правила идентификации пользователей мессенджеров

Дайте нам ключи ver. 2.0 (или почему постановление 1279 та еще хня с технической точки зрения.)

Давайте на минутку забудем о "проблеме анонимности", представим что дело происходит в Швейцарии, телефоные справочники все еще в обиходе, а значит рассмотрим не морально-юридические аспекты вопроса, а сугубо технические.

Итак сам текст сего шедевра можно почитать тут. Открываем, и видим что с первых страниц речь идет про "Сервис мгновенного обмена сообщениями". Окей, лезем в вики для разьяснения: # службы мгновенных сообщений (Instant Messaging Service, IMS), программы онлайн-консультанты (OnlineSaler) и программы-клиенты (Instant Messenger, IM) для обмена сообщениями в реальном времени через Интернет.

Если внимательно прочитать всю статью, то можно заметить что там ни слова(!) про мобильную связь. Страно, не правда ли. Более того, в ней вообще не расписывается механизм регистрации/индефикации, потому что он (внезапно) может быть любой: тупо регистрация по мылу/телефону/паспорту/коту, цифровых ключах на чипах получаемых в спецместах, инвайтах, IP с P2P, авторегистция без индификации с рандомным челом в качестве собеседника, гребаные боты в гребаных сервисах с переключением на реальных людей без выхода из окна. Т.е. сама идея привязки "пользователя" к чему либо конкретному разбивается об тот факт, что в меседжер вообще-то есть только абстрактная учетная запись по логину (хотя правильнее говорить по айдишнику) и... все. Все остальное опционально допиливается сверху, и особой роли не играет. Блин, да банально Skype (окей, озвучу что это только 14%, но лично я бы вот ни разу не списывал его) не обязывает пользователя указывать мобильный телефон, ему откуда брать инфу? "Переписать" под требования РФ? а с уже зарегаными что делать? Ну и к слову, расмотрем маловероятный, но все же случай -- а если у человека НЕТ мобильного телефона?...

Далее, в обсуждении даной новости видел речь про IMEI (англ. International Mobile Equipment Identity — международный идентификатор мобильного оборудования) по которому вроде как можно пробить любой мобильник. Пробить то можно, но: меседжер может работать и на ПК, игровой консоли, быть внутри социальной сети или банально форума. Да блин, любая(!) MMORPG технически является меседжером т.к. позволяет мгновенно обмениватся сообщениями в личке, да это не основная функция даного приложения, но где в постановлении хоть слово об различиях? Их тоже нужно будет обязать регать и мониторить?

Более того, мобильное устройство может играть роль "точки доступа", т.е. раздавать связь другим мобильникам/компьютерам что исключает возможность автопривязки учетки к даному устройству (не говоря что человек может продать свой телефон или одолжить попользоватся). А можно пойти еще далее, и вспомнить что кроме всеми любимого и обожаемого интернета есть локальные сети, например в банке, со своим внутреним меседжером.

Ну и на закуску: а к кому привязывать виртуальные номера, которые в сеть выходят только с облаков?

p.s. спижено с хабра
>>Кроме того, об этом никто не говорит, но косвенно закон запрещает пользоваться мессенджерами лицам младше 18-ти лет (они ведь не могут сами заключить договор с оператором).
>>зачем вы ищете здесь смысл?

p.p.s. сначала хотел написать шутку про учителя программиста, но потом увидил ЄТО

Роскомнадзор: «неприземлившиеся» IT-гиганты могут лишиться русских денег

По информации «Ведомостей», Минцифры опубликовало проект постановления, согласно которому IT-компании без открытых офисов в РФ будут ограничены в приеме платежей и переводов как от российских пользователей, так и от партнеров. Например, российские пользователи Steam не смогут купить новую игру — оплата не пройдет.

За новым ограничением для IT-компаний будет следить Роскомнадзор и Центробанк РФ. Блокировка оплаты затронет иностранные социальные сети, рекламные системы, аудиовизуальные сервисы, мессенджеры, сторы, поисковики, хостинговых провайдеров, игровых дистрибьюторов, сервисы онлайн-игр.

