чем перекусить тросик велосипеда
Кабелерез в качестве тросореза — возможно ли?
Наверняка каждый из вас сталкивался с проблемой, когда нужно перекусить трос. Хотя трос в понятиях каждого может быть разным. Так или иначе, тросик – это переплетение тонкой проволоки и перекусить его достаточно сложно.
Многие пробуют перекусывать тросик обычными ножницами по металлу. Это на самом деле неправильно, ибо ножницы предназначены только для резки листового металла. Конструкция такова, что губки прилегают друг к другу не так плотно и резать они могут только листовой металл. Также ими запрещено резать проволоку. Однако многие пробуют, а потом удивляются, почему это ножницы стали закусывать листовое железо.
Помимо ножниц есть еще такой инструмент, как арматурные ножницы, известные в народе как болторез. Им также тросик перекусить нельзя, он больше подходит для проволоки и арматуры. Если вы видели американские фильмы, где мошенники так лихо откусывают дужки замков болторезами, то это просто маркетинговый ход. Откусить болторезом замок достаточно сложно.
В общем, если у вас проблема – нужно перекусить тросик, то есть для этого специальный инструмент – тросорез. Но тут есть одно НО – тросорезы идут для толстых тросов диаметром 20-30 мм и более. А что делать, если, например, вы потеряли ключ от велосипедного замка с тросиком? Выход есть – используйте кабелерез.
Не так давно к нам в магазин обратился велосипедист, который метрах в 200 от нашего магазина прицепил свой велосипед к бетонному столбу, а потом благополучно ключ этот потерял. Зашел к нам в надежде, что мы ему поможем. Ну мы и помогли, ибо у нас был кабелерез, который вообще влегкую перекусил и тросик диаметром 6 мм(такие вроде идут для велосипедных замков). Хотя как таковой этот инструмент предназначен только для кабеля. Однако, как оказалось на практике, кабелерезом маленького размера можно кусать и тонкие тросики. Режет как по маслу.
Кабелерезов у нас было 4 размера, выручил нас средний на 25 мм (общая длина) Они, кстати, недорогие, фирмы Матрикс, но по качеству весьма неплохие. И цена демократичная. Тот, который на 25 см — фирмы Стайер. Им мы и пользовались. На фото ниже.
На ручки нанесено специальное антискользящее напыление, даже в дождь ваша рука не соскользнет. 4 размера подразумевают использования для разных диаметров кабеля. К слову сказать, большим кабелерезом перекусить металлический трос не получится, а вот маленьким довольно успешно можно кусать тонкие тросики. И делать это кабелерезом гораздо удобнее, чем каким-либо другим инструментом, ибо губки у них прижаты очень плотно.
На 16 мм(по размерам как обычные плоскогубцы) – 230 рублей, таким мы успешно кусали тросики до 3 мм.
На 25 мм – 330 рублей. Таким мы перекусили велосипедный трос на 6 мм.
На 60 мм – 720 руб. На фото ниже — здоровый такой.
Как профессионально обрезать тросик
Если обрезать или откусить тормозной тросик велосипеда обычными кусачками, то конец его рано или поздно размохрится и распушится, в разные стороны буду торчать тончайшие стальные волоски, которые как иголки буду впиваться в кожу, если вы случайно дотронетесь до этого участка.
Этого можно просто избежать, если правильно отрезать кончик троса.
Понадобится
Обрезаем кончик тросика правильно
Не обязательно иметь супер горелку с высокой температурой, разогреть тонкий трос до красна способна практически любая.
И как только тело троса, которое нагревалось покраснело и начало белеть, резко включаем шуруповерт.
Раскаленное место от нагрузки не выдержит и разорвется с закручиванием стальных волосков, которые в дальнейшем точно не распустятся.
Самое главное, перед закручиванием убедитесь, что шуруповерт будет закручивать трос по направлению его скрутки, а не наоборот. В противном случае трос еще больше распушится.
Данный «фокус» можно проделать и с мотоциклетными тросиками. Кончик получается аккуратным, немного зауженным, что очень хорошо, если вам нужно его куда-нибудь продеть.
Смотрите видео
Подробнее смотрите в видео ролике.
Тросорез для прокладки велосипедных тросов и рубашек.
Всем привет. Так уж вышло, что я велосипедист. И как довольно большое число велолюбителей, предпочитаю все обслуживательно-ремонтные манипуляции проводить самостоятельно, без участия всяких сервисов и мастерских. Одной из процедур, которую рано или поздно приходится поводить на любом велосипеде, снабжённом тросами и рубашками, внутри которых они ползают, является замена этих самых тросов и рубашек. Так или иначе в рубашку подает грязь и вода, трос внутри закисает, переключение заметно ухудшается, вплоть до полного заклинивания. Особенно это усугубляется у любителей гряземеса, езды под дождём и круглый год (это всё и про меня в том числе). И главной проблемой в данной процедуре чаще всего является именно отрезание этих самых рубашек и тросов, т.к. необходимо получить ровный срез, что бы они не мялись и не пушились на концах.
