Весной этого года я публиковал текст «Действительно ли вам нечего скрывать». Там были Сноуден, Солов, Гринвальд, стэнфордское исследование метаданных и Паноптикон Бентама. Текст объяснял, почему фраза «мне нечего скрывать» логически несостоятельна.

Но после этого я несколько раз получал возражение, которое мои собеседники повторяли на разные лады. Вот примерно что они говорили: «Хорошо, красиво. А конкретно мне что грозит? У меня в телефоне Госуслуги, банки и чат родительского комитета».

Возражение справедливое. В прошлом посте почти вся фактура была западной: американская полиция, американский Google, американские писатели. Для граждан РФ это не выглядит как аргумент. Этот пост построен иначе. В нём я разберу сам аргумент как логическую конструкцию из нескольких независимых утверждений, потому что каждое из них ломается по-своему. А потом посмотрим на то, что стоит в телефоне у большинства читателей: на Max и на приложениях Яндекса.

Сразу огооворюсь. Я ни с кем не борюсь, ни к чему не призываю и не давлю на мораль. Мы поговорим о ФЗ-149, познакомимся со статистикой Судебного департамента при Верховном Суде, с академической работой трёх европейских университетов, результатами реверс-инжиниринга APK-файлов и официальным ответом компании, чьи приложения разбирали. Там, где стороны остались при своих мнениях, я приведу обе версии и объясню, почему спор неразрешим в принципе. Это и есть главный вывод поста, как ни грустно это осознавать.

Семь смыслов одной фразы

Люди произносят одинаковые слова, имея в виду совершенно разное. Прежде чем спорить, полезно разложить фразу на утверждения и проверить каждое отдельно.

Смысл 1. «Слежка нужна, чтобы ловить преступников. Я не преступник»

Тут смешаны две разные операции: сбор данных и отбор нужных. Собирают данные все подряд, а отбор происходит потом, по критериям, которых вы не видите и в формировании которых не участвуете.

Насколько много данных собирается и отбирается? Вот сведения, которые публикует Судебный департамент при Верховном Суде РФ. Вот обзор судебной статистики за 2024 год, страницы 8 и 14:

• областные и равные им суды рассмотрели 468,4 тыс. ходатайств о проведении оперативно-разыскных мероприятий. Отказано по 100. Доля отказов около 0,02 % — лишь на 100 ходатайств из почти полумиллиона запрошенные данные не были предоставлены;
• из них 321,8 тыс. — материалы об ограничении конституционного права граждан на тайну переписки, телефонных переговоров, почтовых и иных сообщений;
• районные суды рассмотрели ещё 515,0 тыс. ходатайств о проведении ОРМ, из них 189,4 тыс. — об ограничении той же тайны связи;
• отдельной строкой — 230,7 тыс. материалов о получении информации о соединениях между абонентами и абонентскими устройствами. Это та самая детализация: кто, кому, когда, откуда, сколько длилось.

Считайте сами: свыше полумиллиона судебных разрешений на доступ к переписке и переговорам за один календарный год. Примерно тысяча четыреста в сутки, включая выходные. Плюс четверть миллиона запросов на детализацию соединений.

Это законная, санкционированная судом деятельность, и в каждом отдельном случае у неё, вероятно, есть основания. Но масштаб делает бессмысленным вопрос «зачем им я». При таких объёмах никто не принимает решение о вас лично — решение принимает процедура, в которой доля отказов измеряется сотыми долями процента.

Аргумент «я не преступник» отвечает на вопрос, который система не задаёт. Она не выбирает, за кем следить. Она уже собрала данные обо всех и выбирает, что с ними делать.

Смысл 2. «Мои данные никому не интересны»

Интересность данных определяет тот, кто их анализирует. И у этого интереса есть вполне конкретная рыночная цена.

Издание «Вёрстка» собрало прайс-лист теневого рынка «пробива» и сравнило цены 2022 и 2025 годов:

Полторы сотни тысяч рублей за месяц вашей телефонной активности — это ответ на вопрос «кому я нужен». Кто-то регулярно платит эти деньги, иначе цены бы не держались.

Показательна и причина роста. Цены подняли риски исполнителей: в конце 2024 года в Уголовном кодексе появилась статья 272.1 об обороте персональных данных, полученных незаконным путём. Исполнителей стало меньше, и они подняли тарифы. Как сформулировал собеседник издания: «Мало кто готов рисковать за копейки».

Второй слой того же ответа — автоматический интерес. Счётчик Яндекс Метрики установлен примерно на 3 миллионах сайтов в мире, Meta* Pixel — примерно на 5,8 миллиона. Ни один из этих счётчиков не решает, интересны ли вы. Он собирает всех подряд, потому что стоимость сбора одного дополнительного профиля близка к нулю.

* Meta Platforms Inc. признана в России экстремистской организацией, её деятельность на территории РФ запрещена.

Смысл 3. «Меня всё равно никто не читает, объёмы слишком большие»

Это верное утверждение, из которого делают неверный вывод. Читать действительно никто не будет. Но это потому, что читать и не нужно — достаточно хранить и уметь искать.

Любой мессенджер, работающий в России легально, входит в реестр организаторов распространения информации (ОРИ) и по статье 10.1 ФЗ-149 обязан хранить содержимое всех сообщений шесть месяцев, а метаданные — три года (срок увеличен с одного года до трёх с 1 января 2026-го). Подробно этот механизм я разбирал в посте «Почему я до сих пор не поставил Max».

Что означает трёхлетний архив метаданных на практике, показало исследование Стэнфорда, опубликованное в PNAS: по одним только метаданным 800 добровольцев, без единой строчки содержимого переписки, исследователи определили у участников сердечную аритмию, рассеянный склероз и прерванную беременность. Я писал об этом в первом тексте — здесь важна другая сторона: всё это делалось алгоритмом, а не человеком, который «читает».

Ваша переписка в архиве не покрывается пылью, ожидая заинтересованного читателя, как вы, вероятно, думаете. Нет. Она терпеливо ждёт запроса, который может прийти через год, через два, через три — по поводу, который сегодня ещё не существует. Или не прийти. Или через пять лет — вы же не можете проконтролировать, что по истечении трёх лет ваши переписки удалили.

Смысл 4. «Если что — я объясню»

Этот смысл появляется вследствие наивной уверенности в том, что вам дадут возможность объясниться, что вы будете знать, что именно нужно объяснять, и что объяснение будет принято.

В первом тексте я приводил истории Хорхе Молины и Закари Маккоя — двух американцев, ставших подозреваемыми из-за геолокации телефона. Российский аналог этой проблемы выглядит не так угрожающе, зато встречается чаще: блокировка аккаунта без объяснения причин. Яндекс ID — ключ от почты, диска, денег в кошельке, подписок и умного дома, и его можно потерять из-за входа с «подозрительного» IP. В Яндекс Директе есть отдельная категория ужаса — блокировка по «пункту 15 правил», то есть без указания причины и без возможности обжалования. Я разбирал этот класс историй в посте «Под подозрением».

Общая структура одинаковая: решение принимает алгоритм, объяснение по причинам не предоставляется, апелляция подаётся тому же алгоритму. Бремя доказательств невиновности падает на вас, причём материалы дела вам не показывают.

Системы, где честный человек попадает в статистическую погрешность, я разбирал отдельно в тексте «Допустимый ущерб». Коротко: при массовой проверке даже очень точный классификатор даёт огромное абсолютное число ложных срабатываний просто потому, что проверяемых много. Ваша честность на это никак не влияет.

Смысл 5. «Я ничего не нарушаю»

Самый понятный из смыслов и самый уязвимый — потому что здесь работает арифметика, а не идеология.

Срок хранения ваших данных — три года (по идее, как на самом деле — никто не знает, потому что собиратели данных в паблик не отчитываются). Срок жизни редакции закона — иногда несколько месяцев.

Пример. С 1 сентября 2025 года действует статья 13.53 КоАП РФ: административный штраф от 3 000 до 5 000 рублей за умышленный поиск заведомо экстремистских материалов и получение доступа к ним, в том числе с использованием средств обхода блокировок. Наказуемым стало действие, которое раньше было нейтральным, — сам поиск, безотносительно того, что вы потом сделали с найденным.

Механика тут такая. 31 августа 2025 года поисковый запрос был просто строкой текста, вбитой в поле формы. 1 сентября он стал элементом состава правонарушения. История ваших запросов при этом существовала и до, и после — она не знает, какая сегодня редакция кодекса.

То же самое верно для любой будущей нормы. Вы не нарушаете сегодняшние правила — прекрасно. Только вот собранные о вас данные переживут сегодняшние правила.

Ещё одна деталь, о которой редко думают. Состав в статье 13.53 построен вокруг слова «заведомо»: наказуем поиск заведомо экстремистских материалов, то есть таких, о запрете которых вы знали заранее. Формально это и есть предохранитель от случайности — наткнулись, не зная, состава нет.

Проблема в том, что это знание невозможно ни получить заранее, ни потом опровергнуть. Федеральный список экстремистских материалов ведёт Минюст, в нём тысячи позиций, он пополняется постоянно, и сверяться с ним перед каждым поисковым запросом нереально. А доказывать, что никакого «заведомо» у вас не было, придётся уже в конкретном деле — см. четвёртый пункт выше.

Смысл 6. «Мне нечего скрывать от государства»

Это утверждение о доверии: я не в конфликте с государством, пусть себе знает, с кем я общаюсь и что покупаю на завтрак. Спорить с самим доверием бессмысленно — это личный выбор человека, и он имеет на него полное право.

Возражение лежит в другом месте. Даже если доверие оправдано целиком, оно не даёт того, ради чего произносится, потому что «государство» — не тот адресат, который в реальности получает ваши данные.

Адресата зовут иначе. Доступ к государственным базам есть у людей: у оперативника, у сотрудника МФЦ, у клерка в ведомстве, у подрядчика, обслуживающего систему. Счёт идёт на сотни тысяч человек. Ровно поэтому существует прайс-лист, который я приводил выше. Сведения о пересечении границы продаются за 33 000 рублей потому что с одной стороны, у кого-то есть служебный доступ и нужда в деньгах, а с другой стороны — есть те, кому эти сведения интересны настолько, что они готовы за них заплатить. Доверие институту и доверие каждому из держателей доступа — разные вещи, и вторых вы не выбирали.

Данные не остаются у адресата. Даже там, где все держатели доступа безупречно добросовестны, остаются утечки. И по итогам 2025 года лидером по утечкам стал именно госсектор: 73 % всех инцидентов, а в топ-5 крупнейших вошли четыре государственных сервиса — около 600 миллионов записей.

Доверие вообще предполагает, что вы что-то отдавали. Между тем бо́льшую часть государственного массива собрали без вашего участия: полгода содержимого переписки и три года метаданных у мессенджера, детализация соединений у оператора связи, запись о вас в Едином регистре населения, ваши карты в реестре НСПК. Здесь нечего доверять и нечего отзывать — вас не спрашивали.

Сложите три наблюдения. Фраза описывает отношения с одним адресатом, а срабатывает как пропуск для всех остальных. Вот кто в результате оказывается на другом конце:

• рекламные сети — строят профиль ваших интересов, платёжеспособности и жизненных обстоятельств;
• банки и страховые — используют данные для скоринга, от которого зависит ставка по кредиту;
• работодатель — смотрит соцсети до собеседования и иногда после;
• мошенники — работают на утёкших базах;
• частные лица — бывший супруг, конкурент, сосед, знакомый с доступом к телеграм-боту пробива.

Ни с кем из этого списка вы отношений не устанавливали и доверия им не выражали. «Мне нечего скрывать от государства» на практике читается так: «мне нечего скрывать от того, кто купит эту базу за 9 500 рублей».

Последний пункт списка стоит развернуть цифрами. По данным Банка России, в 2025 году злоумышленники похитили у россиян 29,3 млрд рублей — это объём операций без добровольного согласия клиентов, то есть только банковский срез проблемы. Оценка МВД по всем видам мошенничества на порядок больше: не менее 295 млрд рублей за 2024 год.

Почти вся эта индустрия работает на данных. Звонок «из службы безопасности банка» убедителен ровно настолько, насколько звонящий знает о вас: имя-отчество, последние четыре цифры карты, недавнюю покупку, имя вашего руководителя. Всё это берётся из утечек — а их в 2025 году в России, по данным F6, было 767 миллионов записей.

Схема замыкается: вы сдали паспортные данные в сервис, которому доверяли, сервис их потерял, база ушла на рынок, мошенник купил её за те самые 9 500 рублей и позвонил вам. Скрывать вам по-прежнему нечего — терять есть что.

Смысл 7. «Приватность — это цена безопасности»

Это наиболее сложный и ответственный смысл, поэтому его разбирают реже всего.

Обмен, о котором идёт речь, несимметричен по трём параметрам.

По гарантиям. Данные вы отдаёте наверняка и сразу. Безопасность получаете с неопределённой вероятностью и потом. При этом эффективность массового сбора никто не измеряет публично — нет открытых данных вида «столько-то преступлений предотвращено благодаря хранению метаданных всех абонентов».

По обратимости. Отданные данные не возвращаются. Если завтра вы решите, что обмен был невыгодным, отменить его нельзя: копии уже сделаны.

А ещё закон делит ваши данные на две части с разной обратимостью.

Всё, что вы отдали обычному оператору персональных данных — магазину, клинике, сервису доставки, оператору лояльности, — вы вправе забрать. Закон 152-ФЗ определяет согласие на обработку и право его отозвать (ст. 9), а по части 5 статьи 21 оператор обязан прекратить обработку и уничтожить данные в срок не более тридцати дней с момента отзыва. На практике это работает через раз и требует настойчивости, но процедура существует, она описана, у неё есть срок, и за её нарушение предусмотрен штраф.

А вот то, что о вас собрали организатор распространения информации и оператор связи, забрать нельзя. Причина до безобразия изящна: у вас никогда не спрашивали согласия. Шесть месяцев содержимого и три года метаданных компания хранит по обязанности, возложенной на неё законом: статья 10.1 ФЗ-149 для мессенджеров и статья 64 закона «О связи» для операторов. Отзывать нечего — вы ничего не разрешали. Тот же 152-ФЗ прямо оговаривает: если у оператора есть самостоятельное законное основание обрабатывать данные, отзыв согласия обработку не останавливает.

