​​Конгениально

​​После восьми лет бесконечных зашкваров примусорённые "активисты" из "Миротворца" как ни в чём не бывало продолжают свой специфический бизнес. Не является секретом, кто создавал это патриотический проэкт, обеспечивал ему политическое (и оперативное) прикрытие, использовал как инструмент борьбы за власть и влияние. Восемь лет безнаказанности привели к тому, шо пасаны совершенно распоясались и окончательно забили на мнение своей целевой аудитории.

Меня в этой истории занимает вопрос о рисках, которые создают для неопределённого круга граждан идиотские околопатриотические затеи. В комментариях к записи приводится ответ техподдержки ещё одного "проукраинского" сервиса "ТиХто", придуманного командой YouControl:

Доброго дня!

Пошук у застосунку здійснюється лише за ПІБ для перевірки особи у конкретній базі “Миротворець”. Через специфіку роботи джерел інформації, результат пошуку може відображати дані щодо різних осіб з однаковими іменами (так звані “повні тезки”). Дані повністю являються збігом по ПІБ, ми наголошуємо про це у відповіді де потрібно звернути увагу:

Якщо фактор ризику спрацював – це не доказ, що перед перевіряючим злочинець. Це сигнал для працівників поліції чи інших служб звернути увагу і провести більш глибоку та детальну перевірку.

Потрібно звичайно звірити паспорт та дані в базі “Миротворець”, пов'язана інформація з рф буде відсутня, так як у Вас, наприклад, діючий паспорт громадянина України, не з реєстрацією в даній країні агресора. Ми звичайно плануємо удосконалювати видачу результатів, для того щоб користувачі мали змогу вірно трактувати інформацію. Більшість побоювань користувачів пов’язані з тим, що через виявлення «факторів ризику» у них можуть виникнути проблеми на блокпостах та в інших ситуаціях, в яких застосунком користуватимуться для перевірки особи. Однак застосунок має суто інформативну функцію і не є підставою для арешту людини.

Додаток містить лише публічні дані з відкритих реєстрів, і ми не можемо використовувати більше даних для верифікації, так як вони конфіденційні та відсутні у відкритому доступі. Якщо будуть ідеї, будемо раді розглянути.

​​Народные депутатики приняли очередной закон, нацеленный на "взаємне визнання кваліфікованих електронних довірчих послуг", на этот раз ради "імплементації законодавства Європейського Союзу у сфері електронної ідентифікації". В сообщении об очередной законодательной перемоге внимание благородных донов и донн привлекло упоминание почившей в Бозе MobileID:

Законопроектом передбачається використання у якості електронного підпису наступних засобів електронної ідентифікації: електронний носій (CardID), мобільний електронний підпис (MobileID), банківська електронна ідентифікація (BankID), а також електронна ідентифікація за допомогою мобільного застосунку у смартфоні або планшеті (SmartID).

Самые настойчивые задали вопрос и получили вот такой ответ. Любопытно, кто конкретно придумал эту глупость?

Ещё немного новостей парламентской жизни.

⚡️12 травня парламент ухвалив важливий закон, покликаний удосконалити механізм протидії рейдерству 📝 Про деталі законопроєкту №3774, за прийняття якого у другому читанні 12 травня цього року проголосувало 318 народних депутатів, розповідає керівниця програми "Правова безпека власності" UIF Olga Onishchuk.

💬 «Ці антирейдерські запобіжники створювалися у мирний час, утім сьогодні такі новації як ніколи на часі, особливо для суб’єктів господарювання. Я переконана, що в умовах війни потрібно максимально оптимізувати і стимулювати роботу бізнесу, захищаючи підприємців не тільки від воєнної агресії, але й від можливих рейдерських атак та шахрайських схем.
Назву декілька важливих змін для власників бізнесу.

🔸3. Запроваджується інформування в режимі реального часу представників бізнесу засобами телекомунікаційного зв’язку (за умови, що відповідна контактна інформація наявна у реєстрі) про факт подання/прийняття документів для проведення реєстраційних дій щодо юридичної особи та про факт проведення реєстраційних дій з повідомленням відповідних актуальних відомостей з Єдиного державного реєстру юросіб, ФОПів та громадських формувань. Така опція дозволить тримати руку на пульсі будь-яких змін, що можуть відбутися з правами в реєстрі, і в разі чого, оперативно відреагувати на можливі реєстраційні маніпуляції.

