Мир изменился! (часть 3)

Да, жители (и граждане) Канады могут работать в США, но **нужен не просто паспорт — требуется разрешение на работу**.
Есть несколько основных путей:

---

### 1. **Через соглашение USMCA (бывший NAFTA)**

* Для канадцев существует упрощённая процедура получения **визы TN**.
* TN-виза подходит для определённых профессий: инженеры, бухгалтеры, учителя, врачи, учёные, архитекторы, программисты и т. д. (полный список — в приложении к USMCA).
* Требования:

* Гражданство Канады (ПМЖ не обязательно, нужен именно канадский паспорт).
* Диплом или сертификат, подтверждающий квалификацию по профессии из списка.
* Официальное предложение о работе от американского работодателя.
* Плюсы:

* Оформляется быстро (часто прямо на границе или в аэропорту).
* Не нужна лотерея Green Card.
* Минусы:

* Виза временная (обычно на 3 года, но можно продлевать).
* Работать можно только на конкретного работодателя.

---

### 2. **H-1B (рабочая виза для специалистов)**

* Подходит для работы в сферах, где требуется высшее образование и спецнавыки.
* Работодатель должен пройти регистрацию в лотерее H-1B (очень конкурентно).
* Канадцам иногда удаётся оформить быстрее, но в целом процесс тот же, что и для других иностранцев.

---

### 3. **L-1 (внутрикорпоративный перевод)**

* Если канадец уже работает в международной компании, у которой есть офисы в Канаде и США, его могут перевести в американский офис.
* Не нужна лотерея, но нужно, чтобы вы проработали в компании в Канаде минимум 1 год.

---

### 4. **Работа без визы — нельзя**

* Канадцы могут находиться в США без визы как туристы (до 6 месяцев), но **работать без разрешения — незаконно**.

---

???? **Итог:**
Самый популярный и быстрый вариант для канадцев — **TN-виза**. Для этого нужно:

1. Найти американского работодателя, готового вас нанять на должность из списка USMCA.
2. Подготовить пакет документов (приглашение, дипломы, резюме).
3. Получить визу TN прямо на границе.

Конечно! Вот актуальная ситуация по состоянию на 2025 год:

---

## Безработица в Румынии

* **Уровень безработицы (seas. adjusted)** в мае 2025 года составлял **5,8 %**, что немного выше, чем в апреле (5,7 %) ([Trading Economics]).
* По данным Eurostat, в январе 2025 этот показатель составлял **5,5 %**, что ниже среднего по ЕС (5,9 %) ([actmedia.eu][2]).
* Статистика Trading Economics также подтверждает рост с 5,7 % до 5,8 % в мае 2025 ([Trading Economics]).
* В декабре 2024 года безработица была ниже — около **5,2 %**, также ниже среднего по ЕС ([InterCapital][3]).

**Вывод:** Уровень безработицы в Румынии стабильно держится в диапазоне **5–6 %**, что умеренно — и сопоставимо или ниже, чем в среднем по Европейскому Союзу.

---

## Дефицит рабочей силы

Несмотря на умеренную безработицу, Румыния испытывает **недостаток рабочей силы**, особенно в строительстве и инфраструктурных проектах:

* Строительная отрасль нуждается как минимум в **100 000 новых рабочих** к концу 2024 года ([Reddit][4]).
* Для решения этой проблемы правительство расширило квоту для иностранных рабочих: до **100 000 человек в год** ([Википедия][5], [Reddit][4]).
* Уже наблюдается активный приток трудовых мигрантов из стран Азии — Непал, Бангладеш, Вьетнам и др. ([Википедия][5], [Reddit][6]).
* Видео от AFP иллюстрирует, как строители из Вьетнама работают на стройке под Бухарестом ([YouTube][7]).

Эти факты явно говорят о том, что несмотря на формальную занятость части населения, многие сектора экономики остро нуждаются в дополнительных кадрах.


---

## Итог

* **Безработица** — умеренная, стабильно низкая, и по-прежнему в пределах 5–6 %, ниже или близко к среднему показателю ЕС.
* **Недостаток рабочей силы** — реальная проблема, особенно в строительстве и инфраструктуре. Румыния активно привлекает иностранных работников для решения дефицита.



: https://tradingeconomics.com/romania/unemployment-rate?utm_source=chatgpt.com "Romania Unemployment Rate"
[2]: https://actmedia.eu/daily/eurostat-unemployment-rate-in-romania-is-lower-than-in-european-union/112831?utm_source=chatgpt.com "Eurostat: Unemployment rate in Romania is lower than in European Union"
[3]: https://inter.capital/romanias-declining-unemployment-rate-trend-continues/?utm_source=chatgpt.com "Romania's Declining Unemployment Rate Trend Continues - InterCapital"
[4]: https://www.reddit.com/r/europe/comments/132nc2a?utm_source=chatgpt.com "Romania’s hot economy is attracting foreign workers | The Economist"
[5]: https://en.wikipedia.org/wiki/Immigration_to_Romania?utm_source=chatgpt.com "Immigration to Romania"
[6]: https://www.reddit.com/r/europes/comments/12w3382?utm_source=chatgpt.com "‘There’s nothing we can do but wait’ • For workers from Nepal, the road to Romania is long and uncertain"
[7]: "Romania, Hungary recruit in Asia to fill labour shortage | AFP - YouTube"

Ниже — предельно трезвый, **безэксплойтный** разбор рисков и уязвимостей вокруг нового мессенджера **MAX** по состоянию на **14 августа 2025**. Я опираюсь только на публичные источники и не даю инструкций по взлому.