Данные, собранные ради прибыли, вы контролируете и можете потребовать удалить. Данные, собранные под обещание сделать вас безопаснее, не контролируете совсем: не можете узнать объём, ограничить срок, оспорить состав, потребовать удаления и даже убедиться, что срок истёк и запись действительно стёрлась.

Единственная доступная вам операция с этим архивом — подождать, пока он истечёт сам. Три года. Если срок за это время не продлят ещё раз — с одного года до трёх его уже увеличили с 1 января 2026-го. И если ОРИ добросовестно удалит накопленные сведения по истечению трёх лет.

По направлению. Прозрачность у нас односторонняя. Простой тест: попробуйте применить логику «нечего скрывать — нечего бояться» к организации, которая предлагает использовать эту логику вам. Запросите служебную переписку, детализацию звонков сотрудников, критерии, по которым формируются списки. Вам откажут, и откажут обоснованно — у любой работающей организации есть законное право на конфиденциальность. А вот обычному человеку как физическому лицу в этом праве отказано.

Брюс Шнайер сформулировал эту подмену в «The Eternal Value of Privacy»: дискуссию описывают как «безопасность против приватности», хотя настоящий выбор — между свободой и контролем.

Зачем нужен контроль над информацией о себе

Разобраться с аргументами — это хорошо, но этого мало. Нужно объяснить, зачем человеку контроль над сведениями о себе, если он действительно не делает ничего дурного.

Приватность — это уместность, а не секретность

Самое полезное определение приватности придумала Хелен Ниссенбаум, профессор Корнеллского университета. В работе «Privacy as Contextual Integrity» (Washington Law Review, 2004) и позже в книге Privacy in Context она предложила отказаться от деления информации на секретную и публичную.

Вместо этого — понятие контекстной целостности. У каждого информационного потока есть контекст, и у контекста есть норма: кто, что, кому и на каких условиях передаёт. Нарушение приватности происходит, когда информация попадает из «своего» контекста в «чужой», даже если сама по себе она совершенно невинна.

Ваши анализы крови в кабинете врача — норма по контексту. Те же анализы у страховой компании, у работодателя или в телеграм-канале — нарушение, притом что информация не изменилась ни на букву.

Это объясняет, почему утечка базы «Гемотеста» в 2022 году была катастрофой, хотя в ней не было ничего «постыдного». Утекли не тайны. Утекли медицинские данные, уместные в контексте личных кабинетов пациентов и неуместные во всех остальных.

И это же объясняет, почему ответ «а что тут такого» бьёт мимо. Вопрос не в содержании сведений, а в том, кто получил доступ к потоку и по какому праву.

Контроль над информацией — это контроль над тем, кем вас считают

Профиль человека собирается без его участия, а применяется к нему.

Ставка по кредиту, лимит по карте, решение по страховке, отказ в аренде, попадание в список для дополнительной проверки на границе — всё это результаты работы моделей, которым скормили вашу цифровую тень. Вы не видите ни входных данных, ни весов, ни результата. Вы видите только вывод: «отказано».

Причём тень строится не только из ваших действий. Она строится из действий людей вокруг вас — об этом был отдельный текст, «Групповая приватность»: достаточно, чтобы ваш номер оказался в записной книжке знакомого, загрузившего контакты в чужой сервис.

Право быть разным в разных ролях

С мамой, с коллегами, с врачом и в поисковой строке в три часа ночи вы ведёте себя по-разному — и это признак здоровой психики, а не двуличия. Разные роли требуют разных границ.

Слияние данных из разных контекстов эти границы стирает. Хороший пример — Единый регистр населения: с 1 января 2026 года он стал приоритетным источником сведений о людях для государственных органов, в нём около 148,5 миллиона записей, а оператором выступает ФНС. Регистр связывает сведения, которые раньше жили в разных ведомствах: акты гражданского состояния, семейные связи, налоговые данные, воинский учёт.

Каждый отдельный элемент этой конструкции законен и осмыслен. Вместе они дают то, чего не было ни в одной отдельной базе, — единое представление о человеке, собранное без его участия.

Единый реестр карт: как появляется новая точка сборки

Свежий пример того же процесса — и на нём хорошо видно, что дело не в чьих-то дурных намерениях.

С 1 сентября 2026 года в России заработает Единая система учёта платёжных карт (ЕСУПК). Она введена федеральным законом от 26 июня 2026 года № 210-ФЗ, который вносит поправки в 161-ФЗ «О национальной платёжной системе». Оператором станет НСПК — Национальная система платёжных карт, та самая, что обслуживает «Мир» и Систему быстрых платежей.

Как это устроено:

• в реестр попадают все карты, выпущенные российскими банками, независимо от платёжной системы, включая ранее эмитированные Visa и Mastercard и карты с истекшим сроком, если банк продолжает их обслуживать;
• банк передаёт сведения о каждой выпущенной и заблокированной карте, включая ИНН держателя;
• Росфинмониторинг сможет получать часть сведений напрямую через НСПК, минуя долгий межведомственный обмен;
• с 1 сентября 2027 года вводится ограничение: больше 20 действующих карт на человека во всех банках сразу оформить не получится;
• истории конкретных операций в реестре нет — только факт выпуска, тип карты и держатель.

Заявленная при создании ЕСУПК цель выглядит разумно: борьба с дропперством, то есть с обналичиванием краденых денег через карты подставных людей. Это реальная проблема, напрямую связанная 29,3 млрд рублей из предыдущего раздела. Я не считаю эту меру бессмысленной или злонамеренной.

Вопрос в другом: что меняется лично для вас, если вы не дроппер и никогда им не были. Меняется четыре вещи, и все довольно бытовые.

Решение о выдаче карты принимает уже не тот банк, в который вы пришли. До сентября 2026-го каждый банк видел только свои карты и о ваших отношениях с остальными не знал ничего. Теперь при выпуске новой карты банк сверяется с общим реестром. Отказ перестаёт быть локальным: раньше можно было пойти в соседний банк, с сентября 2027-го ответ во всех банках будет один и тот же.

Двадцать карт — это меньше, чем кажется. Посчитайте: зарплатная с прошлой работы, зарплатная с текущей, кредитка ради кэшбэка, карта под подписки, детская, валютная, виртуалка для интернет-покупок, карта маркетплейса. Плюс заблокированные и утерянные карты, а также карты с истекшим сроком, которые банк продолжает обслуживать, — они тоже учитываются в реестре. Человек, никогда не считавший свои карты, узнаёт о потолке в тот момент, когда карта понадобилась.

Ответ на вопрос «какие у него карты» теперь лежит готовым. Раньше эту картину собирали по кусочкам, запрашивая каждый банк отдельно, — и каждый банк был отдельным препятствием. Теперь она существует в одном месте, привязанная к ИНН, на всё население страны. Цена компрометации одной такой точки несопоставима с ценой компрометации одного банка, и статистика прошлого года показывает, чем это заканчивается на практике: госсектор — 73 % инцидентов, четыре сервиса — около 600 миллионов записей. Крупные централизованные системы теряют данные крупными кусками.

Свою запись вы не увидите. Порядок, в котором человек может посмотреть, что о нём значится в реестре, и оспорить ошибку, из опубликованных материалов не следует. Реестр создан для банков и надзорных органов, вы в нём — объект учёта. Если запись окажется неверной, узнаете вы об этом стандартным способом — когда получите отказ без объяснения причин.

Это и есть механизм, о котором идёт речь в этом разделе. Никто не принимал решения «давайте построим базу с полным финансовым профилем каждого россиянина». Решали конкретную задачу — побороть дропперов. База появилась как побочный результат. И она никуда не денется, когда задача изменится или когда изменится перечень тех, кому положен доступ.

Заметьте: аргумент «мне нечего скрывать» здесь вообще не работает как защита. Реестр не проверяет, честный вы человек или нет. В него попадают все.

Право передумать

Данные консервируют вас в прошлом. Трёхлетний архив метаданных — это ваша версия трёхлетней давности: с теми взглядами, тем кругом общения, теми привычками и теми глупостями, которые вы с тех пор переросли.

Живой человек меняется. Архив — нет. И когда архив открывают, судят по нему, а не по вам сегодняшнему.

Асимметрия информации и есть асимметрия власти

Финальный довод простой. Вы не знаете, что о вас записано. Тот, кто записывает, знает. Вы не можете посмотреть свой профиль, исправить в нём ошибку и проверить, кто им пользовался. Другая сторона может всё.

Гленн Гринвальд проверял это своим известным способом: каждому, кто говорил «мне наплевать на приватность», он предлагал прислать пароли от всех аккаунтов, чтобы он мог полистать переписку и опубликовать интересное. За годы не согласился ни один человек.

Люди защищают приватность инстинктивно и отрицают её на словах. Разрыв между этими двумя вещами — и есть предмет разговора.

Как это устроено в телефоне: Max

Теперь от принципов к тому, что реально стоит на устройствах. Начну с Max, потому что с ним ситуация формально самая простая.

Правовой контур

Max — сервис VK, компании, контролируемой государственным «Газпромом». Мессенджер входит в реестр ОРИ, обязательно предустанавливается на новые смартфоны в России с 1 сентября 2025 года, а вход в мобильное приложение Госуслуг с декабря 2025-го фактически требует его установки. Всё это я подробно разбирал в тексте «Почему я до сих пор не поставил Max», повторяться не буду.

Одна деталь оттуда важна здесь. Сквозного шифрования в Max нет, и это не недоработка — статус ОРИ обязывает хранить содержимое сообщений и по запросу предоставлять ФСБ ключи или расшифрованные данные. В политике конфиденциальности прямо указана передача данных по запросам ФСБ, МВД, ФНС и Банка России.

То есть даже без единой строчки кода понятно: вся ваша переписка в Max доступна оператору сервиса и по процедуре — государственным органам. Это не обвинение и не упрёк, я просто описываю нормативную конструкцию, в которой существует сервис.

Технический контур

18 мая 2026 года на Хабре вышел разбор APK-файла Max под заголовком «15 вещей, которые вы бы не хотели знать о мессенджере MAX». Автор — пользователь под ником zarazaexe. Материал технический, с именами классов, эндпоинтов и серверных флагов. Наиболее существенные находки:

• сбор списка установленных приложений. SDK MyTracker собирает перечень программ на устройстве и отправляет на tracker-api.vk-analytics.ru. Хранится хеш списка, при изменении шлётся полный перечень;
• подписка на адресную книгу. ContentObserver подписан на корень адресной книги с флагом notifyForDescendants=true, на сервер уходят хеши номеров и размер книги;
• детекция VPN. Проверка hasTransport(TRANSPORT_VPN), при этом сервер может задать уровень реакции — от предупреждения до полного запрета чатов;
• отдельный модуль деанонимизации. Обфусцированный компонент ru.trace_flow.dps при выходе приложения из фона опрашивает шесть внешних сервисов определения IP и отправляет реальный адрес вместе с User ID, Device ID и признаком включённого VPN, обходя раздельное туннелирование;
• аппаратный идентификатор через Widevine DRM. Хеш от идентификатора DRM-модуля используется как ID устройства. Он хранится в защищённой области процессора и не сбрасывается ни при переустановке приложения, ни при сбросе телефона к заводским настройкам;
• серверный флаг отключения проверки TLS. Ключ net-ssl-session-validate позволяет с сервера выключить проверку сертификата соединения;
• скрытая запись звука. Команда collect-debug-dump по WebSocket запускает запись сырого аудио с нескольких точек звукового тракта с последующей загрузкой на серверы, без какой-либо индикации в интерфейсе.

О реакции VK. Пресс-служба ответила на публикацию, но технические выводы по существу не опровергла; в обновлении 26.7.1 из приложения убрали запросы к WhatsApp и Telegram, оставив соответствующие классы в коде. Русская служба The Moscow Times отдельно отмечает, что Cloudflare некоторое время классифицировал приложение как шпионское ПО, а затем молча снял пометку.

Оговорка

Реверс-инжиниринг показывает наличие кода, а не факт его исполнения на вашем устройстве. Строка, отключающая проверку TLS, может никогда не сработать. Механизм записи звука может быть отладочным инструментом, оставшимся с этапа разработки.

Но у этой оговорки есть обратная сторона. Все перечисленные механизмы управляются с сервера. Решение о том, включить их для конкретного устройства или нет, принимается не вами, не в момент установки и не в настройках приложения. Оно принимается снаружи и может измениться в любой момент без обновления программы.

Это и есть отсутствие контроля в чистом виде. Формулировка тут не «за вами точно следят», а «включение слежки за вами не требует вашего участия и не оставляет следов в интерфейсе».

Что это значит в контексте «нечего скрывать»

Возьмите три находки вместе: список установленных приложений, хеши всей адресной книги и идентификатор устройства, переживающий сброс к заводским настройкам.

Список приложений — это ваш финансовый профиль (какие банки), ваши привычки (какие мессенджеры), ваша осторожность (какие VPN). Адресная книга — ваш социальный граф, причём собранный со всех сторон сразу, а не только с вашей. Несбрасываемый идентификатор — гарантия, что связка не разорвётся никогда.

Скрывать вам действительно нечего. Но эти три элемента вместе дают карту вашей жизни, которую вы никому не рисовали. О том, почему привязка к номеру телефона усугубляет проблему, я писал в «Номер телефона — это не вы».

Яндекс: спор без победителя

С Яндексом ситуация сложнее и интереснее, поэтому я разберу её подробнее.

Обвинение

3 августа 2026 года на Хабре вышла первая часть исследования «Как за вами следит Яндекс» — разбор Android-приложений Яндекс Поиска и Яндекс Браузера. Заявленный масштаб: более 60 механизмов сбора данных, из них 11 автор классифицирует как критические и 38 как высокорисковые; 387 сетевых эндпоинтов, 94 метода JavaScript Bridge, более 70 управляемых с сервера конфигурационных флагов.

Наиболее громкие пункты:

• предактивационный аудиобуфер. Микрофон пишет звук до произнесения активационной фразы «Алиса», размер буфера задаётся с сервера параметром buffer-size-ms, данные уходят на wss://uniproxy.alice.yandex.net;
• сканирование Wi-Fi. Сбор BSSID, SSID и уровня сигнала всех доступных точек доступа для геолокации с точностью 10–50 метров;
• собственный DNS. Жёстко прописанные адреса 77.88.8.8 и 77.88.8.1 в обход системного DNS, DNS VPN-подключения, DoH и Tor;
• список установленных приложений через PackageManager, включая перечень конкурирующих браузеров, мессенджеров и банковских приложений в манифесте;
• синхронизация контактов через ContentObserver, включая записи из WhatsApp, Telegram и Viber;
• платёжные данные — по утверждению автора, номер карты и CVV уходят на сервер до токенизации.