Сталь, применяемая в них, довольно твёрдая и не каждым кусачкам по зубам, для некоторых всего единожды. Способов, которые применяют для этого в домашних условиях довольно много: начиная от рубки зубилом и заканчивая использованием болгарки. Но самым религиозно-верным и правильным с точки зрения трудозатрат и получаемого результата является использование тросореза.
Как я уже отметил, нужен он не часто. Но если понадобится, то либо портить кусачки с сомнительным результатом в итоге, либо доставать болгарку из кладовки ради секундного действа, ну или искать подобный тросорез по знакомым в мастерских. Вот я так раньше и развлекался, а с появлением второго байка, который был приобретён б/у у товарища и полностью пересобран, развлекался вдвойне. А кроме того товарищи периодически просят помочь обслужить и перебрать их велосипеды. Ну и в один прекрасный день я решил, что всё таки лучше обзавестись религиозно-верным инструментом. Мельком окинув интернет-магазины в РФ, увидел цену в районе 1000 руб за компактный тросрез как раз для тонких тросов (они разумеется есть значительно больше для толстых троссов, но у меня своя специфика). Потом заглянул на ali, где увидел кучу отвратительных по качеству полуодноразовых кусачек. Каноничный пример на фото: 
Уже по фото видно «прекрасное» качество стали и изготовления. Тем более я в живую видел состояние этого инструмента поле пары недель использования по назначению в велосервисе у товарища. В теории на «попользоваться» хватит конечно, но я всё же считаю, что любой инструмент должен быть в пределах разумного качества и надёжности.
Каково же было моё удивление, когда в ходе дальнейшего поиска я наткнулся на точно такой же тросорез, как интернет-магазинах в РФ, только без разномастных шильдиков производителя и в 2 раза дешевле. Жаба приятно заурчала и товар был заказан.
Доставка заняла 20 дней. Товар упакован в классический жёлтый конверт, внутри которого он завёрнут в рулон пупырки. В общем ничего особенного, стандартная упаковка. Да и повредить тросорез довольно сложно даже нашей доблестной почте. Любителей фото упаковки/распаковки (если такие имеются) вынужден расстроить: процесс не фоткал, придётся поверить на слово. Сам инструмент выше ручек обильно смазан жидким маслом для консервации и смазки трущихся частей. Можно смело протереть салфеткой и убрать лишнее.
Внешний вид после данных манипуляций на фото: 
Характеристики внешне совершенно аналогичного инструмента ТРК-4 производства КВТ (вероятно с одного завода из Китая) с одного из русскоязычных сайтов:
Диаметр резки максимальный:
стальные тросы — ∅ до 4 мм
пружинная сталь — ∅ до 2 мм
Твердость лезвий — HRC 62. 64
Как видно из фото, рукоятки инструмента и сама режущая часть представляют собой разные детали из металла разной толщины и, вероятно, твёрдости, склёпанные между собой… К сожалению доступа к оборудованию, позволяющему получить эти характеристики металла у меня нету, поэтому доверимся характеристикам, указанным выше. Кроме того имеется фиксатор, который позволяет фиксировать тросорез в закрытом состоянии. Центральная ось представляет собой винт, которым можно регулировать возможные люфты или вовсе разобрать для смазки и при попадании грязи. Между рукоятями возвратная пружина, сделанная из скрученной жести особой формы. Пружина надета на приваренные к рукоятям штифты и при желании легко снимается. Сами рукояти покрыты довольно приятной на ощупь и не выскальзывающей из рук резиноподобной массой (интернет подсказывает, что это пластизоль).
Довольно часто формованные путём изгиба рукояти такого плана делаются из довольно тонкой стали, которая может играть и гнуться под нагрузкой. В этом же случае использована сталь толщиной в 2 мм, намёка на изгиб нет и не предвидится. Режущая часть сделана из стали, толщиной 4.5 мм. Масса троссореза почти 300 грамм.
На этом с описательной частью заканчиваем и переходим к испытательной.
К сожалению из подручных материалов у меня только рубашка и трос для манеток переключения скоростей, ибо тормоза на гидравлике. Но, уверен, что и с тормозными рубашками никаких проблем не возникнет.
В итоге покусав трос и рубашку, делаю вывод что пользоваться такими инструментом значительно удобнее, чем любыми подручными средствами. Рез ровный, быстрый. Трос и рубашка не пушатся и не мнутся. 
Так же немного в хаотичном порядке покусал рубашку. На режущей кромке не появилось сколь-либо серьёзных повреждений. 
Что имеем в итоге. Довольно специфический инструмент, который в быту нужен далеко не всем. К качеству изготовления претензий нет совершенно, свои функции выполняет в полной мере. Поэтому могу смело рекомендовать тем, кто сталкивается с резкой тонких тросов. В первую очередь (ИМХО) это велосипедисты, обслуживающие байк самостоятельно.
