Токсичная цифра

Роскомнадзор поделился цифрами о защите персданных Сегодня днем Милош наш Эдуардович Вагнер сходил в народ и рассказал о работе РКН о защите персданных. По его словам, система настроена таким образом, что в первую очередь в поле зрения попадают ресурсы, на которые жалуются граждане. Более 145 тыс. обращений граждан по вопросам защиты персональных данных поступило в Роскомнадзор за 2025 год и первое полугодие 2026-го, что на 20% превышает показатели прошлого года. Результат проверки показал, что «почти в 90% случаев информационная система находит признаки нарушения в области персональных данных», сообщил Вагнер. В общем, то ли граждане наши оказались чрезвычайно подкованы в фиксации нарушений в этой сфере и почти не ошибаются в своих подозрениях. Либо - все выстроено так, что собирая персданные почти невозможно не накосячить. Чиновник сообщил, что по каждому выявленному системой нарушению операторам ресурсов РКН направляет письма либо с требованием о приведении деятельности в соответствие, либо с запросом информации, которая позволит принять решение, есть нарушение или нет и необходимы ли более строгие меры понуждения к исполнению законодательства. При этом норма об оборотных штрафах за повторную утечку персональных данных не применялась ни разу с момента ее введения. Но есть и хорошие новости. "У нас нету никаких показателей эффективности, привязанных к количеству составленных протоколов или взысканных штрафов", - заявил Вагнер.

Про то, как жить в мире, где приложения внезапно выпиливают из магазинов. Ренат Лашин из АРПП «Отечественный софт» опубликовал колонку о важной теме: пока все обсуждают, что происходит с уже исчезнувшими из App Store российскими приложениями, на вопрос надо смотреть шире — а что будет с жизненным циклом приложений через год два? Разработчики критически зависят от магазинов приложений. Возможность выпускать обновления, чинить уязвимости, адаптироваться к изменениям правил — все это требует нормальных отношений с платформой. Apple же очень закрытая и своевольная, это ни для кого не новость. Важно то, что с недавними удалениями стало очевидно: соблюдение всех правил больше не гарантирует сохранения доступа к инфраструктуре. И зависимость приложения от Apple не ограничивается самим App Store — это ещё сертификаты, push-уведомления, авторизация, платёжная инфраструктура. Ключевая разница между iOS и Android проявляется как раз в момент потери основного канала распространения: на Android у разработчика остаются альтернативные магазины и собственный сайт. Для российского рынка в iOS сопоставимого официального резервного канала просто нет. Так что выбор платформы — это теперь нифига не технический вопрос. Это уже инвестиционный фактор, который приходится закладывать на этапе проектирования продукта: что из критического команда контролирует сама, а что полностью зависит от чужой закрытой экосистемы.

Про нейронки и контроль соответствия традиционным ценностям. Немного занудства этой пятницей. Вчера позвонили с Серебряного дождя, попросили прокомментировать материал о том, что планируется разработать специальные бенчмарки, с помощью которых российские большие фундаментальные модели будут тестировать на предмет соответствия закону и ценностям, отраженным в 809 Указе. И тут двояко. С одной стороны, чего скрывать, хочется поехидничать. Что то вроде того, как комиссия будет выяснять, дают ли нейронки патриотичные ответы и знают ли, что врать нехорошо. Но с другой - исследование Сколково показывает, что почти треть школьников ежедневно используют нейросети в учебном процессе. Один из основных запросов - рассказать ту или иную тему «простым языком». Еще более пугающей выглядит другая цифра - 23% заявили, что результаты, полученные от нейросетей, их полностью устраивают, и какие-либо проверки результата они считают ненужными. Иными словами, позиция, которую сегодня занимают нейросети в учебном процессе, звучит примерно так: как скажем, так и будет. И именно это сформирует картину мира нынешних школьников. Это важно осознавать. А еще важно осознавать, что ключевые расхождения и манипуляции практически всегда в полутонах и акцентах, нюансах и деталях. Я вчера привел пример с запросом нарисовать деревню, который у большинства даже отечественных нейронок почему-то приводит к результату, сильно смахивающему на ферму в Техасе. Точно так же, как просьба нарисовать что-то в анимированном стиле может выдать результате в каноне Ежика в тумане или Простоквашино, а может - аниме и манги. "Унесенные призраками" - это великая история, кто бы спорил. Но хотим ли, чтобы представление о том, как выглядит анимация, формировалось у детей на основе работ японских мастеров? Таких примеров может быть бесконечно много. Важно другое - если мы сегодня дадим неверный ответ на этот вопрос, 10-15 лет спустя мы можем очень сильно удивиться, увидев то, что уже эти выросшие дети будут транслировать и в работе и в общении уже со своими детьми в качестве вполне искренних представлений о норме и традициях.