Защита

Через несколько дней Яндекс опубликовал официальный ответ — «Как за вами (не) следит Яндекс: что на самом деле происходит внутри Android-приложений». Ответ технический, а не пиаровский, и разбирает пункты по одному:

• про запись звука. Буфер ограничен примерно 1,5 секунды до активационной фразы и 0,5 секунды после, целиком на сервер не отправляется и не прикрепляется к каждому запросу. Локальный детектор активационной фразы в нативном коде — стандартная архитектура голосовых помощников;
• про контакты. Постоянного ContentObserver нет, синхронизация запускается при открытии голосового ассистента и при определённых условиях, а не в реальном времени;
• про карты. Платёжные данные идут в отдельный сертифицированный по PCI DSS контур, а не через общий бэкенд;
• про VPN. Механизм определения VPN — стандартная логика сетевого стека Chromium, унаследованная браузером, а не собственная разработка;
• про DNS. Резервный DNS нужен для работоспособности при сбое системного;
• про удалённую конфигурацию. Позволяет менять параметры без выпуска новой версии приложения — обычная практика индустрии.

Главный тезис ответа: все механизмы работают внутри модели безопасности Android и требуют явно выданных разрешений, а «одного реверс-инжиниринга недостаточно» для корректных выводов без понимания полного контекста работы функций.

Кто прав

Мой ответ: в какой-то мере правы обе стороны, и именно это делает историю показательной.

Автор разбора прав в том, что механизмы существуют, что они мощные и что управляются они с сервера. Яндекс прав в том, что наличие вызова в коде не равно постоянной слежке, что многое объясняется архитектурой платформы, и что реверс-инжиниринг без доступа к серверной части даёт неполную картину.

А теперь важное. Спор невозможно прекратить.

Код закрыт. Поведение приложения управляется удалёнными флагами. Серверная сторона недоступна для проверки. Независимого аудита нет. В этой конфигурации утверждение «буфер 1,5 секунды и целиком не отправляется» невозможно ни подтвердить, ни опровергнуть, его можно только принять на веру или не принять.

Вы как пользователь оказываетесь в положении, где спор двух технически грамотных сторон о том, что делает программа в вашем кармане, для вас лично неразрешим в принципе. Это и есть отсутствие контроля над информацией о себе, причём в самом буквальном смысле. Об этой развилке между доверием и проверяемостью я писал в «Эпохе недоверия».

Случай, где спорить не о чем

Чтобы не сводить всё к «слово против слова», приведу историю той же компании, где факты установлены академическим исследованием и признаны всеми участниками.

В 2025 году исследователи из KU Leuven, IMDEA Networks и Университета Радбауда опубликовали работу «Covert Web-to-App Tracking via Localhost on Android». Механизм такой:

1. Вы открываете в браузере сайт со счётчиком Яндекс Метрики.
2. Скрипт счётчика отправляет запрос на 127.0.0.1 — то есть на ваш собственный телефон, на порты 29009 и 30102 (или 29010 и 30103 по HTTPS).
3. Нативное приложение Яндекса, установленное на этом же телефоне, слушает эти порты, принимает запрос и связывает анонимную сессию в браузере с вашим аккаунтом в приложении.

Браузерная песочница обойдена. Режим инкогнито не помогает — приложение и браузер работают на одном устройстве, а localhost не считается внешней сетью, и правила изоляции на него не распространялись.

Даты, установленные исследователями: Яндекс Метрика использовала этот канал с февраля 2017 года, добавив HTTPS в мае 2018-го. Meta* Pixel применял похожий приём с сентября 2024-го. Метрика на тот момент стояла примерно на 3 миллионах сайтов, Meta* Pixel — примерно на 5,8 миллиона; на 78–84 % затронутых сайтов передача происходила до получения согласия пользователя.

Реакция была быстрой: Chrome 137 (26 мая 2025 года) и Firefox 139 закрыли используемые порты, Brave и DuckDuckGo добавили блокировки, обе компании прекратили практику, причём для Meta* дата зафиксирована точно — 3 июня 2025 года.

Обратите внимание на срок: восемь лет. Восемь лет механизм работал в приложениях, установленных у десятков миллионов людей, и ни один пользователь не мог его обнаружить самостоятельно. Понадобились три университета и специальное исследование.

Отсюда следует простая вещь, уничтожающая ещё одну иллюзию: «я бы заметил». Вы не заметите. Заметить может только тот, у кого есть инструменты и время на разбор, да и то через восемь лет.

Что из этого следует

Первый текст я заканчивал словами, что это не руководство по цифровой гигиене. Этот закончу иначе, потому что накопились конкретные рекомендации.

Заведите модель угроз вместо паники. Вопрос «как мне защититься от всего» ответа не имеет. В отличие от вопроса «что для меня самое дорогое и кто до этого может дотянуться». Для большинства людей на первом месте стоят мошенники с утёкшей базой и бывшие партнёры, сохранившие доступ к аккаунту.

Разделяйте контуры. Если приложение обязательно и не вызывает доверия, ему место на отдельном устройстве или в отдельном рабочем профиле Android, где нет ни банковских приложений, ни личных фотографий, ни записной книжки. Я так и планирую поступить с Max, если жизнь заставит заставит.

Настройки приватности вторичны — смотрите на архитектуру. Настройки управляют только тем, что вам разрешили настроить. Архитектура определяет, что вообще возможно. Мессенджеры без идентификаторов вроде Session и SimpleX устроены так, что отдавать по запросу нечего в принципе — независимо от добросовестности разработчика.

Экономьте разрешения. Три самых дорогих в смысле последствий: доступ к контактам, доступ к списку установленных приложений и микрофон. Первые два отдают не только вашу информацию, но и информацию людей вокруг вас, которые вас об этом не просили.

Уменьшайте число мест, где вы — один и тот же человек. Один номер телефона и одна почта на все сервисы превращают десяток отдельных профилей в один. Об этом — «Номер телефона — это не вы» и «Почему я не пользуюсь бесплатной почтой».

Проверьте, где ваши данные уже утекли. Вероятность того, что это уже произошло, чрезвычайно велика: 767 миллионов записей попали в паблик только за 2025 год. Это меняет оценку рисков: считайте, что ваши паспортные данные и адрес у мошенников уже есть, и стройте защиту, исходя из этого предположения.

Перестаньте отвечать на вопрос «а что тебе скрывать». Вопрос сформулирован так, что любой ответ ставит вас в проигрышную позицию: вы либо оправдываетесь, либо признаёте, что вам есть что прятать. А дальше всё зависит от того, кто спрашивает, — ситуации две, и они совершенно разные.

• Спрашивает приятель за столом. Данных он не собирает, вопрос риторический, и спор идёт о взглядах. Тут достаточно перевести разговор на то, кто решает, кому что о вас известно, и напомнить, что шторы в спальне вешают не только преступники. А если приятель настаивает, работает тест Гринвальда из первой части: предложите обменяться паролями от почты и посмотрите, чем закончится.
• Фразу произносит тот, кто данные собирает. Сервис при регистрации, служба поддержки, банк, отдел кадров с требованием поставить приложение на личный телефон. Перед вами требование, а не беседа о взглядах, и разговаривать надо соответственно. Вот тут и уместны пять встречных вопросов — на них у собирающей стороны обязаны быть ответы.
• На каком основании? Норма закона со статьёй и пунктом или пункт договора, который вы подписали. «Для вашей безопасности», «таковы правила» и «все так делают» основаниями не являются.
• Что именно собирают? Перечень полей, а не «данные, необходимые для повышения качества сервиса». Разница между «номер телефона и адрес доставки» и «номер телефона, адрес доставки, список установленных приложений и адресная книга» — вся суть разговора.
• Кто получит доступ? Название организации, роли внутри неё и порядок допуска. Формулировка «уполномоченные лица» ответом не является. Полезно помнить масштаб: доступ к государственным базам есть у сотен тысяч людей, и прайс-лист «пробива» — это цена их усмотрения.
• На какой срок и что потом? Дата или событие, после которого запись уничтожается, и способ убедиться, что это произошло. Ответ «храним столько, сколько необходимо» означает «бессрочно».
• Кому передаётся дальше? Подрядчики, аналитические сервисы, партнёры, трансграничная передача. Данные почти никогда не остаются у того, кому вы их отдали, — это и был сюжет всего текста выше.

Прелесть этих вопросов в том, что добросовестному оператору персональных данных ответить на них нетрудно: он обязан всё это опубликовать в политике обработки по 152-ФЗ, и обычно публикует. Затруднение начинается там, где ответов нет. И тогда предмет разговора меняется: обсуждать надо уже не вашу скрытность, а чужую неготовность объяснить, что происходит с вашими данными.

Вывод

Аргумент «мне нечего скрывать» распадается на семь разных утверждений, и ни одно не выдерживает критики: данные собирают все подряд без отбора подозрительных, ваши данные имеют рыночную цену, хранение рассчитано на поиск задним числом, объясняться придётся без доступа к материалам, и ещё не факт, что у вас вообще будет возможность что-либо объяснить, правила меняются быстрее срока хранения, наблюдателей много, а обмен приватности на безопасность идёт в одну сторону.

Приватность нужна не для сокрытия дурного. Она обеспечивает уместность, соответствие контексту: медицинские данные в кабинете врача — это нормально, но при попадании в открытый доступ они могут разрушить жизнь или сильно её испортить, оставаясь при этом одними и теми же данными.

В российских реалиях 2026 года проверить утверждения о безопасности приложений в собственном телефоне рядовой человек не может. Спор о приложениях Яндекса не решается, потому что нет инструментов для решения. Механизмы приватности Max управляются с сервера. Полмиллиона судебных разрешений на доступ к переписке в год выдаются с долей отказов в сотые доли процента. А точек, где данные о всём населении сходятся в одну базу, за полтора года стало на две больше — Единый регистр населения в январе 2026-го и Единая система учёта платёжных карт в сентябре.

И последнее, самое неудобное. Механизм localhost-трекинга работал восемь лет, пока его не нашли. Всё это время миллионы людей были уверены, что у них ничего особенного не происходит и формально были правы: ничего особенного и не происходило. Просто их браузерные сессии связывались с их именами — скрытно, легально с точки зрения формальных требований и без единого признака в интерфейсе.

Аргумент «мне нечего скрывать» держится на допущении, что вы знаете, что с вами происходит. Восемь лет показали, что это допущение — фикция.

Читайте также

• Действительно ли вам нечего скрывать — первая часть разговора: Солов, Сноуден, метаданные, Паноптикон и chilling effect.
• Почему я до сих пор не поставил Max — обязанности ОРИ, СОРМ, закрытый код и заблокированные альтернативы.
• Номер телефона — это не вы — почему привязка к номеру ломает всё остальное.
• Групповая приватность — как вас сдают контакты и родственники.
• Допустимый ущерб — арифметика ложных срабатываний при массовых проверках.
• Под подозрением — блокировки аккаунтов без объяснения причин.
• Эпоха недоверия — почему проверяемость важнее обещаний.

Источники

Российская фактура

1. Обзор судебной статистики о деятельности федеральных судов общей юрисдикции за 2024 год — Судебный департамент при Верховном Суде РФ. Данные по ходатайствам об ОРМ, ограничении тайны связи и получении информации о соединениях между абонентами (с. 8, 14).
2. Как менялся рынок «пробива» в России — «Вёрстка». Динамика цен на персональные данные с 2022 по 2025 год, влияние ст. 272.1 УК РФ.
3. Статья 13.53 КоАП РФ — КонсультантПлюс. Штраф за умышленный поиск заведомо экстремистских материалов, действует с 1 сентября 2025 года.
4. Статья 10.1 ФЗ-149 об организаторах распространения информации — КонсультантПлюс. Сроки хранения содержимого и метаданных, обязанность передачи ключей.
5. Статья 64 ФЗ-126 «О связи» — КонсультантПлюс. Обязанности операторов связи по хранению информации о сообщениях и содействию при проведении ОРМ.
6. Федеральный закон 152-ФЗ «О персональных данных» — КонсультантПлюс. Право отозвать согласие (ст. 9) и обязанность уничтожить данные в тридцатидневный срок (ч. 5 ст. 21).
7. Сведения из Единого регистра населения будут предоставляться с 1 января 2026 года — ФНС России. 148,5 млн записей, статус приоритетного источника.
8. В России появится единая система учёта платёжных карт для борьбы с дропперством — ГАРАНТ.РУ. Федеральный закон от 26.06.2026 № 210-ФЗ, поправки в 161-ФЗ «О национальной платёжной системе».
9. Единая система учёта платёжных карт заработает в России с 1 сентября — «Москва 24», 30 июля 2026. Оператор НСПК, передача сведений о выпущенных и заблокированных картах и ИНН держателя, доступ Росфинмониторинга.
10. ЦБ сообщил о росте объёма хищений мошенников в 2025 году до 29,3 млрд рублей — «Интерфакс».
11. Количество утечек данных в 2025 году — CNews по данным F6. 767 млн записей.

Разборы приложений

1. 15 вещей, которые вы бы не хотели знать о мессенджере MAX — Хабр, 18 мая 2026. Реверс-инжиниринг APK: MyTracker, ContentObserver на адресной книге, модуль trace_flow, Widevine-фингерпринт, серверные флаги.
2. В мессенджере Max нашли слежку за установленными приложениями, адресной книгой и скрытую запись звука — The Moscow Times, 19 мая 2026.
3. Как за вами следит Яндекс: часть 1/3 — Хабр, 3 августа 2026. Разбор Android-приложений Яндекса: 60+ механизмов, аудиобуфер, Wi-Fi-сканирование, собственный DNS.
4. «Как за вами (не) следит Яндекс»: что на самом деле происходит внутри Android-приложений — официальный ответ Яндекса на Хабре.

Академические работы

1. Covert Web-to-App Tracking via Localhost on Android — KU Leuven, IMDEA Networks, Radboud University, 2025. Механизм связывания браузерных сессий с аккаунтами через localhost, хронология с февраля 2017 года, реакция браузеров.
2. Helen Nissenbaum — Privacy as Contextual Integrity, Washington Law Review, 2004. Концепция контекстной целостности.
3. Jonathan Mayer, Patrick Mutchler, John Mitchell — Evaluating the privacy properties of telephone metadata, PNAS, 2016.
4. Bruce Schneier — The Eternal Value of Privacy, 2006.
5. Glenn Greenwald — Why Privacy Matters, TED, 2014.

