​​"Мне бы ваши проблемы, Марья Ивановна..."

Премьер-министр Нидерландов Марк Рютте подвергся резкой критике со стороны оппозиционных политиков после того, как выяснилось, что он годами вручную удалял текстовые сообщения со своего старого мобильного телефона, который использовался в рабочих целях.

По данным издания, Рютте пришлось удалить стандартные текстовые сообщения со своего старого телефона Nokia, поскольку в нем было мало места для хранения. На минувшей неделе премьер-министру вручили новый телефон.

Лидер Партии зеленых Джесси Клавер заявил, что использование Рютте своего старого телефона может являться нарушением нидерландских законов об архивировании.

"Это поведение премьер-министра, отчаянно пытающегося помешать любой открытости", - сказал Клавер, добавив, что хочет спросить оператора мобильной связи Рютте, можно ли восстановить тексты.

​​Поведение Александра Федиенко (позывной "пан Ф.") в ситуации скандала, спровоцированного его очередной законодательной инициативой, исчерпывающим образом характеризует интеллектуальные, морально-волевые и гражданские добродетели оного депутата.

Сначала тов. Федиенко выступил в роли инициатора, т.е. соавтора очередной кучи позорного вздора, включая лишение гражданства (!) тех, кто не вернулся в Украину после объявления военного положения.

Чем он думал, когда подписывался под этим и думал ли вообще - Бог весть. Как только грянул гром и пошла реакция на эту затею, пан Ф. стремительно переобулся и отозвал свою драгоценную подпись. Типа "Ой!"

Его боевая подруга Марьяна Безугла хотя бы попыталась сохранить своё лицо, заявив, что "щодо законопроєктів Георгій Мазурашу №7381 та №7382 — мій електронний підпис там помилково, відкликаю його". Стало любопытно глянуть, что там в №7382. Это, оказывается, про конфискацию имущества (автотранспорта) граждан, пойманных за рулём в состоянии опьянения. С последующей передачей конфискованного военным. Или полиции. Или пожарным. Странно, что забыли СБУ. И здесь тоже не обошлось без нашего ясновельможного пана.

Однако и это ещё далеко не всё. У нашего депутата очень, очень много дуже цикавых и корысных идей. Например, возложить "преимущественное" исполнение военно-транспортной обязанности на граждан, которые являются "службовими особами, які займають відповідальне та особливо відповідальне становище, та які під час дії режиму воєнного стану перебувають за межами території України".

Или законопроект 7377, который целиком состоит из формулировок наподобие "...транспортні засоби з розрахунку одного транспортного засобу на громадянина (або сім’ю)...". Этот шедевр законотвореческой мысли принадлежит тому же трио, что и скандальный 7381, а именно Мазураш, Федиенко и Безуглой.

Ну и вершина законодательной мысли, апофеоз державницкого подхода - законопроект 7351, возвращающий командирам право при необходимости убивать подчинённых.

Можно было бы не тратить время на изучение продуктов жизнедеятельности ещё одного махрового совка, неспособного написать хотя бы один абзац так, чтобы не вызывать у окружающих смех или реакцию вида рука-лицо. К сожалению, этот гражданин является единственным парламентарием, имеющим хоть какое-то представление о телекоме, доверительных услугах и этой... как её... кибербезопасности, вот.

​​Внезапно рекордсменом в части покрытия городской территории камерами видеонаблюдения оказывается Лондон. По количеству камер на квадратный километр, как минимум. Плюс второе место по количеству камер на душу населения.

Впрочем, Лондон бьёт рекорды и в части собственно преступности. Помню как был шокирован сведениями о количестве подростков, зарезанных в столице Британии.

There have been 30 teenagers killed in the capital during a deadly 12 months of 2021.

In 2020 there were 17 young people murdered, 25 in 2019, 24 during 2018 in London and 27 in 2017.

Поножовщина - особый жанр. Он предполагает много чего, начиная с массовой практики ношения холодного оружия, скорее всего не кустарного, а специализированного. На одного погибшего должно приходиться до десятка просто порезанных. И это же только в столице.

