Без пароля или с простым паролем: если на телефоне отсутствует пароль, PIN-код, отпечаток пальца или Face ID, или установлен простой графический ключ или четырехзначный PIN-код, существует высокая вероятность, что посторонний сможет разблокировать устройство.

Со сложным паролем и биометрией: если телефон защищен сложным паролем и отпечатком пальца, вероятность разблокировки посторонним значительно ниже.

Для Android:

Сервис "Найти устройство": перейдите на сайт Find My Device и войдите в аккаунт Google, связанный с потерянным устройством. Вы сможете увидеть статус телефона, его местоположение (если включена геолокация) и выбрать одно из действий:

Воспроизвести звук: полезно, если вы считаете, что телефон находится поблизости.

Заблокировать устройство: вы можете установить новый пароль и отобразить сообщение с контактной информацией на экране блокировки.

Стереть данные: удаляет все данные с устройства, но после этого вы не сможете его отслеживать.

Для iPhone:

Сервис "Найти iPhone": перейдите на сайт iCloud Find и войдите в свой Apple ID. Выберите потерянное устройство и выберите одно из действий:

Воспроизвести звук: поможет найти устройство, если оно рядом.

Режим пропажи: блокирует устройство и позволяет отобразить сообщение с вашими контактными данными.

Стереть iPhone: удаляет все данные с устройства; после этого вы не сможете его отслеживать.

Свяжитесь с вашим оператором связи, чтобы заблокировать и перевыпустить SIM-карту. Это предотвратит несанкционированное использование вашего номера и обеспечит получение кодов подтверждения для восстановления доступа к сервисам.

Рекомендуется изменить пароли и отозвать доступ потерянного устройства к вашим аккаунтам:

Google: перейдите в Аккаунт Google и удалите потерянное устройство из списка.

Facebook: измените пароль и завершите сеансы на потерянном устройстве в настройках безопасности.

Telegram: в настройках выберите "Активные сеансы" и завершите сеанс на потерянном устройстве.

Instagram: измените пароль и завершите сеансы в настройках безопасности.

Apple ID: перейдите на Apple ID и удалите потерянное устройство из списка.

Банковские приложения: свяжитесь с вашим банком для блокировки доступа с потерянного устройства.

Если устройство офлайн, команды на блокировку или удаление данных будут выполнены, как только оно подключится к интернету. Однако рекомендуется сразу предпринять вышеуказанные меры и уведомить оператора связи и соответствующие сервисы о потере устройства.

Помните, что своевременные действия повышают шансы на защиту ваших данных и, возможно, возврат устройства.

Менеджер паролей: используйте менеджеры паролей для хранения сложных и уникальных паролей.

Резервные копии: регулярно создавайте резервные копии важных данных, чтобы их можно было восстановить.

Для компьютеров на Windows:

Сброс пароля через Microsoft: если вы используете аккаунт Microsoft, попробуйте сбросить пароль через сервис восстановления Microsoft.

BitLocker (если включено шифрование): используйте ключ восстановления BitLocker, если он сохранён.

Без шифрования: если шифрование отключено, пароль можно сбросить с помощью загрузочной флешки. В сложных случаях лучше обратиться к профессиональному специалисту.

Для Mac OS:

Apple ID или ключ FileVault: сброс пароля возможен, если у вас есть доступ к Apple ID или ключу восстановления FileVault. Это сохранит ваши данные.

Face ID или Touch ID: большинство устройств поддерживают биометрическую разблокировку.

Сброс через iCloud:

1. Зайдите в iCloud под своим аккаунтом.
2. Используйте функционал "Локатор" для сброса устройства до заводских настроек.
3. Телефон должен быть подключён к интернету.

Сброс через резервную копию iTunes: если вы делали резервные копии на компьютере, восстановите устройство с помощью iTunes.

⚠️ Важно: без доступа к паролю, iCloud или резервной копии разблокировать iPhone невозможно.

Сброс через Google:

1. Перейдите в Google Найти устройство.
2. Войдите в аккаунт Google, привязанный к устройству.
3. Выберите опцию "Очистить устройство".

Перепрошивка: некоторые Android-устройства можно сбросить перепрошивкой. Инструкции зависят от модели. Найдите подходящий гид в поисковых системах или обратитесь в сервисный центр. 

Храните ключи восстановления: для BitLocker и FileVault важно сохранить ключи восстановления в надёжном месте.

Обновляйте резервные копии: это избавит вас от множества проблем при сбросе или восстановлении данных. 

В современном мире смартфоны и компьютеры являются неотъемлемой частью нашей жизни, но они также могут стать мишенью для злоумышленников. Рассмотрим, как определить, что ваше устройство взломано, и какие меры предпринять для защиты.

