правила идентификации пользователей мессенджеров

Нашел в комментариях, на одном из сайтов с новостью о блокировках.

Блокировка Amazon ударит по российским сервисам и грозит РФ крупными штрафами

На текущий момент неизвестно, как будет развиваться ситуация с возможной блокировкой миллионов IP-адресов облачного сервиса Amazon в целях закрытия доступа к онлайн-рации Zello, но пока можно оценить возможные последствия с экспертных точек зрения.

Напомним, что на прошлой неделе Роскомнадзор выдал новые рекомендации операторам связи по блокировке голосового мессенджера Zello с требованием ограничить доступ сразу по маскам подсетей IP-адресов, принадлежащих Amazon и ряду других компаний, затрагивающих миллионы IP. В Сети появились скриншоты соответствующих документов, достоверность которых представители надзорного ведомства не опровергли, как, впрочем, и не подтвердили. Но столь долгое молчание Роскомнадзора — только подогревает ситуацию, оставляя её в подвешенном состоянии.

В нескольких Telegram-каналах появились копии письма ведомства операторам:
https://t.me/zatelecom/4069
https://t.me/zatelecom/4070
https://t.me/zatelecom/4071
https://t.me/zatelecom/4072

Блокировку Zello Роскомнадзор называет экспериментом. Как гласит письмо, Роскомнадзор проанализировал работу Zello и определил подсети, «которые необходимо заблокировать для эффективной деградации сервиса Zello». Адреса онлайн-рации Zello базируются на доменах облачного сервиса Amazon Web Service. Но таких адресов до 10 миллиардов, из них заблокированы несколько десятков. Роскомнадзор в письме представил список из 36 подсетей, подлежащих блокировке, из них 26 принадлежат Amazon. Всего эти подсети содержат почти 15 млн IP-адресов. Из них на Amazon приходится 13,5 млн адресов.

Роскомнадзор предлагает операторам связи в ограничить доступ к указанным подсетям одним из нескольких способов. Можно использовать стандартные способы блокировки IP-адресов. Другой способ — внесение ACL (Access Control List, список правил контроля доступа) в маршрутизаторы для блокирования исходящего трафика на указанные сети. Также допускается использование инструментов протокола динамической маршрутизации BGP и метода Black hole (блокировка на уровне магистральных каналов и межоператорских стыков).

О том, что российские власти блокируют домены на данном облачном сервисе, в своё время сообщала РосКомСвобода. Одно время этим занимался Роскомнадзор, затем эстафету подхватила Генпрокуратура, на что также обратил внимание исполнительный директор Общества защиты интернета (ОЗИ) Михаил Климарёв в своём Telegram-канале «ЗаТелеком». Он же и сообщил одним из первых, что Роскомнадзор и российские силовики, возможно, приняли решение заблокировать на территори России доступ к Amazon.

Поскольку информация требовала подтверждения, да и в целом развитие событий по такому сценарию выглядит слишком экстравагантно, Климарёв предположил, что этот инсайд вполне может быть дезинформацией, но поскольку «от РКН и silovik’и можно ожидать чего угодно», полностью исключать такой возможности нельзя. «Надеюсь, что ума хватит не блокировать Амазон по подсетям, — отметил он. — Это повлечёт довольно непредсказуемые последствия. Куча сервисов и бэкэндов аппликаций любят Амазон. Ну, например, Снэпчат или там Пинтерест. Это всё отвалится».

Между тем, сотрудники трех операторов подтвердили «Ведомостям» получение писем Роскомнадзора. Один из них знает, что такие письма получили все операторы. Будут ли они выполнять рекомендацию Роскомнадзора, пока неизвестно. Операторы «Большой четвёрки» данную ситуацию никак не комментируют.

Эта беспрецедентная инициатива с высокой степенью вероятности породит «погоню за тенью», рассуждает директор по стратегическим проектам Института исследований интернета Ирина Левова. По ее мнению, Zello может начать менять адреса, вынуждая Роскомнадзор заставлять операторов блокировать все новые и новые большие блоки адресов. Результаты этой гонки могут оказаться непредсказуемыми и опасными, предостерегает Левова.