# Коротко (вывод)

* **Криптография и прозрачность**: нет публичного техдокумента о протоколе и независимого аудита. В СМИ и блогах идут **противоречивые** заявления о наличии сквозного шифрования (E2E); официальные страницы не раскрывают деталей. Это повышает неопределённость модели угроз. ([Tproger], [Википедия][2])
* **Метаданные и приватность**: политика MAX допускает широкий сбор данных (IP, устройство, контакты и пр.) и передачу «любому компетентному госоргану» по закону. На Google Play при этом указано «No data shared with third parties» — формально это может не включать обязательные по закону передачи, но для пользователя выглядит как **диссонанс**. ([Google Play][3])
* **Правовая среда РФ**: хранение/доступ к данным и трафику регулируются СОРМ и «пакетом Яровой» — это **системный** риск для конфиденциальности переписки и метаданных в любых сервисах под российской юрисдикцией. ([Википедия][4])
* **Атаки на пользователей**: уже зафиксированы социнженерные схемы (звонки «из MAX», выманивание кодов из «Госуслуг», фишинговые страницы). Это не взлом сервиса, но реальный вектор риска. ([Российская газета][5], [SecurityLab][6])
* **Платформа ботов/мини-приложений** повышает поверхность атаки (ошибки сторонних разработчиков, утечки токенов, фишинг), требуются жёсткие гайды и модерация. ([MAX][7])

---

## 1) Криптография, E2E и аудит

* Официальные материалы не публикуют спецификацию протокола, перечень алгоритмов/режимов, механизм перевода в E2E и границы его действия (личные/групповые/звонки). Независимого **аудита** или **whitepaper** нет в публичном доступе — это снижает доверие к модели безопасности. ([MAX][7])
* В медиа и блогах встречаются утверждения об **отсутствии** E2E и 2FA; одновременно ряд публикаций ссылается на «Роскачество» и говорит о «защите» чатов. Консенсуса нет — пользователь остаётся в зоне неопределённости. ([Tproger], [Википедия][8])

**Вывод**: пока нет прозрачной техдокументации и внешнего аудита, содержимое сообщений потенциально доступно провайдеру/инфраструктуре в случаях, когда E2E не применяется или реализовано не по-умолчанию. Это **не утверждение о чтении переписки**, а констатация неопределённости модели угроз. (Общий принцип отрасли.)

---

## 2) Сбор данных, метаданные и совместимость с госзапросами

* Политика MAX прямо перечисляет собираемые категории (идентификаторы устройств, местоположение, контакты, метаданные переписки и др.) и возможность передачи данных «любому компетентному государственному органу» по требованию закона.
* На странице Google Play — «No data shared with third parties», «Data is encrypted in transit» (шифрование на транспортном уровне — TLS). Формально это не противоречит обязательным по закону выдачам, но создаёт риск **неверных ожиданий** у пользователя. ([Google Play][3])

---

## 3) Правовая среда РФ (системный риск)

* В РФ действуют СОРМ и «пакет Яровой» (374-ФЗ/375-ФЗ): операторы и ОРИ (организаторы распространения информации) обязаны **хранить** данные и **предоставлять** доступ по требованию компетентных органов; в ряде случаев — **помогать с дешифрованием**. Это не «уязвимость продукта», а рамка, в которой продукт работает. ([Википедия][4])
* В 2025 принят закон о «многофункциональном сервисе обмена информацией» (MAX как «национальный» мессенджер) и предустановке — это усиливает интеграцию с госплатформами и, соответственно, правовую связанность. ([bugbounty.standoff365.com][9])

---

## 4) Учётные записи, аутентификация и интеграции

* Регистрация по номеру телефона; публичной документации о **двухфакторной аутентификации (2FA)** для входа не найдено; профильные обзоры отмечают её отсутствие. Отсутствие 2FA повышает риск компрометации при SIM-swap/перехвате кода. ([Tproger])
* Заявленные/ожидаемые интеграции с «Госуслугами» и цифровым ID увеличивают **связывание личности** с аккаунтом; это удобно, но уменьшает анонимность и повышает ставки при компрометации. ([РИА Новости][10])

---

## 5) Социальная инженерия и фишинг (реальные кейсы уже сейчас)

* Зафиксированы схемы звонков «из MAX» с просьбой продиктовать код из «Госуслуг» для «активации безопасности» — это типичный **voice phishing**. ([Российская газета][5])
* Отмечены фишинговые страницы, имитирующие бренд/инвайты MAX, с целью кражи учетных данных. ([SecurityLab][6])

