home.social

#роскомнадзор — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #роскомнадзор, aggregated by home.social.

fetched live
  1. Как я чуть не написал на лендинге «мы соблюдаем 152-ФЗ»

    Привет, Хабр. Меня зовут Денис. Прошлый мой рассказ был про поиск работы и про то, как нейросеть заполняет фильтры, не проглатывая справочник на 140 тысяч токенов. Сейчас другой продукт. Почта. Несколько ящиков, сводка «что сделать сегодня», сроки, черновик ответа. И вот на этом продукте я чуть не совершил самую дорогую маркетинговую ошибку из доступных в России: написать на главной, что мы «соответствуем 152-ФЗ», потому что перед моделью подменяем паспорт и карту метками. Спойлер: это не обезличивание. И юрист мне это объяснил так, что желание ставить галочку прошло.

    habr.com/ru/articles/1095980/

    #почта #роскомнадзор #152фз #llm

  2. Пожалуй, все что надо знать о ТСПУ

    Как российский ТСПУ понимает, какой трафик блокировать? Почему одни VPN-протоколы работают, а другие перестают подключаться? чем анти-DPI отличается от обычного туннеля? Какой протокол и клиент выбрать?

    habr.com/ru/articles/1095490/

    #dpi #vpn #роскомнадзор #блокировки #сетевые_протоколы #обход_блокировок #тспу #антиdpi

  3. Ошибочная блокировка на ТСПУ: как системному администратору решить проблему совместно с регулятором

    Недавно часть наших клиентов не могла подключиться к серверам Монеты. Мы проверили межсетевые экраны, собрали трассировки с обеих сторон, но причина оказалась за пределами нашей инфраструктуры. При этом сайты самих клиентов тоже стали недоступны, а уведомления о платежах на Pay URL перестали доходить. Диагностика привела нас к участку сети, где работает ТСПУ. На связи Евгений, инженер отдела сопровождения разработки и эксплуатации ПО (DevOps-инженер) в Монете. В статье разберу, как проверить такую гипотезу и не спутать её с другими сетевыми проблемами, какие данные собрать для обращения и что делать, если заявка в ЛК ВТС уже получила статус «Частично принята», а доступ так и не восстановился. Покажу весь путь на реальном кейсе: от curl, traceroute и nping до переписки с ЦМУ ССОП и ДЦОА — без смены хостинга и IP-адреса.

    habr.com/ru/companies/habr_mon

    #dpi #роскомнадзор #блокировки #грчц #тспу #дцоа

  4. Шрифты, CDN и хостинг: трансграничная передача, которую никто не замечает

    Я делаю сервис, через который проходят чужие договоры, поэтому к 152-ФЗ отношусь внимательнее многих. Документы, формы, вход - всё уходит на сервер в России, это я проверял не раз. А на прошлой неделе решил проверить не сервис, а сам сайт - просто посмотреть, к каким доменам обращается браузер, когда человек открывает главную. Нашёл три иностранных компании. Ни одну из них я туда сознательно не звал.

    habr.com/ru/articles/1090070/

    #152ФЗ #персональные_данные #трансграничная_передача #Google_Fonts #CDN #хостинг #Роскомнадзор #IPадрес #Cloudflare #Vercel

  5. Как заполнить уведомление в Роскомнадзор в 2026 году: разбор каждого поля формы

    Недавно клиент прислал скриншот формы уведомления в Роскомнадзор с популярным вопросом: «Тут что отмечать - всё?». Ответ «отмечайте то, что обрабатываете» правильный, но бесполезный, а более подробный ответ увёл бы нас в долгую консультацию. Таких вопросов про заполнение уведомления задают много, поэтому я решил разобрать форму в отдельной статье - поле за полем. Все скриншоты и официальные подсказки Роскомнадзора - из действующей формы на сентябрь 2026 года. По ходу разбора - примеры заполнения, а в конце - сводная таблица «какое поле из какого документа». О том, как уведомление подать физически - куда зайти, что нажать, чем подписать - я писал отдельно: Как подать уведомление в Роскомнадзор . Здесь другое. Здесь про то, что писать в полях и откуда брать ответы. Надеюсь, это снимет большинство вопросов у тех, кому надо справиться с этой задачей. Содержание

    habr.com/ru/articles/1089838/

    #152ФЗ #ПДн #Роскомнадзор #РКН #персональные_данные #уведомление_РКН #реестр_операторов #комплаенс #защита_данных

  6. «Волчий билет» на один год за VPN на сервере — использовать все еще можно, а вот поднимать уже с ограничениями

    Не так давно по сети начала распространяться новость об очередной инициативе от Минцифры, которая направлена исключительно на нашу с вами безопасность. По-другому и быть не может, мы все уже давно уяснили этот момент. Это не инфоповод, как может показаться на первый взгляд, который раздут в СМИ, и не инсайдерская информация от соседки, муж которой сидел на одном стадионе с главой Минцифры. Это уже конкретно сформулированные поправки в закон № 149-ФЗ «Об информации». Читать что еще придумало Минцифры

    habr.com/ru/companies/aurorium

    #блокировка #vpn #минцифры #минцифры_россии #роскомнадзор #хостинг #хостингпровайдер #хостингпровайдеры

