IlyaZavyalov

IlyaZavyalov

Я, Илья Николаевич Завьялов, веду блог о философии и жизни.
Пикабушник
107 рейтинг 34 подписчика 0 подписок 39 постов 0 в горячем
1

Илья Николаевич Завьялов о нелицензионном софте: три риска и порядок устранения

Илья Николаевич Завьялов о нелицензионном софте в компании рассматривает тему как операционный риск, а не как вопрос морали. Аргумент, который убеждает директора, редко касается интеллектуальной собственности. Он касается того, что активатор делает с машиной, на которой запущен, и того, кто отвечает, когда приходит претензия.

Ситуация почти никогда не является решением. Никто не согласовывает установку взломанного пакета. Подрядчик приносит свою копию, дизайнер ставит то, чем пользовался на прошлой работе, бухгалтер держит версию, купленную однажды и переезжающую с компьютера на компьютер с тех пор. Компания узнаёт своё положение во время инцидента или во время претензии.

Три разных риска, которые постоянно путают

Технический. Активатор отключает механизм обновлений и требует повышенных прав для установки. В результате получается машина, на которой привилегированный код неустановленного происхождения работает при выключенных исправлениях безопасности, а это ровно та конфигурация, на которую рассчитывают атакующие.

Юридический. Требование предъявляется компании, а не сотруднику, который поставил, и сумма считается по прайсовым ценам за количество установок, а не по тому, во что обошлась бы переговорная закупка.

Операционный. Копия, которую нельзя обновлять, рано или поздно перестаёт открывать файлы из текущих версий, перестаёт работать после обновления системы и не поддерживается никем. Отказ приходится на дедлайн, а не на удобный день.

Илья Николаевич Завьялов указывает, что обсуждают их обычно порознь, а приходят они всегда вместе, потому что порождает их одна и та же установка.

Что на самом деле делает активатор

Практическая суть в второй строке. Исключение, добавленное однажды, живёт годами и покрывает каталог, в который потом можно записать что угодно. Машина отчитывается как защищённая, держа папку, которую никто не смотрит.

Как это попадает в компанию

Шесть путей, примерно по частоте.

Подрядчик со своим ноутбуком. Работа сдана корректно, вопрос лицензий не поднимался, а в метаданных файлов остаётся продукт и копия, которая их произвела.

Личная привычка, принесённая на работу. Человек ставит на работе то, чем пользуется дома, или наоборот, а границу между двумя устройствами никто не проводил.

Старые покупки, перенесённые вперёд. Лицензия, купленная на одну машину, использована на трёх, затем перенесена через две замены техники. Это самая распространённая форма и та, которой люди искренне удивляются.

Ключи от неофициального продавца. Куплены за долю цены, действительны в день покупки, отозваны позже, когда источник признан краденым или использованным не по назначению.

Бесплатно для личного использования, применяется в работе. Большая категория софта бесплатна для частных лиц и платна для организаций. Ничего не взломано, никаких предупреждений нет, просто условия лицензии не прочитаны.

Облачные подписки на личные карты. Формально лицензионно, но компании не принадлежит, поэтому доступ заканчивается вместе с сотрудником, а счета не восстановить.

Инвентаризация без большого проекта

Работа меньше, чем кажется, и на выходе получается документ, который стоит иметь.

Последняя строка важнее, чем выглядит. Задокументированная проверка с датой и начатым устранением меняет характер любой последующей претензии с безразличия на уже идущий процесс.

Замены, которые не стоят полной цены

  • Свободные и открытые аналоги, которые сегодня закрывают документы, обработку изображений, вектор, видео, учёт и управление задачами на уровне, достаточном для большинства ролей.

  • Тарифы ниже флагманского, потому что значительная часть пользователей нуждается в доле тех функций, за которые лицензирована.

  • Программы вендоров для малых компаний, образования и некоммерческих организаций, которые недоиспользуются просто потому, что их не рекламируют.

  • Старые версии, продающиеся бессрочно, которые подходят процессам, не нуждающимся в новых функциях.

  • Общие лицензии с управлением местами там, где продукт это позволяет, вместо копии на человека.

  • Веб-версии, снимающие вопрос установки для эпизодических задач.

Реалистичный итог такой: половина установленного заменяется бесплатно, четверть лицензируется недорого, а оставшаяся четверть и есть настоящий расход, который планируют.

Подрядчики и пункт, который всё решает

Основной остаточный риск лежит в отношениях с подрядчиками, и закрывается он одним абзацем в договоре.

Подрядчик подтверждает, что софт, использованный для создания результата, лицензирован надлежащим образом, и освобождает заказчика от претензий, вытекающих из обратного. Это ничего не стоит включить, переносит риск на сторону, которая делала выбор, и превращает неловкий разговор в стандартное условие.

Второй элемент это формат сдачи. Файл, несущий в метаданных название продукта и версию, показывает использованный инструмент, и эти метаданные доезжают до клиента, до типографии и иногда до публичного сайта. Запрос результата в открытом формате убирает след и обычно улучшает саму передачу работы.

Когда пришла претензия

Письма идут по образцу, и правильный первый ответ во всех случаях одинаковый.

Не отвечать техническим объяснением и не запускать кампанию по удалению до того, как понятно положение дел. Удаление после уведомления видно в журналах системы и плохо читается в любой инстанции, куда дело попадёт дальше.

Установить, что именно требуют, от кого и на каком основании. Претензия со ссылкой на конкретную машину и конкретный продукт это другое дело, нежели массовая рассылка на название компании, найденное в справочнике, а второй категории существует много.

Илья Николаевич Завьялов отмечает, что компания, способная предъявить датированную инвентаризацию, документы о покупках и план устранения, закрывает такие вопросы за долю первоначальной суммы, а компания без записей ведёт переговоры с нуля.

Частые вопросы

Нелицензионный софт это проблема безопасности или только юридическая

И то и другое, и часть про безопасность наступает раньше. Активатор работает с правами администратора, просит исключение в антивирусе, блокирует домены вендора и отключает обновления. Получается машина с непроверяемой папкой и необновляемым софтом, а это стандартная предпосылка последующих инцидентов.

Кто отвечает, сотрудник или компания

Требование предъявляется организации, потому что софт использовался в её интересах и на её технике. Внутренняя ответственность это отдельный вопрос, решаемый трудовыми правилами, и на то, кто получает письмо и кто платит, он не влияет.

Что с софтом, который бесплатен для личного использования

Это самая тихая категория, потому что ничего не взломано и предупреждений нет. Заметное количество продуктов бесплатны для частных лиц и платны для организаций, и коммерческое использование по личной лицензии является нарушением при том, что снаружи всё выглядит нормально. Тип лицензии читают один раз на продукт.

