ТЕПЛИЦА

Заходите в «Госуслуги» так, чтобы не было больно. Российские «сертификаты безопасности» – совсем не безопасны: они позволяют перехватить ваши данные через атаку MITM. Однако без них теперь не обойтись, если нужны «Сбер» или «Госуслуги». На карточке восемь вариантов работы с ними в зависимости от ваших возможностей. Что именно закрывает каждый уровень, а что все равно остается на виду: https://te-st.org/2026/08/13/sertsert/ Если ссылка не открывается, попробуйте эту.

📵 Деанон в Telegram работает, даже если вы скрыли номер и удалили юзернейм. Причина – ID, который остается неизменным и виден в любой вашей публичной активности в чате. Систему «Инсайдер» для такого деанона уже используют силовики против россиян с антивоенными взглядами. Теперь на нее готовит тендер и минмолодежи Карачаево-Черкесии – 550 тысяч рублей за то, чтобы проверить по базе Telegram больше 300 тысяч телефонных номеров, которые предоставит само министерство. Разбираем, как устроен деанон по ID и что делать разработчикам ботов и админам чатов: https://te-st.org/2026/08/12/insidetele/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 27

Вы ставите сертификат безопаности Минцифры, чтобы просто оплатить коммуналку на сайте банка. А он открывает доступ ко всему трафику на устройстве – не только к банку, но и к почте, мессенджерам, чему угодно. 23 июля Минцифры впервые открыто попросило пользователей ставить такой сертификат самостоятельно, а 3 августа выяснилось, что на него перешли восемь российских банков – Сбер, ВТБ, Альфа-банк и другие. Разбираемся, что делать, если сертификат уже стоит на вашем устройстве или без него правда не обойтись: https://te-st.org/2023/12/20/state-haking/ Если ссылка не открывается, попробуйте эту.

📡 Включили DoH, чтобы спрятать DNS-запрос от ТСПУ – Google все равно вернул на signal.org чужой IP. Так же ведет себя и AdGuard – подмена задевает четыре заблокированных домена, с повторяемостью до 100%. Проверили адрес 8.47.69.6 через curl напрямую – по нему отдается настоящий, рабочий Signal. Это цензура или особенность инфраструктуры Cloudflare? Однозначного ответа пока нет, но мы нашли три разных сценария подмены: https://te-st.org/2026/08/07/dnsdnsdns/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 26

Привычные мессенджеры сами решают, где и как хранятся ваши данные. А FluffyChat предлагает другой подход: это приложение для открытой сети Matrix, где можно выбрать сервер, а не зависеть от одной компании. FluffyChat доступен на Android, iPhone и в браузере. После регистрации важно сохранить ключ восстановления или кодовую фразу: без них старая зашифрованная переписка не откроется на новом устройстве. Еще в приложении можно сверять эмодзи с собеседником, чтобы убедиться, что чат действительно приватный. Видео и аудиозвонки здесь пока экспериментальные, поэтому могут работать нестабильно. ➡️В нашем скринкасте показываем, как установить, настроить и использовать FluffyChat: https://te-st.org/2026/07/15/fluffychat/ Если ссылка не открывается, попробуйте эту.

🤖Статус «национальной» модели не светит, если ваш ИИ-продукт построен на открытом коде. Стали известны первые критерии присвоения статуса – и под них не подходят девять из десяти российских ИИ-разработчиков. Официального документа еще нет: критерии обсуждают в закрытых рабочих группах правительства. Качество модели и ее безопасность здесь ни при чем – статус нужен для доступа к господдержке, госданным и госзаказу. Кто будет проверять модели на «традиционные ценности», как на критерии отреагировали Яндекс, VK и Сбер – в обновлении нашего разбора: https://te-st.org/2026/07/10/russianai/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 15

Тот самый файл, который «слишком большой для мессенджера» Загрузить в облако, дождаться, отправить ссылку, дождаться снова – а файл тем временем лежит на чужом сервере. Есть способ передать файл человеку в другом городе так, чтобы он вообще не касался облака – напрямую, с шифрованием, в один шаг вместо двух. Разбираем инструмент AlterSend – что он умеет и как этим пользоваться: https://te-st.org/2026/08/03/altersend/ Если ссылка не открывается, попробуйте эту.

