Сетевые Свободы

описание

Юридическая помощь по делам о свободе выражения мнения Пишите на @NFP_Hotline

← к каналу @NetFreedomsProject

35 579

подписчиков

Охват к подписчикам

54,7%

ERR

Реакции к просмотрам

0,84%

3 272 на 20 постов

Пересылки к просмотрам

1,65%

6 411

Постов в день

0,0

всего 20

Где отзываются чаще

доля реакций к просмотрам

29 июл.🚨 Риски для пользователей Telegram из-за обвинений Дурова в содействии террористической деятельности Наибольшие риски возникают у пользователей Telegram-ботом «Дайвинчик | Leo – знакомства, общение и новые друзья». В нём более 13 миллионов пользователей. Задержаны 46 граждан РФ в возрасте от 12 до 22 лет, являвшихся пользователями указанного telegram-сервиса. В отношении них возбуждены уголовные дела по ч. 1 и ч. 2 ст. 205 (террористический акт), ч. 1 ст. 281 (диверсия), ч. 2 ст. 167 (умышленное уничтожение или повреждение имущества), ч. 2 ст. 213 (хулиганство), ст. 317 (посягательство на жизнь сотрудника правоохранительных органов) УК РФ. Чат-бот мессенджера «Telegram» «Дайвинчик / Leo - знакомства, общение и новые друзья» внесен в Единый реестр запрещенных сайтов Роскомнадзора на основании того, что в нем содержится информация, относящаяся к категории: детская порнография и ЛГБТ-пропаганда Наличие подписки на указанный чат-бот может создать риски задержания, допроса и применения различных мер принуждения. Установить такую подписку сотрудники органов могут путем изъятия мобильного телефона либо идентифицировав пользователя через Telegram ID. Любые активности в этом чате (пересылки сообщений, лайки, комментарии, тем более финансовые действия в виде платных звездочек и донатов) делают риски еще выше. Вокруг чат-бота есть целая экосистема — телеграм-канал на 5 млн подписчиков, украинский аналог чата и так далее. Пользование ими может создать аналогичные риски. ❓Сам мессенджер Telegram — упомянут в новости только в качестве платформы, но не ассоциирован с прямой поддержкой террористической деятельности. На данный момент пользование мессенджером рисков не создает. Обвинение Павла Дурова в террористическом преступлении влечет включение его в Перечень террористов и экстремистов Росфинмониторинга и другие последствия. 📌Возникли вопросы, нужна помощь адвоката, пишите нам на горячую линию!2,67%
15 июн.❗️Особый риск возбуждения уголовных дел С раннего утра русскоязычное интернет-сообщество потрясено атакой по уникальному памятнику истории и культуры — комплексу зданий Киево-Печерской лавры. Обращаем внимание подписчиков, что сегодня в 10:17 по московскому времени официальный аккаунт Минобороны России выпустил сообщение о поражении комплекса Киево-Печерской лавры в результате использования некачественных ракет силами противовоздушной обороны. Почему это важно? С этого момента любые утверждения о причастности российской армии к инциденту могут стать основаниеми для уголовного дела за публичное распространение заведомо ложной информации об использовании вооруженных сил РФ (207.3 УК РФ, до 10 лет лишения свободы)2,00%
13 июл.Пакет санкций за нарушение цифровых прав Опубликован регламент европейских санкций в отношении технологических компаний. Основания для введения ограничений заслуживают отдельного разбора. Ключевой документ для введения этого пакета санкций — доклад Специального докладчика Комитета по правам человека ООН от 15 сентября 2025 года о ситуации с правами человека в России, а формулировки опубликованного сегодня регламента, фактически выступают новым стандартом защиты цифровых прав не только в России, но на всем пространстве Совета Европы и заслуживают отдельного разбора. 1. «Сотрудничество с властями в ходе их репрессивной деятельности, включая предоставление информации, компрометирующей пользователей, выступавших с антивоенными позициями и публиковали иной, запрещённый властями контент». Такая формулировка указывает на обязанность цифровых сервисов перед предоставлением властям информации о пользователях или блокировкой доступа к интернет-ресурсам по требованию властей — оценивать их обоснованность с точки зрения стандартов ООН. 2. «Участие в кампании властей по блокировке VPN». Такая формулировка указывает разработчикам приложений, которые получают требования властей о включении в свои сервисы функционал телеметрии VPN, или иной помощи властям в блокировке таких сервисов, что перед выполнением такого требования необходимо оценивать его воздействие на пользователей с точки зрения защиты права на свободу слова. 