Forwarded from БОЛЬШОЙ ТРАНСФЕР
Курс рубля сегодня - не рыночный индикатор, а результат целенаправленного административного управления. Центробанк и Минфин продолжают ежедневные валютные интервенции, стремясь сдержать инфляцию и поддержать видимость стабильности. Однако фундаментальные экономические показатели сигнализируют о нарастающих проблемах: дефицит бюджета уже превысил изначальные планы более чем втрое, достигнув 3,79 трлн рублей против 1,17 трлн. Ключевая причина - падение цен на нефть, основной источник валютных доходов. Российская Urals временами торгуется около $50 за баррель, а средний прогноз на год снижен до $56, что значительно ниже заложенных в бюджет $65. Каждый доллар снижения цены обходится казне примерно в 150-200 млрд рублей недополученных доходов в год.
Падение нефтяных котировок усугубляется решением ОПЕК+ наращивать добычу, что увеличивает предложение на рынке. На этом фоне в Минфине уже открыто говорят о неактуальности текущего бюджетного правила с ценой отсечения в $60 за баррель. Глава ведомства Антон Силуанов допустил необходимость его корректировки, и всё чаще звучат предположения о возможном снижении планки до $50. Такой шаг, хотя и приблизит правило к рыночным реалиям, может сократить доходы бюджета еще на 1,5-1,7 трлн рублей. Парадоксально, но при цене нефти выше новой, пониженной отсечки, Минфин может вновь перейти от продажи к покупке валюты, что окажет дополнительное давление на рубль.
Искусственное удержание курса в текущих условиях - это тактика выигрыша времени, но не решение проблемы. Накопленный бюджетный дефицит и слабая сырьевая конъюнктура создают мощные предпосылки для ослабления рубля. Чем дольше курс удерживается административно, тем выше вероятность резкой коррекции в будущем, необходимой для балансировки бюджета. Если цены на нефть стабилизируются на текущих низких уровнях, реалистичной целью для курса выглядит отметка в 100 рублей за доллар. В случае же усугубления ситуации, например, при начале глобальной рецессии без новых крупных геополитических конфликтов, курс может уйти и к 110-120 рублям.
Учитывая эти риски и неустойчивость текущей курсовой политики, покупка иностранной валюты любыми доступными способами представляется разумной стратегией хеджирования. Нынешний курс не отражает всего спектра экономических и бюджетных рисков, и его коррекция - лишь вопрос времени.
БОЛЬШОЙ ТРАНСФЕР | Подписаться
Падение нефтяных котировок усугубляется решением ОПЕК+ наращивать добычу, что увеличивает предложение на рынке. На этом фоне в Минфине уже открыто говорят о неактуальности текущего бюджетного правила с ценой отсечения в $60 за баррель. Глава ведомства Антон Силуанов допустил необходимость его корректировки, и всё чаще звучат предположения о возможном снижении планки до $50. Такой шаг, хотя и приблизит правило к рыночным реалиям, может сократить доходы бюджета еще на 1,5-1,7 трлн рублей. Парадоксально, но при цене нефти выше новой, пониженной отсечки, Минфин может вновь перейти от продажи к покупке валюты, что окажет дополнительное давление на рубль.
Искусственное удержание курса в текущих условиях - это тактика выигрыша времени, но не решение проблемы. Накопленный бюджетный дефицит и слабая сырьевая конъюнктура создают мощные предпосылки для ослабления рубля. Чем дольше курс удерживается административно, тем выше вероятность резкой коррекции в будущем, необходимой для балансировки бюджета. Если цены на нефть стабилизируются на текущих низких уровнях, реалистичной целью для курса выглядит отметка в 100 рублей за доллар. В случае же усугубления ситуации, например, при начале глобальной рецессии без новых крупных геополитических конфликтов, курс может уйти и к 110-120 рублям.
Учитывая эти риски и неустойчивость текущей курсовой политики, покупка иностранной валюты любыми доступными способами представляется разумной стратегией хеджирования. Нынешний курс не отражает всего спектра экономических и бюджетных рисков, и его коррекция - лишь вопрос времени.
БОЛЬШОЙ ТРАНСФЕР | Подписаться
Завтра исполняется четверть века со дня первой инаугурации Владимира Путина.
Панегирикам будет несть числа, бюрократия любит полизоблюдствовать, подброшу ей некоторые свершения за 25 лет (с одним перерывом) правления президента.
