Середина июня отмечена появлением второго доклада Еврокомиссии о состоянии дел с имплементацией EU Toolbox on 5G Cybersecurity. И сам отчёт, и посвящённое ему коммюнике содержат прямые и резкие высказывания в адрес китайских производителей. Среди прочего они упоминают некий отчёт Европейской палаты аудиторов, чего-то вроде Счётной палаты постсоветских государств. Нашёл этот отчёт, датированный мартом 2022 года, а там таки действительно много интересного.

​​Примеры кредитных договоров ТОВ КУ «Європейска кредитна група» якобы подписанных одним и тем же одноразовым идентификатором с двумя разными заёмщиками, из 3 разных судебных дел с ФК "ЕАПБ" ( "Європейська агенція з повернення боргів"). Идентификаторы одноразовые, а договоры разные. Кредиторы, рассказывая о том, что одноразовые идентификаторы "генерируются случайным образом" и "наносятся на оригинал договора программой независимо от кредитора" держат не только заёмщиков, но и судей за дураков.

Рассказывает адвокат Москаленко Анастасия Владимировна - юрист-антиколлектор со специализацией в кредитных спорах с 2008 г. Одна из очень немногих, кто профессионально занимается цифровой преступностью.

Не уверен, что Анастасия Владимировна надлежащим образом проиллюстрировала свои обвинения. Нужно читать, что накарябали МФОшники в своей пользовательской угоде. Впрочем, шансов, что там адекватные нормы, всё равно нет. "Одноразовые идентификаторы" это давний любимый мошенниками из МФО трюк.

​​Вот исчерпывающее, по большому счёту, изложение проблемы с "электронными подписями" и прочими "электронными доказательствами". Спасибо г-же Москаленко за проделанную работу.

​​В июле страна могла тихонько отпраздновать вторую годовщину истории очередной, особо удачной компрометации национальной инфраструктуры поддержки доверия в цифровой среде. Участие виртуала с позывным "Joe Biden" в голосовании за очередную онлайн-петицию на сайте нашего дорогого Перзиднета наряду с "кейсом Рябошапки" и "еПаспортами" являются главными жемчужинами сокровищницы национальной цифровой думки.

Вспомним и вздрогнем, так как хлопци и дивчата, которые подарили нам вот это всё, никуда не делись и могут повторить. Могут и непременно повторят.

Феноменальные достижения на ниве еХелс, сайберсесурити и цифровых доверительных услуг надыхають (хорошее слово, уместное) "Слуг Народа" штурмовать новую высоту. На этот раз предполагается причинить добро всем сразу пользователям маркетплейсов, ценителям Интернет-торговли. Для это предлагается создать единый (аск!) державный (ещё бы!) реестр электронной торговли. Название ему выбрали несложное и красивое: "Е-покупець". Контекст возникновения этой прекрасной идеи описан, например, в этой статье.

Будучи опрошен на этот счёт, дал следующий комментарий для УБР:

Я начну с того, что не знаком глубоко с проблематикой электронной коммерции. Поэтому, в частности, не могу ничего ответить на вопрос №1. Я хорошо знаком с проблематикой безопасности и доверия в цифровой среде, включая разного рода мошенничества. Из этого ракурса новая затея МЦТ выглядит как воплощение сразу двух популярных трендов, которыми много лет страдают органы власти.

Во-первых, разумеется, это неуёмное желание централизовать, то есть подгрести под себя всё, до чего можно дотянуться. В условиях Украины централизация такого рода, который предполагает госпорталы "е-Покупець" это фундамент ещё одной схемы по "обилечиванию" бизнеса. Таких схем за 32 года было создано множество, многие до сих пор успешно работают.

Во-вторых, в идее разрубить гордеев узел масштабной проблемы путём создания ещё одного государственного реестра воплощает дух своеобразного технократизма, который расцвёл в нашей стране. Речь идёт про технократизм как искреннюю веру в то, что решение многоаспектных проблем, в первую очередь социальных и политических, лежит в плоскости технологической.