Какими способами злоумышленники могут получить доступ к моему смартфону или компьютеру?

Существует два основных метода:

• Локальный доступ: Злоумышленники получают физический доступ к вашему устройству, например, при краже или изъятии, и могут разблокировать его для получения данных.
• Удалённый доступ: В этом случае устройство заражается вредоносным ПО через интернет. Часто это происходит посредством фишинговых писем или сообщений, содержащих ссылки или файлы с вирусами, замаскированные под легитимные источники. Также заражение может произойти при посещении ненадёжных сайтов или скачивании файлов с них.

Атака «ноль-кликов» позволяет злоумышленникам проникнуть на устройство без какого-либо действия со стороны пользователя. Такие атаки используют уязвимости в популярных приложениях, как, например, WhatsApp или iMessage, позволяя вредоносному ПО, такому как Pegasus, устанавливаться без ведома пользователя.

При успешном взломе злоумышленники могут получить доступ к:

• Файлам, фотографиям и документам, хранящимся на устройстве.
• Переписке в мессенджерах и электронных письмах.
• Данным банковских карт и другим финансовым сведениям.
• Контактам из телефонной книги.
• Паролям и учётным записям.
• Даже к ранее удалённым файлам.

Кроме того, вредоносное ПО может:

• Устанавливать дополнительные приложения и файлы.
• Делать скриншоты и записывать экран.
• Активировать микрофон и камеру без вашего ведома.

Признаками взлома могут быть:

• Появление незнакомых приложений, которые вы не устанавливали.
• Неожиданное открытие или закрытие приложений без вашего участия.
• Появление всплывающих окон, которых ранее не было.
• Предупреждения от системы безопасности устройства о подозрительной активности.

Для повышения безопасности рекомендуется:

• Регулярно обновлять все приложения и операционную систему, чтобы закрыть известные уязвимости.
• Избегать использования пиратского ПО, так как оно может содержать встроенные вирусы.
• Включить шифрование жёсткого диска, чтобы затруднить доступ к данным в случае физического доступа к устройству.
• Установить антивирусное ПО и регулярно сканировать систему на наличие угроз.
• Не переходить по подозрительным ссылкам и не скачивать файлы из ненадёжных источников.
• Использовать сложные и уникальные пароли для различных учётных записей и регулярно их обновлять.
• Включить двухфакторную аутентификацию там, где это возможно, для дополнительной защиты учётных записей.

Соблюдение этих рекомендаций поможет снизить риск взлома и защитить ваши персональные данные.

В связи с изменениями в интернет-инфраструктуре, российские пользователи всё чаще сталкиваются с предложениями установить сертификаты безопасности от Минцифры. Это стало актуальным после того, как иностранные удостоверяющие центры прекратили предоставлять свои услуги российским сайтам. Разберём, что из себя представляют эти сертификаты, насколько они безопасны и как минимизировать риски при их использовании.

Сертификаты безопасности, такие как SSL/TLS, предназначены для шифрования данных между пользователем и сайтом. Они подтверждают подлинность ресурса и защищают информацию от перехвата. При наличии такого сертификата соединение считается безопасным, что отображается в браузере значком замка рядом с адресом сайта.

После введения санкций многие российские сайты лишились возможности продлевать или получать новые сертификаты от зарубежных удостоверяющих центров. В ответ на это Минцифры создало отечественный удостоверяющий центр для выпуска сертификатов, чтобы обеспечить безопасность соединений с российскими сайтами и устранить зависимость от иностранных поставщиков.

Установка российских сертификатов безопасности вызывает споры. С одной стороны, они позволяют устранить предупреждения браузеров о небезопасном соединении и обеспечивают доступ к сайтам. С другой стороны, существует вероятность, что такие сертификаты могут использоваться для отслеживания или перехвата трафика пользователя. Это может быть связано с рисками проведения атак типа «человек посередине», при которых злоумышленники получают доступ к конфиденциальной информации.

Чтобы не устанавливать российские сертификаты вручную, можно воспользоваться браузерами, которые уже поддерживают работу с этими сертификатами. Некоторые популярные российские браузеры автоматически распознают их и предоставляют безопасное соединение. Это позволяет избежать сложностей с настройкой, но важно учитывать, что такие решения могут иметь свои ограничения.

Без российских сертификатов некоторые сайты могут отображаться с ошибками или вовсе быть недоступными. Это касается, в первую очередь, государственных и финансовых ресурсов. Пользователю в таком случае придётся либо установить сертификат, либо использовать браузеры, которые обеспечивают доступ к этим сайтам без дополнительных настроек.