Оговорюсь, впрочем, что на все свершения никакого места не хватит. Итак.
1️⃣ Зарплаты. В 2000 г. средняя зарплата составляла всего 2223 руб., в ноябре 2023 г. – 73 383 руб.
2️⃣ Пенсионный институт. С 2002 г действуют три вида пенсионного обеспечения: госпенсобеспечение (ГПО), ОПС и негосударственное пенсионное обеспечение.
В 2010-2023 гг. среднегодовая доходность накоплений «молчунов» в УК ВЭБ составила 7,5% годовых, суммарная за весь период – 173,5%, притом, что накопленная инфляция зафиксирована на уровне 161,3%.
3️⃣ Безработица. В 2000 г. показатель составлял 10,6%, в 2010 г. – 7,3%, в 2020 г. – 5,8%, в 2023 г. – 2,3%.
4️⃣ НДПИ. До сих пор не могу понять, как Путин продавил этот налог. В 90-е доля нефтегазовых доходов в бюджете колебалась в 5-9,5%. В 2002 г. доля нефтегазовых доходов составила 14,7%. В последующие годы этот показатель доходил до половины и даже выше.
5️⃣ Погашение внешнего долга. Здесь приведу цитату из Путина образца 2003 г.: «Мы выплатили $17 млрд [Парижскому клубу кредиторов], страна этого даже не заметила».
6️⃣ Кризисы. За последние 25 лет в России произошли четыре кризиса: в 2009-м, 2015-м, 2020-м и 2022 гг. Однако, если в 2009 г. ВВП страны снизился на 7,8%, то в 2015 г. – уже на 2,0%, в 2020 г. (COVID) – на 2,7%, а в 2022 г. – на 1,2%.
7️⃣ Наконец, привычные институциональные аббревиатуры, появление которых было бы невозможно без участия президента: АИЖК (ДОМ.РФ), НСПК, «Росатом», «Ростех», «АСВ», ВЭБ.РФ, «Роскосмос».
И это только начало. Список большой.
Панегирикам будет несть числа, бюрократия любит полизоблюдствовать, подброшу ей некоторые свершения за 25 лет (с одним перерывом) правления президента.
Оговорюсь, впрочем, что на все свершения никакого места не хватит. Итак.
1️⃣ Зарплаты. В 2000 г. средняя зарплата составляла всего 2223 руб., в ноябре 2023 г. – 73 383 руб.
2️⃣ Пенсионный институт. С 2002 г действуют три вида пенсионного обеспечения: госпенсобеспечение (ГПО), ОПС и негосударственное пенсионное обеспечение.
В 2010-2023 гг. среднегодовая доходность накоплений «молчунов» в УК ВЭБ составила 7,5% годовых, суммарная за весь период – 173,5%, притом, что накопленная инфляция зафиксирована на уровне 161,3%.
3️⃣ Безработица. В 2000 г. показатель составлял 10,6%, в 2010 г. – 7,3%, в 2020 г. – 5,8%, в 2023 г. – 2,3%.
4️⃣ НДПИ. До сих пор не могу понять, как Путин продавил этот налог. В 90-е доля нефтегазовых доходов в бюджете колебалась в 5-9,5%. В 2002 г. доля нефтегазовых доходов составила 14,7%. В последующие годы этот показатель доходил до половины и даже выше.
5️⃣ Погашение внешнего долга. Здесь приведу цитату из Путина образца 2003 г.: «Мы выплатили $17 млрд [Парижскому клубу кредиторов], страна этого даже не заметила».
6️⃣ Кризисы. За последние 25 лет в России произошли четыре кризиса: в 2009-м, 2015-м, 2020-м и 2022 гг. Однако, если в 2009 г. ВВП страны снизился на 7,8%, то в 2015 г. – уже на 2,0%, в 2020 г. (COVID) – на 2,7%, а в 2022 г. – на 1,2%.
7️⃣ Наконец, привычные институциональные аббревиатуры, появление которых было бы невозможно без участия президента: АИЖК (ДОМ.РФ), НСПК, «Росатом», «Ростех», «АСВ», ВЭБ.РФ, «Роскосмос».
И это только начало. Список большой.
This media is not supported in your browser
VIEW IN TELEGRAM
Ч-человечность.
В России «потерялись» почти 400 млрд рублей, изъятых у коррупционеров.
