Для разработчиков, которые встраивают проверку по документам в свои продукты, это история о том, куда на самом деле уходят сканы паспортов и прав после «мгновенной верификации». Если версия Кребса подтвердится, окажется, что снимки документов, сделанные при аренде машины или на входе в магазин, хранились у стороннего поставщика месяцами, и компрометация одного поставщика затронула клиентов многих брендов, которые о нём даже не слышали.

• Nexus заявлял более 153 млн водительских удостоверений, более 10 млн ID-карт, более 3 млн проездных документов и международных удостоверений и не менее 579 тысяч медицинских карточек (medical cards).
• Пустой поиск возвращал около 11,5 млн страниц по 15 записей; за 24 часа число удостоверений выросло почти на 400 тысяч.
• Кребс связывает утечку с IDScan.net по косвенным уликам: у девяти его знакомых временные метки сканов совпали с датами поездок и аренды машин в Hertz; официально источник не установлен.
• IDScan.net заявляет более 21 млн проверок в месяц в более чем 20 тысячах точек; официального заявления компания пока не дала.
• После публикации сайт Nexus исчез, вместо страницы входа осталась надпись «This service is no longer available».

Что именно продавал Nexus

Источник Кребса обратил внимание на объявление 31 августа на русскоязычном форуме Exploit: новый пользователь предлагал доступ к сканам документов более 170 млн жителей Северной Америки и в качестве бесплатного образца выложил права самого журналиста. Сервис, названный Nexus, перечислял более 153 млн водительских удостоверений США и Канады, более 10 млн идентификационных карт, более 3 млн проездных документов и международных удостоверений и не менее 579 тысяч медицинских карточек.

Цифры похожи на правду: поиск без параметров возвращал примерно 11,5 млн страниц по 15 записей на каждой. Основная масса записей приходится на американцев, канадских прав около 1,1 млн, больше всего из Онтарио (473 673 записи). Среди источников записей встречаются пометки CDL (коммерческие водительские права) и CAC (карты доступа в правительственные здания США), а также карты клиентов диспансеров марихуаны.

Продавцы утверждали, что данные идут из «активного взлома крупной компании по верификации личности», среди клиентов которой есть компании из Fortune 500. В стартовом посте они писали, что «непрерывно выгружают новые данные больше года в свою приватную базу» (перевод редакции). За сутки наблюдений число водительских удостоверений в Nexus выросло почти на 400 тысяч, то есть выгрузка продолжалась в момент публикации.

Как Кребс вышел на IDScan.net

В записи с правами журналиста лежали шесть файлов: три пары снимков лицевой и оборотной стороны, обычный скан плюс версии в инфракрасном и ультрафиолетовом свете. Такие снимки делают специализированные сканеры документов, у смартфона такого режима нет. К каждому файлу была приписана дата и время; у Кребса метка совпала с июнем 2025 года, когда он летал на похороны родственника.

Дальше расследование пошло по временным меткам. Более десятка друзей и родственников журналиста разрешили поискать их документы; нашлись девять, и у каждого дата снимка совпала с поездкой. Версия про аэропорты отпала: среди проверенных Кребсом записей паспортов не нашлось, а часть людей в аэропорту показывала другие документы. Зато общий знаменатель нашёлся быстро: в день снимка люди арендовали машину в Hertz, а у Кребса и его матери метки отличаются на несколько секунд, ровно как при сдаче двух удостоверений одному сотруднику проката. Метки, судя по данным о прокатах, выставлены по Гринвичу.

Исследователь приватности Зак Эдвардс, чьи права тоже продаются в Nexus, машину не арендовал, зато в тот день его удостоверение сканировали в диспансере сети Planet13 в Лас-Вегасе. В 2022 году IDScan.net объявляла об эксклюзивном соглашении с Planet13; на странице доверия компании среди клиентов названы Hertz, Target, FedEx, Motorola Solutions, Jack Henry и Caesars Entertainment. Собственная документация IDScan.net описывает сканирование в инфракрасном и ультрафиолетовом диапазоне, то есть ровно те три пары снимков, что лежат в каждой записи Nexus. Компания заявляет более 21 млн проверок в месяц в более чем 20 тысячах точек по миру.

IDScan.net ответила Кребсу, что расследует ситуацию, но официального заявления и ответов на конкретные вопросы не дала. В комментариях к статье один из читателей опубликовал текст уведомления, которое, по его словам, компания разослала клиентам утром 2 сентября: там говорится о «потенциальном инциденте», подключении внешних юристов и криминалистов и отсутствии выводов о масштабе. Независимого подтверждения этого письма нет.

Почему это касается не только США

В базе документы жителей США и Канады; о российских паспортах или российских компаниях в материале речи нет. Механизм утечки при этом универсален. Верификация по документам всё чаще становится обязательной: возрастные проверки в интернете, аренда, отели, финансовые сервисы. Каждая такая проверка обычно означает, что копия документа уехала к стороннему вендору, а вендор хранит её неопределённо долго вместе с миллионами других.

Эти системы отдают чувствительные данные всё большему числу сторонних поставщиков, а надзора, который гарантировал бы их безопасность, у нас и близко нет.

Ларри Болдуин из компании Cybera, чьи права тоже нашлись в Nexus, указывает на второе следствие: водительские права в США служат доказательством личности при открытии кредитных линий, а по фотографии современные системы распознавания лиц найдут человека, даже если он сменил имя. Под ударом оказываются жертвы домашнего насилия и участники программы защиты свидетелей.

Что делать тем, кто строит такие системы

По нашей оценке, главный вывод для инженера здесь архитектурный. Если продукт принимает сканы документов, стоит ответить на четыре вопроса: где физически хранятся изображения, зачем они хранятся после завершения проверки, кто из подрядчиков получает копию и что произойдёт, если утечёт база подрядчика вместо вашей. В записях Nexus есть снимки с метками июня 2025 года, хотя для проверки права на аренду машины они нужны несколько секунд.

• Хранить результат проверки (пройдена, дата, тип документа), а не сам скан, если закон не требует иного.
• Для подрядчиков верификации прописывать срок хранения и удаление изображений после проверки и проверять это, а не верить странице доверия.
• Не перечислять поставщиков верификации публично без необходимости: список клиентов на сайте IDScan.net в этой истории стал картой для поиска пострадавших.
• Для пользователей из США и Канады, которые сдавали права в прокатах и точках с ID-сканерами: исходить из того, что скан утёк, и следить за кредитными отчётами.

Обновление в исходной статье в 20:56 по восточному времени США: вскоре после публикации сайт Nexus пропал из даркнета, страница входа заменена сообщением «This service is no longer available». Кребс предупреждает, что история быстро развивается, и обещает дополнять материал; ответа от Hertz на момент публикации не было.

Источник: KrebsOnSecurity: FBI Probes Service Selling 153M+ Drivers Licenses

Изображение на обложке: График: Tproger по данным KrebsOnSecurity

Если верить статистике, сейчас ежедневно создается около 402,74 миллионов терабайт данных.

Согласитесь, довольно внушительная цифра.

В этих реалиях, когда объем данных постоянно растет, у каждого из нас рано или поздно может возникнуть вопрос – где хранить рабочие и личные файлы, да еще и так, чтобы сохранить абсолютный контроль над ними.

Меня зовут Оксана, я маркетолог в Beget и в этой статье хочу поделиться решением, которое мы выбрали у себя в отделе для хранения файлов, когда заметили, что их стало слишком много.

Мы решили перейти на гибкое объектное хранилище S3 – чтобы централизовано хранить и управлять текстами, креативами, отчетами и другими маркетинговыми материалами с удобным доступом внутри команды, ведь S3 позволяет хранить файлы любого типа и объема и масштабируется автоматически. Осталось только выбрать ПО для хранения файлов в облаке, к которому можно подключить S3.

Ранее у нас был опыт использования Nextcloud, однако его функционал, подобный швейцарскому ножу (встроенные календарь, конференции, таск-трекер и т. д.), оказался слишком объемен для нашей, по сути, скромной задачи – удобного и стабильного хранения файлов.

Вот почему мы подыскали аналог Nextcloud – ownCloud. В отличие от более функционального Nextcloud, ownCloud заточен исключительно на работу с файлами. И при этом он поддерживает подключение облачного объектного хранилища S3. Поэтому для нас в сравнении Nextcloud vs ownCloud выбор был очевиден.

В этой статье я расскажу, какие возможности есть у ownCloud, почему это ПО может быть полезно и как настроить связку ownCloud и S3. Если вы хотите организовать безопасное, контролируемое хранение и обмен данными на работе или дома, то этот материал будет для вас полезен.

Что может ownCloud

Для начала – буквально несколько слов об ownCloud и его возможностях.

Это программное обеспечение с открытым исходным кодом для хранения, синхронизации и обмена файлами появилось в 2010 году благодаря усилиям разработчика KDE Франка Карличека, который стремился создать бесплатную альтернативу коммерческим облачным сервисам хранения данных.

OwnCloud позволяет:

1. получать доступ к данным из любой точки мира и хранить файлы на собственном сервере – под вашим полным контролем;
2. синхронизировать данные между устройствами – доступ к файлам возможен с компьютеров (Windows, macOS, Linux), смартфонов (iOS, Android) и через браузер, изменения на одном устройстве мгновенно появляются на всех остальных;
3. делиться файлами и папками по ссылке, настраивая права доступа, пароли и срок действия ссылок;
4. совместно работать с документами, отслеживать историю изменений и возвращаться к любой предыдущей версии файла.

Только ownCloud сочетает в себе полный контроль над данными с простыми в использовании функциями обмена файлами, делая совместную работу более эффективной и безопасной.

Сегодня ownCloud используют компании (Philips, Nationwide, Zeppelin и др.) в самых разных сферах (IT, машиностроение, медицина и т. д.).

При этом решение подходит не только для работы, но и для личных целей, когда нужно обменяться фото и видео с родственниками и друзьями, ведь, по мнению пользователей, среди преимуществ ownCloud – простота настройки и удобная синхронизация с различными гаджетами.

С ownCloud мне не нужно слепо доверять какой-то неопределенной организации. Я контролирую, как происходит обмен файлами, и ownCloud помогает мне на каждом этапе.

OwnCloud позволяет решать самые разные задачи, связанные с работой с файлами, – расскажем на примере трех кейсов, как это облачное хранилище помогает нам в отделе маркетинга.

Для каких задач мы используем ownCloud и S3

1. Централизованное управление материалами

Мы часто работаем с текстами, изображениями и презентациями. Дизайнеры и авторы загружают эти материалы в ownCloud, файлы автоматически сохраняются в S3, а для удобства поиска у нас настроены теги.

В итоге каждый член команды может видеть версии файлов (это важно для правок), нет хаоса в почте и мессенджерах.

2. Безопасное взаимодействие с подрядчиками

Связка ownCloud и S3 позволяет выгружать внешним специалистам материалы и получать результаты работ без прямого доступа к внутренней сети компании. Мы создали папку с публичной ссылкой, но жесткими ограничениями – паролем, сроком жизни ссылки в течение нескольких дней и разрешением на загрузку файлов без права просмотра папки.

На практике это работает так: менеджер создает ссылку и отправляет подрядчику, подрядчик переходит по ссылке и загружает архив с готовыми материалами, файл попадает в ownCloud, а его содержимое сохраняется в S3. Таким образом, подрядчик не видит, какие еще файлы лежат в папке, а мы контролируем, кто, что и когда загрузил.

3. Долгосрочный архив креативов и отчетов

По закону (152-ФЗ в РФ или GDPR в Европе) компания обязана хранить персональные данные клиентов, а также отчеты о рассылках и рекламных акциях на протяжении определенного времени.

Для решения этой задачи мы настроили правило: файлы старше 90 дней автоматически перемещаются в S3 Glacier (холодное хранилище) – этот класс снижает стоимость хранения, а если, например, юристу понадобится скачать какой-нибудь отчет спустя 2–3 года, он просто выгрузит его из ownCloud буквально за 5–10 минут.

Теперь – в деталях и по шагам о том, как начать использовать ownCloud в связке с S3.

Как развернуть ownCloud и подключить S3

OwnCloud удобно использовать с объектным хранилищем S3 – таким образом можно:

1. масштабировать систему – S3 расширяется автоматически и не имеет ограничений по объему и количеству размещаемых данных и файлов;
2. оптимизировать затраты – можно платить не за дорогую конфигурацию виртуального сервера с большим объемом диска, а лишь за фактически занимаемое место, по модели pay as you go (оплата по мере потребления);
3. повысить надежность хранения – за счет встроенной в S3 тройной репликации данных (файлы хранятся в 3 копиях и размещаются на независимых серверах в разных стойках для абсолютной сохранности данных).

Итак, разберем, как настроить связку ownCloud и S3.

Разработчики ownCloud предлагают два варианта установки. Можно скачать ownCloud и установить его вручную или использовать Docker-контейнеры. Мы выберем второй вариант.

Для размещения ownCloud в нашем примере создадим виртуальный сервер на базе готового решения Docker.

Можно подключиться к серверу по SSH или с помощью терминала в панели управления.

Для размещения файлов создайте бакет объектного хранилища S3. Реквизиты доступа к нему будут в карточке бакета в панели:

Создайте директорию для размещения конфигурационных файлов проекта и перейдите в нее:

Затем вставьте в файл docker-compose.yml следующее содержимое с помощью любого текстового редактора:

После этого создайте файл .env, в котором будут храниться значения переменных. Шаблон файла следующий:

Теперь необходимо отредактировать эти строки:

1. ownCloud_DOMAIN и ownCloud_TRUSTED_DOMAINS – укажите домен (так как ownCloud будет размещен за обратным прокси, указывать рабочий порт здесь не требуется);
2. ADMIN_USERNAME – логин администратора;
3. ADMIN_PASSWORD – пароль администратора.

Обратите внимание! Изменение ADMIN_USERNAME и ADMIN_PASSWORD уже после развертывания контейнеров не возымеет эффекта. Изменить пароль администратора вы можете в настройках пользователя в веб-интерфейсе.

Далее необходимо указать параметры подключения к S3.

• ownCloud_OBJECTSTORE_BUCKET – имя бакета S3;
• ownCloud_OBJECTSTORE_ENDPOINT – эндпоинт хранилища (например, https://s3.ru1.storage.beget.cloud);
• ownCloud_OBJECTSTORE_REGION – регион (ru1 для Beget);
• ownCloud_OBJECTSTORE_KEY – Access key бакета;
• ownCloud_OBJECTSTORE_SECRET – Secret key бакета.

Сохраните файл.

Остается лишь добавить файл конфигурации для Caddy – обратного прокси, через который пользователи будут получать доступ к ownCloud.

Создайте директорию config:

После чего создайте в ней файл конфигурации Caddyfile. Добавьте в него следующее содержимое, указав вместо ownCloud.betutorial.ru ваш домен ownCloud:

Обратите внимание! Caddy выпустит SSL-сертификат на домен автоматически.

Все запросы к домену будут проксироваться в контейнер ownCloud_server.

На этом настройка конфигурационных файлов завершена, можно запускать контейнеры:

Потребуется несколько минут, чтобы docker загрузил образ и развернул контейнеры.

После запуска перейдите по домену, чтобы проверить работу хранилища:

Выполните вход со стандартными доступами.

Обратите внимание! Если ownCloud недоступен или вы получаете ошибку при входе со стандартными доступами, проверьте корректность конфигурационных файлов. После внесения изменений перезапустите контейнеры.

После входа вы попадете на главную страницу ownCloud. Перед началом работы мы крайне рекомендуем сменить стандартный пароль администратора. Сделать это можно, нажав на кнопку с именем пользователя в верхней правой части страницы и открыв раздел настроек.

Теперь проверим работу объектного хранилища – перейдем на главную страницу и загрузим файлы:

Файлы также появились и в объектном хранилище:

Обратите внимание! Файлы, которые вы удалите в ownCloud, будут перемещены в корзину и останутся в S3. Для их полного удаления очистите корзину ownCloud.

Чтобы делиться паролями с новыми пользователями, необходимо настроить отправку почты в ownCloud, сделать это можно в разделе Settings>General.

В нашем примере мы настроим отправку через SMTP:

После указания данных введите тестовый email и нажмите “Send email”. Если отправка успешна, вы получите уведомление об этом:

А на почтовый ящик поступит письмо:

На этом настройка завершена – можно начинать работать с файлами, используя связку ownCloud и S3.

Заключение

Если вы ловите себя на мысли, что данных стало настолько много, что поиск нужного файла порой происходит дольше, чем работа с ним (особенно если одни файлы хранятся на почте или в мессенджере, а другие – на ноутбуке или флешке), облачное хранилище может вам помочь.

Подобное ПО пригодится как для личных целей, так и для бизнеса – недаром в 2025 году в нашей стране был зафиксирован рост интереса крупного и среднего бизнеса к технологии облачного хранилища.

Надеюсь, эта статья была для вас полезна, а облачные хранилища помогут сделать ежедневную работу комфортнее.

Приложение White House (gov.whitehouse.app, версия 47.0.1) — официальный Android-клиент Белого дома, доступный в Google Play. Под капотом — React Native на Expo SDK 54 с движком Hermes. Бэкенд — WordPress, который отдаёт контент через REST API на whitehouse.gov.

— Приложение содержит JavaScript-инжектор, который скрывает cookie-баннеры, GDPR-диалоги, пейволлы и логин-стены на любых сайтах, открытых через встроенный браузер

— В коде заложена инфраструктура GPS-трекинга через OneSignal: опрос координат каждые 4,5 минуты при активном использовании и каждые 9,5 минут в фоне

— YouTube-плеер загружает HTML-страницу с GitHub Pages мейнтейнера сторонней библиотеки — компрометация аккаунта позволит выполнить произвольный код

— В продакшен-сборке остались артефакты разработки: URL localhost, IP разработчика и экспортированная Activity

Что из себя представляет приложение

Приложение Белого дома — по сути, обёртка над WordPress. Весь контент загружается через REST API с эндпоинтами вида /wp-json/whitehouse/v1/*. Вот основные разделы:

• /home — главный экран
• /news/articles — новости
• /wire — лента «The Wire»
• /live — прямые трансляции
• /galleries — фотогалереи
• /issues и /priorities — политические приоритеты
• /achievements — «достижения»
• /media-bias — раздел «предвзятость СМИ»
• /social/x — прокси ленты X/Twitter

Среди контента — разделы «THE TRUMP EFFECT», «Greatest President Ever!», «Text President Trump» (с номером 45470) и ссылки на TrumpRx.gov, TrumpAccounts.gov, а также форма доноса ICE. Конфиг Expo указывает владельца forty-five-press — судя по всему, это медиа-команда, а не государственное агентство.

Инжектор обхода cookie-баннеров и пейволлов

Самая неожиданная находка — JavaScript-код, который инжектируется в каждый сайт, открытый через встроенный WebView приложения. Пейволл (paywall) — это платная стена, блокирующая доступ к контенту для неподписчиков. Скрипт использует механизм injectedJavaScript в React Native WebView.

Что именно скрывает инжектор:

• Cookie-баннеры (по CSS-селекторам *cookie*, *Cookie*)
• GDPR-диалоги согласия (*consent*, *gdpr*, *GDPR*)
• Баннеры OneTrust (*onetrust*)
• Баннеры приватности (*privacy-banner*)
• Логин-стены (*login-wall*, *loginWall*)
• Стены регистрации (*signup-wall*, *signupWall*)
• Апсейл-блоки (*upsell*, *Upsell*)
• CMP-боксы (.cmpboxBtnYes, .cmpbox)
• Любые элементы с aria-label, содержащим «cookie» или «consent»

Скрипт работает в два этапа. Сначала создаёт CSS-правило display: none !important для всех элементов, соответствующих селекторам. Затем устанавливает MutationObserver, который отслеживает любые изменения DOM и скрывает новые элементы с соответствующими классами. Дополнительно принудительно снимает блокировку прокрутки: body { overflow: auto !important }.

По сути, приложение Белого дома обходит GDPR-требования и пейволлы на сторонних сайтах. Для государственного приложения это, мягко говоря, неожиданно.

Инфраструктура GPS-трекинга

В конфиге Expo есть плагин withNoLocation, который, казалось бы, отключает геолокацию. Однако в скомпилированном коде присутствует полноценная инфраструктура трекинга через OneSignal SDK.

Константы опроса координат

В классе LocationConstants жёстко заданы интервалы опроса:

• FOREGROUND_UPDATE_TIME_MS = 270000 — 4,5 минуты при активном использовании
• BACKGROUND_UPDATE_TIME_MS = 570000 — 9,5 минут в фоне
• TIME_FOREGROUND_SEC = 300 — 5-минутный порог для переднего плана
• TIME_BACKGROUND_SEC = 600 — 10-минутный порог для фона

Как работает трекинг

Класс GmsLocationController использует Google Fused Location API. При каждом опросе запрашивает координаты с приоритетом PRIORITY_BALANCED_POWER_ACCURACY (код 102) и устанавливает maxWaitTime в полтора раза больше интервала.

Перехваченные координаты обрабатывает LocationCapturer: широта, долгота, точность, временная метка, флаг фоновой работы и тип (грубый/точный). Всё сохраняется в PropertiesModel и отправляется на серверы OneSignal (api.onesignal.com).

Есть и фоновый сервис LocationBackgroundService, который продолжает собирать координаты даже когда приложение свёрнуто.

Защита — есть, но условная

Формально GPS-трекинг защищён гейтом: флаг _isShared по умолчанию false. Трекинг активируется только после вызова setLocationShared(true). Плагин withNoLocation по идее не должен его включать. Но вся инфраструктура скомпилирована в приложение. Поскольку трекинг реализован в нативном коде (Java), простое OTA-обновление JavaScript-бандла его не активирует. Однако если в приложении есть bridge-вызов к setLocationShared из JS — достаточно серверного конфига для включения без обновления через Google Play.

Риски цепочки поставок

JavaScript с чужого GitHub Pages

Для YouTube-плеера используется библиотека react-native-youtube-iframe, которая загружает HTML-страницу с GitHub Pages пользователя lonelycpp — мейнтейнера этой библиотеки:

Если аккаунт lonelycpp на GitHub будет скомпрометирован, злоумышленник сможет подменить эту страницу и выполнить произвольный JavaScript в WebView приложения Белого дома. Это классическая supply-chain атака (атака через цепочку поставок — компрометация стороннего компонента для проникновения в целевую систему). Хостинг ресурсов на GitHub Pages вместо CDN с Subresource Integrity — плохая практика для любого приложения, тем более государственного.

Виджеты Elfsight

Приложение загружает JavaScript-платформу Elfsight с CDN:

Elfsight — это виджет-платформа для социальных сетей. Никакой песочницы — скрипт исполняется в том же контексте, что и основное приложение.

Сторонние сервисы вместо госинфраструктуры

Ни один из сторонних сервисов не является государственной инфраструктурой:

• Mailchimp (whitehouse.us10.list-manage.com) — обработка email-подписок. Адреса пользователей уходят на серверы Mailchimp
• Uploadcare (ucarecdn.com) — хостинг контентных изображений через 6 захардкоженных UUID
• Truth Social — захардкоженный embed с профилем Трампа, аватаркой со static-assets-1.truthsocial.com и кнопкой «Follow»
• Facebook — плагин страницы через iframe facebook.com/plugins/page.php

Профилирование пользователей через OneSignal

OneSignal SDK в приложении — это не просто пуш-уведомления. Платформа предоставляет широкие возможности для профилирования пользователей:

• addTag — тегирование пользователей для сегментации
• addSms — привязка номеров телефонов к профилям
• addAliases — кросс-девайсная идентификация пользователей
• addOutcomeWithValue / addUniqueOutcome — отслеживание действий и конверсий
• Полный цикл in-app сообщений: WillDisplay, DidDisplay, WillDismiss, DidDismiss, inAppMessageClicked
• Отслеживание изменений состояния: подписки, разрешения, пользовательский профиль

Локальная SQLite-база хранит таблицы notification (с полями notification_id, opened, dismissed, title, message, full_data) и in_app_message (с отслеживанием показов и кликов).

Артефакты разработки в продакшен-сборке

В релизной версии приложения остались следы, которых там быть не должно:

• URL http://localhost:8081/wp-json/whitehouse/v1/galleries?page= — захардкоженный адрес локального дев-сервера
• IP-адрес разработчика 10.4.4.109 — прописан в strings.xml как react_native_dev_server_ip
• Пакеты expo-dev-client, expo-devlauncher, expo-devmenu — средства разработки Expo
• Иконка дев-меню dev_menu_fab_icon.png
• Экспортированная PreviewActivity из Compose UI Tooling — доступна другим приложениям через android:exported="true"

Экспортированная Activity — это потенциальный вектор атаки. Любое приложение на устройстве может запустить PreviewActivity через Intent.

Отсутствие certificate pinning

Certificate pinning (закрепление сертификата) — это метод защиты от атак «человек посередине» (MITM), при котором приложение принимает только заранее известные сертификаты сервера. Приложение Белого дома использует стандартный Android Trust Manager без закрепления сертификатов. Это означает, что при использовании скомпрометированного Wi-Fi или корпоративного прокси трафик между приложением и серверами whitehouse.gov может быть перехвачен и прочитан.