Если установка сертификата неизбежна, рекомендуется следовать простым мерам предосторожности:

1. Устанавливайте сертификаты в отдельных браузерах. Используйте их только для посещения сайтов, которые требуют таких настроек. Это ограничит потенциальное влияние на другие онлайн-активности.
2. Регулярно обновляйте программы. Своевременные обновления операционной системы и приложений минимизируют риски, связанные с уязвимостями.
3. Будьте бдительны. Не переходите по подозрительным ссылкам и проверяйте сайты на достоверность, даже если они имеют сертификат.

Установка российских сертификатов безопасности — это вопрос личного выбора и необходимости. Пользователь должен учитывать все риски и возможные последствия, особенно если речь идёт о доступе к важным ресурсам. Взвешенное решение и соблюдение мер предосторожности помогут минимизировать возможные угрозы.

Ситуации, когда сотрудники пограничного контроля просят предоставить доступ к вашему мобильному устройству, становятся всё более распространёнными. Разберёмся, как действовать в такой ситуации, чтобы защитить свои права и минимизировать риски.

С точки зрения закона, ваше устройство и информация на нём считаются вашей личной собственностью. Конституция большинства стран гарантирует право на тайну переписки и личную неприкосновенность. Однако сотрудники пограничного контроля могут ссылаться на местные законы или требования, связанные с национальной безопасностью, что в некоторых случаях даёт им право требовать доступ к устройству.

На практике отказ может привести к длительному задержанию для выяснения обстоятельств.

1. Сохраняйте спокойствие и вежливость. Споры или агрессия могут только усложнить ситуацию.
2. Спросите основания для проверки. Уточните, на каком основании от вас требуют доступ, и запросите документальное подтверждение.
3. Ссылайтесь на свои права. Напомните сотрудникам о праве на защиту личной информации. Это может снизить их настойчивость.
4. Рассмотрите компромисс. Если вы не видите другого выхода, решите, какие данные вы готовы предоставить. Перед этим убедитесь, что конфиденциальная информация недоступна.

Перед поездкой стоит подготовить своё устройство:

1. Удалите чувствительные данные. Сотрите переписки, фотографии, документы, которые могут вызвать вопросы.
2. Включите минимальный доступ. Настройте рабочий или «гостевой» профиль на телефоне, где будут доступны только базовые приложения.
3. Шифруйте данные. Используйте устройства с функцией полного шифрования, чтобы ваши данные не были легко доступны.
4. Используйте резервное устройство. Если есть возможность, берите с собой отдельный телефон с минимальным набором приложений и данных.

Отказ от предоставления доступа может привести к следующим последствиям:

• Длительное задержание. Сотрудники могут использовать это время для более тщательной проверки.
• Конфискация устройства. Устройство могут временно изъять для анализа.
• Юридические последствия. В некоторых странах отказ может быть интерпретирован как препятствие проведению проверки.

1. Храните важные данные в облаке. Перенесите личные документы и фото в защищённые облачные хранилища и удалите их с устройства.
2. Используйте безопасные мессенджеры. Приложения с функцией самоуничтожения сообщений помогут избежать сохранения компрометирующей информации.
3. Держите устройства под паролем. Убедитесь, что у вашего устройства стоит сложный пароль, а не только отпечаток пальца или распознавание лица.

На границе важно соблюдать баланс между защитой своих прав и готовностью к компромиссу. Заранее подготовившись, вы сможете минимизировать возможные риски и сохранить своё спокойствие даже в неприятной ситуации.

ChatGPT и другие большие языковые модели (LLM) — это нейросети, способные генерировать текст по запросу. Такие нейросети являются моделями искусственного интеллекта, которые в своей работе отчасти напоминают нейроны человеческого мозга.

Для того чтобы эффективно отвечать на вопросы пользователей, большие языковые модели обучаются на огромном объеме данных. Эти данные поступают из различных источников, таких как общедоступные веб-сайты, базы данных и открытые библиотеки. Информация для обучения собирается из источников, которые разрешены и доступны для использования, включая статьи, книги, научные публикации и другие тексты.

Нейросети, используемые для языковых моделей, способны не только распознавать текст, но и учитывать контекст. Чем больше данных и информации они обрабатывают, тем точнее могут воспринимать детали и специфику каждой ситуации.

Кроме того, модели обучаются не только на сторонних ресурсах, но и на взаимодействиях с пользователями. Эта информация может быть использована для генерации ответов и улучшения работы модели в будущем.

Когда вы отправляете запросы чату, модель сохраняет эти запросы в своей памяти. Она анализирует ваши предпочтения и интересы, создавая ваш профиль, чтобы лучше адаптировать ответы и учитывать контекст вашего запроса.

Разработчики крупных языковых моделей часто заявляют, что данные, собранные во время общения, используются только для ответов в рамках вашего аккаунта. Однако, в политике конфиденциальности Google Gemini содержится предупреждение о том, что пользователи не должны включать в свои запросы конфиденциальную информацию или любые данные, если они не хотят, чтобы эти данные становились доступными для рецензентов или использовались Google для улучшения продуктов, услуг и технологий машинного обучения. 

