[Sergey Gilfanov]

что будет, когда этот универс. пароль украдут...

А он не должен быть только пароль.

Скажем, представляется здравым задействовать ту самую банковскую карточку, что банк все равно выдает. Там, вдобавок, есть еще что-то про биометрию (тут главное уж совсем бестолково не сделать).

договор банковского счета, подписанный такой электронной подписью, признаются электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью данного физического лица при условии подтверждения соответствия биометрических персональных данных такого физического лица, осуществляемого в соответствии с Порядком проведения удаленной идентификации, утвержденным настоящим постановлением (далее – Порядок).

...

6.Степень соответствия биометрических персональных данных, предоставляемых клиентом-физическим лицом, биометрическим персональным данным, ранее полученным и направленным в соответствии с абзацами вторым и четвертым подпункта «а» пункта 1 настоящего Порядка, которая признается достаточной для проведения удаленной идентификации клиентов-физических лиц в соответствии с абзацем третьим пункта 5 настоящего Порядка, устанавливается кредитными организациями самостоятельно на основании методических рекомендаций, утвержденных Министерством связи и массовых коммуникаций Российской Федерации по согласованию с Центральным банком Российской Федерации.

 

Порядок предоставления данных о степени соответствия биометрических персональных данных, предоставляемых клиентом-физическим лицом, биометрическим персональным данным, ранее полученным и направленным в соответствии с абзацами вторым и четвертым подпункта «а» пункта 1 настоящего Порядка устанавливается Министерством связи и массовых коммуникаций Российской Федерации по согласованию с Центральным банком Российской Федерации.

Так что все зависит от того, насколько хорошо и правильно ЦБ и министерство связи нормативные документы про биометрию сделают. Причем нужно помнить, что сейчас тоже биометрия для этих целей используется (глядим в паспорт и смотрим на подпись) и это так себе по качеству авторизации.

[Temych]

Мессенджер Threema первым из иностранных сервисов будет собирать данные пользователей для российских спецслужб

 

https://rublacklist.net/26618/

 

Полюбившийся российским чиновникам, бизнесменам и силовикам швейцарский защищённый мессенджер на днях был внесён Роскомнадзором в Реестр организаторов распространения информации, что обязывает сервис уже с сегодняшнего дня собирать, хранить и передавать метаданные и атрибуты действий и взаимодействий пользователей российским компетентным органам, а с 1 июля 2018 года и всю их переписку - уже по "пакету Яровой"

[Sergey Gilfanov]

Ничего не понял. Внести их, может, и внесли. А делать все что они после этого обязаны делать - они собираются что ли? Так ведь стоит им про это хотя бы случайно оговорится - и от них все пользователи уйдут. Оно им надо?

[Temych]

WikiLeaks поможет IT-компаниям в борьбе с кибершпионажем ЦРУ

 

https://rublacklist.net/26644/

 

Самая громкая новость недели - Wikileaks выложил тысячи документов, которые раскрывают хакерские приемы, к которым прибегает ЦРУ, чтобы шпионить за пользователями во всём мире.

Ассанж заявил, что Wikileaks поможет IT-компаниям выявить слабые места в своих системах, которые позволяют спецслужбам вести слежку. Компании получат техническую информацию о способах кибершпионажа ЦРУ.

[Temych]

Ничего не понял. Внести их, может, и внесли. А делать все что они после этого обязаны делать - они собираются что ли? Так ведь стоит им про это хотя бы случайно оговорится - и от них все пользователи уйдут. Оно им надо?

 

Поэтому не оговариваются.

В этот реестр и не вносили из иностранных пока никого, потому как не могли ни с кем РКН договорится, а силой не могут. Вернее могут, но тогда - им надо одновременно с этим обязательно блокировать данный сервис, про это в этом же законе и говорится.

Ну и у меня есть определенные сведения, что все, кто внесен в данный реестр дали свое согласие.

 

При этом, конечно, могут начаться и произвольные внесения, характерным признаком для этого будет, что стали массово появляться иностранные сервисы там.

Но, опять же, РКН надо сразу тогда их и блокировать - несогласных передавать данные.

[Sergey Gilfanov]

Если описание сервиса верное - то они ничего особо выдать и не могут. Т.к. ключей нет.

