Роман Ашихмин | IT, Security & AI в мессенджере MAX — 14 подписчиков, аналитика и статистика

Последние публикации канала «Роман Ашихмин | IT, Security & AI»

1. 236 просмотров, 15 мар. 2026 г., изображение

   Вход в Госуслуги 2026: как обойти принудительную установку MAX Многие столкнулись с тем, что Госуслуги на смартфонах начали настойчиво вести к установке мессенджера MAX для подтверждения входа. Минцифры постепенно уходит от SMS как второго фактора. Причина понятная: мошеннические схемы годами заточены под выманивание SMS-кодов у людей, и этот канал слишком часто становится слабым звеном. Но тогда логичный вопрос: зачем навязывать MAX, если есть более безопасные способы подтверждения входа? Проблема решается не установкой очередного мессенджера, а переходом на TOTP. Это стандарт одноразовых…

   
2. 251 просмотров, 15 мар. 2026 г., изображение

   Вход в Госуслуги 2026: как обойти принудительную установку MAX Многие столкнулись с тем, что Госуслуги на смартфонах начали настойчиво вести к установке мессенджера MAX для подтверждения входа. Минцифры постепенно уходит от SMS как второго фактора. Причина понятная: мошеннические схемы годами заточены под выманивание SMS-кодов у людей, и этот канал слишком часто становится слабым звеном. Но тогда логичный вопрос: зачем навязывать MAX, если есть более безопасные способы подтверждения входа? Проблема решается не установкой очередного мессенджера, а переходом на TOTP. Это стандарт одноразовых…

   Открыть пост в MAX
3. 67 просмотров, 10 мар. 2026 г., изображение

   OpenClaw. Личный ИИ помощник Я выпал из постов на несколько дней. Причина простая. Я копал OpenClaw. Это сейчас самый хайповый AI проект. Это офигенная штука. Если объяснять по-бизнесовому, это не "еще один чат с ИИ". Это личный исполнитель. С памятью. С инструментами. С дисциплиной. Что в этом реально полезно. 1) Утренняя сводка под вас. Я не хочу копаться в новостных сайтах и 10 телеграм каналах. Я хочу получать сводку, заточенную под меня. Проекты. Риски. Сигналы. Письма. Задачи. Контекст. 2) Личный джун программист. Мой OpenClaw уже работает так. Пишет и правит код. Собирает скрипты…

   
4. 61 просмотров, 27 февр. 2026 г., изображение

   Загружаете резюме и договоры в ChatGPT? Делайте это безопасно Сотрудники HR любят ChatGPT. Закидывают туда резюме, просят оценить soft skills или сделать саммари. Юристы загружают договоры с фамилиями клиентов для поиска ошибок. Это удобно. Экономит часы работы. Но безопасно ли это для бизнеса? Спойлер: Нет. Если вы делаете это "в лоб". Разберем механику. 1. На чем учится модель По умолчанию ChatGPT сохраняет историю и учится на ваших диалогах. Если вы загрузили базу клиентов или паспортные данные сотрудника, они могут стать частью обучающего набора. Теоретически, через полгода модель…

   
5. 70 просмотров, 27 февр. 2026 г., изображение

   Загружаете резюме и договоры в ChatGPT? Делайте это безопасно Сотрудники HR любят ChatGPT. Закидывают туда резюме, просят оценить soft skills или сделать саммари. Юристы загружают договоры с фамилиями клиентов для поиска ошибок. Это удобно. Экономит часы работы. Но безопасно ли это для бизнеса? Спойлер: Нет. Если вы делаете это "в лоб". Разберем механику. 1. На чем учится модель По умолчанию ChatGPT сохраняет историю и учится на ваших диалогах. Если вы загрузили базу клиентов или паспортные данные сотрудника, они могут стать частью обучающего набора. Теоретически, через полгода модель…

   Открыть пост в MAX
6. 48 просмотров, 10 февр. 2026 г., изображение

   Бесплатный DeepSeek, кто на самом деле оплачивает банкет. Выход DeepSeek в 2025 году наделал шума. Рынок трясло от демпинга цен. Сейчас пыль улеглась. Для многих это просто иконка на телефоне. Вы едете в метро, интернет нестабильный, VPN отваливается. А DeepSeek работает. Без иностранных номеров. Без сложных оплат. Это подкупает. 1. Почему это бесплатно У модели есть платный API для разработчиков. Но чат для пользователей остается условно бесплатным. Аттракцион щедрости оплачивает китайский хедж-фонд High-Flyer. Их цель не ваши 20 долларов за подписку. Их цель это данные и доля рынка. В…

   
7. 41 просмотров, 10 февр. 2026 г., изображение

   Бесплатный DeepSeek, кто на самом деле оплачивает банкет. Выход DeepSeek в 2025 году наделал шума. Рынок трясло от демпинга цен. Сейчас пыль улеглась. Для многих это просто иконка на телефоне. Вы едете в метро, интернет нестабильный, VPN отваливается. А DeepSeek работает. Без иностранных номеров. Без сложных оплат. Это подкупает. 1. Почему это бесплатно У модели есть платный API для разработчиков. Но чат для пользователей остается условно бесплатным. Аттракцион щедрости оплачивает китайский хедж-фонд High-Flyer. Их цель не ваши 20 долларов за подписку. Их цель это данные и доля рынка. В…