Таким образом, важно понимать, что риски сохраняются. Алгоритмы нейросетей не всегда прозрачны, и даже их создатели не всегда могут точно объяснить, как именно они формируют ответы.

Есть случаи, когда пользователи случайно передавали чувствительную информацию в ChatGPT, что приводило к утечкам данных.

Мы рекомендуем не передавать конфиденциальные или личные данные в чат. В разделе "Вопросы и ответы" Open AI есть такая информация: «Наши модели могут использовать персональные данные, чтобы понять, как такие вещи, как имена и адреса, сочетаются в языке и предложениях, или узнать об известных людях и общественных деятелях. Это позволяет нашим моделям лучше выдавать релевантные ответы», а также «Мы можем использовать контент, отправленный в ChatGPT, DALL-E и другие наши сервисы для частных лиц, для улучшения работы модели. Например, в зависимости от настроек пользователя, мы можем использовать подсказки пользователя, ответы модели и другой контент, такой как изображения и файлы, для улучшения работы модели». То есть, есть возможность, что чат может случайно сгенерировать ответ, содержащий конфиденциальные данные.

Также важно помнить о мерах безопасности вашего аккаунта: если он плохо защищен, злоумышленники могут его взломать и получить доступ к личной информации.

Для этого нужно деактивировать соответствующую функцию, необходимо зайти в настройки профиля (иконка в левом нижнем углу), выбрать "Настройки" > "Управление данными" (Settings > Data Controls) и отключить параметр "Улучшить модель для всех" (Improve the model for everyone). Если эта опция отключена, новые разговоры не используются для обучения модели. Однако данные могут храниться до 30 дней для выявления злоупотреблений, после чего они удаляются.

В Google Gemini и других LLM также можно сделать соответствующие настройки. Более подробную информацию об отключении функции у разных моделей можно найти на сайте Wired (текст на английском).

Использование ChatGPT для корректировки текста или перевода на другой язык — это удобно, и модель справляется с этим очень хорошо. Тем не менее, даже в этом случае следует проявлять осторожность. Если вы работаете над деловым письмом, вероятно, особых проблем не возникнет, если только вы не делитесь с чатом конфиденциальной информацией, паролями или личными данными. Однако, когда речь идет о редактировании креативных авторских текстов, ситуация может стать более сложной.

Несмотря на заявления технических специалистов, что память чата устроена так, что он не хранит информацию и не копирует ее, а только запоминает (как человеческий мозг, который запоминает, но не дословно), на практике чат может действительно воспроизводить тексты дословно. Это связано с тем, что даже разработчики не могут точно объяснить, по какому принципу нейронная сеть решает, какое слово будет следующим в тексте.

В правилах пользования Google Translate указано, что данные пользователей не обрабатываются, Google не хранит их, и информация используется исключительно для перевода. 

Если вы доверяете Google, то можете использовать переводчик, включая сенситивную информацию. Однако стоит помнить, что Google собирает большое количество данных о пользователях для рекламы и создания профилей. Несмотря на то, что данные анонимизируются, уже давно стало очевидно, что по косвенным данным можно идентифицировать пользователей.

Основой онлайн-переводчика является модель искусственного интеллекта, которая нуждается в обучении, и она обучается на запросах пользователей. Google заявляет, что текст, отправленный в Google Translate, не используется для создания пользовательских профилей или целевой рекламы, однако сервис может регистрировать запросы на перевод. Эти данные обычно используются для улучшения функциональности сервиса. Тем не менее, обработанные данные могут быть проанализированы алгоритмами, что вызывает опасения по поводу конфиденциальности.

Мы рекомендуем внимательно читать пользовательские соглашения и самостоятельно решать, стоит ли доверять сенситивную информацию переводчику, учитывая, что в онлайн-переводчиках используются те же нейросети, которые должны обучаться.

Мы настоятельно не рекомендуем делиться с чатом сенситивной или личной информацией. Также мы рекомендуем деактивировать функцию использования ваших данных для обучения модели.

Для дополнительной безопасности можно скачать ChatGPT на личный сервер или устройство. В этом случае ваши данные останутся в безопасности. 

Если ваш аккаунт недостаточно защищен, злоумышленники могут получить доступ к вашим данным. Следовательно, остаются актуальными все рекомендации по созданию сложных паролей и защите от взлома.