Прошло уже два дня, как мы вернулись из Москвы (прилетели в субботу 8 августа в 22 часа, в 23 были дома), а времени на то, чтобы подвести итоги и поделиться впечатлениями, не нашлось. В воскресенье праздновали 30-летие свадьбы и день рождения жены старшего сына, так что записывать впечатления было некогда. А вчера занимался работой и мелкими домашними делами, которых накопилось изрядно. Сегодня же я понял, что впечатления начинают гаснуть в памяти, затираются более актуальными событиями. В общем, далее — мои впечатления в том порядке, в котором они вспоминаются и настолько детальные, насколько вспомнились.

2 августа. Парк Сокольники и музей криптографии

Позавтракали мы в номере, потому что с самого начала решили, что 1800 на человека за гостиничный завтрак в формате шведского стола — это перебор, а топать до окрестных кафешек не хочется. Кофе я привёз с собой (20 дрип-пакетов не хватило в итоге, нужно было брать больше), бутеры с колбасой и сыром остались, брали с собой в самолёт, но не осилили.

В 11:30 зашли на станцию метро Партизанская, чтобы добраться до Сокольников. Хотели купить тройки для проезда, но живых кассиров не было, а с электронными я что-то не разобрался, растерялся, даже самому непонятно, почему. Я как-то не понял, что эти автоматы карты выдают, и пополнить их можно. Расплатились за проезд банковскими картами и поехали в Сокольники.

Парк Сокольники

Вышли из метро — жараааа. Прошли через центральный вход, украшенный инсталляциями с надписями «Лето в Москве», выбрали аллею, ведущую к розарию. Мне нейронка рекомендовала посетить этот розарий, потому что там уникальные сорта роз, которые как раз в начале августа бурно цветут, в общем, красота.

Заплатили по 400 рублей за вход в розарий, зашли. Ну, что сказать. Розы есть. Но мелкие, прямо совсем. И их не особо много. Если совсем честно, я разочарован. Да в любом парке бесплатно больше роз на клумбах, и они намного ярче, крупнее и красивее. Но что делать, покачались на качельке в тени (скамейка на цепях), прошли круг по розарию, фотографируя то, что показалось интересным.

Сделан этот розарий в 1957 году. 400 рублей за вход, видимо, идут на поддержание его в приличном состоянии. На территории розария есть туалет, чистый и полностью оборудованный.

Итог по розарию: если не ждать чего-то фееричного, то за 400 рублей можно сходить, потому что это, по сути, 2 стаканчика мороженого в киосках, разбросанных по парку. Или около 3 бутылок воды по 0,5 л (150 рублей за бутылку — цена, как оказалось, стандартная во всех парках Москвы, где мы побывали).

После розария прошлись ещё немного по парку, дошли до озера, посидели, посмотрели, как люди загорают, расположившись на лежаках и просто на траве вокруг водоёма. Кайфный всё-таки парк. Много тени, скамеек, ветерок очень приятный был, который сильно помогал в 30-градусную жару. Даже уходить не хотелось. Но пришлось, потому что что я заранее купил билеты в музей криптографии. Так что мы двинулись к выходу. По плану перед музеем у нас был обед и кофе от Торрефакто.

Прошлись от парка по широкому бульвару до ТЦ «Сокольники», поднялись на второй этаж и обнаружили там небольшое гастропространство и кофейню неизвестного мне бренда. Прошлись мимо прилавков, ничего не выбрали, сделали круг по второму этажу ТЦ и вернулись.

У вьетнамского прилавка Таня взяла Фо-Бо (говядина и рисовая лапша в бульоне), а я рис с креветками и овощами в кисло-сладком соусе. Ну и до кофейни дошёл, взял американо и выяснил у бариста, что они тут только три дня как открылись, а до этого как раз и была кофейня Торрефакто, которая закрылась.

Кофе не понравился, хотя сильного отторжения не вызвал. Телефон мой к этому момент у начал садиться, оставалось процентов 30 заряда. Немного подзарядил в метро — на кольцевой вагоны с USB-портами, — но, увы, зарядка медленная, пока ехали, всего процентов шесть прибавилось.

Вышли на Фонвизинской и обалдели от роскошных голографических украшений на колоннах. Они объёмные, впечатанные в глубину стекла, их можно разглядывать со всех сторон. Очень впечатлило.

От Фонвизинской планировали идти пешком до музея криптографии (25 минут топать, ерунда, в общем-то), но завернули во вкусно и точку прямо у метро. Я выпил стакан Доброй колы без сахара, Таня взяла стандартный макдаковский рожок. Телефон подзарядил до 80 %.

Пока заряжался телефон, полистал новости и оказалось, что мы очень удачно улетели, потому что в ночь на 2 августа наш аэропорт закрывали из-за очередной атаки БПЛА, раздолбавшей склад Вайлдберриз. Судя по видео, был полный капец, дым всё небо закрыл. Страшно.

Вышли из прохлады макдака в жару и потопали. Часть дороги проходила в туннеле под третьим транспортным кольцом. Шёл и думал, насколько несопоставимы масштабы Москвы и провинциальной Самары. Ну и потом вернулся мыслями к Сокольникам и подумал, что в этот парк стоит вернуться, чтобы, не торопясь, прогуляться, а то мы совсем маленький кусочек посмотрели. Не в эту поездку, конечно, но в одну из следующих — точно. Поделился мыслью с Таней, она согласилась. Мы вообще в очередной раз убедились, что в Москву стоит приезжать на отдых, за впечатлениями. И это намного интереснее переполненных и переоценённых Сочи с окрестностями, где всё уже осмотрено-пересмотрено по много раз.

Музей криптографии

В отличие от розария, в музее криптографии буквально с порога почувствовал, что реальность превзошла мои ожидания. Да и не только мои. Вот прямо яркое свидетельство: Таня по дороге в музей говорила, что сядет в кафешке и будет тупить в телефоне, потому что для неё этот музей неинтересный. Но стоило зайти, и она с блеском в глазах принялась осматривать экспонаты, слушать аудиогиды у всех стендов, играться на тренажёрах против мошенников. И ей очень всё понравилось, хотя что-то и было непонятным.

Она сказала, что для ней открылся совершенно другой мир, словно ещё одна виртуальность, захватывающе интересная, сложная и непонятная, но такая манящая.

Мы с трудом прервались (настолько увлеклись) на кофе в кафе «Тайна», да и то в основном потому, что Таня замёрзла — кондиционеры в музее очень мощные, все сотрудники ходят в тёплых жилетках и худи. Мы же были в лёгкой летней одежде, уместной для 30-градусной жары, но никак не для 18 градусов музея. Несмотря на это, продержались два часа. Даже мерзлячка Таня, которая с трудом переносит холод.

В кафе нам сказали, что у администраторов можно взять плед. Так мы и сделали. После кофе в кафе Таня засела у стенда с аудиоисториями, слушала про шифропанков, Сноудена, Фила Циммермана и других людей, которые внесли значимый вклад в историю криптографии и криптоанархии.

Это далеко не единственное, что её увлекло. Она вообще намного больше меня послушала, поскольку я предпочитаю читать. А пока она истории слушала, я сделал себе NFT и распечатал его — есть там такой любопытный стенд.

Из музея мы ушли ближе к восьми, до закрытия оставалось меньше получаса. Оба согласились, что это место, в которое стоит вернуться. Мы были не только на основной экспозиции, но и на временной (безопасность в эру высоких технологий — хакеры, фрикеры, мошенники, кибератаки, фишинг и много другого интересного).

Итог: музей впечатлил, респект и уважение. Мы получили в разы больше впечатлений, чем ожидал даже я, учитывая мой давний и горячий интерес к теме. Что уж говорить про Таню.

После музея был пунктиром намеченный план доехать до круглого Хлебозавода № 9 и/или Флакона. Но сил не было. Так что сели в автобус, добрались до мцк, сели на электричку и докатились до Измайлово. Там завернули в «Перекрёсток» в торговом посаде напротив гостиничного комплекса, купили продуктов на завтрак и поужинали в Хинкальной 24. Хинкали всё такие же вкусные, с идеально тонким тестом, которое при этом не рвётся, сохраняя в целости ароматный бульон. Ну и начинка с травками и мясом выше всяких похвал.

Расходы

• Ужин обошёлся в 1990 рублей — 12 хинкали и стакан безалкогольного пива. Очень захотелось после долгих хождений по жаре выпить такого холодного и ядрёного.
• Продуктов в «Перекрёстке» накупили на 2392.
• Кофе Brun’s в гастропространстве - 290 за средний американо.
• Фо-бо и рис — 1240.
• Две тройки по 150 рублей залога и на каждую единый на 3 дня — 950 × 2 = 1900 рублей.
• Макдак 207 рублей.
• Розарий 2×400 = 800 рублей
• Билеты в музей — основная + временная экспозиции — 2×1200 (купил заранее через интернет)
• Сувениры в музее (две ручки с лабиринтом) — 300 рублей
• Кофе и пирожное в кафе Тайна — 970
• Поездка в метро по карте - 2×83 рубля

Итого: 12 655 руб.

Всего прошли за день 23400 шагов (по фитнес-браслету)

Когда пришли в номер, выпили чай-кофе. Таня попросила включить телек, который мы дома никогда не смотрим, а тут вот захотелось. Новости, как обычно, были о том, что мы пылающей тропой идём к коммунизму, который вот-вот настанет, нужно лишь немного потерпеть.

Ну а я понял, что очень устал. Брякнулся в постель и заснул, проспал около двух часов. Проснулся от того, что замёрз — центральное кондиционирование работает отлично. Встал, чувствую, трясёт всего. Пошёл в ванную, заткнул пробкой сливное отверстие, и минут 10 стоял под струями горячей воды, отогревался.

Вот таким был первый день.

Что-то слишком много букв получилось, пожалуй, дальнейшее повествование продолжу завтра.

Сегодня мы улетаем в Москву. Решили устроить небольшое путешествие в честь 30-летней годовщины нашей свадьбы: поженились мы с Таней 9 августа 1996 года.

В аэропорт, как обычно, поехали на такси. Я вызвал Яндекс Go, тариф «Комфорт». Цена — 1940 рублей, если память не подводит. Сели, едем. Окна в машине приоткрыты, но жарковато. Таня просит водителя закрыть окна и включить кондиционер. Он закрывает и включает, но начинает ворчать на тему того, что на тарифе «Эконом» кондиционер пассажирам не положен. Таня спрашивает у меня, какой тариф я вызвал. Отвечаю, что «Комфорт». Водитель на ломаном русском показывает пальцем на экран смартфона, где написано «Эконом», и объясняет, что он выключил «Комфорт» как раз чтобы экономить бензин: с кондиционером расход больше.

Мы продолжаем настаивать, что вызывали «Комфорт». В воздухе уже прямо повисло напряжение, я готов попросить остановиться и вызвать другую машину. Но водитель миролюбиво предлагает забыть, что что-то не так, и обещает довезти нас с кондиционером.

Едем, напряжение отпускает, но не до конца. В итоге приехали вовремя, даже за пять минут до начала регистрации, но недовольство водитель всё-таки продемонстрировал: высадил нас не у входа в аэропорт, а у выхода, от которого пришлось пройти до нужной двери метров двести. Ничего страшного, благо у нас только лёгкие рюкзачки и сумка с ноутбуком. Дошли.

В аэропорту расположились в креслах, и я заглянул в «Мои заказы» в Яндекс Go. И что бы вы думали? Реально заказ по тарифу «Эконом». Хотя я совершенно точно выбирал «Комфорт». И всё время стараюсь вызывать именно «Комфорт».

Вот мои последние заказы такси. Заказывал я «Комфорт» за 1940 рублей, а получился «Эконом» за 1818: разница те самые сто с небольшим рублей. И кнопку я нажимал осознанно, в очках, так что случайный промах исключён.

Теперь сижу и гадаю, что это было. Как получилось, что водитель, которого я вызвал по «Комфорту», оказался на «Экономе», и как такое вообще возможно. Ну и зачем он сделал себе меньше денег, для меня тоже загадка.

В аэропорту при входе стоит длинная очередь. Сначала нам показалось, что это на наши стойки регистрации. Но минут через десять — как раз пока разбирался со странностями такси — разглядел, что это люди на рейс в Ереван. А наши стойки, на Москву, соседние, и там почти никого нет. Так что мы поднялись и пошли, рассудив, что лучше пройти регистрацию и расположиться в кафе наверху, как мы обычно делаем.

Пока стояли в небольшой очереди, за пять минут углядели казус: у семьи не поместилась ручная кладь в калибратор. Они суетились, пытались засунуть сумку туда, но ничего не вышло, так что пришлось доплачивать. Причём, как мы услышали, девушка за стойкой подсказала им вариант подешевле.

У нас всё прошло гладко, благо рюкзачки полупустые. И даже места достались хорошие — 5C и 5D. Это как раз наш любимый вариант: места у прохода через проход. Когда есть платный выбор за приемлемую цену, до 500 рублей, я так и выбираю. В этот раз выбирать не стал, потому что UTair за эти места хотела содрать с меня 999 рублей. За каждое. Я решил, что вознаграждать жадность не буду.

Кстати, вчера, за 36 часов до вылета, открылась онлайн-регистрация, и мне пришло письмо с предложением зарегистрироваться. Именно там я и увидел стоимость выбора места. А когда отказался, бесплатно мне назначили 24B и 25E. Тогда я и от онлайн-регистрации отказался. И, как оказалось, правильно сделал.

Каждый раз, когда летаю лоукостером без багажа, появляется источник напряжённости в виде нормы ручной клади. У разных перевозчиков разные габариты, да и вес у кого 5, у кого 10 кг. У UTair, которым мы в этот раз летим, размер ручной клади 40×30×20 см и вес 5 кг.

«Это же ничтожно мало», — скажете вы и будете совершенно правы. Но прикол в том, что написанная крупным шрифтом норма — лишь часть правды. Я заглянул в раздел про ручную кладь на сайте UTair и обнаружил, что в дополнение к ручной клади указанных габаритов и веса можно взять сумку или рюкзак, тоже укладывающийся в эти нормы. А ещё отдельно, дополнительно к этим двум предметам, — ноутбук в сумке или чехле толщиной не более 10 см, зонт-трость, букет цветов, костюм в чехле и много чего ещё.