Каждый второй пользователь узнает о новых сайтах и медиа через нейроответы, говорится в исследовании РОМИР, с которым ознакомилась "РГ". При этом пользователи убеждены, что искусственный интеллект (ИИ) использует информацию именно из указанного источника, что повышает доверие к ответу в целом. Все это оказывает серьезное давление на рынок медиа, который несет потери как в трафике, так и в деньгах, отмечают эксперты. Выходом, как ожидается, может стать полная перестройка работы СМИ. В общем, вышел из отпуска и немного поныл порефлексировал в компании топов крутейших медиа про то, как иишечка меняет наш мир.

Т-Банк выкатил ИИ-сотрудника Афанасия Иванова для работы с клиентами. Это вполне логичная эволюция классических чат-ботов, которая поможет оптимизировать работу поддержки и высвободит человеческий ресурс для решения более сложных запросов, которые требуют оперативных ответов. Заявлено, что ИИ имеет доступ к тем же внутренним системам, что и живые сотрудники. То есть ИИ может посмотреть выписку, проверить тариф или найти зависшую транзакцию, отвечая на вопросы типа «Какая у меня ставка?» или «Куда ушли деньги с карты?». Работает ИИ-сотрудник в двух режимах: либо сам ведет обращение до конца, либо выступает вторым пилотом для оператора. Банк рапортует, что Афанасий Иванов (кстати, заметил каламбур по первым буквам — АИ) уже забрал на себя 30% процессов в поддержке, в телекоммуникационной части экосистемы Т с ним работают 85% сотрудников и экономят до 16% времени. Само по себе решение здравое. Сгрузить типовые, но требующие погружения в контекст задачи на алгоритм — это база для крупного финтеха.

И снова про импортозамес. С импортозамещением есть одна довольно простая проблема: российский ИТ-ландшафт уже собран из большого количества разных компонентов. И заменить все сразу на один стек, понятное дело, никто не будет. Поэтому совместимость становится едва ли не важнее самого факта наличия отечественного продукта. «Лукоморье» подтвердило совместимость пяти своих решений с отечественной СУБД «Квант-Гибрид» разработки концерна «Гранит». Речь про «Аколу», «Диво», «Меру», «Яга Задачи» и «Яга Статьи». История показательная. У крупного заказчика уже была развернута «Квант-Гибрид», а продукты «Лукоморья» нужно было внедрить без замены действующей СУБД. Поэтому решения протестировали на стенде, проверили разные сценарии работы и адаптировали механизмы установки под особенности базы. При этом в архитектуру продуктов лезть не пришлось: необходимые изменения внесли на уровне конфигурации. В итоге решения работают и со стандартным PostgreSQL, и с «Квант-Гибрид». Нормальное импортозамещение — это не когда компания выбрасывает весь существующий ИТ-ландшафт и собирает новый с нуля. Это когда отечественные компоненты постепенно встают на уже работающие места, умеют взаимодействовать друг с другом и не заставляют заказчика дважды платить за одну и ту же инфраструктуру. Чем больше таких связок будет появляться, тем меньше импортозамещение будет напоминать замену одного большого монолита другим. И тем больше будет похоже на нормальный рынок, где заказчик может собирать собственный стек из совместимых российских решений.