Если вы не хотите, чтобы к вашим данным имел доступ государственный аппарат, мы не рекомендуем делиться сенситивной информацией с нейросетями, зарегистрированными в России или Китае. Согласно российскому законодательству, сервисы, которые попадают в реестр ОРИ (организаторов распространения информации), обязаны хранить информацию о пользователях, переписку и другие данные и предоставлять ее правоохранительным органам по запросу. По смыслу закона, языковые модели не являются организаторами распространения информации, но поскольку в списке ОРИ сейчас находятся Яндекс, Вконтакте и другие компании, разрабатывающие модели искусственного интеллекта, то обмен информацией вполне вероятен.   

Что касается онлайн-переводчиков, то важно внимательно ознакомиться с их правилами использования и принять для себя решение, доверяете ли вы разработчику.

Любая технология, включая российский софт и SIM-карты, может как упрощать жизнь, так и представлять угрозу. Чтобы понять степень риска, нужно рассматривать два аспекта:

Вероятность — как часто может реализоваться угроза? Например, насколько вероятно, что ваши данные попадут в руки третьих лиц?

Ущерб — как сильно пострадают ваши данные или ваша жизнь, если угроза станет реальностью? Это может включать утечку личной переписки, компрометацию аккаунтов или слежку.

Безопасность связана с управлением этими рисками. Например, приложения могут автоматически собирать данные о вашем местоположении, скачивать обновления без уведомления или передавать информацию удаленным серверам. Такие ситуации становятся особенно важными, если разработчик софта или оператор SIM-карты обязан предоставлять данные правоохранительным органам, а схема доступа к данным не всегда прозрачна и доведена до сведения каждого потенциального или действующего пользователя.

Давайте разберемся, что это значит на практике, и рассмотрим реальный опыт использования таких технологий.

Российский софт часто вызывает вопросы из-за особенностей законодательства и применения его на практике.

Существует несколько механизмов, через которые государственные органы могут получать доступ к пользовательским данным. Разработчики программного обеспечения, если их сервис подпадает под требования закона “Об информации” (ст. 10.1), могут быть внесены в реестр организаторов распространения информации (ОРИ) и обязаны хранить и предоставлять информацию о передаче сообщений, их содержимое, а также данные для их расшифровки. Операторы связи и интернет-провайдеры, в свою очередь, должны обеспечивать доступ к коммуникациям пользователей через систему оперативно-розыскных мероприятий (СОРМ).

СОРМ — это система перехвата, внедренная в инфраструктуру операторов связи и интернет-провайдеров. Она позволяет правоохранительным органам в режиме реального времени получать доступ к звонкам, сообщениям и интернет-трафику пользователей. Хотя формально эта система создана для борьбы с преступностью, она также может использоваться для массовой слежки.

Пример: сервис Яндекс.Доставка. Этот сервис собирает данные о ваших заказах и адресах доставки, соответственно, знает ваше местонахождение. Если эта информация запрашивается правоохранительными органами, то она им представляется, что может привести к нежелательным последствиям. Поэтому всегда важно оценивать свою личную модель угроз даже при заказе пиццы.

Из отчета Яндекса можно видеть, какое количество запросов приходится именно на сервисы доставки и такси, функционал которых невозможен без сбора данных об адресе доставки. Так, в период с января по июнь 2024 года было зафиксировано 30 329 из 36 540 запросов информации по данным сервисам. 

В то же время, технически российский софт принципиально не отличается от зарубежного. Вопрос лишь в простоте доступа государственных органов к таким данным и том, как именно они их используют — от проведения расследований и предотвращения преступлений до мониторинга активности пользователей и возможного давления на оппозиционно настроенных граждан.

Физически SIM-карты одинаковы. Однако российские операторы обязаны хранить и предоставлять данные о звонках, SMS и местоположении пользователей по запросу спецслужб. Это делает использование российских SIM-карт особенно рискованным для тех, кто опасается утечки информации о своем местоположении даже находясь за границей.

• Передача данных государственным органам: компании обязаны это делать по закону. Например, если вы используете сервис такси, он может передавать данные о маршрутах ваших перемещений;
• Сбор избыточной информации: приложения нередко требуют доступ к камере, микрофону или местоположению, и в целом собирают приличный объем данных, которые им не всегда необходимы для функционирования. Одна из основных целей этого — передача данных брокерам для таргетированной рекламы. В то же время, такие сведения могут передаваться и государственным структурам, что позволяет им использовать эти данные для анализа, мониторинга и других целей.

Дата брокеры — это компании, которые собирают, анализируют и передают персональные данные пользователей. Они получают информацию из приложений, сайтов, социальных сетей, госреестров и других источников, а затем обрабатывают ее для создания профилей. Эти профили продаются бизнесам, рекламодателям или другим организациям для таргетинга рекламы, исследований или анализа поведения пользователей. В России рынок дата-брокеров также развит и частично ориентирован на сотрудничество с государственными структурами.