Согласно тексту законопроекта, РКН будет вести два реестра для выполнения новой блокировки.

В первом списке регулятора будут перечислены зарубежные компании и сервисы, которые еще не открыли полноценные представительства в РФ. В качестве таких ведомство будет считать все их филиалы в нашей стране с действующими сотрудниками, которые должны оперативно взаимодействовать с российскими ведомствами и нести ответственность за деятельность ресурса на территории РФ.

Все финансовые учреждения РФ будут обязаны заблокировать любой вид денежного перевода (по карте или онлайн) в пользу IT-компаний и сервисов из этого черного списка РКН. В случае невыполнения блокировки Центробанк может повлиять на действия банка со своей стороны, чтобы отозвать транзакцию.

Во втором списке РКН будут иностранные поставщики платежных услуг, принимающие платежи и переводы из РФ в пользу IT-компаний и сервисов из первого списка. Им также будет запрещено проводить оплату от российских пользователей. Банки РФ будут следить за этим и блокировать такие переводы через платежные сервисы Alipay, Apple, Google, Samsung и другие, которые окажутся в списке надзорного ведомства.

По словам экспертов «Ведомостей», подобных жестких мер по ограничению коммерческой деятельности иностранных компаний в России еще не принималось. Вдобавок, банкам РФ придется вносить значительные корректировки в режим работы своих систем для выполнения новых ограничений. Это потребует дополнительных затрат с их стороны, которые законом никак не компенсируются.

1 июля президент РФ Владимир Путин подписал закон, который обязывает зарубежные IT-компании с ежедневной аудиторией в РФ от 500 тысяч человек открывать в стране филиалы или представительства. Под действие закона попадут, в том числе, Facebook, Instagram, Twitter, TikTok, Google AdWords, YouTube, WhatsApp, Viber, Telegram, Steam, WorldOfTanks.

Неисполнение этого закона грозит зарубежным компаниям, включая соцсети, мессенжеры, игровые сервисы и видеохостинги, запретом на попадание в российскую поисковую выдачу, ограничением приема платежей от пользователей из России. Им также запретят показывать российскую рекламу и будет ограничена реклама самого ресурса в стране. В худшем случае зарубежному ресурсу будет грозить замедление или блокировка на территории РФ средствами Роскомнадзора.

Децентрализированные системы общения (Telegram, WhatsApp, Viber) Улучши общество - пользуйся мессенджером!

По мотивам анекдота "Навальный и стрелков встретились в камере. Оба сели за экстремизм"

Правительство и ЦБ РФ присвоят пожизненное цифровое имя каждому россиянину и сольют все личные данные в единую базу

Темпы, с которыми население России загоняют под тотальный контроль в рамках внедряемой без обсуждения в обществе мутной программы «цифровой экономики», поражают воображение. Не успела «Катюша» рассказать о принятии перед новым 2018 годом закона, утверждающего принудительную сдачу биометрии всеми россиянами для взаимодействия с банками и получения госуслуг и создания соответствующей базы в рамках ЕСИА, как председатель думского Комитета по финансовому рынку Анатолий Аксаков в середине января высказался за присвоение каждому гражданину единого идентификатора прямо с момента рождения – чтобы он сопровождал человека всю жизнь. А так как он, судя по всему, является всего лишь послушным «озвучивателем» директив ЦБ, были все основания ждать инициатив с этого фланга. И вот вчера, 7 января, банкстеры и министры «порадовали» нас соответствующей инициативой.

«Банк России совместно с Минкомсвязью и Минфином разработает предложения по внедрению сквозного идентификатора, объединяющего все данные о физлицах. В «Основных направлениях развития финансовых технологий на 2018-2020 годы» отмечается, что сквозной идентификатор клиента обеспечит предоставление различных видов информации о нем заинтересованным органам и организациям – в том числе для оказания физлицам финансовых услуг. Такой идентификатор может использоваться для различных источников данных, хранящихся в месте их создания, что повышает скорость поиска необходимой информации. Сквозной идентификатор - это технологическая связка уникальных идентификаторов (СНИЛС, номер паспорта, пенсионного и страхового удостоверений и т.д.). Сейчас нет возможности найти о себе всю эту информацию в одном месте. Мы хотим, не обременяя потребителя, связать эти идентификаторы между собой», – продекларировала команду заокеанских «хозяев денег» первый зампред ЦБ Ольга Скоробогатова.