Разрешения и файловый доступ

Манифест запрашивает следующие разрешения:

• INTERNET — доступ к сети
• VIBRATE — вибрация
• ACCESS_NETWORK_STATE — состояние сети
• POST_NOTIFICATIONS — отправка уведомлений
• WAKE_LOCK — предотвращение засыпания
• RECEIVE_BOOT_COMPLETED — автозапуск при загрузке
• C2DM.RECEIVE — облачные пуш-уведомления
• CHECK_LICENSE — проверка лицензии Google Play

Конфигурация FileProvider описывает путь external-path name="shared" path="." — приложение может предоставлять любые файлы из внешнего хранилища другим приложениям через FileProvider. Это не означает чтение чужих данных, но расширяет поверхность атаки при взаимодействии между приложениями.

Полный стек зависимостей

Список SDK внутри приложения впечатляет:

• Фреймворк: React Native, Expo SDK 54, Hermes JS engine
• Пуш/вовлечение: OneSignal, Firebase Cloud Messaging, Firebase Installations
• Аналитика: Firebase Analytics, Google Data Transport, OpenTelemetry
• Сеть: OkHttp 3, Apollo GraphQL, Okio
• Изображения: Fresco, Glide, Coil 3, Uploadcare CDN
• Видео: ExoPlayer (Media3), Expo Video
• ML: Google ML Kit Vision (сканирование штрих-кодов), модель Barhopper
• Криптография: Bouncy Castle
• Хранилище: Expo Secure Store, React Native Async Storage
• WebView: React Native WebView (с инжектором)
• DI: Koin
• Сериализация: GSON, Wire (Protocol Buffers)
• Лицензия: PairIP license check (Google Play Verification)

Что делать пользователям

1. Не открывать ссылки через встроенный браузер приложения — копировать URL и открывать в Chrome/Firefox, где cookie-баннеры отображаются корректно
2. Проверить разрешения приложения в настройках Android: Настройки → Приложения → White House → Разрешения — убедиться, что геолокация отключена
3. Учитывать, что RECEIVE_BOOT_COMPLETED запускает сервисы приложения при каждой загрузке устройства — даже если вы не открывали приложение
4. Для параноиков: использовать отдельный рабочий профиль Android (Настройки → Система → Несколько пользователей) для изоляции

Чеклист для разработчиков: что не должно попадать в прод

Этот случай — хороший повод проверить собственные приложения. Вот что стоит убрать перед релизом:

1. URL localhost и IP-адреса разработчиков — искать в strings.xml, конфигах и коде
2. Дев-пакеты (expo-dev-client, devmenu) — исключать из релизных сборок через build flavors
3. Экспортированные Activity для отладки — убирать android:exported="true" у дев-компонентов
4. Внешние JS-зависимости без SRI — хостить критичные ресурсы на собственном CDN
5. Избыточные SDK-модули — если не используете геолокацию, исключить модуль из сборки, а не просто «отключить» флагом
6. Широкие пути в FileProvider — ограничивать до конкретных директорий вместо path="."
7. Certificate pinning — добавить для всех критичных эндпоинтов через network_security_config.xml

Выводы

Приложение Белого дома — это React Native обёртка над WordPress с инжектором обхода cookie и пейволлов, инфраструктурой GPS-трекинга через OneSignal и JavaScript-зависимостями с GitHub Pages стороннего разработчика. Без certificate pinning.

Этот разбор показывает, что даже государственные приложения могут содержать сомнительные практики: от обхода GDPR-баннеров до supply-chain зависимостей от случайных разработчиков. Полная инфраструктура GPS-трекинга, встроенная в код, но формально «отключённая» — это бомба замедленного действия, которая может быть активирована без обновления приложения.

Оригинальный анализ доступен в блоге thereallo.dev.

А вы проверяли, какие разрешения у государственных приложений на вашем телефоне?

На прошлой неделе стало известно, что сборочные фермы Astra Linux, РЕД ОС и ALT Linux перестали получать обновления с официальных зеркал kernel.org и европейских репозиториев. Трассировка показала: трафик обрывается на оборудовании ТСПУ, которое Роскомнадзор устанавливает у операторов для фильтрации трафика. Под неизбирательную блокировку, вероятно, попали IP-адреса CDN-сетей, где размещаются зеркала Linux. Проблему обсуждали на Хабре и на Linux.org.ru; о ней писали мы, SecurityLab и другие профильные издания.

Технический инцидент с системными последствиями

Текущая ситуация с доступом к kernel.org носит технический характер и связана с работой оборудования ТСПУ. Однако, как отмечают участники рынка, она заставляет задуматься о сценариях, при которых доступ к критической кодовой базе может быть ограничен уже сознательно — например, под внешним политическим давлением.

Отдельный вопрос — зависимость от зарубежных репозиториев LibreOffice. Код этого проекта, разрабатываемого The Document Foundation, лежит в основе ряда офисных решений в России, используемых в государственных учреждениях и корпоративном секторе. В случае ограничения доступа к репозиториям LibreOffice пользователи рискуют остаться без обновлений критически важного офисного ПО.

А что с Microsoft

На фоне проблем с доступом к Linux-репозиториям обновления для продуктов Microsoft продолжают поступать в Россию без видимых ограничений. Решения компании содержат средства сбора телеметрии, которые, согласно заявлению о конфиденциальности самой корпорации, собирают данные о взаимодействиях пользователей, включая историю использования, данные устройства и диагностическую информацию. В документе прямо указано, что Microsoft может передавать персональные данные за пределы страны пребывания пользователя.

При этом с 1 июля 2025 года действует обновлённая редакция ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных», которая запрещает запись, хранение и обработку персональных данных граждан РФ с использованием баз данных за пределами России.

Возникает ситуация, при которой софт с непрозрачным кодом и потенциальными рисками для безопасности остаётся доступным, а открытая инфраструктура, необходимая для разработки отечественных ОС для госсектора, сталкивается с ограничениями.

Куда двигаться дальше

Среди обсуждаемых решений — создание полностью независимых репозиториев в российской юрисдикции. Речь идёт о поддержании актуальных копий критических кодовых баз — от ядра Linux до офисных приложений. Такие зеркала позволили бы обеспечить непрерывность разработки и обновления ПО для государственных и корпоративных заказчиков вне зависимости от внешних факторов, будь то технические сбои внутри страны или политические решения за рубежом.

В базе находилось около 8,7 млрд записей, что делает инцидент одной из крупнейших утечек персональных данных за все время наблюдений.

Кластер оставался публично доступным более трех недель, прежде чем был закрыт. За это время данные могли быть полностью скопированы.

Что именно утекло

База состояла из 163 отдельных индексов, каждый из которых содержал данные определенного типа. В совокупности в кластере хранилась информация, характерная сразу для нескольких классов утечек:

• персональные данные: ФИО, дата и место рождения, пол;
• контактная информация: номера телефонов, email-адреса, домашние адреса;
• государственные идентификаторы: национальные ID-номера;
• данные аккаунтов: логины, идентификаторы соцсетей и мессенджеров;
• учетные данные: пароли, в том числе в открытом виде или слабо защищенные;
• корпоративные сведения: регистрационные данные компаний, юридические адреса, представители.

По словам исследователей, речь идет не просто о логах одного сервиса. Они столкнулись с агрегированным массивов данных, собранным из разных источников.

Кому принадлежала база — неизвестно

В кластере не было ни баннера, ни названия организации, ни контактной информации владельца.

Сервер был размещен у провайдера так называемого bulletproof-хостинга — такие площадки часто используются для операций с повышенными юридическими рисками.

По словам исследователей, структура базы и регулярные временные метки (вплоть до конца 2025 года) указывают на долгосрочный сбор данных, а не на случайную ошибку конфигурации.

Сколько людей затронуто

Точное число пострадавших оценить невозможно. Часть записей дублируется между индексами, однако даже с учетом повторов речь может идти о сотнях миллионов человек.

Для сравнения: население Китая — около 1,4 млрд человек. Объем базы существенно превышает это число за счет объединения разных типов данных и исторических записей.

Почему это опасно

Даже если данные не были замечены в активном злоупотреблении, сам факт трехнедельной доступности создает серьезные риски.

Исследователи подчеркивают, что подобные массивы особенно опасны не из-за одной конкретной записи, а из-за возможности склеивать цифровые профили людей на основе множества источников.

Теперь ИИ может работать с данными из Gmail, Google Фото и YouTube, чтобы отвечать не на абстрактные вопросы, а на запросы, связанные с жизнью конкретного пользователя.

Функция уже доступна в бете для подписчиков Google AI Pro и AI Ultra в США. По умолчанию она отключена — пользователь сам решает, давать ли Gemini доступ к личным данным.

Что именно умеет Personal Intelligence

Идея проста: вместо ручного поиска по почте или фотоархиву, пользователь может задать вопрос напрямую. Например, Gemini может распознать деталь автомобиля на снимке из Google Фото и тут же найти письмо с чеком или подтверждением покупки в Gmail.

ИИ сопоставляет информацию между сервисами, извлекая контекст, который раньше был «размазан» по разным приложениям. По сути, Google превращает Gemini в интерфейс для всей своей экосистемы — личный поиск нового поколения:

Как включить новую функцию

Если бета-доступ не появился автоматически, его можно активировать вручную:

• открыть приложение Gemini;
• перейти в настройки;
• выбрать пункт Personal Intelligence;
• в разделе Connected Apps указать, к каким сервисам Gemini может получить доступ — например, Gmail или Google Фото.

Google подчеркивает, что функция работает только после явного согласия пользователя.

Польза против приватности

С точки зрения удобства это один из самых практичных сценариев использования ИИ за последнее время. Чат-боты давно умеют отвечать на общие вопросы, но почти не знают ничего о конкретном человеке.

Google пытается закрыть этот разрыв, используя сервисы, где у многих уже хранятся годы переписок, фото и видео.

При этом компания отдельно уточняет: персональные данные, к которым получает доступ Gemini, не используются для обучения базовых моделей. Это важный момент на фоне постоянных опасений о конфиденциальности.

Разбираемся, чем учебный прототип отличается от промышленной системы, почему банкам важны точность и безопасность, и что происходит, когда распознавание работает плохо.

Уровень 1: учебный прототип на открытых моделях

Технологии компьютерного зрения стали доступными. То, что десять лет назад требовало опытной команды разработчиков, сегодня может сделать группа студентов за выходные.

Стандартный подход выглядит так: берут открытую модель (Llama, Qwen, Mistral, Gemma или DeepSeek), обучают на небольшом наборе фотографий паспортов и получают систему, которая распознает печатный текст с точностью около 70%. Для учебного проекта или демонстрации на конференции этого хватает. Для реального бизнеса — нет.

Что не работает в таком прототипе:

• Не распознает текст, написанный от руки
• Не обрабатывает документы с бликами или при плохом освещении
• Не проверяет, настоящий паспорт или поддельный
• Требует хороших условий для съемки
• Точность 70% значит, что каждый третий документ распознается неправильно

Для учебы подходит. Для банка, который обрабатывает миллионы паспортов, — недопустимо.

Уровень 2: сервис на готовых API

Следующий уровень — решения от разработчиков. Они используют готовые инструменты: подключают API от Google или Microsoft, комбинируют несколько открытых моделей, добавляют словари и правила проверки. В зависимости от бюджета проводят дополнительное обучение моделей. Результат — точность распознавания около 80%, как у стандартных облачных сервисов.

Многие сервисы повышают точность вручную. Они используют метод HITL (Human-in-the-Loop): отправляют фотографии документов людям на краудсорсинговые платформы, где те вручную перепечатывают данные. Это позволяет в рекламе показывать высокие цифры точности.

Три серьезные проблемы такого подхода

Зависимость от иностранных технологий

Если система работает через API зарубежной компании, банк не контролирует свою инфраструктуру. При санкциях или политических решениях сервис могут отключить. Лицензии могут заблокировать. Доступ могут ограничить без предупреждения.

Риск утечки данных

Когда фотографии паспортов или данные из них отправляют третьим лицам (особенно на краудсорсинговые платформы с неизвестными исполнителями), возникает риск утечки. По закону 152-ФЗ штраф за утечку персональных данных может достигать 500 миллионов рублей. В особо тяжких случаях возможна уголовная ответственность до 10 лет лишения свободы. Персональные данные не должны выходить за пределы защищенного контура банка.

Ограниченные возможности

Облачный сервис работает в простых ситуациях, но не может заменить систему, созданную под требования крупного банка. Зависимость от интернета добавляет задержки. Невозможно настроить систему под специфику конкретного банка. Нельзя обрабатывать данные внутри защищенного контура организации.

Уровень 3: распознавание как задача бизнеса

Банки оценивают технологию с точки зрения бизнеса. Распознавание паспорта — это первый шаг в обслуживании клиента. От него зависит, насколько быстро человек откроет счет и начнет пользоваться услугами банка. Любая задержка или ошибка влияет на решение клиента остаться или уйти к конкуренту.

Что нужно банку

Высокая скорость

Система должна обработать документ за секунды. Если клиент ждет или вынужден несколько раз переснимать паспорт, он может закрыть приложение и открыть приложение другого банка. Если ИИ работает медленнее или ошибается чаще, чем человек, его внедрение не имеет смысла.

Работа внутри инфраструктуры банка

Данные не должны уходить на внешние серверы. Это важно для безопасности и скорости: зависимость от интернета создает задержки и точки, где система может отказать.

Независимость от иностранных технологий

Система не должна зависеть от API зарубежных компаний, политических решений или возможных отключений. Она должна работать на российских операционных системах, мобильных устройствах и в браузере. Работу в браузере обеспечивают технологии WebAssembly — их внедряют только ведущие разработчики в этой области.

Точность в любых условиях

Паспорт должен распознаваться при плохом освещении, если документ наклонен, есть блики, съемка сделана на недорогом телефоне. Система должна обрабатывать текст, написанный от руки — в паспортах часто встречается ручное заполнение. Нужно распознавать не только основной разворот, но и страницу с пропиской, включая рукописные штампы.

Проверка подлинности документа

Это самая сложная задача. Ошибка здесь дорого обходится банку. Если система неправильно отклоняет 10% настоящих клиентов, банк теряет огромные деньги. Когда конкуренция высокая и борьба идет за каждого клиента, нужны технологии с минимальным процентом ошибок.

Уровень 4: распознавание как научная задача

Создание промышленных систем распознавания и проверки подлинности — это не задача для студентов или разработчиков на готовых API. Этим занимаются команды мирового уровня. Они годами проводят исследования, создают новые архитектуры нейросетей, публикуют научные работы, получают патенты. На это уходят миллиарды рублей.

Таких компаний в мире мало: Jumio, Onfido, Apple, SumSub. Обычно в одной стране есть максимум одна команда такого уровня, а в большинстве стран их нет совсем. У этих компаний есть общее: серьезная научная база, признание в мире и огромные вложения в исследования.

Ситуация в России

Первой компанией, создавшей промышленные системы компьютерного зрения для распознавания документов в России, была Cognitive Technologies. Позже компания переключилась на автоматизацию в сельском хозяйстве. Затем была ABBYY, но в 2022 году компания полностью ушла из России.

Сейчас лидер российского рынка систем распознавания паспортов — Smart Engines. Компания работает с 2016 года. Ее основали ученые с большим опытом в анализе изображений. Компания создает технологии для точного распознавания паспортов РФ, других документов и объектов на фотографиях и видео.

Почему банкам не подходят простые системы

Создавать системы распознавания стало проще

Студенты делают учебные проекты, разработчики создают сервисы на готовых инструментах. Но банкам нужен другой уровень: очень высокая точность, работа на любых устройствах, независимость от иностранных технологий, защита от мошенников и удобство для клиентов.

Разница видна в жизни

В одном банке клиент ждет, система медленно работает, выдает ошибки, просит переснять паспорт. В другом банке всё происходит за несколько секунд без лишних действий — независимо от того, как сделана фотография. Клиенты выбирают банк, где всё работает быстро и без проблем.

Цена ошибки

Для банка ошибка в распознавании или задержка даже на несколько секунд приводит к потере клиентов, снижению процента успешных регистраций, проблемам с репутацией, прямым финансовым потерям, претензиям от регулятора и проигрышу конкурентам. Даже необходимость покупать дорогие видеокарты (GPU) может стать причиной отказа от системы.

Все эти требования делают выбор системы распознавания важным стратегическим решением. Лучше один раз заплатить за качество и надежность, чем потом постоянно нести убытки из-за ошибок системы.

Новые ИИ-функции — от умных подсказок до автоматических ответов — требуют анализа реальных писем. И Google в ряде случаев активирует эти настройки по умолчанию.

Да, компания утверждает, что данные обезличиваются. Но для людей, работающих с документами, договорами, персональными или корпоративными данными, это звучит не слишком успокаивающе.

Тем более что речь идет о полном доступе ко всем письмам и вложениям.

Хорошая новость: все это можно отключить. Плохая — настройки спрятаны в двух разных местах, и отключить нужно обе.

Как полностью запретить Gmail использовать ваши письма для ИИ

Чтобы отключить ИИ-доступ, нужно выключить две группы настроек:

1. Отключаем «Умные функции» в Gmail, Chat и Meet

1. Откройте Gmail;
2. Нажмите значок Шестеренки ⚙ → Все настройки;
3. Пролистайте вниз до блока Умные функции;
4. Снимите галочку с пункта «Включить умные функции в Gmail, Chat и Meet»;
5. Пролистайте вниз и нажмите Сохранить изменения.

Этот пункт запрещает Gmail анализировать содержимое писем и вложений для подсказок, напоминаний, автоматических ответов и других ИИ-фич.

2. Отключаем «Умные функции Google Workspace»

Эта часть отвечает за использование ваших Gmail-данных в других сервисах Google.

1. В тех же настройках найдите блок Умные функции Google Workspace;
2. Нажмите кнопку «Изменить настройки умных функций Workspace»;
3. В открывшемся меню отключите «Умные функции в Google Workspace» и «Умные функции в других продуктах Google».

После этого отключения, Gmail перестанет отдавать ваши письма ИИ-системам других сервисов Google (например, Календарю или Ассистенту).

Если оба переключателя выключены — Gmail больше не использует ваши письма для обучения ИИ и работы умных функций.

При этом более половины профилей дополнительно раскрывали также свои фото и статус.

Проблему впервые описали еще в 2017 году. Но *Meta закрыла ее только после официального отчета обновленного исследования в 2025-м.

Как работала уязвимость

*WhatsApp автоматически показывает, зарегистрирован ли введенный номер. Если перебрать все возможные комбинации, то сервис честно ответит по каждой.

Веб-клиент почти не ограничивал частоту запросов, поэтому исследователи смогли проверять до 100 млн номеров в час. За несколько недель они собрали:

• 3,5 млрд подтвержденных номеров,
• 2 млрд профилей с открытыми фото,
• около 1 млрд аккаунтов с публичными статусами.

Для некоторых стран доля открытой информации оказалась особенно высокой — например, в Индии и Бразилии публичные фотографии показали более 60% пользователей.

Почему утечка опасна

Это не просто список телефонов — это персональные данные с визуальной идентификацией. Они могут использоваться для:

• спама и мошенничества,
• масштабных утечек «привязанных» к личности номеров,
• слежки в странах, где *WhatsApp заблокирован.

Например, в Китае сервис официально запрещен, однако исследователи нашли 2,3 млн местных аккаунтов. Такая база могла бы помочь властям выявлять пользователей нелегальных мессенджеров.

Что ответила *Meta

Компания поблагодарила исследователей и назвала данные «публичными», поскольку часть информации можно скрыть настройками. В то же время *Meta утверждает, что у *WhatsApp есть антискрапинговые механизмы.

Однако исследователи пишут, что их автоматизированный сбор данных не встречал никаких реальных ограничений — вплоть до 2025 года.

Более глубокая проблема

Эксперты считают, что уязвимость — следствие архитектурного решения *WhatsApp использовать телефонный номер как учетную запись. Номера легко перебираются, а значит, требуют сильных защитных механизмов, которые не выдерживают нагрузку при миллиардной аудитории.

*Meta уже тестирует систему ников вместо номеров.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

США до сих пор живут без единого федерального закона о защите персональных данных. Но в 2024–2025 годах появились первые реальные шаги: регуляторы начали штрафовать брокеров, торгующих локацией пользователей, а штаты принимают собственные законы.

Разбираем, что происходит с приватностью, кто на самом деле зарабатывает на наших данных — и почему новая волна ИИ делает вопрос личной информации критическим.

Начнем с того, что есть сейчас

Каждый день нас отслеживают сотни, а то и тысячи раз — буквально на каждом шагу в цифровом мире.

Куки и трекеры фиксируют каждое нажатие ссылки, каждое перемещение мыши на сайте. В смартфонах — встроенные модули аналитики: они передают разработчикам и рекламным сетям наши координаты, перемещения, время посещения мест. В итоге — данные о нашем поведении и локации объединяются с другими источниками: госреестрами, программами лояльности, утечками из коммунальных сервисов и т.п.

Всё это превращается в детальные досье — персонализированные профили, которые можно покупать и продавать. И чаще всего — без нашего участия и согласия.

Почему это важно

В США растёт консенсус: людям нужны реальные механизмы защиты персональных данных. И единственный способ это обеспечить — принять единый федеральный закон о приватности.

На бумаге такой закон уже существует — American Privacy Rights Act of 2024. Он должен был стать первым крупным прорывом в этой сфере, но… по мере согласований документ настолько упростили, что в итоге он потерял поддержку и республиканцев, и демократов — так и не дойдя до голосования в Конгрессе.

Если бы Россия шла тем же путём, это было бы примерно как принять аналог GDPR, но потом прописать столько исключений, что его можно не соблюдать вовсе. Так и случилось с американским законом: пока обсуждают, кто должен отвечать за защиту данных — компании, пользователи или государство — данные продолжают утекать и продаваться.

Кто торгует нашими данными — и почему это всё ещё законно

За последние месяцы в США появились первые подвижки — пусть и локальные. Государственные регуляторы начали ограничивать возможности дата-брокеров — третьих компаний, которые собирают и перепродают личные данные: от истории покупок до геолокации.

Например, в декабре Федеральная торговая комиссия (FTC) заключила соглашения с двумя такими брокерами — Mobilewalla и Gravy Analytics (включая дочернюю Venntel). Проверка показала, что эти компании продавали информацию о местоположении пользователей, включая координаты больниц, церквей и даже военных баз, — без какого-либо согласия. Теперь им запретили перепродавать подобные данные, за редким исключением.

Это стало продолжением целой серии дел: в 2024 году FTC уже несколько раз штрафовала брокеров за торговлю геоданными, а Минюст предложил запретить продажу «оптом» таких данных иностранным компаниям.

В тот же день, когда FTC объявила о сделках, другое ведомство — Бюро финансовой защиты потребителей (CFPB) — предложило приравнять дата-брокеров к статусу кредитных бюро. Если эта норма вступит в силу, брокеры будут обязаны раскрывать источники и цели сбора данных, а также соблюдать те же стандарты отчётности и защиты, что и банки.

То есть им запретят собирать или передавать чувствительную информацию — например, зарплаты или номера соцстрахования — без законных оснований.

Правда, документу ещё предстоит пройти 90-дневное общественное обсуждение, а судьба его неясна — новая администрация Трампа может заблокировать процесс. Если же норму всё же утвердят, это способно серьёзно ограничить всю индустрию торговли данными.

Сколько вообще таких компаний?

Никто не знает точно. Эксперты оценивают, что в мире работает от 4 до 5 тысяч дата брокеров — причём названия и структуры этих компаний постоянно меняются.

В одной только Калифорнии официальный реестр 2024 года насчитывает 527 зарегистрированных брокеров, из которых около 90 признались, что собирают геолокационные данные.

И все эти данные можно купить.

Рекламодатели — для таргетинга, банки и страховщики — для оценки рисков и поиска мошенников, правоохранительные органы — для отслеживания людей без судебных ордеров.

Даже иностранные структуры спокойно покупают сведения о военных или госслужащих США.

А на сайтах по поиску людей можно заплатить и получить контакты и подробности практически о любом.

Анонимизация, которой никто не верит

Брокеры и их клиенты утверждают, что всё безопасно: мол, данные анонимизируются. Но с геолокацией это почти невозможно — по совокупности точек на карте можно легко понять, где человек живет и где работает. Любая обезличенная информация становится узнаваемой, если её сопоставить с другими базами.

Вспомните продажу баз автономеров или данных из Delivery Club. Формально все обезличены, но на практике всегда можно восстановить личность по нескольким косвенным признакам. Американская проблема — та же, только в масштабе континента.

Как государство пытается изменить индустрию данных

Защитники цифровых прав уже много лет бьют тревогу — индустрия торговли данными остаётся почти неконтролируемой. Особенно остро это бьёт по уязвимым группам: мигрантам, женщинам, людям с ограниченными возможностями. Но недовольство сбором данных объединяет и левых, и правых: теперь тревожатся даже те, кто раньше считал приватность либеральной игрушкой.