"По части минцифрового е-пипифакса, который они называют "документом", я так и не понял чем одна цифровая филькина грамота отличается от другой, и как Дия может "не хранить" при отключенных реестрах (которые якобы защищены "эшелонированной обороной"). Ну, ебана. Или они защищены эшелонированной обороной и работают, либо они уязвимы и потому отключены в целях безопасности. По задорности изложения отчет вполне может потягаться с российской пропагандой, где кукуха парит высоко над здравым смыслом".

https://t.me/ruheight/1189

​​В ноябре прошлого года Исмет Языджи рассказал о любопытной идее: "Мы говорим о регистрации, мы говорим о приватности. Мы хотим использовать технологию блокчейн для регистрации наших пользователей. Они могут все еще сохранять анонимность, но в то же время они смогут доказать, что являются владельцами сим-карты".

Было бы интересно узнать, удалось ли им продвинуться в этом направлении. Конвергенция распределённых реестров и услуг мобильной связи, включая средства идентификации/аутентификации пользователей выглядит перспективным направлением. SIM-карта представляет собой полноценное средство идентификации/аутентификации, общедоступное и поддерживаемое огромной базой апробированных решений.

Как обычно, критичным является привлекательный и сколь-нибудь востребованный набор use cases. Было бы любопытно глянуть, как они себе представляют плоды такой конвергенции.

​​Война чудесным образом избавила украинцев не только от риска заболеть, а то и умереть от ковида, но и от всех сразу рисков, связанных с компрометацией цифровой подписи. Впрочем, не всех украинцев и не окончательно.

Ещё 17 марта правительство в очередной раз постановило, фигурально выражаясь, что переходить улицу на красный свет и сушить голову феном в ванной на настолько опасно, как это можно подумать, читая профильное законодательство. На этот раз - ввиду военного положения. Постановление требует от провайдеров цифровых доверительных услуг "автоматичного формування нових сертифікатів раніше засвідчених відкритих ключів для користувачів електронних довірчих послуг віддалено, без особистої присутності таких користувачів".

Не секрет, что заради "забезпечення безперебійного функціонування системи надання електронних довірчих послуг" отечественным дигитализаторам не жалко ничего, кроме, может быть, личного комфорта, поэтому 24 мая новым решением Кабмина был добавлен ещё один обязательный последние годы пункт: "дозволяється використання електронних підписів чи печаток ...без відомостей про те, що особистий ключ зберігається в засобі кваліфікованого електронного підпису чи печатки...у разі, коли законодавством передбачено використання виключно кваліфікованих електронних підписів чи печаток...або засобів електронної ідентифікації з високим рівнем довіри".

Традиционно праздник непослушания запрещается для случаев "вчинення в електронній формі правочинів, що підлягають нотаріальному посвідченню та/або державній реєстрації" и "пов'язаних з високим ризиком для інформаційної безпеки, що визначається власниками відповідних інформаційних та інформаційно-комунікаційних систем". И всё это на "період воєнного стану на території України та протягом шести місяців з дня його припинення"

Соответствующее решение вступило в силу 27 мая, с чем всех нас и поздравляю.

Пишаймося, гуртуймося, ми неймовірні

​​У Теслы огромные, просто наполеоновские планы в Китае. Между тем локальный запрет на доступ этих машин неизбежно будет воспроизводиться во всё больших масштабах. Соображения безопасности, тем более национальной, они такие )

Если собираемые машинами данные действительно не покидают пределы Поднебесной, можно попытаться изменить ситуацию. В коце-концов iPhone остаётся самой популярной маркой в Китае, в том числе среди носителей государственных, военных и коммерческих секретов.

​​Новое лицо Большого Брата

Всього за $200 000 в даркнеті продають базу даних поліції Шанхая. Всередині — імена, дати народження, адреси, посвідчення та фото майже мільярда громадян Китаю, які мали будь-які порушення закону, всього 23 Тб даних.

Базу скачали навіть без складних хаків, просто адмінка для управління нею була не запаролена. Чогось такого варто очікувати завжди, коли державні органи збирають інформацію про громадян. А в Китаї збудували одну з найбільш проникаючих систем для збору та аналізу інформації про громадян. Відповідно і хак вийшов чи не найбільшим в історії (в історії Китаю так точно).

Телеграм-канал "Уйди, легитимный": "Как сообщил наш источник в Офисе президента, на Банковой планируют обязать продавцов смартфонов продавать все телефоны в Украине с рядом предустановленных программ.

Речь идет о таких приложениях, как "Дия" и "Военком в смартфоне", решается также вопрос об обязательной установке на телефоны всего видеоархива студии "95 квартал" без возможности удаления.