  7. Чат создал родитель — школа ни при чём? Пять мифов о школьных чатах и 152-ФЗ

    Пишу как практик. Это не юридическая консультация, а понятное объяснение, как сделать нормально по 152-ФЗ. Типичный вечер в чате 5 «Б». Классный руководитель пишет: «Родители, кто болел на прошлой неделе, пришлите справки, мне нужно закрыть пропуски». Через десять минут в чате семь фотографий, и на двух из них виден диагноз . Учитель отвечает: «Спасибо, приняла». Никто не хотел плохого, а сведения о здоровье двух детей уже открыты всему чату. И вот вопрос, который в такой переписке никто не задаёт: а кто в этом чате оператор персональных данных ? Школа, учитель или родитель, который три года назад нажал «Создать группу»? От ответа зависит, кому объясняться, если одна из мам напишет жалобу в Роскомнадзор. Вокруг школьных чатов сложилось несколько удобных убеждений. Проверьте, какие из пяти живут в вашей школе — от «чат не наш» до «удалил, и ничего не было».

    habr.com/ru/articles/1089290/

    #152ФЗ #ПДн #школа #мессенджеры #Роскомнадзор #образование #Max #КоАП

  8. Сканер 152-ФЗ выписал нарушения Госуслугам, РЖД и Т‑Банку. Разбираем как так вышло

    Ошибка линтера стоит пяти минут. Ошибка сканера, который проверяет сайты на соответствие 152-ФЗ, выглядит иначе: «ваш сайт нарушает закон». Если сайт при этом в порядке, а отчёт уже ушёл клиенту, расплачивается чужая репутация. Мы пишем такой сканер. Отчёт по нему получает не владелец сайта, а веб‑студия, которая ведёт сотню клиентских сайтов, и дальше отдаёт его клиенту под своим логотипом. То есть за нашу выдуманную находку краснеть будет она. Так что перед запуском мы отложили новые проверки и месяц занимались противоположным: искали, где сканер врёт. Написали три инструмента, которые ищут ошибки в нашем же коде, и прогнали через них полсотни самых неудобных сайтов Рунета. Трижды. Нашлось восемь ловушек. Ни одну из них не увидел клиент — но увидел бы, если бы мы просто запустились. Все восемь ловушек

    habr.com/ru/articles/1089184/

    #152ФЗ #персональные_данные #Роскомнадзор #ложные_срабатывания #Playwright #вебсканер #качество_данных #антиботзащита #тестирование #Python

  9. Согласие на обработку ПДн требуется гораздо реже, чем думает бизнес

    Откройте форму заказа почти любого интернет-магазина. Под полями две-три галочки: согласие на обработку персональных данных, согласие на рассылку, согласие с офертой. Пока все не отмечены, кнопка «Оплатить» серая. Спросите, зачем так, и ответ почти всегда будет один: юрист сказал, что без согласия нельзя, а лишнее согласие точно не повредит. Тогда встречный вопрос: на каком основании магазин будет доставлять заказ, если покупатель отзовёт согласие на следующий день? Правильный ответ - на основании договора купли-продажи. И сразу непонятно, зачем было согласие. Главное: согласие - лишь одно из оснований обработки, причём самое хрупкое, потому что человек может отозвать его в любой момент. Если ваш процесс держится только на согласии, он держится на честном слове клиента. Каталог всех оснований мы уже разбирали в отдельной статье . А теперь о другом: почему бизнес собирает согласия там, где они не нужны, и во что ему это обходится.

    habr.com/ru/articles/1087892/

    #152ФЗ #персональные_данные #Роскомнадзор #комплаенс #основания_обработки_ПДн #формы_на_сайте #согласие_на_обработку_пдн

  10. Итоги проверок РКН по 152-ФЗ за 2025 год и первое полугодие 2026 года: типичные нарушения

    Роскомнадзор подвел итоги работы в сфере персональных данных за 2025 год и первое полугодие 2026-го. В материале рассказываю о масштабах мониторинга, типичных нарушениях операторов и планах по дальнейшему регулированию отрасли и защите прав граждан.