Например, конгрессвумен-республиканка Кэти Макморрис Роджерс, глава комитета по энергетике и торговле, возмущалась тем, что Центры по контролю заболеваний (CDC) покупали данные о передвижениях граждан, чтобы анализировать эффективность локдаунов во время пандемии.

Суд, который перевернул разговор о приватности

Но настоящая встряска для Вашингтона произошла после решения Верховного суда по делу Dobbs v. Jackson Women's Health Organization (2022), которое отменило конституционное право на аборт.

Эта история стала точкой перегиба: данные о посещении клиники, о поездках в другой штат или даже просто маршруты по городу — вдруг превратились в улики. Прокуратуры начали использовать такую информацию, чтобы расследовать дела, связанные с абортами, особенно в тех штатах, где они запрещены.

Реакция последовала быстро. Президент Джо Байден подписал исполнительный указ о защите доступа к репродуктивной медицине.

Документ поручил Федеральной торговой комиссии (FTC) разработать меры, которые не позволили бы компаниям передавать данные о посещениях медицинских учреждений и аборт-клиник в руки правоохранительных органов или прокуроров.

Новая администрация и угроза отката регулирования

С января 2025 года в Белом доме снова Дональд Трамп, а обе палаты Конгресса переходят под контроль республиканцев.

Это значит, что судьба всех инициатив по защите данных — под вопросом. В частности, CFPB (Бюро финансовой защиты потребителей), которое предложило приравнять дата брокеров к кредитным бюро, может просто перестать существовать.

Республиканцы давно недолюбливают CFPB

Среди тех, кто призывает удалить бюро, — люди из проекта Project 2025, а также Илон Маск, назначенный Трампом главой нового консультативного органа с ироничным названием — Department of Government Efficiency (Департамент эффективности правительства).

Формально для ликвидации CFPB потребуется закон Конгресса, что вряд ли произойдёт быстро. Но есть и другой путь — Трамп, скорее всего, уволит нынешнего директора и поставит лояльного республиканца, который сможет отменять существующие правила и блокировать новые инициативы.

FTC — беззубый регулятор?

То же самое может коснуться и Федеральной торговой комиссии (FTC). Как объясняет Бен Уинтерс, бывший сотрудник Минюста и директор направления ИИ и приватности в Consumer Federation of America, решения FTC сами по себе не создают прецедента, как судебные.

Чтобы индустрия реально испугалась, нужны постоянные и последовательные проверки — иначе компании быстро поймут, что можно проскочить.

Кроме того, нынешние дела FTC касаются в основном геолокационных данных — а ведь это только малая часть всего, что собирают и перепродают брокеры.

Что будет после ухода Лины Хан

Ключевая фигура последних лет — Лина Хан, нынешняя глава FTC, — уже подтвердила, что покидает пост. Она стала символом нового курса в защите приватности: именно при ней комиссия начала впервые бить по брокерам, а не по мелким сайтам.

Её сменит Эндрю Фергюсон, выбранный Трампом новый председатель FTC.

Фергюсон известен тем, что критиковал дата-брокеров, называя торговлю геолокацией «вторжением в личную жизнь в самой прямой форме». Но у него есть оговорка: Фергюсон против того, чтобы FTC заменяла собой Конгресс. То есть он не хочет, чтобы ведомство издавало квази-законы вместо законодателей.

А значит — если Конгресс не примет федеральный закон о приватности (а пока всё к этому идёт) — реальных изменений может не быть.

Американская регуляторика устроена сложно: без закона от Конгресса даже самые жёсткие действия FTC легко отменяются следующей администрацией. Если регулятор не закреплён на уровне закона, он просто исчезает при смене политического ветра. Сейчас именно это происходит с CFPB и, возможно, с FTC.

Когда федеральный закон не работает — штаты берут всё в свои руки

Пока Конгресс буксует с федеральным законом о приватности, отдельные штаты начали выстраивать собственные правила игры.

И этот процесс уже стал массовым. В 2025 году в силу вступают восемь новых законов о защите данных — и общее их количество по стране достигнет 25.

Ещё несколько штатов, включая Вермонт и Массачусетс, готовят свои варианты на следующий год.

Пока все законы примерно похожи — их можно соблюдать без катастрофических затрат. Но если хотя бы один штат примет достаточно отличающуюся норму, бизнес просто не выдержит — и тогда федеральный закон станет неизбежным способом упростить жизнь компаниям

Регистрация дата-брокеров и первые реальные проверки

Некоторые штаты уже пошли дальше общих принципов и приняли специальные законы о брокерах данных.

Так, Калифорния, Техас, Вермонт и Орегон требуют, чтобы все компании, торгующие личной информацией, регистрировались в государственном реестре.

Это позволяет хотя бы понять масштаб индустрии и формально ограничить продажу самых чувствительных категорий данных.

Сбор данных под предлогом безопасности

Тема приватности в США давно перестала быть чисто либеральной. Теперь о ней говорят и республиканцы — но с другой стороны: их больше волнует не слежка за гражданами, а утечки данных военнослужащих и чиновников, которые могут использовать иностранные разведки.

Когда государство покупает данные у бизнеса

Многие брокеры, включая Venntel (дочку Gravy Analytics, которую недавно наказала FTC), уже продавали геолокационные данные иммиграционным и пограничным службам — ICE и CBP.

Эти данные использовались для отслеживания и депортации людей, минуя местные законы, запрещающие полиции сотрудничать с федеральными иммиграционными агентствами.

Фактически, власти просто покупают данные, которые им нельзя было бы получить по ордеру, — и таким образом обходят конституционные гарантии.

Закон, который может всё изменить

ACLU и другие правозащитные организации уже несколько лет продвигают законопроект под названием The Fourth Amendment Is Not For Sale Act — в переводе "Четвёртая поправка не продаётся".

Он закрывает движение для дата-брокеров, которое позволяет силовикам покупать личные данные у частных компаний без судебного ордера.

Если закон примут, государство больше не сможет обходить требования Конституции, просто оплачивая доступ к базам.

В апреле 2024 года этот законопроект прошёл Палату представителей — его поддержали 123 республиканца и 93 демократа — но он застрял в Сенате. ACLU надеятся, что новый Конгресс всё же доведёт дело до конца, но многие эксперты настроены пессимистично.

Продавать свои данные ИИ?

Пока юристы спорят о законах и полномочиях, технологии не ждут.

Компании, создающие модели искусственного интеллекта, продолжают собирать тонны данных — в том числе персональных — чтобы обучать нейросети. И вот парадокс: данные заканчиваются.

В идеальном мире пользователи начнут зарабатывать на своих данных — ведь если модели ИИ обучаются на нашем контенте, тексте, поведении, почему бы не получить долю?

Но на практике компании уже начали искать способы обойти законы.

Пример — сделка Reddit и Google: $60 миллионов в год за право использовать пользовательский контент Reddit для обучения моделей ИИ. То есть теперь ваши посты, комментарии и даже мемы — это сырьё для машинного обучения.

Регуляторы пытаются реагировать

В 2024 году FTC выпустила предупреждение для компаний: любые скрытые изменения в политике конфиденциальности, которые позволяют использовать пользовательские данные для обучения ИИ, могут быть признаны «нечестной и обманной практикой».

Но, как отмечают эксперты, всё снова упирается в людей, которые стоят у руля. Если в новом составе FTC не будет кого-то вроде Лины Хан, то даже самые жёсткие заявления останутся просто словами на сайте регулятора.

Что ждёт приватность в 2025 году

Ноябрь 2025-го. У них — новая администрация, новые технологии, но старая проблема: персональные данные американцев (а значит, и всех нас, чьи данные проходят через американские сервисы) по-прежнему легко купить.

Недавние решения FTC против брокеров вроде Mobilewalla и проект постановления CFPB — важные шаги вперёд. Но пока они касаются лишь узкого сегмента — геолокационных данных.

Остальная часть индустрии, от маркетинговых трекеров до ИИ-платформ, продолжает работать по принципу «собирай всё, что можно».

Что могут делать обычные пользователи

В этом смысле 2025 год может стать переломным: либо мы примем, что утечка данных — нормальное состояние мира, либо начнём относиться к личной информации так же серьёзно, как к собственности.

Как минимум —

• проверять настройки приватности в аккаунтах и приложениях,
• выключать историю геолокации,
• использовать шифрованные мессенджеры (Signal, Threema, Session — альтернатива WhatsApp и Telegram для тех, кому важна анонимность),
• и не соглашаться по умолчанию на сбор телеметрии или улучшение качества сервиса.

Это не решит проблему системно, но даёт хоть минимальный контроль над тем, что о нас собирают.

Минцифры анонсировало запуск ИТ-сервиса, позволяющего проверять, кому выданы согласия на обработку данных, и отзывать их при необходимости.

Это часть второго пакета мер по борьбе с кибермошенничеством, над которым сейчас работает правительство.

Что изменится

Новый сервис на Госуслугах позволит:

• посмотреть, кто, когда и с какой целью получил согласие на обработку ваших персональных данных;
• отозвать любое из таких согласий;
• пожаловаться на нарушение правил обработки данных.

Также будет предусмотрена передача жалоб в уполномоченные надзорные органы. Это значительно упростит гражданам контроль над собственными цифровыми следами.

Защита от кибермошенничества

Инициатива — часть масштабной кампании по противодействию интернет-мошенникам.

Вице-премьер Дмитрий Григоренко напомнил, что в 2025 году уже был принят закон с 30 антифрод-мерами, включая:

• самозапрет на кредиты через Госуслуги;
• маркировку всех входящих звонков;
• запрет на международные звонки (по инициативе пользователя);
• создание единой базы мошенников;
• уголовную ответственность за передачу банковских карт третьим лицам;
• контроль за использованием ИИ в мошеннических схемах.

Отдельно ведётся работа по автоматической передаче телефонных разговоров с признаками мошенничества в специальную ИТ-систему.

Перезагрузка Госуслуг: не просто сайт, а цифровой помощник

На этом изменения не заканчиваются. Государственный портал Госуслуги ждёт глубокая трансформация. Сейчас он представляет собой набор разрозненных сервисов, но в будущем их объединят по жизненным ситуациям: рождение ребёнка, выход на пенсию, открытие бизнеса и т.д.

Идея в том, чтобы человек не искал услуги по категориям или ведомствам, а просто выбирал нужную жизненную ситуацию — и сразу получал доступ к пакету сервисов, документов и рекомендаций.

Людям нужны не отдельные услуги, а готовые ИТ-решения для жизненных ситуаций. Важно, чтобы услуга была одинаково доступна и в мегаполисе, и в сельском посёлке.

Когда ждать

Ожидается, что сервис управления согласиями на персональные данные появится на Госуслугах до конца 2025 года — вместе с другими инициативами из второго антифрод-пакета.

Чтобы сэкономить вам время и нервы, мы разобрали рынок и собрали подборку облачных платформ. В ней — топовые провайдеры с примерами, ценами и плюсами. Поможет выбрать решение под вашу задачу и бюджет, без длинных ресёрчей и сомнительных форумов.

1. H3LLO.CLOUD: для быстрого старта

Если вы запускаете стартап, делаете MVP или просто не хотите платить больше за инфраструктуру — у H3LLO.CLOUD есть стартовый набор на 12 месяцев, который бесплатно выдается при создании аккаунта.

Специально собрали предложения под запросы небольших команд и стартапов: 2 базовые ВМ Capsule.S (1vCPU/2GB RAM/12,5 NVMe), 5GB Network SSD, 5GB Object Storage, 1 Basic LoadBalancer, 1 IPv4, мониторинг.

Этого набора более чем хватит, даже для довольно посещаемых проектов. А тем, кому нужно больше, в ассортименте полный набор IaaS и PaaS решений и дружелюбная команда, которая помогает с их внедрением.

Облако H3LLO CLOUD подойдет тем, кто:

• запускает MVP и хочет минимизировать издержки на старте;
• работает с Big Data и аналитикой;
• использует Kubernetes или контейнеризацию;
• разворачивает inference-серверы под ИИ-модели;
• делает бэкапы и настраивает восстановление после сбоев.

H3LLO CLOUD работает с посекундной тарификацией: платите только за то, чем действительно пользуетесь. Можно выставлять счета на юрлицо, есть постоплата. Обещают добавить Cloud API, шаблоны деплоя, маркетплейс SaaS-решений и serverless — но даже сейчас по функциональности всё покрыто: базы управляемые, биллинг гибкий, интерфейс понятный.

Техподдержка отвечает быстро — от пары минут до пары часов. Для крупных клиентов — приоритетный канал связи.

2. L1veStack: полный контроль бюджетов

Если вы только запускаете проект и хотите чётко контролировать, за что платите — L1veStack делает ставку на полную прозрачность. Никаких округлений, скрытых тарифов и загадочного биллинга. Всё просто: используете ресурсы — платите посекундно, не используете — не платите вообще.

Что вы получаете на старте:

• На этапе беты L1veStack можно запустить до 3 проектов, каждый из которых может использовать до 1 vCPU и 4 ГБ RAM.
• У них есть уникальный вариант тарификации: существует нетарифицируемый пороговый уровень для небольших проектов, и оплата начинается только при превышении этих значений. Идеально для пет-проектов и стартапов, когда вы еще не знаете точных потребностей в мощности.

L1veStack построен как платформа, которая растёт вместе с вами:

• Этап 1: Пет-проекты и небольшие стартапы. Здесь вы используете нетарифицируемый порог.
• Этап 2: Команды и фрилансеры. Сервис выгодно использовать для управления Dev и Stage окружениями.
• Этап 3: Инструмент разработки для команд внутри enterprise. Предлагаются выгодные тарифы для dev/stage окружений и возможность переводить продакшен на собственные сервера под контроль ваших DevOps специалистов.

Из дополнительного и про биллинг:

В целом, всё удобно, гибко, прозрачно — есть все необходимые функции: GitHub wizard, автоматический SSL-сертификат (авто-SSL) и понятные объяснения для переменных.

Плата только за фактические минуты использования CPU и RAM. Есть поминутный счетчик и предиктивная симуляция затрат, чтобы прогнозировать расходы до того, как они возникнут.

Сервис предоставляет Live-индикаторы, который отслеживает нагрузку в реальном времени, human-friendly ошибки и мгновенный preview изменений.

3. Облачная платформа Selectel: Масштаб, безопасность и опытная поддержка

Selectel предлагает более 50 продуктов — от виртуальных и выделенных серверов до готовых к работе баз данных, кластеров Kubernetes, объектного хранилища, CDN и решений для безопасности. Всё запускается за пару кликов через удобную панель управления, API или Terraform.

Для стартапов действует акция: Кешбэк до 1 000 000 бонусов. Каждый месяц Selectel возвращает 30% бонусами от расходов на инфраструктуру. Кешбэк начисляется в течение 12 месяцев.

Selectel подходит под задачи любой сложности:

1. Разворачивать MVP и первые версии приложений — настраивать среды разработки и тестирования.
2. Запускать приложение в продакшен и масштабироваться под нагрузкой.
3. Хранить и обрабатывать данные — платформа позволяет хранить большие объемы данных на дисках объемом до 10 ТБ и более.
4. Защитить данные от сетевых атак — есть готовые инструменты защиты от DDoS-атак и инструменты резервного копирования ,
5. Соответствовать требованиям безопасности — платформа хранит персональные данные до 1 уровня защищенности и следует требованиям 152-ФЗ, 21 приказа ФСТЭК, PCI DSS, ISO 27001, ГОСТ Р 57580.

Насколько удобно работать

Инфраструктура строится как конструктор: 50+ продуктов и сервисов можно объединить через глобальный роутер, связать с собственной инфраструктурой (настраивать гибридные решения), масштабироваться в несколько кликов. Не нужно разбираться со сложными настройками — запустить сервис можно в несколько кликов из панели управления или с помощью Terraform. Есть IAM-система для разграничения доступов и определения ролей пользователей, чтобы настроить федерации удостоверений через SSO и соответствовать требованиям корпоративной безопасности.

Биллинг и поддержка

Биллинг облачной платформы работает по модели pay-as-you-go: платите только за то, что реально используется. При этом можно сэкономить до 75%, с прерываемыми ВМ и функцией заморозки — удобно, если нужно приостановить проект или снизить расходы ночью.

Техподдержка работает 24/7, специалисты помогают с подбором необходимой инфраструктуры и решений, настройками и функциональностью. Берут полную ответственность за работу инфраструктуры и быстро решают любые возникающие вопросы. Для сложных задач, например, миграции на инфраструктуру Selectel можно подключить услугу Администрирования.

4. RTCLOUD: Гибридное облако для стартапов с масштабом и безопасностью

RTCLOUD — это гибридное облако, объединяющее локальные ресурсы с публичным облаком провайдера для создания гибкой, масштабируемой и безопасной ИТ-инфраструктуры. Подходит стартапам, которым нужно быстро адаптироваться к нагрузкам без крупных затрат.

RTCLOUD предлагает гибридное облако, объединяющее частное и публичное облако:

• Единый каталог приложений: Доступ к приложениям в обоих облаках без разделения.
• Единое адресное пространство: Перемещение виртуальных машин и приложений без изменения сетевых настроек.
• Унифицированное управление: Просмотр, копирование и перемещение нагрузок (виртуальные машины, vApp, шаблоны) между облаками.
• Инструменты мировых лидеров: Veeam Backup & Replication для репликации и управления восстановлением, vCloud Availability для миграции и Disaster Recovery (DR).

Поддерживаются сценарии:

• Уменьшение нагрузки на локальные ресурсы.
• Запуск сервисов с непроверенной нагрузкой.
• Организация тестовой площадки.
• Резервирование инфраструктуры.

Дополнительные возможности

• Облачный ЦОД: Инфраструктура без капитальных затрат, высокая надёжность, масштабирование.
• Резервный ЦОД: Быстрое восстановление с минимальным RTO.
• Объектное хранилище S3: Хранение архивов, резервных копий и медиа-контента.
• Kubernetes-as-a-Service: Готовая контейнерная инфраструктура с контролируемым периметром безопасности.
• Облачный десктоп (VDI и VDI GPU): Доступ к рабочим местам, включая производительные для конструкторов.
• Backup as a Service (BaaS): Управление копиями и расписанием для надёжного хранения.
• Размещение оборудования: Дата-центры TIER III с интеграцией облачных сервисов.

Биллинг и поддержка

• Гибкая оплата: Pay-as-you-go, без инсталляционных платежей, платите только за потреблённые ресурсы.
• Экономия: Нет затрат на покупку или модернизацию оборудования, масштабирование по потребностям.
• Техподдержка: 24/7, помощь с настройкой инфраструктуры, миграцией и решением задач.

На что ориентироваться при выборе облака

Выбирайте облако, которое соответствует вашим задачам: гибкость для тестов, прозрачность для контроля бюджета или мощная инфраструктура для продакшена.

H3LLO.CLOUD делает ставку на доступность, предлагая стартовый набор за 5 000 рублей с виртуальными машинами, базами данных и объектным хранилищем, что идеально для небольших команд, работающих с Big Data или ИИ.

L1veStack выделяется прозрачным биллингом и нетарифицируемым порогом, помогая стартапам с ограниченным бюджетом точно прогнозировать расходы.

Selectel обеспечивает масштабируемость и безопасность, с инструментами для защиты данных, что важно для проектов с высокими требованиями к соответствию 152-ФЗ.

RTCLOUD предлагает гибридное облако, которое объединяет локальные и публичные ресурсы, позволяя масштабироваться под пиковые нагрузки и минимизировать расходы благодаря модели pay-as-you-go без инсталляционных платежей.

Почему попытка удалить свой цифровой след напоминает борьбу с гидрой, у которой на месте одной отрубленной головы вырастают две новые? Разберёмся в механизмах цифровой памяти, которые делают полное забвение в сети практически недостижимым, и узнаем, как минимизировать своё присутствие в сети.

Что скрывается за термином «цифровой след»

Цифровой след — это совокупность всех данных, которые пользователь сознательно или неосознанно оставляет в процессе взаимодействия с цифровым миром. Это гораздо больше, чем посты в соцсетях и аккаунты на сайтах. Следы в сети можно разделить на две фундаментальные категории, формирующие нашу виртуальную идентичность.

Активный след — данные, которые мы целенаправленно и добровольно предоставляем миру. Это заполненные профили в социальных сетях и на сайтах, наши комментарии под новостями или видео, загруженные фотографии и видеозаписи, отправленные сообщения в мессенджерах или по электронной почте, а также регистрационные данные (имя, email, телефон), указываемые при создании аккаунтов на различных сервисах. Это наше осознанное цифровое «я».

Пассивный след — данные, собираемые автоматически, фоново, часто без явного осознания или детального информированного согласия пользователя. Они формируются как побочный продукт нашего присутствия онлайн.

Сюда входит история просмотров веб-страниц и поисковых запросов — куда заходили, что искали, сколько времени провели на каждом сайте. Важнейшую роль играют метаданные — по сути, это информация об информации: время и место отправки сообщения или совершения действия, тип устройства и его идентификаторы.

Неотъемлемая часть пассивного следа — файлы «куки» (cookies) и невидимые веб-трекеры — крошечные фрагменты кода, отслеживающие наше поведение как в пределах одного сайта, так и при переходе между разными ресурсами.

Особенно мощным инструментом, который формирует пассивный след, выступает цифровой отпечаток браузера (Browser Fingerprinting) — уникальная комбинация сотен характеристик используемого браузера, операционной системы, разрешения экрана, установленных шрифтов и плагинов. Фингерпринт позволяет идентифицировать юзера с высокой точностью даже при полном отключении cookies.

Кроме того, современные устройства, особенно смартфоны, постоянно пополняют пассивный след данными своих сенсоров — точной геолокацией (GPS), показаниями акселерометра и гироскопа, фиксирующими перемещения и активность.

Почему удалить цифровой след — это Сизифов труд?

Попытки полностью стереть себя из интернета обречены на провал. Рассмотрим ключевые причины, превращающие этот процесс в бесконечную гонку.

Причина 1: Данные живут в тысячах копий

Интернет устроен так, что любая информация мгновенно тиражируется. Перечислим главные источники вечного хранения данных.

«Сохранить как» — ваши данные в чужих руках

Достаточно одного клика, чтобы ваш пост, фото или переписка оказались на устройстве другого пользователя. Удаление оригинала бессильно против скриншотов, сохранённых файлов или пересланных сообщений. Эти копии годами хранятся в личных архивах, облаках, а иногда даже печатаются на физических носителях.

Архивы и кэш: цифровые библиотеки памяти

Поисковики (Google, Яндекс) хранят кэшированные версии страниц месяцами. Но главный «Хранитель времени» — сервис Wayback Machine от Internet Archive. Он с 1996 года фиксирует историю миллиардов сайтов. Удалить данные из этого архива почти невозможно: для этого нужно доказать нарушение закона или прав.

Резервные копии: невидимые хранилища

Платформы регулярно создают бэкапы на случай аварий. Эти копии могут лежать годами на серверах, не синхронизируясь с основными базами. При утечке ваши «удалённые» данные могут всплыть в даркнете.

Агрегаторы: данные-путешественники

Сайты вроде Яндекс.Дзен или зарубежные платформы вроде Archive.today автоматически копируют контент с форумов, соцсетей и новостных порталов. Ваш пост, попав на такой ресурс, живёт уже по чужим правилам.

Причина 2: Технологии отслеживания умнее нас

Современные инструменты сбора данных обходят любые попытки скрыться.

Цифровой отпечаток браузера: ваш уникальный паспорт

Даже в режиме инкогнито сайты идентифицируют вас по сотням параметров: разрешение экрана, установленные шрифты, версия ОС, поведение мыши. Сервисы вроде AmIUnique показывают: 99,5% комбинаций этих параметров уникальны. Проверить себя можно здесь.

Кросс-платформенная слежка: гиганты знают всё

Google связывает ваши действия в YouTube, Gmail и Android. Исследование Стэнфорда (2023) доказало: трекеры отслеживают и идентифицируют пользователей с высокой точностью даже без cookies.

Сила метаданных: история без слов

Ваши звонки, перемещения и время онлайн рисуют портрет точнее, чем посты. Бывший глава АНБ Майкл Хайден признавал: «Мы убиваем людей на основе метаданных». Это не гипербола — паттерны поведения раскрывают секреты эффективнее прямых признаний.

Причина 3: Закон и деньги против вас

Юридические и коммерческие барьеры делают удаление данных игрой в одни ворота.

Право на забвение: иллюзия контроля

Законы (ст. 10.3 ФЗ-152 в РФ, GDPR в ЕС) позволяют требовать удалять ссылки из поисковиков. Но это не стирает данные с исходного сайта! Если ресурс в другой юрисдикции (например, форум в Белизе) или информация признана «общественно значимой» (криминальные новости), ссылка останется.

Индустрия данных: борьба за внимание

Рынок интернет рекламы оценивается в $800 млрд. Платформы сознательно усложняют отказ от отслеживания: настройки скрыты в дебрях меню, а предупреждения «Сайт не работает без cookies» — стандартная практика.