У смартфона только две кнопки: Позвонить и Сообщить. Это позволяет утром испросить разрешения, а вечером доложить об исполнении".

Не моё

В этой же логике действуют и адепты "Украины-не-России" вроде Дубилета джуниора, когда предлагают "усиливать" защиту информации в госреестрах сразу OTP-паролем и BankID. В их логике плохие парни ещё могут преодолеть один невысокий барьер, но два, а ещё лучше три - не сдюжат.

https://t.me/golikovmotor/274

​​Новости из братской Польши вынуждают предположить, что Фьодорову и Ко удалось таки развести соседей на пользование их любимой погремушкой. Судя по размещённой на оф. сайте инструкции для пользователей, используется та же идеология, что и в украинской Дии. В первую очередь речь идёт об использовании банковских credentials для активации т.н. доверенного профиля. Помимо этого есть возможность заполучить такой профиль удалённо, в результате видеозвонка с чиновником.

Хотелось бы, конечно, знать, что там с любимыми фишечками пп. Горбачьова и Выскуба, начиная с неограниченного количества функционального и юридически идентичных экземпляров. Для этого нужны эксперименты in vivo, для чего у меня сейчас нет возможности.

Судя по сообщениям прессы, Польша ещё только направила в Европейскую комиссию заявку на временное использование (если я правильно перевёл - Р.Х.) этого приложения. Есть ли возможность того, что в Брюсселе откажутся его легализовать? У меня нет деталей этого вопроса, поэтому ничего сказать не могу.
Пранкеры

UBR опубликовало интересный материал. Насколько понимаю, Михайло Фьодоров и его молодая команда осмотрелись в новых условиях и решили взяться за старое. Полагаю, что речь идёт о попытке неограниченной бюрократической экспансии, аж до превращения относительно няшной Минцифры в полноценное Министерство Внутренней Цифровизации с эпичным офисом древнеегипетских кондиций и непременной униформой, вызывающей (не)правильные гомонацистские ассоциации.

Мои комментарии имеются, если надо, могу расширить их в комментариях.

Последние пару недель регулярно звонят "представники благодійного фонду "Дева Марія" попросить денег на помощь детям, пострадавшим от войны. Характерные интонации напористых дивчат гармонично сочетаются со всем нам знакомым звуковым фоном. Ну, знаете, такой специфический гул даже не офиса, а полноценного call-центра. Множество голосов в фоне, какой-то невнятный офисный шум, атмосфера напряжённой работы.

В этом месте стоит заметить, что люди, знакомые с работой именно современных "полноценных call-центров", немедленно укажут мне значимую ошибку. Современные технологии такого рода деятельности требуют устранения звукового фона как отвлекающего и раздражающего фактора, снижающего эффективность взаимодействия. И тут мы подходим к самому главному.

Этот звуковой фон прекрасно знаком всем, кому названивали представители "театральных", "билетных" и прочих мутноватых агентств, псевдобанковских "служб безопасности" и прочие проходимцы. Это просто запись, уловка призванная повысить доверие к вызывающей стороне. Нацелена она на массовую аудиторию, поэтому эксплуатирует именно её стереотипы и ожидания.

Для сравнения всю последнюю неделю я мучаюсь с техподдержкой Microsoft. Моими собеседниками выступают ребята с такими именами, как Рама, Аман, Абир, Гуруптир и Тринад. По ходу одного из разговоров, похожих на перебранку людей, страдающих дислексией, на заднем фоне звонко залаяла собачка. Судя по эху, собеседник и его богами благословлённый четвероногий друг обретаются в каком-то тесном дворике. Да и друг, похоже, не сильно родовит. Дворняжка, попросту говоря. И это, на минутку, люди, работающие на Microsoft Corporation.

По случаю войны индустрия цифровых мошенничеств никуда не делась. Мерзавцы берутся помощь связаться с родными в плену, собирают пожертвования для военных и сирот, колесо крутится, не переставая. Что сейчас происходит на этом фронте - бог весть. Было бы интересно узнать о судьбе десятков криминальных кол-центров, которые расплодились в Украине за последние годы. Работают ли? Или релоцировались? Как доходы?

Если кто что знает или слышал - делитесь в комментариях.

В конце июня президент Microsoft Брэд Смит заявил, что корпорация будет сворачивать деятельность в России до тех пор, «пока ничего не останется». Оно, конечно, перемога, только вместе с российскими пользователями в расход пошли, в некотором смысле, и пользователи из Украины.