    habr.com/ru/companies/infostar

    #пнд #152_фз #152фз_требования #152фз #роскомнадзор #ркн #штрафы

  11. Как избежать блокировки IP-адреса вашей VPS в РФ

    Сегодня была волна блокировок некоторых IP-адресов на территории РФ. Узнайте подробнее ниже и проверьте свой IP-адрес на нарушения. Примерно с декабря 2025г. для защиты рунета от угроз используют Active Probing: сканирование IPv4 адресов интернета для сбора информации о запущенных на них сервисах. Примеры сервисов: веб-сервер NGINX, SSH сервер, ГOСT-VРN сервер. При обнаружении запрещенных сервисов IP-адрес блокируется на территории РФ. Точного списка запрещенных сервисов в открытом источнике нет, но самая частая причина блокировок IP-адресов в последнее время - средства потенциального oбхoдa блoкирoвoк. Для проверки IP-адресов методом Active Probing можно использовать платформу Censys . Как первый пример: platform.censys.io/hosts/89.16 - можно увидеть что IP-адрес относится к сети Hetzner, доменному имени 7-zip.net по DNS, запущен SSH сервер c портом 22, веб-сервер NGINX с портами 80 и 443, имя HTTPS сертификата = DNS имени (важно). Ничего подозрительного, IP-адрес в безопасности. Как второй пример: platform.censys.io/hosts/212.1 - IP-адрес относится к сети DePowered, не имеет DNS имени, но на порте 443 имеется HTTPS сертификат с именами которые относятся к Yandex (признак сервера который притворяется яндексом), так же открыт веб сервер на порте 2096 (относится к известному ПО oбхoдa блoкирoвoк). Два красных флага - IP-адрес очень подозрителен и скорее всего будет заблокирован. (Вместо яндекса часто встречаются apple, google, rutube и т.п.) Проверьте IP-адрес вашего сервера на Censys и проанализируйте весь вывод, загуглите названия всех непонятных сервисов чтобы убедиться в их легальности и удалите всё запрещённое со своего сервера. Для проверки IP-адреса на уже действующую блокировку можно использовать трассировку (traceroute/tracert/mtr/winmtr), как пример заблокированный: 77.239.101.244 доступный: 77.239.101.243 Трассировка до заблокированного адреса обрывается в самом начале, не выходя из сети интернет провайдера. Сделайте сравнение на своей сети чтобы видеть разницу. (Для проверки на доступность трассировке не обязательно доходить до самого конца, чаще всего достаточно выйти за пределы вашего интернет провайдера или РФ) Если что-то непонятно или нужна помощь то пишите комментарии (но аккуратно).

    habr.com/ru/articles/1084862/

    #роскомнадзор #блокировки #DPI #ТСПУ

  12. Штраф за несвоевременную подачу акта по рекламе: разбор реального кейса, и как снизили штраф в 2 раза

    В один обычный рабочий день на почту ООО пришло определение об истребовании сведений, необходимых для разрешения дела, в том числе сведений (информации), необходимых для расчета размера административного штрафа. Простыми словами: в отношении ООО было возбуждено дело об административном правонарушении. Причина — пропущенный срок подачи акта по Интернет‑рекламе. Возможная сумма штрафа ощутимая для малого бизнеса. Как так вышло и что было дальше — читайте в этом разборе.

    habr.com/ru/articles/1083814/

    #реклама #реклама_в_интернете #реклама_в_социальных_сетях #реклама_в_приложениях #реклама_в_телеграме #реклама_на_маркетплейсах #реклама_вконтакте #штраф #роскомнадзор

  13. Вставил договор в ChatGPT — что нарушил. Разбор по 152-ФЗ с цифрами и делами

    В каждой второй статье про нейросети и 152-ФЗ написано, что компании грозит 20 тысяч рублей. Цифра из старой редакции, и она про должностное лицо, а не про компанию: с мая 2025 юрлицу это 150-300 тысяч. Я полез в текст закона, в цифры Роскомнадзора и в суды. Нашёл одно российское дело про нейросеть - трудовое, а не про персональные данные, - и в нём суд сказал вещь, которую пора принять всем: отправить документ в нейросеть - это передать его третьему лицу. Дальше - что именно нарушает договор, вставленный в ChatGPT, чего он не нарушает, и почему 15 миллионов из заголовков к этому не относятся.

    habr.com/ru/articles/1082750/

    #152ФЗ #персональные_данные #ChatGPT #нейросети #Роскомнадзор #трансграничная_передача #штрафы #коммерческая_тайна #DeepSeek #КоАП

  14. Инструкция по устранению нарушений по персональным данным на сайте

    Роскомнадзор наделен полномочиями по проведению контрольного (надзорного) мероприятия по контролю без взаимодействия с контролируемым лицом. Это означает, что Роскомнадзор на основании полученных заданий делает выборку нескольких сайтов и осуществляет в отношении них проверку. При этом владельцев сайтов (операторов персональных данных) никак не уведомляет. Если на сайте нет нарушений в области персональных данных, то вы и не узнаете, что сайт проверялся. А если нарушения будут найдены, то получите от Роскомнадзора письмо «требования об исполнении законодательства о персональных данных» . В соответствии с законодательством у владельца сайта есть 10 рабочих дней с момента получения требования, чтобы устранить нарушения и уведомить о принятых мерах Роскомнадзор. Роскомнадзор достаточно лоялен к бизнесу. Выявив нарушения, он не сразу составляет протокол об административном правонарушении, а дает время адаптироваться (10 дней на исправление). Только в том случае, если требования органа не будут выполнены, то бизнес будет привлечен к административной ответственности. Поэтому главное правило – если получили такое письмо от Роскомнадзора, то ни в коем случае не игнорируем. Далее я покажу и расскажу, как на практике выглядят требования Роскомнадзора. А также по моим рекомендациям сможете сделать аудит своего сайта на проверку соблюдения закона о персональных данных. _________________________________ Очень важно всегда иметь доступ к официальной электронной почте, которую вы указываете для коммуникации с надзорами органами. Именно туда может прийти вот такое письмо, в котором будут перечислены все нарушения на сайте.

    habr.com/ru/articles/1077394/

    #персональные_данные #роскомнадзор #сайт #нарушения_закона #интернетмагазин #интернетагентство