3. «Техническая поддержка репрессивных действий властей против гражданского общества». Такая формулировка указывает всем компаниям, которые имеют доступ к перепискам, IP-адресам, локациям и прочим данным пользователей перед сохранением этих данных и предоставлением их по запросам госслужащих, оценивать, не носит ли преследование политический характер. 4. «Участие в разработке и поставке оборудования и технологий, используемого для сбора и анализа трафика пользователей». Такая формулировка указывает технологическим компаниям на обязанность ограничения использования своих разработок для нарушения прав человека, репрессий в отношении гражданского общества и политической оппозиции. Таким образом, Совет Евросоюза указал на разделение ответственности за нарушение прав человека между сотрудниками государственных структур и техническими специалистами, которые предоставляют для этого технологические инструменты.1,74%
30 апр.⚠️🛰Правительство России запретило провозить через границу средства спутниковой связи без сертификации. Опубликовано постановление Правительства о запрете перемещения через границу четырех групп средств связи, которые позволяют принимать и(или) отправлять спутниковые сигналы, если они не прошли национальную сертификацию (РСТ). В первую очередь, речь, безусловно, о терминалах Starlink. Нарушение запрета грозит санкциями вплоть до возбуждения уголовного дела по статье 226.1 УК. Запрет должен действовать с 30 апреля по 30 октября 2026 года. Upd. Постановление НЕ затрагивает смартфоны с функцией спутниковой связи (товарная группа 8517130000). Стоит отметить, что неделю назад компания Apple анонсировала запуск iMessage через спутник (при наличии соответствующего тарифа, пока доступного только в США).1,50%
9 апр.Изоляция учетных записей не поможет скрыть использование VPN К 15 апреля Роскомнадзор требует от всех крупных российских сервисов выпустить обновления для своих приложений, включив туда модули отслеживания VPN. Для чего? Чтобы выявлять и блокировать VPN-сервисы, которые не соблюдают российское законодательство, быстрее, чем разработчики могли бы запускать новые сервера и выпускать свои обновления. В сети распространяются советы по защите VPN от блокировок: для iOS не делать ничего особенного, а для Android — завести отдельного пользователя. Разберемся, почему это очень плохие советы. Во-первых, 🍎В iOS и правда действует строгая модель изоляции (sandbox) при которой приложения не видят файлы и данные друг друга и не имеют прямого доступа к системе и другим процессам. ⚠️Но VPN в iOS реализован в виде системной функции (Network Extension), поэтому следящие приложения МОГУТ видеть наличие активного VPN-подключения (существование в системе сетевого utun-интерфейса). Кроме этого, они могут анализировать смену IP-адреса, использование разных DNS и общее поведение сетевого подключения. Во-вторых, 📱Схема с разделением пользователей в Android действительно может сработать, но только при одновременном совпадении следующих условий: • вы используете «чистый» Android (на телефоне Pixel или иная AOSP-совместимая модель); • вы на 100% уверены, что у вас нет сторонних системных сервисов с расширенными правами (для российского пользователя с установленными банковскими приложениями и госуслугами — практически нереальная ситуация); • вы на 100% уверены, что строго разделяете профили по задачам. Очевидно, что это недостижимые условия для абсолютного большинства пользователей. Таким образом, ни песочница iOS, ни разделение пользователей на одном телефоне Android, не маскирует использование VPN. Устанавливать на телефон с российскими приложениями приватные сервисы [вроде VPN, Telegram, Signal, DeltaChat, Gmail, Google Authenticator и так далее] мы не рекомендуем.1,43%
12 июн.Тот же исследователь, что разобрал телеметрию в MAX, взялся за RuStore и обнаружил, что этот сервис может быть намного опаснее ❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений…1,40%
1 апр.Сетевые Свободы на связи с подписчиками даже при полном шатдауне 📻📟📡 #meshtastic #reticulum1,24%
2 июл.С 7 июля российским сайтам и приложениям запрещено авторизовывать вход пользователей через иностранные сервисы Заходить в личные кабинеты российских сайтов и приложений с авторизацией через иностранную почту закон разрешает и дальше, но не всем. Разбираемся в деталях. В этот день вступает в силу новая статья 13.55 КоАП, которая предусматривает штрафы для владельцев сайтов и приложений, которые разрешат авторизоваться пользователям на территории России с иностранной почтой. Что это значит? Как сайты должны определять локацию пользователей? Самое очевидное решение — отслеживать российские IP-адреса и прятать кнопку «войти через Apple/Google» для таких пользователей. То есть с иностранных IP можно будет использовать французскую, казахстанскую или египетскую почту? Закон не запрещает. Но нельзя исключить, что какие-то сервисы могут пожертвовать иностранными пользователями и запретить вход с иностранными почтами вообще для всех — на всякий случай «для перестраховки». Пользователей тоже могут оштрафовать? Самим пользователям за обход ограничения, которое в действительности существует ещё с 2023 года, закон пока ничем не угрожает.1,21%