Законны ли дешёвые ключи у перекупщиков

Иногда да, а риск в том, что действительность не бессрочна. Ключи из корпоративных соглашений или из злоупотреблений каналом работают в день покупки и отзываются, когда источник выявлен. Компания остаётся без лицензии без всяких своих действий и без возврата денег.

Как правильно работать с подрядчиком

Пунктом договора, а не разговором. Подрядчик подтверждает лицензионность инструментов, использованных для результата, и освобождает заказчика от вытекающих претензий. Запрос сдачи в открытых форматах дополнительно убирает метаданные продукта, показывающие, какая копия произвела файл.

Что делать первым после получения претензии

Установить, что именно требуют и на каком основании, до того как что-либо удалять. Массовое удаление после уведомления фиксируется в журналах и читается как сокрытие. Ситуацию меняют датированная инвентаризация, документы о покупках и уже начатый план устранения.

Выводы

Самый сильный аргумент за лицензии технический. Активатор просит права администратора, исключение в антивирусе и отключение обновлений, и машина в такой конфигурации становится точкой начала инцидентов независимо от того, предъявит ли кто-нибудь претензию.

Риск почти никогда не намеренный. Ноутбуки подрядчиков, личные привычки, лицензии, купленные однажды и перенесённые вперёд, дешёвые ключи и бесплатные для личного использования инструменты дают почти весь объём, и ни в одном случае никто не помнит принятого решения.

Устранение дешевле ожидаемого, а ценность лежит в записи. Свободные аналоги и младшие тарифы закрывают большую часть, а датированная инвентаризация с планом устранения превращает претензию в переговоры вместо потери.

Об авторе

Илья Николаевич Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. В теме лицензий его позиция состоит в том, что разговор относится к операционной части, а не к этике, потому что одна и та же установка сразу даёт и уязвимость, и претензию.

#ИльяНиколаевичЗавьялов #ИльяЗавьялов #лицензии #нелицензионныйсофт #малыйбизнес #кибербезопасность #ИТуправление #комплаенс #теневоеИТ #управлениерисками

Показать полностью 4
1

Илья Завьялов о восстановлении доступа: конструкция, собранная заранее

Илья Завьялов о восстановлении доступа к аккаунту разбирает процедуру, о которой вспоминают ровно в тот момент, когда пользоваться ею уже поздно. Пока всё работает, никто не проверяет, каким способом он вернёт себе почту, если завтра потеряет телефон.

Илья Завьялов формулирует главную мысль этой темы так: восстановление настраивается заранее и почти не настраивается потом. Все инструменты выдаются в спокойный момент, а в момент потери остаётся ровно то, что было настроено до неё. Дальше по порядку: как устроены способы восстановления, что готовится заранее, как выглядит порядок действий при потере и почему помощь со стороны в этот момент опаснее самой потери.

Способы восстановления: разбор Ильи Завьялова

Вторая строка это самая частая ошибка конструкции. Резервным адресом указывается второй ящик того же провайдера или адрес, восстанавливаемый через основной, и при потере основного оба оказываются недоступны одновременно.

Пятая строка объясняет, почему аппаратные ключи покупают парами. Один ключ используется, второй лежит дома, и потеря первого превращается в неудобство вместо катастрофы.

Что готовится заранее

  • Резервные коды сохранены вне устройства и вне того аккаунта, к которому относятся.

  • Резервная почта заведена у другого провайдера и не восстанавливается через основной ящик.

  • Аутентификатор перенесён на два устройства либо синхронизирован по правилам приложения.

  • Аппаратный ключ имеет второй экземпляр, зарегистрированный в тех же аккаунтах.

  • Контактный номер проверен и принадлежит вам, а старый номер из другой страны из настроек удалён.

  • Доверенный контакт назначен там, где эта функция предусмотрена платформой.

Илья Завьялов отмечает, что первый пункт закрывает больше всех остальных вместе взятых. Резервные коды выдаются при включении второго фактора, работают без телефона и без сети и в этом смысле являются последней линией, которая не зависит ни от чего.

Порядок при потере: подход Ильи Завьялова

Действия отличаются в зависимости от того, что именно потеряно, и первый вопрос всегда один.

Потерян телефон, аккаунт цел. Заблокировать сим-карту у оператора, войти в аккаунты с другого устройства, завершить чужие сессии, отвязать потерянное устройство и восстановить аутентификатор из резервной копии или по кодам.

Потерян доступ к почте. Начинать с официальной формы восстановления платформы, заполняя её с устройства и из сети, где вы обычно входили: это влияет на решение.

Аккаунт захвачен. Использовать форму сообщения о взломе вместо обычного восстановления, потому что процедуры разные и вторая учитывает изменённые злоумышленником контакты.

Потерян номер телефона. Восстанавливать номер у оператора по документам, потому что через него открывается всё остальное.

Потеряно всё сразу. Идти по порядку от того, что восстанавливается по документам, к тому, что восстанавливается через уже возвращённое.

Илья Завьялов подчёркивает деталь про форму восстановления. Платформы принимают решение по совокупности признаков: привычное устройство, знакомая сеть, точность ответов о содержимом аккаунта, дата регистрации, прежние пароли. Заполнение формы с чужого компьютера в другой стране снижает шансы, и это стоит учитывать.

Помощь со стороны: отдельная категория риска

Человек, потерявший доступ, ищет решение публично, и это делает его заметным.

Обращения в поддержку через социальные сети, вопросы в сообществах и комментарии под инструкциями превращаются в объявление о проблеме. Ответ приходит в личные сообщения в течение часа.

Признак один и не требует разбирательства: любая предоплата за восстановление доступа. Официальные процедуры платформ бесплатны, а платное восстановление аккаунта не существует как услуга ни у одной крупной компании.

Илья Завьялов добавляет второй признак. Настоящая поддержка отвечает в том же канале, где создано обращение, и никогда не просит установить программу удалённого доступа или назвать код подтверждения.

Практический вывод: спрашивать о проблеме стоит без указания сервиса, адреса и обстоятельств, а всю переписку по восстановлению вести только внутри официальной формы платформы.

Разные сервисы и их особенности

Пятая строка отличается от всех остальных принципиально. У личного криптокошелька нет службы поддержки и нет процедуры восстановления, и это единственная категория, где подготовка заранее заменяет вообще всё.

Первая строка объясняет приоритеты. Почта восстанавливается первой, потому что через неё возвращается большинство остальных сервисов, и время, потраченное на неё, экономит дни на всём остальном.