Кусачки для велосипедных тросов и оплеток
Велосипедисты знают, как сложно обрезать тросикитросики и рубашки тормозной системы ровно, без пушения по концам. Указанные элементы приходят в негодность из-за механического износа, попадания влаги, грязи. Специальные кусачки для троса — самый правильный вариант для ремонта натяжителей. При выборе инструмента следует учитывать рабочие параметры, сопоставляя их с особенностями обрабатываемого материала.
Описание кусачек для троса велосипеда
Сталь велосипедных рубашек и манетокманеток твердая. Для их обработки некоторые умельцы используют зубило или болгарку. Кусачки для троса предназначены специально для этой цели. Стандартный инструмент представляет собой плоскогубцы с усиленной режущей частью. Последняя деталь выполнена из металла разной твердости и толщины.
В конструкции предусмотрен фиксатор, отвечающий за закрепление тросореза в закрытом положении. Центральной осью служит винт, позволяющий разбирать приспособление для чистки, починки, регулировать возможные люфты. Возвратная пружина изготовлена из скрученной спецжести особой конфигурации. Элемент надет на штифты ручек, при необходимости быстро демонтируется. Рукоятки покрыты антискользящим полимером. Изгиб формируется с учетом возможных прогибов и напряжений во время работы.
Характеристики кусачек для троса и рубашек
Общие параметры для щипцов по перекусыванию велосипедных тросиков, манеток, рубашек:
режущая часть — высокопрочная легированная сталь;
тип заточки — вертикальная;
наличие пружинного возвратного механизма — да;
применение — бытовое или профессиональное (для мастерских).
Кроме того, все кусачки для троса имеют оплетку из антискользящего материала красного, серого, желтого, зеленого, черного или синего цвета.
Преимущества и недостатки
В таблице приведены достоинства и недостатки кусачек для велосипедных тросов.
Обеспечивается ровный срез
Инструмент требуется в быту редко
Тросы и рубашки не мнутся
Дешевые образцы быстро изнашиваются, тупятся
Работы производятся быстро
Не подходят для резки толстых элементов
Инструменты долговечны, надежны
Стоимость устраивает не всех пользователей
Чтобы продлить интервал между ремонтами велосипедных тросовых систем, специалисты рекомендуют применять наконечники рубашек с полимерным пыльником и защитной оболочкой для открытых участков конструкции. Также советуют использовать цельный механизм (от манетки до переключателя). Он надежнее аналога с разрывными элементами.
При этом трение деталей снижается, а защищенность от грязи возрастает в несколько раз.
Лучшие производители
Инструменты для резки стального велосипедного троса производят многие торговые марки, специализирующиеся на транспортном оборудовании.
Профессиональные ножницы с обжимом для колпачков Superb. Изделие хорошо режет тросы любого диаметра, исключая растрепывание кончиков. К особенностям относят наличие специального шила, отвечающего за выравнивание среза на рубашке, 2-компонентную эргономичную отделку рукоятей.
Модель BikeHand. Инструмент оснащен антискользящими ручками, режущей частью из высокопрочной легированной стали.
SCRAB. Кусачки сделаны из хром-ванадиевого сплава, ориентированы на обработку проволоки и тросов диаметром до 5 мм.
Тросорезы типа NWS оснащаются возвратным пружинным механизмом. Вес изделия — 270 г, длина — 190 мм. Немецкие кусачки легко справляются с деталями, сечение которых не превышает 6 мм.
Topeak Cable & Housing Cutter. Профессиональные кусачки для обрезки тросовых приводов тормозной системы велосипедов и сопровождающих рубашек из проволоки. В конструкцию входят закаленная сталь, пружина, петлевой фиксатор. Габариты — 180х64х26 мм, масса — 174 г. Наконечники для обжима сделаны в виде сплющенных овалов.
Cyclo. Товары относятся к профессиональной категории. Они изготовлены из усиленной легированной стали, имеют обжимной механизм для колпачков, хорошо режут рубашки и тросы разного размера, оснащены эргономичными рукоятками. Страна-производитель — Англия, упаковка — блистер.
Author CC C01. Ножницы оснащены антискользящими ручками черного цвета. Инструмент относится к профессиональному классу, режущий элемент выполнен из легированной стали. Предусмотрены возвратный механизм и приспособление для обжима колпачков. Предназначение — резка тросов, рубашек, гидролиний разного диаметра.
JTC-5714. Длина изделия составляет 165 мм, диаметр обрабатываемых деталей — до 4 мм. Стандартная конструкция изготовлена из высокопрочной стали, оснащена рукоятками красного цвета (нескользящими), фиксатором, возвратным приспособлением.