Уже сугубо украинской особенностью технократического мышления является ставка на простые дешёвые технические решения и привычка игнорировать всю сразу нормативную базу. То, что раньше, обозначалось словами "халтура" и "тяп-ляп", теперь описывается как Scrum и Agile. "Хуяк, хуяк и в продакшн!..."

Развёрнуто эта проблема описана здесь.

Для МЦТ не будет проблемой слепить на коленке ещё один реестр. Сколько это может стоит невозможно ответить в отсутствие технического задания. Одно готов утверждать однозначно - МЦТ проигнорирует всю сразу нормативно-правовую базу, купируя неизбежные проблемы трескучей болтовнёй и административным ресурсом. Так было с еХелс и Дией, почему не повторить ещё раз.

Минцифры, мягко говоря, не очень успешна в решении проблемы безопасности и доверия в цифровой среде. Собственно говоря, МЦТ и не желает ею заниматься, перекладывая ответственность на МВД и СБУ. Не вижу предпосылок для успеха и этого начинания.

​​Два года назад, в августе 2021-го, два святых человека - Александр Федиенко (позывной "пан Ф.") и Мирослав Баник (просто Мирослав), - озвучили позицию ридной державы насчёт возможности opt-out для пользователей е-паспортов Минцифры ака "Дия".

"Щодо можливості заборонити реєстрацію у Дія — в цьому і зараз немає проблеми. Ті, хто хочуть — користуються, ті, хто не хочуть — не користуються", - О.Фєдієнко

"Питання надання споживачу можливості відмовитись від Дія і заблокувати авторизацію — не на часі. Є за і проти такої технології, коли можна відмовлятися від реєстрації, оскільки в неї є зворотній бік. Не можна сказати, що вона вирішує питання і робить більш безпечним використання документів — ні, вона несе в собі більший ризик, ніж ситуація, у якій ми перебуваємо зараз, коли людина встановлює застосунок і підтверджує свою особу", - М. Банік

По ссылке - ещё больше мудрости от двух апостолов, толстый-претолстый слой отборного вздора.

​​Как человек, волею судьбы стоявший у истоков он-лайн бизнеса "Париматч", с любопытством слежу за перипетиями его непростой судьбы. Похоже, матёрые патриоты из героической СБУ считают наследство Эдуарда Швиндлермана своей законной добычей, пардон, трофеем.

Забавны и оправдания ещё одного знатного жидобандеровца, пана Гороховского. При том потоке транзакций, который генерируют букмекерские ресурсы, мискодинг невозможно использовать без содействия банка.

Судя по тому, что пишут о цифровой преступности в Германии, богатейший и уже неплохо структурированный опыт постсоветских стран прошёл мимо европейцев. Жаль, очень жаль. Последние пару лет украинские и российские "офиса" успешно развивают свой собственный "европейский вектор". Денег в ЕС неизмеримо больше, чем в родных пенатах, а значит криминальный мир получит мощный стимул для развития.

​​Ещё немного новостей из Германии: самоорганизовавшись (?) в небольшие коллективы, немецкие подростки и молодые люди успешно осваивают классическую "разводку", на которой выросло уже, наверное, второе поколение мошенников постсоветского пространства.

Рано или поздно немецкие первопроходцы (а эта "разводка" всё ещё остаётся новинкой локального рынка) войдут в коллаборацию с украинскими или российскими камрадами. Результатом этого брака станут синергия и дизрапшен европейского рынка, поскольку с Киева, а тем более Тамбова выдачи в Гейропу, по сути, нет. Разве что какой-то "офис" промышляет вот этим самым без санкции "органов", не занося в "общак".

Энергичной молодёжи в Германии более чем достаточно. Язык у них свободный, особенности рынка тоже знают, так что кадровый вопрос можно считать решённым. "Офисá" прекрасно масштабируются, связанное с ними бизнес-сообщество пребывает в постоянном поиске новых зон роста, денег у инвесторов достаточно.