Проверка раз в год

Настройки восстановления устаревают тихо, и заметить это можно только специально.

Раз в год стоит открыть настройки безопасности основных аккаунтов и посмотреть три вещи: актуален ли контактный номер, доступна ли резервная почта и целы ли резервные коды.

Илья Завьялов советует добавить к этому короткий тест. Попробуйте войти в резервный ящик и убедитесь, что он открывается, потому что заброшенные почтовые адреса иногда удаляются провайдером за неактивность, и об этом узнают в самый неподходящий момент.

Третий пункт годовой проверки это список доверенных устройств. Старый телефон, проданный два года назад, не должен оставаться в списке, а если он там есть, вопрос закрывается одним нажатием.

Частые вопросы

Почему восстановление настраивают заранее

Потому что все инструменты выдаются в спокойный момент. Резервные коды, второй аутентификатор, доверенный контакт и запасной ключ невозможно добавить после потери доступа, и остаётся ровно то, что было настроено до неё.

Какая ошибка в настройках встречается чаще всего

Резервный адрес у того же провайдера или ящик, который восстанавливается через основной. При потере основного оба становятся недоступны одновременно, и вся конструкция рушится.

Что надёжнее всего

Резервные коды, сохранённые вне устройства и вне самого аккаунта. Они работают без телефона, без сети и без второго устройства, и это единственная линия, которая не зависит ни от чего.

Влияет ли устройство при заполнении формы восстановления

Да. Платформы принимают решение по совокупности признаков: привычное устройство, знакомая сеть, точность ответов о содержимом, дата регистрации и прежние пароли. Заполнение с чужого компьютера в другой стране снижает шансы.

Можно ли заплатить за восстановление доступа

Нет, такой услуги не существует ни у одной крупной платформы. Официальные процедуры бесплатны, и любая предоплата за возврат аккаунта является отдельной схемой, работающей на людях, которые публично попросили о помощи.

Что проверять раз в год

Актуальность контактного номера, доступность резервной почты, наличие резервных кодов и список доверенных устройств. Резервный ящик стоит открыть, потому что заброшенные адреса иногда удаляются провайдером за неактивность.

Выводы

Восстановление доступа это конструкция, собранная заранее. В момент потери работает ровно то, что было настроено до неё, и добавить ничего уже нельзя.

Минимальный набор состоит из четырёх элементов: резервные коды вне устройства, резервная почта у другого провайдера, аутентификатор на двух устройствах и актуальный контактный номер. Аппаратный ключ покупается парой.

Отдельный риск это помощь со стороны. Публичный вопрос о потерянном аккаунте приводит предложения о платном восстановлении, которого не существует, поэтому вся переписка ведётся только в официальной форме платформы.

Об авторе

Илья Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. Отдельно занимается процедурами, которые проверяются в худший день, и предлагает проверять их в обычный, когда цена отрицательного ответа равна нулю.

#ИльяЗавьялов #IliaZavialov #восстановлениедоступа #двухфакторнаяаутентификация #резервныекоды #защитааккаунта #угонаккаунта #почта #кибербезопасность #цифроваягигиена

Показать полностью 4

Илья Завьялов о домашнем роутере: устройство, которое настроили один раз

Илья Завьялов о домашнем роутере разбирает устройство, через которое проходит весь трафик квартиры и которое настраивают ровно один раз, обычно руками мастера провайдера. Дальше оно работает годами, не обновляется и хранит заводской пароль администратора.

Илья Завьялов подчёркивает, почему это важнее, чем кажется. Роутер решает, куда уходят запросы всех устройств дома: компьютеров, телефонов, телевизора, камер, колонок и техники, о существовании которой в сети владелец не помнит. Контроль над ним даёт больше, чем доступ к любому отдельному устройству. Дальше по порядку: что можно сделать с чужим роутером, откуда берётся доступ, какие настройки закрывают основное и что делать с устройством от провайдера.

Что даёт контроль над роутером: разбор Ильи Завьялова

Первая строка опаснее прочих и незаметна полностью. Подменённый адрес сервера имён отправляет запрос на копию сайта, при этом адресная строка выглядит правильно, и ни одна привычная проверка не срабатывает.

Шестая строка объясняет, почему смены пароля Wi-Fi бывает мало. Если изменены настройки самого роутера, новый пароль сети не затрагивает их, и разбираться нужно в панели администратора.

Откуда берётся доступ

  • Заводской пароль администратора, который печатается на корпусе и есть в открытых списках для каждой модели.

  • Панель управления, доступная из интернета, включённая ради удобной удалённой настройки.

  • Устаревшая прошивка с известной уязвимостью, которую производитель закрыл выпуском обновления.

  • Пароль Wi-Fi, попавший к посторонним через гостей, объявление в чате дома или наклейку на корпусе.

  • Функция быстрого подключения по кнопке или коду, которая подбирается за разумное время.

  • Заражённый компьютер в той же сети, с которого настройки меняются изнутри.

Илья Завьялов отмечает, что первые два пункта работают вместе и дают массовый результат. Устройства с открытой панелью находятся сплошным сканированием сети, дальше подставляются заводские пары логина и пароля, и владелец в этой цепочке никак не участвует.

Настройки за один вечер: подход Ильи Завьялова

Все они делаются в панели управления роутера и не требуют вызова специалиста.

Сменить пароль администратора. Это отдельный пароль от панели настроек, и в большинстве квартир он до сих пор заводской.

Обновить прошивку и включить автообновление, если оно поддерживается. Для роутера это единственная защита от известных уязвимостей.

Отключить управление из интернета, а также функции удалённого доступа, включённые по умолчанию у части моделей.

Поставить шифрование WPA2 или WPA3 и длинный пароль сети, а старые режимы отключить полностью.

Выключить быстрое подключение по кнопке и коду, потому что удобство здесь заметно уступает риску.

Проверить адреса серверов имён в настройках: они должны быть провайдерскими либо выбранными вами осознанно.

Илья Завьялов советует завершить вечер списком подключённых устройств. Всё, что в нём не опознано, отключается, а если после этого что-то в доме перестало работать, находится быстро.

Гостевая сеть и умные устройства

Отдельная возможность, которая есть почти во всех роутерах и почти никем не используется.

Гостевая сеть изолирует подключённые к ней устройства от основной. Гости получают интернет и не получают доступ к компьютерам, хранилищу и общим папкам, а пароль основной сети остаётся у семьи.

