security 724 просмотров

Очередное «мы договоримся» от тов. Шадаева?

Очередное «мы договоримся» от тов. Шадаева?
Увеличить
Очередное «мы договоримся» от тов. Шадаева? 😳

Иностранные сайты и приложения хотят обязать авторизовывать россиян только по номеру телефона. И три года хранить записи о действиях, а по запросу силовиков всю эту радость передавать им.

И это проект «Антифрод 3.0», гайз!
Уже третий пакет мер против мошенников 🤨

Норма, кстати, не новая — новый только адресат, так как раньше эта мера заработала для российских владельцев ресурсов (со штрафами до 700 тысяч).

Причем, не первый пример, что штрафы с нерезидента за границей взыскать несколько затруднительно, поэтому прибегать придётся к угрозе блокировкой.

Причём, ладно — угроза штрафами. Но менять архитектуру ради сервиса? Я про требование подключиться к СОРМ.

Я считаю сомнительным, что глобальный сервис станет пилить отдельный технический контур под россиян ради этого.

Почему считаю требование заведомо невыполнимым.

А это значит что? Что нас ждёт новая волна блокировок, но оформленная как эдакий комплаенс 🤷‍♂️

Забавно еще и то, что проект всплыл в тот момент, когда сначала Песков сообщает, что контакты по Telegram есть, но представители «не очень активны», а 29-го ФСБ предъявляет Дурову терроризм и объявляет о розыске (или не объявляет).

Про то, что после слов «ведём переговоры» стабильно случается какая-то жопа, я уже писал ⏳

Но самое вкусное в пакете то, что в ГИС «Антифрод» будут заливать данные о мошенниках, в том числе полученные неправомерным путём. Государственная система, легально принимающая нелегально добытое.

Верно ли я понимаю, что если мои данные утекли со слитой базе, то мне как-то придётся доказывать, что я — не верблюд? Кстати, механизма исключения тоже не предусмотрено ☹️

Так же виртуальным АТС запретят обслуживать клиентов с иностранными IP, а хостерам — держать их мощности не на российских адресах.

Ассоциация больших данных возражает, мол инфа об IP принадлежит клиенту, у провайдера к ней доступа нет, инструментов мониторинга тоже.
И даже предлагает выход в виде реестра доверенных АТС, по которому операторы будут пропускать трафик.

Отрасль сама, добровольно, принесла белый список. Вэлкам ту зэ клаб, бади! 💸

Еще операторам запретят писать в SMS-рассылках персданные получателя и его родственников. Не думаю, что ошибусь, отметив, что под это подходит и номер, баланс, задолженность. При этом банки по закону обязаны присылать инфу по операциям.

Палю годнОту: ч. 2 ст. 23 Конституции, тайна переписки и телефонных переговоров. И как оператор будет анализировать данные в СМС? Ай, ладно! Первый раз?

До кучи, в трёхлетнее хранение у операторов добавляют IP, с которых абонент заключал договор.

А Общественная палата просит вписать в пакет механизмы противодействия ИИ, потому что классические схемы отмирают. Считайте это заявкой на «Антифрод 4», в общем.

Общественное обсуждение впереди, и я в него ворвусь : хочу бумагу с ответом, каким образом норму, описанную мной выше, считают выполнимой.

И вот что интересно особенно: поймала ли хоть одна из этих норм хоть одного мошенника, или мы опять строим контур, в котором неудобно только обычным россиянам? 🤔
#Антифрод #Минцифры #Блокировки #БелыеСписки #IT_Плохости #МнениеПотамана

Понравился пост?

Обсуди его в Telegram-канале!

Обсуждение

Комментарии доступны через Telegram. Для участия в обсуждении нужен аккаунт Telegram.

Поделиться: Telegram

📢 в Telegram-канале!