Брокеры данных: теневая экономика приватности

Компании вроде Acxiom и отечественные аналоги скупают ваши данные: истории покупок по картам лояльности, записи из поликлиник, заказы такси. Расследование FTC (2022) показало: значительная часть таких брокеров игнорирует запросы на удаление информации.

Причина 4: Социальные связи — ваше цифровое эхо

Даже удалив все аккаунты, вы остаётесь в сети благодаря социальному окружению.

Теги и упоминания: чужие альбомы — ваша история

Друзья отмечают вас на фото из отпуска? Коллеги упоминают в рабочих чатах? Это создаёт «цифровые тени». Даже после удаления вашего профиля фотографии с вами остаются в их соцсетях.

Переписки: сообщения живут в чужих inbox

Команда «Удалить для меня» в Telegram не стирает сообщения у собеседника. А корпоративная переписка в Slack десятилетней давности хранится в архивах компании годами.

Профессиональный след: репутация ≠ приватность

Ваше резюме на hh.ru, упоминания в корпоративных СМИ — это «полезный» след. Работодатели и клиенты ищут эти данные, а удалить их — значит подорвать репутацию.

Почему это важно?

Даже после направленных действий по удалению личной информации, данные остаются в резервных копиях, кэше поисковиков и сторонних архивах. Например, при удалении аккаунта во ВКонтакте комментарии пользователя в чужих постах сохраняются в 100% случаев.

Ключевая мысль: цифровой след неизбежен, но управляем. Вместо попыток полного удаления сосредоточьтесь на контроле: регулярно чистите аккаунты, настраивайте приватность и используйте технологическую защиту. Ваша цель — не невидимость, а осознанное присутствие.

Что можно сделать: минимизация следа вместо стирания

Полностью удалить цифровой след нереально, но взять его под контроль вполне возможно. Вот три ключевых направления, которые реально работают в 2025 году.

Шаг 1: Проведите цифровую инвентаризацию

Прежде чем что-то скрывать, нужно понять масштаб «протечек». Начните с полного аудита своего присутствия.

Поисковый детектив

Вбейте в Google, Яндекс или DuckDuckGo свои данные: ФИО, старые ники, номера телефонов, адреса почты. Не пропускайте вторые и третьи страницы выдачи — именно там часто прячутся забытые форумы и архивные копии.

Чистка цифрового чердака

Удалите аккаунты, которыми давно не пользуетесь. Перед удалением:

• выгрузите историю сообщений;
• сотрите посты и фото;
• отмените привязки к сервисам.

В активных профилях включите максимум приватности: скройте профиль из поиска, ограничьте видимость постов только для друзей, отключите индексацию.

Требуйте забыть вас

Для удаления компрометирующих ссылок из поиска: используйте форму Google, отправьте запрос Яндексу. Для контента на сайтах — пишите администраторам, ссылаясь на ст. 10.3 ФЗ-152.

Шаг 2: Встройте защиту в цифровую рутину

Технологии — ваши союзники в борьбе за приватность. Настройте их раз и навсегда.

Браузер-невидимка

Firefox с режимом «усиленной защиты» + расширения:

• uBlock Origin — блокирует трекеры;
• Privacy Badger — останавливает скрытое отслеживание;
• HTTPS Everywhere — автовключение шифрования.

Раз в неделю чистите cookies через Ctrl+Shift+Del.

Поиск без следа

DuckDuckGo или Startpage не сохраняют историю запросов. Google хранит поисковые данные 18 месяцев даже в «анонимном» режиме.

Электронные «маски»

Для регистрации на сомнительных ресурсах:

• одноразовые почты через SimpleLogin;
• функция «Скрыть email» в iCloud для Apple ID;
• генератор псевдонимов Fake Name Generator.

Пароли под замком

Менеджеры типа Bitwarden и Kaspersky Password Manager создают неуязвимые пароли. Большинство утечек происходят из-за повторного использования идентификаторов.

Мобильная оборона

Реализовать на Android: «Настройки → Конфиденциальность → Разрешения». На iOS: «Конфиденциальность → Трекинг → Запретить».

Двойная аутентификация

Выбирайте Authenticator (Google, Authy) или ключи YubiKey вместо SMS. Сообщения могут быть перехвачены.

Шаг 3: Меняйте привычки

Технологии бессильны, если вы сами раздаёте данные. Три правила цифровой гигиены.

Правило десяти лет

Прежде чем опубликовать фото, пост или чек, спросите: «Не стыдно ли будет за это через 10 лет?». Личные фото, геотеги с домашним адресом, снимки документов, эмоциональные посты — главные источники проблем.

Минимум доверия

В формах указывайте только обязательные поля. По возможности не публикуйте:

• полную дату рождения;
• номер паспорта/ИНН;
• реальные ответы на «секретные вопросы».

Публичный Wi-Fi = опасная зона

Пользуясь публичными сетями, не заходите в банкинг, не авторизуйтесь в соцсетях. При подключении к открытой сети ваш трафик проходит через общедоступный маршрутизатор. Может пострадать не только ваша приватность.

Открытые сети в кафе, аэропортах или торговых центрах — лёгкая мишень для хакеров. Злоумышленники легко перехватывают незашифрованный трафик, создают фальшивые точки доступа, внедряют вредоносные скрипты в незащищённые страницы.

Делайте обновления

Включите автообновление для:

• ОС (Windows/MacOS/Linux);
• браузеров;
• критических приложений (мессенджеры, почта).

Важно: Ни один инструмент не даст 100% защиты. Но их комбинация создаёт слоёную оборону, где каждая мера прикрывает слабости другой. Начните с малого — установите uBlock Origin и проверьте свои старые аккаунты уже сегодня.

Причина для паники вполне веская. Инженер red team компании HiveTrace Никита Беляевский проанализировал проиндексированные страницы и обнаружил имена, телефоны, адреса, обсуждение заболеваний, чувствительных тем и даже API-ключи. В выборке из полумиллиона диалогов нашлись как безобидные игры и политические обзоры, так и сообщения с конфиденциальной информацией. Причём уязвимость не ограничивается только ChatGPT — аналогичные проблемы выявлены и в продукте Grok от xAI.

«Проблема с Grok не вызвала значительного общественного резонанса, поэтому разработчики не спешат исправлять ситуацию. Даже сейчас можно найти "шареные" чаты с конфиденциальной информацией. Эта ситуация - очередное подтверждение того, что нельзя полагаться на сторонние продукты, если вы хотите сохранить чувствительные данные. Разработчикам может прийти в голову что угодно, и мы не в силах это контролировать. Мы можем контролировать только свои действия и информацию, которую отправляем в модель».

Что это значит для пользователей:

• Будьте осторожны с чувствительными данными. Даже если кажется, что чат «приватный», ссылка на него может попасть в индекс поисковиков.
• Проверяйте настройки приватности перед тем как делиться ссылкой на свой диалог.
• Не размещайте в чатах имена, номера, адреса, пароли, ключи, детали контрактов и любые персональные данные, если не уверены в их безопасности.

Искусственный интеллект может быть полезным инструментом — но в вопросах конфиденциальности ответственность лежит на пользователе. Пока одни компании экспериментируют, другие обучают модели на публичных данных. Не давайте им обучаться на вашей личной информации.

Что известно об инициативе ведомства

В прошлом году вектор на импортозамещение продолжился. Власти активно обсуждали внесение в Госдуму законопроекта о специальном сборе за использование иностранного ПО. Предполагалось, что использующие зарубежный софт российские компании, обяжут платить дополнительные отчисления.

По задумке, новая инициатива призвана стимулировать бизнес к переходу на уже имеющиеся отечественные аналоги и уравнять условия внедрения российского и иностранного ПО. При этом одну часть средств планировалось направить непосредственно на поддержку ИТ-сектора, а другую использовать в качестве «залоговой массы» для льготного кредитования российских разработчиков, иными словами — использовать эти деньги в качестве резерва для обеспечения кредита.

Но по информации на сегодня, работа над законопроектом временно приостановлена. Об этом сообщил «Коммерсанту» собеседник, близкий к Минцифры. В издании сообщают, что новый законопроект оказался слишком сложным в проработке. В частности, власти так и не смогли определить механизмы, как выявить использование зарубежного софта и детализировать параметры сбора с учётом классов программных решений. Кроме того, согласно информации от источника, инициативу не поддержали ни Минфин, ни ФНС, ни участники отрасли. Тем не менее, в самом ведомстве утверждают, что работа над законопроектом будет продолжена после обсуждения деталей с участниками рынка.

В отрасли властей не поняли

Идея ввести дополнительный сбор за использование иностранного ПО в отрасли была принята, мягко говоря, прохладно. Специалисты указывали на несколько основных рисков и возможные негативные последствия. В частности, речь шла о том, что инициатива не только станет препятствием на пути к достижению технологического суверенитета страны, но и будет воспринята компаниями как разрешение нарушать авторские права и отсрочить переход на российское ПО. Также противники нового законопроекта указывали на то, что полные аналоги у некоторых классов программных решений — отсутствуют вовсе. Например, не удалось целом импортозаместить определенные ERP-решения, специализированный софт наподобие PLM-систем. Кроме того, особое беспокойство у специалистов вызывает риск введения внеплановых проверок бизнеса по используемому ПО.

Цена цифровой независимости

Идея полного цифрового суверенитета, на первый взгляд, выглядит крайне привлекательно, обещает высокий уровень развития ИТ-сектора, независимость от западных вендоров и технологических ограничений, контроль над бизнес-приложениями и данными. Но насколько она достижима, реалистична и, главное, целесообразна?

С одной стороны, события последних лет ярко продемонстрировали, как быстро зарубежные вендоры могут ограничить доступ к ПО, включая его покупку, обновление и техподдержку. Инициативы, направленные на достижение высокого уровня цифровой независимости, при грамотном внедрении действительно способны снизить санкционные риски, но у концепции есть недостатки. Сегодня цифровой мир настолько взаимосвязан, что 100%-ый суверенитет и внедрение мер по его достижению могут привести к технологической изоляции и отставанию в ИТ-сфере. Ведь ИТ-индустрия — глобальна, языки программирования, библиотеки и фреймворки — едины для всех стран. Уход только на отечественный софт невозможен и не позволяет обеспечить поддерживаемость и доступность сервисов, развитие согласно общемировым стандартам и использование современных стандартов отрасли.

Остро стоит вопрос и со сроками достижения этого суверенитета. Даже сейчас, в условиях активного стимулирования собственных разработок, на российском рынке отсутствуют полные функциональные аналоги многих нишевых программных решений. В частности, речь идет о ERP-решениях, специализированном ПО для медицины и промышленности, платформах для проектирования.

Именно поэтому вопрос не в том, нужен ли в нашей стране технологический суверенитет как таковой, а в том, какой уровень независимости будет оптимален с учетом сегодняшний реалий. Полная технологическая изоляция, даже в ключе исключительно программных решений, — нереалистична и нецелесообразна. А высокий уровень зависимости от иностранных поставщиков, как это было до 2022 года, несёт в себе слишком много рисков — например, в виде невозможности приобретения лицензий, потери доступа к обновлениям и патчам безопасности.

Безусловно, здесь властям необходимо найти «золотую середину» и сохранить разумную избирательность в мерах реализации. Например, направить усилия на защиту объектов критической инфраструктуры, но все-таки разрешить коммерческому сектору использовать гибридные модели с использованием как российского, так и зарубежного софта там, где это экономически эффективно.

Между кнутом и пряником

Законопроект о сборе за использование иностранного ПО — и есть одна из попыток нащупать баланс между возможностями и регулированием. По мнению властей, инициатива призвана стать не просто еще одним налогом для бизнеса, а потенциально эффективным инструментом стимулирования к внедрению отечественного софта и, главное, способом перераспределения финансовых потоков.

Если Минцифры все-таки решит продолжить работу над инициативой, ее реализация потребует серьезных усилий со стороны властей. В первую очередь, предстоит выяснить, готовы ли российские разработчики и компании-пользователи к подобным изменениям. Ведь если ввести подобные ограничения сейчас, огромное количество предприятий окажется перед сложным выбором — платить новый сбор или серьёзно пересматривать парадигму использования ПО. И оба варианта несут в себе риски.

Дополнительные отчисления за иностранный софт могут серьёзно повысить финансовую нагрузку на компании. Несмотря на то, что о каких-то конкретных цифрах пока говорить рано — от чего именно будет зависеть величина сбора пока неизвестно — это может особенно серьёзно сказаться на малом и среднем бизнесе.

В случае принятия законопроекта оптимальное решение — поэтапное введение сбора, но лишь для тех классов ПО, в которых присутствуют полноценные аналоги иностранных решений. Вместе с этим необходимо предусмотреть длительный переходный период, чтобы смягчить процесс адаптации бизнеса к новым условиям.

Также хотелось бы видеть, что власти готовы продвигать подобные инициативы не только «кнутом» в виде сбора, но и «пряником» в виде налоговых льгот, субсидий на пилотные проекты и введением других преференций. Ведь по-настоящему успешное импортозамещение требует не столько регулирования со стороны властей, сколько создания действительно конкурентоспособных продуктов.

Как показывает наша практика, среди российских решений уже есть готовые альтернативы иностранному ПО даже в сложных нишах наподобие инфраструктурного софта. В частности, VMmanager и DCImanager — российскиее платформы для управления ИТ-инфраструктурой предприятия — успешно заменяют зарубежные аналоги в коммерческих и государственных проектах.

Это закономерно: как правило, уровень качества ИТ-решения напрямую коррелирует со степенью его зрелости. В частности, платформа VMmanager развивается уже более 20 лет и за это время успела вырасти до полноценного enterprise-решения с поддержкой всех функциональных возможностей для управления виртуализацией и стала частью полноценной ИТ-экосистемы. Именно такой подход — выбор в пользу проверенных временем и пользователей продуктов — позволит бизнесу не только минимизировать риски, но и получить преимущества при переходе на отечественное ПО.

В отличие от теневых форумов, стартап работает открыто и предлагает доступ к базе всего за $50.

Что именно продают

Данные собираются с устройств, заражённых вирусами, которые крадут логины, пароли, автозаполненные формы и куки. В базе Farnsworth есть:

• логины и пароли в открытом виде;
• почтовые адреса и телефоны;
• данные автозаполнения (например, адреса доставки);
• информация о сайтах и сервисах, где у человека есть аккаунты.

Компания предлагает два продукта: закрытую платформу с полным доступом и публичный сайт infostealers.info. Во втором случае достаточно заплатить $50, чтобы начать поиск.

Журналисты из 404 Media протестировали сервис и обнаружили реальные адреса ничего не подозревающих пользователей.

Кто покупает

На сайте Farnsworth описаны «примеры применения»: розыск должников, сбор доказательств для разводов, B2B-маркетинг.

Потенциальные клиенты — частные детективы, юристы, коллекторы, конкуренты по бизнесу и просто любопытные пользователи.

Стартап позиционирует себя как платформу для OSINT — «открытой разведки». Но по сути Farnsworth продаёт результаты хакерских атак, используя их в коммерческих целях.

Почему это незаконно и опасно

Эксперты называют деятельность компании этически сомнительной и, в ряде случаев, незаконной. Такие данные нельзя использовать в суде — особенно если они получены без согласия. Использование в делах о разводе или коммерческом шпионаже может нарушать сразу несколько законов.

По словам эксперта из EFF, это повторная виктимизация: людей сначала взломали, а потом продали их данные за копейки. Информация может попасть к мошенникам, сталкерам, рекламным агентствам или правоохранительным органам без суда и следствия.

Стартап молчит, жертвы не знают

Farnsworth не отвечает на запросы журналистов. Сам основатель также проигнорировал сообщения от 404 Media.

Между тем тысячи людей даже не подозревают, что их данные уже продаются всем желающим.

Как зарабатывают на старых гаджетах

Основной двигатель трейд-ин (trade in) — психология потребителя. Когда покупатель видит возможность «вернуть часть денег» за старый гаджет, вероятность покупки нового устройства возрастает на 25-30%. Это подтверждает опыт «М.Видео-Эльдорадо», салонов МТС, «Мегафон» и других продавцов — после введения программы трейд-ин продажи новых смартфонов у этих компаний выросли.

Но настоящая магия начинается после того, как устройство попадает в руки переработчиков. Качественное восстановление (refurbishing) позволяет продавать гаджеты с маржой 40-60%. Apple через программу Certified Refurbished ежегодно возвращает на рынок тысячи устройств. В России уже работают аналогичные сервисы.

Запчасти — ценный актив для переработчиков. Оригинальный дисплей iPhone 14 Pro Max стоит $300, а материнская плата MacBook Pro — до $500. Эти компоненты расходятся по сервисным центрам и ремонтным мастерским.

Но самый неочевидный источник дохода — драгметаллы. В тонне старых смартфонов содержится 300 грамм золота (в 50 раз больше, чем в руде), 3 кг серебра и 130 кг меди. Российские переработчики вроде «Экополиса» уже научились извлекать эти материалы с эффективностью до 95%.

При этом экономика трейд-ина в России имеет свою специфику. Из-за санкций поставки новых устройств сократились, что повысило спрос на восстановленные гаджеты. Крупные сети теперь принимают даже пятилетние ноутбуки, тогда как раньше брали только модели не старше трёх лет.

Финансовая выгода для магазинов очевидна: они получают и стимул для продаж новых устройств, и сырье для восстановленных моделей, и запчасти для сервисов. Пользователи же часто не догадываются, что их «устаревший» iPhone через месяц может появиться на полке как восстановленное устройство.

Лаборатория трейд-ина: как оценивают ваше устройство

Когда вы сдаёте технику в трейд-ин, она попадает в настоящую диагностическую лабораторию, где проходит тщательную экспертизу. Этот процесс напоминает медицинское обследование — каждый параметр устройства проверяют по строгим протоколам. В крупных сетях оценкой занимаются сертифицированные специалисты, прошедшие обучение у производителей.

Первичный осмотр начинается с визуальной оценки. Эксперты ищут не только очевидные повреждения вроде трещин на экране, но и микроскопические дефекты. Например, едва заметные царапины на корпусе iPhone могут снизить его стоимость на 15-20%. Особенно тщательно проверяют следы попадания жидкости — даже капля воды, попавшая в разъем год назад, может стать причиной отказа в приёмке.

Аппаратная диагностика — следующий этап. Для ноутбуков используют специализированное ПО вроде PC-Doctor или Hardware Diagnostic Tools. Эти программы за 10-15 минут проверяют:

• состояние аккумулятора (при износе свыше 20% его рекомендуют заменить);
• работоспособность всех портов и разъемов;
• температурный режим под нагрузкой;
• качество цветопередачи и равномерность подсветки матрицы.

Смартфоны тестируют еще тщательнее. Помимо стандартных проверок, специалисты оценивают:

• точность работы GPS и других датчиков;
• качество звука в динамиках и наушниках;
• скорость срабатывания сканера отпечатков;
• равномерность подсветки OLED-экранов.

Программная диагностика — отдельный важный этап. Устройства сканируют на наличие вирусов, следов взлома и неофициальных прошивок. При сдаче устройств в трейд-ин существует риск передачи техники с остаточными следами вредоносного софта, что требует обязательной проверки безопасности перед повторным использованием. Особенно строго проверяют корпоративные ноутбуки — на них часто остаются следы служебных программ и VPN-доступов.

В российских реалиях есть своя специфика. После изменений 2022 года многие сервисные центры стали принимать устройства, купленные неофициально. Однако такие гаджеты оценивают на 20-30% дешевле. Также появились новые критерии — например, особое внимание уделяют проверке предустановленных магазинов приложений и работе сервисов Google.

После всех проверок устройство получает «диагноз» и попадает в одну из категорий:

1. Premium — идеальное состояние, можно продавать как восстановленный гаджет ( refurbished).
2. Standard — незначительные дефекты, требует косметического ремонта.
3. For parts — только на запчасти.
4. Recycling — подлежит утилизации.

По статистике только 35% сдаваемых устройств попадают в категорию Premium. Около 45% идут на запчасти, а 20% — сразу на переработку. При этом ноутбуки имеют больше шансов на «вторую жизнь», чем смартфоны — их восстанавливают в 50% случаев.

Refurbished-техника: мифы и реальность

Многие покупатели до сих пор смотрят на восстановленную технику с подозрением, представляя себе устройства с потертыми корпусами и сомнительной начинкой. Однако профессиональный ремонт — это высокотехнологичный процесс, который превращает б/у гаджеты в устройства, не уступающие новым по качеству и надёжности.

Как устроен процесс профессионального восстановления

Когда устройство попадает на специальную refurbishing-фабрику, его ждет многоэтапная проверка и восстановление. В отличие от обычного ремонта, где меняют только сломанные детали, здесь техника проходит полную ревизию.

Процесс включает:

• полную разборку с заменой крепежных элементов;
• замену аккумуляторов (даже при 10% износа);
• установку новых дисплейных модулей;
• ультразвуковую очистку материнских плат;
• тестирование в термокамерах при экстремальных температурах.

После сборки гаджеты проходят до 50 различных тестов — от проверки микрофона до стресс-тестов процессора. В Apple утверждают, что их восстановленные устройства фактически «лучше новых», так как проходят дополнительный контроль качества.

Гарантии и риски: что нужно знать покупателю

Современные восстановленные устройства получают полноценную гарантию — от 6 месяцев у независимых продавцов до 1 года у крупных сетевых компаний.

Однако есть нюансы:

• источник происхождения — устройства из официальных программ (Apple, Samsung) надёжнее рыночных;
• комплектация — некоторые продавцы экономят на аксессуарах;
• внешний вид — даже Grade A (идеальное состояние) может иметь микроцарапины.

Кому выгодно покупать восстановленную технику

Отремонтированные устройства — оптимальный выбор для:

• IT-компаний и стартапов, которым нужно оборудовать офис;
• студентов и начинающих специалистов;
• тех, кто хочет флагманскую модель по сниженной цене;
• корпоративных клиентов, закупающих технику партиями.

Многие стартапы рассматривают refurbished-технику как способ сократить расходы на IT-инфраструктуру без существенного снижения производительности.

Черный рынок запчастей: куда исчезают компоненты

Когда вы сдаете устройство в трейд-ин, вы предполагаете, что оно пойдет на официальную переработку или восстановление. Однако реальность сложнее — значительная часть компонентов попадает на теневой рынок, создавая параллельную экономику запчастей.

Особую ценность для серого рынка представляют:

• дисплеи MacBook Pro 14" и 16" (цена до 40 000 руб. за оригинальный модуль);
• камеры iPhone 15 Pro (особенно телеобъектив с перископной системой);
• процессоры M2 и M3 от Apple (используются для ремонта и модификаций);
• материнские платы игровых ноутбуков (Asus ROG, MSI).

Эти компоненты часто добывают из устройств, официально списанных в утиль. Проверки показывают, что часть техники на перерабатывающих предприятиях не подвергается полной утилизации. Некоторые «мертвые» устройства просто разбирают на запчасти, минуя этап демонтажа опасных элементов.

Сложность в том, что отличить легальные запчасти от нелегальных практически невозможно. Даже официальные сервисные центры иногда становятся жертвами мошенников — под видом новых деталей им могут поставлять восстановленные. Эксперты рекомендуют проверять серийные номеров через базы производителей и требовать документы о происхождении запчастей, однако это трудоемкая и в текущих технологических реалиях крайне непростая задача.

Экологический аспект: что происходит с непригодной техникой

Устройства, которые невозможно восстановить, отправляют на переработку. В России этим занимаются специализированные предприятия, такие как уже упомянутый ранее «Экополис», способные перерабатывать до 100 000 тонн устройств в год.

Процесс переработки включает:

1. Разборку для извлечения опасных компонентов (батарей, экранов).
2. Дробление корпусов для отделения пластика от металлов.
3. Химическую обработку для извлечения драгметаллов.
4. Утилизацию токсичных веществ по экологическим стандартам.

К сожалению, по данным ООН, только около 17% электронных отходов перерабатывается официально. Остальное попадает на свалки в развивающихся странах, нанося серьезный вред экологии.

Как подготовить устройство к сдаче

Перед сдачей техники в трейд-ин важно не просто стереть данные, а полностью обезопасить личную информацию. Современные устройства хранят гораздо больше данных, чем кажется — от автозаполнения паролей до истории местоположений. Вот пошаговая инструкция, которая поможет избежать утечки.

1. Резервное копирование

Начните с сохранения важных файлов. Используйте облачные сервисы (Яндекс.Диск, Google Drive) или внешние накопители. Для iPhone удобен iTunes или Finder на Mac. Android-устройства можно синхронизировать с Google Аккаунтом.