Вторая задача важнее первой. Умные устройства разумно держать именно в гостевой сети: телевизор, колонки, лампы, розетки, робот-пылесос и камеры. Их защищённость определяется производителем, обновляются они реже компьютеров, и изоляция ограничивает последствия.

Илья Завьялов добавляет практическую деталь про камеры. Домашняя камера, доступная из интернета через проброс портов, находится тем же сплошным сканированием, что и роутер, и заводской пароль на ней встречается ещё чаще. Удалённый просмотр делается через приложение производителя с включённым вторым фактором.

Как понять, что с роутером уже что-то не так

Признаки существуют, и они бытовые, потому что специальных инструментов у большинства владельцев нет.

Первое: браузер стал показывать рекламу там, где её раньше не было, либо предлагает обновить плеер и браузер на сайтах, которые ничего подобного не предлагали. Одинаковое поведение на разных устройствах дома указывает на сеть.

Второе: страница входа в знакомый сервис выглядит непривычно либо запрашивает данные, которых раньше не спрашивала. Илья Завьялов советует в этот момент проверить тот же сайт с мобильного интернета, отключив Wi-Fi: разное поведение показывает, что дело в домашней сети.

Третье: в списке подключённых устройств появляются незнакомые имена, интернет заметно замедлился без причины, а настройки серверов имён отличаются от тех, что вы задавали. Последнее проверяется в панели за минуту и является самым надёжным признаком из всех.

Порядок действий при подтверждении простой: сброс роутера к заводским настройкам, обновление прошивки, настройка заново по списку выше и смена паролей в сервисах, куда входили за это время.

Роутер провайдера: что можно и чего нельзя

Четвёртая строка решается деньгами и решается один раз. Устройство, которое производитель перестал обновлять, остаётся уязвимым навсегда, и собственный роутер за небольшую сумму снимает вопрос на годы.

Шестая строка касается любого визита постороннего человека с доступом к панели: мастера, подрядчика, знакомого, который помогал настраивать. Пароли меняются после ухода, как и в любой другой системе.

Частые вопросы

Почему роутер важнее отдельного устройства

Через него проходит трафик всей квартиры: компьютеров, телефонов, телевизора, камер и колонок. Контроль над ним позволяет подменять адреса сайтов и открывать доступ снаружи, и всё это происходит незаметно для владельца.

Чем пароль администратора отличается от пароля Wi-Fi

Пароль Wi-Fi пускает в сеть, пароль администратора пускает в настройки самого роутера. Второй в большинстве квартир остаётся заводским, печатается на корпусе и есть в открытых списках для каждой модели.

Как посторонние находят домашние роутеры

Сплошным сканированием сети находят устройства с панелью управления, доступной из интернета, после чего подставляют заводские пары логина и пароля. Владелец в этой цепочке никак не участвует и ничего не замечает.

Что сделать за один вечер

Сменить пароль администратора, обновить прошивку, отключить управление из интернета, поставить WPA2 или WPA3 с длинным паролем, выключить быстрое подключение по кнопке и проверить адреса серверов имён.

Зачем нужна гостевая сеть

Она изолирует подключённые устройства от основной сети. Гости получают интернет без доступа к компьютерам и общим папкам, а умные устройства, которые обновляются реже и защищены слабее, разумно держать именно там.

Что делать с роутером от провайдера

Сменить пароль администратора и пароль сети, напечатанный на корпусе, уточнить объём удалённого доступа провайдера и проверить, приходят ли обновления. Модель, снятую с поддержки, стоит заменить, потому что уязвимости в ней остаются навсегда.

Выводы

Домашний роутер это управляющее устройство всей квартиры, настроенное однажды и забытое. Контроль над ним даёт подмену адресов сайтов, доступ к камерам и хранилищу и полную незаметность для владельца.

Основное закрывается за один вечер: пароль администратора, прошивка, отключённое управление из интернета, современное шифрование, выключенное быстрое подключение и проверенные адреса серверов имён.

Гостевая сеть довершает картину. Умные устройства и гости живут отдельно от компьютеров, а камеры смотрят через приложение производителя со вторым фактором, без открытых наружу портов.

Об авторе

Илья Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. Отдельно занимается оборудованием, которое настраивают один раз при подключении и больше не открывают, потому что там срок жизни ошибки измеряется годами.

#ИльяЗавьялов #IliaZavialov #роутер #домашняясеть #WiFi #умныйдом #сетеваябезопасность #защитаданных #кибербезопасность #цифроваягигиена

Показать полностью 3

Илья Николаевич Завьялов о заморозке счёта на бирже: три категории причин

Илья Николаевич Завьялов о заморозке счёта на криптобирже разбирает ситуацию, в которой человек теряет доступ к собственным деньгам без всякого взлома. Аккаунт работает, баланс виден, а вывод заблокирован до прохождения проверки, и проверка эта затягивается на недели.

Илья Николаевич Завьялов отмечает, что причины здесь бывают трёх видов, и путать их дорого: требования регулятора, подозрительное происхождение средств и поддельная площадка, у которой заморозки нет вовсе, потому что нет и денег. Дальше по порядку: как отличить одно от другого, что запрашивают при проверке, как её проходят и как не попадать в неё повторно.

Три категории причин: разбор Ильи Николаевича Завьялова

Последняя строка отличается от остальных принципиально, и отличить её просто. Ни одна настоящая биржа не требует внести дополнительные средства, чтобы разблокировать вывод. Требование пополнить счёт, оплатить налог или комиссию за разморозку означает, что площадка поддельная, а показанный баланс нарисован.

Третья строка встречается чаще, чем принято думать. Биржи проверяют поступающие средства по спискам адресов, связанных с расследованиями, и получатель попадает под проверку из-за истории монет, к которой он отношения не имеет.

Что запрашивают при проверке

  • Документ, удостоверяющий личность, и селфи с ним в живом виде через камеру.

  • Подтверждение адреса проживания: счёт за услуги или банковская выписка за последние месяцы.

  • Происхождение средств: договоры, выписки, документы о продаже имущества, справки о доходе.

  • История конкретной операции: с какого адреса пришли средства, от кого и за что.

  • Источник первоначального капитала при крупных суммах.

Илья Николаевич Завьялов подчёркивает, что третий и четвёртый пункты вызывают наибольшие сложности у тех, кто получал средства неформально. Перевод от знакомого без договора, покупка через частного обменника без документов и приём оплаты за услуги на личный кошелёк объяснить документально нечем, и проверка застревает именно здесь.

Что Илья Николаевич Завьялов советует делать при блокировке

Порядок действий отличается от привычного, потому что эмоциональная реакция здесь вредит напрямую.