​​Дал одному из изданий комментарий касательно перспектив цифровизации военкоматов и всего, что связано с учётом военнообязанных. По большому счёту, вопрос о "диевой", то бишь "зелёной" цифровизации этого аспекта государственной жизни был раскрыт три года назад в публикации "Риски появления государства в смартфоне (и снова Дія)". Там описаны ключевые особенности диево-зелёного подхода, обусловленные этим риски и проч.

По сравнению с октябрём 2020 года я бы выделил два аспекта происходящего прямо сейчас. Во-первых, Фёдоров и МЦТ оказывает сильнейшее сопротивление превращению "Дии" в инструмент административно-полицейского контроля, сфокусированного конкретно на мобилизации. Полагаю, это основная причина, по которой это всё ещё не произошло и не факт, что произойдёт.

Во-вторых, перед ЛПРами в полный рост встала проблема сохранности персональных данных. Учитывая масштабы уклонения от священного долга и почётной обязанности, участие в этом уклонении родни и лично множества (может и большинства) отечественной "элитки", - ЛОМов, медиаобслуги, прочих полезных и нужных людей, - утечки официальных сведений об их отношении к воинской службе становятся политическим риском.

Для сравнения: как выглядят попытки создать общегосударственную систему учёта (и контроля, разумеется) военнообязанных в России. Выглядят так себе. Мотивация многочисленных ветвей и веточек государства заметно отличается от украинской, а вот итоговый результат точно такой же.

Статья опубликована одним из американских мозговых центров.

Не оскудевает земля украинская людьми, готовыми играть в напёрсток с мошенниками. "Зокрема, SoftServe та Intellias не поспішають складати списки за січневою постановою. «Ми чули негативний досвід від наших конкурентів, які подавали людей, — розповідає віцепрезидент із HR Intellias Роман Гапачило. — У межах процесу ти повністю оновлюєш дані про людей, і ті люди отримували повістки та йшли в армію»". Яка прикра несподіванка. Ніколи ж такого не було!

​​Столкнувшись с отчаянным и, главное, эффективным сопротивлением Фёдорова и Минцифры использовать "Дию" для набора рекрут, военные сделали классический обходной манёвр и зашли с фланга.

"Согласно новому приказу Минобороны, который позволяет мобилизовать ограниченно пригодных к военной службе мужчин, данные о состоянии здоровья граждан будут брать из электронной системы охраны здоровья.

В частности, военно-врачебные комиссии (ВВК) будут запрашивать информацию у семейных врачей или врачей, с которыми подписана декларация, о наличии диагнозов у допризывников, призывников и военнообязанных. Такие запросы ТЦК будут делать ежегодно, перед проведением приписки к призывным участкам.

Также в социальных службах и органах соцзащиты будет запрашиваться информация об инвалидности лиц, а медучеждения будут передавать в ТЦК и СП данные людей, которые за последние полгода болели вирусным гепатитом, брюшным тифом, паратифом, дизентерией и другими инфекционными заболеваниями".

Давеча небезызвестный российский эксперт по всевозможным "муткам", "схемам" и откровенному мошенничеству финтеху Михаил Жуховицкий попал в непонятное. Ещё более небезызвестная крипто-биржа Бинанс отжала "заморозила" у него средств аж на 600 тысяч долларов США. Заморозила так, что фактически речь шла о потере всех средств без каких-либо не то что компенсаций, но даже пояснений и обоснований. Счёт был зарегистрирован на израильский паспорт, если что.

"Было ваше, стало наше"

Жуховицкий задействовал свой без преувеличения выдающийся в этих кругах социальный капитал и не без потерь, но вывел средства. Затем по горячим следам помог ещё одному страдальцу, у которого аналогичным манером Бинанс отжала в десять раз меньше, но уже последних, крайне необходимых средств.

И записи, и, как обычно, комментарии к ним дают обильную пищу для размышлений о фактической природе "крипты". Заслуживает внимания гипотеза о том, что "децентрализованные" и как бы принципиально неуловимые для государств механизмы оборота капитала изначально проектировались как средство контроля над наиболее беспокойной и хитрожопой продвинутой публикой.