Примером является программный комплекс “Демон Лапласа”. Эта система осуществляет мониторинг социальных сетей и онлайн-СМИ, собирая и анализируя данные пользователей. Полученная информация используется для прогнозирования протестных акций и выявления экстремистского контента;

• Уязвимости и утечки: как и любой другой софт, российские программы могут содержать уязвимости, которые злоумышленники могут использовать для кражи данных. Даже если один сервис собирает минимальное количество информации и в нем происходит утечка, например, электронных адресов, ущерб всё равно может быть значительным. Это связано с тем, что утекшие данные могут быть обогащены информацией из других источников, включая базы дата-брокеров, которые собирают и анализируют персональные сведения пользователей, а затем передают их бизнесу или государственным структурам.

Например, случай с утечкой данных Яндекс.Еды. В марте 2022 года стало известно о сливе базы пользователей из-за действий одного из сотрудников компании. Впоследствии данные оказались на интерактивной карте, объединённой с информацией из других утечек. Компания ужесточила подход к хранению информации и приняла меры против виновного. Однако это вызвало масштабный общественный резонанс, так как пользователи столкнулись с угрозами, шантажом и мошенничеством.

Сбор данных — это стандартная практика, но реализация и последствия могут быть различными. Поэтому каждую ситуацию нужно анализировать с точки зрения рисков применимых к конкретному пользователю.

Например, Антивирус Касперского, выполняя свои функции по обнаружению угроз, отправляет неизвестные файлы или вирусы на сервер компании для анализа и это его стандартная функция. Один из известных случаев связан с передачей фрагментов программного обеспечения, а именно вируса, который использовался американскими службами безопасности в кибероперациях. Антивирус действовал в соответствии со своей функцией и настройками, однако это вызвало международный резонанс.

• Мобильные приложения: чаще всего они требуют доступ к конфиденциальным данным и собирают значительно больше данных, чем софт для ПК;
• Мессенджеры: из-за большого объема передаваемых данных они представляют особую ценность для перехвата, даже при наличии высокой защиты. Основной риск связан не столько с уязвимостями самих приложений, сколько с тем, что в них концентрируется много личной и чувствительной информации. Дополнительно угроза может исходить от перехвата данных через SIM-карту, например, SMS с кодом доступа;
• Браузеры: имеют доступ ко всей активности и перемещениям пользователя в сети, включая авторизационные данные, историю посещений и финансовые операции. Использование браузеров для онлайн-банкинга или хранения платежных данных делает их особенно привлекательной целью для атак.

● Отслеживание местоположения: сотовая сеть фиксирует, где вы находитесь, а эти данные могут быть использованы спецслужбами;

● Перехват сообщений: через перехваченные SMS злоумышленники или спецслужбы получают доступ к вашим аккаунтам, а особенно, если это единственный способ подтверждения.

Например, правозащитник обнаружил, что его аккаунт в мессенджере был скомпрометирован. Злоумышленники отключили его SMS-сервис и, перехватив код подтверждения, получили доступ к его переписке. Это указывает на использование уязвимостей в сигнальном протоколе, который позволяет перехватывать SMS-сообщения и обходить двухфакторную аутентификацию.

Ваши данные все равно обрабатываются российскими операторами. То есть любое ваше действие известно оператору: местоположение, звонки, сообщения. А эти данные могут быть доступны спецслужбам по запросу.

Риски высоки, особенно для людей, занимающихся активной общественной или политической деятельностью. SIM-карты фиксируют не только ваши звонки, но и местоположение при каждом подключении к сети.

1. В первую очередь подумайте о ваших личных рисках и постройте личную модель угроз: если вы работаете с конфиденциальной и чувствительной информацией, стоит избегать, по возможности, российских SIM-карт и софта или минимизировать такое использование. Опять же, в рамках разумного: например, живя в РФ, вы не можете отказаться от российских SIM-карт. В данном случае всегда встает выбор между удобством и безопасностью.

Вот краткая схема построения личной модели угроз:

• Определите активы: что для вас ценно? (личные данные, устройства, учетные записи);
• Идентифицируйте угрозы: кто или что может причинить вред? (хакеры, утечки, слежка, спецслужбы);
• Оцените уязвимости: где слабые места? (слабые пароли, небезопасные подключения);
• Оцените риски: какова вероятность угроз и их последствия? (низкая/высокая вероятность, низкий/высокий ущерб);
• Примите меры защиты: установите пароли, используйте VPN, шифруйте данные;
• Мониторьте и обновляйте: регулярно проверяйте защиту, обновляйте софт и настройки.