Сооснователь и техдиректор Zello Алексей Гаврилов узнал о списке адресов из Telegram-каналов и «ничего кроме удивления он не вызывает», сообщил он. Действительно, адреса из некоторых подсетей Zello использовал в прошлом, происхождение других Гаврилову неизвестно.

В силу особенностей архитектуры Zello доступность мессенджера в будущем никак не зависит от доступности перечисленных подсетей, но их блокировка может нарушить работу сотен сервиcов, использующих Amazon и не имеющих отношения к Zello. Блокировку 15 млн адресов ради Zello Гаврилов сравнивает с использованием атомной бомбы против забастовки дальнобойщиков.

Для большинства пользователей в России Zello работает без VPN, рассказывает Гаврилов. По его словам, технологии обхода цензуры появились в Zello в 2014 г., когда мессенджер оказался заблокирован в Венесуэле во время студенческих протестов.

Глава хостинга DiPHOST Филипп Кулин, известный своей непримиримой позицией по отношению к действиям Роскомнадзора, всё-таки допускает, что данная информация — фейк, поскольку на документах нет реквизитов, которые обычно сопровождают подобные протоколы:

«Роскомнадзор медийно зависим и пока ещё не враг себе. Хотя, кто его знает. От ведомства, которое непрерывно лжет, можно ожидать чего угодно… Роскомнадзор сам виноват, что создал такой имидж. Вчера упал DATA-IX и мне утром «сломали» телефон звонками «А не Роскомнадзор ли это опять что учудил?» … Поздравляю Роскомнадзор. Они могут отмалчиваться и отнекиваться дальше».

«Но я ещё раз подчеркну, — добавляет Кулин, — на Роскомнадзоре и так клейма негде ставить. Я бы не стал им приклеивать ещё и эти бумаги, происхождение которых пока сомнительно. Другой вопрос, что их отмалчивание — это тоже клеймо. Я скорее всего не узнаю — я же хостер, не оператор. Я узнаю только по выгрузкам уже по факту. Сам Роскомнадзор за километр меня обходит».

Касаемо как таковой возможности блокировки Amazon под соусом борьбы с Zello, он докускает, что это вполне может случиться. Блокировка Zello, утверждает Кулин, идёт по линии Генпрокуратуры, «а Генпрокуратура особо ни за что не отвечает — им можно». Роскомнадзор в данном случае выступает только как исполнитель. Причём блокируется Zello не за отказ переносить данные россиян на территорию РФ и регистрироваться в реестре организаторов распространения информации, говорит он, блокировали мессенджер именно по указанию Генпрокуратуры за использование его дальнобойщиками во время протестов против системы «Платон».

Но блокировка сервисов компании, которая на днях обошла по капитализации Google и чьими услугами пользуется множество российских IT-компаний и сервисов в РФ, станет настоящим ударом по многим отраслям, которые так или иначе зависимы от интернета: «Для многих это будет быстрая неминуемая смерть. А для многих — мучительная травма. Например для Bitrix24».

Если же блокировка Amazon случится, то не выгодно это будет никому — даже российские и китайские компании, в данный момент пытающихся осваивать «облачные» технологии, не вытянут объемы услуг Amazon, да и вряд ли в их интересы входит борьба со столь крупным конкурентом руками государства. «На днях Huawei объявил об открытии Huawei Cloud в России, — рассуждает он. — Пару месяцев ходят слухи про «облака Яндекса». Представители MailRu предлагают ресурсы на переезд. Однако надо учесть, что до уровня Амазона не дотягивает примерно никто. У них очень много серьезных сервисов, и они — локомотив. И всё это скорее слухи и случайные предложения. И отдельно: я считаю, что айти-компании ещё не настолько закостенели, и они понимают, что умышленными действиями рубят сук под собой».

Технический эксперт РосКомСвободы Александр Исавнин, наоборот, предполагает, что MailRu могут оказаться выгодоприобретателями этой блокировки, поскольку продаёт ряд похожих облачных сервисов. А пользователи ощутят на себе последствия в том, что «у вас не будет ваших любимых приложений». «Массово улетят в блокировку не только Zello, но и многие ресурсы, использующие различные сервисы Амазона для обхода блокировок, например Грани.ру», — говорит он.