Усомнился в таком аттракционе невиданной щедрости и задал вопрос службе поддержки. Отбившись от робота, добрался до человека, и оказалось, что понял я всё правильно.

В итоге зонт я решил не брать, хотя пока думаю, не ошибка ли это: дожди всё-таки обещают, причём три или четыре дня из семи. Но пишут, что недорогие зонты чуть ли не у каждого входа в метро продают по 400–500 рублей. Ну и, возможно, в «Измайлово Вега» зонтики для гостей найдутся напрокат. А Таня себе взяла дождевик. Хитрая у меня супруга: меня зонт брать отговорила, а сама подстраховалась.

Время уже 22:00. По идее, минут через сорок должны позвать на посадку. Надеюсь, что всё пройдёт по расписанию. А то тут рейс в Сочи задержали на несколько часов, судя по тому, что пассажиров приглашают в офис авиакомпании за напитками и едой.

Ценники в аэропортовских кафе, конечно, убийственно высокие. 555 рублей за 200 мл американо или латте — это грабёж. Но деваться некуда. Есть ещё автоматы с кофе, но я не смотрел, сколько там. Если рублей 200, как у нас в фитнесе, то всё не так плохо. Дома-то я за эти деньги сварю несколько чашек, о чём как раз писал в кофейной серии.

С заметкой из аэропорта, пожалуй, пора заканчивать и готовить её к публикации. Продолжение, надеюсь, не заставит себя долго ждать.

Самое главное, что пришло в голову по поводу кофе, я рассказал. Осталось поделиться тем, как кофе сопровождал меня по жизни и делает это до сих пор. Ну и о том, где я беру кофе и как его завариваю.

Начну с начала.

Просто кофе. Молотый и растворимый

Первый раз я попробовал кофе в дошкольном возрасте — тот самый остывший глоток из чужой чашки, с которого начался первый пост серии. Чашка была тётина, младшей сестры матери, она тогда жила с нами. У неё были обжаренные зёрна — не скажу какого сорта, слишком много лет прошло. Но вот запомнилось, что молола она эти зёрна на ножевой кофемолке-дробилке с оранжевой крышкой. Насыпала зёрна, накрывала крышкой, нажимала на неё, и она с громким жужжанием превращала эти зёрна в порошок. Потом она высыпала порошок в блестящую алюминиевую турку, заливала кипятком из чайника, ставила на газ, доводила до кипения — чтобы ароматная такая коричневая шапочка поднялась, — и снимала турку с плиты. Через минуту, когда гуща оседала, выливала кофе в чашку, добавляла ложку сахара и пила.

Вот с такого кофе и начался мой кофейный путь.

Ещё помню, что в конце 80-х время от времени у нас появлялся дома растворимый индийский кофе в жестяных банках, вертикальных и горизонтальных. По консистенции он напоминал пыль, по вкусу… ну, не знаю. Пожалуй, кофе в турке был получше. А этот растворимый можно было пить только со сгущёнкой. Кто-то, наверное, пробовал этот способ — растереть ложку кофейного порошка с тремя ложками сгущёнки в бокале до однородности, а потом залить кипятком, непрерывно помешивая. Получается этакая кре́ма для бедных. И я даже пил это с удовольствием, насколько помню. Просто сравнивать особо не с чем было, да ещё и сладко. В общем, лепота.

Кофе и сгущёнка. Цикорий

Как вы, вероятно, догадались, дальше всё развивалось по привычному пути — кофе со сгущёнкой. Разнообразием сортов СССР своих граждан не баловал, так что выбирать не приходилось. Но, как я уже сказал, со сгущёнкой это можно было пить.

Но вот как-то я увидел в магазине кофейный напиток из цикория и уговорил маму купить. Она долго меня отговаривала, но я был непреклонен. Попробовал один раз, гадость редкостная. Даже сгущёнка не спасла. Так что убрали едва начатую пачку на дальнюю полку и благополучно забыли как страшный сон. Через несколько лет наткнулся на неё и выкинул.

Кофе литрами

Когда готовился к выпускным экзаменам в школе, кофе дома уже был молотый, не растворимый. Не могу вспомнить, что это был за сорт и какие у нас в стране были в доступности сорта кофе в 1990 году. Но вот варил я его даже не в турке, а в 2-литровом эмалированном чайнике. Причём варил уже не на воде, а на горячем молоке. И сдабривал сахаром. Было это очень вкусно. Мне тогдашнему, не избалованному разнообразием сортов.

Nescafe Gold и Carte Noire

К началу 2000-х на прилавках стали появляться вполне приличные гранулированные растворимые варианты кофе. Балансировать приходилось между килограммовыми пакетами Nescafe Classic со вкусом жжёной резины и вполне приличными Nescafe Gold и Carte Noire. А, был ещё, если мне память не изменяет, Nescafe Platinum.

Пил я такой кофе несколько лет, был вполне доволен жизнью, пока не познакомился с настоящим капучино в кофейне. Не помню, какой это был год, но ситуация стала революционной. Я уже не смог пить кофе по-старому. Растворимый со сгущёнкой.

От капельной к рожковой

Первой моей кофеваркой была капельная. У неё была классная фишка — синтетический сетчатый многоразовый фильтр. Ну и стеклянная колба. Засыпал кофе, налил воды, нажал кнопку — она зашипела, подавая воду на кофе в фильтре. Оттуда стекает напиток в колбу. Простейшая конструкция, удобно, недорого. Но… это никак не тянет на эспрессо. Так что я поискал-поискал, да и купил себе рожковую эспрессо-кофеварку Saeco Via Veneto Cappuccino. У неё был специальный капучинатор, в виде пластиковой коробочки с трубочкой. Трубочку нужно было поместить в бокал с молоком, а на выходе подразумевалась молочная пена, взбитая горячим паром.

Увы, у меня так и не получилось добиться густой пенки из этого агрегата, так что я просто добавлял в эспрессо горячее молоко (подогревал в микроволновке). С сахаром, конечно.

Кофе покупал молотый — Lavazza, Saeco Gold и другие вполне приличные сорта в 250-граммовых вакуумных пакетах. Потом купил жерновую электрическую кофемолку и перешёл на килограммовые пакеты.

Пить эспрессо мне понравилось, но появилась проблема: я часов по 10 находился на работе, а кофеварка ждала меня дома. Так что я думал-думал, да и купил ещё одну кофеварку на работу. И была это Saeco Via Veneto De Luxe.

Вместе с этой кофеваркой у меня на работе постепенно образовался кофейный клуб: коллеги приходили ко мне на кофе, мы обсуждали разные интересные вещи. В общем, работа стала намного интереснее и где-то даже эффективнее.

Коллеги приходили утром перед работой, в обед или после окончания рабочего дня — у кого когда было время. Кто-то просто просил чашечку кофе и уходил, забирая её с собой, другие оставались поговорить или даже выговориться, поделиться наболевшим, не только по работе.

Со многими мы по-настоящему сдружились, продолжаем общаться до сих пор, несмотря на то, что карьерные пути давно разошлись. Денег я ни с кого за кофе не брал, разумеется. Как-то так повелось, что я угощал приятных мне людей. И только они ко мне и приходили.

Клуб закончился с моим увольнением из банка в марте 2020 года. Но я до сих пор с теплом вспоминаю то время.

Кофемашина Krups

Несколько лет прошло под знаком восторга от рожковых кофеварок, но, к сожалению, они стали ломаться. У домашней перестала работать кнопка приготовления напитка. Починить её мне не удалось — в сервисах не было нужной запчасти. Отремонтировать своими силами тоже не вышло. Так что мы подумали-подумали и купили кофемашину Krups.

Это было новый опыт, и это было классно. Засыпал зёрна в бункер, налил воды, нажал кнопку — и вот он, кофе, главное, не забыть бокал подставить.

Кофемашина проработала без сбоев лет 5, а потом начались поломки. То вода грязная подтекает (сальники какие-то). То кофе не готовит (термоузел заменили). Четверть стоимости за первый ремонт, потом ещё столько же за второй. В итоге, когда она сломалась в третий раз, решили продать на запчасти.

Тогда я и вывел для себя правило: за простоту платят удобством, а за удобство — ремонтами. Чем больше в машине автоматики, тем больше в ней узлов, каждый из которых однажды потечёт, и тем меньше шансов починить это самому.

Снова рожковая

Связываться с кофемашинами я не стал, купил снова рожковую кофеварку — китайскую Brayer с заявленным давлением в 19 бар, как у профессиональных кофеварок. Заказывал на Озоне в декабре 2020 года. Как сейчас помню, 11 декабря, я получил кофеварку, принёс домой, распечатал, включил, приготовил кофе и… понял, что совершенно не чувствую запаха. Ковид. Блин.

Почти два месяца я не ощущал запахи, ну и вкус без аромата, скажем так, не особо чувствуется. Но внешне кофе был отличный — красивая плотная густая пенка. Просто кайф!

Было тяжело, конечно. Но от кофе я так и не отказался. Пытался прочувствовать оттенки вкуса, раз уж ароматические рецепторы выключились. Но как же это было трудно! Зато как радостно было, когда в конце января запахи стали возвращаться! Возможно, это повышенное внимание к ароматам стало очередным шагом на пути моего кофейного развития.

Кофейная душа

Какое-то время я наслаждался кофе из новой кофеварки. Покупал его в Метро и Ашане, килограммовыми пакетами. Ну а потом мне попался . И это буквально перевернуло мою кофейную жизнь:

• я стал пить чёрный кофе, а не кофе с молоком в разных видах;
• я попробовал заказать кофе у обжарщиков (Tasty Coffee) и понял, что больше не смогу пить кофе из супермаркетов;
• я узнал о разных способах заварки и постепенно обзавёлся всякими приспособлениями — ручной кофемолкой с коническими жерновами Timemore Chestnut C3, весами, воронкой V60, темперами, разрыхлителем и даже кольцом-бортиком на рожок.

Обжарщики

Ну а теперь о самом вкусном — об обжарщиках, у которых я покупаю кофе.

Сначала о том, по каким признакам я вообще выбираю, у кого заказывать. За несколько лет набралось пять:

• Дата обжарки на пакете, а не «годен до». Это главное. «Годен до октября 2027» означает ровно одно: производитель не хочет, чтобы вы знали, сколько зерно пролежало. Почему это важно, я разбирал в посте про свежесть.
• Дегазационный клапан. Свежее зерно выделяет углекислый газ, и пакет без клапана либо раздувается, либо зерно перед фасовкой выдержали лишние дни.
• Фасовка 250 граммов. Килограммовый пакет выгоднее, но к концу второй недели он превращается в тыкву. Лучше заказать четыре пакета по 250 и открывать по очереди.
• Внятное описание позиции. Регион, высота, сорт, обработка, степень обжарки и под какой способ рекомендуют. Если на странице только «насыщенный вкус с нотами шоколада» — это маркетинг, а не карточка товара.
• Скорость доставки. Свежесть, за которую вы заплатили, тратится в пути. Обжарщик с доставкой за четыре дня объективно лучше такого же, но с доставкой за две недели.

По этим пяти пунктам и живут мои три постоянных адреса.

Tasty Coffee

Мой первый и любимый обжарщик. Пожалуй, по соотношению цена-качество это оптимальный выбор.

На сайте большой выбор разных сортов зерна. А ещё ребята делают дрип-пакеты, капсулы, жидкий кофейный концентрат, кофейные напитки и даже спешелти в растворимом виде. У них огромное производство в Ижевске, и отлично построенная система доставки. Благодаря этому уже через 4–5 дней после заказа свежеобжаренный кофе приносят мне домой.

Я в основном пью эспрессо, поэтому мой типичный заказ выглядит вот так:

Здесь только обжарка под эспрессо. Для фильтра я беру 1–2 пакета по 250 г раз в 2–3 месяца.

Мне очень нравятся высокогорные сорта — Эфиопия, Кения. А вот Бразилия — меньше. Но на вкус и цвет, как известно, всё очень неоднозначно.

Попробуйте, например, Эфиопию Иргачефф — 629 рублей за 250 грамм. Или Кэнди, если пьёте кофе с молоком и терпеть не можете кислинку (как моя супруга) — 637 рублей за 250 грамм. Оба сорта обжарены под эспрессо, так что готовить их в турке или фильтре не стоит, вы не почувствуете полного кайфа от вкуса и аромата. Для фильтра лучше выбрать более светлую обжарку, которая в версии Tasty так и называется — Filter Coffee.

Попробуйте, например, Эфиопию Сидамо — 748 руб. за 250 г — или Кению Маунт — 680 руб. за 250 г.

Я обычно выбираю не меньше 6 пакетов, потому что в этом случае седьмой пакет идёт в подарок.

Torrefacto

Сайт: torrefacto.ru

Московские обжарщики. Кофе классный, цена в принципе норм, но вот как-то не особо он мне зашёл. У пакетов с кофе узковат проём, не так удобно зачерпывать зерно мерной ложкой, как у Tasty. Вкус вполне приличный, да и выбор вариантов обжарки больше, чем у Tasty. Иногда заказываю для разнообразия, но намного реже.

Сварщица Екатерина

Сайт: theweldercatherine.ru

Дорогой кофе, заметно дороже, чем Tasty и Torrefacto. Вкус не настолько отличается, но есть довольно интересные варианты. Упаковка стильная. А ещё у компании три собственные фермы в Колумбии — например, La Violeta в регионе Уила, на высоте 1715–1815 метров. Часть позиций в магазине — зерно оттуда.

Тоже есть не только зерно, но и дрипы, и капсулы.

Заказываю время от времени, когда хочется почувствовать, что я работаю не ради денег, а чтобы ещё и наслаждаться жизнью и вкусом кофе.

У кого ещё пробовал

Ещё пробовал зёрна от Skuratov и тверской кофейни «Буна-Буна». И те и другие вполне приемлемые, но Tasty удобнее.

Дрипы и капсулы

Капсулы я не беру ввиду отсутствия у меня капсульной кофеварки. А вот дрипы — настоящее открытие для поездок. Каждый пакет герметично упакован. Надеваешь на стакан, заливаешь кипятком — вкусный и ароматный кофе готов.

Я раньше в поездки брал с собой кофемолку, стаканчик-ситечко и пакет с зерном. Но попробовал дрипы и понял, что напрасно мучился. Так что сегодня в поездку возьму вот такой вот Drip Mix из четырёх сортов. 20 порций кофе за 1173 рубля.