23 июн.Запрет соцсетей детям — новый глобальный тренд. Ждать ли его в России? Во Франции законопроект об таком запрете для детей младше 15 лет рассматривается в Сенате, Великобритания объявила о планах закрыть доступ к основным соцсетям для лиц младше 16 лет, а в Австралии такой запрет действует с начала этого года. Евросоюз активно внедряет «Закон о цифровых услугах», который требует жесткой проверки возраста для доступа к определенным категориям информации. О подобных планах заявляли также власти Норвегии и Испании. Другой пример: власти Китая обязали игровые корпорации внедрить систему распознавания лиц, чтобы дети не могли играть дольше разрешенного времени каждый день. Под предлогом борьбы с игровой зависимостью власти получили легальный доступ к веб-камерам сотен миллионов граждан. В нескольких штатах США появились законы, обязывающие пользователей загружать документы для доступа к взрослому контенту. Это привело как к взрывному росту использования VPN для обхода блокировок, так и к массовымискам от пользователей, которые пострадали от сбора данных. Основанием для обращений в суд стало утверждение о том, что принуждение взрослых отдавать свои паспорта сторонним сайтам — это прямой путь к шантажу и утечкам данных. В России ограничения интернета, начавшиеся с блокировки сайтов еще в 2012, власти обосновывали защитой детей. В июне глава Минцифры Максут Шадаев заявил, что вопрос встраивания механизмов возрастной идентификации в онлайн-платформы относится к «ближайшей повестке», а также упомянул интерес к зарубежному опыту, включая биометрическую идентификацию пользователей, внедренную в Roblox. Исследователи цифровых прав по всему миру сходятся в мнении: надежная и одновременно полностью конфиденциальная верификация возраста в масштабах страны сегодня технически невозможна. Любые компромиссные технические решения либо нарушают приватность, либо легко обходятся. Все популярные методы — от сканирования паспортов до ИИ-анализа поведения — или приводят к созданию чудовищных баз данных для хакеров и шантажистов, или требуют тотальной коммерческой слежки за всеми гражданами. Издание Forbes публикует разбор технических моделей проверки возраста в разных странах. О возможных сценариях регулирования доступа детей в интернет, о технологических компромиссах и о том, почему дискуссия вокруг проверки возраста в интернете выходит далеко за пределы детской безопасности — читайте колонку старшего партнера «Сетевых свобод» Станислава Селезнёва в Forbes.1,10%
17 апр.Требование разблокировать телефон на границе — законно или нет? Формально, требование разблокировать НЕзаконно, но само по себе это не решает проблему. Как это возможно? Сотрудники погранслужбы (военнослужащие ФСБ) руководствуются действующей с 2025 года редакцией статьи 30 закона «О государственной границе», которая позволяет им «осматривать и исследовать» предметы, находящиеся при гражданах. Осмотр и исследование могут представлять собой разные формы внешнего обследования изучаемого предмета, к примеру: — проверку его наличия; — проверку его физических характеристик (размер, вес, температура, наличие видимых повреждений); — фиксацию обозначенных на поверхности предмета характеристик — модели и серийного номера и т.д. В свою очередь, разблокирование устройства и изучение содержащихся внутри разблокированного телефона данных прямо затрагивает право на защиту частной жизни и тайны переписки. Их всё еще защищают статьи 23-я и 51-я Конституции. Практика, к сожалению, другая. Требование разблокировать почти всегда воспринимается как «законное». Тем более, что такое требование сопровождается угрозой составить административный протокол, задержать или изъять устройство для технического исследования, а то и возбудить уголовное дело. Как действовать — решать придется самостоятельно, но раз риск существует, а само по себе противостояние с сотрудниками погранслужбы не входит в ваши планы, то рекомендуем не возить через границу устройства, которыми вы обычно пользуетесь. Просто потому, что сейчас невозможно предсказать, какие приложения, подписки, чаты, комментарии или сайты в истории посещений повлекут государственное преследование. Некоторые юристы дают подробные рекомендации. 🔸Мы же остановимся на самом надежном совете — не берите с собой основной телефон, планшет, ноутбук, а вместо этого для путешествий используйте «чистое» устройство без подключения к привычным аккаунтам в соцсетях и без сомнительных приложений.1,00%
