В Украине на сегодняшний день банковские счета имеет порядка 30 млн. граждан. Приложение Дия активировано для примерно 16 млн. человек. Государственные Приватбанк и Ощадбанк охватывают свыше половины всех пользователей банковских услуг. Таким образом у примерно 13-14 млн. уже есть BankID, но нет Дии. Имея доступ к ИТ-системам этих банков, возможно от имени граждан активировать миллионы "спящих" экземпляров Дии со всеми вытекающими из этого последствиями. Напомню, что МЦТ не предусмотрело никаких механизмов уведомления об активации Дии для граждан.

Идея использовать в политическом процессе — для опросов, референдумов, электоральных процедур, — такой инструмент, как приложения "Дія", является неудачным ввиду множества дефектов.

Вопрос о возможности противоправного вмешательства в избирательный процесс посредством цифровых технологий не является для нашей страны чем-то отвлеченным, умозрительным. На президентских выборах 2004 года имело место вмешательство в процесс голосования, проходившего с использованием так называемого транзитного сервера системы "Выборы". Виновные были установлены, однако так и не понесли наказания. Получив власть благодаря Майдану, президент Ющенко и премьер-министр Тимошенко очень быстро взяли под крыло фигурантов этого дела. После двух лет затягивания оно было, в конце концов, успешно похоронено.

https://focus.ua/digital/507405-slishkom-uyazvimy-pochemu-diya-cifrovaya-podpis-bankid-ne-godyatsya-dlya-elektronnyh-vyborov

В связи с происходящим прямо за моим окном не могу обещать обновления своих каналов.

Спасибо за понимание

Ввиду известных обстоятельств контент из российских пабликов будет использоваться мною без указания источника, как трофейный

Через масову міграцію загострилася проблема протиправного заволодіння документами українських громадян. В роліку описана історію одного з потерпілих та наводяться деякі поради.

Нажаль, ці поради багато в чому неадекватні реаліям. Мало того, що абсолютно більшість мігрантів зараз це жінки та діти/підлітки, особливо вразливі для агресивних маніпуляцій й тиску. Вони, за великим рахунком, позбавлені повноцінної підтримки з боку української держави та її силового апарату. За таких обставин масові зловживання неминучі.

https://www.youtube.com/watch?app=desktop&v=cGDeDfDf4rA

До Верховної Ради внесений проект Закону "Про внесення змін до деяких законодавчих актів України щодо забезпечення укладення угоди між Україною та Європейським Союзом про взаємне визнання кваліфікованих електронних довірчих послуг та імплементації законодавства Європейського Союзу у сфері електронної ідентифікації" №6173 від 12.10.2021

Нема сил, часу та великого сенсу детально обговорювати чергове породження монобільшості. Обмежусь одним-єдиним фрагментом з експертного висновку:

"У ч. 2 ст. 154 Закону зазначено також, що «реалізація ініціатив щодо тестування інноваційних схем, засобів і технологій електронної ідентифікації може передбачати … тимчасове незастосування окремих вимог законодавства у сфері електронної ідентифікації (крім вимог законодавчих актів щодо захисту персональних даних та захисту інформації) для регулювання відносин, пов’язаних з реалізацією відповідних ініціатив». Наведена пропозиція, яка фактично дозволяє не застосовувати норми чинного законодавства, не може бути підтримана, оскільки норми права, які містяться у законодавстві, мають обов’язковий характер".

Нажаль, шансів на блокування цієї маячні небагато. Отже, сміливі експерименти геніїв SMM продовжуватимуться й надалі.

​​Rutube всё?

Пошли вторые сутки после того, как прилег вследствие кибератаки российский центральный видеохостинг. Этот пример нагляден, пожалуй, всем.

Во-первых, это история про "донашивание". Rutube делался кем попало на протяжении 16 лет и переходил от владельцев к владельцам. Что там происходит в коде - одному богу известно.