Knipex. Инструмент предназначен для тросиков средней твердости, сечением до 6 мм, включая гибкие рубашки, изделия из сортового кругляка. В конструкции предусмотрены возвратная пружина, блокиратор, дополнительная закалка режущих кромок. Масса изделия — 320 г.
Jagwire Incisor. Кусачки для велосипедных рубашек. Диаметр обрабатываемого материала — до 6 мм. Особенность всех тросорезов этого производителя — желтые рукоятки с антискользящим покрытием.
Haupa 200173. Резак-кусачки рассчитан на обработку стальных тросов, алюминиевых, медных кабелей сечением 6-10 мм. Приспособление подходит не только для резки велосипедных элементов, но и для работы с проводами воздушных ЛЭП. Длина кусачек — 180 мм, вес — 306 г. Имеются чехол для рукояток, стопорная защелка, возвратная пружина. Цвет черный, храповый механизм отсутствует.
Gross 17990. Торцовые кусачки для металлических тросов оснащаются многокомпонентными чехлами-рукоятками. Вес — 400 г, длина — 200 мм. Губки выполнены из углеродистой стали. Имеется рычажный возвратный механизм с пружиной.
Birzman Cable & Housing Cutter. Велосипедные тросорезы обеспечивают увеличенную прочность при усилии. Инструмент удобен в использовании, оснащен специальным шилом для чистки рубашек. Длина — 190 мм, вес — 350 г, цвет черный.
Bike Hand. Компания из Тайваня производит качественный инструмент для велосипедной индустрии. Кусачки типа YC-768 эргономичны, режущая часть сделана из усиленной стали. Цвет красный. Есть антискользящее покрытие рукояток, возвратный механизм и стопор.
STG CTO-1. Китайская модель кусачек для тросов оснащается режущей частью из усиленной стали. В конструкцию входят пружинный возврат, стопор, полимерные рукоятки. Преимущество инструмента — доступная цена (по сравнению с аналогами).
Где купить
Кусачки для велосипедных тросов можно приобрести в специализированных магазинах или на интерактивных торговых площадках. Преимущество последнего способа — экономия времени (товар доставят по почте или курьером). Чтобы не переплачивать за модификации ненадлежащего качества, следует предварительно изучить характеристики изделия и отзывы пользователей.
Тросорез — специфический инструмент, который в быту пригодится не всем. Целевая аудитория — владельцы велосипедов, предпочитающие чинить транспорт своими руками. Модели кусачек от указанных производителей качественные, справляются со стандартными велотросами, рубашками, манетками, обеспечивая ровный срез без порчи обрабатываемого элемента.
Предостережения пост. Для велосипедистов.
Я сам в свое время просрал 8 велов за 2 года. и один из них срезали с китайского тросика. Короче если готовы растатся со своим велосипедом или думаете что он никому не нужен это ваш выбор:
Если вы реально хотите остаться со своим конем, и хоть как то помешать угонщикам то ваш выбор должен быть таким:
Нужно дорогой вел за 150 кусков пристегнуть на шнурок и ждать в засаде. Вора ебашишь битой, кидаешь в кузов газели и в едешь следующий район.Трупы в карьер. За месяц можно неплохо подчистить биомусор. )
Уолтер одобряет последний вариант.
Никакой замок не гарантирует защиту от угонов.
Тут было где то видео, чувак с болгаркой подошел, спилил, убрал болгарку в сумку и уехал.
И пока будет ситуация «это не мое дело» никакие замки не помогут.
да хоть привари его к столбу, умельцы есть
вот я вообще не понимаю людей, которые велики воруют.. как так? просто идешь, видишь лисапед, сел и поехал чтоле? чутка в замке этом сопливом поковырялся, если он есть, и поехал
За счет чего эти криптониты лучше? Чем они отличаются от других замков?
ИМХО эта бы инфа значительно повысила бы полезность поста. Так он выглядит как необоснованная ничем реклама.
Не пали бизнес,сука.
Вскрывают любой замок.
в Яндекс-такси позвони, они вышлют машину )
Когда в Америке был лет пять назад, обратил внимание, что почти все велики на подковы пристегивают. А великов там очень много, Флорида. И даже не мало таких вот пристегнутых брошенных великов, которые просто ржавеют.
Заплатил предоплату за дом = попрощался с деньгами! Или, как мошенничают домостроители
Позвонила соседка, попросила ссылку на «сайт с домиками». Сестра решила строиться. Но вот только такая история — фундамент уже готов. На вопрос, как так вышло, что фундамент готов, а проект дома неизвестен, ответила, что всё было известно, да пропало без вести.
Сестра заплатила 100% предоплаты, заключив договор с домостроительной компанией. Ребята приехали, залили фундамент и уехали. Больше они их не видели. Сейчас будем придумывать, что можно поставить на этот фундамент.