  15. Ошибки ценою в миллионы: как не попасть под штраф за некорректную работу с персональными данными

    Прошел уже год, как начали действовать новые штрафы в области защиты персональных данных. Однако до сих пор я встречаю в своей практике нарушения у предпринимателей, которые могут повлечь за собой миллионные штрафы, если эти нарушения первым обнаружит Роскомнадзор. Поэтому в этой статье расскажу о часто встречаемых мной нарушениях и дам рекомендации, как их устранить и сохранить свою прибыль в 2026 г.

    habr.com/ru/articles/1076288/

    #персональные_данные #роскомнадзор #сайт #политика_конфиденциальности

  16. Штрафы до 2,8 млн за «похожие товары» и кнопка Google: что теперь проверять на сайте

    Привет Хабр! Меня зовут Давид Замирович и это моя вторая статья тут. Первая была на тему того, как меня забанил VC за статью о возможных фишинговых ссылках в паразитном SEO на их ресурсе и о моей героической борьбе (успешной) с их системой модерации контента. В комментариях к ней меня попросили взять в проработку несколько тем — и хотел бы начать с проблемы использования рекомендательных технологий и передачи персональных данных в LLM.

    habr.com/ru/articles/1075742/

    #персональные_данные #персональные_рекомендации #рекомендательные_системы #роскомнадзор #google

  17. На ТСПУ начали перехватывать открытые DNS запросы к 1.1.1.1, 8.8.8.8

    Начиная примерно с вечера 26 августа, на ТСПУ стали перехватывать DNS запросы к крупным DNS серверам CloudFlare и Google (1.1.1.1, 8.8.8.8), ранее блокировали DoH сервера от данных корпораций. Результат DNS резолвинга выглядит следующим образом:

    habr.com/ru/articles/1075272/

    #роскомнадзор #блокировки #DPI #ТСПУ #google #cloudflare #DNS

  18. Утечки-2026: закон переписал экономику ИБ, а штрафы будут?

    Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов на 2,6 млн рублей (при 1,58 млрд утёкших записей). Почему угроза штрафа изменила поведение бизнеса сильнее, чем сам штраф? И как посчитать риск утечки в рублях?

    habr.com/ru/articles/1073944/

    #утечки_данных #персональные_данные #152ФЗ #информационная_безопасность #защита_данных #Роскомнадзор #ПДн #экономика_ИБ #утечка_прибыли

  19. Я перечитал статью 13.11 КоАП и не нашёл половины того, чем нас пугают

    В марте 2026-го за утечку данных более трёхсот тысяч человек суд назначил четыреста тысяч рублей вместо десяти–пятнадцати миллионов по статье. Двумя месяцами позже за данные тридцати шести тысяч абонентов вынесли предупреждение. Я работаю на стороне тех, кто продаёт защиту от этих штрафов, и последний год смотрю, как отрасль торгует страхом: суммы из закона называют верно, просто берут соседнюю часть статьи. Разобрал семь мест, где я чаще всего вижу это расхождение, с номерами частей, чтобы можно было проверить.

    habr.com/ru/articles/1066582/

    #152ФЗ #Роскомнадзор #КоАП #утечка_данных #комплаенс #персональные_данные #штрафы

  20. Экономия на спичках

    Дисклеймер. Чтобы сразу снять вопрос “не нативная ли это реклама?”: я руковожу небольшим, но гордым ИП, которое делает white-label B2B (и иногда B2C) решения как для российского, так и для зарубежного рынка. Ссылки и информацию на свои продукты я не предоставляю, продавать в тексте ничего не планирую и пишу эту статью, чтобы поделиться личными наблюдениями по поводу того, что происходит сейчас на российском рынке ИИ и персональных данных. Это скорее авторская колонка, чем полноценная инструкция к действию, и адресована она в первую очередь людям, которые принимают решения об инфраструктуре и рисках в компании: CTO, CEO и руководителям ИБ. Если вы рядовой сотрудник и узнали в одной из историй ниже свою компанию, то, возможно, стоит переслать статью руководству. Все истории, компании и персонажи ниже представляют собой собирательный образ. Совпадения с реальными компаниями и людьми случайны и представляют собой плод авторского воображения.

    habr.com/ru/articles/1065058/

    #152фз #персональные_данные #роскомнадзор #искусственный_интеллект_в_бизнесе #информационная_безопасность #как_жить

  21. Сотрудники сливают данные в чужой ИИ. Разбираемся чем это грозит

    За последний год я провёл серию корпоративных тренингов по использованию ИИ для рабочих офисных задач — в разных по размеру компаниях. И очень часто в перерыве кто‑нибудь из участников подходит и вполголоса спрашивает — «а ничего, что я договор с клиентом закидывал в ChatGPT, чтобы он мне выжимку сделал?» Ничего хорошего. Хотя человека понять можно: быстро, удобно, качественный результат. Проблема в том, что вместе с текстом договора в чужой дата‑центр уезжают ФИО, паспорта, ИНН, реквизиты — и обычно об этом не знает вообще никто, включая того, кто за персональные данные в компании формально отвечает. Масштаб у явления нешуточный. ГК «Солар» проанализировала трафик 150 организаций из госсектора, финансов, промышленности, ритейла, телекома и ИТ — и насчитала, что за год объём данных, которые сотрудники сливают в публичные ИИ‑сервисы, вырос примерно в тридцать раз. При этом около 60% компаний вообще не имеют внутренних правил на этот счёт: процесс не контролируется ни технически, ни на бумаге [1, 2]. Давайте разложим по полочкам: что здесь регулирует закон, где реальный риск, где только «страшилки», а где могут быть и штрафы для компании, и как в итоге делать правильно.