Хотите, чтобы ваш сервис работал при отключении интернета? Разрешите государству видеть весь трафик, который через него проходит. Около восьми месяцев люди с диабетом при каждом отключении мобильного интернета не получали данные с сенсоров глюкозы – приложение просто не входило в список разрешенного, и добавили его только после огласки. «Белый» список решает, что останется доступным при отключении – и уже вырос с 57 сервисов при запуске до примерно 500 сейчас. «Макс», например, в реестре с самого старта, с сентября 2025 года. Разобрались, как на самом деле принимают решение о допуске и что банкам пришлось дать спецслужбам, чтобы остаться в реестре: https://te-st.org/2026/08/05/thelist/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 25

⚠️ «Сбер», ВТБ и еще пять крупных банков перешли на сертификат безопасности Минцифры и теперь это касается всех, у кого есть счет в одном из них Вечером 3 августа их сайты перестали нормально открываться в Chrome, Safari, Edge и Firefox: браузеры показывают «Соединение не защищено». Чтобы зайти, банки предлагают установить сертификат Минцифры. Корневой сертификат на вашем телефоне или компьютере дает властям техническую возможность подменять сертификаты любого сайта, который вы открываете. В связке с фильтрацией трафика, которая в России уже работает, это доступ к вашей переписке, паролям и платежным данным. В карточках читайте, что делать, если сайт банка не открывается и вам предлагают установить сертификат Минцифры ↑ Полный разбор ситуации: https://te-st.org/2026/06/16/globalsignoff/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 12

📵 Линия помощи жертвам домашнего насилия звонит человеку – и на экране высвечивается ее название, как у контакта в телефонной книге. Если телефон окажется в руках у агрессора, он увидит то же самое. С начала августа операторы разрывают немаркированные звонки – хотя правило действует с сентября 2025 года, а наказания за нарушение раньше не было. Оно касается любого, кто звонит массово или автоматически: колл-центров, сервисов с автообзвоном и, например, линий поддержки некоммерческих проектов. У инициативных групп и незарегистрированных проектов метки быть не может вовсе – нужны юрлицо и договор с оператором, которых у них нет. Разбираемся, что писать в 32 символах подписи и как звонить, не подставляя тех, кому звонишь: https://te-st.org/2026/08/05/nocalls/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 24

📵 Apple удалила VPN-клиент Happ из App Store 24 июня. Через пять дней разработчики вернули его под новым именем. Схема знакома всем, кто распространяет VPN через сторы – новое название лишь откладывает удаление. Apple сняла 1213 таких приложений в 2025 году, у Google счет идет на единицы за тот же период. Разбираем, что на самом деле запускает удаление и как разработчикам держать резервный канал распространения, если основной снесут: https://te-st.org/2026/08/02/vpndelete/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 23

Минцифры готовит поправки к ст. 8 ч. 10 закона «Об информации» – обязать иностранные площадки авторизовывать пользователей из России только по номеру телефона. Отказ грозит не столько штрафом (до 700 000 рублей с иностранной компании всё равно не взыскать), сколько блокировкой через реестр Роскомнадзора. А SMS-коды, на которые всех загоняют, – самый уязвимый способ входа: сети SS7 позволяют перехватить код тем, у кого есть доступ к инфраструктуре оператора. В нашем новом разборе – кто из сервисов может согласиться на такие правила и что делать владельцам сайтов, если закон примут: https://te-st.org/2026/07/31/loginsms/ Если ссылка не открывается, попробуйте эту. #РазборТеплицы 22