Друг «купил» участок в Новой Москве. 10 соток за 500 тысяч. Очень приятная цена. Настолько приятная, что он заплатил 50% предоплаты в обмен на обещание «вот–вот переоформим на вас и заплатите остальное». Через месяц ни продавцов, ни офиса на месте не оказалось. Зато оказались порядка 90 человек, которые также внесли по 250 тыр. за «10 соток в Новой Москве», но так их и не увидели.
Знакомый предоплатил 200 тысяч за пиломатериалы с доставкой в Сочи из Москвы. Ну, вы поняли.
Друзья! Запомните, наконец! Предоплату при строительстве можно давать только когда материал и бригада приехали к вам на участок. Если с вас требуют предоплату до того, как что–то дать, риск остаться без денег и без дома очень велик.
Если компания не способна кредитовать вас на месяц стоимостью домокомплекта это значит, что у неё нет оборотных средств. Для домостроительной компании это весьма тревожный симптом. Например, это может означать, что компания выживает или, что в её деятельности есть признаки финансовой пирамиды (взяли вашу предоплату и пустили на закрытие дыр в другом проекте, а следующую предоплату от нового заказчика будут использовать на ваш проект, но не факт, что следующая предоплата будет). В любом случае это значит, что компания может схлопнуться в любой момент.
Договор с юрлицом в РФ — это кусок красивой и неудобной туалетной бумаги с синей печатью. Ответственность ООО несёт в размерах своего уставного капитала — 10 тыс. рублей. Генеральный директор и учредитель могут оказаться одним и тем же психически нездоровым человеком или бомжом.
P.S. В некоторых случаях может помочь досудебная претензия, полиция или суд, как бывало с некоторыми пикабушниками Что делать, если ваш строитель (плотник, потолочник и т.д.) получив аванс «потерялся». Проверено на себе
Или как рекомендуют юристы на сайте Правовед. Если исполнителя смогут найти, то деньги выбить возможно. Но это когда речь идёт о небольших суммах, как например в этой истории со счастливым концом, когда барнаулец взял 20 000 рублей и скрылся. Когда люди намеренно кидают вас на миллионы, они красиво заметают следы.
Не будьте излишне доверчивы, ведь стоимость дома выражается в миллионах, которые даются большинству из вас с немалым трудом. А потерять их с мошенниками можно в одночасье.
Ответ MillyWonka в «Подземное»
Дыра в безопасности билайн
UPD: может быть это и ФИЧА, а не дыра. Но по одному нажатию «принять» входить в личный кабинет это уж слишком. Сообщение приходит не как пуш, а во весь экран, легко случайно нажать. А модель сяоми black shark 1 сама нажимает «принять».
Курьер в ночи.. или ниндзя на велосипеде
Обращаюсь к вам, уважаемые курьеры всяческих доставок на всяческих велосипедах! При движении в темное время суток по неосвещенным тротуарам и проулкам, обеспечивайте как-то, чтобы вас было ВИДНО! Фонарик, фара, светоотражающие элементы, хоть что-то. Ну или чтобы было слышно (велосипедный звонок). Вы же как ниндзя передвигаетесь, пока вплотную не окажетесь, не заметишь! Бесит уже.
Электронная подпись: как обходиться без бумаги и при этом не отдать все свои активы мошенникам?
Электронная подпись появилась в России еще в прошлом веке, когда компьютеры были большими, а интернет был по диал-апу. С тех пор применение усиленной электронной подписи (ЭП) расширяется. Её регистрируют как крупные организации, так и совсем небольшие ИП.
После начала пандемии коронавируса случился настоящий бум получений ЭП, ведь иначе бизнес бы встал. В результате за 2020 год было выдано почти вдвое больше сертификатов ЭП, чем в 2019-м. Разберемся, что такое ЭП, почему она так привлекательна для мошенников и как защитить ее от злоумышленников.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ?
В этом материале мы говорим об усиленной электронной подписи – идентификаторе человека при дистанционном обмене информацией, имеющем юридическую силу.
Бывает еще простая электронная подпись, подтверждающая, что документ отправил конкретный пользователь. Ее можно сделать с помощью обычных офисных программ, но уровень ее защищенности таков, что всерьез ее воспринимать сложно. Однако простые подписи используются широко. Например, ими незаметно для клиента заверяются все операции по банковским картам. Простая подпись может быть доказательством в арбитражном суде.
Чтобы ввести электронный документооборот, требовался инструмент, одновременно достаточно защищенный, чтобы ему можно было доверять, и достаточно простой, чтобы им мог пользоваться обычный пользователь ПК. Так появилась усиленная электронная подпись.
Усиленная ЭП – это реквизит документа, подтверждающий его авторство и отсутствие изменений в данных с момента подписания. Она защищена криптографическими методами, и взломать ее практически невозможно.
Чтобы подписать документ, нужна пара из секретного и открытого ключа.
Когда человек ставит электронную подпись, алгоритм считает контрольную сумму данных и зашифровывает получившееся значение секретным ключом.