2. Выход из аккаунтов

Простого удаления учётной записи недостаточно:

• В смартфонах Apple: откройте «Настройки» → [ваше имя] → «Выйти», отключите «Найти iPhone».
• В Android: «Настройки» → «Аккаунты» → Удалить все учетные записи

3. Полная очистка данных

После сброса настроек информация остается во флеш-памяти. Для гарантированного удаления:

• HDD: программа DBAN (Darik’s Boot and Nuke).
• SSD: встроенная функция Secure Erase.
• Смартфоны: шифрование данных перед сбросом (в Android — «Настройки» → «Безопасность» → «Шифрование»; в iOS включено по умолчанию)

4. Физическая подготовка

Уберите пыль из разъемов, протрите корпус. Снимите чехлы, пленки, достаньте SIM-карты. Проверьте, нет ли внутри устройства посторонних предметов (бумажки, монеты).

5. Что делать с носителями

Если сдаёте ноутбук, извлеките дополнительные SSD/HDD. В некоторых моделях (например, MacBook) это сложно — тогда используйте профессиональные программы очистки.

Важно: даже после всех процедур теоретически возможно восстановление данных. Если устройство содержало критически важную информацию, рассмотрите физическое уничтожение накопителя.

Для корпоративных устройств обязательна проверка ИТ-отделом — часто в системе остаются следы VPN-подключений и корпоративных сервисов. Некоторые компании используют специальные утилиты для полной зачистки служебных данных перед списанием техники.

Помните, что подготовка устройства занимает время — начинайте процесс минимум за день до визита в трейд-ин. В крупных сетях («М.Видео», «Ситилинк») можно заранее записаться на диагностику, чтобы не терять время в очереди.

Будущее индустрии трейд-ин

Технологии переработки электроники постоянно развиваются. Основные тенденции:

• использование ИИ для автоматической диагностики;
• внедрение блокчейна для отслеживания компонентов;
• разработка более эффективных методов извлечения редких металлов;
• увеличение доли переработанных материалов в новых устройствах

К 2026 году Dell планирует использовать 100% переработанный пластик в своих ноутбуках, а Apple уже сейчас применяет переработанный алюминий и редкоземельные металлы в новых iPhone.

Итоги

Трейд-ин — это сложная экосистема, в которой ваш старый гаджет может получить вторую жизнь или стать источником ценных материалов. Понимая все этапы этого процесса, вы можете сделать осознанный выбор — сдать устройство в магазин, продать самостоятельно или отправить на переработку. Главное — помнить о безопасности своих данных и экологической ответственности.

Больше новостей — в нашем тг-канале Представляешь

Как вернуть YouTube в Россию? Мнение Немкина

Одним из первых шагов для YouTube, по словам депутата, должно стать урегулирование вопросов с оставленным в России оборудованием и погашение накопленных штрафов. Их сумма, как отметил Немкин, уже достигла миллиардов рублей. Кроме того, от Google ждут регистрации официального юридического представительства в РФ. Только в этом случае платформа сможет рассчитывать на восстановление полноценного доступа к российскому рынку.

Отдельным пунктом звучит требование о разблокировке аккаунтов российских СМИ, журналистов и блогеров, к которым ранее был ограничен доступ без решения суда. Это, по мнению парламентария, нарушает основные принципы правового регулирования и свободы слова.

Немкин подчёркивает: государство не ставит целью запретить крупные платформы ради самого запрета. Но оно вправе требовать от них соблюдения законов, действующих на территории страны. По его словам, любая глобальная ИТ-компания, если планирует работать в России, должна «приземлиться»: платить налоги в российский бюджет, хранить персональные данные россиян на территории РФ и быть готовой к судебным процессам по российскому праву.

Он также добавил, что даже если какие-то формы взаимодействия с YouTube будут восстановлены, полной зависимости от этой платформы, как прежде, уже не будет. Ситуация с частичным отключением сервиса стала важным уроком: нельзя строить цифровое будущее на чужой инфраструктуре, которая может быть отключена в любой момент и по неясным причинам.

По мнению депутата, YouTube может остаться лишь вспомогательным инструментом. Основу должны составлять отечественные решения. Россия, по его словам, уже активно развивает собственные видеохостинги, рекламные платформы, облачные технологии и поисковые системы. И хотя путь к цифровой независимости непростой, он необходим, чтобы обеспечить устойчивое технологическое развитие и минимизировать риски внешнего давления.

Немкин подчеркнул, что государство намерено продолжать поддержку этих инициатив. Это означает как прямые инвестиции, так и создание предсказуемых и безопасных условий для работы бизнеса и взаимодействия с пользователями. Такая стратегия, по его словам, должна стать основой цифрового суверенитета России в ближайшие годы.

ЦЕЛЕНАПРАВЛЕННЫЕ АТАКИ (APT-ГРУППЫ)

APT-атака (Advanced Persistent Threat — продолжительная атака повышенной сложности) — это длительная, целенаправленная и скрытая кибератака, при которой злоумышленники получают доступ к информационным системам и остаются незамеченными, чтобы собрать конфиденциальные данные или нанести другой ущерб.

APT-атаки используются против ключевых секторов: промышленность, финансы, энергетика и госсектор. В 2024–2025 особенно активными стали китайские, северокорейские и неизвестные группировки. Целенаправленные атаки — особая категория угроз, исключительно против конкретной организации или государственного учреждения.

Цель злоумышленников — получить разные конфиденциальные сведения: коммерческую тайну, персональные данные пользователей, материалы под грифом «секретно», данные о стеке ИТ-решений или оборудовании, стратегические документы. Нередко объектом атаки становятся системы жизнеобеспечения компаний, веб-сайты организаций или отдельные элементы ИТ-инфраструктуры.

Как это работает

Проникнув внутрь защищенного периметра предприятия, преступники активно исследуют само устройство, через которое удалось организовать доступ, и определяют степень уязвимости используемых в компании технологий и сервисов. Важнейшую роль играет сбор внутренних данных, находящихся на компьютерах сотрудников: файлы конфигурации, личные профили, базы данных, хранящиеся локально. Подобная информация позволяет злоумышленникам глубже понимать структуру организации и планировать дальнейшие шаги атаки.

Как распознать и защититься

Фишинговые электронные письма

Чтобы получить несанкционированный доступ к корпоративным сетям, киберпреступники часто прибегают к использованию целевого фишинга. Они проводят небольшое «расследование» и получают все нужные данные, чтобы придумать привлекательные для сотрудников заголовки писем. В таких посланиях могут быть вредоносные вложения или ссылки с программами-шпионами, которые позволяют злоумышленникам контролировать систему. Лучшая защита от них — повысить осведомленность сотрудников и регулярно обучать их кибербезопасности, так как подходы атак постоянно меняются.

Скомпрометированные учетные записи

Постоянно контролируя статистику посещаемости внутренней сети, можно заметить отклонения от привычного подключения к ней сотрудников. Например, попытки входа вне рабочего графика или повышенная активность требуют особого внимания. Особенно критично отслеживать подобные действия, если они совершаются от имени представителей топ-менеджмента, у которых есть привилегированный уровень доступа к данным. Обращайте внимание на локацию, из которой совершается подключение, и время посещения ресурса. Особо уязвимые периоды для подобных проникновений — ночь, выходные или праздничные дни, когда офис пуст и вероятность обнаружить постороннее присутствие крайне мала.

Чтобы не допустить целенаправленные атаки, нужно сегментировать сеть (разделять инфраструктуру на изолированные зоны с различными уровнями доверия, доступ между которыми строго контролируется, чтобы ограничить движение трафика) и контролировать привилегии доступа, а также внедрять Zero Trust политику.

Перемещение данных

Цель злоумышленников — похитить критически важную для бизнеса или госсектора информацию. Поэтому любые массовые передачи значительных объемов данных, перемещение документов между серверами или изменение места хранения файла заслуживают пристального внимания. Необходимо следить за внутренними потоками данных, а также подключением внешних устройств и активностью отправки данных за пределы защищенного корпоративного периметра. Регулярно отслеживайте соединения с внешними ресурсами, обращайте особое внимание на нестандартные подключения.

ШИФРОВАЛЬЩИКИ / ВЫМОГАТЕЛИ (RANSOMWARE)

Подобные программы продолжают вызывать сбои работы предприятий, особенно в секторах ритейла и промышленности. В прошлом году число атак с помощью шифровальщиков увеличилось на 44%.

Примечательно, что в каждом десятом таком инциденте злоумышленников интересовала не кража данных с целью получения выкупа, а намеренное нанесение максимального вреда выбранному для атаки объекту.

Цели — шантаж и нарушение работы сервисов. С помощью вирусов-вымогателей киберпреступники ежегодно зарабатывают порядка 2 миллиардов долларов. В большинстве случаев злоумышленники, используя вирусы-шифровальщики, блокируют доступ к важным данным на устройстве, вынуждая платить за восстановление. Обычно такие программы запрещают владельцам пользоваться собственными файлами и информацией до момента уплаты требуемого выкупа. Однако обещанный возврат доступа не гарантируется — зачастую злоумышленники нарушают данное слово.

Наряду с прямыми денежными убытками, жертвы сталкиваются с серьезными последствиями в виде сбоев в работе ИТ-инфраструктуры, падения продуктивности и сильного психологического напряжения. Дополнительно киберпреступники нередко шантажируют потерпевших раскрытием приватных данных или продажей ценной информации третьим лицам.

Как это работает

Излюбленный метод злоумышленников — социальная инженерия: один из работников компании, не распознав угрозу, переходит по специально подготовленной фальшивой ссылке и автоматически устанавливает вредоносное ПО, обеспечивая нелегальный доступ к чувствительным данным компании.

Как распознать и защититься:

• Один из первых признаков заражения вирусом-вымогателем — потеря доступа к файлам, базам и документам. Пользователь замечает, что некоторые из них неожиданно перестали открываться или требуют ввода пароля несмотря на отсутствие настроек парольной защиты.
• Другой яркий признак — появление незнакомых расширений у инфицированных файлов, например, “.locked” или “.encrypted”. При этом обычные программы перестают распознавать и открывать такие объекты.
• Кроме того, в затронутых папках начинают появляться специальные инструкции, подробно объясняющие процедуру восстановления данных и требования к выплате компенсации за разблокировку.
• Рабочий стол компьютера также может подвергнуться изменениям: стандартная картинка заменяется сообщением с предупреждением о шифровании данных и требованиями о предоставлении выкупа.
• Наконец, антивирусные решения и прочие инструменты информационной безопасности могут подавать тревожные сигналы о наличии подозрительных процессов и действий в операционной системе.

Во всех перечисленных случаях не рекомендую идти на поводу у злоумышленников и спешить уплачивать требуемую сумму. Сначала проверьте в открытом доступе, нет ли декриптора, который помог бы вам расшифровать файлы. Есть как платные, так и бесплатные программы, однако не все они могут расшифровать изощренные пароли вредителей. Лучше вложить средства в превентивные меры защиты от действий RANSOMWARE. Например:

• Регулярно создавать архивные копии критически важных файлов. Наличие дубликатов ваших данных на дополнительном жестком диске или в облаке позволит восстановить информацию после устранения угрозы шифровальщика.
• С осторожностью открывать вложения в письмах от неизвестных отправителей, избегать переходов на ненадежные сайты и загрузок программного обеспечения с посторонних источников. Нужно доверять только официальным магазинам приложений и страницам производителей.
• Использовать качественное антивирусное ПО для дополнительной защиты устройства или EDR-системы.
• Обновлять ПО и операционные системы на постоянной основе.
• Обучать персонал основам информационной безопасности.

АТАКИ НА ЦЕПОЧКУ ПОСТАВОК (SUPPLY CHAIN ATTACKS)

Прогнозируется, что к 2031 году убытки компаний от атак на цепочки поставок программного обеспечения увеличатся до колоссальных 138 миллиардов долларов ежегодно, превысив показатели предыдущих лет: 60 миллиардов долларов в 2025-м и 46 миллиардов долларов в 2023 году, учитывая постоянный годовой прирост на 15%.

Supply chain attack — относительно новый тип угроз, который нацелен на разработчиков ПО и поставщиков услуг или технологий. Они вошли в перечень наиболее распространенных угроз только в прошлом году из-за увеличившегося в три раза числа инцидентов по сравнению с 2023 годом.

Злоумышленники используют эти атаки, чтобы получить доступ к исходному коду, процессам разработки или механизмам обновления и распространить вредоносное ПО, заразив установленные программы.

Цели:

• Дестабилизация деятельности компании — утечка конфиденциальных данных способна нанести удар по репутации и финансам, создать юридические риски.
• Общественная реакция — распространение фейков или компромата через соцсети формирует негативный фон вокруг компании и подрывает доверие клиентов.
• Информационное давление на сотрудников — персонал компании подвергается угрозам раскрытия личной информации или шантажу, вынуждая руководство идти на уступки ради сохранения репутации.
• Шифрование данных и вымогательство — установка вредоносных программ-шифровальщиков приводит к блокировке критичных информационных активов, лишая предприятие возможности полноценно функционировать вплоть до выплаты крупного выкупа.

Как это работает

При осуществлении атаки на поставщиков ПО злоумышленники выбирают путь наименьшего сопротивления, проникая в защищенную сеть через слабое звено — небольшую фирму-подрядчика или разработчика программного обеспечения. Подобные нападения осуществляются двумя основными способами:

1. Компрометация службы или продукта: нападение на мелких поставщиков или партнеров, обладающих низким уровнем киберзащиты, позволяющим злоумышленнику незаметно внедряться в инфраструктуру основной фирмы. Типичный пример — компрометация ПО компании на аутсорсе, работающей с более крупным бизнесом (который и становится конечной целью атаки).
2. Внедрение вредоносного кода непосредственно в само ПО, распространяемое среди множества конечных потребителей. Пользователи, устанавливающие обновление, сами открывают дверь в свою ИТ-инфраструктуру для дальнейших проблем.

Как распознать и защититься

Опознать supply chain-атаку можно, если внимательно следить за сетевой активностью — она может показать необычные подключения или передачу больших объёмов данных. Также важно постоянно мониторить действия пользователей и систем — подозрительное поведение, редкие попытки доступа или запуск необычных процессов могут быть сигналом. Ещё один способ — отслеживать изменения в файлах, чтобы заметить несанкционированные вмешательства.

Вот несколько превентивных мер, чтобы защититься от supply chain attack:

• Регулярно проверяйте и контролируйте контрагентов, проводите обязательную верификацию.
• Используйте SBOM (Software Bill of Materials — перечень всех модулей и библиотек, необходимых для сборки программного продукта, а также указания их связи друг с другом). Он помогает команде видеть, где могут скрываться уязвимости — и заранее обновлять или заменять слабые места до того, как они станут проблемой.
• Реализовывайте политику обновлений с инспекцией. Например, отключите автоматическое обновление системы и программного обеспечения, с осторожностью устанавливайте апдейты вручную и тщательно тестируйте их работу перед использованием.
• Сегментируйте бизнес-процессы: так вы минимизируете возможные последствия кибератак: если одна зона подвергнется воздействию, остальные останутся надежно изолированными и сохранят свою безопасность. Сегментация помогает навести порядок в доступах: каждый видит только то, что нужно для работы — это снижает риск утечек и ошибок.

Сегодня компании и организации в РФ сталкиваются не с одной, а со множеством киберугроз, которые становятся только изощреннее. Но просто реагировать на инциденты недостаточно: нужно мониторить, работать на опережение и минимизировать риски. Поэтому подход к кибербезопасности должен быть стратегическим, техническим и операционным одновременно. Кольцевая защита, Zero Trust, повышение осведомленности персонала и контроль подрядчиков — то, без чего не обойтись.

Больше новостей — в нашем тг-канале «Представляешь»

Но вместе с потенциалом оно несет и новую угрозу — кибератаки. Ученые предупреждают: если не задуматься о защите сейчас, в будущем генетическая информация может оказаться в чужих руках.

Речь идет о технологиях NGS — секвенировании нового поколения. Это сложная цепочка из лабораторного оборудования, подключенного ПО и массивов чувствительных данных.

Именно она, по мнению исследователей из Университета Портсмута и других вузов Великобритании и Пакистана, может стать новым вектором атак. Свежая научная работа на тему, опубликованная в IEEE Access — первый комплексный анализ киберугроз для всей экосистемы NGS.

Данные ДНК — это не просто «персональные данные»

Геном — это самая личная информация о человеке: предрасположенности, риски заболеваний, родство, этническое происхождение.

По словам микробиолога Махрин-Ул-Хассана, утечка таких данных несравнима с обычной кражей паролей: последствия могут быть необратимыми — от дискриминации до создания таргетированного биологического оружия.

Среди возможных атак — внедрение вредоносного кода в синтетическую ДНК, использование ИИ для подделки генетического кода и деанонимизация по обезличенным базам. Иными словами, то, что вчера казалось фантастикой, сегодня становится реальной угрозой.

Кибербиобезопасность: еще не поздно

Руководитель проекта доктор Насрин Анджум подчеркивает: вопрос не только в шифровании. Современная безопасность должна уметь предугадывать атаки, которых еще не существует. А пока в этой области лишь разрозненные меры, слабая координация между биологами и ИТ-специалистами и практически полное отсутствие отраслевых стандартов.

Авторы предлагают начать с базового: защищать каналы передачи данных, шифровать хранилища, использовать ИИ для анализа подозрительной активности. Но главное — выработать системный подход и создать единый список потенциальных угроз. Без этого, уверены они, технология рискует попасть не туда.

Генетика — новый фронт информационной войны

Мы уже живем в эпоху, когда информацию можно похитить, подделать и использовать против человека. Теперь к этим данным добавляется геном.

И пока NGS становится все доступнее, критически важно подумать о его защите. Иначе высокоточная медицина может обернуться высокоточной уязвимостью.

В интервью подкасту Click Here он подчеркнул, что речь идет не о классической разведке, а о подготовке к возможному кризису или конфликту — например, из-за Тайваня.

Он привел пример города Литлтон под Бостоном, где в энергосети уже был обнаружен китайский код.

Это не шпионаж. Это подготовка к параличу страны

По его словам, атаки групп Volt Typhoon и Salt Typhoon направлены не на сбор данных, а на то, чтобы при обострении ситуации — особенно вокруг Тайваня — вывести из строя телеком, энергетику и другие ключевые узлы США. Цель — дестабилизировать страну и отвлечь внимание.

Скорость, с которой Китай использует уязвимости после их публикации, поражает: хакеры проникают в системы за пять дней, тогда как бизнесу нужно полгода, чтобы обнаружить вторжение. А полная зачистка — еще два месяца.

Детонация — вопрос времени?

Накасоне уверен: китайские хакеры действуют системно. Они взламывают не только энергетику, но и правительственные и силовые структуры — Минюст, ФБР — с помощью LLM, чтобы собирать персональные данные и строить модели влияния.

ИИ позволяет не просто шпионить, а стратегически управлять информацией и событиями.

США утратили сдерживание в киберпространстве

Он также считает, что США потеряли фактор устрашения в киберсфере. Раньше, при первой администрации Трампа, Киберкомандование получило полномочия для активной «перманентной вовлеченности» — ежедневных операций за пределами страны. Сейчас же эта динамика замедлилась и нужно срочно её восстанавливать.

В статье — 10 актуальных направлений, которые уже работают. Если у вас есть опыт в разработке, автоматизации или работе с данными, вы сможете найти здесь идеи, как использовать свои знания и монетизировать их с помощью ИИ.

Разработка персонализированных ИИ-ассистентов

Готовые нейросети умеют много, но работают стандартно. Бизнесу и частным пользователям нужны ИИ-помощники, которые решают проблемы быстрее, чем человек, и точнее, чем универсальные решения.

Для кого это актуально

• Частные специалисты. Врачи, юристы, бухгалтеры, маркетологи — все, кому нужен персональный помощник для работы с клиентами и документами.
• Бизнес. Компании хотят автоматизировать поддержку клиентов, ведение заказов, анализ рынка.
• Образовательные платформы. ИИ-ассистенты помогают отвечать на вопросы студентов, генерировать тесты, проверять задания.

Что можно делать

1. ИИ-секретарь. Принимает заявки, записывает клиентов, напоминает о встречах. Подойдет для стоматологий, салонов красоты, частных консультантов.
2. Финансовый помощник. Считает расходы, прогнозирует бюджет, напоминает о платежах. Полезен для ИП, фрилансеров и небольших компаний.
3. HR-бот. Проводит первичный отбор резюме, задает вопросы кандидатам, помогает составлять вакансии. Актуально для кадровых агентств и больших компаний.
4. Юридический помощник. Автоматически проверяет договоры, ищет ошибки, консультирует по типовым вопросам. Удобно для юристов и бухгалтеров.
5. AI для интернет-магазинов. Рекомендует товары, помогает выбрать размер, отвечает на вопросы клиентов.

Какие инструменты использовать

• GPT-4, YaLM 2 — для текстовых ассистентов. GPT-4 доступен через OpenAI API, YaLM 2 — российская разработка, можно скачать бесплатно.
• Rasa, BotPress — платформы для создания AI-чатботов. У Rasa есть open-source версия, BotPress прост в настройке.
• Speech-to-Text API от Google, Яндекс SpeechKit — если нужен голосовой помощник.
• LangChain — библиотека для сложных ИИ-ассистентов, которые работают с базами данных и API.

Как зарабатывать

1. Фриланс. Создавать AI-ассистентов под заказ через Kwork, Upwork, FL.ru.
2. Подписка. Разрабатывать SaaS-решения, где пользователи платят за доступ.
3. Готовые решения. Продавать ассистентов для популярных ниш (например, AI-бот для кафе).
4. Консалтинг. Настраивать AI для бизнеса, обучать сотрудников.

Создание ИИ-плагинов для популярных платформ

Люди работают в привычных инструментах. Разработчики пишут код в VS Code и PyCharm, дизайнеры — в Figma, контентщики — в Notion. Они не хотят менять свои приложения, но хотят больше удобства. Все, что помогает работать быстрее и качественнее. В коде, дизайне, контенте, аналитике. Например:

• Для разработчиков — автогенерация комментариев к коду, поиск ошибок, оптимизация функций.
• Для дизайнеров — генерация UI-компонентов, адаптация интерфейса под мобильные устройства.
• Для копирайтеров — улучшение текстов, анализ стиля, сокращение длинных фраз.
• Для маркетологов — анализ трендов, поиск лучших заголовков, генерация A/B-тестов.

Где размещать плагины

Каждая крупная платформа имеет свой маркетплейс. У Figma — Figma Community, у VS Code — Marketplace, у Notion — интеграции через API. Для российских пользователей доступны плагины в маркетах JetBrains и Tilda. Если продукт полезен, его заметят и начнут скачивать.

Как монетизировать

Есть три варианта. Можно сделать плагин бесплатным, но продавать PRO-функции. Можно продавать подписку, если у плагина есть постоянные пользователи. А можно зарабатывать на кастомных версиях, когда бизнесу нужен ИИ-инструмент под конкретные задачи.

Все дело в том, что люди готовы платить за удобство. Они уже привыкли к ИИ, но не хотят тратить время на сложные настройки. Поэтому если плагин реально экономит часы работы — его будут часто устанавливать и использовать, если более сложная разработка, а точнее решение проблемы — тогда дополнительно нужно будет подключить продвижение среди профессионального сообщества.

Консультирование бизнеса по внедрению ИИ-инструментов

Бизнес тоже хочет использовать ИИ-инструменты, но не всегда понимает как. Руководители слышали про ChatGPT, нейросети для генерации контента и автоматизацию процессов, но не знают, с чего начать. Это и создает спрос на ИИ-консультантов.

Компаниям не нужны сложные теории, им нужны конкретные решения. Например, в интернет-магазине можно внедрить чат-бота, который отвечает на вопросы клиентов и рекомендует товары. В логистике — ИИ, который прогнозирует задержки поставок. В HR — сервис, который анализирует резюме и находит лучших кандидатов. Но бизнесу нужен специалист, который расскажет, какие технологии выбрать, как их адаптировать и сколько это стоит.

Кто может зарабатывать на AI-консалтинге

Разработчики, аналитики, ИИ-специалисты. Главное — не просто разбираться в технологиях, а уметь объяснять их бизнесу. Если человек работал с нейросетями, настраивал ML-модели или интегрировал ИИ в проекты, он уже может предлагать услуги консультирования.

Как искать клиентов

Есть три варианта. Первый — через фриланс-биржи (Kwork, FL.ru). Второй — через личные связи и нетворкинг. Третий — через выступления и статьи. Если эксперт показывает, как ИИ решает бизнес-задачи, к нему приходят клиенты.

Форматы работы

Можно делать разовые консультации: разбирать задачи бизнеса и предлагать решения. Можно вести проект: помогать внедрять ИИ, настраивать инструменты, обучать сотрудников. Можно продавать готовые гайды и обучающие материалы для компаний.

Все дело в том, что бизнесу не нужны просто ИИ-модели. Им нужны работающие решения, которые экономят деньги и время. И если разработчик может объяснить, как это сделать, значит первый миллион не за горами.

Фриланс на кастомизации популярных нейросетей

Готовые нейросети работают хорошо, но не идеально. Компании хотят, чтобы ИИ понимал их задачи, работал точнее и выдавал лучшие результаты. Для этого нейросети кастомизируют: дообучают, настраивают под конкретные данные, добавляют нужные функции.

Что именно можно делать?