В случае если блокировка облачного сервиса Amazon всё-таки произойдёт, то это выльется в грандиозный международный скандал, из которого «побитыми» выйдут именно российские власти, предполагает адвокат и правозащитник Владислав Юсупов:
«Здесь не получится просто заблокировать и сослаться на внутренние законы страны. Нет. Здесь включатся совсем другие механизмы противодействия. Поскольку Amazon — это не заурядный сайт, а торговая площадка, капитализация которой неумолимо приближается к триллиону долларов, любой подобный выпад против неё нарушает сразу несколько международных торговых договоров».

Скорее всего, юристы компании уже сидят и потирают руки, видя как подставляются Роскомнадзор и Генпрокуратура РФ — после блокировки Amazon неизбежно будет суд, который Россия проиграет с треском, — считает он.

«Там штраф будет миллиардов 5-6 долларов, — говорит Юсупов. — Хотя, зная неворотливость западной бюрократической машины, думаю, процесс может занятуться на год или полтора. Однако решение судов будет совсем не в нашу пользу. Поэтому если Генпрокуратура и Роскомнадзор действительно решились на такой шаг, как блокировка Amazon, я им не завидую. Опять же, на фоне новостей о продвижении в России собственных облачных сервисов, это может быть расценено так, ангажированность властей данными компаниями, что тоже станет весомым аргументом Amazon в суде. Так что зачем так глупо подставляются Роскомнадзор, а также столь серьёзное ведомство, как Генпрокуратура, я не понимаю».

Александр Исавнин, в свою очередь, скептически расценивает тот факт, что блокировка Amazon может быть расценена как нарушение международных правил о свободной торговле, поскольку российские власти «…скажут, что блокируют хостинг, который прячет нелегальную информацию, а если Амазон-магазин не хочет чтобы его блокировали, пусть или сам удалит Zello, или уходит в другое место».

Блокировка Amazon негативно скажется на большинстве активных пользователей интернета и компьютеров в целом, заявил эксперт по информационным технологиям Юрий Тимофеев. «Большое количество популярных сайтов, даже размещающихся на территории РФ, просто пользующиеся отдельными сервисами Amazon, фактически могут перестать корректно работать, если их сервисы имеют ip адрес из блокируемого диапазона», — отметил он.

Amazon — это не только большая торговая площадка, но и крупнейший облачный сервис наравне с Microsoft Azure и Google Cloud, на нем размещается огромное количество популярных, в том числе в России, сервисов, таких как Airbnb, Twitter, Dropbox, напомнил эксперт.

У Amazon гибкая и автоматизированная система выдачи ресурсов для различных проектов, которая позволяет с считанные минуты получать дополнительные ресурсы и IP. «Если компания отказалась от ресурса, он попадает в общий пул. И доступен любому. За клиентом не закреплены ресурсы. Под блокировку могут попасть и другие сервисы, не только Zello. Все работы по настройке и управлению осуществляет сама компания. Таким образом Amazon не может полноценно контролировать деятельность продукта», — говорит Тимофеев.
Блокировка всего сервиса затронет отдачу статических составляющих сайтов, таких как картинки и js скрипты, указал эксперт.

«Не совсем понятны правовые основания для постановки экспериментов.
Ровно также не совсем ясны границы ответственности, если результаты эксперимента окажутся не такими, какими их ожидает увидеть надзорное ведомство.
Для такого гиганта как Amazon — эти действия будут как слону дробина, а вот для устойчивой работы Интернет на территории РФ блокировка такого числа IP-адресов может оказаться критичной», — Ольга Макарова, директор департамента Интернет и канальных ресурсов блока по развитию операторского бизнеса корпоративного центра МТС.

Источник: https://roskomsvoboda.org/37373/

А-Ассоциации

Цензура при министерстве иностранных дел Германии выдала фильму «На Западном фронте без перемен» прокатное удостоверение.

Тогда в кинотеатр, где демонстрировалась картина, явились первый секретарь столичного горкома партии Йозеф Геббельс и несколько депутатов-нацистов, пользовавшихся неприкосновенностью, а с ними двести штурмовиков. Они бросили в зал дымовые шашки и сорвали сеанс.