Депутат Госдумы Сергей Обухов (КПРФ) нашел дыру в антикоррупционной отчетности и просит выяснить, куда делись деньги.
Не о том ли ваш профессор говорил в конце марта? Даже цифры сходятся.
Депутат Госдумы Сергей Обухов (КПРФ) нашел дыру в антикоррупционной отчетности и просит выяснить, куда делись деньги.
Не о том ли ваш профессор говорил в конце марта? Даже цифры сходятся.
Telegram
Никита Кричевский
На днях Генпрокурор заявил о конфискации у коррупционеров активов на 504 млрд руб.
Счетная палата отчиталась о поступлении о поступлениях от конфискации имущества в 114,5 млрд руб.
Если оставшиеся 389,5 млрд руб. не «потерялись», а «в пути», то у правительства…
Счетная палата отчиталась о поступлении о поступлениях от конфискации имущества в 114,5 млрд руб.
Если оставшиеся 389,5 млрд руб. не «потерялись», а «в пути», то у правительства…
Вчера президент в очередной раз публично встретился с мэром Москвы Сергеем Собяниным. Вроде бы заурядное событие, до этого Владимир Путин пересекался с московским мэром пару недель назад.
В большинстве политологических комментариев говорится о дальновидной кадровой политике президента, хотя дело, на мой взгляд, в ином.
1️⃣ Собянин – это не «эффективное кадровое решение», а каркас Системы, не позволяющий ей излишне флуктуировать.
2️⃣ Собянин – наглядный пример путинской приоритетности. Когда Путин пришел к власти, все были уверены, что уж теперь-то Питер расцветет. В итоге расцвела Москва, хотя и Питеру «досталось».
3️⃣ Собянин находится на посту уже третий срок, неудивительно, что в преддверии 2028 г. встает вопрос о преемственности. Нерешаемый без участия мэра.
4️⃣ Мэр Москвы – не только соратник и единомышленник еще с 1995 г., но и компетентный управленец, механизм у которого работает как часы.
5️⃣ Путин не просто так на инаугурации мэра Москвы в 2023 г. назвал прорывными модернизацию транспорта, реализацию предпринимательских инициатив, новые стандарты в строительстве, развитие Москвы как мощного научного, промышленного центра России.
6️⃣ В предыдущие годы звучали претензии, что Москва удобна только для туристов. Последние изменения городской среды говорят о том, что Москва становится комфортной и для горожан.
7️⃣ У Москвы огромные финансовые возможности. Благодаря им, как сказал вчера Собянин, «за последний год экономика города приросла на 5,5%, а вообще за шесть лет экономика Москвы выросла на четверть. Это неплохая динамика».
В большинстве политологических комментариев говорится о дальновидной кадровой политике президента, хотя дело, на мой взгляд, в ином.
1️⃣ Собянин – это не «эффективное кадровое решение», а каркас Системы, не позволяющий ей излишне флуктуировать.
2️⃣ Собянин – наглядный пример путинской приоритетности. Когда Путин пришел к власти, все были уверены, что уж теперь-то Питер расцветет. В итоге расцвела Москва, хотя и Питеру «досталось».
3️⃣ Собянин находится на посту уже третий срок, неудивительно, что в преддверии 2028 г. встает вопрос о преемственности. Нерешаемый без участия мэра.
4️⃣ Мэр Москвы – не только соратник и единомышленник еще с 1995 г., но и компетентный управленец, механизм у которого работает как часы.
5️⃣ Путин не просто так на инаугурации мэра Москвы в 2023 г. назвал прорывными модернизацию транспорта, реализацию предпринимательских инициатив, новые стандарты в строительстве, развитие Москвы как мощного научного, промышленного центра России.
6️⃣ В предыдущие годы звучали претензии, что Москва удобна только для туристов. Последние изменения городской среды говорят о том, что Москва становится комфортной и для горожан.
7️⃣ У Москвы огромные финансовые возможности. Благодаря им, как сказал вчера Собянин, «за последний год экономика города приросла на 5,5%, а вообще за шесть лет экономика Москвы выросла на четверть. Это неплохая динамика».
Что и требовалось доказать. Если бы не Михаил Мишустин эпохи 2018 г. (знаю, о чем говорю, так как присутствовал лично), дырку от бублика мы получили, а не Шарапова.
