Google добавила в Android 17 набор функций сетевой безопасности, главная из которых — поддержка Encrypted Client Hello (ECH)i совместно с Private DNSi. Технология шифрует имя домена уже на этапе установки TLS-соединения, закрывая провайдерам, владельцам публичных Wi-Fi и другим посредникам доступ к списку посещаемых пользователем сайтов — раньше этот домен передавался в открытом виде даже при использовании HTTPS.

Помимо ECH, обновление усиливает защиту локальных сетей (приложениям нужно согласие пользователя для сканирования домашней Wi-Fi сети), добавляет обязательную проверку Certificate Transparencyi против поддельных TLS-сертификатов и даёт операторам возможность отключать устаревшие сети 2G по умолчанию — это блокирует распространённый вид мошенничества через фальшивые базовые станции.

Полный разбор →

Телеграм-канал «Kedr to Earth» опубликовал пост, в котором автор — по собственному описанию, давно изучающий механики пропаганды и устройство манипуляций — сообщает, что провёл день в изумлении, разбираясь в некой структуре. Речь идёт о телефоне «костромской девочки», на котором обнаружен целый набор приложений для анонимности и шифрования.

Автор иронизирует: несмотря на официальные разговоры о запрете Telegram, у героини поста установлен весь арсенал средств обхода блокировок и защиты переписки — то, что он называет «джентельменским набором матёрого ИБшника».

Полный разбор →

Apple подала новый судебный иск против правительства Великобритании, пытаясь оспорить требование создать «бэкдорi» для доступа к зашифрованным данным пользователей iCloudi. Это уже второй иск компании по этому вопросу — конфликт с Лондоном тянется давно и затрагивает базовые вопросы шифрования и приватности пользователей.

По данным vc.ru, ещё в 2025 году британские власти добивались от Apple доступа к данным пользователей iCloud по всему миру, но затем отступили от этого требования. Теперь речь идёт уже не о глобальном доступе, а о требовании создать бэкдор для доступа к зашифрованным данным именно британских пользователей iCloud.

Полный разбор →

Европарламент проголосовал за передачу Совету ЕС временного закона, который разрешает технологическим компаниям (Meta, Google, Microsoft и другим) добровольно сканировать переписку, письма и другой трафик пользователей ЕС в поисках материалов о сексуальном насилии над детьми (CSAM), передавая подозрительное властям. Из-под действия закона вывели сервисы со сквозным шифрованием — WhatsApp и Signal (по данным источника 4, в пример также приводится Telegram, что противоречит формулировкам других источников, где фигурируют только WhatsApp и Signal).

Закон прошёл несмотря на то, что против него проголосовало больше депутатов, чем за — это стало возможным из-за редко используемой процедуры возврата позиции Совета ЕС, где для блокировки требовалось абсолютное большинство в 361 голос, которого не набралось. Теперь решение за Советом ЕС, и от него зависит, продлится ли рассмотрение месяцами через редкую согласительную процедуру.

Полный разбор →