25 июн.Можно ли пользоваться сервисами VK владельцам техники Apple? После удаления приложений VK из Appstore можно ожидать распространения двух основных методов использования удаленных из магазина Apple приложений. Посмотрим на них с точки зрения безопасности. 🔸Первый и наиболее безопасный — использование «максофонов» — Android-смартфонов для российских приложений. Это наиболее понятный и предсказуемый вариант. 🔸Второй метод, распространение которого мы ожидаем после удаления приложений из AppStore — это установка приложений в обход защиты Apple. О рисках такого подхода мы писали ранее, а сегодня их разбирают технические специалисты. Второй подход может создавать сразу же два вида рисков: — юридические — в случае, если удаление приложений вызвано санкциями — такое объяснение компания Apple уже давала в связи с удалением приложений; — технические — связанные с предоставлением своего iPhone под управление внешнего администратора. Ключевыми рекомендациями остаются такие: — не использовать на своем устройстве приложения, для которых больше не выпускаются обновления безопасности; — не разрушать своими руками контур безопасности, рекомендованный производителем устройства.0,68%
12 июн.Тот же исследователь, что разобрал телеметрию в MAX, взялся за RuStore и обнаружил, что этот сервис может быть намного опаснее ❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений RuStore способен регулярно фиксировать местоположение устройства сразу несколькими способами одновременно — через GPS, мобильную сеть и идентификаторы ближайших вышек — и сохранять эту информацию с привязкой к конкретному пользователю. Фактически, речь идет о постоянной слежке за конкретным устройством в обход защиты Android. ❗️Помимо этого, исследование показывает, что RuStore периодически отправляет на свой сервер список всех установленных на телефоне приложений, а также данные о том, какими из них, когда точно и как долго пользуется владелец устройства. Фактически, описывается технология профилирования связей между пользователями защищенных приложений. ❗️Самая опасная выявленная функция — это механизм, позволяющий серверу RuStore инициировать установку новых приложений (с любым функционалом) на телефон пользователя в фоновом режиме (без отображения каких-либо запросов или уведомлений). Другими словами, магазин может сам доустановить вам любой произвольный вредоносный код. Исследователь утверждает, что RuStore уже неоднократно использовал эту функцию для скрытой установки мессенджера MAX. Таким образом, приложение собирает значительно больше данных, чем требуется для его работы, а также содержит дополнительные чрезвычайно опасные функции. ⁉️Можно ли верить исследованию? Методы исследования, описанные автором, а также обнаруженные артефакты (передаваемые переменные и их значения) позволяют довольно точно повторить исследование. Так что ждем дополнительной верификации от независимых технических исследователей. Комментариев от RuStore тоже пока не было. 🔸Затронуты ли iPhone? RuStore не существует на iOS. Но в iOS существует ряд других приложений, еще не проверенных исследователями — приложения VK, Yandex, а также всевозможные банковские приложения, такси и доставки. 🔸Если RuStore однажды был установлен, цифровой отпечаток устройства уже нельзя удалить? Если исследование верно, то к сожалению, это так. Однаждый установленный магазин приложений уже отсканировал ваше устройство и отправил слепок данных на свой сервер. Но это не значит, что стоит позволять ему продолжать скрытый сбор данных. 🔸Можно ли отключить RuStore? Для этого требуется настольный компьютер или ноутбук, на который нужно установить Android Platform Tools, а также умение работать с Android Debug Bridge (ADB) через командную строку терминала. После подключения телефона и включения режима отладки по USB потребуется ввести команды adb devices adb shell pm disable-user --user 0 ru.vk.store После этого важно выключить режим отладки по USB, чтобы не оставлять телефон беззащитным. Для включения RuStore придется повторить процедуру, но уже с командами adb devices adb shell pm enable ru.vk.store Upd.: Поступили комментарии от RuStore (VK) с опровержением негативной трактовки выявленных артефактов и объяснением их необходимости для нормального функционирования альтернативного магазина приложений.0,68%