    habr.com/ru/articles/1057128/

    #персональные_данные #утечки_данных #ChatGPT #локальные_LLM #Ollama #Роскомнадзор #информационная_безопасность #152фз

  22. Как технически проверить чужой сайт на 152-ФЗ за 30 секунд: архитектура сканера

    В 2025 году штрафы по 152-ФЗ выросли с 60 тыс. до 18 млн ₽ (ч. 8 ст. 13.11 КоАП — повторная утечка ПДн объёмом 10+ млн записей). Параллельно РКН перешёл на массовые проверки сайтов: за 2024 год — 1 870 проверок и 1,2 млрд ₽ штрафов. Большинство нарушений — технические: нет HTTPS, нет cookie-баннера, форма без чекбокса согласия, политика в Google Docs. Юристы умеют находить такие нарушения вручную за час. Мы написали сканер, который делает то же самое за 30 секунд. В статье — архитектура, scoring-подход к чекбоксам согласия, реальные грабли (политика в Google Docs, скрытые checkbox в Tilda, многошаговые формы записи в клиниках). Код на PHP 8, без зависимостей, ~1 800 строк.

    habr.com/ru/articles/1050624/

    #152фз #пдн #сканер_сайта #curl_multi #роскомнадзор #1311_коап #политика_обработки_Пдн

  23. GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать

    Если у вас в начале июня внезапно завис git clone , а pip install начал валиться на каждом втором пакете — выдохните, дело не в вас и не в карме. С мая 2026 доступ к ключевым инструментам разработчика из России потихоньку деградирует. 8 июня Роскомнадзор предложил отрасли решение, и отрасль встретила его, мягко говоря, без оваций. Давайте по порядку: что сломалось, почему достаётся именно репозиториям, что это за «ГосVPN» такой, почему инженеры от него отмахиваются и что можно сделать прямо сейчас — без шаманства, обычной инженерной гигиеной. Сразу одна важная вещь. Дальше я честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику или просто разумное предположение. РКН официально отрицает блокировки PyPI и GitHub, часть атрибуций («это ТСПУ») технически правдоподобна по характеру сбоев, но ведомством не подтверждена. Так что местами я буду оговариваться — это не занудство, это честность.

    habr.com/ru/articles/1047444/

    #GitHub #PyPI #Роскомнадзор #ТСПУ #DPI #ГосVPN #блокировки #VPN #DevOps #инфраструктура

  24. Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу

    Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALITY не отличить от обычного HTTPS, поэтому он держится там, где всё остальное давно отвалилось. Прошло полгода — и оказалось, что я был прав ровно наполовину. В феврале ТСПУ перешёл на поведенческий анализ, а в июне — на то, что в чатах называют «заморозкой по fingerprint». И тут разом перестали подключаться мои собственные конфиги — и конфиги тысяч других людей. Приложение бодро рапортует «connected», а трафика нет. А привычный совет «обнови клиент» вдруг превратился в пустой звук. Вот я и вернулся — посмотреть, что осталось от моих же выводов. Это разбор со стороны клиентского устройства — угла, который обычно недозанят. Что на самом деле творится в телефоне, когда «всё зелёное, а интернета нет». Как устроена новая детекция. И как измерить её самому, чтобы не потерять доступ к легальным сервисам, которые попали под ложные срабатывания. Пара слов о том, чему верить. Тема скользкая, источников мало, и я не хочу делать вид, что у меня на руках спецификация системы. Поэтому дальше честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику. Самое важное сразу: ядро всей новой схемы (разделы 2–4) собрано по одному структурированному первоисточнику — посту в Obsidian/Zapret, где автор разбирает поведение через инструмент dpi-ch. Это не выписка из документа РКН и не консенсус исследователей ТСПУ. Академические работы (ensafi/IMC 2022, gfw.report ) такой схемы вообще не описывают — как и кодового имени, под которым она ходит в обсуждениях. Так что всё про конкретные пороги — «>3 хендшейка», «350–400 мс», «120/600 с» — это инженерная реконструкция чёрного ящика по одному наблюдению, а не доказанное устройство системы. Числа читайте как рабочие гипотезы.

    habr.com/ru/articles/1047442/

    #ТСПУ #DPI #VLESS #TLS_fingerprint #JA3 #JA4 #Reality #VPN #Роскомнадзор #заморозка_соединений

  25. Штраф в размере 155 000 рублей получил владелец сайта по заявлению Роскомнадзора

    Практически в каждой свой статье, в которой прямо или косвенно идёт речь о важности соблюдения Закона о персональных данных , я упоминаю риск получения административного штрафа по ст. 13.11 КоАП РФ . Теперь давайте поговорим не про «очередные страшилки для бизнеса», а про реальную судебную практику.

    habr.com/ru/articles/1039934/

    #сайт #персональные_данные #политика_конфиденциальности #роскомнадзор #юрист #договор #пользовательское_соглашение #оферта #ркн #saasсервис

  26. Персональные данные в РФ в 2026 году: гайд для маркетплейсов и интернет‑магазинов

    Регулирование обработки персональных данных (ПДн) в России прошло точку невозврата. 2025 год стал переломным — вступили в силу поправки, которые кардинально изменили правила игры. 2026 год — это фаза...