Получатель документа с помощью парного открытого ключа узнаёт, кем именно был подписан документ и проверяет совпадение контрольной суммы. Если после подписи в документе хотя бы переставят запятую или удалят пробел, она будет уже другой. Значит, подпись недействительна.
Из всех ЭП юридической силой собственноручной подписи обладает только усиленная квалифицированная. Чтобы получить ее, нужно, чтобы соответствующий открытый ключ был подписан секретным ключом УЦ.Открытый ключ с метаданными владельца и подписью УЦ и называется сертификатом электронной подписи.
Неквалифицированная подпись используется в основном в деловой среде. Ее может выдать любой удостоверяющий центр (УЦ), в том числе и внутренний УЦ предприятия. Сообщение с неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная подпись по закону считается официальным документом. Она позволяет удаленно работать с налоговой инспекцией, присылать документы в суд – делать все то же, для чего нужна собственноручная подпись. Она подтверждается сертификатом от аккредитованного удостоверяющего центра.
С помощью сотрудников Музея криптографии, который скоро откроется в Москве, мы смогли составить хронологию использования ЭП в России.
1994 – в России принят первый стандарт электронной подписи – ГОСТ Р 34.10-94 (сейчас действуют национальный стандарт ГОСТ Р 34.10-2012 и межгосударственный ГОСТ 34.10-2018)
2002 – вступил в силу первый закон, призванный регулировать использование ЭП – 1-ФЗ «Об электронной цифровой подписи». Он содержал слишком серьезные требования к ЭП и сильно ограничивал возможности по применению электронных документов.
2011 – вышел закон 63-ФЗ «Об электронной подписи», значительно облегчающий ее применение. Это создало основу для перехода к безбумажному документообороту.
2018 – ЭП стала использоваться на портале «Госуслуги»
2019 – появление облачной подписи, которую можно оформить удаленно.
2020 – ключи ЭП можно получать через МФЦ.
2020 – ЭП активно используется в банках для защиты переводов.
Электронная подпись стала по-настоящему доступна. Но так ли это хорошо?
Секретный ключ чужой электронной подписи для мошенников поистине золотой. Имея его, для всего цифрового мира злоумышленник может оставить её настоящего владельца без банковского депозита, бизнеса и единственного жилья.
Самые распространенные преступления с использованием ЭП:
— вывод средств со счетов компании;
— заключение договора дарения или купли-продажи на собственность человека или компании, включая недвижимость и дорогую технику;
— различные манипуляции с организацией: смена руководителя компании, главбуха, других ключевых сотрудников, ограничение доступа организации к госзакупкам и даже ликвидация компании.
Чтобы осознать полный спектр возможностей мошенников, представьте, что вы решили очень сильно навредить собственному материальному положению. Что вы можете для этого сделать? Мошенник с вашим секретным ключом может сделать все то же самое.
Открытый ключ на то и открытый, что давать его можно всем, кому требуется подтвердить вашу электронную подпись. Им можно:
— зашифровать что-то так, что расшифровать сможет только владелец парного секретного ключа;
— проверить подпись, созданную с использованием парного секретного ключа.
Имея доступ к открытому ключу, получить секретный невозможно. Поэтому его можно безопасно предоставлять всем, кому нужно прочитать ваши документы.
УДОСТОВЕРЯЮЩИЙ ЦЕНТР: ЗАЧЕМ ОН НУЖЕН?
На всех сайтах удостоверяющих центров говорится: чтобы получить электронную подпись, нужно получить в УЦ ключевую пару и сертификат. Создается впечатление, что ключевую пару могут сделать только там. Но это а) не так, б) нарушает главное правило работы с ЭП: секретный ключ не должен оказываться в чужих руках. Тем более – в непонятно чьих.
Удостоверяющие центры – это частные организации (порой ИП или вообще частные лица), которые не в полной мере контролируются государством. До 2020 года существовали сотни УЦ, среди которых встречались созданные с мошенническими целями – как раз для кражи секретных ключей. Теперь требования к ним значительно ужесточили, и многие недобросовестные игроки с этого рынка отсеялись. Но все ли? Вряд ли вам хочется проверить это ценой собственной квартиры или бизнеса.
Поэтому если УЦ не аккредитован в Минкомсвязи, с ним можно иметь дело только если:
— это собственный УЦ вашего предприятия;
— он сертифицирует подписи для участия в конкретных мероприятиях (например, в торгах, и тогда УЦ должен иметь аккредитацию не менее чем шести торговых площадок).
