#рукиизжопы
Это - Томск. Ленина, 1. Очевидно, самый центр и центрее не бывает. Кто володельцы добра - не известно, но томичи должны их найти и отпиздить резиновой калошей
Это - Томск. Ленина, 1. Очевидно, самый центр и центрее не бывает. Кто володельцы добра - не известно, но томичи должны их найти и отпиздить резиновой калошей
#рукиизжопы
г. Ростов-на-Дону ул. Пацаева 19/1д 7 этаж
Автор - скорее всего Спарк (ТТК)
Особо мило смотрится картоночка. Синяя изолента, видимо, кончилась
г. Ростов-на-Дону ул. Пацаева 19/1д 7 этаж
Автор - скорее всего Спарк (ТТК)
Особо мило смотрится картоночка. Синяя изолента, видимо, кончилась
Forwarded from Эшер II A+
Роскомнадзор начал рассылать операторам связи письма, в которых сообщает, что к 1 октября 2018 года планируется завершить разработку механизма внесения записей протокола IPv6 в "выгрузке". В сентябре обновятся инструкции для операторов связи. Сейчас провайдеры, предоставляющие доступ в интернет по протоколу IPv6, блокируют или не блокируют сайты из "выгрузки" на своё усмотрение. По той причине, что Роскомнадзор не умеет проверять этот факт. Но большинство коммерческих систем фильтрации давно умеет делать блокировки по IPv6.
Что это означает
1. Мы все теряем возможность обходить блокировки, просто используя протокол IPv6
2. IPv6 очень много. Реестр будет "пухнуть" неимоверно. И в IPv6 есть где сложно ошибиться в синтаксисе. Привет, тонна ахинеи!
3. Интересный вопрос, станет ли IPv6 лицензионным условием? Если да, то это будет оригинальный способ "прокачки" использования нового протокола.
Что это означает
1. Мы все теряем возможность обходить блокировки, просто используя протокол IPv6
2. IPv6 очень много. Реестр будет "пухнуть" неимоверно. И в IPv6 есть где сложно ошибиться в синтаксисе. Привет, тонна ахинеи!
3. Интересный вопрос, станет ли IPv6 лицензионным условием? Если да, то это будет оригинальный способ "прокачки" использования нового протокола.
Про Privacy Policy от Телеграм. Чот тут бомбануло в очередной раз. Звонят и пишут за камментами. А я только из Петербурга вернулся и устамши.
Отвечу сюда по пунктам:
1. Почему этот документ появился вот прямо сейчас?
Нипочему. Появился бы месяцем раньше — был бы ровно тот же вопрос.
Но нужно понимать, что документы такого плана — очень трудно написать. Не в том смысле, «чтоб было», а вот реальный документ, по которому потом работать. Я лично пытался такой написать — получалось «ниочень».
И главное — PP, как и ToS — это документ с одной строны за гранью здравого смысла (знаменитое «да кто их читает?»), с другой — «политика конфиденциальности» это очень жесткий компромисс между желанием послать к хуям фантазеров из всех видов правительств, лойеров и адвокатов, технических ограничений, защитников приватности, удобством пользователей и еще двести миллионов различных мнений. Ну, и бизнес, конечно.
Потому такие доки пишутся долго, нудно и иногда — кровью.
2. Значит ли появление прайвис-полиси, что «Дуров продался»?
Понятия не имею. Правда, «продажа Дурова», это означает закрытие бизнеса. Или, по-меньшей мере — его торможение. Потому предположу, что таки нетъ.
Что следует, например, из второго документа «Соглашение пользователя». Который, кстати, гениально обходится тремя пунктами (почитайте ToS у вашего провадера — офигеете).
Но главное там приписка к трем пунктам: «граждане ЕС должно быть больше 16 лет».
Но при этом ко всем применяется правила:
1. Спам запрещен
2. Насилие не приветствуется
3. Нелегальная порнуха — запрещена.
Все.
Собственно, и PP (я еще не все прочитал и осмыслил) так же имеют несколько упоминаний, что для Евросоюза есть особые правила. Но они касаются, очевидно, того самого GDPR, что логично. И вот по GDPR, наверное, можно получить какие-то данные про самого себя. Надо попробовать.
3. ААА!!! Телеграм будет сливать все данные ФСБ, АНБ, ЦРУ и Моссаду!!!
На самом деле, там написано ровно одно предложение. п.8.3:
Судебный ордер != запрос от каждого ппсника в мейлрушечку. Это вы, надеюсь, понимаете?
И нет — я не оправдываю Дурова вообще.
4. Transparency Report
На самом деле, вот это самое важное. Это ровно то, чего мы добиваемся от МРГ и вообще всех российских интернет-компаний и провайдеров.