Во-вторых, как пишут различные источники, это была диверсия. В этом абсолютно неизвестном и покрытом мраке механизме не так сложно найти бэкдор и воспользоваться им.

В-третьих, девять женщин не родят ребенка за месяц. На доработку текущего продукта нужны годы, а лучше - снести все к черту и создать с нуля. Оказавшись в статусе "национальной видеоплатформы", ГПМХ оказался в заложниках ситуации, где рожать пришлось под страхом увольнений и прочих бюрократических мер поддержки.

Официальные представители платформы утверждают, что был мощный DDoS и скоро все починят. Поэтому, будем наблюдать. Лучшим показателем трагичности будет время - чем дольше лежит, тем хуже ситуация. Но вряд ли российские видеоблогеры сейчас сильно расстроились.

Стоит отметить, что пока такие ситуации допустимы - Youtube никто блокировать не будет.

​​Конгениально

​​После восьми лет бесконечных зашкваров примусорённые "активисты" из "Миротворца" как ни в чём не бывало продолжают свой специфический бизнес. Не является секретом, кто создавал это патриотический проэкт, обеспечивал ему политическое (и оперативное) прикрытие, использовал как инструмент борьбы за власть и влияние. Восемь лет безнаказанности привели к тому, шо пасаны совершенно распоясались и окончательно забили на мнение своей целевой аудитории.

Меня в этой истории занимает вопрос о рисках, которые создают для неопределённого круга граждан идиотские околопатриотические затеи. В комментариях к записи приводится ответ техподдержки ещё одного "проукраинского" сервиса "ТиХто", придуманного командой YouControl:

Доброго дня!

Пошук у застосунку здійснюється лише за ПІБ для перевірки особи у конкретній базі “Миротворець”. Через специфіку роботи джерел інформації, результат пошуку може відображати дані щодо різних осіб з однаковими іменами (так звані “повні тезки”). Дані повністю являються збігом по ПІБ, ми наголошуємо про це у відповіді де потрібно звернути увагу:

Якщо фактор ризику спрацював – це не доказ, що перед перевіряючим злочинець. Це сигнал для працівників поліції чи інших служб звернути увагу і провести більш глибоку та детальну перевірку.

Потрібно звичайно звірити паспорт та дані в базі “Миротворець”, пов'язана інформація з рф буде відсутня, так як у Вас, наприклад, діючий паспорт громадянина України, не з реєстрацією в даній країні агресора. Ми звичайно плануємо удосконалювати видачу результатів, для того щоб користувачі мали змогу вірно трактувати інформацію. Більшість побоювань користувачів пов’язані з тим, що через виявлення «факторів ризику» у них можуть виникнути проблеми на блокпостах та в інших ситуаціях, в яких застосунком користуватимуться для перевірки особи. Однак застосунок має суто інформативну функцію і не є підставою для арешту людини.

Додаток містить лише публічні дані з відкритих реєстрів, і ми не можемо використовувати більше даних для верифікації, так як вони конфіденційні та відсутні у відкритому доступі. Якщо будуть ідеї, будемо раді розглянути.

​​Народные депутатики приняли очередной закон, нацеленный на "взаємне визнання кваліфікованих електронних довірчих послуг", на этот раз ради "імплементації законодавства Європейського Союзу у сфері електронної ідентифікації". В сообщении об очередной законодательной перемоге внимание благородных донов и донн привлекло упоминание почившей в Бозе MobileID:

Законопроектом передбачається використання у якості електронного підпису наступних засобів електронної ідентифікації: електронний носій (CardID), мобільний електронний підпис (MobileID), банківська електронна ідентифікація (BankID), а також електронна ідентифікація за допомогою мобільного застосунку у смартфоні або планшеті (SmartID).

Самые настойчивые задали вопрос и получили вот такой ответ. Любопытно, кто конкретно придумал эту глупость?

Ещё немного новостей парламентской жизни.