​​Новый очильнык как-то очень резко стартует. Дело идёт к столкновению двух кабинетных йокодзун, представляющих обе главные веточки нашей вечной юной суверенной демократии. Его Высокопревосходительства представляет его же закадычный и очень-очень близкий дружбан Михайло Фьодоров. АНДРЕЯ БОРИСОВИЧА ЕРМАКА - пан Умеров.

Кто кого сильнее, кит или кіт?

​​Инсайд о фактическом устройстве одного из наиболее успешных российских криптостартапов. Здравствуй, молодость.

​​Как выглядит социальный граф

​​Чергове інвертю очільника Мінцирку традиційно вражає масштабом та змістом марень.

Важливий напрямок – трансформація державного управління. Ми не пишемо закони та не ухвалюємо постанови. Підійшли більш креативно – через технології. Продукт на бета-тестуванні Мінцифри – «Дія Oficce». Це новий етап розвитку «Дії». Він починається з держслужби. Потім, можливо, дійде до інших сфер. Наприклад, «Дія Military».

Система буде розуміти, що ви держслужбовець. Так зʼявиться окремий профіль в «Дії», специфічні послуги та можливості. Наприклад, зробити опитування всередині міністерства, запропонувати ідеї, нагородити колегу. Також у сервіс інтегровано Google Workspace.

Інша функція – взяти відгул, відпустку або лікарняний в кілька кліків. Велика кількість міністерств захочуть мати такий продукт. Це дозволить оптимізувати 10-20% робочих процесів. Міністерства почнуть бачити, що зʼявляється ефективність, час, зайві гроші, які можна інвестувати в нових людей, збільшувати людям заробітні плати тощо.

Це технологічна магія, яка призведе до результату.

Зараз займаємося перезавантаженням Міністерства освіти: новий міністр та команда. Вже сформована стратегія – працюємо над «Мрією». Вірю, що цей продукт буде мати авдиторію більшу, а ніж «Дія». Продукт повʼязаний із реформою. Відбуватимуться зміни у зарплаті й у структурі робочого часу вчителя. Зʼявиться оплачуваний час на надання фідбеку, консультацій батьків та дітей.

Учні отримуватимуть оцінки, бачитимуть фідбек від вчителя. Батьки – прогрес дитини, чи прийшла вона в школу, чи знаходиться у бомбосховищі. Ми впроваджуємо новий інструмент оцінювання. Ви будете бачити сильні сторони дитини.

Нам потрібно змінювати систему освіти. Якщо ми хочемо побудувати країну з високим ВВП, потрібна інша освіта. Наприклад, зʼявився чат ChatGPT чи інша технологія, треба заохотити вчителів розробити курс і розповісти дітям, що це таке і які є можливості. Щоби вони генерували нові ідеї, можливо і стартапи.

​​Фахові пояснення щодо використання цифрових каналів комунікації разом з "Дією" задля сповіщення громадян. В даному випадку стосовно участі в судових процесах. Вочевидь, ніщо не заважає використати цей підхід і військовим.

​​Ярчайший, можно сказать эталонный представитель "слуг народа" на ниве унутренней цифровизации дал пространное интервью изданию с красивым названием "Гордон". Про кибервойну, киберспротыв и тому подобное. Комментировать лень, да и нечего, по большому счёту. Слов очень много, но и только. Связи с реальностью они либо вовсе ни имеют, либо очень затейливую.

"– Росіяни намагаються зламати наші інформаційні об’єкти (реєстри), об’єкти критичної інфраструктури, енергооб’єкти, енергетичні компанії, щоб відбулися якісь наслідки. Останній випадок, який усі ще пам’ятають, – це вірус Petya. Реально це всі відчули на собі. Після того наші державні органи зробили колосальну роботу. І жодних таких атак, які б мали наслідки для нашого суспільства, державних установ уже не було. Це гарна робота."

Жодних таких уже не було, ось. Ахаха, то есть мяу. А шо ж тогда случилось в январе 2022-го, аккурат накануне вторжения? И отчего до сих пор валяются в отключке практически все госреестры, которые Минцирк не рискует поднять "из соображений безопасности", т.е. из опасений взлома с последующими непредсказуемыми последствиями?