Смысл создания аккредитованных УЦ – в дополнительной защите подписи путем сертификации. Сертификат УЦ говорит о том, что его сотрудники удостоверились в том, что конкретный гражданин пришел к ним с паспортом и заявил, что принесенная им ключевая пара принадлежит ему. Для такой идентификации достаточно предоставить в УЦ открытый ключ. Но явиться лично и с паспортом придется. Дистанционные способы подтверждения личности в таком важном деле, как получение сертификата, могут применяться только в исключительных случаях. Если УЦ предлагает такие варианты просто по желанию клиента, возможно, организация настолько же непринципиальна и в других вопросах информационной безопасности.
Кроме выдачи сертификата электронной подписи, УЦ по заявлению владельца может приостановить действие сертификата или отозвать его, и тогда ЭП потеряет силу. Об этом пользователю, имеющему парный открытый ключ, сообщит программа, проверяющая подпись. В сообщении будет сказано: «Подпись верна, сертификат недействителен». Но между тем, как секретный ключ станет кому-либо известен, до тех пор, пока УЦ поместит сертификат открытого ключа в список отозванных, пройдет какое-то время. За этот промежуток злоумышленник вполне может провести операции, которые будут считаться легитимными.
КЕЙС: КАК СДЕЛАТЬ СЕБЕ ЭП
Верный способ защитить секретный ключ от утечек на начальном этапе – сделать на предприятии собственный УЦ. Он не будет аккредитованным, зато вы точно будете знать, кто имеет доступ к настолько важным данным. Приведем кейс от дружественной компании, которая не поленилась немного поработать, и теперь ее руководство спит спокойно. Ну, почти спокойно: инсайдерское в+оздействие (то есть, злой умысел сотрудника) никто не отменял, но это уже другая задача.
Для создания ключевой пары и последующей работы с цифровой подписью мы использовали отдельный компьютер с заведомо «чистой» системой. Мы протестировали несколько систем, и остановились на российском Alt Linux. Для добавления поддержки шифрования и цифровой подписи по ГОСТ в ней оказалось достаточно установить пакет openssl-gost-engine и добавить в начало конфигурационного файла несколько строчек:
В других системах на основе GNU/Linux все тоже заработало, но усилий приложить потребовалось чуть больше. Нам удалось настроить софт для создания ключевой пары под Windows и MacOS, но в этих случаях гораздо острее встает проблема вредоносного ПО, нацеленного на кражу секретного ключа.
После создания ключевых пар мы обратились в аккредитованный УЦ и зарегистрировали их по установленной законом процедуре. Мы предъявили в УЦ открытые ключи и необходимые документы как для физических лиц, так и для организации. Этот этап оказался самым сложным: сотрудники УЦ не сразу поняли, что нам не нужна медвежья услуга по созданию ключевой пары, а достаточно просто подписать уже существующий открытый ключ.
Мы ссылались на ФЗ-63 «Об электронной подписи». В ст. 2 этого закона и во многих других статьях сказано, что сертификат электронной подписи, в том числе квалифицированной, выдает УЦ. Но нет ни слова о том, что УЦ выдает ключевую пару. Сотрудники сначала аргументировали отказ в выдаче сертификата доводами вроде «Ну мы всегда так делали». Но затем они, вероятно, все же почитали закон и посоветовались с юристами. В результате наше законное требование было выполнено, мы успешно избежали навязанной и небезопасной услуги.
С 1 января 2022 года вступят в силу изменения к ФЗ-63, но принципиально поменяется только выбор УЦ, в которых могут получить сертификат руководители предприятий, индивидуальные предприниматели и нотариусы. Список компаний, которые смогут выдать сертификат в таких случаях, будет ограничен УЦ ФНС и организаций, которые налоговая служба сочтет доверенными. Получать ключевую пару именно в них закон по-прежнему не требует.
Как хранить секретный ключ
Ключевую пару можно хранить в специализированном устройстве. Для этого обычно используют рутокен или е-токен. УЦ выдает секретные ключи именно на этих устройствах, но их вполне можно приобрести самостоятельно.
Внешне токен похож на обычную USB-флешку, но внутри содержит не накопитель, а криптопроцессор – устройство, хранящее секретные ключи и осуществляющее внутри себя все необходимые криптопреобразования. Поместить секретные ключи в эти устройства можно, но извлечь их оттуда уже не получится, что обеспечивает дополнительный уровень защиты.
Две главных опасности для секретного ключа – это вредоносное ПО и действия пользователя. Надеяться только на антивирусные программы недостаточно. Важно соблюдать правила:
— не оставлять токен подключенным к компьютеру дольше необходимого;
— не оставлять устройство без присмотра (его нужно всегда иметь при себе или хранить в сейфе);
— ни в коем случае не помещать секретный ключ в облачное хранилище и вообще не использовать для его хранения Интернет.
ЭП: ТЕХНИКА БЕЗОПАСНОСТИ
1. Изучите компьютерную грамотность сами и обучите ей сотрудников или родственников! Антивирусы – это хорошо, но лучшая защита пользователя от кибермошенничества – его собственная голова. Люди, которые могут хотя бы подойти к вашему компьютеру, должны знать, что такое фишинг, как отличить настоящий сайт от подделки и почему нельзя открывать все ссылки подряд.