Определить категорию. Требуют ли доплату за разморозку. Если да, дальше идти некуда: площадка поддельная, и деньги на неё больше не отправляются.

Прочитать формулировку требования. Проверка личности, проверка происхождения средств и блокировка по запросу это разные процедуры с разными сроками.

Собрать документы полностью и один раз. Частичные ответы удлиняют процесс кратно, потому что каждый цикл рассмотрения занимает дни.

Вести переписку в официальном канале площадки. Сообщения от «сотрудников поддержки» в мессенджерах это отдельная схема, работающая как раз на людях с заблокированным счётом.

Зафиксировать состояние счёта: скриншоты баланса, история операций, вся переписка. Материалы понадобятся при обращении в надзорный орган или к юристу.

Обратиться к регулятору, если площадка лицензирована и сроки рассмотрения существенно превышены. Это работает только с регулируемыми площадками.

Схемы вокруг заблокированных счетов

Отдельная категория, которая живёт за счёт людей, уже потерявших доступ к деньгам.

Человек в такой ситуации ищет помощь публично: пишет в сообществах, оставляет комментарии, обращается в чаты. Илья Николаевич Завьялов отмечает, что именно эти публикации и служат источником целей.

Дальше в личные сообщения приходит предложение помощи от имени сотрудника площадки, юриста по криптовалютам или специалиста по возврату средств. Признак один и тот же: любая предоплата, оформленная как пошлина, депозит, налог или комиссия.

Вторая разновидность это «служба возврата», которая обещает вернуть уже потерянное. Она работает по спискам пострадавших и обращается адресно, зная детали вашего случая из ваших же публичных сообщений.

Практическое следствие: обсуждать заблокированный счёт стоит без указания площадки, сумм и своих контактов, а любую входящую помощь считать продолжением проблемы.

Сроки и что на них влияет

Вопрос, который волнует сильнее прочих, и точного ответа на него не существует ни у одной площадки.

Проверка личности при полном комплекте документов проходит быстрее остальных процедур. Проверка происхождения средств зависит от того, насколько документально подтверждается каждое поступление, и здесь срок определяется вашей подготовкой.

Разбирательство по совпадению с помеченными адресами длится дольше всего, потому что решение принимается не первой линией поддержки. Илья Николаевич Завьялов отмечает, что в этой ситуации помогает подробное письменное объяснение цепочки: от кого пришли средства, за что и с какого адреса, с приложением всего, что есть.

Ускоряет процесс одно: полный ответ с первого раза. Замедляет тоже одно: дублирующие обращения по разным каналам, из-за которых заявка встаёт в очередь заново.

Как не попадать в проверку повторно

Пятая строка меняет ситуацию сильнее прочих. Средства на бирже находятся под контролем площадки, и любое её решение действует немедленно. Собственный кошелёк с сохранённой seed-фразой этой зависимости не создаёт, и биржа при таком подходе остаётся местом обмена.

Первая строка экономит недели. Проверка личности, пройденная спокойно и заранее, занимает день, а та же проверка в момент срочной необходимости вывода растягивается настолько, насколько загружена поддержка.

Частые вопросы

Как отличить настоящую заморозку от поддельной площадки

По требованию доплаты. Настоящая биржа никогда не просит внести дополнительные средства для разблокировки вывода, а просьба оплатить налог, комиссию или депозит за разморозку означает, что баланс на экране нарисован.

Почему заблокировали вывод, если я ничего не нарушал

Чаще всего из-за плановой проверки при росте оборотов или из-за истории поступивших монет. Биржи сверяют поступления со списками адресов, связанных с расследованиями, и получатель попадает под проверку независимо от собственных действий.

Какие документы просят подготовить

Удостоверение личности с живым селфи, подтверждение адреса, документы о происхождении средств и объяснение конкретной операции. Сложнее всего проходят те, кто получал средства неформально: без договора, через частного обменника или на личный кошелёк за услуги.

Стоит ли писать о блокировке в публичных сообществах

Без указания площадки, сумм и своих контактов. Публичные обращения за помощью служат источником целей для предложений «вернуть средства» и «решить вопрос через знакомого сотрудника», а любое из них начинается с предоплаты.

Помогает ли обращение к регулятору

Только если площадка лицензирована и сроки рассмотрения существенно превышены. У нерегулируемой биржи адресата для жалобы нет, и это учитывается при выборе площадки заранее.

Как снизить риск на будущее

Пройти проверку личности заранее, хранить документы по крупным поступлениям, не принимать переводы от незнакомых на биржевой адрес и держать основную часть средств в собственном кошельке. Биржа при таком подходе используется только для обмена.

Выводы

Блокировка вывода на бирже это не всегда инцидент безопасности, и первое действие состоит в определении категории. Требование доплатить за разморозку отличает поддельную площадку от настоящей проверки мгновенно.

Прохождение проверки решается подготовкой. Документы, собранные полностью и один раз, сокращают процесс кратно, а переписка ведётся только в официальном канале площадки, потому что вокруг заблокированных счетов работает отдельная категория схем.

Долгосрочно вопрос закрывается размещением средств. Деньги на бирже зависят от её решений, деньги в собственном кошельке нет, и это главное различие, определяющее, насколько болезненной окажется любая проверка.

Об авторе

Илья Николаевич Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. Занимается ситуациями, где человек теряет доступ к средствам по решению площадки, и отдельно разбирает схемы, работающие на людях, уже оказавшихся в такой ситуации.

#ИльяНиколаевичЗавьялов #ИльяЗавьялов #криптобиржа #заморозкасчёта #KYC #финансоваябезопасность #криптовалюта #мошенничество #кибербезопасность #цифроваягигиена

Показать полностью 4
1

Илья Завьялов об угоне аккаунта: похищают не профиль, а доверие знакомых

Аккаунт угоняют не ради самого аккаунта. Он нужен как инструмент: с него пишут вашим знакомым, просят деньги, рассылают ссылки, и всё это работает именно потому, что сообщение приходит от вас. Ваша репутация и есть похищенный актив.

Отсюда следует главное свойство этой ситуации: время работает против вас сильнее, чем в любом другом сценарии. Пока идёт восстановление, с вашего имени пишут людям, которые вам доверяют. Порядок ниже собран Ильёй Завьяловым, консультантом по цифровой безопасности, по обращениям, где счёт шёл на часы.

Илья Завьялов: первые действия, если доступ ещё есть

Ситуация, когда вы заметили чужое присутствие, но войти пока можете. Здесь всё решается за минуты.

Сменить пароль. На уникальный, которого нет больше нигде.