Мадам Онищук запомнилась мне в бытность её заместителя министра Моллюськи рассуждениями о том, что «самый страшный враг для нас это заказчики рейдерства, не регистратор, не нотариус, а тот, кто заказывает»; «мы не можем исключать, что найдутся люди, готовые пожертвовать своим свидетельством ради денег, но уверена, что желающих будет немного», «*мы говорим, что такое рейдерство победили, потому что… имеем только 8 случаев такого откровенного, грубого рейдерства в государственных реестрах*».

Полная безнаказанность мерзавцев обрекает на неудачу любые потуги присобачить что-то такое телекоммуникационное, дабы оградить добрых граждан от хищников и негодяев. Никакая защита не поможет в ситуации, когда назначенные присматривать за нею люди безнаказанно и не скрываясь нарушают закон.

https://totaltelecom.livejournal.com/663313.html

​​Поглядываю по привычке на происходящее у северо-западных соседей в части пользовательского, так сказать, опыта в сетях мобильной связи. Соседи не перестают удивлять, достигая удивительных глубин в неуёмном желании развести своих абонентов на деньги.

Очередная и действительно радикальная инновация - объединить усилия подонков из "микрофинансовых организаций" и мастеров говномаркетинга в операторских компаниях. Изумительно, просто охреневаю от эдаких скотов.

​​Случайно наткнулся на информацию об очередной потужной инициативе Министерства Внутренней Цифровизации - создании базы геномной информации. Существо вопроса описано в этом видео. Это наша давняя знакомая, адвокат Москаленко, которая специализируется на МФОшках и прочих подонках такого рода, включая все виды цифровых мошенников и проходимцев. Страница законопроекта здесь.

Как это сейчас принято, в качестве Ultima Ratio используется апелляция к потребностям военных, а именно задаче опознания останков и тяжелораненых, чью личность невозможно установить.

В этой затее меня смущают несколько обстоятельств.

Во-первых, предлагается дефектная схема с деперсонализацией геномной информации. Сделан правильный ход на разнесение в физическом и административном пространствах установочных данных и собственно геномной информации. Т.е. учётные карты отдельно у разных заинтересованных органов отдельно, а БД с деперсонализованными данным и ссылками на учётные карточки - отдельно. Однако уже биологические материалы как эталонный источник геномной информации зачем-то хранятся у администратора БД, что обессмысливает вот это разнесение.

Ну и содержание ст. 14 традиционно внушаить, доставляет и злит.

Стаття 14. Оброблення геномної інформації та ведення Бази даних
1. Оброблення персональних даних, пов’язаних з опрацюванням геномної інформації, здійснюється виключно для досягнення мети, визначеної цим Законом, з урахуванням вимог законодавства про захист персональних даних.
2. Оброблення геномної інформації проводиться за допомогою АІПС, що виключає можливість її втрати, пошкодження, перекручення, несанкціонованого доступу до неї.
3. Порядок оброблення геномної інформації та ведення Бази даних установлюється Кабінетом Міністрів України.

Так мы и до централизованного хранения дактилоскопической информации докатимся. Со всеми вытекающими.

​​"Мне бы ваши проблемы, Марья Ивановна..."

Премьер-министр Нидерландов Марк Рютте подвергся резкой критике со стороны оппозиционных политиков после того, как выяснилось, что он годами вручную удалял текстовые сообщения со своего старого мобильного телефона, который использовался в рабочих целях.

По данным издания, Рютте пришлось удалить стандартные текстовые сообщения со своего старого телефона Nokia, поскольку в нем было мало места для хранения. На минувшей неделе премьер-министру вручили новый телефон.

Лидер Партии зеленых Джесси Клавер заявил, что использование Рютте своего старого телефона может являться нарушением нидерландских законов об архивировании.

"Это поведение премьер-министра, отчаянно пытающегося помешать любой открытости", - сказал Клавер, добавив, что хочет спросить оператора мобильной связи Рютте, можно ли восстановить тексты.

​​Поведение Александра Федиенко (позывной "пан Ф.") в ситуации скандала, спровоцированного его очередной законодательной инициативой, исчерпывающим образом характеризует интеллектуальные, морально-волевые и гражданские добродетели оного депутата.

Сначала тов. Федиенко выступил в роли инициатора, т.е. соавтора очередной кучи позорного вздора, включая лишение гражданства (!) тех, кто не вернулся в Украину после объявления военного положения.

Чем он думал, когда подписывался под этим и думал ли вообще - Бог весть. Как только грянул гром и пошла реакция на эту затею, пан Ф. стремительно переобулся и отозвал свою драгоценную подпись. Типа "Ой!"