В своем порыве «осчастливить» россиян, подобно тому, как это сделали с миллиардом индийцев внедрители системы личной идентификации «Аадхаар» (недавно она была взломана журналистом за 8 долларов), Скоробогатова далеко не первопроходец. В 2016 году Правительство в лице премьера Дмитрия Медведева внесло в Госдуму проект закона № 1072874-6 «О внесении изменений в Федеральный закон «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования». В соответствии с этим законопроектом, планируется принудительное присвоение каждому россиянину личного номера, под которым будет проходить его аутентификация при оказании любых госуслуг и выполнения государством любых функций. Присвоение осуществляется в уведомительном порядке на основании сведений, поступающих в ПФР из ЗАГСа – то есть одновременно с выдачей свидетельства о рождении, и действовать этот номер должен до конца жизни.

По сути, пенсионный номер СНИЛС просто хотели не мудрствуя лукаво трансформировать в «цифровое имя» гражданина – путем введения понятия «зарегистрированные лица», распространяемого не только на застрахованных работающих граждан, но и на «детей, а также других граждан РФ, иностранных граждан и лиц без гражданства, которым открыт индивидуальный лицевой счет, в т.ч. в целях предоставления госуслуг». Но что-то пошло не так: то ли протесты консервативного большинства были очень сильны, то ли еще не была готова инфраструктура, то ли вариант со СНИЛС в виде единого личного номера оказался не самым лучшим… Так или иначе, продвижение законопроекта застыло 3 ноября 2016 г. после принятия в первом чтении и рекомендации представить поправки к нему в 30-дневный срок. 

Зато сейчас, на фоне победной поступи биометрии и противозаконного отказа Сбербанка принимать наличные рубли, можно во весь голос заявить о скором рассмотрении этой идеи в Думе, не взирая на факты, изложенные «Катюшей» и другими патриотическими СМИ накануне. Напомним, «сквозной единый личный идентификатор (личный номер гражданина)» прямым образом нарушает ФЗ о персональных данных, согласно п. 3 ст. 5 которого «Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой». Также он нарушает ст. 23 и 24 Конституции РФ, так как принудительно лишает граждан неприкосновенности частной жизни (также лишает законной свободы выбора оказания госуслуг в традиционной, неэлектронной форме) и сливает нашу страну с потрохами «западным партнерам». 

Но самое печальное в этой истории то, что лица, обязанные хранить государственный суверенитет и прямо ответственные за безопасность в России, не видят или не хотят видеть в этих «реформах» никакой угрозы. Общественный уполномоченный по защите семьи в Санкт-Петербурге Ольга Баранец, также как и сотни наших читателей, направляла в различные госорганы запросы экспертной оценки закона о биометрической идентификации и получила убаюкивающий ответ из Комитета Совета Федерации по обороне и безопасности.

В ответе объясняется, что данный закон принят на основании одной из статей Конституции РФ, которая устанавливает полномочия ЦБ, и ныне действующего законодательства. Именно на основании этого и делается вывод, что ничего «антиконституционного» в нем не содержится (сам ответ можно почитать на сайте ОУЗС ).

Сенаторы считают, что вопрос о правах граждан не может возникать, так как вся идентификация и аутентификация физических лиц, то есть простых граждан, включая сбор их биометрических данных, будет проводиться исключительно «с согласия» и при личном присутствии. В ответе Комитета нет ни слова о том, что граждане могут отказаться от сбора биометрических сведений и после отказа их права пользования услугами банков или госуслугами не будут поражаться – и это вовсе не случайно. 
В ответе, в частности, говорится: «После проведения идентификации при личном присутствии гражданина с его согласия информация о нем будет заносится в единую систему идентификации и аутентификации (ЕСИА) и единую биометрическую систему (ЕБС)». 