Эх, Соловьев, зачем же ты потер мои эфиры на Вестях-ФМ? Сейчас я бы доказательства личного участия представил.
Тогда законопроект правился практически после каждого эфира.
Эх, Соловьев, зачем же ты потер мои эфиры на Вестях-ФМ? Сейчас я бы доказательства личного участия представил.
Тогда законопроект правился практически после каждого эфира.
Подписка на РБК
Окупают ли себя самозанятые или экономят на налогах — РБК
Режим самозанятых обвиняют в экономии на налогах. ФНС оценила, сколько налога на профессиональный доход от них получил бюджет в сравнении с тем, сколько эти же люди платили до получения
На РБК-ТВ снова жуют жвачку, на этот раз – про снижение цен на нефть, корректировку бюджетного правила, исчерпание ФНБ и дефицит бюджета.
Хотя Минфин уже заявил, что понижать цену отсечения не будет, а из ФНБ возьмут не более 15% ликвидных активов.
Почему не надо прислушиваться к медиа-идиотизму.
1️⃣ Журналисты-новостники голодают. Украина стала нормой, громких новостей нет, разве что Конклав (оченно наша тема, добавлю ёрнически). Вот нам и впаривают страшилки.
2️⃣ Снижение цен на нефть – явление временное, никаких объективных предпосылок для этого нет. Есть разве что тарифные войны, но они постепенно сходят на нет.
3️⃣ Если у кого-то есть опасения на предмет уменьшения поступления нефтяных доходов, то напомню про II-III кв. 2023 г. Тогда цены на нефть были стабильными, однако поступления в бюджет выросли на десятки процентов.
4️⃣ Курс рубля (суверенной валюты) определяется не вашим рынком, а контролируемым сговором (в хорошем смысле) ЦБ и крупнейших игроков. Какой курс экономике будет нужен – такой и поставят.
5️⃣ Про рецессию и падение доходов бюджета. Сейчас в России это вещи несовместные. Все последнее десятилетие рост ВВП исчислялся однозначными значениями, а прирост доходов бюджета – строго двузначными. Дало о себе знать налоговое администрирование.
6️⃣ РБК и прочие экономические порнографии, наполовину состоящие из хохлов, вдалбливают в головы, что русский человек спит и видит, как бы поторговать и побарышничать. И что рынок падает, а у русского глаза разбегаются, что бы еще прикупить.
7️⃣ Господа деловые головорезы, вам назвать фамилию человека и название институции, из-за которых экономика «охлаждается»? (нет такого термина в экономике).
А если знаете, почему не говорите об ошибочных подходах Набиуллиной и ЦБ в прошлые периоды?
Ах, запрещено? Ну-ну, вторые древнейшие.
P.S. Лучше подсчитайте, во сколько обошлись стране майские каникулы. И нужны ли они вообще.
Хотя Минфин уже заявил, что понижать цену отсечения не будет, а из ФНБ возьмут не более 15% ликвидных активов.
Почему не надо прислушиваться к медиа-идиотизму.
1️⃣ Журналисты-новостники голодают. Украина стала нормой, громких новостей нет, разве что Конклав (оченно наша тема, добавлю ёрнически). Вот нам и впаривают страшилки.
2️⃣ Снижение цен на нефть – явление временное, никаких объективных предпосылок для этого нет. Есть разве что тарифные войны, но они постепенно сходят на нет.
3️⃣ Если у кого-то есть опасения на предмет уменьшения поступления нефтяных доходов, то напомню про II-III кв. 2023 г. Тогда цены на нефть были стабильными, однако поступления в бюджет выросли на десятки процентов.
4️⃣ Курс рубля (суверенной валюты) определяется не вашим рынком, а контролируемым сговором (в хорошем смысле) ЦБ и крупнейших игроков. Какой курс экономике будет нужен – такой и поставят.
5️⃣ Про рецессию и падение доходов бюджета. Сейчас в России это вещи несовместные. Все последнее десятилетие рост ВВП исчислялся однозначными значениями, а прирост доходов бюджета – строго двузначными. Дало о себе знать налоговое администрирование.
6️⃣ РБК и прочие экономические порнографии, наполовину состоящие из хохлов, вдалбливают в головы, что русский человек спит и видит, как бы поторговать и побарышничать. И что рынок падает, а у русского глаза разбегаются, что бы еще прикупить.