Сколько это стоит

Мне уже пару раз рекомендовали покупать кофе в супермаркетах, типа, дешевле получается. Но блин. Эгоист в зёрнах в Магните стоит 669 рублей за 250 г. И он точно намного хуже, чем любой лот с сайта Tasty. И даже хвалёные Saeco Gold (я раньше покупал его в Метро) и рядом не стояли с вкуснейшими предложениями обжарщиков.

Цены я уже называл, да и сами вы можете посмотреть на сайтах. Дороже всех у Сварщицы — примерно 1400 рублей за 250 г. У Tasty ценник начинается от 500 с чем-то рублей за 250 г. Ну, пусть даже от 600.

На порцию эспрессо у меня уходит примерно 12 г зёрен. На фильтр тоже около этого. В день пью от 2 до 5 чашек, как правило. И это намного дешевле, чем в кофейнях.

Как я храню зерно

Особых условий для хранения зерна я не придумываю. Распечатываю по одному пакету, он стоит на кофеварке. У пакета вакуумный клапан, так что воздействие воздуха минимально. Один пакет уходит за 3–4 дня. Очередной заказ делаю, когда распечатываю предпоследний пакет.

Никаких холодильников, морозилок и прозрачных банок с притёртой крышкой, конечно, не использую. Просто незачем.

Что у меня в чашке сегодня утром

В первом посте серии я обещал рассказать, чем всё это кончилось. Кончилось френч-прессом, воронкой, ручной кофемолкой и рожковой кофеваркой на кухне — и вполне определённым утренним порядком действий.

Сегодня я пью эспрессо Колумбия Эль Индио — очень интересный сорт с привкусом рома. Зёрна при обработке выдерживают в бочках из-под рома, благодаря этому они приобретают особый вкус и аромат. И этот кофе очень сильно отличается от кофе со сгущёнкой, который я пил в юности. В лучшую сторону.

Кстати, растворимый кофе я не пью совсем уже давно. Просто не нравится вкус.

Чему меня научил кофе за почти полвека

Если сжать всё, что было выше, получится пять пунктов.

Свежесть решает больше, чем цена. Дешёвое зерно двухнедельной обжарки почти всегда обыграет дорогое, пролежавшее полгода на полке. Дата обжарки на пакете изменила мою чашку сильнее, чем любая техника.

Молоко и сахар долго прятали от меня кофе. Пока я пил сгущёнку с кофейным оттенком, разбираться было не в чем: разница между сортами просто не доходила до языка. Чёрный кофе оказался не аскезой, а способом наконец услышать, за что я плачу.

Простое чинится, сложное выбрасывается. Кофемашина умеет всё и ломается целиком, рожковая умеет одно и переживает хозяина. Три ремонта Krups обошлись мне дороже, чем следующая кофеварка.

Дорогое не значит вкуснее. Кофе вдвое дороже редко бывает вдвое интереснее — обычно он просто другой. Переплата покупает разнообразие и повод порадоваться, а не гарантию вкуса.

Вкус тренируется. Пять лет назад я не различил бы эфиопскую ягодность и бразильский орех, а теперь различаю — и это единственное приобретение из всего списка, которое нельзя купить и невозможно сломать.

Вся серия целиком

Это последний, восьмой пост кофейного цикла. Если попали сразу сюда, вот остальные семь:

1. Обжарка — что происходит с зерном между «сырым» и «тёмным».
2. Терруар — откуда у кофе из разных регионов такой разный характер.
3. Помол — почему размер частиц важнее, чем кажется.
4. Экстракция — весь зоопарк способов заваривания сводится к одной переменной.
5. Колесо вкусов — что стоит за «нотами чёрной смородины» на пачке.
6. Свежесть — почему кофе выдыхается и зачем на пачке клапан.
7. Мифы о кофе — обезвоживание, сердце, декаф и сон.

Закругляюсь

Пожалуй, всё самое важное, что хотел сказать про кофе, сказал. Так что пойду собираться: мы с супругой на неделю улетаем в Москву, сменить картинку и вдвоём отметить 30-летие свадьбы. Программу составил насыщенную, и кофейные места в ней, разумеется, есть — Floo, «Кооператив Чёрный», «Депо». Надеюсь, получится реализовать большую часть хотелок, а что из этого окажется стоящим — расскажу, когда вернусь. Но сначала нужно добраться до гостиницы.

Уже неделю собираюсь рассказать о своей кофейной эволюции, но тут такие события происходят, что остаться в стороне от этого даже как-то странно. Да, я про включение Павла Дурова в список террористов и экстремистов, но не только. Меня ещё одна новость зацепила, Лукацкий прокомментировал, — про мужчину, у которого был смартфон с Graphene OS, на границе ему устроили досмотр и потребовали назвать код разблокировки. Он и назвал, но не код для разблокировки, а код для очистки устройства. И в итоге его обвинили в препятствии следствию.

Эти события меня вывели из равновесия, так что продолжение кофейной серии отложу до завтра. А сегодня поделюсь мыслями по не самым приятным инфоповодам.

В чём проблема со стиранием устройства

С точки зрения здравого смысла никаких проблем быть не должно. Презумпция невиновности, права человека и прочие красивые лозунги, которыми так любят щеголять сторонники абстрактной справедливости во имя мира во всём мире. И, положа руку на сердце, с ними сложно не согласиться. Судите сами.

Устройство — его личное, не служебное. Владелец не числится ни в каких списках нехороших людей, не находится под следствием, ему не предъявлено никаких обвинений. Просто выборочный контроль, потому что таможенникам США что-то не понравилось. Он удалил свои данные, никому этим вреда не нанёс. Но вот сам факт удаления данных почему-то сделал его преступником в глазах американского правосудия.

Вы хотите напомнить о презумпции невиновности? Да забудьте! В Америке прецедентное право. И ещё какие-то особенности, о которых я в силу проживания в другой стране, не особо в курсе. Но нашлись дотошные граждане, которые скормили историю нейроюристу в лице ЧатГопоты. И получили ответ, который сразил меня наповал. Целиком цитировать не буду, для понимания глубины крысиной норы, в которую угодил американский активист, достаточно резюме:

В США презумпция невиновности является мощным теоретическим и процессуальным щитом в рамках состязательного суда присяжных, но её практическая эффективность частично размывается институтом досудебных сделок и специфическими процедурами, такими как гражданская конфискация.

Вот полный текст ответа ChatGPT, если интересно.

И, как пишут SecurityLab,

Прокуроры обиделись и достали древнюю федеральную статью про умышленное уничтожение имущества перед конфискацией. Раньше её вменяли тем, кто физически ломает флешки или смывает жесткие диски в унитаз, а тут байты в памяти приравняли к вещественным доказательствам. Владельца гаджета делают преступником за то, что зачистка произошла до фактического изъятия устройства. Заодно выяснилось, что досмотр устроили под предлогом поиска запрещенки, хотя реальной причиной стали связи с протестами против полицейского городка Cop City.Суд рассмотрит ходатайства защиты ближе к концу 2026 года, но тенденция не радует. Силовики пытаются приравнять обычную приватность к противодействию следствию. Если суд встанет на сторону обвинения, само наличие встроенного кода очистки сделает человека виноватым.

Прелесть в том, что человек не был под следствием. Досмотр не является следственными действиями. По логике. Но если очень хочется, то, получается, что может внезапно явиться.

То есть нам постепенно намекают, что личные устройства — не такие уж личные, и права на приватность у нас как бы и нет. Не хочешь показывать посторонним фото с подругой из спальни, чтобы пограничники не пускали слюни на её прелести — получи обвинение в уничтожении вещдоков.

Что с этим делать? Я пока не могу придумать ничего более умного, чем использование отдельного чистого смартфона для поездок с пересечением границы. И прямо вот отдельную ванильную личность в соцсетях, почте и мессенджерах. Чтобы аж зубы сводило от того, какой вы правильный человек, за чистый океан, мир, дружбу и жвачку.

Это сложно, не поспоришь. Но зато никакие чрезмерно бдительные нетоварищи не придерутся. А если и придерутся, ничего не найдут.

Павел Дуров, экстремист и террорист намба ван

Я в шоке от абсурдности ситуации. Не буду пытаться даже изобразить из себя знатока политики и выдать на гора кучу причин, по которым силовики РФ в очередной раз жёстко наехали на Дурова. Но блин, буквально два года назад Песков вещал, что такой наезд настолько же нелеп, как наезд на руководство Ситроена или Пежо за то, что их автомобили используют террористы, а они это никак не пытаются предотвратить. И ситуация была практически такая же — обвинение Павла Валерьича в содействии нехорошим людям. Что же изменилось, раз наши власти решили провернуть фарш назад?

Говорили о переговорах, которые якобы вели с администрацией Telegram, но, видимо, не договорились, судя по происходящему.

Насколько уместен такой способ давления, судить не берусь, как и о его эффективности. Но поставить в один ряд настоящих террористов, убивающих людей, и создателя/владельца платформы для коммуникаций, которую используют сотни миллионов людей, – это даже не абсурд, а … я не могу выбрать слово, которым было бы уместно назвать вот это вот всё. Но у меня, как и у многих людей, возникает закономерный вопрос: если дело в дайвинчике и подобных ботах, почему обвинили только Дурова? С остальными платформами удалось договориться, и там никого не обманывают и не вербуют? Или это другое?

И почему в самом деле не выдвигают подобные обвинения производителям всего остального, чем пользуются террористы? Почему такие точечные гонения на мессенджеры и соцсети, причём не только у нас, но и во всё мире? Неужели они опаснее, чем средство повышенной опасности (автомобиль) или … да даже топор, блин. Почему никому не приходит в голову обвинить производителя топоров в том, что он справку о психическом здоровье с покупателя не берёт? И не проверяет его документы на предмет присутствия в списках террористов?

И что теперь?

Фух, высказался, прошёлся гордым капитаном очевидность по инфоповодам. Теперь можно отбросить эмоции и подвести итог. Печальный.

Проблема телеграма в том, что его владелец — публичная персона, на которую можно оказывать прямое давление — посадить в тюрьму (вив ля Франс, ага), включить в список экстремистов-террористов, как сделали у нас, обвинить в неудалении нехороших материалов и назначить штраф (привет, Австралия). Ну и другие, не всегда легальные способы наехать на непокорного человека, который не хочет подчиняться договариваться.

А вот с Сатоши Накомото, кем бы он, она или они не были в реальной жизни, такой трюк провернуть не удастся. Просто не к кому прийти и потребовать ключи от биткоина. Впрочем, и ключей никаких тоже нет.

Получается, что единственные способ избежать преследований — не светить лицом. Никаких личных брендов, максимальная приватность и полная анонимность. Как раз то, с чем активно борются силовики практически всех государств планеты земля. Но это единственный способ защититься от давления и нелепых обвинений.

Личность блаженного идиота на чистом смартфоне — явление того же порядка, что и анонимность. И это не потому, что я замышляю что-то плохое, а потому, что не хочу, чтобы в мою личную жизнь вторгались посторонние, которых я туда не приглашал. А то скоро мы уже радостно ворвёмся в антиутопию с допреступниками и мыслепреступлениями. Уже на пороге стоим, в общем-то.

Меня супруга одно время пыталась спасать от обезвоживания, вызванного употреблением кофе. А ещё насчёт вредного воздействия на сердце переживала. Последнее время вроде подуспокоилась, но пришлось долго и настойчиво объяснять, что всё это — мифы, не имеющие медицинского подтверждения.

Кофе в самом деле один из самых обсуждаемых напитков, и вокруг него накопилась куча предостережений. Обезвоживает, сажает сердце, поднимает давление, лишает сна. Часть этих страшилок устарела, часть верна наполовину, а часть держится на давнем недоразумении. Давайте разберём четыре самых популярных мифов с точки зрения науки.

I. «Кофе обезвоживает»

Логика мифа простая: после кофе чаще хочется в туалет, значит, он выводит воду и сушит организм. Но так работает любая выпитая жидкость: после стакана воды хочется в туалет не меньше. На самом деле мочегонный эффект у кофеина слабый: он заметен разве что при больших дозах, так что обычная чашка заметного воздействия не окажет.

У человека, который пьёт кофе регулярно, организм привыкает, и этот эффект почти сходит на нет. Вода из чашки при этом никуда не девается: она идёт в общий баланс жидкости так же, как вода из-под крана. Это ещё в 2003 году показали Моган и Гриффин, а в 2014-м подтвердил строгий эксперимент: у любителей кофе не нашли никакой разницы в гидратации между кофе и водой. Тот же миф про мочегонный кофе я подробнее разбирал в посте про «два литра воды в день».

Оговорка одна: если человек кофе почти не пьёт и разом выпьет несколько чашек, мочегонный эффект будет заметнее. Но даже так до настоящего обезвоживания далеко.

Вердикт: миф. В разумных дозах кофе утоляет жажду наравне с водой.

II. «Кофе вредит сердцу и поднимает давление»

Здесь доля правды есть, поэтому разберём аккуратно. Одна чашка действительно ненадолго немного поднимает давление и пульс: кофеин слегка подстёгивает сердечно-сосудистую систему. Отсюда и страх.

Но короткий скачок и долгосрочный вред — разные вещи. Наблюдения за большими группами людей показывают, что умеренное потребление, примерно три-четыре чашки в день, для большинства не повышает риск болезней сердца. Больше того, общая смертность при таком количестве даже чуть ниже, чем у тех, кто не пьёт кофе. Это наблюдательные данные: они показывают связь, но не доказывают, что кофе продлевает жизнь. А что до давления, у большинства организм привыкает к этому эффекту, и при регулярном употреблении кофе давление не растёт.

Оговорки, впрочем, важные:

• нефильтрованный кофе — сваренный в турке или отжатый во френч-прессе — содержит кафестол, вещество, которое поднимает холестерин; бумажный фильтр его почти весь задерживает;
• у гипертоников и людей с высокой чувствительностью к кофеину реакция сильнее, от скачка давления до сердцебиения, и им стоит знать свою меру;
• «умеренно» — ключевое слово: кофе литрами здоровья не прибавляет.

Вердикт: сильно преувеличено. Здоровому человеку в разумных дозах кофе сердцу не вредит, но нюансы про нефильтрованный кофе и про гипертонию реальны.

III. «Декаф — совсем без кофеина»

Декаф многие считают полностью бескофеиновым. Это почти правда, но именно почти.

Убрать кофеин из зерна целиком нельзя, немного всегда остаётся. В чашке декафа обычно несколько миллиграммов кофеина против примерно 95 в обычной. Для сна или давления это несущественно, но формально кофеин там есть.