Таким образом, есть все основания полагать, что все граждане при любом обращении в банк будут сначала сдавать свои биометрические данные в обязательном порядке, а согласие гражданина будет спрашиваться лишь для того, чтобы занести эти сведения в ЕСИА И ЕБС. Добровольностью тут и не пахнет и, хотя право отказа на сдачу биометрических данных формально сохраняется за гражданином, на практике оно повлечет за собой отказ в банковском обслуживании – даже свои кровно заработанные деньги со счета в банке можно не получить. Также есть явный намек на то, что при любых операциях через Интернет, например, через портал Госуслуг при оплате налогов или ЖКХ, будут требоваться биометрические данные.
Более того, из этого разъяснения следует, что людям, которые предпочитают лично приходить в банки для оформления кредитов, для оплаты квитанций и налогов, для открытия счета, просто вменяется в обязанность пройти сдачу биометрических данных – даже в том случае, если они и не собираются пользоваться какими-либо онлайн платежами в будущем. Так что обнадеживать себя не стоит – абсолютно всем законопослушным гражданам России светит сдача своей биометрии и постоянное обновление всех личных сведений в одной базе, ключом к которой будет единый идентификатор – личный номер, подобно тому, что присваивали своим жертвам нацисты в лагерях смерти в Майданеке и Освенциме. Напомним, что такая практика была признана преступлением против человечества без срока давности и осуждена на Нюрнбергском трибунале. Хотя вряд ли эта информация способна остановить цифролоббистов из числа чиновников и депутатов…

Авторы ответа из Совета Федерации настолько переборщили с успокоениями, что даже начали противоречить сами себе. В частности, они заявляют, что «Федеральный закон регламентирует размещение сведений о гражданах в единой системе идентификации и аутентификации исключительно с личного согласия граждан». И тут же добавляют противоположное утверждение: «Чтобы идентифицировать физлицо, актуальная информация о нем уже должна быть в ЕСИА и ЕБС. В связи с этим у банков появится обязанность (!) после идентификации гражданина Российской Федерации при его личном присутствии, бесплатно и с его согласия размещать или обновлять в данных системах такую информацию».

Интересной обязанностью наделены теперь банкиры-ростовщики по биометрическому закону – передавать личные данные граждан в ЕБС и ЕСИА якобы с целью нашей дальнейшей идентификации, даже если мы прямо такого желания не изъявим. При этом банкстеры легко могут сравнивать все сведения из баз данных, проверять каждого гражданина на причастность к терроризму и экстремизму, они могут просто «подозревать» вас в том, что средства для оплаты за те или иные государственные услуги добыты нелегальным путем и, на основании одних лишь подозрений, вводить ограничения по количеству операций, по выдаче сумм наличных денег или просто блокировать счет – даже при попытке человека лично и непосредственно в стенах банковского отделения получить перевод от родственников или оплатить наличными какие-либо квитанции. 
При дальнейшем выведении или ограничении наличных денег, человек попадает в тотальную зависимость от ростовщиков во главе с ЦБ, которые, по сути, могут лишить человека возможности использовать безналичные средства лишь на основании «подозрений» или при любом критическом высказывании, которое может быть расценено как экстремизм. Например, назвал гражданин педераста педерастом в соцсетях – и пожалуйте, получите блокировку счета за недостаточную толерантность.

Вот такой «конституционный» и «юридически чистый» подарочек приготовили нам адепты нового мирового порядка вроде Грефа с Набиулиной и прочими Германами Клименко с Николаями Никифоровыми (соответственно помощник Президента по развитию интернета и министр связи РФ).

И самое невеселое: в ответе Комитета СовФеда присутствуют лишь общие фразы о том, что базы данных якобы будут надежно защищены, но не дается четкого ответа о гарантиях сохранения этой информации. В нормах законодательства предусмотрена ответственность за утечку информации, но мы с вами должны понимать, что, во-первых, все можно, если что, списать на сбои системы, а во-вторых, даже если виновные в утечке информации будут найдены, то пострадавшему гражданину это вряд ли облегчит жизнь. Ведь распространение этих сведений уже произошло, и вред для личности человека в результате такого распространения оценить невозможно. 