⚡️12 травня парламент ухвалив важливий закон, покликаний удосконалити механізм протидії рейдерству 📝 Про деталі законопроєкту №3774, за прийняття якого у другому читанні 12 травня цього року проголосувало 318 народних депутатів, розповідає керівниця програми "Правова безпека власності" UIF Olga Onishchuk.

💬 «Ці антирейдерські запобіжники створювалися у мирний час, утім сьогодні такі новації як ніколи на часі, особливо для суб’єктів господарювання. Я переконана, що в умовах війни потрібно максимально оптимізувати і стимулювати роботу бізнесу, захищаючи підприємців не тільки від воєнної агресії, але й від можливих рейдерських атак та шахрайських схем.
Назву декілька важливих змін для власників бізнесу.

🔸3. Запроваджується інформування в режимі реального часу представників бізнесу засобами телекомунікаційного зв’язку (за умови, що відповідна контактна інформація наявна у реєстрі) про факт подання/прийняття документів для проведення реєстраційних дій щодо юридичної особи та про факт проведення реєстраційних дій з повідомленням відповідних актуальних відомостей з Єдиного державного реєстру юросіб, ФОПів та громадських формувань. Така опція дозволить тримати руку на пульсі будь-яких змін, що можуть відбутися з правами в реєстрі, і в разі чого, оперативно відреагувати на можливі реєстраційні маніпуляції.

Мадам Онищук запомнилась мне в бытность её заместителя министра Моллюськи рассуждениями о том, что «самый страшный враг для нас это заказчики рейдерства, не регистратор, не нотариус, а тот, кто заказывает»; «мы не можем исключать, что найдутся люди, готовые пожертвовать своим свидетельством ради денег, но уверена, что желающих будет немного», «*мы говорим, что такое рейдерство победили, потому что… имеем только 8 случаев такого откровенного, грубого рейдерства в государственных реестрах*».

Полная безнаказанность мерзавцев обрекает на неудачу любые потуги присобачить что-то такое телекоммуникационное, дабы оградить добрых граждан от хищников и негодяев. Никакая защита не поможет в ситуации, когда назначенные присматривать за нею люди безнаказанно и не скрываясь нарушают закон.

https://totaltelecom.livejournal.com/663313.html

​​Поглядываю по привычке на происходящее у северо-западных соседей в части пользовательского, так сказать, опыта в сетях мобильной связи. Соседи не перестают удивлять, достигая удивительных глубин в неуёмном желании развести своих абонентов на деньги.

Очередная и действительно радикальная инновация - объединить усилия подонков из "микрофинансовых организаций" и мастеров говномаркетинга в операторских компаниях. Изумительно, просто охреневаю от эдаких скотов.

​​Случайно наткнулся на информацию об очередной потужной инициативе Министерства Внутренней Цифровизации - создании базы геномной информации. Существо вопроса описано в этом видео. Это наша давняя знакомая, адвокат Москаленко, которая специализируется на МФОшках и прочих подонках такого рода, включая все виды цифровых мошенников и проходимцев. Страница законопроекта здесь.

Как это сейчас принято, в качестве Ultima Ratio используется апелляция к потребностям военных, а именно задаче опознания останков и тяжелораненых, чью личность невозможно установить.

В этой затее меня смущают несколько обстоятельств.

Во-первых, предлагается дефектная схема с деперсонализацией геномной информации. Сделан правильный ход на разнесение в физическом и административном пространствах установочных данных и собственно геномной информации. Т.е. учётные карты отдельно у разных заинтересованных органов отдельно, а БД с деперсонализованными данным и ссылками на учётные карточки - отдельно. Однако уже биологические материалы как эталонный источник геномной информации зачем-то хранятся у администратора БД, что обессмысливает вот это разнесение.

Ну и содержание ст. 14 традиционно внушаить, доставляет и злит.