1. Разделите устройства: используйте отдельное устройство для работы с программами, которым вы не доверяете или которые вы можете использовать с зарубежной SIM-картой;
2. Настройте двухфакторную аутентификацию, как бы банально это ни звучало: это может включать использование облачных паролей вместо SMS. Важно, чтобы SMS-код не был вашим единственным способом подтверждения;
3. Ограничьте доступ приложений: проверьте настройки конфиденциальности вашего телефона и список данных, к которым имеет доступ каждое используемое вами приложение и на основании этого примите решение о дальнейшим его использовании;
4. Знакомьтесь с Политикой конфиденциальности и Правилами использования онлайн-сервисов: это поможет принять решение об использовании сервиса и предотвратить нежелательные и неожиданные ситуации.

Да, могут. Если у вас есть долги больше 30 000 рублей, судебный пристав может ограничить выезд. Для алиментов, компенсации за ущерб здоровью, смерть кормильца или моральный вред порог еще ниже — 10 000 рублей. Пристав отправляет данные в ФСБ, и всё — вас не выпустят. Никто об этом заранее не предупреждает, так что лучше проверить свои задолженности.

Как это сделать? Загляните на сайт ФНС или Госуслуг — там легко узнать свои налоговые долги. Если что-то не так, идите в налоговую инспекцию с паспортом. А вот судебные задолженности можно проверить на сайте Федеральной службы судебных приставов или в МФЦ.

Иногда из-за рубежа не получается зайти на Госуслуги, онлайн-банки или другие российские сервисы. Это происходит, потому что такие сайты блокируют доступ с иностранных IP-адресов для защиты данных и безопасности.

Что делать, если доступ нужен?

• VPN: Установите программу, которая сменит ваш IP на российский. Так сайт “подумает”, что вы заходите из России, и всё заработает.
• Мобильный интернет: Если у вас есть российская SIM-карта, подключитесь к её интернету — он часто даёт доступ даже за границей.
• Обновите приложения: Иногда проблема просто в старой версии программы. Проверьте, что у вас стоит последняя.
• Поддержка: Напишите в техподдержку сервиса — они могут подсказать решение.

• Загранпаспорт (проверьте срок действия).
• Внутренний паспорт РФ.
• Свидетельства о рождении и браке/разводе.
• Дипломы и аттестаты (иногда нужен апостиль).
• Справка об отсутствии судимости (действует 3 месяца).
• Медицинская страховка.
• Водительские права (возможно, международные).
• Документы на питомцев: ветпаспорт с прививками.
• Согласие родителей на выезд ребенка за границу (для бабушек и друзей).

Лучше заранее перевести документы и сделать копии. Это упростит жизнь за границей!

Если у вас в России остаются дела (например, недвижимость, суды или другие вопросы), стоит оформить доверенность на надежного человека. Это может быть генеральная доверенность или доверенность на представление интересов в госорганах и судах. Срок действия — любой, от месяца до нескольких лет. Важно! Доверенность дает широкие полномочия: распоряжение деньгами, недвижимостью, автомобилем и т.д. Поэтому доверяйте её только близкому и проверенному человеку.

Зависит от страны и целей переезда. Апостиль обычно ставят на:

• Свидетельство о рождении.
• Свидетельство о браке или разводе.
• Дипломы об образовании (если нужен для работы или учебы).

Апостиль не требуется для стран, с которыми Россия имеет договоры о правовой помощи. Также учтите, что многие документы могут вообще не понадобиться. В крайнем случае их можно оформить и отправить из России через доверенное лицо (убедитесь, что есть доверенность).

В 2025 году гражданам России проще всего переехать в следующие страны:

• Страны СНГ: Армения, Казахстан, Беларусь и другие страны Содружества Независимых Государств сохраняют безвизовый режим с Россией, что облегчает переезд и длительное пребывание.
• Турция: Для краткосрочных поездок в Турцию виза не требуется. Однако для длительного пребывания или работы необходимо оформить соответствующую визу или вид на жительство. Турция предлагает программы получения гражданства при покупке недвижимости на сумму от $400 000.
• Объединённые Арабские Эмираты (ОАЭ): ОАЭ предоставляет различные виды виз, включая резидентские визы для инвесторов, предпринимателей и специалистов. Получение резидентской визы возможно при покупке недвижимости от $205 000, трудоустройстве, обучении, а также для фрилансеров и пенсионеров.
• Черногория: Черногория предлагает программы получения вида на жительство при покупке недвижимости или открытии бизнеса. Это может служить промежуточным этапом для дальнейшей миграции в страны Европейского Союза.
• Европейский Союз: В 2025 году получить вид на жительство в странах ЕС стало сложнее для граждан России. Некоторые страны, такие как Латвия и Эстония, ограничили или приостановили выдачу ВНЖ россиянам. Однако в некоторых странах ЕС всё ещё действуют программы «золотых виз» за инвестиции, хотя условия могут быть ужесточены. Например, Греция сохраняет программу ВНЖ за инвестиции в недвижимость, но минимальная сумма инвестиций увеличена до €500 000 в ряде регионов.