При утечке сведений и при взломах электронных систем, а также в случаях мошенничества, будет крайне сложно доказать банку, что ты не брал кредит удаленно, а стал жертвой преступления. Не следует забывать и о том, что функционирование единых систем: ЕСИА и ЕБС, а также «жизнедеятельность» кредитных карт и оплаты в интернете зависит от единственного источника энергии – от электричества, что также не обеспечивает никакой гарантии безопасности сведений и операций – особенно с учетом особенностей российского климата и «технического обеспечения» удаленных от центра сел и деревень. 

В упомянутой выше индийской добровольно-принудительной системе биоидентификации неоднократно выявлялись массовые провалы, когда персональные данные граждан оказывались в открытом доступе на 200 правительственных сайтов, когда в соцсетях выкладывались в общий доступ уникальные номера 135 млн. граждан Индии. Как выяснила впоследствии полиция, около 300 из них были использованы для незаконного получения от государства пенсионных выплат на общую сумму 60 тыс. долларов. А совсем недавно – в конце января – умелый хакер нашел уязвимость на сайте Рособрнадзора и скачал данные 14 миллионов выпускниковроссийских вузов, включая имена, фамилии, даты рождения, номера СНИЛС и ИНН, логины и адреса электронной почты. Добавим к этому и недавний случай с разглашением изданием «Фонтанка.ру» персональных данных Героя России, военного летчика Романа Филиппова, погибшего в Сирии – тогда был без труда взломан личный кабинет военнослужащего – и станет понятно, что архитекторы новой системы не только не заботятся о нашей свободе, но и плюют на нашу безопасность. 

Толпа школьников собралась у АП, никого из них не арестовывают, оттепель? А нет, все в порядке, это Украина.

Пехота Путина Часть - 3

первая часть - http://joyreactor.cc/post/3376807

вторая часть - http://joyreactor.cc/post/3376821

7.Туземная армия широкого профиля.

Кадыровской Чечне часто ищут исторические аналогии. И находят. Обычно – в колониальной эпохе 18-19 вв. Например, в 2017 г. известный российский историк–востоковед Сергей Абашин высказал мнение, что Чечня Кадырова — это второй «Бухарский эмират».

Было такое вассальное государство в царские времена. В 19 веке Россия захватила Узбекистан, но эмир бухарский остался на троне. Он сохранил власть внутри эмирата и свою небольшую армию. Собирал налоги и разные поборы, в том числе каракулем, на котором делал большие деньги.

Эмирам бухарским щедро давали генеральские погоны и русские ордена. Состояние семьи эмира в начале 20 в. превышало 30 млн. руб. или 60 млн. долл. по тому курсу. Это 15 млрд. долларов сегодня (как у Усманова).

По договору 1873 г. между Россией и Бухарой эмир считался вассалом и был обязан согласовывать с царскими властями свои основные решения. Договор гласил, что каждое утро кушбеги (великий визирь) должен был получать у представителя царя в Бухаре указания для донесения их до эмира.

Никакого участия во внутренней политике царского правительства (за пределами Бухары) эмир не принимал. «Боевой пехотой» ни у кого не был. Дотаций не получал. После завоевания эмирата с него даже взяли контрибуцию 500 тыс. рублей для компенсации военных расходов России. За беспокойство типа.

Таким образом, Россия и Бухара находились в прозрачных и понятных отношениях, именуемых колониальный протекторат. И по договору причем. То, что создал Путин в Чечне, на это не очень похоже. Ну, если только в качестве пародии. Хотя сам Путин, не исключено, и, правда, уверовал, что он теперь новый «Белый царь» с вассальными эмирами.

Тем не менее, сами методы господства и подавления, которые Путин применяет в Чечне, действительно взяты из колониальной эпохи. А особенно из практики британских колонизаторов в Индии. В 18 веке Англия никогда б не захватила огромную Индию, если б везде не находился такой царёк-падишах, готовый за власть и деньги поработать пехотинцем у английской короны, передавить своих сородичей в её пользу. Индусы завоевали сами себя, в общем-то.