Только раскрытием данных по запросам правоохранительных органов всех стран можно добиться контроля за _фактическим_ исполнением и применением законов, связанных с приватностью.
Ведь все же понимают, что террористы, воры, мошенники, педофилы, наркобарыги — существуют. И их нужно выявлять и сажать тюрьма. Изолировать от общества.
Потому, я лично не только ЗА поимку злодеев, но и принимаю в этом деятельное участие. Но нужно понимать, что контроль за процессом должен быть у общественности. У третьих-пятых лиц. Иначе, гонка за «террористами» может превратиться в сожжение леса вокруг. Этот процесс должен быть понятен и прозрачен.
У каждого запроса по раскрытию приватных данных должен быть долженствующий повод. Должна быть процедура, которую контрлируют несколько человек с различными целеполаганиями.
И вот тут у Телеграма пока недоработано, потому что процедуру [ещё] не опубликовали.
Как, впрочем, пока нет еще и ни одного транспаренси-репорта. Канал https://t.me/transparency — девственно чист.
К слову, дата регистрации канала - 14 августа. так что ждем первого отчета, который мы будем критиковать не менее жестко, чем отсутствие таковых у вообще всех российских компаний.
Отвечу сюда по пунктам:
1. Почему этот документ появился вот прямо сейчас?
Нипочему. Появился бы месяцем раньше — был бы ровно тот же вопрос.
Но нужно понимать, что документы такого плана — очень трудно написать. Не в том смысле, «чтоб было», а вот реальный документ, по которому потом работать. Я лично пытался такой написать — получалось «ниочень».
И главное — PP, как и ToS — это документ с одной строны за гранью здравого смысла (знаменитое «да кто их читает?»), с другой — «политика конфиденциальности» это очень жесткий компромисс между желанием послать к хуям фантазеров из всех видов правительств, лойеров и адвокатов, технических ограничений, защитников приватности, удобством пользователей и еще двести миллионов различных мнений. Ну, и бизнес, конечно.
Потому такие доки пишутся долго, нудно и иногда — кровью.
2. Значит ли появление прайвис-полиси, что «Дуров продался»?
Понятия не имею. Правда, «продажа Дурова», это означает закрытие бизнеса. Или, по-меньшей мере — его торможение. Потому предположу, что таки нетъ.
Что следует, например, из второго документа «Соглашение пользователя». Который, кстати, гениально обходится тремя пунктами (почитайте ToS у вашего провадера — офигеете).
Но главное там приписка к трем пунктам: «граждане ЕС должно быть больше 16 лет».
Но при этом ко всем применяется правила:
1. Спам запрещен
2. Насилие не приветствуется
3. Нелегальная порнуха — запрещена.
Все.
Собственно, и PP (я еще не все прочитал и осмыслил) так же имеют несколько упоминаний, что для Евросоюза есть особые правила. Но они касаются, очевидно, того самого GDPR, что логично. И вот по GDPR, наверное, можно получить какие-то данные про самого себя. Надо попробовать.
3. ААА!!! Телеграм будет сливать все данные ФСБ, АНБ, ЦРУ и Моссаду!!!
На самом деле, там написано ровно одно предложение. п.8.3:
Если Telegram получит судебный ордер, подтверждающий, что вы подозреваемый в террористической деятельности, мы можем раскрыть ваш IP-адрес и номер телефона соответствующим органам.
Судебный ордер != запрос от каждого ппсника в мейлрушечку. Это вы, надеюсь, понимаете?
И нет — я не оправдываю Дурова вообще.
4. Transparency Report
На самом деле, вот это самое важное. Это ровно то, чего мы добиваемся от МРГ и вообще всех российских интернет-компаний и провайдеров.
Только раскрытием данных по запросам правоохранительных органов всех стран можно добиться контроля за _фактическим_ исполнением и применением законов, связанных с приватностью.
Ведь все же понимают, что террористы, воры, мошенники, педофилы, наркобарыги — существуют. И их нужно выявлять и сажать тюрьма. Изолировать от общества.
Потому, я лично не только ЗА поимку злодеев, но и принимаю в этом деятельное участие. Но нужно понимать, что контроль за процессом должен быть у общественности. У третьих-пятых лиц. Иначе, гонка за «террористами» может превратиться в сожжение леса вокруг. Этот процесс должен быть понятен и прозрачен.
У каждого запроса по раскрытию приватных данных должен быть долженствующий повод. Должна быть процедура, которую контрлируют несколько человек с различными целеполаганиями.
И вот тут у Телеграма пока недоработано, потому что процедуру [ещё] не опубликовали.
Как, впрочем, пока нет еще и ни одного транспаренси-репорта. Канал https://t.me/transparency — девственно чист.
К слову, дата регистрации канала - 14 августа. так что ждем первого отчета, который мы будем критиковать не менее жестко, чем отсутствие таковых у вообще всех российских компаний.