Если клиенту нужен ИИ для обработки юридических документов, обычный GPT-4 не подойдет. Он слишком общий. Но если загрузить в него базу данных по российскому законодательству и дообучить, он начнет давать точные ответы. Или, например, компания хочет, чтобы Stable Diffusion генерировала изображения в их фирменном стиле. Это тоже делается через дообучение.

Многие заказывают кастомизацию напрямую, если специалист показывает примеры работ в ТГ или на GitHub.

Дообучение можно делать через LoRA, Dreambooth (для изображений) или Fine-tuning API OpenAI (для текста). Например, в 2024 году российская компания «Самолет» использовала LoRA для дообучения модели Stable Diffusion XL. Задача была необычная — генерация реалистичных интерьеров квартир по фотографиям помещений с голыми стенами. Компания обучила нейросеть на мудборде фирменного стиля от дизайнеров, после чего последняя начала создавать качественные и детализированные изображения в нужной стилистике. Результат — свыше 15 000 генераций с высоким качеством за несколько месяцев. Среднее время на создание одного изображения — около минуты.

Если работать с открытыми моделями, подойдут Hugging Face, TensorFlow, PyTorch. Также часто используют DeepPavlov и SpeechKit от Яндекса.

ИИ и обработка данных: сервисы и микрозадачи

Данные есть везде. Компании собирают их тоннами, но не знают, что с ними делать. ИИ помогает сортировать, анализировать и превращать их в полезные решения. И здесь разработчики могут зарабатывать, создавая сервисы или выполняя микрозадачи.

Пример. У интернет-магазинов есть отзывы клиентов, но в сыром виде они бесполезны. ИИ-сервис может анализировать тональность, находить жалобы и предлагать улучшения. Или у компании есть база с тысячами заявок, но их надо разбирать вручную. ИИ может автоматически классифицировать их по темам и срочности.

Если говорить о реальных инструментах, то вот что доступно в России:

• Yandex DataSphere — облачная платформа для анализа данных, которая работает даже без мощного сервера.
• SberCloud ML Space — среда для работы с моделями, подходит для обработки больших массивов.
• Toloka, Kaggle, HFLabs — площадки, где можно находить небольшие задачи по обработке данных и зарабатывать на их решении.

Микрозадачи подходят тем, кто хочет попробовать ИИ на практике, но не готов делать сложные проекты. Компании выкладывают заказы на разметку данных, проверку моделей, улучшение работы алгоритмов. Это может быть что-то простое — например, оценить, правильно ли ИИ распознал текст, или классифицировать изображения.

Разработка ИИ-инструментов для генерации контента

Контент нужен всем. Бизнесу — для рекламы, блогерам — для постов, компаниям — для сайтов. ИИ научился писать тексты, создавать изображения и даже генерировать видео. Значит, можно зарабатывать на инструментах, которые помогают пользователям делать это проще и быстрее.

Что можно разрабатывать

— ИИ-копирайтеры. Люди хотят тексты, но не все умеют писать. ИИ может создавать статьи, объявления, описания товаров. Но универсальные решения вроде ChatGPT часто дают скучные или шаблонные тексты. Поэтому востребованы узкоспециализированные инструменты. Например, генератор объявлений для интернет-магазинов, помощник для создания постов в соцсетях или ИИ-редактор, который чистит текст и делает его понятнее.

— Генераторы изображений. Stable Diffusion и Kandinsky умеют рисовать, но не все пользователи могут ими пользоваться. У кого-то нет мощного компьютера, кто-то не понимает, как писать промты. Решение — сервис, который генерирует картинки по понятным настройкам. Например, инструмент для создания обложек книг, логотипов или картинок в стиле акварели.

— ИИ для видео. Видео — самый сложный контент, но именно его сейчас массово автоматизируют. Можно сделать инструмент, который превращает текст в видео. Или сервис, который создает анимации по фотографиям. Еще один вариант — автоматический монтаж для TikTok и YouTube Shorts. Это уже работает в CapCut, но нишевых решений пока мало.

Как продавать

Если инструмент решает конкретную задачу, можно продавать подписку или лицензии. Например, сервис для генерации статей может работать по модели Freemium — часть функций бесплатна, но за расширенные возможности нужно платить.

Другой вариант — интеграция с существующими платформами. Например, добавить ИИ-генерацию изображений в маркетплейсы, чтобы продавцы могли делать красивые карточки товаров. Или встроить инструмент в CMS, чтобы владельцы сайтов генерировали тексты прямо в админке.

Заработок на открытых ИИ-моделях

ИИ-модели — инструмент, который можно дорабатывать и продавать. Разработчики не обязаны строить нейросеть с нуля, если есть открытые решения, которые можно адаптировать под нужды клиентов.

Что можно делать?

— Дообучать существующие модели для конкретных задач. Например, взять текстовую модель (YaLM, YandexGPT), загрузить в нее данные из банковского сектора и получить ИИ-консультанта для клиентов. Компании готовы платить за такие точные модели, потому что стандартные решения не всегда подходят под их специфику.

— Создавать удобные сервисы на базе моделей. Разработчику не обязательно продавать саму нейросеть — можно сделать веб-приложение, чат-бот или плагин, который использует ее возможности. Например, сервис для генерации юридических документов, инструмент для проверки SEO-текстов или нейросеть, которая находит ошибки в коде.

— Продавать доступ к мощностям для работы с моделями. Многие хотят использовать ИИ, но не имеют ресурсов. Если у вас есть сервер с видеокартами, можно сдавать его в аренду через облачные платформы, например, через Yandex DataSphere или SberCloud ML Space.

— Продавать доработанные модели на маркетплейсах. Если модель улучшена и решает конкретные задачи, ее можно разместить на Hugging Face, AI Hub, Replicate. Компании и частные пользователи готовы платить за доступ к таким моделям.

Можно работать напрямую с бизнесом, создавая кастомизированные модели. Или выкладывать доработанные решения на маркетплейсы, где их будут использовать за подписку или разовые платежи. Хороший вариант — продвигать свои разработки через ТГ-каналы, GitHub и тематические форумы.

Разработка ИИ-решений для EdTech

Законодательство по ИИ в образовании в России только формируется. Есть требования к хранению персональных данных на российских серверах, но использование генеративных нейросетей официально не запрещается. С 2025 года вводится ГОСТ на использование нейросетей в учебных публикациях.

Разработка образовательных ИИ-продуктов начинается с Python. Для машинного обучения чаще выбирают TensorFlow, PyTorch и scikit-learn. Также используются NLP-библиотеки и модели от Hugging Face, например, GPT или BERT. Для анализа изображений и рукописного текста используют OpenCV и OCR-технологии.

Популярные решения

1. Персонализация обучения — ИИ подстраивает задания под уровень ученика.
2. Автоматическая проверка — оценка тестов, эссе, программного кода.
3. Генерация контента — тестов, конспектов, видео, анимаций.
4. ИИ-наставники и чат-боты — круглосуточные помощники для студентов.
5. Прогнозирование успеваемости — анализ данных и раннее выявление проблем.

Те, кто создают удобные инструменты, получают продукт, за который готовы платить.

В EdTech чаще всего зарабатывают по модели freemium. Это значит, что основные функции бесплатные, а за расширенные — пользователи платят. Так работают российские платформы Stepik и Учи.ру.

Другой вариант — продавать лицензии школам и университетам. Например, школа или вуз покупает доступ ко всей платформе сразу, а студенты получают ее бесплатно.

Очень популярный формат маркетплейсов, когда платформа соединяет авторов курсов и учеников, забирая процент от продаж. Пример — Udemy.

Российские компании (Skyeng, Puzzle English) часто комбинируют несколько моделей сразу. Они продают подписки, предлагают бесплатный доступ с рекламой и отдельно монетизируют корпоративных клиентов.

Разработка нейросетевых ботов для мессенджеров и соцсетей

Кроме очевидного клиентского сервиса, нейроботы нужны для внутренней работы компаний. Допустим, сотрудник хочет оформить отпуск. Вместо заполнения формы он пишет чат-боту. Тот распознает текст запроса, проверяет даты по корпоративному календарю и отправляет заявку начальнику. Сотрудник экономит время, а HR не завален бумагами.

Самым простым способом подключения нейросетей к мессенджерам остаются специальные платформы и библиотеки. Например, для ТГ подходит библиотека aiogram, для VK есть официальное API и готовые SDK. Есть универсальные решения — Dialogflow и Rasa, которые можно подключать сразу к нескольким мессенджерам одновременно.

Нужно учитывать технические и правовые моменты. Например, все персональные данные, которые собирает и обрабатывает бот, должны храниться на серверах в России. Это требование закона о персональных данных (152-ФЗ). Если бот записывает голосовые сообщения пользователей, нужно предупредить их об этом и получить согласие на обработку.

Популярные задачи:

• Автоматизация клиентского сервиса в соцсетях (прием заказов, консультации).
• HR-помощники (отвечают на типовые вопросы сотрудников).
• Информационные и новостные боты (генерируют персонализированные подборки новостей и статей на основе предпочтений пользователя).
• Боты для образовательных и корпоративных целей (отвечают на частые вопросы, проверяют знания сотрудников и учеников).

Зарабатывать на нейросетевых ботах можно по-разному:

• Создание бота под заказ конкретной компании с оплатой за разработку и ежемесячную поддержку.
• Разработка готового продукта, который компания приобретает по лицензии с ежемесячной платой за доступ.
• Подписная модель для небольших бизнесов, когда бот размещается на сервере разработчика, а компании платят ежемесячно за его использование.

Бизнесу и пользователям нужен удобный сервис, который решает задачи прямо в любимом мессенджере. Чем проще и понятнее он работает, тем больше за него платят.

Создание собственных ИИ-курсов и менторство

Сейчас рынок образования в ИИ переполнен общей теорией. Людям не хватает конкретики, практических заданий и личного подхода. Поэтому специалисты начинают зарабатывать не только на разработке ИИ, но и на обучении других.

Форматы обучения

Можно делать записанные курсы с видеоуроками, разбирать задачи в закрытых ТГ-группах, проводить живые воркшопы или консультировать индивидуально. В каждом формате важно давать ученикам не только информацию, но и практику: реальные кейсы, проверку заданий, разбор ошибок.

Как выбрать тему

Самый выгодный вариант — узкоспециализированные направления. Например, внедрение ИИ в бизнес-процессы, автоматизация работы с данными, настройка нейросетей для определенных задач. Компании и специалисты ищут не общие знания, а конкретные решения, которые можно сразу применить в работе.

Как монетизировать обучение

Можно продавать доступ к курсам по подписке или разово, делать бесплатную базу и платные продвинутые модули. Персональное менторство ценится выше, потому что дает быстрые и точные ответы на вопросы учеников. Популярный вариант — запуск курса с ограниченным набором учеников и дополнительной возможностью индивидуального сопровождения.

Главное — качественный контент. Нужно записать видеоуроки, подготовить задания, создать удобную платформу для обучения. Если нет желания разрабатывать сайт с нуля, подойдут готовые платформы. Давайте ученикам реальную пользу и готовые решения, которые можно сразу применять. Тогда обучение станет стабильным источником дохода.

Если в результатах поискового запроса появились ваш номер телефона, адрес или email, можно отправить запрос на удаление прямо со страницы Поиска.

Как удалить личные данные из Google Поиска

1. Найдите в поисковой выдаче ссылку с вашими данными.
2. Нажмите на три точки рядом с результатом.
3. В открывшемся меню выберите «Удалить результат».
4. Укажите причину удаления – например, «Это мои персональные данные, и я не хочу, чтобы они здесь отображались».
5. Запрос отправится на рассмотрение в Google. Если он нарушает политику компании, ссылка исчезнет из поиска.

Что нужно знать

• Google удалит данные только из поиска, но не с оригинального сайта. Чтобы полностью убрать информацию, нужно связаться с владельцем ресурса.
• Через это же меню можно удалить фишинговый, незаконный или устаревший контент.
• Онлайн-каталоги часто публикуют персональные данные, но на большинстве из них можно запросить удаление информации.

С учетом роста онлайн-мошенничества, такой инструмент становится особенно важным для защиты персональных данных.

Как это реализуется на практике? Есть несколько способов работы с информацией. Наиболее востребованные из них — это cookies, localStorage и sessionStorage. Эти инструменты отличаются друг от друга, но далеко не все разработчики могут объяснить разницу между ними.

Узнаем, что собой представляют cookies, localStorage и sessionStorage, каковы их основные характеристики и особенности, как они применяются и какой способ работы с данными лучше.

Cookies

На заре интернета cookies были безальтернативным вариантом хранения данных на стороне клиента. Файлы куки представляют собой элементарные пары типа «ключ-значение» и используются для:

• управления текущими сессиями;
• персонализации пользователя;
• отслеживания его активности.

При этом данные не просто остаются в хранилище в браузере, но и передаются на серверы в виде HTTP-заголовков, выступая частью спецификации протокола. Cookies поддерживают все браузеры — это универсальный способ работы с информацией. И хотя объем данных для хранения ограничен, производительность этого способа — крайне важный показатель для работы современных веб-ресурсов.

По сути куки — это ограниченные по размеру текстовые файлы, которые сайт сохраняет на устройстве пользователя. Объем данных в «печеньках» лимитирован — это не больше 4 КБ, при этом у них есть срок хранения, который устанавливает разработчик ресурса.

Например, в Google есть файлы аналитики для сбора информации, которые хранятся от 6 до 24 месяцев. Некоторые cookies действуют только в период работы в браузере и при закрытии автоматически уничтожаются, другие хранятся в течение всего перерыва между сессиями — их срок жизни зависит от выполняемых задач.

Куки почти идеальный инструмент для идентификации посетителя, но сам пользователь может отключить их почти на любом ресурсе, что делает «печеньки» недостаточно надежным хранилищем информации.

Развитие этого инструмента продолжается. Например, в экосистеме Chromium доступна версия, которая поддерживает общую память и асинхронный API CookieStore — им можно пользоваться без блокировки главного потока.

Закрепим основные характеристики cookies:

• сохраняют данные, которые передаются на сервер с помощью заголовков;
• локальные и сессионные куки-хранилища существуют только на стороне клиента;
• сроки хранения устанавливаются заранее при создании куков;
• объем ограничен (4 КБ);
• бывают защищенные куки, но в этом случае их содержимое будет недоступным на клиентской стороне — такой формат используется для аутентификации пользователей при хранении их токенов.

Способ хранения данных в cookies имеет определенные ограничения. Чтобы сохранить корректность запроса, содержимое должно быть закодированным и безопасным. При этом интерфейс для чтения и записи cookies не всегда удобный, что вынуждает разработчиков работать с ним не напрямую, а через сторонние библиотеки.

Этот способ применяют, чтобы сохранить данные авторизации либо когда доступ к сохраненным данным требуется на сервере. Кроме того, куки применяют компании, чтобы отслеживать поведение пользователей, но сами браузеры активно этому противодействуют.

Разработчики на JavaScript используют свойство document.cookie, которое предоставляет строковый формат для работы всех cookies, связанных с текущим процессом. Пример кода:

В этом примере для установки cookie разработчик присваивает строку свойству document.cookie. Можно задать дополнительные свойства — например, срок действия, путь или домен.

У файлов cookie довольно широкая область применения — хранение настроек юзера, удержание посетителей сайта, хранение сведений о текущем сеансе, показ целевой рекламы. При этом файлы устанавливает конкретный сервер, и только он может их прочитать.

Разработчики устанавливают и читают cookie через заголовки Set-Cookie и Cookie непосредственно в протоколе HTTP. В приложениях куки устанавливают и считывают с помощью соответствующего API либо модуля файлов cookie на одном из серверных языков — например, Node.js.

Среди рядовых юзеров интернета бытует мнение, что куки вредны и опасны. Это не совсем верно. Сами по себе эти файлы не представляют угрозы для данных — они не содержат вирусы и не могут установить на устройство вредоносное ПО. Но если злоумышленники получат доступ к cookies на вашем устройстве, они будут знать все о сеансах конкретного посетителя и могут использовать эти сведения в своих целях.

Существует риск, что при работе на компьютерах с публичным вай-фаем или при подключении через чужие взломанные устройства, личные данные могут быть похищены. Определенные уязвимости, связанные с cookie, могут возникать на сайтах онлайн-магазинов, которые уделили недостаточно внимания информационной безопасности.

Чтобы минимизировать риски, юзеру при посещении незнакомых сайтов или при использовании публичных сетей лучше отказаться от автоматического приема куки-файлов. Альтернативный вариант — входить инкогнито.

LocalStorage

Это более продвинутый формат хранилища в браузере, позволяющий сайтам сохранять больше информации без ущерба для трафика. LocalStorage создали в качестве альтернативы cookie, чтобы обойти ограничения последних. А именно — небольшой объем хранилища, необходимость постоянно передавать данные с сервера в браузер и обратно. В localStorage работа с данными стала проще и эффективнее.

В локальном хранилище, в отличие от сеансового, данные сохраняются после закрытия и повторного открытия страницы. Файлы работают до тех пор, пока пользователь их не очистит или это не сделает код на JavaScript.

Информация хранится в формате «ключ-значение» в виде строк. Даже если ввести числовые или логические данные, они преобразуются в строчные. Для использования хранилища в JavaScript используют объект localStorage.

Пример кода:

Запись напоминает код для сеансового хранилища. Метод setItem() используется для хранения данных, метод getItem() — для их получения, removeItem() — для удаления конкретных элементов, clear() — для полной очистки данных. Несмотря на то, что в localStorage сохраняются только строки, с помощью JSON разработчики могут взаимодействовать и с более сложными типами данных.

Основные характеристики localStorage:

• данные хранятся бессрочно;
• очистить хранилище можно только принудительно — через код JavaScript или полную очистку браузерного кэша пользователем;
• объем данных для хранения — 5-10 МБ (по этому показателю localStorage лидирует среди всех хранилищ);
• старыми браузерами не поддерживается — например, на IE7 это локальный ящик не работает;
• действует по принципу ограничения домена — сохраненная информация доступна лишь одному источнику.

Поскольку данные не исчезают даже после закрытия компьютера, сайты на длительный срок сохраняют нужную им информацию — в первую очередь это предпочтения пользователя и его настройки.

Эффективность хранилища в том, что данные не нужно отправлять на сервер при каждом запросе, что позволяет хранить больше информации. localStorage особенно полезны для сохранения индивидуальных настроек — фильтров, размеров окон на сайте, выбора светлой/темной темы и т.д. Благодаря свойствам и размеру хранилища, с некоторыми приложениями юзер может работать и в офлайне.

SessionStorage

Способ работы с данными sessionStorage во многом аналогичен localStorage, но есть принципиальное отличие — после закрытия браузера данные полностью удаляются. Это не означает, что sessionStorage — хуже, просто у него другая сфера применения. В частности формат идеален для хранения данных, актуальных в рамках конкретной сессии — например, информации при заполнении формы или вводе данных банковской карты.

Объем хранилища ограничен, но в большинстве случаев этого достаточно для хранения инфы в пределах одного сеанса. Данные по сути не защищены, так что вопрос приватности — забота пользователя.

Хранилище сеансов поддерживается всеми актуальными браузерами — данные находятся в полной доступности, пока открыты вкладки и окна. Если пользователь закрывает окно, происходит автоматическая очистка.

Для подключения сеансового хранилища разработчики на JavaScript используют объект sessionStorage и методы для получения, установки и удаления данных.

Пример кода:

Как видите, есть определенное сходство с localStorage, поскольку у хранилищ одинаковый алгоритм работы. Метод setItem() применяется для сохранения данных (первый аргумент — ключ, второй — значение), метод получения — removeItem(), для очистки используется метод clear().

Основные характеристики sessionStorage:

• данные хранятся в течение одной сессии, после закрытия браузера очищаются;
• хранилище использует контекст браузера верхнего уровня, то есть в каждой вкладке содержатся уникальные данные;
• объем данных — 5 МБ;
• старые браузеры формат не поддерживают.

Если вы открываете другую вкладку с той же страницей, там будут храниться уже другие данные. При этом перезагрузка страницы на данные не влияет, но если прервется сессия (например, временно отвалится интернет) информация обнулится.

Способ SessionStorage применяют для сохранения данных неавторизованных посетителей в онлайн-магазинах — какие товары он смотрел, какие положил в корзину. Формат используется также в случаях, когда применение localStorage нецелесообразно — например, при заказе еды в ресторанах. В локальном хранилище посетитель бы увидел прошлый заказ, который он собирал и не оформил, но меню к тому времени может поменяться. В сессионном хранилище актуальный заказ будет собран по новой.

Сравнение cookies, localStorage и sessionStorage

Принципиальная разница между способами хранения понятна из предыдущих разделов, осталось рассмотреть конкретные критерии.

Размер хранилища

• Файлы cookie. Здесь размер минимальный. Для каждого домена куки могут хранить ограниченный объем данных — как правило, не больше 4 КБ.
• LocalStorage. Максимально возможный объем данных для каждого домена — не менее 5 МБ, а при использовании определенных настроек и больше.
• SessionStorage. Здесь хранится больше данных для одного домена в сравнении с cookies. Размер — не более 5 МБ.

Срок хранения

• Файлы cookie. Данные куки могут быть сеансовыми или постоянными в зависимости от настроек. Постоянные имеют свой срок действия, который исчисляется месяцами или даже годами, сеансовые уничтожаются сразу после завершения сеанса.
• LocalStorage. Данные в локальном хранилище остаются после закрытия браузера и его повторного открытия. Удалить их может только пользователь или код JavaScript.
• SessionStorage. Информация в сеансовом хранилище остается, пока открыта вкладка сайта. При закрытии данные удаляются.

Работа с данными

• Файлы cookie. Разработчик может установить срок действия для файлов, после которого браузер автоматически очистит куки.
• LocalStorage. Нельзя запрограммировать автоматическое удаление данных или другие действия с ними. Они сохраняются, пока не будут удалены принудительно.
• SessionStorage. Здесь нет механизма автоматического истечения срока действия. Поэтому данные будут актуальны, пока открыта страница.

Доступ к данным

• Cookies. Доступ к файлам можно получить и изменить через JavaScript API, но существуют определенные ограничения для третьих лиц.
• LocalStorage и sessionStorage. Есть прямой доступ к информации в хранилищах через API JavaScript, который позволяет манипулировать данными.

Сетевой трафик

• Cookies. Данные автоматически отправляются на север после каждого HTTP-запроса для соответствующего домена, что увеличивает загрузку трафика.
• LocalStorage и sessionStorage. Данные не отправляются на сервер, а остаются на стороне клиента, что сокращает объем лишнего трафика.

Когда использовать cookies, localStorage и sessionStorage

Использование различных способов хранения информации зависит от целей обращения с данными. На сайтах с авторизацией и значимой историей просмотра (например, в крупных онлайн-магазинах) важно, чтобы пользовательские данные сохранялись в большом объеме и как можно дольше, поэтому предпочтительным инструментом выступает localStorage.

В других случаях достаточно sessionStorage — например, для неавторизованных пользователей хранить информацию дольше одного сеанса не требуется. Cookies применяются, когда нужно отправить небольшое количество данных на сервер — этот способ используют практически все современные веб-ресурсы при работе с информацией, требующей быстрого обновления.

Разницу в жизненном цикле cookies, localStorage и sessionStorage используют в соответствии с задачами хранения. Ограниченный срок действия cookies и данных сессионного хранилища могут стать преимуществами в одном случае и недостатками в другом. С данными localStorage аналогичная ситуация — если нужен полный контроль времени хранения, этот формат идеально подходит.

Проблемы и перспективы хранилищ данных

Все хранилища потенциально уязвимы для XSS-атак. В cookies применяют дополнительные меры защиты: флаги HTTPOnly и Secure запрещают доступ из JavaScript к файлам, чувствительным к безопасности. Для отправки таких файлов используется передача по шифрованным каналам HTTPS.

Для защиты от атак CSRF (подделка межсайтовых запросов) используют атрибут SameSite, проверку HTTP_Referer/Origin или применение синхронизированных токенов.

В localStorage для обеспечения безопасности важно соблюдать принцип одного источника и тоже пользоваться зашифрованными HTTPS-соединениями. При этом эксперты все равно не рекомендуют сохранять конфиденциальные данные в localStorage.

Учитывайте, что куки могут замедлять загрузку, особенно если у пользователей низкая скорость интернета. LocalStorage на HTTP-запросы не влияет, что положительно отражается на производительности веб-ресурса.

После появления пятой версии HTML localStorage становится более востребованным элементом при разработке веб-приложений. Он обеспечивает полноценной контроль данных с сохранением актуальности проекта, идеально подходит для хранения структурированной информации и ее дальнейшей обработки. При этом инструмент поддерживает синхронизацию данных, когда пользователь открывает приложение в разных вкладках.

Решение было вынесено в среду, согласно которому Комиссия должна выплатить €400 гражданину Германии за передачу его персональных данных в США без надлежащих мер защиты.

Причина штрафа

Инцидент произошёл, когда пользователь зарегистрировался на конференцию через функцию «Войти с помощью *Facebook» на сайте ЕС.