Убирают его заранее, из зелёного зерна. Способы разные: промывают водой (так называемый швейцарский водный метод), обрабатывают сжатым углекислым газом или растворителями. Вкус при этом немного страдает, поэтому хороший декаф — отдельная тема.

Вердикт: наполовину правда. Кофеина в декафе крайне мало, но «совсем без» — неточность: абсолютно бескофеинового кофе не бывает.

IV. «Кофе после обеда — и не уснёшь»

Эта страшилка ближе всех к правде, но бояться тут нечего.

Кофеин действует не сразу, и эффект уходит медленно. В среднем около пяти часов нужно, чтобы вывести из крови половину выпитого кофеина, а остаток выводится ещё дольше. Эффект от выпитого в три часа дня эспрессо к полуночи целиком не исчезнет, чувствительным людям сон он может подпортить. В одном эксперименте даже чашка за шесть часов до сна заметно ухудшала сон. Как раз поэтому в советах по гигиене сна присутствует рекомендация не пить кофе во второй половине дня, об этом был отдельный пост.

Но скорость, с которой организм расщепляет кофеин, у всех разная и зависит в основном от генетики, от фермента CYP1A2. Быстрые «переработчики» пьют кофе вечером и спокойно спят, медленные ощущают даже утреннюю чашку до самой ночи. Поэтому единого правила «после обеда нельзя» нет: кому-то мешает и одна дневная чашка, а кому-то эспрессо на ночь нипочём. Как мне — прямо сейчас в 23:37 пишу этот пост под чашку эспрессо.

Сам механизм несложный. За день в мозге накапливается вещество аденозин, от которого клонит в сон; кофеин занимает его место на рецепторах и не даёт сигналу сонливости пройти. Когда кофеин выведется, накопленный аденозин возьмёт своё, и сразу навалится усталость.

Вердикт: доля правды есть, но это не догма. Зависит от дозы, времени и вашей генетики.

Итог

Коротко по четырём страшилкам: обезвоживание — миф, вред для сердца сильно преувеличен, декаф почти бескофеиновый, а сон кофе портит не всем и не всегда.

Здоровому человеку кофе в разумных дозах не вредит. А «разумные дозы» — это те самые три-четыре чашки, о которых говорят исследования.

На этом кофейный цикл почти закончен. Остался последний пост, и он будет полностью субъективным. Расскажу, как сам пришёл к хорошему кофе, у кого его покупаю и как готовлю дома.

Возьмите две пачки кофе, одинаковые на вид. На одной дата обжарки неделю назад. На другой — «годен до октября 2027». Кофе из первой пахнет ярко и приятно, из второй — плоско и с характерным неприятным оттенком, даже если зерно там дороже и лучше. Разница в одном: в свежести.

Про неё я упоминал в самом первом посте, но тема стоит отдельного разбора. Аромат кофе портится быстро, и бо́льшая часть того, за что его любят, улетучивается раньше, чем принято думать.

I. Кофе не портится, он выдыхается

Сначала о том, что происходит с кофе со временем. Плесенью он не покрывается и не тухнет: сухое зерно спокойно лежит месяцами. Портится другое — аромат.

Запах кофе создают лёгкие ароматические молекулы. Они постепенно улетучиваются с поверхности, а те, что остаются, окисляются на воздухе, и запах становится картонным, затхлым. Ускоряют порчу четыре вещи: кислород, влага, тепло и свет. Так что кофе не столько «просрочивается», сколько выдыхается и теряет ту самую аромагию из рекламных роликов, которая сближает, и о которой был прошлый пост про колесо вкусов.

II. Дегазация: свежий кофе выделяет газ

У свежести есть и обратная сторона. Сразу после обжарки внутри зерна полно углекислого газа: он образуется при нагреве и постепенно выходит наружу. Этот процесс называется дегазацией и занимает он от нескольких дней до нескольких недель.

Из-за неё совсем свежий кофе, обжаренный вчера, для эспрессо даже хуже. Газ мешает воде ровно пройти сквозь молотый кофе, и вкус скачет от чашки к чашке. Поэтому зерну дают отдохнуть, от нескольких дней до пары недель.

Дегазация же объясняет странную деталь на многих пачках — маленький пластиковый клапан. Он работает в одну сторону: выпускает углекислый газ наружу, чтобы пакет не раздуло, но не впускает внутрь кислород. Придумала такой клапан итальянская компания Goglio ещё в 1968 году, и он до сих пор главный способ упаковать свежее зерно, не дав ему окислиться.

III. Молотый кофе выдыхается за часы

С цельным зерном всё это тянется недели. С молотым — часы. Причина та же, что в посте про помол: когда зерно дробят, площадь его поверхности резко растёт, и обмен с воздухом ускоряется во много раз.

Отсюда простое правило: молоть зёрна нужно перед самым завариванием. Кофе, купленный уже молотым, отдал бо́льшую часть аромата ещё до того, как вы открыли пачку.

IV. Дата обжарки важнее срока годности

На хорошей пачке спешелти кофе пишут дату обжарки — день, когда зерно обжарили. По ней сразу понятно, сколько кофе уже дышит воздухом. На магазинной пачке для массмаркета, как правило, указан только срок годности — где-нибудь до 2027 года, если вы покупаете её в 2026 году. Этому сроку можно верить: за это время зерно не испортится. Но с точки зрения вкуса-аромата этот срок не имеет значения: кофе могли обжарить год назад, и он давно выдохся.

Отсюда и разница, которую слышно с первого глотка. Свежеобжаренное зерно от небольшого обжарщика, с датой на пакете, почти всегда ярче магазинного, которое пролежало на складе и полке много месяцев. Я давно покупаю кофе только у обжарщиков, так что и о разнице в аромате сужу с полной уверенностью.

V. Как хранить и что из этого миф

Правила хранения сводятся к тому, чтобы держать кофе подальше от тех самых четырёх врагов. Ему нужны герметичность, прохлада, темнота и сухость, а храниться он должен цельным зерном.

Дальше начинаются мифы, и их стоит развести:

• холодильник кофе не помогает, а вредит: там влажно, и зерно легко впитывает запахи соседних продуктов;
• морозилка, вопреки спорам, допустима, но только если зерно упаковано герметично и разложено порциями, чтобы не размораживать одну пачку по нескольку раз (подмёрзшее зерно даже мелется ровнее);
• вакуумная упаковка помогает, но дегазацию не отменяет: свежее зерно всё равно выделяет газ, поэтому «вечной» свежести не бывает.

Но проще всего долго кофе не хранить. Покупайте столько, сколько выпьете за пару недель, надёжнее любой хитрой банки. У меня уходит примерно 250-граммовая пачка за 3-4 дня.

Итог

Свежесть — то немногое в кофе, что целиком в ваших руках и не зависит от умения заваривать. Берите цельное зерно с датой обжарки, держите в закрытой банке или пакете подальше от света и влаги, размалывайте непосредственно перед приготовлением. Этого достаточно, чтобы не терять аромат, за который заплатили.

На этом «техническая» часть цикла заканчивается: мы поговорили о том, как кофе выращивают, жарят и готовят. Дальше будет то, что интересно лично мне: популярные мифы о кофе. Правда ли он обезвоживает, вредит сердцу и мешает спать и что из этого выдумано — в следующих постах. А ещё я расскажу, у кого покупаю кофе и как готовлю его дома.

На хорошей пачке кофе часто пишут что-то вроде «чёрная смородина, жасмин, тёмный шоколад». Раньше мне казалось, что это бариста сочиняют красивые слова, чтобы набить цену: в чашке ведь обычный кофе, никакой смородины туда не добавляли.

Но в процессе углублённого знакомства с кофейными премудростями я понял, что всё намного сложнее. Смородину, конечно, в кофе никто не добавлял. Но и описание вкусовой композиции — не фантазии восторженного тестера: у него есть вполне реальная химическая причина, а сам список вкусов однажды кто-то собрал и выверил.

Давайте разберёмся, откуда берётся смородина, кто составил колесо вкусов и почему на него можно опереться.

I. Смородина в кофе не выдумана

Запах — это молекулы. Когда вы нюхаете чёрную смородину, в нос попадают определённые летучие вещества, и мозг связывает их сочетание со словом «смородина». Если те же вещества есть в кофе, нос узнаёт их.

И эти ароматические молекулы в кофе действительно есть. Кофе химически богат: при обжарке в нём рождается больше тысячи летучих соединений (об этом был первый пост серии). Среди них попадаются те же эфиры, альдегиды и кислоты, что дают запах ягодам, цветам и шоколаду.

Возьмём саму чёрную смородину. Её узнаваемый запах создаёт особая сернистая молекула из группы тиолов, и её же нашли в жареном кофе. Так что «смородина» в описании — не намёк на далёкое сходство, а буквально одно и то же пахучее вещество в чашке и в ягоде.

II. Колесо вкусов

Чтобы про эти запахи можно было внятно говорить, а не просто мычать «вкусно» и «невкусно», кофейный мир создал общий словарь — Колесо вкусов (Coffee Taster’s Flavor Wheel). И, как у многих привычных вещей, у него есть точная дата рождения.

Первое колесо появилось в 1995 году под эгидой американской ассоциации спешелти-кофе (SCAA). Его связывают с Тедом Линглом, автором справочника для дегустаторов кофе. Больше двадцати лет им пользовались почти без правок. В 2016-м колесо пересобрали заново, уже силами Ассоциации спешелти-кофе (SCA), исследовательской организации World Coffee Research и лаборатории сенсорики Калифорнийского университета в Дэвисе. Новую версию построили не на чутье составителей, а на больших данных: взяли то, как десятки экспертов реально сортируют вкусы кофе, и свели это в схему статистикой.

III. Общий язык: эталоны вместо вкусовщины

У любого вкусового языка есть слабое место: моя «смородина» и ваша «смородина» могут быть разными. Чтобы слово означало у всех одно и то же, к колесу сделали отдельный инструмент — сенсорный лексикон (WCR Sensory Lexicon).

Это список из 110 дескрипторов, и у каждого есть физический эталон. «Чёрная смородина» здесь — конкретный образец, который дают понюхать и попробовать, чтобы у всех в голове совпала точка отсчёта. Обучение дегустатора к этому и сводится: нюхать эталон за эталоном, пока слово не «приклеится» к запаху.

После этого описания на пачке перестают быть вкусовщиной. Когда обученный дегустатор пишет «чёрная смородина», он сверяется с тем же эталоном, что и его коллега на другом конце света. Их оценки можно сравнивать и воспроизводить.

IV. Как читать колесо

Само колесо устроено просто. В центре — широкие категории: фруктовое, цветочное, обжаренное, ореховое. Дальше от центра слова становятся конкретнее: «фруктовое» делится на «ягодное», а «ягодное» — на «чёрную смородину» и «чернику».

Двигаться по нему стоит от центра к краю. Сначала поймайте общее направление: это вообще фрукты или, скорее, орех с шоколадом? Потом, если выходит, уточните: какие фрукты, какие ягоды? Доходить до самого края не обязательно. Честное «что-то ягодное» лучше натужной «чёрной смородины», которой вы на самом деле не чувствуете.

V. Почему люди слышат в чашке разное

Если вы не улавливаете в чашке никакой смородины, это нормально и не говорит о плохом вкусе. Умение разложить запах на составляющие тренируется: чем больше образцов вы перенюхали, тем больше оттенков различаете. Дегустатор не рождается с особым носом. Он просто много нюхал и запоминал. Хотя бывают, конечно, и одарённые природой гении.

В целом же люди по-разному чувствительны к отдельным пахучим молекулам — это называют специфической аносмией. Скажем, ягодно-фиалковый оттенок вещества под названием β-ионон одни улавливают ярко, а другие почти не замечают. Так что в споре «я слышу жасмин, а ты нет» правыми могут оказаться оба: просто носы разные.

Что с этим делать

Колесо вкусов — не экзамен на утончённость. Это способ точнее назвать то, что вам понравилось, и найти такое же снова. В следующий раз попробуйте поймать хотя бы общую зону: фрукты, орех или шоколад. Этого уже хватит, чтобы перестать выбирать кофе наугад.

Есть и ещё одно условие: любой яркий профиль держится только на свежести. Даже прекрасное зерно теряет аромат, если полежит смолотым или просто задержится на полке. Почему так устроено и как это заметить — в следующем посте цикла.

Продолжаю кофейную серию.

Вы сделали всё правильно. Купили свежее зерно у хорошего обжарщика: про важность этого был первый пост серии. Выбрали интересное происхождение, ему был посвящён второй. Смололи прямо перед приготовлением. А кофе всё равно вышел кислым и пустым, будто чего-то не хватает. Или наоборот, горьким и вяжущим, так что язык сохнет. В чём проблема?

Сюрприз! Зерно тут уже ни при чём. Виновато заваривание, а точнее процесс, который идёт при любом способе приготовления, от турки до эспрессо-машины. И называется этот процесс экстракцией.

Кайф в том, что как только вы поймёте, что это за зверь и как им управлять, весь пугающий зоопарк методов заваривания, помолов и рецептов сложится в одну простую картину.

I. Что такое экстракция

Когда вода встречается с молотым кофе, она работает как растворитель: вытягивает из частиц то, что способно в ней раствориться, — кислоты, сахара, ароматические вещества, горькие соединения. Этот переход растворимых веществ из зерна в воду и называют экстракцией.

Раствориться способно не всё зерно. Примерно две трети кофейной частицы — это нерастворимая клетчатка, каркас, который так и останется гущей. В воду может уйти лишь около трети, и весь вкус вашей чашки собирается именно из неё. Всё заваривание сводится к тому, какую долю этой растворимой части вы вытянете из зерна. От этого и зависит, будет чашка кислой, сладкой или горькой.

II. Порядок вымывания и золотая середина

Вещества в зерне растворяются не одновременно, а по очереди, и эта очерёдность определяет результат.

Первыми в воду уходят кислоты и то, что даёт фруктовость и резкость. Они самые «быстрые». Следом идут сахара и продукты обжарки, которые отвечают за сладость, карамель и тело. А в самом конце, медленнее всех, вымываются горькие и вяжущие вещества — те, что сидят в частице глубже и прочнее.

Строго говоря, это упрощение: у разных веществ своя скорость растворения, и фазы перекрываются, а не сменяют одна другую по свистку. Но как рабочая карта вкуса модель работает безотказно.