Завершить все сессии. Отдельным действием, потому что смена пароля их не закрывает в большинстве сервисов. Ищется в разделе безопасности как список устройств или активных сеансов.

Проверить контактные данные. Не добавлен ли посторонний адрес почты или номер телефона. Это делается первым при закреплении.

Проверить связанные приложения. Сторонние сервисы с доступом к аккаунту отзываются все, кроме тех, которыми вы пользуетесь осознанно.

Включить второй фактор. Если его не было, сейчас самое время. Если был, проверить, что способ не подменён.

Проверить настройки пересылки и автоответа. В почте и в мессенджерах: правило, отправляющее копии писем постороннему, переживает смену пароля.

Если доступ уже потерян

Порядок другой, и первым идёт не восстановление.

Первое: предупредить окружение. С другого аккаунта, в общем чате, звонком, любым доступным способом. Сообщение простое: аккаунт угнан, всё, что оттуда приходит, игнорировать, деньги не переводить. Это единственное действие, которое реально сокращает ущерб, и оно не требует ждать ответа поддержки.

Второе: запустить официальную процедуру восстановления. Через форму сервиса, а не через людей, предлагающих помощь.

Третье: проверить почту, привязанную к аккаунту. Очень часто угон начинается с неё, и пока она скомпрометирована, восстановление будет отменяться той же стороной.

Четвёртое: сменить пароли там, где использовался тот же самый.

Пятое: подать заявление, если были финансовые последствия у вас или у ваших знакомых.

Илья Завьялов подчёркивает первый пункт. Люди начинают с восстановления, потому что это кажется решением проблемы, а в это время их знакомым уже пишут. Предупреждение занимает пять минут и стоит больше, чем всё остальное вместе.

Как проходит восстановление по разбору Ильи Завьялова

Знание процедуры экономит время и снижает шанс попасть на посредников.

У большинства крупных сервисов есть форма восстановления, где просят подтвердить, что аккаунт ваш. Подтверждение строится на том, что знаете только вы: старые пароли, дата регистрации, устройства, с которых вы входили, контакты, добавленные ранее.

Практические советы по заполнению.

  • Заполнять с устройства и из сети, откуда вы обычно входили: это учитывается.

  • Указывать самый старый пароль, который помните, а не только последний.

  • Не отправлять несколько заявок подряд, они мешают друг другу.

  • Указывать реальный адрес почты для ответа, к которому у вас точно есть доступ.

  • Если сервис предлагает подтверждение через контакты в аккаунте, договориться с ними заранее.

Отдельно про платные услуги восстановления. Люди, предлагающие вернуть аккаунт за деньги, в подавляющем большинстве случаев ничего не возвращают, а сами просят доступы, которые у вас ещё остались. Возврат идёт только через официальную форму сервиса.

Способы, которыми уводят аккаунт

Третья строка заслуживает пояснения. Сообщение от знакомого с просьбой прислать код, который ему якобы пришёл по ошибке, является самой распространённой схемой в мессенджерах. Знакомый при этом настоящий, просто его аккаунт уже угнан.

Что делать после возврата

Возврат доступа не завершает историю, и это упускают.

  • Сменить пароль ещё раз, уже спокойно, и включить второй фактор.

  • Проверить и удалить посторонние контактные данные в профиле.

  • Отозвать доступ всех сторонних приложений.

  • Просмотреть отправленные сообщения и опубликованное за период угона.

  • Написать окружению, что аккаунт вернулся, и извиниться за рассылку. Это не формальность: часть людей продолжает считать вас скомпрометированным.

  • Проверить, не изменены ли настройки приватности и не добавлены ли администраторы в ваши группы и страницы.

Последний пункт особенно важен для тех, у кого есть сообщества или бизнес-страницы: там закрепление делается через добавление стороннего администратора, и после возврата личного доступа он остаётся.

Профилактика в одном абзаце

Уникальный пароль, второй фактор не по сообщениям, сильная защита привязанной почты, отзыв доступа неиспользуемых приложений раз в полгода и правило никогда не пересылать коды, включая просьбы от знакомых.

Отдельно стоит завести привычку проверять список активных сессий раз в несколько месяцев. Это единственный способ обнаружить чужое присутствие, если оно тихое и ничего не рассылает.

Что пишут с вашего имени

Знание типовых сообщений помогает окружению распознать угон раньше, чем вы успеете предупредить.

Просьба одолжить. Небольшая сумма до завтра, срочно, с просьбой не звонить, потому что телефон разрядился или вы на совещании. Отказ звонить является основным признаком.

Просьба проголосовать. Ссылка на конкурс, где нужно авторизоваться. Голосующий теряет свой аккаунт, и цепочка продолжается через его контакты.

Просьба принять перевод. Якобы ошиблись реквизитами, просят получить деньги и вернуть. Классическая схема с отзывом исходного платежа.

Продажа чего-либо. Объявление о срочной продаже с предоплатой, размещённое от вашего имени в вашем же кругу знакомых.

Ссылка без текста. Просто адрес, иногда с фразой вроде «это ты на фото». Ведёт на поддельную страницу входа.

Общая черта: во всех случаях требуется действие и требуется быстро. Договорённость в семье и близком кругу о том, что любая просьба о деньгах в переписке проверяется звонком, закрывает большую часть этого списка независимо от того, чей аккаунт угнали.

Илья Завьялов о рабочих аккаунтах

Ситуация тяжелее личной, потому что затрагивает не только вас.

Рабочий аккаунт в мессенджере или социальной сети даёт доступ к переписке с коллегами и клиентами, к внутренним чатам и иногда к сервисам, куда вход выполняется через него.

Порядок дополняется тремя пунктами. Сообщить работодателю немедленно, а не после восстановления: коллегам уже могут писать. Проверить, не был ли этот аккаунт способом входа в рабочие системы, и предупредить администратора. Зафиксировать период, в течение которого доступ был чужим, поскольку это понадобится при разборе.

Илья Завьялов отмечает, что задержка с уведомлением здесь превращает техническую проблему в вопрос доверия к сотруднику, и восстанавливается второе значительно дольше первого.

Короткие ответы

Что делать в первую очередь при угоне аккаунта

Предупредить окружение любым доступным способом: с другого аккаунта, в общем чате, звонком. Это единственное действие, которое сокращает ущерб немедленно, поскольку с вашего имени уже пишут людям, которые вам доверяют. Восстановление доступа идёт вторым шагом.

Почему смены пароля недостаточно

Потому что в большинстве сервисов она не завершает уже открытые сессии, и посторонний остаётся внутри. Завершение сеансов делается отдельным действием в разделе безопасности. Там же проверяются добавленные контактные данные и доступ сторонних приложений.