— Ватсон, а что там за вой в Рунете? — TLS-сертификаты, сэр Каждый раз, когда всплывает тема национальных сертификатов, в комментах оживает один и тот же тезис: раз банки перешли на сертификаты НУЦ, — значит, государство теперь видит весь трафик. А Яндекс Браузер, который поддерживает нацсертификаты по дефолту — вообще все им сливает. Разбираю, что тут технически неграмотная страшилка, а что — реальный, но управляемый риск. Что вообще произошло. Зарубежные центры (Sectigo, GlobalSign, DigiCert) перестали выпускать и продлевать TLS-сертификаты российским сайтам. Без валидного сертификата браузеры ругаются, что «соединение небезопасно», или режут доступ по HTTPS. Чтобы инфраструктура банков не встала, они перешли на сертификаты НУЦ Минцифры. Технически это обычный сертификат с длинным ключом — такой же, как выдают другие CA, работающий по стандартной открытой криптографии. Никакой «особой государственной магии» в самом сертификате нет. Теперь ключевое — про «слежку». Сертификат сервера решает две задачи: шифрует канал и подтверждает подлинность сайта. Он физически не создаёт канал в Минцифры, не отправляет туда вашу историю, пароли или содержимое трафика. Данные внутри TLS остаются зашифрованными между вами и сайтом. Поддержка сертификата ≠ передача данных его издателю — это разные слои, и путать их может только тот, кто не открывал RFC. Но будем честны до конца: PKI как модель в принципе не свободна от риска. Если у держателя закрытого ключа корневого УЦ (любого — не только российского) есть мотив и техническая возможность, он теоретически может подписать сертификат для чужого домена и организовать перехват. Это не «страшилка про Россию» — это фундаментальное свойство любой системы доверенных корней, известное задолго до НУЦ. Вопрос не «возможно ли это в теории», а «что конкретно снижает вероятность и заметность такой атаки на практике». И вот тут у Яндекс Браузера реально есть, что предъявить. Яндекс Браузер держит корень НУЦ внутри себя и не добавляет его в системное хранилище ОС — PKI-модель Windows/macOS не трогается, другие приложения этот корень не наследуют. Получается изолированный trust domain: отдельный контур доверия, ограниченный самим браузером. Плюс действует «неполный авторитет» — нацсертификаты признаются только для доменов из публичного списка на gosuslugi.ru/tls, а не для «любого сайта, который подсунут». Ко всему остальному интернету применяется обычная цепочка доверия и стандартный TLS. Про проверку издателя. У НУЦ в чужих браузерах не было независимого контроля выпуска — и это была валидная претензия. Яндекс закрыл её через Certificate Transparency: каждый сертификат пишется в публичные CT-логи с подписанной меткой SCT, браузер её проверяет, а код проверки выложен в открытый доступ (domestic-roots-patch для Chromium и мобильные библиотеки). Выпустить сертификат в обход CT и незаметно использовать его для MITM в браузере, который проверяет SCT, нельзя — без валидной метки браузер такой сертификат просто не примет. Это не «невозможно выпустить», это «невозможно тихо использовать» — и для целей MITM разница не в пользу атакующего. Итого по фактам. Поддержка нацсертификатов в браузере — это про доступность банковских сайтов, а не про чтение трафика по умолчанию. «Слежка через сертификат» — это не бытовой кран, который можно включить одним фактом поддержки НУЦ, а теоретический класс атак в PKI, требующий компрометации ключа и оставляющий следы в CT-логах при современных проверках. Ну и расскажите своим близким, что самый большой риск не в слежке, а в том, чтобы нажимать "продолжить" на сайтах, куда вас не пропускает браузер. Точно таких сайтов в рунете будет становиться больше. Мы сейчас наблюдаем за переделом интернета. @cybersachok