Две недели назад я разбил смартфон с приложением Microsoft Authenticator, которое, как послушненький, можно сказать образовый пользователь настроил вторым фактором аутентификации для своего business account в Office 365. А там у меня и почта, и файловое хранилище и много чего ещё. Тщательно соблюдая Дух и Букву рекомендаций уважаемой компании, я позаботился и о дополнительных факторах аутентификации. Это а) запасной почтовый ящик б) два номера мобильной связи в) аппаратный FIDO2 ключ.

Положа руку на сердце, я бы не связывался с номерами мобильной связи ввиду их уязвимости к захвату, но здесь Корпорация Добра не оставила мне выбора. В представлении Microsoft безопасность требует наличия номера мобильного, отказаться от него попросту невозможно. В любом случае я сделал буквально всё, что только было возможно.

И вот я покупаю себе новый смартфон, начинаю настраивать MS Exchange вместе с остальными приложениями Office 365, дохожу до ввода пароля и попадаю в тупик. Получив от меня пароль, Корпорация Добра просит второй фактор аутентификации, однако из всего многообразия любовно настроенных мною вариантов предлагает всего два. Это, во-первых, подтвердить запрос в Microsoft Authenticator и, во-вторых, ввести полученный там же секретный код.

В этот миг начался мой тернистый путь Путь долиной Страданий и Отчаяния.

Воспользоваться наиболее продвинутыми возможностями техподдержки, которые доступны для бизнес-пользователей, я не могу ввиду невозможности зайти в свою учётную запись. Единственный способ взаимодействия с техподдержкой, который мне доступен, это голосовая телефония. И вот здесь начинается чёртов цирк.

По номеру, указанному для Украины, пользователям предлагают на выбор два языка, русский и государственный. Если недостаточно патриотичный гражданин выбирает язык агрессора, его звонок переводят на голосовой сервер для российских пользователь. Там ему сообщают, что компания прекратила поддержку пользователей в России и вешают трубку. Если пациент позвонит ещё раз и выберет украинский, его переведут на англоязычных сотрудников, причём рандомно в Штаты или Канаду.

Счастливых лицензиатов Microsoft в США обслуживают хлопцы из самого Бангалора, а то и Мумбаи. Индостанский пиджин-инглиш то ещё удовольствие, нужно переспрашивать по два-три раза, чтобы понять собеседника. Канадийцы в этом плане поприятнее, но тоже не сахар. Компания экономит на техподдержке, арендуя голосовые каналы едва ли не самого низкого качества. "Бу-бу-бу" да "бу-бу-бу", а что, куда и кому - не пойму.

Каждый раз я слышу, что со мной свяжутся специалисты Microsoft 365 Data Protection Team. Видимо из вежливости у меня обязательно спрашивают когда было бы удобнее принять звонок, благодарят за внимание и вешают трубку. При этом мне ни разу не только никто не смог дозвониться но и, как выясняется при следующем обращении, даже не звонил. Почему - бог его знает, задача выглядит простейшей. При этом, напомню, изначально у меня был доступ даже к основному ящику эл. почты.

Вся эта канитель тянется со вторника. По ходу попыток зайти в свой эккаунт я обновил пароль, после чего потерял и доступ к основной электропочте, поскольку перевыпуск пароля был воспринят компанией как повод запросить "секретный код" или подтверждение в Microsoft Authenticator. При обновлении пароля, кстати, у меня были запрошены альтернативные факторы аутентификации, т.е. это таки возможно.

Пока что всё идёт к тому, что я попытаюсь перейти на обслуживание в Киевстар или Vodaphone, благо все они предлагают услуги Office 365. В качестве "аккорда" попрошу их решить эту проблему да и дело с концом. Поразительно, как можно про$бать клиента буквально на ровном месте.

Microsoft, ви неймовірні!

У меня сформировалось убеждение, что кибербезопасность по-американски это, зачастую, банальная "экономика РОЗ", т.е. Распил, Отказ и Занос. В пользу этого вывода и очень неочевидные результаты нашумевшего проекта USAID. Потратив 42, если не ошибаюсь, миллиона долларов, наши дорогие союзники получили что? Каков измеримый ощутимый результат столь щедрой (свыше миллиарда гривен!) инвестиции.