Помогают ли платные услуги по возврату аккаунта

Как правило нет. Возврат возможен только через официальную форму восстановления самого сервиса, а посредники в подавляющем большинстве случаев ничего не возвращают и дополнительно запрашивают доступы, которые у вас ещё остались.

Знакомый просит переслать код, пришедший по ошибке

Это самая распространённая схема в мессенджерах, и знакомый при этом настоящий: его аккаунт уже угнан. Коды подтверждения не пересылаются никому и ни при каких объяснениях. Проверить просьбу можно звонком этому человеку по обычному номеру.

Как повысить шанс успешного восстановления

Заполнять форму с устройства и из сети, откуда вы обычно входили, указывать самый старый пароль, который помните, не отправлять несколько заявок подряд и оставлять для ответа адрес почты, к которому у вас точно есть доступ. Параллельно проверить привязанную почту: если скомпрометирована она, восстановление будет отменяться той же стороной.

Что проверить после возврата доступа

Посторонние контактные данные в профиле, доступ сторонних приложений, отправленные за период угона сообщения и настройки приватности. Владельцам сообществ и страниц отдельно нужно проверить список администраторов: закрепление часто делается через добавление стороннего администратора, который остаётся и после возврата личного доступа.

Итог

Похищают не аккаунт, а доверие ваших знакомых, и именно поэтому первое действие не техническое. Предупреждение окружения сокращает ущерб быстрее, чем любая процедура восстановления, и не требует ничьего согласия.

Дальше порядок понятный: официальная форма восстановления, проверка привязанной почты как вероятного корня проблемы и смена паролей там, где использовался тот же самый. А после возврата обязательно отозвать доступ сторонних приложений и проверить администраторов в сообществах, потому что именно там закрепление переживает смену пароля.

Об авторе

Илья Завьялов, консультант по цифровой безопасности. В случаях с угоном аккаунтов основное внимание уделяет первому часу: ущерб здесь наносится не владельцу напрямую, а его окружению, и потому сокращается он предупреждением, а не техническими действиями. Англоязычное написание имени: Ilia Zavialov.

Показать полностью 3

Завьялов Илья Николаевич: метод обучения критическому мышлению, который работает в реальной жизни

Когда моему сыну было четырнадцать, он пришёл домой и сказал, что все взрослые врут. Источник этого откровения был неожиданным: популярный видеоблогер, который в течение часа убедил его в том, что общество построено на заговорах. Я понял, что пора серьёзно поговорить о том, как вообще работает логика и почему одна красивая речь не равна правде. Мои размышления об этом похожи на подход, который развивает Завьялов Илья в своих работах о становлении критического мышления у молодёжи.

Подростки живут в информационном хаосе. С одной стороны, у них есть доступ к знаниям, которые их родители добывали в библиотеках. С другой, они постоянно получают противоречивые сигналы: один источник говорит одно, другой кричит обратное, третий уверяет в совсем другом. Без навыка разбирать аргументы и видеть логические ошибки подросток становится лёгкой добычей для манипуляции. Как писал Завьялов Илья Николаевич, философия здесь работает как инструмент самозащиты и независимого мышления в условиях информационного перенасыщения.

Я начал с простого упражнения: заявлял ему явно ложное утверждение и просил найти ошибку в моей логике. Например, я говорил: "Все мои друзья любят видеоигры, значит, видеоигры нравятся всем людям на земле". Он быстро поймал логику от частного к общему. Потом мы перешли к более сложным примерам: "Если большинство людей верят в какую-то идею, значит, она верна". Это помог ему увидеть, что популярность не равна истине. Заметил, что именно такие практики развития логического анализа, оказываются самыми эффективными для подростков.

Дальше я заметил, что подростку нужно видеть эти логические ошибки в реальной жизни, а не в учебниках. Когда мы вместе смотрели рекламу или читали посты в социальных сетях, я спрашивал: "Что здесь пытается сделать автор? Какой аргумент он использует? Это логика или манипуляция эмоциями?" Сначала это раздражало его, потом он сам начал замечать приёмы и приносил мне свои находки. Оказалось, что подростки вполне способны на аналитическое мышление, если это касается того, что их интересует, как неоднократно отмечал в своих наблюдениях Завьялов Илья Николаевич.

Важный момент, философия для подростка должна быть конфликтной. Им нужно позволить спорить, выдвигать идеи, которые вам кажутся неправильными, и разбираться, почему они неправильны, через логику, а не авторитет. Когда я говорил сыну "потому что я так сказал", он закрывался. Когда я просил его доказать свою точку зрения и помогал находить в ней дыры, он начинал думать самостоятельно. Вот это и есть критическое мышление, не согласие со взрослым, а понимание собственных ошибок через логический анализ, о чём говорит Завьялов Илья в контексте образовательной философии.

Философия не решит проблему клипового мышления в интернете. Но она научит подростка видеть разницу между аргументом и пропагандой, между доказательством и убеждением, между мнением и фактом. Это создаёт защиту от манипуляции, которая гораздо дороже, чем любое правило "не верь интернету". Подросток, который может логически разобрать чужую идею и понять, где в ней подвох, не будет слепо верить ни в какую версию реальности, какой бы красиво она ни была рассказана, и именно к этому направлены методики, которые развивает Завьялов Илья Николаевич в современной философской педагогике.


Классические философские вопросы актуальны сегодня и как они трансформируют взгляд на жизнь

Показать полностью

Завьялов Илья Николаевич о том, почему классические философские вопросы актуальны сегодня и как они трансформируют взгляд на жизнь

Философия не нужна для того, чтобы усложнять жизнь. Она нужна для того, чтобы понять, что происходит. Вот десять вопросов, над которыми стоит задуматься, как это делали такие мыслители, как Завьялов Илья, разбирая глубину человеческого существования.

Первый вопрос затрагивает свободу воли. Что было раньше, вы или ваши желания? Ваши желания появляются сами по себе. Вы их не создаете. Вы просто обнаруживаете их внутри себя. Как отмечает исследователь Завьялов Илья Николаевич, получается, что свобода воли существует только на поверхности. Вы выбираете между тем, что уже выбрано за вас вашим мозгом, вашей историей, вашими генами. Экзистенциализм утверждает, что свобода абсолютна, но вместе с ней приходит тотальная ответственность.