По сертификатам для сайтов банков и прочих сервисов. Иноагентские СМИ весьма ловко передергивают ситуацию, подавая это так, что банки ни с того, ни с сего начали переходить на российские сертификаты, которые не воспринимают иностранные браузеры, такие как Chrome или Safari. Ну и дальше мутная телега про «небезопасность». При этом подразумевается, что сертификаты GlobalSign или Хареки безопасны, что называется «из коробки». Безопасность эти граждане трактуют очевидным образом. В реальности мы уже несколько месяцев наблюдаем массированную кампанию по отзыву сертификатов у российских компаний, сми, банков и сервисов. В результате возникает риск, что пользователи вообще не смогут заходить на сайты в корректном режиме при помощи самых популярных браузеров. На этом фоне отечественные сертификаты это не проблема, а попытка ее решить. Не идеальная, по процедуре так точно, но работаем с тем, что есть. Многие узнают об отзывах заранее, так что успевают перестроить процессы. И да, видимо связка «наш браузер + наш сертификат» для рунета и «их браузер с их сертификатами плюс сами знаете что» для их интернета станет стандартом. Кому от этого станет лучше - вопрос открытый.

Самозапрет на регистрацию ИП и самозанятости и решение проблем сертификатов, которые сейчас отзывают буквально на потоке - одни из немногих тем, затронутых в интервью Сергея Боярского - главы ИТ-комитета Госдумы. А еще обсудили нейровыдачу, искусственный интеллект, защиту сми и многое другое. Подвели, так сказать, итог работе созыва.

Минцифры предложило новый порядок выбора ИИ-помощников на устройствах О чем речь? Речь о предустановке ПО на устройства. Предлагается заменить категорию "голосовой помощник" на более широкое понятие "системный помощник". Согласно документу, при первом запуске гаджета владелец сможет выбрать такого помощника из перечня отечественных и иностранных решений либо вовсе отказаться от его установки. В Минцифры объяснили, что для выбранного сервиса предполагается обеспечить равные условия работы по сравнению со встроенными решениями производителей. Это возможности обновления, пользовательские настройки и равные отображении в интерфейсе. Хорошая инициатива. Осталось понять, кто и как будет обеспечивать равные условия для Giga Chat или Алиса AI, например на устройствах Samsung, где не работает вшитый в Android Google Gemini и кое-как работает предустановленный Perplexity, но только в базовом режиме. Потому на что на iPhone в принципе ничего не работает в России. А больше там никого и нет. А, ну и ноутбуки на Windows, который официально в Россию не поставляется.

Неожиданный материал в РГ. Коллега Полынский пообщался с Андреем Зарениным. Насколько я понимаю, это первое и единственное интервью Андрея после его ухода добровольцем с поста замглавы Минцифры.

Про 5G говорится очень много и в последнее время фокус смещается в сторону b2b-применений, что очень здраво. Павел Бахтеяров, руководитель центра промышленной связи и отраслевой архитектуры МТС, написал по этому поводу колонку для издания Форбес. Что мы узнали из колонки г-на Бахтеярова? Сегодня уже очевидно, что value сетей пятого поколения для обычных пользователей весьма умозрительны. Иное дело бизнес, там есть и гибкость на стороне операторов, и возможности для заказчиков. Современные склады уже представляют собой распределенные цифровые фабрики: роботизированные погрузчики, беспилотные тележки, тысячи датчиков и потоки видеоаналитики работают в единой операционной сети. 5G дает набор уникальных возможностей для такой инфраструктуры: миллисекундную реакцию, гигабитные каналы и поддержку огромного числа одновременно подключенных устройств.  По прогнозам МТС, число базовых станций на российских складах будет расти на 83% ежегодно и к 2036 составит более 600 шт. При этом очевидно, что строительство частных сетей 5G будет идти транзитом через сети Private LTE. Которые и сами по себе весьма эффективны.  Например, такая сеть позволяет обеспечить стабильную связь с тысячами автоматических погрузчиков до 10 раз в секунду, что критично для их синхронной работы на скоростях до 4 м/с. Для многих задач этого уровня возможностей LTE более чем достаточно: от видеонаблюдения высокого качества до управления автономными тележками. 5G в свою очередь за счет фирменных технологий, таких как слайсинг, позволит обеспечить более высокий уровень управления инфраструктурой, в т ч управление роботами, компьютерными двойниками и массовый IoT. Что в результате? В результате операторские возможности из дефолтных «для всех» становятся важной и при этом максимально гибкой частью инфраструктуры бизнеса, способной повышать его эффективность за счет способности к адаптации практически к любым задачам.