Правда, возможен случай троллинга-буквоедства. "Вы же просили выдавать сообщения, что наши сервера хранят? Ну вот скажите id абонента и мы вам выдадим парочку не успевших дойти сообщений вот прямо в том виде, что передаем. Нет, мы не знаем, что этот набор цифр означает - абонентов спрашивайте"

[Temych]

Роспотребнадзор ради принятия закона «о торговых агрегаторах» пошёл на подлог документов

 

https://rublacklist.net/26655/

 

Лоббисты, действующие через Роспотребнадзор, настолько хотят окончательно «зарегулировать» торговые агрегаторы, что решили совершить в явном виде подлог документов: перед внесением в Госдуму заменили одну, согласованную версию законопроекта на другую, изначальную, ущербную и отвергнутую экспертами при государственных ведомствах. При этом к законопроекту были прикреплены отзывы от министерств, данные на другую версию проекта закона.

 

В нашем распоряжении оказался весь пакет документов, которые подготовил Роспотребнадзор.

[Temych]

Отказ от сетевой нейтральности: в России предлагают замедлять доступ к иностранным сервисам в качестве наказания

 

https://rublacklist.net/26664/

 

Нарушением международных правил сетевой нейтральности чиновники хотят решить проблему игнорирования иностранными компаниями требований российских властей.

Собрали информацию по теме, подборку экспертных мнений и реакцию соцсетей

[woddy]

а то, что уже три дня забанены трекеры рутрекера - было в новостях или нет?

кстати, что там с трафиком у операторов? говорят по dht успешно работает всё

[NN----NN]

Отказ от сетевой нейтральности: в России предлагают замедлять доступ к иностранным сервисам в качестве наказания

 

https://rublacklist.net/26664/

 

Нарушением международных правил сетевой нейтральности чиновники хотят решить проблему игнорирования иностранными компаниями требований российских властей.

Собрали информацию по теме, подборку экспертных мнений и реакцию соцсетей

Можно ссылку на "международные правила сетевой нейтральности"?

[Temych]

ФСБ не потерпит поблажек при внедрении «пакета Яровой»

 

https://rublacklist.net/26700/

 

ФСБ выступила против создания пилотных зон в регионах для тестирования «пакета Яровой» в части, касающейся операторов связи и интернет-компаний, сообщили участники совещания по вопросу подготовки плана мероприятий по реализации федерального закона 374-ФЗ, которое прошло на площадке рабочей группы «Связь и IT» экспертного совета при Правительстве РФ. ФСБ «агрессивно смотрит на поэтапность введения требований» и заявляет, что на сегодня есть все технические возможности для реализации закона "о тотальной слежке"

[Temych]

Можно ссылку на "международные правила сетевой нейтральности"?

 

1) https://en.wikipedia.org/wiki/Net_neutrality

2) https://en.wikipedia.org/wiki/Net_neutrality_law

 

Ну и еще можно почитать тут: https://www.publicknowledge.org/issues/net-neutrality

тут: https://www.eff.org/deeplinks/2014/01/why-the-fcc-cant-save-net-neutrality

и тут: https://ec.europa.eu/digital-single-market/en/open-internet-net-neutrality

например

[Temych]

Изобретатель Всемирной сети нашёл три способа устранения нависшей над интернетом угрозы

 

https://rublacklist.net/26695/

 

Сэр Тим Бернерс-Ли, придумавший такие вещи, как HTTP и HTML, после новых разоблачений WikiLeaks рассказал о своих опасениях относительно будущего Интернета.

«Я представлял себе сеть как открытую платформу, которая позволит каждому и повсюду делиться информацией, получать доступ к новым возможностям и сотрудничать, невзирая на географические и культурные границы.

Во многих смыслах, Сеть оправдала мои ожидания, хотя нужно было постоянно сражаться, чтобы она оставалась открытой.

Но за последние 12 месяцев я начал все больше волноваться о трех тенденциях, с которыми, как я считаю, мы должны справиться, чтобы Интернет по-прежнему служил всему человечеству»

[Temych]

Russia Today будет бороться с западными фейк-новостями и готово судиться с ведущими мировыми СМИ

 

https://rublacklist.net/26714/

 

RT запустила амбициозный проект отделения фактов от фейков на новостных порталах мировых СМИ, обещая проводить тщательный фактчекинг.

Один из первых горячих фейков - разоблачение поста в тви, что на МКС предложили отправить Трампа в космос.

Выдохнули! Нет, не предлагали!

[vodz]

Изобретатель Всемирной сети нашёл три способа устранения нависшей над интернетом угрозы

Вот прямо по первому пункту типично ожидаемо заносит на "ущемление от репрессивных политических режимах", а то что персональные данные буквально выманивают, концентрируют в нескольких соцсетях, а потом черт знает в каких целях этим пользуются почему-то Ли не волнует.

[Ivan_83]

а то что персональные данные буквально выманивают, концентрируют в нескольких соцсетях

Я как то в ФБ раз зарегался чтобы лайк поставить чтобы скачать файл.

Нет, не выманивают.

ВЫПЫТЫВАЮТ!!!