Суд установил, что в результате этого действия, IP-адрес пользователя был передан компании в США, что противоречит Общему регламенту по защите данных (GDPR).

GDPR, действующий с 2018 года, является одним из самых строгих законов о защите персональных данных в мире. Он требует, чтобы любые данные, передаваемые за пределы ЕС, были защищены соответствующими механизмами, чего в данном случае сделано не было.

Реакция Европейской комиссии

Представитель Комиссии заявил, что «Комиссия приняла к сведению решение суда и внимательно изучит его и его последствия».

Значение инцидента

Этот случай хоть и достаточно сюрреалистичный, он все же подчеркивает необходимость соблюдения GDPR даже самими институтами ЕС.

Решение Европейского суда напоминает, что GDPR одинаково строг для всех, включая те организации, которые разработали этот закон.

*Facebook принадлежит компании Meta, признанной экстремистской организацией в России

В 2016 году исследователь биометрических данных помог следствию хакнуть телефон убитого: понадобилось лишь фото отпечатков. Безопасность, конечно, растёт: современные системы уже не так просто обмануть. Но кибермошенники становятся всё изобретательнее, а государства — строже: на улицах вовсю ставят системы распознавания лиц. В эпоху всеобщей слежки хранение биометрии превратилось в щепетильный вопрос.

В этой статье мы расскажем, почему биометрия становится популярнее и что делать простому пользователю, чтобы обезопасить свои данные.

Почему пользователи любят логиниться через биометрику

Юзеры регулярно заходят в личные и рабочие аккаунты, приложения, программы, почтовые ящики. Значит, им постоянно приходится вспоминать пароль. Согласно исследованию FIDO Alliance, человек в среднем вводит пароли четыре раза в день — итого около 1280 раз в год. Из-за этого мы бросаем покупки или закрываем приложения в среднем четыре раза в месяц: не смогли вспомнить свои данные — транзакция сорвалась.

Безопасный пароль — это сложный пароль. Но сложные пароли легко забыть. Если их сбрасывать, сайты и приложения посылают письма на почтовые ящики — иногда приходится доставать и отряхивать от пыли старые учётки. Но не у каждого получится зайти на старый ящик от Мэйл.ру, заведённый в девятом классе.

Поэтому пользователи предпочитают биометрическую верификацию. Так называют подтверждение личности с помощью уникальных биохарактеристик, например, лица или отпечатков пальцев. Эти характеристики не приходится запоминать, а также их невозможно забыть или потерять. Поэтому биометрия удобнее, чем ввод сложного пароля вручную. Пользователю достаточно приложить палец к сканеру или воспользоваться камерой на телефоне.

Всё то же исследование от FIDO Alliance обнаружило: чаще всего пользователи используют пароли без двухфакторной идентификации. Но когда есть альтернатива, предпочитают биометрику, поскольку считают её самым надёжным способом защиты. Например, рост популярности заметен по аэропортам: в 2022 году 34 % путешественников использовали биометрические данные, а в 2023-м их число выросло до 46 %.

Какие бывают биометрические данные и зачем они нужны

Вот основные типы биометрических данных:

1. Отпечатки пальцев. У каждого человека они уникальны, поэтому отпечатки часто используются в смартфонах, мобильных приложениях и банковских системах. Например, юзерам достаточно приложить палец к сканеру, чтобы зайти в Сбер Онлайн.
2. Лицо. Технология распознавания идентифицирует человека по строению его лица. Например, когда облачное хранилище само фильтрует снимки и определяет, где ваши изображения, а где фото подружки, оно как раз опирается на эту технологию.
3. Сетчатка глаза. Узор сетчатки тоже уникален для каждого. Такой биометрический ключ чаще встречается в правительственных учреждениях, банках и других предприятиях, которые хорошо охраняются.
4. Голос. Высота и тембр голоса тоже помогают идентифицировать пользователя. Такой тип биометрии чаще всего используется в голосовых помощниках.
5. Подпись. Биометрическая идентификация подписи — это не про завитушку, которую вы выводите в документах, а про то, как именно вы в процессе двигаете рукой. Чтобы зафиксировать эти данные, нужно использовать специальную ручку и поверхность, чувствительную к нажиму.

Интересный факт. В 2020 году пользователи говорили: самый комфортный для них вид биометрической аутентификации — отпечатки пальцев. Но всего за два года сумели привыкнуть к остальным опциям. Например, пользователи стали на 31% лояльнее относиться к сканированию сетчатки, на 30% — к считыванию отпечатков ладони, а к идентификации по голосу — на 26%. Больше всего они свыклись с системами распознавания лиц: за два года уровень комфорта поднялся с 32% до 44%.

На изображении — статистика от магазина приложений GetApp. Заголовок: «Потребителям становится всё комфортнее передавать биометрические данные». Столбцы слева направо: «Отпечатки пальцев», «Сканирование лица», «Сканирование голоса», «Сканирование ладони», «Сканирование сетчатки глаза».

Современные гаджеты — смартфоны, планшеты, ПК, ноутбуки — часто используют биометрические данные для разблокировки. Также биометрия широко применяется в системах безопасности: например, для доступа к охраняемым помещениям.

Некоторые страны используют биометрические данные, чтобы пассажирам проще было переходить границу. Например, вместо долгой проверки паспортов и виз можно посмотреть в камеру — и система автоматически пропустит вас на таможне.

Также в медицинских учреждениях биометрия нужна для идентификации пациентов и хранения их медицинской информации. А некоторые спортцентры фиксируют у спортсменов пульс, дыхание и другие физиологические показатели, чтобы мониторить здоровье.

Почему сбор биометрических данных — чувствительный вопрос

Тревога, связанная с вопросами биометрии, стоит на четырёх китах:

• вопросе конфиденциальности;
• информированном согласии;
• слежке со стороны государств;
• потенциале несанкционированного использования.

Люди беспокоятся из-за хранения своих данных, потому что хотят их контролировать. Например, знать, кто ещё может их использовать, как они хранятся, кому передаются. Поэтому сбор биометрии требует согласия.

Пример. Представьте: клиент открывает счёт в банке. Он может согласиться на сбор биометрии, чтобы в будущем получать доступ к счёту по отпечатку пальца. Если эти данные будут использованы в других целях, например, переданы стороннему маркетинговому агентству, это может нарушить закон, а клиент потеряет доверие к банку.

Иногда бизнес или государственное учреждение планирует изменить свой способ обработки информации. Например, компания начала арендовать новые сервера и хочет перенести туда часть данных. Или служба иммиграции хочет отправить биометрию другому ведомству, чтобы ускорить оформление документов. В таких случаях они должны повторно запросить согласие пользователя, но на практике этот шаг часто пропускают.

К слову о государствах: они обожают собирать и хранить биометрические данные. Отпечатки пальцев, фото лица и голос позволяют точно идентифицировать гражданина, поэтому используются в системах распознавания лиц. Это помогает отслеживать чужие передвижения и действия, но часто делается без информированного согласия. В итоге такие технологии повышают безопасность на улицах, но вызывают вопросы о конфиденциальности горожан — особенно в странах, где есть кейсы политического преследования.

Наконец, людей больше всего беспокоит возможность несанкционированного использования. Может ли полиция получить доступ к биометрии? Насколько хорошо защищено место, где она хранится? Могут ли неавторизованные лица внутри организации украсть эти данные? От ответов на такие вопросы зависит, смогут ли злоумышленники взломать компьютер, телефон, планшет и прочие устройства.

Как разные страны подходят к вопросу биометрических данных

Во всём мире появляются нормативные акты, которые защищают персональные данные от неэтичного сбора и ненадлежащего хранения. Например, Международная организация по стандартизации ИСО приняла всеобщий стандарт ISO 27701. Он даёт организациям рекомендации, как создавать системы управления и обрабатывать личные данные, в том числе биометрические.

Страны по всему миру принимают законы о конфиденциальности. Самый известный — это Общий регламент по защите данных (GDPR), который действует в Евросоюзе. Он защищает права людей на их личную информацию и требует, чтобы компании получали согласие пользователей перед сбором и обработкой биометрии. Также GDPR позволяет гражданам запрашивать свои данные и просить компании удалить их.

Вот несколько других известных протоколов:

• закон о цифровых персональных данных в Индии;
• закон о конфиденциальности в Австралии;
• закон о защите данных в Колумбии;
• закон о защите личной информации в ЮАР.

В США нормативно-правовая база неоднозначна. В 2008 году в штате Иллинойс был принят Иллинойский закон о защите биометрических данных (BIPA). Это единственный штат, где можно в частном порядке засудить компанию за ненадлежащий сбор и обработку биометрии. Аналогичные законы есть в Техасе и Вашингтоне, только без возможности частного иска.

В ряде штатов, таких как Вирджиния или Калифорния, биометрические данные включены в общие законы о защите личной информации. В Нью-Йорке и некоторых других городах действуют локальные законы. Но национального регулирования до сих пор нет.

Однако ситуация скоро начнёт меняться: в мае 2023 года Федеральная торговая комиссия предупредила, что биометрические данные и искусственный интеллект небезопасны для конфиденциальности. Она также заявила, что начинает борьбу с недобросовестными поставщиками услуг в этих сферах.

Как безопасно пользоваться биометрией

Если вы часто используете биометрические данные, есть смысл ознакомиться с этой техникой безопасности. Тогда ваши отпечатки и фото не попадут в руки недобросовестных лиц.

1. Используйте только проверенные устройства и платформы. Сохраняйте биометрические данные локально на смартфоне или ноутбуке, не передавая их третьим лицам. Например, можно настроить разблокировку телефона по отпечатку, но в сторонние приложения таким образом лучше не заходить.
2. Регулярно обновляйте устройства и программное обеспечение. Обновления устраняют уязвимости, поэтому убедитесь, что у вас везде поставлены актуальные версии операционных систем. Включите автоматические обновления на смартфоне, чтобы злоумышленники точно до него не добрались.
3. Откажитесь от биометрии, если можно обойтись без неё. Там, где биометрические данные не обязательны, просто не используйте их. Например, вместо сканирования лица в приложении банка лучше установите сложный пароль.
4. Проверяйте безопасность провайдеров. Пользуйтесь сервисами и устройствами от компаний с хорошей репутацией. Они так известны как раз потому, что выделяют много ресурса на разработку надёжных решений. Любая утечка данных нанесёт их репутации огромный ущерб.
5. Не передавайте данные по незашифрованным каналам. Если вы используете биометрию в онлайне, убедитесь, что соединение защищено. Всегда подключайтесь к приложениям через VPN или используйте приложения с надёжным шифрованием.

Как бизнесу хранить биометрические данные

Разработчики и компании, которые собираются работать с биометрическими данными, должны принять чёткие гайдлайны по обращению с ними. Вот основные советы, которые помогают ввести этическое хранение:

1. Сведите сбор данных к минимуму. Собирайте только ту биометрию, что абсолютно необходима для ваших задач. Чем больше данных вы храните, тем сильнее возрастают риски. Например, если для входа в приложение достаточно отпечатка, не стоит запрашивать фото лица.
2. Создавайте приложения с учётом конфиденциальности. Принцип «privacy by design» означает: защита личной информации встроена в систему с самого начала. При разработке продукта или услуги сразу учитывайте, каким образом вы будете собирать, обрабатывать и хранить биометрические данные. Только так вы сможете обеспечить безопасность на всех этапах.
3. Регулярно обучайте сотрудников работе с биометрией. Они должны знать правила безопасности и понимать, как следует обращаться с личной информацией. Это поможет избежать ошибок и утечек данных.
4. Используйте только проверенные технологии. Выбирайте надёжных поставщиков софта, особенно в областях, которые контактируют с биометрией. В том числе это касается шифрования данных, VPN, каналов безопасной передачи информации. Надежные технологии помогают защитить информацию пользователей от взломов и неправомерного доступа.
5. Проводите частые аудиты безопасности. Профилактика поможет своевременно обнаруживать потенциальные риски. Постоянно проверяйте свои системы на уязвимости, проводите тестирования и обновляйте защиту своих приложений — так вы эффективно устраните потенциальные угрозы.

Следуя этим советам, вы сможете отвечать за безопасное обращение с биометрическими данными. Это повысит доверие клиентов и поможет избежать проблем с конфиденциальностью.

Если же говорить о стабильной версии приложения, то опция, позволявшая отправлять сайтам HTTP-заголовок о запрете отслеживания, исчезнет начиная с релиза Firefox 135, который выйдет 4 февраля 2025 года.

Почему убирают Do Not Track?

• Игнорирование со стороны сайтов: поддержка DNT остаётся добровольной, и большинство ресурсов попросту её игнорирует.
• Риск утечек данных: парадоксально, но отправка заголовка DNT может снижать приватность, так как создаёт дополнительный признак для идентификации пользователя среди других.

Mozilla рекомендует вместо DNT использовать Global Privacy Control (GPC) — механизм, который обязателен к исполнению по закону CCPA (California Consumer Privacy Act).

GPC запрещает сайтам продавать персональные данные и использовать их для отслеживания между ресурсами.

Что такое GPC и чем оно лучше?

GPC, в отличие от DNT, имеет юридическую силу.

Так, в 2022 году компания Sephora была оштрафована на $1.2 млн за игнорирование признака GPC и нарушение закона CCPA. Это делает новый механизм более надёжным и эффективным с точки зрения защиты данных.

Изменения в руководстве Mozilla

Mozilla также анонсировала новые назначения:

• Энтони Энзор-ДеМео стал старшим вице-президентом по Firefox. Он будет отвечать за разработку и бизнес-стратегию браузера.
• Аджит Варма занял должность вице-президента по продукту Firefox. Он займётся стратегическим развитием браузера.
• Гириш Рао назначен старшим вице-президентом по инфраструктуре. В его обязанности входит управление сервисами и проектами в области машинного обучения.

Австрийская организация Noyb, известная своими жалобами на OpenAI, Spotify и других IT-гигантов, подала две жалобы, касающиеся работы Microsoft 365 Education в школах.

В чем суть претензий?

Noyb утверждает, что Microsoft 365 Education без ведома школ «устанавливает файлы cookie, которые отслеживают поведение пользователей, собирают данные браузера и используются для рекламы».

Организация также заявляет, что Microsoft «недоговаривает» в отношении того, что делает с данными детей, и может тайно их отслеживать.

Microsoft 365 Education, похоже, отслеживает пользователей независимо от их возраста. Это может затронуть сотни тысяч учеников в ЕС. Органы власти должны защищать права детей!

Noyb также обвиняет Microsoft в том, что она перекладывает ответственность за GDPR на школы.

Microsoft владеет всей информацией, но обвиняет школы, когда дело касается реализации прав. Школы не могут соблюсти требования к прозрачности

GDPR устанавливает строгие правила защиты данных детей.

GDPR (General Data Protection Regulation) – это Общий регламент по защите данных, принятый Европейским Союзом в 2016 году. Его цель – защитить права людей на свои персональные данные.

Напомним, что нарушение GDPR может привести к штрафу до €20 млн или 4% годового оборота компании.

Международная группа ученых заявила, что популярный чат-бот ChatGPT может выдавать случайным пользователям гигабайты конфиденциальных данных. Исследование опубликовано на сервере препринтов arXiv.

Откуда у ChatGPT огромные массивы конфиденциальных данных

Огромные массивы конфиденциальных данных у ChatGPT из интернета. Данная модель обучалась на текстовых данных интернета. Их массив огромен – это книги, статьи, сайты. Кроме того, у ChatGPT есть память и данные из разговора могут быть использованы в общении с другими пользователями.

Важно понимать, пользователи сами загружают во всемирную сеть все свои данные. Идет постоянная пересылка, люди делятся между собой. Все что есть в интернете, все есть в ChatGPT.

Здесь не вопрос конфиденциальности, которая должна соблюдаться, а в том, что люди сами размещают эти данные.

Важно понять, что в искусственный интеллект постоянно загружается большая база данных из интернета. Соответственно, если какая-то статья или фрагмент книги где-то были выложены, то они автоматически попали в нейросеть. Причем, публиковать данные может или сам автор (владелец), либо любое другое лицо, у которого был доступ к данным.

Происходит ли похожее накопление у других нейросетей

У ChatGPT и Midjourney авторские права на законодательном уровне пока не определены, система только разворачивается. А, например, все что сгенерировано нейросетями “Сбербанка”, защищено авторским правом и принадлежит ему. Со “Сбербанком” проще, так как это в рамках одной страны.

Идет накопление во всех нейросетях, точно также, как и во всем интернете. Это тоже самое, если спросить: “Накапливает Яндекс или Гугл данные о своих пользователях?”. Ответ: “Да, накапливает”. Тут та же самая история.

Как и почему к данным могут получать доступ посторонние лица

Если вы залили в открытое пространство информацию о себе, то любой ее может получить. Никакой подоплеки нет, если сам человек выгружает данные, то и другие люди могут их скачать.

Ученые заявили, что у них оказались данные, защищенные авторским правом: статьи из закрытых журналов и фрагменты книг, якобы которых не было в открытом доступе. Но поймите, например, вышел журнал, третьи лица его могли сфотографировать, скопировать и выложить в интернет. И таким образом данные оказались у нейросетей. И это не означает, что сам автор материала открыл доступ к статье. Возможно, статья или книга были написаны с помощью нейросети. Это тоже самое, как с пиратскими фильмами. Копирование уходит в интернет. Ничего не поделать.

Многие сейчас используют нейросети для работы. Например, hr часто создают вакансии с помощью нейросетей и загружают туда персональные данные. Пользователи должны сами принимать меры предосторожности. Не нужно писать в ChatGPT свои персональный данные, финансовую информацию о компании и другие сведения, которые могут представлять риск. Эта ответственность лежит на каждом человеке.

Эволюционная и технологическая революция произошли, но юридическое право в этой области пока не дотягивает. Пока намного больше вопросов, чем ответов, как это регулировать.

Чем могут быть опасны подобные утечки

Были колоссальные утечки и с Яндекса и других источников, все тоже самое. Здесь вопрос в том, еще раз, что эти данные загружает сам человек и именно он несет ответственность. Провайдер или нейросети не могут нести ответственность за то, что пользователь сам им отправил свои данные.

Пример, человек составляет резюме, а в нем указаны все его персональные данные. Или он пересылает скан своего паспорта.

Какие данные не стоит доверять нейросетям, чтобы не пострадать от подобных утечек. Как защититься

Когда вы что-то запрашиваете у нейросетей и отправляете на проверку – не ставьте туда свои реальные данные: где вы живете, паспортные данные и тогда ими никто не воспользуется

Мы пришли в эру “все что происходит – ответственность на мне”. Про любого человека или организацию можно найти информацию в сжатые сроки, если кто-то до этого выложил про нее информацию в интернет. Я повторюсь, это могут быть не владельцы компании или сам человек, а третьи лица.

Другими словами, в ChatGPT не попадает то, чего ранее не было в интернете или в самом чате.

При этом, создается огромное количество институтов и законов о сохранении персональных данных. Но, к сожалению, мы видим, что постоянно просачивается информация, происходят сбои и сливы данных.

Поэтому, когда вы привязываете свою карточку к какому-то ресурсу, посмотрите сможете ли вы потом удалить, будет ли у вас доступ к сайту и тд. Тоже самое и для компаний, не нужно никуда выкладывать секретные технические и финансовые данные организации.

Ограничение использования ChatGPT на рабочих местах – одна из самых эффективных мер. Например, так сделала компания JPMorgan. Также можно провести переговоры с сотрудникам об осторожности и мерах ответственности при использовании нейросетей.

Важно повышать свою кибергамостноть, тогда утечки личных данных или компаний будут невозможны.

10 августа в Лас-Вегасе прошла конференция Black Hat USA 2023, в ходе которой с докладом выступила Кейли МакКри из команды Confiant. Доклад содержит новую информацию о том, какие данные якобы собирает Яндекс о своих пользователях. Мы перевели основные тезисы из этого доклада.

Важно отметить, что эта статья — пересказ чужого доклада, истинность которого мы не можем подтвердить.

Какие сервисы Яндекса были проанализированы

В числе сервисов, исходный код которых был слит, оказались Метрика и Крипта. Метрика — это сервис для анализа аудитории веб-сайтов, а Крипта — это технология поведенческой аналитики.

Также командой Confiant были изучены AppMetrica, служба аналитики приложений и веб-аналитики Яндекса, и Audiences, которая позволяет извлекать данные из нескольких источников для создания целевых сегментов аудитории.

Исходный код написан на Python и C++. Также в архивах содержатся данные YQL — аналог SQL от Яндекса. При этом утечка не содержала репозиториев git, по которым можно было бы отслеживать изменения в коде, зато включала в себя выходные файлы Jupyter Notebook, по которым удалось установить, что именно делает код.

Данные, которые собирает Метрика

Данные AppMetrica включают в себя информацию из мобильного SDK и Яндекс Метрики. В Confiant утверждают, что они могут быть неанонимными.

Анализ Confiant показал, что личные данные, которые собирает сервис, в итоге хэшируются. Они при этом всё равно остаются достаточно уникальными: если сервис будет продолжать собирать данные о пользователях, для идентификации пользователя нужно будет только хэшировать любые входящие идентификаторы и посмотреть, совпадают ли выходные данные.

Такой подход, заявили Confiant, теоретически анонимен, но пользователя всё равно можно легко установить.

В Confiant рассказали, что AppMetrica собирает внушительное количество данных о местоположении пользователя. Среди них: широта местоположения, долгота, высота над уровнем моря, направление движения, скорость передвижения.

Иными словами, если вы летите в самолёте, AppMetrica сможет определить, где, куда, как быстро и высоко вы летите.

Также Метрика собирает данные о том, в какой возрастной категории вы находитесь и какого вы пола. Это — вполне стандартные данные.

Данные, которые собирает Крипта

Крипта — это служба поведенческой аналитики Яндекса, которая составляет узкие сегменты целевой аудитории для показа таргетированной рекламы.

Вот несколько сегментов, которые Confiant якобы нашли в Крипте:

Можно заметить, что здесь есть класс «Курильщики». По словам Confiant, он определяет, покупает ли пользователь средства для курения вроде табака или электронных сигарет.

Класс «Дачники» анализирует по геолокации, выезжают ли пользователи за город и как часто.

Класс «Путешественники» показывает, выезжает ли человек из своего региона, который был установлен Криптой, и определяет поездку как внутреннюю или международную. Также он анализирует, есть ли у пользователя посадочные талоны, билеты на самолет или подтверждения отеля.

Кроме того, Крипта якобы собирает информацию о домах и его обитателях. К примеру, на скриншоте ниже видно, что в домоводстве проживают мужчина, женщина, пожилой человек и ребенок.

Ещё данные в Крипте показывают, на какие электронные адреса пользователь логинился, через какие сети и в какой точке мира. Всё это, заявили Confiant, привязано к Яндекс ID.

Данные о месте проживания пользователя собираются и предположительно наносятся на географическую карту. После этого они сопоставляются с данными других пользователей Яндекса, чтобы установить, являются ли они соседями.

Ещё в Confiant заключили, что Крипта собирает биометрические данные, в числе которых — анализ голоса через умную колонку Алиса, который нужен, чтобы установить, пользуется ли Алисой ребёнок.

Это верное решение, так как колонка может предоставить ребенку информацию, которую ему не нужно знать в силу возраста. Однако эти данные не остаются в приложении Алисы, а используются Криптой.

Здесь же можно увидеть, что Крипта якобы собирает данные о дне рождения пользователя.

Заключение

Confiant уверяет, что SDK AppMetrica предоставляет Яндексу огромный набор информации о пользователях. Тревожным исследователи также называют и то, что хэширование в сервисах происходит непоследовательно, а используемые идентификаторы позволяют легко установить пользователя.

Вот набор данных, который собирают сервисы Метрика и Крипта по версии Confiant:

• Фамилия, имя и отчество;
• Дата рождения;
• Сети, через которые подключается пользователь;
• Его местонахождение;
• Привычки пользователя;
• Его социальный статус — работа и заработок;
• Семейный статус;
• Информация о составе семьи;
• Информация о возможных соседях;
• Идентификатор устройства пользователя;
• Передвижения пользователя в стране и за её пределами.

Яндекс никак не комментировал доклад на момент публикации статьи.

Также рекламодатель может передать Telegram «обезличенный список зашифрованных идентификаторов, основанных на номерах телефонов», не передавая при этом сами номера телефонов, чтобы показывать рекламу по региону регистрации номера.

В Telegram объяснили, что раньше реклама автоматически отображалась в зависимости от языка, который используется в постах. Однако “один и тот же язык нередко используется в нескольких соседних странах”, и некоторые русскоязычные пользователи не хотели бы, чтобы реклама показывалась на или вне территории России.

Telegram обещает, что никакие данные пользователей — IP-адреса или номера телефонов — не будут передаваться третьим лицам.

Чтобы пользователю не показывали таргетированную рекламу, Telegram предлагает купить Premium-подписку: на неё новые правила не распространяются.