Его боевая подруга Марьяна Безугла хотя бы попыталась сохранить своё лицо, заявив, что "щодо законопроєктів Георгій Мазурашу №7381 та №7382 — мій електронний підпис там помилково, відкликаю його". Стало любопытно глянуть, что там в №7382. Это, оказывается, про конфискацию имущества (автотранспорта) граждан, пойманных за рулём в состоянии опьянения. С последующей передачей конфискованного военным. Или полиции. Или пожарным. Странно, что забыли СБУ. И здесь тоже не обошлось без нашего ясновельможного пана.

Однако и это ещё далеко не всё. У нашего депутата очень, очень много дуже цикавых и корысных идей. Например, возложить "преимущественное" исполнение военно-транспортной обязанности на граждан, которые являются "службовими особами, які займають відповідальне та особливо відповідальне становище, та які під час дії режиму воєнного стану перебувають за межами території України".

Или законопроект 7377, который целиком состоит из формулировок наподобие "...транспортні засоби з розрахунку одного транспортного засобу на громадянина (або сім’ю)...". Этот шедевр законотвореческой мысли принадлежит тому же трио, что и скандальный 7381, а именно Мазураш, Федиенко и Безуглой.

Ну и вершина законодательной мысли, апофеоз державницкого подхода - законопроект 7351, возвращающий командирам право при необходимости убивать подчинённых.

Можно было бы не тратить время на изучение продуктов жизнедеятельности ещё одного махрового совка, неспособного написать хотя бы один абзац так, чтобы не вызывать у окружающих смех или реакцию вида рука-лицо. К сожалению, этот гражданин является единственным парламентарием, имеющим хоть какое-то представление о телекоме, доверительных услугах и этой... как её... кибербезопасности, вот.

​​Внезапно рекордсменом в части покрытия городской территории камерами видеонаблюдения оказывается Лондон. По количеству камер на квадратный километр, как минимум. Плюс второе место по количеству камер на душу населения.

Впрочем, Лондон бьёт рекорды и в части собственно преступности. Помню как был шокирован сведениями о количестве подростков, зарезанных в столице Британии.

There have been 30 teenagers killed in the capital during a deadly 12 months of 2021.

In 2020 there were 17 young people murdered, 25 in 2019, 24 during 2018 in London and 27 in 2017.

Поножовщина - особый жанр. Он предполагает много чего, начиная с массовой практики ношения холодного оружия, скорее всего не кустарного, а специализированного. На одного погибшего должно приходиться до десятка просто порезанных. И это же только в столице.

"По части минцифрового е-пипифакса, который они называют "документом", я так и не понял чем одна цифровая филькина грамота отличается от другой, и как Дия может "не хранить" при отключенных реестрах (которые якобы защищены "эшелонированной обороной"). Ну, ебана. Или они защищены эшелонированной обороной и работают, либо они уязвимы и потому отключены в целях безопасности. По задорности изложения отчет вполне может потягаться с российской пропагандой, где кукуха парит высоко над здравым смыслом".

https://t.me/ruheight/1189

​​В ноябре прошлого года Исмет Языджи рассказал о любопытной идее: "Мы говорим о регистрации, мы говорим о приватности. Мы хотим использовать технологию блокчейн для регистрации наших пользователей. Они могут все еще сохранять анонимность, но в то же время они смогут доказать, что являются владельцами сим-карты".

Было бы интересно узнать, удалось ли им продвинуться в этом направлении. Конвергенция распределённых реестров и услуг мобильной связи, включая средства идентификации/аутентификации пользователей выглядит перспективным направлением. SIM-карта представляет собой полноценное средство идентификации/аутентификации, общедоступное и поддерживаемое огромной базой апробированных решений.

Как обычно, критичным является привлекательный и сколь-нибудь востребованный набор use cases. Было бы любопытно глянуть, как они себе представляют плоды такой конвергенции.

​​Война чудесным образом избавила украинцев не только от риска заболеть, а то и умереть от ковида, но и от всех сразу рисков, связанных с компрометацией цифровой подписи. Впрочем, не всех украинцев и не окончательно.

Ещё 17 марта правительство в очередной раз постановило, фигурально выражаясь, что переходить улицу на красный свет и сушить голову феном в ванной на настолько опасно, как это можно подумать, читая профильное законодательство. На этот раз - ввиду военного положения. Постановление требует от провайдеров цифровых доверительных услуг "автоматичного формування нових сертифікатів раніше засвідчених відкритих ключів для користувачів електронних довірчих послуг віддалено, без особистої присутності таких користувачів".