---

## 6) Боты и мини-приложения = расширенная поверхность атаки

* Публичный **Bot API** (HTTP, токены, загрузка медиа по подписанным URL) и мини-приложения — это мощно, но несут риски: утечки токенов разработчиков, злоумышленные боты (фишинг в чатах), ошибки в обработке медиа/вложений. Платформа формулирует требования к безопасности приложений, но конечный риск зависит от качества модерации и реализации сторонних разработчиков. ([MAX][7])

---

## 7) Дискуссия о происхождении кода

* Ряд публикаций и исследовательских заметок утверждают, что MAX наследует компоненты от TamTam (Mail.ru), что **гипотетически** переносит архитектурные ограничения. Это **не подтверждено официальным аудиторским отчётом**; воспринимайте как спорную версию. ([SecurityLab][11])

---

# Практические меры снижения риска (для пользователя)

*(общие советы, не зависят от платформы; без «хакинга»)*

1. **Минимизируйте данные**: не синхронизируйте всю адресную книгу, если это не критично; не храните в чатах чувствительные документы без шифрования на вашей стороне.
2. **Включите приватные настройки**: ограничьте поиск по номеру, проверьте активные устройства, используйте «безопасный режим», PIN на настройки. ([«Север-Пресс»][12])
3. **Разведите риски**: отдельный номер для мессенджеров, отдельные почты/пароли; по возможности — аппаратный ключ/OTP для сопутствующих аккаунтов. (Общая гигиена)
4. **Фишинг-гигиена**: никому не сообщайте SMS-коды/коды «Госуслуг», проверяйте домены, игнорируйте звонки «из MAX» — это уже используемый злоумышленниками вектор. ([Российская газета][5], [SecurityLab][6])
5. **Ждите аудита**: ориентируйтесь на появление независимых отчётов/пен-тестов и официального **whitepaper** о криптографии (если он появится). Сейчас их нет в открытом доступе.

---

## Что ещё стоит прояснить у разработчика (чтобы закрыть «белые пятна»)

* Публичный **whitepaper**: протокол, E2E по умолчанию или опционально, покрытие групп/звонков, forward secrecy.
* **Аудит** (третья сторона) и отчётность по **bug bounty** кейсам.
* Полная матрица **хранения и удаления данных** (сроки retention, бэкапы, логи, ключи).

---

Если нужна, могу подготовить чек-лист аудита «с нуля» (что смотреть в клиенте Android/iOS и в веб-версии **без** вторжений и без нарушения ToS) — чисто для оценки приватности и операционных рисков.

: https://tproger.ru/news/-bezopasnyj--messendzher-max-okazalsya-pod-ognem-kritiki--utechki--slezhka-i--skandalnyj--kod?utm_source=chatgpt.com "«Безопасный» мессенджер MAX оказался под огнем критики ..."
[2]: https://ru.wikipedia.org/wiki/Max_%28%D0%BC%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80%29 "Max (мессенджер) — Википедия"
[3]: https://play.google.com/store/apps/details?hl=en_US&id=ru.oneme.app "MAX: общение, полезные сервисы - Apps on Google Play"
[4]: https://ru.wikipedia.org/wiki/%D0%A1%D0%9E%D0%A0%D0%9C?utm_source=chatgpt.com "СОРМ"
[5]: https://rg.ru/2025/07/21/moshenniki-stali-predstavliatsia-sotrudnikami-messendzhera-max.html?utm_source=chatgpt.com "Мошенники стали представляться сотрудниками мессенджера ..."
[6]: https://www.securitylab.ru/news/561723.php?utm_source=chatgpt.com "Думали, что зашли в MAX, а открыли дверь фишеру: всё тот же ..."
[7]: https://dev.max.ru/docs-api?utm_source=chatgpt.com "API - MAX для разработчиков"
[8]: https://ru.wikipedia.org/wiki/Max_%28%D0%BC%D0%B5%D1%81%D1%81%D0%B5%D0%BD%D0%B4%D0%B6%D0%B5%D1%80%29?utm_source=chatgpt.com "Max (мессенджер)"
[9]: https://bugbounty.standoff365.com/en-US/programs/max/?utm_source=chatgpt.com "MAX - Standoff 365 Bug Bounty"
[10]: https://ria.ru/20250717/rossijskij-messendzher-max-2029802714.html?utm_source=chatgpt.com "Мессенджер MAX от VK — что это, как скачать, обзор функций ..."
[11]: https://www.securitylab.ru/blog/personal/Bitshield/355756.php?utm_source=chatgpt.com "Мессенджер MAX под огнем критики: что не так с «национальным"
[12]: https://sever-press.ru/narrative/obschestvo/7-voprosov-o-novom-messendzhere-max-kak-eto-rabotaet/?utm_source=chatgpt.com "Мессенджер Max: что такое, зачем нужен и стоит ли пользоваться"