Вот и с китайскими производителями и продуктами, похоже, примерно та же ситуация. Шестой год все бегают, волнуются, все при деле, а толку чуть.

​​Вы будете смеяться, но Лидер Свободного Мира снова сражается с гидрой китайского телеком-коммунизма, опутавшей его своими хищными щупальцами. Опубликованный на днях эксклюзивный материал CNN повествует о том, как ФБР и ЦРУ из последних сил сдерживают натиск Huawei и китайских шпионов, которые обложили своими базовыми станциями самые стратегические объекты.

Я был очень удивлён тем, что Huawei всё ещё может бросать Свободе и Демократии вызов прямо в их логове. Мне казалось, что после всего происходившего в США с 2017 года и духу китайского там уже не должно было остаться. В общем, мне стало интересно и я внимательно изучил первоисточники.

Паника отменяется, речь идёт об очередной порции дезы. У меня, если честно, крепнет подозрение, что штатовские спецслужбы банально халтурят, изображая бурную деятельность. Подробности по ссылке. Советую и статью CNN тоже прочитать, так будет ещё ярче. На 100% подтверждается вывод #3, сделанный по итогам предыдущего пароксизма бдительности:

администрация Байдена будет качать тему с Хуавей так же топорно, как и её папередники, вообще не заморачиваясь достоверностью представляемых ею «фактов». Недостаток достоверности, скорее всего, будут компенсировать принуждением и риторическими упражнениями.

https://focus.ua/digital/523489-kitayskiy-tupik-pochemu-v-ssha-do-sih-por-ne-mogut-izbavitsya-ot-huawei

Свежие примеры мошеннических, по сути, действий российских FMCG-компаний. Чтобы подцепить платную подписку теперь достаточно просмотреть интернет-страницу, буквально. Причём творят такое не только операторы мобильной связи, у которых эдакая дичь, что называется, зашита в ДНК, но даже банковские учреждения.

Очень, очень хотелось бы разобраться для себя, какие именно факторы обеспечили такое злокачественное перерождение бизнес-среды.

https://mobile-review.com/all/articles/misc/toksichnye-podpiski-tinkoff-i-yandeks-primer-nepravilnogo-biznesa/

​​История о том, как британская The Times выступила в роли канала для слива дезинформации о китайских кибератаках Украины, познавательна и полезна в нескольких отношениях.

Во-первых, эта ложь была настолько грубой и неуместной, что и СБУ, на которую ссылалось издание, и украинские хактивисты отреагировали на неё немедленно, однозначно и солидарно. Ввиду застарелой антипатии сторон такое бывает нечасто и только в тех случаях, когда всё действительно предельно однозначно. Выглядит так, что британские спецслужбы подошли к делу спустя рукава и не просчитали возможную реакцию в Украине.

Во-вторых, целью столь грубых манипуляций была КНР, чью репутацию Великобритания, похоже, готова топить любой ценой и любыми средствами. Для The Times участие в подобных мероприятиях в роли "сливного бачка" чревата разрушением её репутации, доверия к изданию. Однако, как и в аналогичном случае с Bloomberg неизбежное разрушение символического капитала не стало сдерживающим фактором. Как бы там ни было, имеем доказанный случай участия в The Times в кампании диффамации, инспирированной властями Великобритании.

В-третьих, в очередной подтвердились выводы, сделанные по итогам изучения кейса Bloomberg:

"Вывод №1, глобально-теоретический: в современном мире государствам и обществам, претендующим на пресловутую субъектность, необходимо решать задачу своего информационного суверенитета как способности самостоятельно, без опоры на внешние источники, т.е. через вторые-третьи руки, получать информацию о происходящем в мире. Сбор первичной информации на местах, работу журналиста-репортёра, исследователя и аналитика «в поле» крайне желательно организовывать, оплачивать и контролировать самостоятельно.

Вывод №2, практический: достоверность информации, получаемой от «ведущих информационных агентств», не должна приниматься на веру. Как один из информационных сигналов — да, как свидетельство — нет.

Вывод №3, узкоспециальный: администрация Байдена будет качать тему с Хуавей так же топорно, как и её папередники, вообще не заморачиваясь достоверностью представляемых ею «фактов». Недостаток достоверности, скорее всего, будут компенсировать принуждением и риторическими упражнениями".

Вместо "администрация Байдена" можно написать "альянс Пяти глаз", Хуавей заменить на КНР, а так всё без изменений.