    #DST #DSTGlobal #ДСТ #ДСТГлобал #DSTplatform #ДСТПлатформ #персональныеданные #маркетплейсы #интернетмагазин #маркетплейс #интернетмагазины #пдн #роскомнадзор #штрафы #cookie

    Источник: dstglobal.ru/club/1232-persona

  27. Месяц, который Telegram пережил в России: от Бони до 14 мая

    Что произошло через месяц после выступления Бони по блокировкам. Доступность телеграм. Что работает и нет по обходу блокировок.

    habr.com/ru/articles/1035220/

    #telegram #vpn #блокировка #роскомнадзор #прокси #обход_блокировок #информационная_безопасность #тспу #цензура

  28. Размышления python разработчика: что творится под капотом «Белого Списка» в российском интернете

    Привет, Хабр! (И тебе, страдалец, который идя по улице не может зайти в приложения банка.) В последнее время меня не отпускает одна мысль. Она засела в голове как тихий, но навязчивый системный процесс и пожирает ресурсы мозга, особенно когда читаешь новости об очередных блокировках и «белых списках», а особенно когда с ними сталкиваешься ежедневно так как я из региона. И я подумал, что неплохо бы разобраться в этом вопросе и заодно немного пофантазировать. Как делаю это я каждый раз сталкиваясь с напастью в виде не открывающегося приложения.

    habr.com/ru/articles/1032196/

    #белый_список #python #информационная_безопасность #блокировки #vpn #сеть #интернет #роскомнадзор

  29. Пет-проект и персональные данные: как соблюсти минимальные необходимые требования и не попасть на штрафы

    Этой статьей я продолжу серию постов для тех, кто только собирается запускать свой интернет-проект. Вот тут можно прочитать первую часть о том, как выбрать форму для своей деятельности (самозанятый, ИП, ООО) и начать принимать платежи: Как монетизировать пет-проект: документы, платежи, касса . Довольно сложно объяснить все законодательство о персональных данных в одной статье, поэтому в тексте есть упрощения и обобщения. Текст ориентирован на предпринимателей, а не на юристов и я постараюсь обойтись без большого количества отсылок к законодательству. В отношении обработки персональных данных моя личная позиция следующая: в текущем виде российское законодательство представляется довольно избыточным (особенно, что касается отдельной процедуры регистрации в качестве оператора персональных данных и сбора согласия пользователя на обработку ПД). Но закон есть закон - нам необходимо его соблюдать. В материале мы рассмотрим следующие вопросы:

    habr.com/ru/articles/1032308/

    #персональные_данные #роскомнадзор #152фз #политика_конфиденциальности #согласие_на_обработку_пдн #согласие_на_обработку_пд #сайты #пользователи

  30. YouTube по выдаче вбросил — канал новый, а он уже... причем в последнее время тему не шерстил — респект алгоритмам —

    #РКН #БЛОКИРОВКИ #РОССИЯ #РОСКОМНАДЗОР

    youtu.be/ZYhPwLZEItE

  31. Белый списк Роскомнадзора безопасность? Нет, это про деньги

    #роскомнадзор #ркн #белыйсписок #деньги

  32. Похоже, что вчера в @rf заблокировали все публичные серверы #Chatmail для #DeltaChat. Я создала два теста для OONI Probe, чтобы вы могли проверить блокировки у себя.

    1. Тест Chatmail: run.ooni.org/ru/v2/10312. У меня заблокированы все 25 из 25.

    2. Тест #Matrix: run.ooni.org/ru/v2/10311. Были сообщения, что серверы Matrix тоже переблокировали, но у меня на домашнем интернете недоступны только 2 из 49. Имеет смысл запускать тест регулярно, чтобы было больше данных.

    #РКН #Роскомнадзор #Блокировки

  33. Российский интернет подвергается двойному давлению — со стороны силовиков и Роскомнадзора. Операторы сопротивляются, что создаёт хаос.

    Как действуют силовики
    Силовые структуры отключают мобильную связь при «физических» угрозах — практика началась ещё до войны. В 2018–2019 годах интернет отключали в Ингушетии из-за протестов против изменения границы с Чечнёй. По искам местных жителей Роскомнадзор признал, что это происходило по запросу правоохранителей; ФСБ подтверждала минимум восемь таких случаев.

    Подобные отключения происходили на митингах 2019 года в Москве, на протестах против выборов мэра в Улан-Удэ, против мусорного полигона в Шиесе и даже в Люблинском суде Москвы. Во время войны массовые отключения усилились из-за угрозы украинских дронов, хотя мобильный интернет — лишь один из способов управления БПЛА. Главный инициатор отключений — ФСБ, которая получила полномочия требовать от операторов приостановки связи. Распоряжения также исходят от региональных оперативных штабов, МЧС и других структур.