7️⃣ Господа деловые головорезы, вам назвать фамилию человека и название институции, из-за которых экономика «охлаждается»? (нет такого термина в экономике).
А если знаете, почему не говорите об ошибочных подходах Набиуллиной и ЦБ в прошлые периоды?
Ах, запрещено? Ну-ну, вторые древнейшие.
P.S. Лучше подсчитайте, во сколько обошлись стране майские каникулы. И нужны ли они вообще.
Проезд легковых автомобилей по участку М-11 «Нева» 15–58 км от МКАД до Солнечногорска 9 мая будет бесплатным.
Для грузовиков и автобусов проезд остается платным.
И вас с праздником, уважаемая концессионная компания.
Для грузовиков и автобусов проезд остается платным.
И вас с праздником, уважаемая концессионная компания.
Forwarded from Антискрепа
Реально ипанутый чел. Утром в Тверском районе была репетиция, самолеты с триколорами пролетели и все.
Кафе-магазины открыты, с банкомата деньги час назад лично снимал, мобильный интернет где-то, возможно, лагает, но по wi-fi все ок.
Причем, затруднения могут коснуться лишь небольшой части жителей ЦАО. Да и то, как показывает мой опыт, не всех.
Сын так вообще собрался 9 мая постоять на Тверской и понаблюдать за «обеспечением кибербезопасности».
9 мая будет та же песня.
На хрена натягивать сову на глобус?
Нет, чтоб поставить вопрос, почему первые репетиции проводятся в будние дни, так нет же. Чертова интеллигенция.
Кафе-магазины открыты, с банкомата деньги час назад лично снимал, мобильный интернет где-то, возможно, лагает, но по wi-fi все ок.
Причем, затруднения могут коснуться лишь небольшой части жителей ЦАО. Да и то, как показывает мой опыт, не всех.
Сын так вообще собрался 9 мая постоять на Тверской и понаблюдать за «обеспечением кибербезопасности».
9 мая будет та же песня.
На хрена натягивать сову на глобус?
Нет, чтоб поставить вопрос, почему первые репетиции проводятся в будние дни, так нет же. Чертова интеллигенция.
Telegram
Анатолий Несмиян
Парад 9 мая переходит в любимый высшим руководством страны формат спецопераций. Москва, судя по всему, превратится в непригодный для жизни город, в котором жителей попросту загонят по домам, введут комендантский час и перекроют любые перемещения почище чем…
Вообще, доля правды в этом утверждении есть. Но не того ли добивалась раннепутинская власть в нулевые?
Так что, господа хорошие, пенять вам только на себя.
Как там, кстати, Дворкович, который «мы вам все привезем»?
Так что, господа хорошие, пенять вам только на себя.
Как там, кстати, Дворкович, который «мы вам все привезем»?
Коммерсантъ
Красильников: картофель подорожал из-за отказа россиян от огородов
Подробнее на сайте
Пока одни провластные экономисты говорят о замедлении экономики, другие провластные экономисты, тот же Минэк, утверждают, что рисков стагнации и рецессии сейчас нет.
Ну, как утверждают - скорее, делают хорошую мину при плохой игре.
А еще оба лагеря все более склонны обвинить во всех бедах ЦБ с его ставкой.
Много раз писал, что ставка - составная часть масштабного плана по возврату выведенного в реальный сектор. Плана, который не сработал.
Ставка будет снижаться, это предопределено. Но крупняку радоваться рано: не захотели по-хорошему, будет по-плохому.
И со вкладами нужно решать. Бюджет через ОФЗ уже не тянет сверхвысокую доходность.
Умный пазл сложит, а дураку и Конклав подойдет.
Ну, как утверждают - скорее, делают хорошую мину при плохой игре.
А еще оба лагеря все более склонны обвинить во всех бедах ЦБ с его ставкой.
Много раз писал, что ставка - составная часть масштабного плана по возврату выведенного в реальный сектор. Плана, который не сработал.
Ставка будет снижаться, это предопределено. Но крупняку радоваться рано: не захотели по-хорошему, будет по-плохому.
И со вкладами нужно решать. Бюджет через ОФЗ уже не тянет сверхвысокую доходность.
Умный пазл сложит, а дураку и Конклав подойдет.
В этом году мы отмечаем 80-летие с момента Великой Победы. Каждый год мы вспоминаем подвиги наших дедов и прадедов в одном из самых страшных периодов истории. И наша задача, как патриотов, как жителей своей страны, чтить память предков, помнить и уважать бессмертную жертву целого поколения, без которого не было бы настоящего и будущего.