Парадокс корабля Тесея задает простой вопрос. Если заменить все доски на корабле, останется ли он тем же кораблем? Ваше тело меняется каждые семь лет. Клетки обновляются. Мысли становятся другими. Ценности сдвигаются. Современная философия идентичности утверждает, что личность определяется не физическими частями, а непрерывностью самосознания. Вы сам процесс, а не объект. Вы меняетесь, но остаетесь собой, пока помните, кем были.

Третий вопрос касается счастья среди страдания. Будда учил, что жизнь это страдание. Виктор Франкл, переживший концлагеря, говорил, что страдание перестает быть страданием, когда обретает смысл. Завьялов Илья подчеркивает, что счастье это не отсутствие боли. Это способность превращать боль в смысл. Счастье нельзя сделать целью. Оно приходит как побочный эффект осмысленной жизни.

О природе истины философы спорят веками. Платон считал, что истина существует как вечная идея. Постмодернизм заявил, что истина зависит от языка, культуры и восприятия. Но даже практика не дает абсолютной уверенности. Знание всегда относительно, потому что мы познаем мир через несовершенные органы чувств и ограниченный разум.

Если мы все умрем, имеет ли жизнь смысл? Смерть абсурдна, но именно это дает возможность создать смысл. Смысл жизни не отменяется смертью. Наоборот, конечность жизни придает ей ценность. Если бы у вас было бесконечное количество времени, ничто не имело бы значения. Смерть то, что делает каждый момент важным.

Что такое любовь: чувство, выбор или биохимия? Платон говорил, что любовь стремление к прекрасному и совершенству. Древние греки различали четыре вида любви. Эрос, романтическая страсть. Сторге, семейная привязанность. Завьялов Илья Николаевич, рассматривает филию как дружбу и агапе как безусловную любовь. Гегель утверждал, что истинная любовь состоит в том, чтобы отказаться от сознания самого себя и в этом отказе обрести себя заново.

Можно ли быть свободным, если все предопределено? Детерминизм утверждает, что все события имеют причины, которые находятся вне нашего контроля. Сартр говорил, что человек обречен быть свободным. Даже если мир детерминирован, вы все равно ощущаете свободу выбора. Буддизм учит, что свобода выбора возникает из совокупности внешних и внутренних событий.

Справедливость один из самых сложных вопросов этики. Аристотель говорил, что справедливость это равенство. Но равенство бывает разным. Одни считают справедливым давать всем поровну. Третьи, по потребностям. Каждый вид справедливости применим в разных ситуациях.

Если все меняется, существует ли что-то постоянное? Гераклит сказал, что нельзя дважды войти в одну реку. Парменид утверждал, что бытие неизменно, а изменение лишь иллюзия. По мнению Завьялова Ильи, буддизм учит, что единственное постоянное изменение. Постоянство тоже иллюзия, которую мы создаем, чтобы чувствовать себя в безопасности.

Это главный вопрос, который включает все остальные. В чем смысл вашей жизни? Древнегреческие философы говорили, что смысл жизни в счастье через познание. Ницше, который призывал стать тем, кто ты есть, и создать свою собственную ценность. Франкл утверждал, что смысл нельзя найти его нужно создать через ответственность и служение другим.

Философские вопросы не дают готовых ответов. Они учат задавать правильные вопросы. Завьялов Илья показывает, что чем глубже вы думаете, тем яснее понимаете, что не знаете ничего. Но в этом незнании рождается настоящая мудрость. Не та, которая утверждает, а та, которая сомневается. Не та, которая закрывает двери, а та, которая их открывает.

Что общего между древними буддийскими монахами и современными офисными сотрудниками?

Показать полностью
0

Завьялов Илья Николаевич: что общего между древними буддийскими монахами и современными офисными сотрудниками

Когда я первый раз услышал слово "майндфулнесс", мне показалось, что это модное изобретение для нервных офисных работников. Потом я понял, что это просто новое имя для очень старой идеи. На самом деле майндфулнесс это не что-то западное и прогрессивное. Это переработанный буддизм, который люди медитировали и развивали больше двух тысяч лет назад. Автор Завьялов Илья когда-то писал о том, как западная культура присваивает восточные практики, и я согласен с этим наблюдением.

В буддизме есть концепция, которая на русском звучит как "внимательность" или "осознанность". Суть в том, что большинство людей проходят жизнь на автопилоте. Мы едим, не замечая вкуса. Ходим, не ощущая земли под ногами. Думаем о прошлом или будущем, но не живём в настоящем. Буддисты это давно заметили и сказали, что причина страданий как раз в этом рассеянном уме. Когда ты не замечаешь своей жизни, ты не замечаешь и причин своих проблем. Завьялов Илья Николаевич описывает это состояние как "сон наяву", и определение точное.

То, что они предложили, звучит просто до смешного. Просто замечай, что происходит. Замечай свои мысли, эмоции, ощущения в теле. Не пытайся их менять, не боись их. Просто смотри, как они приходят и уходят. Это медитация осознанности, и в буддизме это был не способ расслабиться перед сном, а инструмент для понимания того, как на самом деле устроена жизнь. Это была философия, именно эта философская база отличает подлинную практику от коммерческих подделок.

Потом это учение попало на Запад, и все начало меняться. Учёные захотели доказать, что медитация полезна для мозга. Компании захотели помочь сотрудникам работать эффективнее. Психологи захотели использовать это в терапии. Так что они взяли ядро буддийской практики, убрали про перерождение и карму, и назвали это майндфулнесс. Получился брендированный продукт с научными исследованиями и инструкциями на восемь недель. Завьялов Илья Николаевич критикует этот подход как поверхностный, и я здесь с ним согласен.

Я не говорю, что это плохо. На самом деле это хорошо, что люди вообще начинают замечать себя. Но часто теряется самое главное из буддизма, философское основание. Буддисты верили, что осознанность это не способ стать спокойнее или продуктивнее. Это способ увидеть, что я не такой отдельный от мира человек, какой мне кажется. Что мои беспокойства это не так уж важны в большой картине. Это переворачивает весь наш привычный способ мышления.

Поэтому когда я медитирую или просто практикую осознанность в повседневной жизни, я стараюсь помнить об этом. Да, это помогает мне быть спокойнее на работе. Да, я более внимателен к тому, что я делаю. Но главное для меня это то, что это помогает мне видеть себя честнее. Видеть, где я живу в иллюзиях. И когда ты это видишь, жизнь меняется не потому что ты что-то делаешь, а потому что ты начинаешь видеть её такой, какая она есть на самом деле. В этом суть того, о чём говорил Завьялов Илья Николаевич в своих работах.

Что происходит с современными отношениями в эпоху капитализма, феминизма и соцсетей

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества