых треков Rihanna и Eminem, распространялся вирус Worm.Nopir.B, который удалял все MP3-файлы на диске, подменял их на 30-секундные записи с рекламой пиратских сайтов, добавлял в автозагрузку скрипт для кражи данных из браузеров.

Армии цифровых зомби: как ботнеты захватывали интернет

В середине 2000-х хакеры осознали: один зараженный компьютер — это проблема, а тысячи — уже бизнес-модель. Так появились ботнеты — сети из «зомбированных» устройств, которые выполняли команды злоумышленников, пока владельцы спокойно проверяли почту или играли в Counter-Strike.

Технически ботнет напоминал армию роботов. Вредоносная программа (бот) проникала на компьютер через:

• фишинговые письма с вложениями вроде «invoice.doc.exe»;
• уязвимости в Windows XP — например, через сервис RPC;
• пиринговые сети, где под видом треков или игр распространялись трояны

После заражения бот подключался к управляющему серверу через IRC-канал или HTTP-запросы. Оператор мог отдавать команды тысячам машин одновременно — от рассылки спама до атаки на сайты.

В январе 2007 года пользователи начали получать письма с заголовками вроде «230 dead as storm batters Europe». Вложение (файл «video.exe») устанавливало бота, который:

• крал данные через кейлоггер;
• рассылал до 500 млн писем в день (20% мирового спама);
• создавал P2P-сеть для устойчивости — даже после закрытия IRC-серверов ботнет работал.

К 2008 году Storm Worm контролировал 1 млн компьютеров. Его особенность — самообновляемый код: антивирусы не успевали добавлять сигнатуры.

В ноябре 2008 года Conficker использовал уязвимость в службе Windows Server. Он генерировал 50 тыс. доменов в день для связи с C&C-серверами (чтобы их нельзя было заблокировать, отключал антивирусы и Windows Update, заразив в итоге 9 млн ПК, включая системы ВМФ Франции и NHS в Британии.

На борьбу с Conficker выделили спецгруппу (Conficker Working Group), но полностью ликвидировать вирус не удалось — некоторые зараженные машины оставались активны до 2015 года.

Почему ботнеты 2000-х были уникальны:

• Масштаб. Ботнет Rustock в 2010 году рассылал 30 млрд писем в день — больше, чем легальные сервисы вроде Mailchimp.
• Простота управления. Для запуска DDoS-атаки хакеру нужно было ввести одну команду в IRC.
• Экономика. Аренда ботнета стоила $200-500 в день, а доход от спама достигал $2 млн в месяц.

Современные ботнеты стали сложнее (используют Tor и шифрование), но принцип остался тем же: чем больше доверчивых пользователей — тем мощнее армия зомби. Разница лишь в том, что теперь вместо ПК заражают умные холодильники.

Первые фаерволы и антивирусы: защита на ощупь

В начале 2000-х защита компьютера напоминала стрельбу по танкам из рогатки — инструменты были примитивными, а угрозы становились все изощреннее. Пользователям приходилось осваивать сложные настройки фаерволов и разбираться в тонкостях работы антивирусов, которые сами по себе могли превратить мощный компьютер в подобие старого калькулятора.

В то время каждый клик по кнопке «Разрешить» или «Запретить» в фаерволе мог привести либо к повышению безопасности системы, либо к полной потере работоспособности интернета. Приходилось учиться на собственных ошибках — часто болезненных и дорогостоящих.

ZoneAlarm и «страшные» предупреждения

Один из первых массовых фаерволов — ZoneAlarm — пугал пользователей сообщениями вроде «Программа пытается выйти в Интернет!». Многие в панике блокировали даже системные процессы, ломая Windows.

Особенно проблемными были ситуации, когда фаервол отображал предупреждения только с идентификатором процесса (PID) или пометкой «Unknown Process» — это происходило при смене учетной записи с администратора на обычного пользователя в Windows XP. TrueVector — сервис мониторинга интернет-доступа ZoneAlarm — не всегда корректно загружался без прав администратора, из-за чего фаервол терял информацию о программах и выдавал пугающие, но бесполезные уведомления.

Пользователи часто сталкивались с такой проблемой: чтобы разобраться, какая программа пытается выйти в сеть, нужно было лезть в диспетчер задач и сопоставлять PID с запущенными процессами. При этом ошибки в работе ZoneAlarm иногда приводили к обратному эффекту — фаервол пропускал реальные угрозы, зато блокировал системные файлы Windows, принимая их за вирусы. В результате вместо защиты получался цифровой хаос: запуская новую программу, пользователь сталкивался с непредсказуемыми последствиями.

Антивирусы — защита с непредсказуемыми последствиями

Dr.Web, Антивирус Касперского и Norton образца 2000-х боролись с вирусами, как могли, но часто замедляли систему до состояния «кирпича». Обновления приходилось скачивать вручную через dial-up-соединение, которое могло оборваться на 99% загрузки, заставляя начинать процесс заново. Базы вирусов устаревали буквально за часы: пока пользователь ждал обновления, его компьютер уже мог быть заражен новой модификацией червя.

Особенно проблемными были «тяжеловесы» вроде Norton Antivirus 2005, которые требовали до 512 МБ оперативной памяти — непозволительная роскошь для типичного ПК тех лет с его 256-512 МБ RAM. При сканировании системы антивирус мог занимать до 90% ресурсов процессора, превращая компьютер в слайд-проектор. Пользователи шутили, что проще переустановить Windows, чем дождаться завершения полной проверки.

Некоторые антивирусы грешили ложными срабатываниями — например, Dr.Web в 2007 году регулярно определял системные файлы Windows XP как вирус «Win32.HLLW.Shadow» и предлагал их удалить. После такого «лечения» операционная система часто переставала загружаться. При этом реальные угрозы вроде руткитов антивирусы пропускали: по данным tests AV-TEST за 2008 год, даже лучшие версии обнаруживали лишь 70-80% новых вредоносных программ.

Эпилог: Что стало с угрозами 2000-х? Эволюция цифровых опасностей

Два десятилетия назад интернет-угрозы казались примитивными: вирусы распространялись через почту, баннеры обещали несбыточные выигрыши, а трояны воровали пароли от ICQ. Сегодня эти опасности не исчезли — они адаптировались к новым технологиям, став сложнее, масштабнее и изощреннее.

Фишинг, который раньше ограничивался поддельными страницами «одноклассников», теперь процветает в мессенджерах и соцсетях. Мошенники создают фейковые чат-боты, имитируют службы поддержки банков и даже используют дипфейки, чтобы обмануть жертв. В 2024 году 68% успешных атак на корпоративные данные начинались именно с фишинга в Telegram или WhatsApp.

Троянские программы тоже не стоят на месте. Если в 2000-х они крали пароли от почты, то сегодня криптоджекинг — скрытый майнинг на зараженных устройствах — приносит преступникам $2,3 млрд в год. Вредоносное ПО научилось обходить двухфакторную аутентификацию, а некоторые трояны умеют подменять транзакции в мобильных банках прямо во время подтверждения платежа.

Ботнеты 2000-х, состоявшие из тысяч зараженных ПК, теперь включают умные холодильники, камеры наблюдения и даже медицинские устройства. Управляют ими через зашифрованные каналы в Tor или Telegram, а для атак используют искусственный интеллект. Например, в 2023 году ботнет Mirai 2.0, состоявший из 600 тыс. IoT-устройств, на сутки парализовал работу облачного сервиса Google Cloud CDN, отправляя 400 млн запросов в секунду.

Но главная константа — человеческая доверчивость. Современные мошенники по-прежнему играют на жадности («Вы выиграли iPhone 15!») и страхе («Ваш компьютер заражен!»). Разница лишь в том, что вместо всплывающих баннеров они используют таргетированную рекламу в соцсетях, а вместо звонков «из техподдержки» — голосовые дипфейки.

Защита тоже эволюционировала: антивирусы научились предсказывать атаки с помощью ИИ, а фаерволы анализируют трафик в реальном времени. Однако, как и 20 лет назад, лучшая защита — критическое мышление. Прежде чем кликнуть на ссылку или ввести данные, стоит задать себе вопрос: «А не пытается ли кто-то заскамить меня, как когда-то — первопроходцев интернета?»

Пока вирусы нам не грозят, можно и посмеяться. Заглядывайте в наш тг-канал!

Больше новостей в нашем тг-канале Представляешь

Подробности закона

Самое жёсткое положение — признание дефектом товара любой ситуации, при которой устройство мешает установить RuStore или запускает его с ограничениями. В этом случае покупатель имеет право на бесплатный ремонт, замену смартфона или возврат денег. Кроме того, новые правила запрещают техногигантам взимать комиссию с платежей в российских приложениях и блокировать сторонние способы оплаты — будь то подписки, покупки или внутриигровые транзакции.

Инициаторы закона уверены: меры направлены на снижение зависимости от иностранных IT-платформ и защиту интересов отечественных разработчиков. Сейчас RuStore официально работает только на Android, но в Госдуме подчёркивают: даже на iOS пользователь должен иметь возможность установить его и использовать все функции приложения без ограничений. В противном случае речь пойдёт о нарушении законодательства и ущемлении прав потребителей.

Новый закон — часть комплексной стратегии цифрового суверенитета, которая включает, в том числе, запуск национального мессенджера. Пока компании вроде Apple и Google возражают, в России создают свою экосистему цифровых сервисов, где главную роль играют локальные решения.

Автор статьи, прошедший путь от инженера до тимлида, описывает, откуда берётся это напряжение и как его можно разрядить.

Что злит инженеров

1. Постоянные «синки», которые мешают работе

Инженер наконец вошёл в поток, начал разбираться с запутанным багом — и тут появляется менеджер с «пятиминутным» разговором. Фокус сбит, восстановить его может быть непросто.

Проблема в том, что некоторые руководители не понимают, как устроена работа программиста: они считают, что задачу можно приостановить и быстро вернуться к ней позже. На деле это ведёт к потере продуктивности.

2. Пренебрежение реальностью

Руководители, далёкие от кода, часто принимают неверные технические решения: обещают невозможные фичи, назначают сроки без обсуждения с командой и недооценивают сложность задач.

Даже бывшие разработчики, удалившись от ежедневной практики, порой начинают мыслить чересчур упрощённо: «ну это же просто кнопка».

3. Присвоение заслуг

Инженер вкладывается в проект, ночует на работе, решает сложные задачи — а в итоговом отчёте звучит: «мы это сделали», «я это обеспечил». При этом имя разработчика даже не упоминается.

Нередко менеджеры не осознают, что подобная «командная риторика» выглядит как попытка присвоить чужие успехи.

4. Бессмысленные митинги

Многие менеджеры заменяют простое сообщение в мессенджере регулярными встречами. Расписание команды заполняется планированиями, синками, ретроспективами и демо. На саму работу времени почти не остаётся.

5. Поверхностный фидбек

Ежегодный перформанс-ревью может стать разочарованием из-за формальных замечаний, обесценивания успехов, отложенного продвижения на «следующий уровень». При этом кто-то менее опытный, но более заметный, получает повышение.

Что чувствуют сами менеджеры

Переходя на другую сторону, автор обнаружил, что сам стал допускать ошибки, которые раньше его раздражали.

Руководители тоже испытывают давление — со стороны бизнеса, клиентов и команды. Многие из них не «плохие по натуре» — просто не справляются с системой, в которой находятся. Они вынуждены действовать в условиях нехватки информации, ресурсов и времени.

В целом, это скорее не оправдание, а объяснение позиции человека «с той стороны».

Как выглядит хороший менеджмент

Лучшие руководители, с которыми автор работал, выделяются несколькими подходами:

• Уважают «фокусное время» инженеров и не мешают по мелочам.
• Поддерживают техническую насмотренность и слушают команду.
• Делятся заслугами команды и берут ответственность на себя.
• Дают своевременную и конкретную обратную связь.
• Активно продвигают своих сотрудников внутри компании.