Если остановиться слишком рано, вы получите только «голову» очереди (кислоты) и не дойдёте до сладости. Это недоэкстракция: чашка выходит кислой, резкой и пустой, будто вкус оборвали на полуслове.

Если тянуть слишком долго, вы вымоете всё, включая горький «хвост». Это переэкстракция: кофе становится горьким и вяжущим, сушит рот. Сладость, которая была в середине, тонет в горечи.

Между этими крайностями лежит золотая середина, где вы успели забрать кислоты и сладость, но ещё не полезли за горечью. Там чашка получается сбалансированной и сладкой. Все техники заваривания — это способы попасть в эту середину и не проскочить мимо.

III. Четыре параметра

На экстракцию влияют четыре параметра. Каждый из них определяет, больше вы вытянете из зерна или меньше.

• помол — главный из них: чем мельче смолот кофе, тем больше площадь поверхности и тем быстрее и сильнее идёт экстракция; крупный помол её замедляет;
• температура — чем горячее вода, тем энергичнее она растворяет; кипяток тащит из зерна всё подряд, включая горечь, а в холодной воде экстракция идёт медленно, поэтому колд-брю настаивают по многу часов;
• время — чем дольше вода контактирует с кофе, тем больше успевает вымыть; секунды для эспрессо и минуты для фильтра дают очень разную экстракцию;
• давление — параметр, который по-настоящему работает только в эспрессо: вода под большим давлением продавливается сквозь плотную таблетку молотого кофе за считанные секунды и вымывает за эти секунды помногу.

Эти четыре параметра связаны между собой: измените один, и остальные придётся подстроить. Смололи мельче — сократите время, иначе перелетите в горечь. Взяли воду погорячее — можно смолоть чуть крупнее. Именно поэтому один и тот же рецепт не работает у всех одинаково: чуть другой помол или температура, и вы уже в другой точке.

IV. Крепость — это не экстракция

Крепость и экстракция — две разные вещи, но их постоянно путают. Из-за этого половина домашних рецептов и не работает.

Экстракция — это какую долю растворимого вы извлекли из зерна. Крепость — это насколько концентрированным вышел напиток, сколько растворённого кофе приходится на воду. Первое задаётся помолом, температурой и временем. Второе — в первую очередь пропорцией кофе к воде.

Проще всего почувствовать разницу на чае. Можно заварить чай крепким, бросив много заварки, но выхватить его почти сразу: концентрированно, но недоэкстрагированно. А можно бросить щепотку и передержать полчаса: жидко, но перетянуто до горечи. С кофе та же история: за крепость и за экстракцию отвечают разные параметры.

Из-за этой путаницы люди «чинят» кислый кофе тем, что сыплют больше зерна. Кофе становится крепче, кислота — концентрированнее, и пить такое просто невозможно без содрогания. Кислый кофе почти всегда недоэкстрагирован, и лечить его надо не количеством, а помолом, температурой или временем.

V. Почему методы такие разные

Теперь понятно, почему способов заваривания так много и почему они такие разные. Каждый метод — это своя комбинация этих четырёх параметров, которая целится в одну и ту же золотую середину экстракции, просто идёт к ней разной дорогой.

• турка: самый мелкий помол, почти в пудру, и прямой нагрев без всякого фильтра дают крепкий, насыщенный кофе с осадком на дне;
• эспрессо: мелкий помол и высокое давление вымывают максимум за 25–30 секунд; воды мало, поэтому напиток выходит и сильно экстрагированным, и крепким;
• гейзерная кофеварка (мока): средне-мелкий помол, пар выталкивает горячую воду вверх сквозь кофе под небольшим давлением; выходит крепко и насыщенно, но помягче и без плотной пенки эспрессо;
• фильтр и пуровер: средний помол, вода идёт сквозь кофе самотёком за две-три минуты; чашка чистая, средней крепости, с прозрачным вкусом;
• аэропресс: средний помол, кофе настаивается погружением минуту-две, а потом вы продавливаете воду сквозь бумажный фильтр поршнем; выходит чисто и мягко, где-то между фильтром и френч-прессом;
• френч-пресс: крупный помол и полное погружение на четыре минуты; бумажного фильтра нет, в чашку проходят масла и мелкие частицы, оттого тело плотнее и гуще;
• колд-брю: крупный помол и холодная вода на 12–24 часа; низкую температуру компенсируют огромным временем, поэтому кофе выходит мягким, сладким и почти без кислинки и горечи.

Помол гуляет от пудры до крупной крошки, время — от считанных секунд у эспрессо до долгих часов у колд-брю, и всё это ради того, чтобы разными путями прийти в одну точку. Мелкий помол эспрессо существует потому, что у воды всего 25 секунд; крупный помол френч-пресса — потому что у неё целых четыре минуты. Параметры просто уравновешивают друг друга.

VI. Золотая чашка и откуда она взялась

У «золотой середины» есть не только вкус, но и числа. Принято считать, что идеальная экстракция лежит в диапазоне 18–22% (то есть вы растворили от зерна около пятой части), а комфортная крепость — около 1,15–1,35% растворённых веществ в напитке. Ниже 18% начинается кислая недоэкстракция, выше 22% — горькая переэкстракция.

Эти числа не упали с неба. Их вывел американский химик Эрнест Локхарт, выпускник MIT, который в 1950-х возглавлял американский Институт заваривания кофе. Он с коллегами поил людей кофе разной крепости и экстракции, спрашивал, что вкуснее, и свёл ответы в диаграмму контроля заваривания — карту, где по одной оси крепость, по другой экстракция, а посередине выделен прямоугольник «золотой чашки». Эта диаграмма и её числа легли в основу стандартов, которыми профессионалы пользуются до сих пор.

Стоит помнить, откуда взялись эти значения. Их получили на вкусах среднего американца середины XX века, и с тех пор спешелти-кофе не раз двигал границы. Золотая чашка — хороший ориентир, куда двигаться, но главный судья всегда один — ваш собственный язык.

Что с этим делать

Из всего этого следует одно правило, которое стоит запомнить, даже если забудете остальное. Попробовали кофе, и он кислый, резкий, пустой, значит экстракции не хватило: мелите мельче, лейте воду погорячее или увеличьте время. Кофе горький и вяжущий, значит экстракции перебор: мелите крупнее, остудите воду или сократите время. Один глоток подсказывает, что менять.

А крепость правьте отдельно, пропорцией: больше зерна на тот же объём воды делает кофе крепче, а меньше — слабее. Как только вы разделите в голове крепость и экстракцию, приготовление кофе дома перестанет быть лотереей.

А что же дальше?

Допустим, вы поймали идеальную чашку. В ней слышны цветы, ягода, шоколад — те самые «ноты чёрной смородины», которые пишут на пачке. Откуда они там берутся, кто и зачем составил их список и почему это не выдумки бариста, разберёмся в следующем посте цикла.

Проснулся сегодня и, как обычно, первым делом решил сделать себе чашку эспрессо. Насыпаю зёрна в кофемолку, кручу ручку, и под шуршание жерновов ловлю себя на мысли, что вчера допустил небольшую оплошность — пообещал, что следующий пост будет про способы приготовления кофе. Но вот кофеварка в руках недвусмысленно так намекнула, что я поторопился. Всё-таки и обжарку и помол подбирают под способ заваривания, а значит про помол нужно рассказать раньше. Так что заваривание я сдвинул на пост дальше, а сегодня поговорим о том, как правильно молоть кофе.

Помол — пожалуй, самое недооценённое звено во всей цепочке от зерна к чашке. Люди годами копят на блестящую эспрессо-машину, ставят её на кухню, а кофе всё равно выходит так себе. И почти всегда дело не в машине. Потому что зерно нужно молоть правильно.

I. Почему от помола так много зависит

Когда вы мелете зерно, вы дробите его на тысячи частиц, и суммарная площадь их поверхности резко вырастает. Именно с поверхности вода забирает вкус. Чем мельче помол, тем больше площадь и тем быстрее и полнее вода вытягивает из кофе всё, что там есть.

Отсюда простое следствие: один и тот же кофе, смолотый по-разному, даст разный вкус в чашке. Смололи мельче — вода вытянет больше, и кофе станет насыщенным или даже совсем горьким. Смололи крупнее — вытянет меньше, и чашка выйдет легче, кислее, а то и совсем слабенькой. Что именно и в каком порядке вода вымывает из зерна, я подробно разберу в следующем посте про заваривание. Но пока остановимся на том, что помол — это главная ручка управления вкусом кофе.

II. Равномерность важнее размера

Важен не только размер частиц, но и то, насколько они одинаковые.

Представьте, что в порции смолотого зерна есть и крупные куски и мелкая пыль. Вода омывает все сразу. Из пыли она за то же время вытянет слишком много и заберёт горечь. Из крупных кусков не успеет вытянуть почти ничего и оставит кислоту. В чашке эти две крайности смешиваются, и вы получаете странный мутный вкус, кислый и горький одновременно. И это не исправить ни временем, ни температурой.

Строго говоря, я несколько упростил. Свежие исследования показывают, что мелкая пыль влияет ещё и на скорость, с которой вода проходит сквозь слой кофе, так что механизм сложнее, чем утверждение «пыль равно горечь». Но как рабочая интуиция правило «неровный помол — неровный вкус» держится, и невнятную чашку от плохого помола вы узнаете сразу.

Кстати, именно такой неравномерный помол получается от дешёвых бытовых электрических кофемолок-дробилок с ножами в чашке.

У ровного помола вкус чище: все частицы отдают аромат и вкус примерно одинаково, так что чашка звучит гармонична. Но тут имеется засада: идеально ровного помола не бывает. Даже дорогие кофемолки выдают смесь из частиц покрупнее, которые называют «валунами», и мельчайшей пыли, «файнсов». Задача хорошей кофемолки не в том, чтобы сделать все частицы одинаковыми, а в том, чтобы сузить этот разброс как можно сильнее.

III. Жернова против ножей

Почему одни кофемолки дают ровный помол, а другие нет, понятно из их устройства.

Дешёвые кофемолки, которые часто называют «пропеллерными», устроены как маленький блендер: быстрый ножик рубит зерно на кусочки. Беда в том, что рубит он их как придётся. Что-то попало под нож много раз и стало пылью, что-то отлетело в сторону и осталось крупным куском. Равномерности от такой кофемолки ждать бессмысленно, сколько ни держи палец на кнопке.

Жерновая кофемолка работает иначе. В ней работают два жёстких диска или конуса с зубьями, между которыми выставлен зазор. Зерно перемалывается до тех пор, пока частицы не станут мельче зазора и не провалятся вниз. Размером частиц можно управлять, меняя этот зазор. Все частицы проходят через одно и то же горлышко. Помол выходит куда более однородным, а сам размер — примерно одинаковый раза за разом. Жернова бывают коническими и плоскими. Вокруг этого кипят жаркие споры энтузиастов, но по сравнению с пропастью между жерновами и ножами эта разница не такая уж и существенная.

Кстати, о жерновах. Компания Peugeot, та самая, что делает автомобили, выросла из сталелитейной мастерской 1810 года, наладила выпуск кофемолок с жерновым механизмом ещё в 1840-х и десятилетиями торговала мельницами для кофе и перца. Свой первый автомобиль она выпустила только в самом конце XIX века, почти на полвека позже кофемолок.

IV. Помол под метод

Теперь понятно, почему для разных способов заваривания нужен разный помол. Всё упирается в то, сколько времени вода проводит с кофе.

• турка: кофе нагревают прямо в воде и пьют вместе с гущей, без фильтра, поэтому мелют тоньше всего, почти в пудру;
• эспрессо: вода проходит сквозь кофе за считанные секунды под давлением, поэтому помол нужен достаточно мелкий, чтобы вода успела вытянуть ароматические вещества, но не пыль, чтобы не забивались отверстия рожка и не было лишней горечи;
• фильтр и пуровер: вода течёт сквозь кофе пару минут самотёком, ей подходит средний помол, похожий на песок;
• френч-пресс: кофе несколько минут просто лежит в воде, поэтому помол берут крупный, иначе за это долгое время вода перетянет горечь.

Логика простая: чем дольше вода контактирует с кофе, тем крупнее нужен помол. Турка из этого правила выбивается — фильтра там нет, и пудра нужна, чтобы гуща быстро отдала вкус и осела мягким осадком. Как время, температура и давление складываются в конечный вкус, разберём в следующем посте.

V. Мелкие враги ровного помола

С помолом связано ещё несколько досадных мелочей, о которых стоит знать.

Файнсы, та самая пыль, появляются всегда, даже у лучших жерновов. Совсем от них не избавиться, но чем кофемолка лучше, тем их меньше. Ещё зерно при помоле электризуется, частицы липнут к стенкам и разлетаются по столу; тут помогает капелька воды на зёрнах перед помолом, известный трюк бариста. Наконец, часть намолота застревает внутри кофемолки и достаётся уже следующей порции; на дешёвых моделях этот остаток заметно бьёт по свежести.

Про свежесть стоит сказать отдельно, потому что с помолом она связана теснее всего. Целое зерно держит аромат неделями, а молотое выдыхается несравнимо быстрее: у пыли огромная поверхность, и все летучие вещества выдыхаются буквально за первые часы. Отсюда золотое правило: молоть нужно прямо перед завариванием, а не заранее. Кофе, смолотый в понедельник, уже во вторник потеряет значительную часть аромата.

VI. Почему кофемолку покупают раньше кофеварки

Из всего этого следует вывод, который любят повторять знающие люди. Если бюджет ограничен, вкладывайтесь сначала в кофемолку, а уже потом в кофеварку. Хорошая кофемолка на скромной технике даст более вкусный кофе, чем дорогая эспрессо-машина с дешёвой пропеллерной мельницей рядом. Джеймс Хоффманн, самый известный кофейный популяризатор, давно советует вкладываться в кофемолку в первую очередь.

Сам я уже не первый год мелю ручной кофемолкой Timemore Chestnut C3: недорогая, с коническими стальными жерновами, и множеством регулировок степени помола. Свою фукнцию выполняет отлично, для дома хватает с запасом.

Так что если кофе дома вас пока не радует, а поменять хочется что-то одно, начните с помола. Это самый недооценённый и при этом самый чувствительный апгрейд из возможных.

А когда зерно смолото ровно и под ваш метод, в дело наконец вступает вода. В следующем посте цикла разберём заваривание: что именно вода вытягивает из кофе, почему выходит то кисло, то горько, и как одна-единственная величина управляет всеми способами приготовления разом.