Не секрет, что заради "забезпечення безперебійного функціонування системи надання електронних довірчих послуг" отечественным дигитализаторам не жалко ничего, кроме, может быть, личного комфорта, поэтому 24 мая новым решением Кабмина был добавлен ещё один обязательный последние годы пункт: "дозволяється використання електронних підписів чи печаток ...без відомостей про те, що особистий ключ зберігається в засобі кваліфікованого електронного підпису чи печатки...у разі, коли законодавством передбачено використання виключно кваліфікованих електронних підписів чи печаток...або засобів електронної ідентифікації з високим рівнем довіри".

Традиционно праздник непослушания запрещается для случаев "вчинення в електронній формі правочинів, що підлягають нотаріальному посвідченню та/або державній реєстрації" и "пов'язаних з високим ризиком для інформаційної безпеки, що визначається власниками відповідних інформаційних та інформаційно-комунікаційних систем". И всё это на "період воєнного стану на території України та протягом шести місяців з дня його припинення"

Соответствующее решение вступило в силу 27 мая, с чем всех нас и поздравляю.

Пишаймося, гуртуймося, ми неймовірні

​​У Теслы огромные, просто наполеоновские планы в Китае. Между тем локальный запрет на доступ этих машин неизбежно будет воспроизводиться во всё больших масштабах. Соображения безопасности, тем более национальной, они такие )

Если собираемые машинами данные действительно не покидают пределы Поднебесной, можно попытаться изменить ситуацию. В коце-концов iPhone остаётся самой популярной маркой в Китае, в том числе среди носителей государственных, военных и коммерческих секретов.

​​Новое лицо Большого Брата

Всього за $200 000 в даркнеті продають базу даних поліції Шанхая. Всередині — імена, дати народження, адреси, посвідчення та фото майже мільярда громадян Китаю, які мали будь-які порушення закону, всього 23 Тб даних.

Базу скачали навіть без складних хаків, просто адмінка для управління нею була не запаролена. Чогось такого варто очікувати завжди, коли державні органи збирають інформацію про громадян. А в Китаї збудували одну з найбільш проникаючих систем для збору та аналізу інформації про громадян. Відповідно і хак вийшов чи не найбільшим в історії (в історії Китаю так точно).

Телеграм-канал "Уйди, легитимный": "Как сообщил наш источник в Офисе президента, на Банковой планируют обязать продавцов смартфонов продавать все телефоны в Украине с рядом предустановленных программ.

Речь идет о таких приложениях, как "Дия" и "Военком в смартфоне", решается также вопрос об обязательной установке на телефоны всего видеоархива студии "95 квартал" без возможности удаления.

У смартфона только две кнопки: Позвонить и Сообщить. Это позволяет утром испросить разрешения, а вечером доложить об исполнении".

Не моё

В этой же логике действуют и адепты "Украины-не-России" вроде Дубилета джуниора, когда предлагают "усиливать" защиту информации в госреестрах сразу OTP-паролем и BankID. В их логике плохие парни ещё могут преодолеть один невысокий барьер, но два, а ещё лучше три - не сдюжат.

https://t.me/golikovmotor/274

​​Новости из братской Польши вынуждают предположить, что Фьодорову и Ко удалось таки развести соседей на пользование их любимой погремушкой. Судя по размещённой на оф. сайте инструкции для пользователей, используется та же идеология, что и в украинской Дии. В первую очередь речь идёт об использовании банковских credentials для активации т.н. доверенного профиля. Помимо этого есть возможность заполучить такой профиль удалённо, в результате видеозвонка с чиновником.

Хотелось бы, конечно, знать, что там с любимыми фишечками пп. Горбачьова и Выскуба, начиная с неограниченного количества функционального и юридически идентичных экземпляров. Для этого нужны эксперименты in vivo, для чего у меня сейчас нет возможности.

Судя по сообщениям прессы, Польша ещё только направила в Европейскую комиссию заявку на временное использование (если я правильно перевёл - Р.Х.) этого приложения. Есть ли возможность того, что в Брюсселе откажутся его легализовать? У меня нет деталей этого вопроса, поэтому ничего сказать не могу.
Пранкеры

UBR опубликовало интересный материал. Насколько понимаю, Михайло Фьодоров и его молодая команда осмотрелись в новых условиях и решили взяться за старое. Полагаю, что речь идёт о попытке неограниченной бюрократической экспансии, аж до превращения относительно няшной Минцифры в полноценное Министерство Внутренней Цифровизации с эпичным офисом древнеегипетских кондиций и непременной униформой, вызывающей (не)правильные гомонацистские ассоциации.

Мои комментарии имеются, если надо, могу расширить их в комментариях.