    Как работает Роскомнадзор
    Роскомнадзор блокирует сайты и сервисы, обеспечивая «информационную безопасность». В январе ведомство сообщало о 4,7 млн заблокированных ресурсов. Помимо Единого реестра запрещённой информации есть «серые списки» — ресурсы, фактически недоступные из-за замедлений или блокировок, включая YouTube и, возможно, скоро «Телеграм».

    С 2019 года Роскомнадзор и Минцифры проводят учения по отключению рунета от мировой сети, а закон о суверенном интернете обязывает операторов устанавливать ТСПУ, которые блокируют не только IP-адреса, но и трафик по типу соединения, например VPN или голосовые вызовы в мессенджерах.

    Сопротивление операторов
    Отключения вредят бизнесу операторов, поэтому они создали «белые списки» — ресурсы, которые остаются доступными при ограничениях. Инициатор — гендиректор «Билайна» Сергей Анохин. Работа белых списков регулируется указом президента «для служебного пользования».

    Однако белые списки работают плохо: нет единого обновляемого реестра, разные операторы ведут свои списки, критерии включения непрозрачны. Тестирование и согласование IP-адресов требует времени, иногда до недели, а из-за частых изменений список может не работать. В Москве полная работа белых списков появилась только к 13 марта, а в регионах ситуация ещё хуже.

    Выход для пользователей
    Лучший способ обхода блокировок — VPN. Крупные провайдеры блокируются строго, но у небольших провайдеров доступ к YouTube и другим сервисам часто остаётся без ограничений.

    #РоссийскийИнтернет #ОтключенияСвязи #Силовики #ФСБ #Роскомнадзор #МобильныйИнтернет #БелыеСписки #БлокировкиСайтов #ТСПУ #СуверенныйИнтернет #VPN #ИнформационнаяБезопасность #Рунет #Минцифры #ОператорыСвязи #ИнтернетХаос #IPадреса #ДроноваяУгроза #РосБизнес #ИнтернетЦензура

  34. Роскомнадзор случайно заблокировал доступ к Linux в России

    Хотя слово "случайно" нужно писать в ковычках, разумеется

    Создатели отечественных операционных систем вынуждены использовать VPN, чтобы обновлять «суверенное» ПО, пока ведомство игнорирует жалобы отрасли.

    В российском IT-секторе разворачивается ситуация, граничащая с абсурдом. Уже больше недели разработчики ключевых отечественных операционных систем — Astra Linux, РЕД ОС и Alt Linux — сталкиваются с невозможностью получить обновления ядра Linux с официальных мировых репозиториев. Причиной сбоя, по данным технических специалистов, стали новые алгоритмы блокировки Роскомнадзора, которые вместо борьбы с VPN-сервисами и замедления Telegram ударили по критической инфраструктуре самого российского государства.

    digital-report

    #Linux #Роскомнадзор #Роскомпозор

  35. - Откуда можно узнать о реальных советских событиях?
    - Из опровержений ТАСС!
    советский анекдот

    "Роскомнадзор отрицает замедление видео в Telegram".

    #Роскомнадзор

    kommersant.ru/doc/8360627?from

  36. Я обновила свой перечень серверов #Fediverse, заблокированных в России.

    sysrq.in/ru/article/rkn-in-fed

    Хайлайты:
    * Блокировка mstdn.social за пост с Путиным в нацистской форме
    * Блокировка dangly.parts за хентайный ролик (две девушки, 13 минут жаркого секса, 3D-графика)
    * Блоги на #Ghost теперь стали частью Fediverse (mastodon.social/@Mastodon/1149), один из них попал в мою подборку!
    * По этой же причине добавлен давно заблокированный #Flipboard

    @rf

    #Роскомнадзор #РКН #цензура

  37. @KoolTechLord
    Вот мне просто интересно, как у нас МицЦифры может заниматься цифровым развитием, если подведомственный РКН занимается блять децифровизацией 🤔

    Шутки шутками, а они откатывают страну в 20 век (или хотя бы в нулевые), когда интернета не было в стране в принципе. Всё больше эта статья становится похожей на правду.
    5 альтернатив TCP и UDP после блокировки Discord

    В ТГ чатике там обсуждаем, что в подмосковье нет интернета, а моб. связь есть не всегда и не везде, и это всего каких-то 50 км от столицы!

    #habr #РКН #роскомпозор #роскомнадзор #Минцифры

  38. @Russia
    РКН заблокировал SpeedTest — популярный сервис для измерения скорости интернета. Ведомство обвинило разрабов в сотрудничестве со спецслужбами США для создания системы тестового контроля сетей связи.

    Чем заменить SpeedTest — подобрали для вас несколько аналогов, которые помогут быстро проверить скорость интернета:

    Orb: десктопная тулза от бывших разрабов Speedtest. Проверяет не только быстроту соединения, но и задержки, процент потери данных и стабильность сигнала, после чего выставляет общий рейтинг от 1 до 100.

    SpeedTest by Cloudflare: показывает всё, вплоть до вашего местоположения на карте.

    Speedof: максимально близкий к SpeedTest сервис. Можно узнать скорость интернета, график потерь пакетов и ваш айпишник.