Вопрос дня:
— Скажите, пожалуйста, куда надо в телеграме забить адрес TgVPN.com, чтобы получить доступ к мессенджеру?
Кстати, пользуясь случаем возникновения очередного хайпа на теме публикации Private Policy Телеграмом, хочу напомнить, что мы — ОЗИ, «Центр Цифровых Прав» и РосКомСвобода еще в марте этого года запилили
вот тут: https://digitalrating.ru/
Там сделан разбор документов четырех крупнейших мобильных операторов по теме, которую как раз пушится, но про Телеграм.
Что характерно — документы мобильных операторов и то, как они защищают права своих абонентов, касаются КАЖДОГО жителя России. Но журналистам это почему-то не интересно.
Между тем, это ровно то, что происходит с Телеграмом — они написали (наконец-то!) хоть какое-то разьяснение по поводу приватности.
Текст нашего исследования на английском:
https://rankingdigitalrights.org/2018/07/19/russia-telcos-fail-to-respect-users-rights/
Уважаемые коллеги, журналисты. Пожалуйста, а задайте мне лучше вопрос про то, как работает «яровая» вот прямо сейчас на сетях электросвязи у «большой четверки». А лучше — вы не мне эти вопросы адресуйте, а тем, кто сможет на них ответить официально. Вопросы там такие:
— Внедрена ли система по 374-ФЗ на конкретном операторе связи (должна быть с 1 июля, напоминаю, по закону)?
— Каким образом записи всех разговоров абонентов оператор связи защищает от несанкционпированного доступа? В том числе — физического (ну, например, сколько солдат с оружием охранеяет дата-центры, где хранятся переговоры)
— Каким образом операторы связи гарантируют, что записи телефонных переговоров попадут именно тому, кто имеет на это право в рамках судебных ордеров? Какая процедура доступа к переговорам абонентов?
Это очень простые вопросы. Но их почему-то никто не задал Мегафону, МТС, Билайну, Теле2, Ростелекому и вообще всем, кто предоставляет услуги телефонной связи.
Рейтинг открытости
мобильных операторов
и соблюдения цифровых прав человека
вот тут: https://digitalrating.ru/
Там сделан разбор документов четырех крупнейших мобильных операторов по теме, которую как раз пушится, но про Телеграм.
Что характерно — документы мобильных операторов и то, как они защищают права своих абонентов, касаются КАЖДОГО жителя России. Но журналистам это почему-то не интересно.
Между тем, это ровно то, что происходит с Телеграмом — они написали (наконец-то!) хоть какое-то разьяснение по поводу приватности.
Текст нашего исследования на английском:
https://rankingdigitalrights.org/2018/07/19/russia-telcos-fail-to-respect-users-rights/
Уважаемые коллеги, журналисты. Пожалуйста, а задайте мне лучше вопрос про то, как работает «яровая» вот прямо сейчас на сетях электросвязи у «большой четверки». А лучше — вы не мне эти вопросы адресуйте, а тем, кто сможет на них ответить официально. Вопросы там такие:
— Внедрена ли система по 374-ФЗ на конкретном операторе связи (должна быть с 1 июля, напоминаю, по закону)?
— Каким образом записи всех разговоров абонентов оператор связи защищает от несанкционпированного доступа? В том числе — физического (ну, например, сколько солдат с оружием охранеяет дата-центры, где хранятся переговоры)
— Каким образом операторы связи гарантируют, что записи телефонных переговоров попадут именно тому, кто имеет на это право в рамках судебных ордеров? Какая процедура доступа к переговорам абонентов?
Это очень простые вопросы. Но их почему-то никто не задал Мегафону, МТС, Билайну, Теле2, Ростелекому и вообще всем, кто предоставляет услуги телефонной связи.
Forwarded from IT и безопасность
Собрали мнения авторов авторитетных Telegram-каналов об изменениях конфиденциальности Telegram, в которых предусмотрена возможность выдачи властям данных о пользователях (IP, номер телефона), подозреваемых в террористической деятельности.
Как изменения повлияют на активность/общее кол-во пользователей, доверие к мессенджеру? Что будет с ТГ в перспективе? Используют ли прокси, личное мнение о ситуации и пр.
Мнения каналов: Эшер II, ЗаТелеком, КСТАТИ, PLUSHEV.
Как изменения повлияют на активность/общее кол-во пользователей, доверие к мессенджеру? Что будет с ТГ в перспективе? Используют ли прокси, личное мнение о ситуации и пр.
Мнения каналов: Эшер II, ЗаТелеком, КСТАТИ, PLUSHEV.
Medium
Конфиденциальность Telegram
IT Безопасность
Не отменим - сказали чинари Россвязи и свалили. Но можно заполнять в личном кабинете.