Стаття 14. Оброблення геномної інформації та ведення Бази даних
1. Оброблення персональних даних, пов’язаних з опрацюванням геномної інформації, здійснюється виключно для досягнення мети, визначеної цим Законом, з урахуванням вимог законодавства про захист персональних даних.
2. Оброблення геномної інформації проводиться за допомогою АІПС, що виключає можливість її втрати, пошкодження, перекручення, несанкціонованого доступу до неї.
3. Порядок оброблення геномної інформації та ведення Бази даних установлюється Кабінетом Міністрів України.

Так мы и до централизованного хранения дактилоскопической информации докатимся. Со всеми вытекающими.

​​"Мне бы ваши проблемы, Марья Ивановна..."

Премьер-министр Нидерландов Марк Рютте подвергся резкой критике со стороны оппозиционных политиков после того, как выяснилось, что он годами вручную удалял текстовые сообщения со своего старого мобильного телефона, который использовался в рабочих целях.

По данным издания, Рютте пришлось удалить стандартные текстовые сообщения со своего старого телефона Nokia, поскольку в нем было мало места для хранения. На минувшей неделе премьер-министру вручили новый телефон.

Лидер Партии зеленых Джесси Клавер заявил, что использование Рютте своего старого телефона может являться нарушением нидерландских законов об архивировании.

"Это поведение премьер-министра, отчаянно пытающегося помешать любой открытости", - сказал Клавер, добавив, что хочет спросить оператора мобильной связи Рютте, можно ли восстановить тексты.

​​Поведение Александра Федиенко (позывной "пан Ф.") в ситуации скандала, спровоцированного его очередной законодательной инициативой, исчерпывающим образом характеризует интеллектуальные, морально-волевые и гражданские добродетели оного депутата.

Сначала тов. Федиенко выступил в роли инициатора, т.е. соавтора очередной кучи позорного вздора, включая лишение гражданства (!) тех, кто не вернулся в Украину после объявления военного положения.

Чем он думал, когда подписывался под этим и думал ли вообще - Бог весть. Как только грянул гром и пошла реакция на эту затею, пан Ф. стремительно переобулся и отозвал свою драгоценную подпись. Типа "Ой!"

Его боевая подруга Марьяна Безугла хотя бы попыталась сохранить своё лицо, заявив, что "щодо законопроєктів Георгій Мазурашу №7381 та №7382 — мій електронний підпис там помилково, відкликаю його". Стало любопытно глянуть, что там в №7382. Это, оказывается, про конфискацию имущества (автотранспорта) граждан, пойманных за рулём в состоянии опьянения. С последующей передачей конфискованного военным. Или полиции. Или пожарным. Странно, что забыли СБУ. И здесь тоже не обошлось без нашего ясновельможного пана.

Однако и это ещё далеко не всё. У нашего депутата очень, очень много дуже цикавых и корысных идей. Например, возложить "преимущественное" исполнение военно-транспортной обязанности на граждан, которые являются "службовими особами, які займають відповідальне та особливо відповідальне становище, та які під час дії режиму воєнного стану перебувають за межами території України".

Или законопроект 7377, который целиком состоит из формулировок наподобие "...транспортні засоби з розрахунку одного транспортного засобу на громадянина (або сім’ю)...". Этот шедевр законотвореческой мысли принадлежит тому же трио, что и скандальный 7381, а именно Мазураш, Федиенко и Безуглой.

Ну и вершина законодательной мысли, апофеоз державницкого подхода - законопроект 7351, возвращающий командирам право при необходимости убивать подчинённых.

Можно было бы не тратить время на изучение продуктов жизнедеятельности ещё одного махрового совка, неспособного написать хотя бы один абзац так, чтобы не вызывать у окружающих смех или реакцию вида рука-лицо. К сожалению, этот гражданин является единственным парламентарием, имеющим хоть какое-то представление о телекоме, доверительных услугах и этой... как её... кибербезопасности, вот.