   
8. 32 просмотров, 02 февр. 2026 г., изображение

   Даже в MS Office 10-летней давности можно найти уязвимость. На прошлой неделе в Microsoft Office обнаружили дыру нулевого дня. Это значит, что злоумышленники начали использовать ее раньше, чем разработчики выпустили исправление. Старое правило "нет макросов, нет проблем" больше не работает. Хакеру не нужно просить вас нажать желтую кнопку включения содержимого. Достаточно просто открыть файл Word или Excel для чтения или печати. Вредоносный код запустится автоматически. Под ударом старые версии. В первую очередь Office 2016. По моему опыту это сейчас самая распространенная версия в…

   
9. 25 просмотров, 02 февр. 2026 г., изображение

   Даже в MS Office 10-летней давности можно найти уязвимость. На прошлой неделе в Microsoft Office обнаружили дыру нулевого дня. Это значит, что злоумышленники начали использовать ее раньше, чем разработчики выпустили исправление. Старое правило "нет макросов, нет проблем" больше не работает. Хакеру не нужно просить вас нажать желтую кнопку включения содержимого. Достаточно просто открыть файл Word или Excel для чтения или печати. Вредоносный код запустится автоматически. Под ударом старые версии. В первую очередь Office 2016. По моему опыту это сейчас самая распространенная версия в…

   
10. 31 просмотров, 01 февр. 2026 г.

    «Зачем нам учить сотрудников кибергигиене? У нас 20 человек, мы продаем стройматериалы. Кому мы нужны?» Это типичное заблуждение малого бизнеса. Этот вопрос висит в воздухе, даже если его не задают вслух. Логика понятная. Кажется, что хакеры это ребята из кино. Они выбирают жертву неделями. Реальность скучнее и циничнее. 1. Вас не выбирают Вас сканируют роботы. Им всё равно, банк вы или районная пекарня. Открыт порт или есть дыра в почте? Они зайдут. Это ловля сетью. Попадается всё подряд. 2. Экономика изменилась Раньше качественное письмо-обманку писал человек. Это стоило времени. Теперь…

11. 24 просмотров, 01 февр. 2026 г.

    «Зачем нам учить сотрудников кибергигиене? У нас 20 человек, мы продаем стройматериалы. Кому мы нужны?» Это типичное заблуждение малого бизнеса. Этот вопрос висит в воздухе, даже если его не задают вслух. Логика понятная. Кажется, что хакеры это ребята из кино. Они выбирают жертву неделями. Реальность скучнее и циничнее. 1. Вас не выбирают Вас сканируют роботы. Им всё равно, банк вы или районная пекарня. Открыт порт или есть дыра в почте? Они зайдут. Это ловля сетью. Попадается всё подряд. 2. Экономика изменилась Раньше качественное письмо-обманку писал человек. Это стоило времени. Теперь…

12. 34 просмотров, 26 янв. 2026 г., изображение

    И снова про MAX. Извините, злободневная тема. Мы можем долго спорить, является ли этот мессенджер шпионским ПО. В прошлом посте выяснили, что подтверждений этому нет. Но есть факт. Для российской компании MAX выглядит более предсказуемым, чем Telegram. Почему: 1. Вы понимаете, с кем общаетесь MAX требует реальный номер РФ. Аккаунт привязан к человеку. Да, «левую» симку в России найти можно. Но это сложно и дорого. Мошенники ленивы. Им проще скриптом купить виртуальный номер другой страны за три копейки для Telegram, чем заморачиваться с физическими сим-картами. Это экономика атаки. 2.…

    
13. 27 просмотров, 26 янв. 2026 г., изображение

    И снова про MAX. Извините, злободневная тема. Мы можем долго спорить, является ли этот мессенджер шпионским ПО. В прошлом посте выяснили, что подтверждений этому нет. Но есть факт. Для российской компании MAX выглядит более предсказуемым, чем Telegram. Почему: 1. Вы понимаете, с кем общаетесь MAX требует реальный номер РФ. Аккаунт привязан к человеку. Да, «левую» симку в России найти можно. Но это сложно и дорого. Мошенники ленивы. Им проще скриптом купить виртуальный номер другой страны за три копейки для Telegram, чем заморачиваться с физическими сим-картами. Это экономика атаки. 2.…

    
14. 42 просмотров, 23 янв. 2026 г.

    Я прочитал пользовательское соглашение и политику MAX. Коротко и по факту. Вокруг мессенджера много шума. Многие уверены, что это шпионский софт для тотальной слежки. Я открыл документы, чтобы проверить факты. 1. Что с данными MAX работает как облачный мессенджер. Хотите видеть переписку и на телефоне, и на компьютере? Значит, она должна лежать на сервере. Поэтому оператор видит и хранит: • Профиль и телефон. • Метаданные (кто, кому, когда). • IP-адреса и тип устройства. • Тексты сообщений. 2. Срок хранения вырос Это касается всех операторов, не только MAX. С 1 января 2026 года работают…

15. 35 просмотров, 23 янв. 2026 г.

    Я прочитал пользовательское соглашение и политику MAX. Коротко и по факту. Вокруг мессенджера много шума. Многие уверены, что это шпионский софт для тотальной слежки. Я открыл документы, чтобы проверить факты. 1. Что с данными MAX работает как облачный мессенджер. Хотите видеть переписку и на телефоне, и на компьютере? Значит, она должна лежать на сервере. Поэтому оператор видит и хранит: • Профиль и телефон. • Метаданные (кто, кому, когда). • IP-адреса и тип устройства. • Тексты сообщений. 2. Срок хранения вырос Это касается всех операторов, не только MAX. С 1 января 2026 года работают…