Неожиданно подвезли обновление ЭПР для роверов. Весьма занятный документ разработали в Минэке. Много важных рутинных вещей прописаны. Из яркого - запрет на выезд на перекрестки с регулировщиками. Не буду постить тут видео, которое подсветило эту проблему в первый раз. Тем не менее, грустно, что в итоге был избран наименее технологичный вариант решения. Впрочем понятно, что компромисс там был максимально сложным.

Мне лично интереснее судьба бренда и издания «Код Дурова»(признан террористом и экстремистом). Будет ли ребрендинг? Станет ли издание Кодом дедушки Дурова (Уголком Дурова?)

Давайте суммируем известное. Павел Дуров признан экстремистом и террористом. Это означает, что ему запрещается взаимодействовать со СМИ, распространять информацию в интернете, организовывать публичные мероприятия, участвовать в выборах, а также пользоваться большинством финансовых услуг. В общем, если занимали у него деньги, можете не возвращать. При этом на Telegram (юрлицо) все это не распространяется до момента признания платформы экстремистской и террористической. В случае с Meta (признана в России экстремистской и запрещена) для этого было нужно решение суда. Так что вроде бы общаться в Telegram можно, и даже платить премиум и покупать звезды. Однако если (когда) признают, то с момента вступления такого решения в силу все это станет финансированием терроризма и экстремизма. Так что если у вас есть какие-то опции с автоплатежами, то лучше их выключить уже сейчас.

Ну и собственно делами Павла Валерьевича пусть занимаются его адвокаты, нам же важнее другое: последует ли передача дела в суд. Или все останется в рамках оперативной работы. И будет ли принято решение затем о признании Telegram экстремистской платформой со…

⚡️Сооснователя Telegram Павла Дурова внесли в перечень террористов и экстремистов Росфинмониторинга

Ну и собственно делами Павла Валерьевича пусть занимаются его адвокаты, нам же важнее другое: последует ли передача дела в суд. Или все останется в рамках оперативной работы. И будет ли принято решение затем о признании Telegram экстремистской платформой со всеми вытекающими из этого последствиями. Очевидно, что сегодня к этому сделан еще один шаг.

⚡️ Павлу Дурову предъявили обвинение по статье о содействии терроризму. По данным ФСБ, основатель Telegram объявлен в международный розыск. В ведомстве сообщили, что администрация мессенджера не удалила каналы, чаты и боты, активно используемые спецслужбами Украины для подготовки терактов и массовых убийств в России. Ранее, пресс-секретарь президента РФ Дмитрий Песков сообщал, что Россия продолжает контакты с Telegram по восстановлению доступа, но пока большой активности со стороны мессенджера нет. ☎️ Телекоммуналка в Telegram | в MAX

Занятную статистику подогнала ассоциация РУССОФТ. Если вкратце, то уровень использования ИИ при разработке софта растет сумасшедшими темпами. А счастья денег от этого как не было так и нет. В причинах разбирались с Алексеем Парфуном и Людмилой Богатыревой. Людмилу, кстати, хочется поздравить с 26-летием Полилога! Ура!