Заметил, что по блокировкам в Казахстане можно судить об оперативной обстановке в стране. Ночью увидел, что начали блокировать WhatsApp. Ещё подумал - к чему бы это... Оказалось, что где-то случилась массовая драка с поножовщиной: https://t.me/rian_ru/19186

Ну, то есть, нормальный такой индикатор.

'в любой непонятной ситуации - блокируй интернеты' (с)

Screenshot (05:24AM, февр. 08, 2020)

Знакомьтесь, это Иван. Ведет свой канал на Yotube и живет в городе Мегион (Югра). Очень даже в теме слаботочки и ему 12 лет. 12, да. От этого факта у вас может подгореть, но все что нужно - подписаться и оставить добрый комментарий человеку который уже нашел свое признание в столь юном возрасте.

https://youtu.be/q1NoPBp9Xx8

Башня, напоминающая ракету. В Калуге такие строят

Говорят, что антенны "Алтая" (псевдомобильная связь времен сэсэрика), Комиссара Смирнова 3, СПб

Еще одна секция с конференции про интернет-свободы, что прошла в декабре под моим чутким факапством во всем:

https://youtu.be/n_vQY81zbHg

полтора часа обсуждений про законодательство в РФ. В кадр камеры попали:

Николай Овчинников (Команда-29)
Маша Мотузная
Катя Селезнева (ОВД-Инфо)
Станислав Селезнев (Международная Агора)
Ну еще там в мелькает человек, который "случайно нарисовал график" — наш Неугомонный Фил https://t.me/usher2

Беседа получилась насыщенной и эмоциональной. Посмотрите.

В Москве разогнали встречу арт-активистов в Центре Сахарова

https://t.me/follow_channel

Ребята всего лишь игрались в рисунки "против камер с распознаванием лиц".

Кстати, недавно вышли две статьи по теме в журале "Компания". Там спросили мое "икспердное мнение", ну я и сказал, что думаю.

Рас: https://ko.ru/news/eksperty-rasskazali-o-minusakh-umnykh-kamer-v-moskve/

Джва: https://ko.ru/articles/bolshoy-brat-sobyanin/

Вторая интереснее. Что мы там узнаем:

1. В Московских автобусах этот наш "интернет вещей" внедряют для учета безбилетников. Суть, как я понял, простая — счетчик вошедших-вышедших сравнивают с системой оплаты. Если что-то не сходится — подключают камеры и пытаются выявить "зайцев". Схема, на мой взгляд, тёмная и с конской погрешностью. Но утверждается, что с помощью этой системы поймали много безбилетников.

2. Сейчас в Москве работает 175 тыс. камер видеонаблюдения: во дворах, в подъездах, в парках, зданиях общественных учреждений. Из них 3 тыс. распознают лица.

Это немного меньше, чем тотальная слежка и обещанное "все под колпаком". Но, типа, до 1 сентября текущего года почти все камеры будут связаны с системой распознавания лиц.

В реалистичность такого проекта я не очень верю. В эффективность — еще меньше, да. Ну, хотя бы потому, что из этой же статьи мы узнаем, что " с помощью 1 тыс. камер с технологией распознавания лиц на подъездах жилых домов в рамках правоохранительного сегмента АПК «Безопасный город» за 11 месяцев 2019 года выявили 205 правонарушителей, в 2018 году нарушителей было меньше — 119 человек".

Давайте посчитаем: пусть за год тысяча камер "поймали" 200 человек. Это по одной поимке на пять камер. Или одна поимка в два дня. Что и кого поймали — мы не знаем, но оказалось, что там же ошибка достигала 38% примерно.

При масштабировании решения возникнет куча технических косяков. Например, с рассогласованностью баз данных. Или коллектором видеопотоков. В общем, на мой взгляд, построить систему глобального распознавания лиц в Москве будет невозможно ближайшие пять-семь лет.