Всё, да не всё. Откроем учебник истории: в середине 19 века сипаи восстали, перерезали англичан, и Индия едва не отделилась силами армии, которую сами же англичане и создали. Восстание подавили с трудом, после чего туземные войска реформировали. Было введено строгое правило, что 2/3 сипаев должны быть мусульмане и сикхи, т.е. нацменьшинства, враждебные остальному населению Индии. Офицеры везде — англичане. И только в таком виде колониальная армия еще могла выполнять свои функции.

Что сделал Путин в Чечне? — Чтоб любой ценой удержать её в составе России, из бывших боевиков набрали «сипаев» чеченского разлива. Офицеры — из них же, вплоть до генералов. Теперь они терроризируют местное население, требуя поклонения Путину и падишаху. Их угрожают также использовать против русских как «боевую пехоту» на случай волнений внутри России.

Т.е. кадыровцы – круче чем сипаи. Это туземная армия широкого профиля. Это действительно колониальная политика. Вот только колония у Путина – вся Россия. С помощью Золотова и Кадырова он надеется грабить её и дальше.

8.Рамзан Владимирович.

Несмотря на культ личности Кадырова в Чечне и всеобщее внешнее холуйство перед ним, в чеченском народном юморе паччаху давно придумана презрительная кличка — «Рамзан Владимирович». Не в бровь, а в глаз. И не только потому, что сам Кадыров постоянно холуйствует перед Путиным. А потому, что они очень похожи.

Что такое путинская РФ? — Мафиозное государство, где правят чекисты и уголовники. У них есть вождь, у которого власти больше, чем у царя Николая II в последний период его правления (1905-17). Есть парламент, состоящий из клоунов от карманных партий, суды, которые штампуют решения по указке властей. Есть цензура и культ личности Путина. А Россия при нем — сырьевой придаток Китая и Запада. Страна со средней зарплатой ниже Турции и КНР, но с безудержным обогащением правящего клана.

Ну и чем тут выделяется Рамзан Владимирович? В Чечне не действует конституция РФ? – А в России она действует? В Грозном несменяемая власть Кадырова и культ его личности? — Так он соединен с культом Путина, как и по всей России.

В Чечне в полиции пытают и убивают людей? А ОВД по Невскому району в Питере, где в 2012 мент забил подростка шваброй насмерть, требуя взять на себя кражу? А ОВД «Дальний» в Казани, где задержанного убили, изнасиловав бутылкой из-под шампанского? А ОВД Закаменска (Бурятия), где в сентябре 2016 г. двух задержанных за кражу кедровых орехов сутки били, пытали электрошокером, одевали пакет на голову, пока один из них не дал нужные показания (на родного брата), а выйдя из участка повесился, не оставив предсмертной записки?

А ОВД «Сокольники» (Москва), где в мае 2017 г. менты вызвали МЧС, так как не могли открыть наручники у двух задержанных (слишком туго затянутые), которыми их ранее пристегнули к батарее и двое суток били, требуя показаний?

Так что Рамзан Владимирович просто копирует нравы и повадки своего Учителя. Они очень похожи, паччах в Грозном и главпаччах в Кремле. Недаром так сошлись-то. Понятно, что такая система непрочна, все держится на договоренности двух бандитов. Но для путинского государства это нормально.

Мессенджер Discord заблокирован в России «за нарушение требований законодательства» — ТАСС со ссылкой на Роскомнадзор

Роскомнадзор (РКН) заблокировал платформу Discord на территории России за нарушение требований законодательства. Об этом сообщили ТАСС в пресс-службе ведомства.

"Доступ к мессенджеру Discord ограничен в связи с нарушением требований российского законодательства, выполнение которых необходимо для предотвращения использования мессенджера в террористических и экстремистских целях, вербовки граждан для их совершения, продажи наркотиков, в связи с размещением противоправной информации", - сообщили в пресс-службе.