Геббельс срывал киносеансы пять вечеров подряд. Тогда начальник берлинской полиции Альберт Гржезински, бывший рабочий-металлург и социал-демократ, запретил нацистам демонстрации в столице.

Националисты призвали президента страны Пауля фон Гинденбурга вмешаться и прекратить показ фильма, «оскорбляющего чувства ветеранов войны». Президент откликнулся на просьбы однополчан.
По указанию федерального министра внутренних дел цензоры пересмотрели свое решение и запретили «На Западном фронте без перемен» — за «низкое эстетическое качество».

Нацисты торжествовали победу. Дело было не только в самом фильме. Принципиально важно доказать свою силу. Шла борьба за командные высоты, за власть и влияние, за право определять содержание духовной жизни в стране: «Мы решаем, что вы будете смотреть в кино!».

Нацисты выиграли эту борьбу, а через три года взяли власть.

Всех россиян пронумеруют и внесут в единую базу данных

Каждый гражданин России получит свой уникальный неизменяемый номер — это предусматривает проект концепции создания и ведения единого федерального информационного ресурса, содержащего сведения о населении страны.

Такой IT-ресурс недавно проанонсировал премьер-министр России Дмитрий Медведев, вопрос о создании которого будет обсуждаться на совещании правительства:

«Затронем (на совещании) вопросы, которые связаны с электронной подписью и созданием единого информационного ресурса, где в перспективе должны быть собраны сведения по всем гражданам нашей страны, по населению всего государства».

.

В январе этого года президент Владимир Путин своим указом поручил правительству в целях совершенствования порядка исчисления и уплаты страховых взносов в государственные внебюджетные фонды внести в Госдуму законы, предусматривающие формирование и ведению единого федерального информационного ресурса, содержащего сведения о населении России. В июне этого года президент заявил также о создании федеральной информационной системы биометрических учетов и оперативно-разыскных данных.

Проект концепции создания и ведения единого федерального информационного ресурса вот буквально на днях обсуждался на заседании правительственной комиссии по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности.

По итогам заседания глава Минкомсвязи Николай Никифоров сообщил, что премьер-министр Дмитрий Медведев поручил в сентябре-октябре завершить разработку концепции, а в ноябре — подготовить федеральный закон. Глава правительства пояснил, что в 2015 году госуслугами в электронном виде россияне воспользовались более 100 млн раз. Он отметил, что чаще всего речь идет о «простых услугах»: проверка штрафов в ГАИ и задолженности по налогам, оформление заграничных паспортов и проверка состояния пенсионного счета.

По словам Медведева, сегодня 40% граждан России получают услуги в электронном виде. «Это, конечно, не лучшие мировые образцы, прямо скажем, но это в два раза больше по сравнению с тем, что было еще некоторое время назад», — подчеркнул глава кабмина. Он отметил, что к 2018 году этот показатель должен увеличиться до 70%.

Проект концепции подготовил Минфин. Предполагается, что реестр будет содержать базовые сведения о населении России, через него будет вестись персонифицированный учет отдельных сведений о гражданах, формироваться актуальные данные, которые используют органы власти для обеспечения прав граждан и выполнения своих функций и оказания услуг.

О создании некоей централизованной базы данных россиян, где будут собраны все сведения о каждом гражданине, начиная от номера телефона, заканчивая паспортными данными и местом проживания, власти говорят уже не первый день. Например, в мае этого года рабочая группа Администрации Президента, возглавляемая экс-главой Минкомсвязи, а ныне — советником Президента России Игорем Щёголевым додумалась инициировать создание портала «по контролю за распространением персональных данных», куда обязаны будут вносить взятые у вас паспортные данные вахтёры, охранники, бизнес-центры и разного рода сайты, которым вы когда-либо эти данные доверяли. Якобы это делается для того, чтоб «люди имели возможность посмотреть, кому и для чего они дали разрешения обрабатывать свои личные персональные данные».

При этом почему-то инициаторы подобных идей ничего не говорят, как они собираются защищать эти огромные базы данных от утечек и кибервзломов, а также никто не поднимал вопроса — хотят ли сами россияне, чтоб их вносили в какие-то базы. Тем не менее, какие-то рабочие группы под это уже создаются и, видимо, выделяется финансирование из бюджета страны.