Важно: Миграционные правила постоянно меняются. Рекомендуется перед планированием переезда уточнять актуальную информацию на официальных сайтах посольств и консульств интересующих стран.

Куда ехать проще:

Безвизовые страны: Армения, Беларусь, Казахстан, Кыргызстан, Таджикистан, Узбекистан, Турция, Грузия, Сербия, Черногория, Монголия. В этих странах можно находиться от 30 дней до года без визы, в зависимости от правил.

Легко получить визу: ОАЭ, Египет, Индонезия (Бали), Таиланд (виза по прилету). Турция и Черногория также дают вид на жительство при покупке недвижимости.

Куда сложнее:

• Европа (Шенген): Визы выдаются, но сложнее. Некоторые страны, например Латвия и Эстония, ограничили выдачу виз россиянам. Лучше подавать через страны, сохраняющие лояльность, например Италию или Испанию.
• США и Великобритания: Процесс сложный, визы выдаются не так часто и при строгих проверках.
• Канада и Австралия: Визы получить можно, но подготовка требует много времени и документов.

Совет: Перед подачей уточняйте требования в консульстве. Для долгосрочного пребывания или работы нужно изучить правила оформления вида на жительство в конкретной стране.

Убедитесь, что у вас с собой все необходимые документы:

• Действующий загранпаспорт. Убедитесь, что в паспорте нет ошибок;
• Заграничные паспорта и свидетельства о рождении детей; Визы в страну назначения (при необходимости);
• Согласия на перевозку детей (если вы не родитель, например, родственник или друг семьи);
• Документы на питомцев.

Подготовка телефона и устройств: Вы не обязаны разблокировать устройства при пересечении границы по просьбе пограничников, но лучше не вступать с ними в спор и заранее обезопасить себя.

• Удалите чувствительные данные. Сотрите переписки, фотографии, документы, которые могут вызвать вопросы. Все чувствительные данные перенесите в облачные хранилища и запарольте. Не забудьте про сложные пароли и двухфакторную аутентификацию.
• Уберите биометрическую разблокировку устройств. Это не всегда гарантированный способ от несанкционированного доступа к устройствам.
• Включите минимальный доступ. Настройте рабочий или «гостевой» профиль на телефоне, где будут доступны только базовые приложения. Это же касается компьютеров и ноутбуков.
• Шифруйте данные. Используйте устройства с функцией полного шифрования, чтобы ваши данные не были легко доступны. Помните, что при пересечении границы устройства могут забрать для досмотра. Айфоны 5S и выше) зашифрованы автоматически.Ноутбуки можно зашифровать полно дисковым шифрованием (Bitlocker для Windows, Filevault для MacOS, который включается в настройках одной кнопкой). Ещё можно использовать Veracrypt для создания невидимых шифрованных контейнеров внутри дисков.Как это сделать, читайте здесь. Даже если вам придется предоставить пароль для декодирования устройства, проверяющий не сможет найти скрытую зашифрованную папку, а если и обнаружит её, то не получит доступ к зашифрованным в ней документам.
• Не берите с собой флешки, содержащие конфиденциальную информацию.

Сохраняйте спокойствие и уважительный тон, при просьбе разблокировать устройства спросите о причинах такой проверки, но не вступайте в споры и старайтесь искать компромисс.

В рублях наличными можно перевозить любую сумму, но если она составляет более 10 000 долларов по курсу ЦБ на день поездки, то необходимо заполнить таможенную декларацию. Вывоз и ввоз валюты ограничен 10 000 долларов (если это евро, то сумма считается по курсу). 

Российские карты МИР будут работать только в некоторых странах - сейчас карта МИР действует без ограничений только в Беларуси и на Кубе. С ограничениями - в Армении, Казахстане, Венесуэле, Вьетнаме, Лаосе, Молдавии, Мьянме, Таджикистане, Никарагуа. Карта перестала работать в Кыргызстане, Узбекистане и Турции. 

Открыть банковский счет россиянам в других странах возможно, но обычно нужно подтверждение проживания и дохода. В Беларуси, как правило, можно открыть счет без особых ограничений, в Армении понадобится адрес проживания, договор аренды или трудовой договор (в зависимости от банка),в Казахстане - местный ИНН, свидетельство о регистрации и другие документы, а зависимости от банка. В Европе в большинстве случаев для открытия счета необходим вид на жительство.

Хранение криптовалют является законным (запрещено использовать криптовалюты как платежное средство), можно “перевезти” деньги этим способом. При этом, важно соблюдать меры предосторожности и заранее изучить, нет ли рисков закрытия криптокошелька в связи с санкциями. В этой статье можно прочитать, как покупать криптовалюту.