И вот в 2025 году, Сбер представил серию цифровых инициатив к годовщине Победы в Великой Отечественной войне. Компания решила сделать акцент на сохранении исторической памяти с помощью современных технологий. Удивительно, как мировые тренды объединяются с такими личными качествами, не забывая о человечности и искренности.
Одним из таких проектов стала осовремененная версия поэмы «Василий Теркин». С помощью искусственного интеллекта Kandinsky был создан уникальный визуальный ряд, передающий атмосферу произведения, не теряя основных идей и посылов классики.
Вместе с этим и нейросеть GigaChat перевел песню «День Победы» на 20 языков. Таким изящным штрихом Сбер напоминает, что в пылу сражений плечом к плечу стояли сразу несколько наций и народов, с одной целью — спасти родное от захватчиков и оккупантов. Кстати, варианты песни доступны в формате видео-открыток, которые можно скачать и использовать для поздравлений родных и близких. Хороший способ сделать приятное родственникам из Беларуси, Казахстана и других стран, которые также чтут День Победы.
Также был обновлен формат «Цифрового бессмертного полка». Каждый зарегистрированный пользователь сможет увидеть своего героя в составе виртуального шествия. Во время трансляции будет доступна функция связи между потомками участников войны.
По словам представителей Сбера, инициатива в создании цифровых проектов ориентирована на молодую аудиторию и рассчитана на вовлечение в сохранение культурной и исторической памяти через популярные цифровые форматы. В такие моменты я понимаю, что мы не одни, нас всех связывает общая любовь к родине и уважение к подвигам, благодаря которым вы в том числе читаете этот текст. И это заставляет меня гордиться еще сильнее.
И вот в 2025 году, Сбер представил серию цифровых инициатив к годовщине Победы в Великой Отечественной войне. Компания решила сделать акцент на сохранении исторической памяти с помощью современных технологий. Удивительно, как мировые тренды объединяются с такими личными качествами, не забывая о человечности и искренности.
Одним из таких проектов стала осовремененная версия поэмы «Василий Теркин». С помощью искусственного интеллекта Kandinsky был создан уникальный визуальный ряд, передающий атмосферу произведения, не теряя основных идей и посылов классики.
Вместе с этим и нейросеть GigaChat перевел песню «День Победы» на 20 языков. Таким изящным штрихом Сбер напоминает, что в пылу сражений плечом к плечу стояли сразу несколько наций и народов, с одной целью — спасти родное от захватчиков и оккупантов. Кстати, варианты песни доступны в формате видео-открыток, которые можно скачать и использовать для поздравлений родных и близких. Хороший способ сделать приятное родственникам из Беларуси, Казахстана и других стран, которые также чтут День Победы.
Также был обновлен формат «Цифрового бессмертного полка». Каждый зарегистрированный пользователь сможет увидеть своего героя в составе виртуального шествия. Во время трансляции будет доступна функция связи между потомками участников войны.
По словам представителей Сбера, инициатива в создании цифровых проектов ориентирована на молодую аудиторию и рассчитана на вовлечение в сохранение культурной и исторической памяти через популярные цифровые форматы. В такие моменты я понимаю, что мы не одни, нас всех связывает общая любовь к родине и уважение к подвигам, благодаря которым вы в том числе читаете этот текст. И это заставляет меня гордиться еще сильнее.
Forwarded from Может, вам повезет?
Руководство по защите мобильной техники [телефоны, планшеты, пр.]
Немногим ранее я уже рассматривал эту тему в контексте защиты от «мобильной криминалистики» (читай: взлом с целью осуществления несанкционированного
доступа к данным), что, несмотря на сложность обсуждаемого, оставило пробелы. Этот материал закрывает возникшую «недосказанность».
I. Хранение секретов
«Секрет» который вы используете для доступа в телефон, должен иметь существенную криптографическую стойкость, ибо при атаках даже самое продвинутое криминалистическое устройство пытается подобрать этот самый «секрет».
В качестве «секрета» я рекомендую использовать пароль от 15-ти символов, желательно сгенерированный генератором паролей. Если хотите сделать сами — нужно не менее четырех спецсимволов, маленькие и большие буквы, цифры.