Как мы писали ранее, по инициативе Минфина также будет оцифрован хранящийся в бумажном виде в ЗАГСах архив с данными россиян, начиная с 1926 года — для облегчения идентификации населения. Данные ЗАГСов, уточняет Минфин, используются в том числе для формирования выплат пенсий и социальных пособий, и этот шаг поможет при формировании единого федерального информационного ресурса, содержащего сведения о населении страны.

Оценивая плюсы и минусы подобных инициатив, эксперты, как всегда, разделяются во мнениях, поскольку единая база данных значительно упрощает для государства контроль за гражданами и сбора о них информации для начисления налогов, сборов, платежей во внебюджетные фонды и т.п., но при этом велик риск утечек персональных данных россиян, поскольку в случае взлома злоумышленниками единой системы, они получат доступ к большому объему личных данных. К тому же, в данном случае россияне становятся ещё более уязвимы перед государством — единая база данных в условиях дальнейшего закручивания гаек в отношении прав и свобод становится ещё одним ударом по конфиденциальности пользователей, будь то размещение комментариев в социальных сетях, участие в интернет-голосовании, сборе подписей под петициями или совершение какой-либо финансовой операции в интернете.

Источник: https://rublacklist.net/19440/

Эксперты предложили устанавливать «российский Windows» на все компьютеры

ИТ-компании предложили Минцифры устанавливать российскую операционную систему на все компьютеры, которые будут продаваться в стране. Это не должно повлиять на стабильность работы устройств, но увеличит их цену, указали эксперты

На всех продаваемых в России персональных компьютерах должны быть предустановлены отечественные операционные системы (ОС) и пакеты офисных программ. Такое предложение содержится в предварительном списке мер поддержки ИТ-отрасли, который Министерство цифрового развития, связи и массовых коммуникаций (Минцифры) готовит для курирующего отрасль вице-премьера Дмитрия Чернышенко (копия списка с инициативами есть у РБК, ее подлинность подтвердили два источника на ИТ-рынке).

Список сформирован из предложений участников рынка, ИТ-ассоциаций и разного рода экспертов, которые Минцифры собирало около месяца. Всего в нем чуть меньше 100 мер по 11 направлениям: информационная безопасность, здравоохранение, образование, дата-центры, искусственный интеллект, офисное программное обеспечение, онлайн-кинотеатры, компьютерные игры, мессенджеры и др. Сейчас список находится на рассмотрении у министерств, после чего его отправят вице-премьеру. По словам одного из собеседников РБК, планируется, что из списка отберут 20–30 предложений.

В описании проблемы, на решение которой направлено предложение предустанавливать на все новые компьютеры отечественную ОС и офисные программы, говорится, что из-за отсутствия подобного требования «не все разработчики инженерного программного обеспечения решают вопросы совместимости своих продуктов с отечественными системами и офисными пакетами». Введение требования о предустановке должно дать дополнительную мотивацию разработчикам решить вопросы совместимости, «что положительно скажется на снижении зависимости от иностранного ПО», отмечается в документе.

Автор инициативы в документе не указан. Как пояснил один из собеседников РБК, это сделано специально, чтобы не оказывать влияние на мнение ведомств при рассмотрении предложений. Гендиректор компании «Базальт СПО» (разработчик операционных систем на базе Linux) Алексей Смирнов предположил, что это «одна из веток развития идеи Федеральной антимонопольной службы по обязательной предустановке отечественного ПО на всех устройствах». С 1 июля в России должен был вступить в силу закон о предустановке российского софта на ввозимые в страну смартфоны, компьютеры и смарт-ТВ, но весной это перенесли на 1 января 2021 года из-за вызванного пандемией кризиса. Впрочем, представитель ФАС заявил РБК, что ведомство не участвует в обсуждениях нового предложения о предустановке российских ОС и офисных программ на все новые компьютеры. Еще один источник РБК отметил, что весной 2020 года несколько представителей Минпромторга на совещаниях предлагали обеспечить предустановку подобных продуктов. В частности, они рассматривали вариант размещения программ на устройствах на таможне. Но дальше обсуждений эти предложения не заходили, отметил собеседник. 


https://www.rbc.ru/technology_and_media/06/10/2020/5f7c065a9a794749f0e66941