    2ip: сервис от российских разрабов, который точно не заблочат

    OpenSpeedTest: тест скорости интернета HTML5. Без Flash и Java, работающий в любом веб-браузере.

    Librespeed с открытыми исходниками

    В комментах добавили
    Хваля
    Национальный центр электронных услуг

    Роскомнадзор заблокировал Speedtest от Ookla в России – из-за угрозы безопасности Рунета

    Speedtest недоступен в России. Альтернативы для измерения скорости Интернета

    #Speedtest #Cloudflare #РКН #Роскомнадзор #comss

  39. Ага, теперь Роскомнадзор мне #AWS блокирует.

    Причём картина интересная: ICMP и UDP совсем не проходят, а при передаче TCP Ростелеком "теряет" 75% пакетов.

    На Ping-Admin тоже видно таймауты в некоторых локациях:
    ping-admin.com/free_test/resul

    Что характерно, на Android-телефоне всё открывается. Надо бы сравнить пакеты.

    #Роскомнадзор #РКН

  40. 🚨 Важное обновление для наших подписчиков! 🚨

    К сожалению, мы сообщаем, что адрес нашего сайта (архива) qbrdg.wordpress.com был заблокирован Роскомнадзором. Это означает, что доступ к нашему контенту через этот адрес временно невозможен.

    Мы работаем над решением этой проблемы и подбираем новый адрес , чтобы вы могли продолжать читать статьи, которые были опубликованы ранее. Следите за обновлениями в нашем канале!

    Спасибо за ваше понимание и поддержку! ❤️

    #Роскомнадзор #МОСТЗаблокированВРоссии #

  41. Согласно исследованию компании Artezio (входит в ГК «Ланит»), наиболее защищённым приложением для общения среди экспертов считается заблокированный в России мессенджер Signal, пишет «Коммерсантъ». При этом #Telegram, ранее занимавший в рейтинге пятое место, в перечень наиболее защищённых мессенджеров не вошёл, что связано с существенными изменениями в политике безопасности в 2024 году.

    По оценкам Artezio, в перечень самых безопасных приложений для обмена сообщениями в 2025 году вошли #Signal, #Olvid, #Threema, #Element (#Matrix), #Session, #Wickr, #Wire, #iMessage, #WhatsApp и #Viber. Специалистами оценивались как технические аспекты защиты приложений, так и их устойчивость к актуальным угрозам. В рамках исследования мессенджеры тестировались по 60 ключевым параметрам: от качества шифрования и защиты метаданных до устойчивости к социальной инженерии и прозрачности политик конфиденциальности.

    «Несмотря на высокую популярность Telegram, он не вошел в обновлённый рейтинг из-за существенных изменений в политике безопасности в 2024 году», — сообщили в Artezio. К тому же, в Telegram отсутствует сквозное шифрование по умолчанию во всех чатах, включая групповые, что является критическим недостатком с точки зрения современных стандартов безопасности, добавили в компании.

    В свою очередь, Signal (компания-разработчик принадлежит американской НКО Signal Technology Foundation) получил первую позицию рейтинга благодаря открытому коду, минимальному сбору метаданных и инновационной системе «запаздывающего шифрования», обеспечивающей защиту даже при компрометации ключей. В августе 2024 года Роскомнадзор ограничил доступ к Signal в связи с нарушениями, которые позволяют использовать приложение в злоумышленнических целях.

    Второе место аналитики отдали французскому мессенджеру Olvid с уникальной архитектурой zero-trust, не требующей номер телефона или e-mail при регистрации. Третье место получил мессенджер Threema благодаря полному сквозному шифрованию и анонимной регистрации. Четвёртое место у децентрализованной платформы с открытым кодом #Element (Matrix).

    На пятом месте открытый анонимный мессенджер Session, созданный в Австралии, который ранее не входил в рейтинг. Для защиты в нём используется технология маршрутизации: сообщения проходят через несколько промежуточных серверов, каждый из которых «знает» только предыдущий и следующий узлы, но не весь маршрут (как в Tor). WhatsApp добавили в рейтинг благодаря протоколу Signal и шифрованию по умолчанию, но в связи с принадлежностью к Meta✴ были обнаружены возможные каналы утечки метаданных о пользователях.

    Исследователи определили несколько тенденций на рынке защищенных коммуникаций, существующих в 2025 году. Во-первых, была отмечена деанонимизация стандартных платформ, поскольку мессенджеры стали чаще сотрудничать с правоохранительными органами, что привело к миграции пользователей на альтернативные сервисы. С другой стороны, эксперты отметили значительный рост ценности приватности среди пользователей.

    Как сообщают в SafeTech Group, мошенники предпочитают использовать для своих схем самые популярные мессенджеры. Если речь идёт о мошеннических звонках от «службы безопасности банка», то чаще всего они применяют Viber и WhatsApp, а для других операций социальной инженерии — Telegram.

    Источник

    #РКН #роскомнадзор

  42. Коротко про то, что на мой запрос ответил #Роскомнадзор

    В Вашем обращении отсутствует информация, позволяющая однозначно идентифицировать Вас...

Share on Mastodon

Enter the server where you have an account.