• как найти продукт, который поможет быстро, гибко и без ошибок реализовать всё и сразу;
• как перестать постоянно думать о том, насколько стабилен продукт;
• как завершить задачу, затратив минимум времени и усилий.

При этом не хочется прибегать к нестабильным интеграциям «на костылях», выдумывать функциональность, которой нет в коробочном решении, но которая очень нужна. И всё это без нормальной документации и поддержки от поставщиков.

Это мотивировало МТТ (входит в экосистему МТС) сделать платформу МТС Exolve — и уже открыть её для публичного тестирования. Рассказываем, что она из себя представляет и где пригодится.

Что за МТС Exolve

Мы задумали продукт как облачную платформу для автоматизированных коммуникаций бизнеса с клиентами. Она позволяет настраивать звонки, отправку и получение SMS, управлять номерами и получать статистику через API для интеграции в ИТ-сервисы.

С помощью платформы менеджер может:

• настроить омниканальную коммуникацию с клиентами, будь то звонки по триггерам, голосовые сообщения сегментам пользователей и SMS-партнёрам;
• по клику собирать статистику и формировать отчёты из любых интерфейсов, будь то редкая CRM-система или самописный комбайн для техподдержки;
• сэкономить на интеграции (особенно на сложной) благодаря низким ценам.

Для разработчика тоже есть свои плюсы:

• понятная и подробная документация;
• тестовый период и настройка популярных каналов;
• возможность работать на одной платформе, а не открывать каждый раз новую — под задачи заказчика;
• поддержка и коммьюнити.

В планах реализовать поддержку Telegram, VIber, «ВКонтакте», речевую аналитику, синтез и распознавание речи. А после — транскрибацию и детектор автоответа.

Как этим пользоваться

Регистрация такая же, как в любом облачном сервисе: достаточно email и пароля. При первом входе каждый разработчик получает 300 ₽ для тестирования (нужно будет подтвердить номер телефона).

С тестовым аккаунтом можно изучить основные функции:

• покупать номера;
• совершать звонки;
• отправлять сообщения, в том числе голосовые;
• сохранять записи разговоров;
• синтезировать речь;
• и так далее.

Звонить и отправлять SMS можно только на подтверждённый номер. Другие ограничения лучше посмотреть здесь.

С какими инструментами можно «поиграть»

Платформа предлагает несколько API, которые можно использовать в любой отрасли, будь то маркетплейсы, IT-сервисы, службы доставки, клиники, простые интернет-магазины, колл-центры или финансовые сервисы.

• Numbering API — позволяет выбирать, покупать и управлять номерами, менять настройки по своим требованиям. После подключения номера можно выставить настройки переадресации, например, на номер, URL или через API с помощью POST-запроса.

• Voice API — помогает интегрировать звонки в приложения, а затем совершать и отслеживать их. Можно реализовать любые функции АТС, создать логику работы на базе API и при этом платить за коммуникации по мере использования.

Как это работает

• Настраиваем Callback на вызов выбранного маркетингом сегмента покупателей с настройкой логики вызова через подобный запрос.
• Callback устанавливает соединение между менеджером и группой клиентов.
• Загружаем в личный кабинет аудиофайлы с заранее записанными голосовыми сообщениями.
• Указываем их в POST-запросе на осуществление функции Callback, чтобы проиграть менеджеру и клиенту после поднятия трубки. Таким образом, менеджер может прослушать информацию о клиенте и начать разговор с персонального предложения, а клиент поймёт, какая компания хочет с ним связаться.

Чтобы заранее пробудить интерес клиента, можно создать голосовое SMS с возможностью редиректа на номер менеджера по нажатию клавиши. Клиент прослушивает сообщение, нажимает на клавишу и его переводит на менеджера. Так можно исключить звонки клиентам с номеров менеджеров, настроить персональную коммуникацию и улучшить контроль за ней.

Помимо звонков, доступны методы для работы с SMS. С помощью SMS API можно:

• интегрировать отправку и получение сообщений;
• настроить триггеры;
• персонализировать текст;
• отслеживать статусы.

API поможет настроить авторизацию по SMS, определить резервные каналы под задачи. И проконтролирует ошибки с помощью своей аналитики.

Всё это можно делать через POST-запросы для Postman, через терминал командой curl или через запрос на любом языке программирования.

Предложения и ошибки в работе платформы, пожалуйста, направляйте на help@exolve.ru, и не стесняйтесь обсуждать любые вопросы на нашем форуме. Будем рады обратной связи!

Реклама ПАО МТС LjN8KZzdd

В феврале 2021 года компания CD Projekt RED, польский разработчик компьютерных игр, стал жертвой кибератаки с использованием вымогательского ПО. Преступники проникли в инфраструктуру компании, зашифровали и похитили данные.

Злоумышленники заявили, что им удалось похитить конфиденциальные документы. А также исходный код игр Cyberpunk 2077, Witcher 3 и Gwent. И если компания откажется платить выкуп, они опубликуют похищенные данные в открытом доступе.

Записка с требованием выкупа. Источник: Twitter-аккаунт CD Projekt RED

После того, как CD Projekt RED отказалась платить выкуп и восстановила зашифрованные данные из резервных копий, хакеры выставили на продажу полученную информацию на файлообменнике за семь миллионов долларов США. Аукцион закрыли досрочно после получения более выгодного предложения.

В июне 2021 года телеграм-канал «Утечки информации» сообщил, что на одном из подпольных форумов в даркнете опубликованы исходные коды компьютерной игры Cyberpunk 2077. Общий размер архива составил 96 ГБ. Внутри — 787 тысяч файлов объёмом 161 ГБ. Исходный код относился к версии игры 1.0.

Также стало известно, что на onion-сайте Payload Bin в сети Tor, принадлежащем операторам вымогательского ПО Babuk, размещены все похищенные у CD Projekt RED исходные коды. Включая Cyberpunk 2077. Размер архива составил более 360 ГБ.

Разделение труда вымогателей

Современные кибервымогатели отказались от автоматизированных массовых атак, которые работают по принципу «запусти и молись». Вместо этого операторы ПО сначала ищут крупную цель, а затем изучают и компрометируют каждый участок сети жертвы. И, наконец, запускают полезную нагрузку для шифрования и кражи всех важных данных.

Целевой характер атак не единственная новинка, которую можно встретить. Ещё одно важное новшество — разделение труда между преступными группировками. Конкуренция между группировками привела к тому, что появились команды, которые специализируются на исполнении конкретных стадий кибератаки. Например, хакеры, которые проникают в сеть, не обязательно те, кто развёртывает полезную нагрузку и запускает процесс шифрования. Переговоры о выплате выкупа и распределение полученных средств может вести третья команда.

Такая специализация стала побочным результатом эволюции киберпреступного бизнеса. И позволила операторам вымогателей приобретать услуги команд вместо поиска собственных кадров. В результате проведение самых сложных киберкампаний стало значительно проще.

Однако бурный рост числа кибервымогательских кампаний обусловлен не только организационными, но и технологическими факторами.

Четыре фактора успешного вымогательства

Киберпреступники с готовностью внедряют технологии, позволяющие улучшить финансовый результат. В числе ключевых факторов, которые способствовали переходу к целевой схеме монетизации преступности следующие:

• увеличение вычислительной мощности, которое позволяет киберпреступникам глубоко автоматизировать сбор и обработку информации о жертвах;
• наличие государственных и частных баз данных и средств автоматизации, которые помогают проводить точную категоризацию жертв на основе их местонахождения, отрасли, названия компании, размера и дохода;
• анонимные трансграничные денежные переводы большого объёма с использованием криптовалют и криптовалютных микшеров;
• коммуникационные платформы, обеспечивающие безопасное, интерактивное и анонимное взаимодействие позволили упростить и расширить сотрудничество между различными киберпреступными группами.

В результате значительно усугубились последствия вымогательства и риски, связанные с каждой атакой. Вероятность получения профита стала выше — поскольку профессиональные команды высокопрофессиональных хакеров совместно проводят атаку. Это усложнило стратегии защиты и уменьшило возможности смягчения последствий для организаций-жертв.

Примерная схема вымогательства

Шаг 1: проникновение в сеть с использованием слабых учётных данных в открытых службах RDP или других внешних HTTP-службах. Другой популярный вариант — критические уязвимости в сервисах, например уязвимости нулевого дня в Citrix.

Шаг 2: оказавшись в сети жертвы, хакеры в ручном режиме изучают доступные ресурсы и осуществляют боковое перемещение, пытаясь найти в сети жертвы важные системы, которые, скорее всего, содержат конфиденциальные данные для кражи и шифрования. Для перемещения по сети используют обычные инструменты администратора, чтобы избежать обнаружения автоматизированными средствами защиты. Такая техника называется «подножный корм» (living off the land).

Шаг 3: установка агентов Cobalt Strike. При этом используются протоколы, которые могут проходить через брандмауэры, такие как DNS, HTTP или HTTPS. Управляющие серверы для связи с агентами обычно размещаются на пуленепробиваемых (bullet-proof) хостингах.

Шаг 4: как только вымогатели находят данные, которые стоит украсть, они приступают к их сливу на внешние хостинги, такие как mega.nz. Похищенные данные могут быть опубликованы на сайтах, скрытых за сервисами Tor и сетями fast flux. Угроза обнародования этой информации может использоваться на более позднем этапе для давления на жертву.

Шаг 5: когда данные слиты, запускается процесс шифрования. Используются сильные алгоритмы, что исключает возможность создания универсальных инструментов дешифрования. К каждой зашифрованной папке прилагается записка с требованием выкупа и контактными данными.

Шаг 6: операторы вымогателя ждут реакции жертвы и в зависимости от неё реализуют последующие стадии плана: либо получают выкуп, либо усиливают давление, угрожая публикацией похищенных документов.

Как защититься от вымогательства

Эффективны следующие меры:

• Резервное копирование важных файлов по правилу «3-2-1»: не менее трёх копий в двух разных форматах. Причём одна из копий должна находиться вне периметра корпоративной сети. Хороший вариант резервного копирования вне сайта — облако. Оно обеспечивает дополнительные функции безопасности, такие как шифрование данных.
• Ограничение доступа к общим или сетевым дискам и отключение общего доступа к файлам для минимизации риска распространения вымогательского ПО в сети.
• Мониторинг на основе файлов-приманок. Организации могут использовать файлы-приманки, вероятность заражения которых вымогателем выше, но которые не представляют ценности для компании.  Когда операторы вымогательского ПО заражают такие файлы, SOC-центры компании получают оповещение;
• мониторинг зашифрованного сетевого трафика с помощью системы предотвращения вторжений следующего поколения (NGIPS). Этот инструмент безопасности позволяет группам SOC проверять метаданные сетевого трафика, чтобы увидеть, где выполняется шифрование и дешифрование.

Пользователь vc.ru Александр Лопатин обнаружил, что мошенники из «службы безопасности Сбербанка», которые пытались украсть у него деньги, очень много знали о нём как о клиенте «Сбера».

Злоумышленники перечислили Александру Лопатину виртуальные и физические карты, назвали последние цифры каждой, указали на наличие «зарплатной» карты и даже назвали точный остаток по картам — до копеек.

Александр Лопатин заподозрил, что мошенникам сливают данные сотрудники «Сбера». Но всё оказалось гораздо страшнее.

Персональные данные сообщал робот — это «фича» голосового помощника

Схема такая. Один злоумышленник разговаривает с клиентом «Сбербанка» и по классике разводит пользователя: кто-то, мол, пытается украсть деньги, дело серьёзное, нужны данные карты.

В это время второй мошенник звонит на номер 900, подставляя в качестве исходящего номер жертвы. Голосовой помощник просит назвать номер карты.

Если назвать номер наугад, робот сообщит, что такой карты нет и назовёт номера всех действующих карт клиента. Злоумышленник получает номера карт и через того же голосового помощника узнаёт остаток по картам.

Такая возможность сделана специально для удобства пользователей. Но её умело научили эксплуатировать мошенники.

Робота, скорее всего, пофиксят, но это лишнее напоминание о том, что мошенники могут знать о вас очень много. Сколько бы информации у «сотрудников службы безопасности» ни было и как бы убедительны они ни были, никогда не сообщайте персональные данные: особенно номер карты и CVV.

На всякий случай ловите статью от «Касперского» о том, как защититься от мобильного мошенничества. Не лишним будет освежить в памяти.

Источник: vc.ru

Кто считал

Рейтинг формирует одна из организаций ООН — Международный союз электросвязи.

Как считали

Индекс составляют по 82 параметрам: законодательным, техническим и организационным. Ещё учитывают механизмы международного взаимодействия и другие факторы.

Сколько данных сливают у нас

Всего за год утекло более 100 млн записей персональных данных и платежной информации.

79,7% утечек — умышленные. Россия опережает по количеству сливов весь мир (в среднем — 70% умышленных утечек). Ещё в 2019 году в России было 47,7%, а в мире — 65,7%.

Кто сливает

Сливают данные сотрудники как государственного, так и частного сектора. На фоне нестабильной экономической обстановки злоумышленники пытаются заработать денег на чужих персональных данных и пользуются небольшой властью.

Как сливают

С переходом на удалёнку сливать стали с помощью фотографий и скриншотов. Иначе — сложно: слишком мощные внутренние системы защиты.

Как обезопасить себя

Ловите чек-лист от Сколково: что делать, если ваши данные утекли и как обезопасить себя от этого.

Источники: Коммерсантъ, 3DNews

Теперь мошенники имитируют заражение ПК вирусом и представляются IT-специалистами. Новый вид кражи денег у россиян обнаружила Avast.

Как заманивают жертв

На экране компьютера появляется всплывающее окно: устройство заражено. Там же — номер телефона якобы техподдержки. Напуганный пользователь звонит и попадает на мошенника.

Ещё один сценарий. Злоумышленник сам звонит пользователю, представляется специалистом компании-разработчика ПО и сообщает, что на стороне клиента есть проблема.

Как крадут деньги

По телефону мошенник предлагает жертве предоставить удалённый доступ к ПК для решения «проблемы». Для этого злоумышленник скидывает вредоносный софт, который пользователь по незнанию устанавливает на компьютер. Вуаля — платёжные данные у мошенника.

Как защититься

• Не устанавливайте дополнительное ПО на компьютер от незнакомых людей.
• Не переходите по ссылкам, которые присылают незнакомые люди.
• Не сообщайте персональные данные, в том числе — банковские.

Как вычислить мошенника

При малейшем намёке на описанные сценарии специалисты Avast рекомендует закончить диалог и попробовать найти номер телефона или сайт «техподдержки» в интернете.

Источник: 4PDA

Называется проект ожидаемо — Brave Search. Как заявляют сами девелоперы, их инструмент предоставляет пользователям «непревзойдённую приватность».

Представители компании заявили, что их поиск построен на основе полностью независимого индексирования, а также не занимается слежкой ни пользователей, ни их поисковых запросов, ни даже кликов.

На данный момент Brave можно установить в качестве поиска по умолчанию в одноимённом браузере на всех устройствах (от Android до ПК). В дальнейшем разработчики планируют сделать свой продукт поиском по умолчанию в своём же браузере.

Уже сейчас пользователям доступна возможность настроить новинку под себя — выбрать светлую или тёмную темы, посмотреть на «Свой индекс независимости» и его глобальный вариант, а также включить открытие ссылок в новой вкладке по умолчанию. В дальнейшем планируется добавление смены предпочитаемого языка:

Отметим, что компания уже имеет ряд продуктов, направленных на сохранение приватности пользователей — Brave Ads, Brave News и услугу Firewall+VPN.

Источник: Блог Brave

Топ-10 приложений, собирающих наибольшее число личных данных юзеров

Десятка «лучших», основанная на материалах Surfshark выглядит так:

1. Facebook Messenger.
2. Facebook.
3. Instagram.
4. Line.
5. PayPal.
6. Amazon Shopping.
7. LinkedIn.
8. DoorDash.
9. Caviar.
10. Wish.

Забавно наблюдать, как в тройке лидеров оказались исключительно проекты Facebook.

Самые «голодные» до данных категории приложений

Также исследование показало, софт из каких категорий требует наибольшее число данных пользователей.

Одинаково много требуют социальные медиа и доставка еды. Следом за ними идут сервисы покупок, знакомств и платежей. Замыкают пятёрку лидеров приложения по бронированию авиабилетов.

Что ещё интересного?

В каждой из категорий исследователи выделили самые «любопытные» приложения и те, которым нужно меньше всего информации о пользователи для нормальной работы.

Так, например, антагонистом Facebook Messenger среди мессенджеров и сервисов для видеозвонков выступил Cisco Webex Meetings. PayPal в этом плане противостоял MoneyGram. Приложению YouTube — Popcornflix.

С полным перечнем можно ознакомиться на изображении ниже:

Источник: Surfshark

Представители Яндекса заявили, что на подготовку архива уйдёт несколько дней. В нём будут содержаться сведения более чем из 50 сервисов техногиганта, в том числе «Алисы», «Музыки», «Карт», «Почты», «Диска», «Дзена», «Переводчика», «Погоды», «Мессенджера», «Бизнеса» и «Станции». До конца года список пополнится, охватив 100% основных сервисов Яндекса.

При этом уже сейчас данные из перечисленных выше можно удалить. Большая часть будет потёрта в течение суток. Но сведения, которые компания обязана хранить определённое время по закону, перестанут обрабатываться сразу после запроса пользователя, а будут удалены по истечении установленного срока.

Как получить доступ к управлению данными?

1. Зайти в «Яндекс ID».
2. Открыть вкладку «Другие настройки».
3. Перейти в меню «Управление данными».
4. Подтвердить свой номер телефона, введя код из SMS-сообщения.

Источник: TJ

По словам чиновника, бизнес очень часто требует указывать личную информацию даже в тех случаях, когда этого не требует закон. С таким недобросовестным принуждением и призвано бороться изменение, вносимое в административный кодекс страны.

Понятно, что нужно указать имя и фамилию при оформлении авиа- или железнодорожного билета. Но на многих массовых мероприятиях таких требований при покупке билета просто нет, а продавец вынуждает своего клиента сообщить эту информацию. Под разными предлогами у граждан собирают номера телефонов, адреса электронной почты, данные водительских удостоверений и другие персональные сведения.

Теперь же за такие нарушения будет предусмотрен штраф.

Изменения в закон были разработаны по поручению президента Владимира Путина, добавил Мишустин.

Источник: Сайт Правительства РФ

Смарт-телевизоры сканировали помещение пользователей каждые 10 минут. Делалось это для того, чтобы найти сторонние устройства, подключённые к той же сети, что и продукт Skyworth, сообщает Radio Free Asia.

В телевизорах бренда установлен специальный софт — Gozen Data — с помощью которого девайс собирал информацию об IP-адресах, MAC-адресах и именах устройств подключённых к Wi-Fi. В дальнейшем собранные данные передавались на gz-data.com.

Несмотря на то, что Skyworth отрицает факт шпионажа, эксперты уверены, что компания сотрудничает с правительством Китая.

Источник: Radio Free Asia

Злоумышленники используют вредоносное ПО для совершенно разных целей. С их помощью обманывают игроков, спамят рекламой и рассылают нежелательный контент. И если любители Team Fortress 2 не хотят столкнуться с чем-то подобным, им предлагается купить «защиту» от действий таких ботов.

Работает система следующим образом: пользователь платит 500 долларов (38,5 тыс рублей), после чего попадает в «Белый список». Хакеры и их боты не трогают тех, кто в нём находится.

Отметим, что проблемы у фанатов мультиплеерного шутера от Valve начали после публикации одним из разработчиков исходного кода игры. Вместе с Team Fortress 2 «пострадала» и Counter-Strike: Global Offensive.

Источник: Eurogamer

Сирош не стал называть имени владельца инструмента. Он лишь отметил, что у него есть доверитель, которому принадлежит популярный в мессенджере Павла Дурова ресурс. Сам же адвокат находится в пути и едет к своему подзащитному.

Стоит отметить, что Telegram удалил «Глаз Бога» ещё 12 марта 2021 года. Тогда это было сделано по требованию Роскомнадзора. Правда, практически сразу после блокировки, владелец бота заявил об изменении принципа работы сервиса.

«Глаз Бога» — инструмент, позволявший искать информацию о человеке по электронной почте, номеру телефона, Telegram-аккаунту, геолокации, автомобилю и т.д. Вся предоставляемая информация бралась в открытых источниках, бот лишь собирал её в одном месте. Цена годовой подписки на него составляла 2500 рублей.

Источник: РБК

Вместе с соцсетями под новую инициативу подпадают и онлайн-магазины, а также прочие интернет-ресурсы. Теперь пользователи смогут «совершать сделки в интернете без дополнительной регистрации на других площадках, если у них есть аккаунт в Госуслугах».

Пользователи соцсетей, агрегаторов товаров и услуг и сайтов по поиску работы смогут по своему желанию выбирать: регистрироваться по отдельному логин-паролю или воспользоваться учётной записью портала госуслуг (персональные данные не будут передаваться).

В будущем планируется внедрить и совершение коммерческих сделок при помощи Госуслуг. Максимально допустимой суммой соглашения в рамках тестирования составит не более 10 млн рублей.

Источник: РИА Новости

Так, если Apple в первые 10 минут после включения iPhone передавала около 42 КБ пользовательских данных, то Pixel за тот же срок умудрялся отправлять около 1 МБ. Далее смартфон от Google также отправлял по 1 МБ собранных данных каждые 12 часов, в то время как яблочная компания собирала лишь по 52 КБ.

Лейт также собрал в одной таблице все данные, которые обе операционные системы отправляют даже тогда, когда пользователь не вошёл в учётную запись:

Специалист подытожил своё исследование следующими выводами:

• Google собирает примерно в 20 раз больше данных телеметрии, чем Apple.

• Apple и Google могут использовать телеметрию для связи физических устройств с личными данными — теми самыми, которые обе компании используют в рекламных целях.

• Собранная телеметрия позволяет создателям мобильных операционных систем тречить местоположение пользователей на основе IP-адресов.

• На данный момент существует очень мало средств (если они вообще есть), чтобы остановить весь этот сбор данных ИТ-гигантами.

Источник: The Record

Специалисты описали «брешь» в полноценном 36-страничном документе. В нём они рассказали о том, что в основу уязвимости лёг «разделительный механизм». С его помощью мобильные операторы могут разделять 5G-инфраструктуру на более мелкие порции.

Такая методика удобна при выделении отдельных «кусков» сети для критической инфраструктуры, отдельных частей — для развлекательных сервисов, сферы здоровья и т.д.

По словам экспертов из AdaptiveMobile, найденная уязвимость может использована даже в гибридных сетях. То есть оператору достаточно «смешать» 5G с более старым типом мобильного интернета, чтобы проблема была актуальной.

Источник: The Record

Программа крадёт сообщения, контакты, информацию об устройстве о закладках в браузере, истории поиска. А также записывает звонки и внешние шумы, делает фотографии, отслеживает местоположение жертвы, просматривает файлы и берёт данные из буфера обмена.

Также ПО может «прятаться» от пользователей. Оно сокращает количество передаваемых данных и загружает на серверы злоумышленников миниатюры, а не полные изображения.

Также ускорить сбор необходимых данных планируется через подключение к процессу не только банков, но и МФЦ, а также специального приложения. Оно разрабатывается специалистами Ростелекома — официального оператора реестра Единой биометрической системы (ЕБС).

По планам российского правительства, в период с 2021 по 2023 годы число записей в ЕБС должно увеличиться с 164 тыс до 70 млн. При этом власти всячески настаивают на удобстве системы для самих граждан.

Но часть экспертов считает небезопасным массовое внедрение технологии.

Увеличение числа слепков в ЕБС может быть нужно властям для слежки за гражданами.

По мнению Козлюка, объединение данных из ЕБС со съёмками городских камер видеонаблюдения может привести к тотальной слежке за передвижением граждан. Такие данные особенно интересны для криминальных структур.

Источник: Коммерсантъ

Так, например, злоумышленники смогли получить доступ к данным женской клиники. А учитывая, что многие камеры Verkada используют распознавание лиц для идентификации и категоризации людей на видео, проблема взлома становится ещё более личной для каждого.

Издание Bloomberg пишет, что хакеры предоставили несколько видео, полученных с камер наблюдения. На одном из них восемь медработников госпиталя Halifax Health схватили пациента и приковали его к кровати.

Другое видео было снято на складе Tesla в Шанхае. На нём работники компании занимаются своими делами на сборочной линии. Всего, по словам злоумышленников, они получили доступ к 222 различным камерам автопроизводителя.

Источник: Bloomberg

По словам представителей ведомства, такие боты нарушают российское законодательство. Речь идёт о новых законах, согласно которым онлайн-ресурсы обязаны спрашивать у пользователей, какие именно данные они хотят публиковать и передавать третьим лица. А ещё должно быть дано отдельное согласие на распространение личной информации.

Представители Telegram пока никак не прокомментировали письмо Роскомнадзора.

Боты, занимающиеся сбором и передачей личных данных людей начали появляться несколько лет назад. Многие из них используют в качестве своих информационной базы сведения из открытых источников и утечек.

Источник: Коммерсантъ