Но если применить теорию ЗЗС, то оно весьма неплохо ложится на этот вот прожект:

1. З — Запугать. Кажется, это ровно для этого делается. Властям очень хочется запугать граждан на случай очередных митингов. Типа, они смогут всех вычислить и не стоит принимать участия в оных.
Но мы точно знаем, что летом-19 никто ничего не распознавал на митингах, хотя камеры и стояли на рамках на Проспекте Сахарова — я сам их видел. И проходил. А в моменты несогласованных митингов хватали таки рандомных людей и никого "по камерам" не привлекли вообще. Но очень хотели.

2. З — Запретить. Тут, скорее всего, будут запрещать как раз вот таких ребят из "следуй", которые будут исследовать системы защиты от распознавания лиц. Ну, и первая З - Запугать, все же важнее. Запугать запрещением.

3. С — Спи.. эээ... Своровать.
И вот тут открываются весьма широкие горизонты. Есть мнение, что на проекте "распознаем по лицам всех москвичей" попилят немало миллиардов. И это главное.

ВВЫВОД: я б перестал истерить на тему "тотального распознавания лиц". Ничего они построить не смогут по определению. Ну, тотально точно.

ПРИ ЭТОМ: проблема бесконтрольного использования таких систем ДЕЙСТВИТЕЛЬНО существует. Пока нет ни единого документа, регламентирующего использование СРЛ. Ни одного закона. И что-то не слышно ни одного депутата, который поднял бы эту тему к обсуждению и регламентации.

ЧТО ДЕЛАТЬ: тут пришла мысль, что раз нет регламентов, то технологию можно использовать против и собственно депутатов. У них морды публичные, потому можно, например, поставить камеру, смотряющую на вход в ГД. И начать учет когда эти вот наши "народные избранники" приходят на работу. И когда уходят. Данные публиковать. Красиво было бы, да.

Концевая муфта на проходке. Как обычно. Листайте дальше

https://meduza.io/feature/2020/02/10/ideya-prosta-ne-uprashivat-microsoft

Хороший материал на Медузе про очередную замороку с "национальным удостоверяющим центром".

Меня там зацепили слова некоего "руководителя департамента в одном из профильных федеральных министерств". Цитата по Медузе:

«Идея проста — не упрашивать, например, Microsoft, чтобы он добавил в свой софт поддержку отечественной криптографии и сделал национальный УЦ „доверенным“, а самим ставить на ввозимые гаджеты отечественный софт со всем необходимым в рамках закона о предустановке софта. Тем более один из критериев выбора ПО для предустановки как раз обеспечение безопасности данных. Вон у того же „Яндекса“ есть специальная версия его браузера с поддержкой ГОСТ-шифрования, в использовании ничем не хуже Chrome, — пусть он и будет заранее установлен у пользователей»

Что тут сказать, кроме того, что "руководитель департамента" — дебил?

На самом деле, никаких майкрософтов уговаривать не нужно. Нужно просто запилить свой УЦ и пройти аудит WebTrust. Да, занятие не для слабонервных, но вполне себе нормальный путь для тех, у кого свербит в носу по поводу "гостовского шифрования". Хочешь сделать свой УЦ, которому доверяют? Ну сделай все эти шаги, которые прописаны.

Можно зарабатывать кучу бабла, например, для для продажи сертификатов в "третьих странах", которые так же ненавидят все омериканске.

Но нетЪ. Мы не будем делать аудитов.

А почему?

Ну, у меня только одно объяснение — что-то там с софтом не так. Или с процедурами. Или софтом и процедурами. Которое не позволит пройти эту самую сертификацию и аудит.

А значит, использование сертификатов "по госту" тупо не безопасно.

Будем ли мы использовать эти сертификаты?

Я — нет.

В крайнем случае — для обращений к госструктурам установлю отдельный браузер в песочнице и буду включать его раз в год, чтоб заплатить налоги и/или что-то на госуслугах запросить.

А если мне запретят использовать другой браузер для доступа к савецким сервисам (ну, Яндекс-Картам, например), то проще будет не пользоваться ими от слова совсем. Ну, перейду на гуглокарты, ок.

Кто просил описание "принципов и критериев сертификации WebTrust"? Вот. Коротенько, на 97 страницах

Или вот более свежее, да