Можно также использовать кодовые фразы, их запомнить проще. Моя рекомендация — использовать 12 случайных слов и более.
II. Не доверяйте лицам
Другой важный аспект — у вас не должен быть включен вход по биометрии. Любая биометрия, даже сетчатка глаза, не является секретом и может быть получена после взаимодействия с вами. Также, в некоторых юрисдикциях, полиция может заставить вас разблокировать телефон по биометрии, но не по традиционному «секрету».
III. Только после разрешения
Ваш телефон не должен разрешать подключаться по USB до разблокировки экрана. Да, это можно обойти, но это сильно усложняет задачу для атакующего.
IV. Тушите свет
У современных смартфонов есть два состояния: AFU/BFU. Если кратко, AFU — вы ввели пароль после перезагрузки, ключи шифрования находятся в памяти. BFU — телефон выключен/включен после перезагрузки без ввода пароля, ключи недоступны. AFU гораздо проще «сломать» ввиду большего числа процессов, в которых можно найти «дырку», чем BFU. Если вы не планируете пользоваться телефоном на протяжении продолжительного времени, его стоит выключать, чтобы перевести его в BFU. Подробнее почитать об этом можно тут.
V. Храните молчание
В общественных местах, таких как метро, я рекомендую отключать любые средства беспроводной связи ввиду того, что по уникальным идентификаторам вашего телефона его очень просто отследить. Идеальный вариант — полностью выключать, что, кроме уменьшения количества метаданных, поможет вам, если вас решат, например, задержать.
VI. Меньше знаешь, лучше спишь
Дополнительный пункт. Ввиду того, что современные смартфоны зачастую имеют закрытое ПО, я не рекомендую хранить конфиденциальные данные на них. Исключения существуют, такие как GrapheneOS и пр. свободные дистрибутивы Android, но не более.
Вам не повезет.
Немногим ранее я уже рассматривал эту тему в контексте защиты от «мобильной криминалистики» (читай: взлом с целью осуществления несанкционированного
доступа к данным), что, несмотря на сложность обсуждаемого, оставило пробелы. Этот материал закрывает возникшую «недосказанность».
I. Хранение секретов
«Секрет» который вы используете для доступа в телефон, должен иметь существенную криптографическую стойкость, ибо при атаках даже самое продвинутое криминалистическое устройство пытается подобрать этот самый «секрет».
В качестве «секрета» я рекомендую использовать пароль от 15-ти символов, желательно сгенерированный генератором паролей. Если хотите сделать сами — нужно не менее четырех спецсимволов, маленькие и большие буквы, цифры.
Можно также использовать кодовые фразы, их запомнить проще. Моя рекомендация — использовать 12 случайных слов и более.
II. Не доверяйте лицам
Другой важный аспект — у вас не должен быть включен вход по биометрии. Любая биометрия, даже сетчатка глаза, не является секретом и может быть получена после взаимодействия с вами. Также, в некоторых юрисдикциях, полиция может заставить вас разблокировать телефон по биометрии, но не по традиционному «секрету».
III. Только после разрешения
Ваш телефон не должен разрешать подключаться по USB до разблокировки экрана. Да, это можно обойти, но это сильно усложняет задачу для атакующего.
IV. Тушите свет
У современных смартфонов есть два состояния: AFU/BFU. Если кратко, AFU — вы ввели пароль после перезагрузки, ключи шифрования находятся в памяти. BFU — телефон выключен/включен после перезагрузки без ввода пароля, ключи недоступны. AFU гораздо проще «сломать» ввиду большего числа процессов, в которых можно найти «дырку», чем BFU. Если вы не планируете пользоваться телефоном на протяжении продолжительного времени, его стоит выключать, чтобы перевести его в BFU. Подробнее почитать об этом можно тут.
V. Храните молчание
В общественных местах, таких как метро, я рекомендую отключать любые средства беспроводной связи ввиду того, что по уникальным идентификаторам вашего телефона его очень просто отследить. Идеальный вариант — полностью выключать, что, кроме уменьшения количества метаданных, поможет вам, если вас решат, например, задержать.
VI. Меньше знаешь, лучше спишь
Дополнительный пункт. Ввиду того, что современные смартфоны зачастую имеют закрытое ПО, я не рекомендую хранить конфиденциальные данные на них. Исключения существуют, такие как GrapheneOS и пр. свободные дистрибутивы Android, но не более.
Вам не повезет.