[Temych]

Мессенджеры на коротком поводке: государственный контроль пользователей и потеря сетевого нейтралитета

 

https://rublacklist.net/26731/

 

Законопроект, обязывающий мессенджеры регистрироваться в Роскомнадзоре в течение 5 дней с момента поступления требования, уже готов и проходит финальные согласования в других ведомствах.

 

В продвигаемом законе можно выделить 3 основных посыла:

1) поставить под государственный контроль пользователей и их переписку;

2) сделать иностранные компании более лояльными на сотрудничество с российскими госорганами под угрозой блокировок их сервисов;

3) завязать мессенджеры на сотрудничество с операторами связи (в первую очередь - сотовой), которые уже давно мечтают нарушать сетевую нейтральность и манипулировать с трафиком приложений, дающих возможность совершать аудио- и видеозвонки, да и просто обмениваться текстовыми сообщениями - ОпСоСы считают, что мессенджеры паразитируют на их инфраструктуре и лишают их прибыли от обычных звонков и смс.

[Rivia]

Законы для галочки, живем по понятиям.

[Ivan_83]

Законопроект, обязывающий мессенджеры регистрироваться в Роскомнадзоре в течение 5 дней с момента поступления требования, уже готов и проходит финальные согласования в других ведомствах.

Так это же просто отлично.

Пусть гнобят централизованные месенгеры и по сильнее.

Тем сильнее и пышнее расцветёт п2п где некому требования предъявлять :)

[vodz]

Пусть гнобят централизованные месенгеры и по сильнее.

Тем сильнее и пышнее расцветёт п2п где некому требования предъявлять :)

И, между прочим, надзор этот момент и не скрывает, так как опасность предоставляет именно централизация, концентрация и, следовательно, автоматически - влиятельность ресурса.

[Rivia]

Пусть гнобят централизованные месенгеры и по сильнее.

Тем сильнее и пышнее расцветёт п2п где некому требования предъявлять :)

И, между прочим, надзор этот момент и не скрывает, так как опасность предоставляет именно централизация, концентрация и, следовательно, автоматически - влиятельность ресурса.

Разве не очевидно что это просто попытка опсосов защитить свои интересы?

С чего бы вдруг требование к мессенджерам собирать личные данные со своих юзеров должно уменьшить эту самую централизацию и концентрацию? Это же наоборот только усилит их, теперь каждый "мессенджер" будет хранить данные, достаточные для идентификации конкретного человека. Это же золотая жила для иностранных гбшников, тем более что сами мессенджеры практически поголовно родом оттуда.

И как обычно уже стало в законодательстве - с учетом формулировок под мессенджер можно подогнать что угодно, хоть вот этот форум.

Изменено 16 марта, 2017 пользователем Rivia

[vodz]

С чего бы вдруг требование к мессенджерам собирать личные данные со своих юзеров должно уменьшить эту самую централизацию и концентрацию? Это же наоборот только усилит их, теперь каждый "мессенджер" будет хранить данные, достаточные для идентификации конкретного человека. Это же золотая жила для иностранных гбшников

Именно. Но это другая мечта, без противоречий к первой - централизация допустима, если есть возможность за этим установить полный контроль и устранить саму возможность влиятельности, читай - шантажа государства.

[Temych]

Нейтралитет, спокойствие, аполитичность:

Минтруд предлагает сделать чиновников морально безупречными в их онлайн-жизни

https://rublacklist.net/26747/

Новые нормы поведения чиновников в Сети уже готовятся для внесения в «Общие принципы служебного поведения госслужащих».

Государственным служащим могут запретить публично критиковать руководство и предпишут соблюдать нейтралитет в отношении политических партий даже в нерабочее время, в том числе в интернете.

[vodz]

Что-то я не понял. Разве это не нарушение конституции? Передать в управление капитал - это одно, он всё равно твой, только рулить пока чиновник не можешь, а состоять и участвовать в партиях - это же гарантируется конституцией?

[Ivan_83]

С чего бы вдруг требование к мессенджерам собирать личные данные со своих юзеров должно уменьшить эту самую централизацию и концентрацию? Это же наоборот только усилит их, теперь каждый "мессенджер" будет хранить данные, достаточные для идентификации конкретного человека. Это же золотая жила для иностранных гбшников, тем более что сами мессенджеры практически поголовно родом оттуда. И как обычно уже стало в законодательстве - с учетом формулировок под мессенджер можно подогнать что угодно, хоть вот этот форум.

Ты как маленький, ихним ГБшниками и так давно и не трудно идентифицировать юзеверей месенгеров, трафик всё равно полетает через их сормы, достаточно у месенгеров узнавать какие акки на каком ип сидят.