2. Поддерживайте антивирусную защиту актуальной! Самый распространенный способ «украсть ЭП» (а точнее секретный ключ) на сегодня – зловредные программы, которыми преступники заражают компьютеры.
3. Не используйте токен на компьютере, в защищенности которого вы не уверены.
4. Ключевую пару можно и нужно создать самостоятельно.
5. Не пользуйтесь услугами неаккредитованных удостоверяющих центров, если это не ваш собственный УЦ.
6. Секретный ключ, в том числе содержащий его токен, нельзя передавать никому. Даже родным и близким. Сотрудникам, которые имеют право подписывать документы, сделайте их личные ключи.
7. Паспортные данные и тем более сканы документа должны храниться максимально надежно. Нельзя размещать их в Интернете, даже в якобы безопасных хранилищах. Если при получении какой-либо услуги вместо паспорта допустимо предъявить другой документ, так и поступите. Иначе есть риск обзавестись неучтенной цифровой подписью.
8. Установите пароли на токен и компьютер. Пароль должен иметь достаточную длину и содержать как буквы в разных регистрах, так и цифры со спецсимволами. Еще лучше использовать ключевую фразу (passphrase): это набор слов, разделенных цифрами или спецсимволами. Например, 1k*СпОc0бОв/=\zaS4itit`+token|_|. Его придется выучить наизусть. Записанный на бумажке, даже самый сложный пароль теряет смысл. Достаточно один раз забыть такой листок на столе – и в лучшем случае просто придется заказывать новую подпись.
9. Не храните незащищенный секретный ключ на жестком диске компьютера.
10. Если вы – руководитель, и у ваших подчиненных есть ЭП, дающая право подписывать документы от имени предприятия, при увольнении сотрудника отзывайте его подпись даже раньше, чем он получит расчет.
Божий одуванчик
Есть у меня бабушка, старенькая уже, 1939 г.р. Войну ребенком пережила, немцев помнит, как и голодные послевоенные годы. Живет в деревне, одна. Много раз ее упрашивали к нам в город переехать, но она упертая, всю жизнь там прожила и переезжать не хочет. Стараемся приезжать почаще к ней, либо я с мамкой навещаю ее, либо дядя. С детства бабушка пыталась всучить мне, либо моей сестре деньги, ту или иную сумму, на «шоколадку». Но мамка нас с сестрой так воспитала что такие подарки мы брали очень редко. А в последнее время я и вовсе перестал их брать. Бабушка изза этого на меня ооочень обижается) Но при этом сумму эту в сейф к себе ложила. Говорила, будут нужны, если припрет, приедешь и возьмешь. А я эти деньги за свои и не считаю.
Неделю назад звонит маме и говорит, пришли люди, перепись населения, все дела. А потом еще 2 женщины пришли, попросили погреться. А бабушке скучно было, ну она их и пустила. В пандемию, нормуль блин, Ба. В ходе разговора оказалось, что кто то им сказал, что она дом собирается продавать, а они готовы купить, аж за 2 миллиона. Ага, блин, дом и лям не стоит. Тут я понял, чтото не ладно. Спрашиваю ее, на машине приехали? Нет. Тупо с улицы зашли и все. В общем, сказал ей проверить деньги, ключи, документы, потому что разводом каким то попахивало.
Вчера дядя приехал, бабушка попросила его из сейфа наличные достать, а то продукты закончились, пора покупать. Он смотрит, а ключа нет. Через пол часа все таки смог, открыл сейф. Денег нет.
Эхх, сколько раз говорили мы ей никого в дом не пускать, особенно незнакомых в поселке людей.
Бабушка моя, божий одуванчик, говорит, что все время с ними была, милейшие женщины оказались. Только лиц она их не помнит. Гадко сейчас на душе, даже не изза того, что деньги украли, хотя я их, повторюсь, своими не считал. Гадко изза того, что ходят такие твари, которым не грех женщину старую обворовать.
P.S Берегите себя и своих близких, особенно людей старшего возраста от таких вот «милейших женщин», гореть им а аду.
Кручу-мучу запутать хочу
Всем привет! Сегодня я расскажу об одном из самых популярных видах мошенничества с 5000-й купюрой. На фото персонаж, который регулярно совершает одну и ту же аферу с кассирами.
Я специально сделал несколько его фотографий, чтобы Вы его запомнили.
Факты мошенничества были в разных магазинах.
Схема одна и та же.
Для ЛЛ не буду ничего пояснять, т к. видео надо смотреть полностью.
Если кто-то считает, что эта схема древняя, то это заблуждение.
Хотел украсть велосипед у курьера
Снял только что. Спб, центр. Под кучей камер хотел украсть велосипед у курьера. Был быстро пойман с поличным. Полиция приехала через 5 мин, увезли.