​​Внезапно рекордсменом в части покрытия городской территории камерами видеонаблюдения оказывается Лондон. По количеству камер на квадратный километр, как минимум. Плюс второе место по количеству камер на душу населения.

Впрочем, Лондон бьёт рекорды и в части собственно преступности. Помню как был шокирован сведениями о количестве подростков, зарезанных в столице Британии.

There have been 30 teenagers killed in the capital during a deadly 12 months of 2021.

In 2020 there were 17 young people murdered, 25 in 2019, 24 during 2018 in London and 27 in 2017.

Поножовщина - особый жанр. Он предполагает много чего, начиная с массовой практики ношения холодного оружия, скорее всего не кустарного, а специализированного. На одного погибшего должно приходиться до десятка просто порезанных. И это же только в столице.

"По части минцифрового е-пипифакса, который они называют "документом", я так и не понял чем одна цифровая филькина грамота отличается от другой, и как Дия может "не хранить" при отключенных реестрах (которые якобы защищены "эшелонированной обороной"). Ну, ебана. Или они защищены эшелонированной обороной и работают, либо они уязвимы и потому отключены в целях безопасности. По задорности изложения отчет вполне может потягаться с российской пропагандой, где кукуха парит высоко над здравым смыслом".

https://t.me/ruheight/1189

​​В ноябре прошлого года Исмет Языджи рассказал о любопытной идее: "Мы говорим о регистрации, мы говорим о приватности. Мы хотим использовать технологию блокчейн для регистрации наших пользователей. Они могут все еще сохранять анонимность, но в то же время они смогут доказать, что являются владельцами сим-карты".

Было бы интересно узнать, удалось ли им продвинуться в этом направлении. Конвергенция распределённых реестров и услуг мобильной связи, включая средства идентификации/аутентификации пользователей выглядит перспективным направлением. SIM-карта представляет собой полноценное средство идентификации/аутентификации, общедоступное и поддерживаемое огромной базой апробированных решений.

Как обычно, критичным является привлекательный и сколь-нибудь востребованный набор use cases. Было бы любопытно глянуть, как они себе представляют плоды такой конвергенции.

​​Война чудесным образом избавила украинцев не только от риска заболеть, а то и умереть от ковида, но и от всех сразу рисков, связанных с компрометацией цифровой подписи. Впрочем, не всех украинцев и не окончательно.

Ещё 17 марта правительство в очередной раз постановило, фигурально выражаясь, что переходить улицу на красный свет и сушить голову феном в ванной на настолько опасно, как это можно подумать, читая профильное законодательство. На этот раз - ввиду военного положения. Постановление требует от провайдеров цифровых доверительных услуг "автоматичного формування нових сертифікатів раніше засвідчених відкритих ключів для користувачів електронних довірчих послуг віддалено, без особистої присутності таких користувачів".

Не секрет, что заради "забезпечення безперебійного функціонування системи надання електронних довірчих послуг" отечественным дигитализаторам не жалко ничего, кроме, может быть, личного комфорта, поэтому 24 мая новым решением Кабмина был добавлен ещё один обязательный последние годы пункт: "дозволяється використання електронних підписів чи печаток ...без відомостей про те, що особистий ключ зберігається в засобі кваліфікованого електронного підпису чи печатки...у разі, коли законодавством передбачено використання виключно кваліфікованих електронних підписів чи печаток...або засобів електронної ідентифікації з високим рівнем довіри".

Традиционно праздник непослушания запрещается для случаев "вчинення в електронній формі правочинів, що підлягають нотаріальному посвідченню та/або державній реєстрації" и "пов'язаних з високим ризиком для інформаційної безпеки, що визначається власниками відповідних інформаційних та інформаційно-комунікаційних систем". И всё это на "період воєнного стану на території України та протягом шести місяців з дня його припинення"

Соответствующее решение вступило в силу 27 мая, с чем всех нас и поздравляю.

Пишаймося, гуртуймося, ми неймовірні