security
•
•
724 просмотров
Очередное «мы договоримся» от тов. Шадаева?
Увеличить
Очередное «мы договоримся» от тов. Шадаева? 😳
Иностранные сайты и приложения хотят обязать авторизовывать россиян только по номеру телефона. И три года хранить записи о действиях, а по запросу силовиков всю эту радость передавать им.
И это проект «Антифрод 3.0», гайз!
Уже третий пакет мер против мошенников 🤨
Норма, кстати, не новая — новый только адресат, так как раньше эта мера заработала для российских владельцев ресурсов (со штрафами до 700 тысяч).
Причем, не первый пример, что штрафы с нерезидента за границей взыскать несколько затруднительно, поэтому прибегать придётся к угрозе блокировкой.
Причём, ладно — угроза штрафами. Но менять архитектуру ради сервиса? Я про требование подключиться к СОРМ.
Я считаю сомнительным, что глобальный сервис станет пилить отдельный технический контур под россиян ради этого.
Почему считаю требование заведомо невыполнимым.
А это значит что? Что нас ждёт новая волна блокировок, но оформленная как эдакий комплаенс 🤷♂️
Забавно еще и то, что проект всплыл в тот момент, когда сначала Песков сообщает, что контакты по Telegram есть, но представители «не очень активны», а 29-го ФСБ предъявляет Дурову терроризм и объявляет о розыске (или не объявляет).
Про то, что после слов «ведём переговоры» стабильно случается какая-то жопа, я уже писал ⏳
Но самое вкусное в пакете то, что в ГИС «Антифрод» будут заливать данные о мошенниках, в том числе полученные неправомерным путём. Государственная система, легально принимающая нелегально добытое.
Верно ли я понимаю, что если мои данные утекли со слитой базе, то мне как-то придётся доказывать, что я — не верблюд? Кстати, механизма исключения тоже не предусмотрено ☹️
Так же виртуальным АТС запретят обслуживать клиентов с иностранными IP, а хостерам — держать их мощности не на российских адресах.
Ассоциация больших данных возражает, мол инфа об IP принадлежит клиенту, у провайдера к ней доступа нет, инструментов мониторинга тоже.
И даже предлагает выход в виде реестра доверенных АТС, по которому операторы будут пропускать трафик.
Отрасль сама, добровольно, принесла белый список. Вэлкам ту зэ клаб, бади! 💸
Еще операторам запретят писать в SMS-рассылках персданные получателя и его родственников. Не думаю, что ошибусь, отметив, что под это подходит и номер, баланс, задолженность. При этом банки по закону обязаны присылать инфу по операциям.
Палю годнОту: ч. 2 ст. 23 Конституции, тайна переписки и телефонных переговоров. И как оператор будет анализировать данные в СМС? Ай, ладно! Первый раз?
До кучи, в трёхлетнее хранение у операторов добавляют IP, с которых абонент заключал договор.
А Общественная палата просит вписать в пакет механизмы противодействия ИИ, потому что классические схемы отмирают. Считайте это заявкой на «Антифрод 4», в общем.
Общественное обсуждение впереди, и я в него ворвусь : хочу бумагу с ответом, каким образом норму, описанную мной выше, считают выполнимой.
И вот что интересно особенно: поймала ли хоть одна из этих норм хоть одного мошенника, или мы опять строим контур, в котором неудобно только обычным россиянам? 🤔
Иностранные сайты и приложения хотят обязать авторизовывать россиян только по номеру телефона. И три года хранить записи о действиях, а по запросу силовиков всю эту радость передавать им.
И это проект «Антифрод 3.0», гайз!
Уже третий пакет мер против мошенников 🤨
Норма, кстати, не новая — новый только адресат, так как раньше эта мера заработала для российских владельцев ресурсов (со штрафами до 700 тысяч).
Причем, не первый пример, что штрафы с нерезидента за границей взыскать несколько затруднительно, поэтому прибегать придётся к угрозе блокировкой.
Причём, ладно — угроза штрафами. Но менять архитектуру ради сервиса? Я про требование подключиться к СОРМ.
Я считаю сомнительным, что глобальный сервис станет пилить отдельный технический контур под россиян ради этого.
Почему считаю требование заведомо невыполнимым.
А это значит что? Что нас ждёт новая волна блокировок, но оформленная как эдакий комплаенс 🤷♂️
Забавно еще и то, что проект всплыл в тот момент, когда сначала Песков сообщает, что контакты по Telegram есть, но представители «не очень активны», а 29-го ФСБ предъявляет Дурову терроризм и объявляет о розыске (или не объявляет).
Про то, что после слов «ведём переговоры» стабильно случается какая-то жопа, я уже писал ⏳
Но самое вкусное в пакете то, что в ГИС «Антифрод» будут заливать данные о мошенниках, в том числе полученные неправомерным путём. Государственная система, легально принимающая нелегально добытое.
Верно ли я понимаю, что если мои данные утекли со слитой базе, то мне как-то придётся доказывать, что я — не верблюд? Кстати, механизма исключения тоже не предусмотрено ☹️
Так же виртуальным АТС запретят обслуживать клиентов с иностранными IP, а хостерам — держать их мощности не на российских адресах.
Ассоциация больших данных возражает, мол инфа об IP принадлежит клиенту, у провайдера к ней доступа нет, инструментов мониторинга тоже.
И даже предлагает выход в виде реестра доверенных АТС, по которому операторы будут пропускать трафик.
Отрасль сама, добровольно, принесла белый список. Вэлкам ту зэ клаб, бади! 💸
Еще операторам запретят писать в SMS-рассылках персданные получателя и его родственников. Не думаю, что ошибусь, отметив, что под это подходит и номер, баланс, задолженность. При этом банки по закону обязаны присылать инфу по операциям.
Палю годнОту: ч. 2 ст. 23 Конституции, тайна переписки и телефонных переговоров. И как оператор будет анализировать данные в СМС? Ай, ладно! Первый раз?
До кучи, в трёхлетнее хранение у операторов добавляют IP, с которых абонент заключал договор.
А Общественная палата просит вписать в пакет механизмы противодействия ИИ, потому что классические схемы отмирают. Считайте это заявкой на «Антифрод 4», в общем.
Общественное обсуждение впереди, и я в него ворвусь : хочу бумагу с ответом, каким образом норму, описанную мной выше, считают выполнимой.
И вот что интересно особенно: поймала ли хоть одна из этих норм хоть одного мошенника, или мы опять строим контур, в котором неудобно только обычным россиянам? 🤔
#Антифрод
#Минцифры
#Блокировки
#БелыеСписки
#IT_Плохости
#МнениеПотамана
Понравился пост?
Обсуди его в Telegram-канале!
Обсуждение
Комментарии доступны через Telegram. Для участия в обсуждении нужен аккаунт Telegram.
Поделиться: Telegram