Как стать автором
Обновить

Комментарии 147

Логика в действиях хромает.
НЛО прилетело и опубликовало эту надпись здесь
Более вероятно: дорогие россияне, мы решили слегка попиариться на этом законе. Потом мы всё сделаем по законодательству, но сейчас немножко пошумим.
Если они все будут делать по законодательству, то они нафиг никому будут не интересны.
VPN сервис, который отдает все ключи, хранит все метаданные соединений и проходящий через себя трафик — это новая бизнес идея, эффективные менеджеры, вперед!
Плавайте поездами аэрофлота.
Да они и сейчас то «широко известны в узких кругах» и без пиар не помешал бы.
Они могут по аналогии и не по законодательству торговать наркотиками и взрывчатыми веществами, что делает их очень интересными для определенного круга лиц.
И с чего вообще народ вбил в голову, что ключи и прочую криптодичь будут хранить и показывать? Необходимую информацию из вас с ключами, паролями и всем трафиком конторы за год побайтно достанут традиционными средствами добычи информации. Причем в любой стране мира. И вне зависимости от наличия законов.
Нельзя достать то чего нет.
Попользовался ключом и потёр его нахрен — и как потом расшифровать записанный контент?
В Британии вас по этому поводу могут посадить в тюрьму уже сейчас, если не сможете предоставить ключи для зашифрованных данных…
Не знаю как в Британии но в США запросто. https://geektimes.ru/post/275200/
Как же утомляет кивание на другие страны из области «а у них негров линчуют»… А можно у нас будет прогрессивное законодательство? Более лояльное к народу чем в упоминаемых странах? Даже если это по недосмотру…
Не переживайте, у нас в этом плане законодательство более прогрессивное
Посмотрят на другие страны, своё что-нибудь придумают (причём намного более интересное) и вперёд, к коммунизму
>за год побайтно достанут традиционными средствами добычи информации.

Паяльником и бутылками?
Пиарится от этого закона толко Яровая&Ко. Конечным пользователям ипровайдерам от этого закона больше вреда, чем пользы.
Ну как пиарится?
Я бы не стал голосовать за нее после этого
Проблема в том что за нее давно никто не голосует, но она все равно в думе. Да у нас сейчас вообще за конкретных людей голосуют только на местах, а все те кто сидят и принимают законы проходят по спискам
Вот до этого закона я о ней вообще не слышал.
Да, за нее никто не голосует как за депутата, зато имя сейчас на слуху. Теперь за её действиями наблюдают. Да и после принятия закона она сразу стала сваливать все возможные последствия на правительство: «закон не предписывает, закон дает возможность предписать»
Это вы бы не стали голосовать, а другие 80 будет. При том люди сейчас думают как-то разнополярно, с одной стороны хаят, а с другой поддерживают и готовы голосовать.
Может укажите на тех, кто готовы голосовать и поддерживают сею чушь?
Если вы помните, как проходили выборы в этот созыв госдумы, то голосовать и не нужно. Это сделают за вас!
И что ты сделаешь? Не пойдёшь голосовать совсем, чтобы твой голос по подставным бланкам ушёл за едро? Или проголосуешь за тех кто тихо ничего не делает и хочет придти к власти чтобы принимать такие же законы? например за КПРФ, или очередного Прохорова, который подставной?
Участием в выборах Вы их только легетимизуруете.
К чему такие сложные слова в обчной светской беседе? Мне пришлось гуглить!
Участие в выборах в нашей стране носит сугубо поверхностный характер. чего только стоят их офигительные графики которые рисуются в процессе в прямых эфирах на 100+ процентов.
Я сильно сомневаюсь что неявка 100% избирателей запретит им сказать «сегодня проголосовали 45% жителей. из них 70% выбрали снова едро.» а по факту никто и не голосовал то вовсе. кто с этим будет спорить? митинги, собрания, обсуждение власти, и прочие меры сейчас всеми силами запрещаются такими законами как пакет яровой.
К чему всё это привидёт, умные уже знают, и потому стараются свалить за границу, пока условия и законы позволяют.
А если Вы так уверены что их 100% подделывают, зачем тогда ходить?

Да, если никто не придет вообще, они могут спокойно сказать «на некоторых участках явка была практически нулевой, но все же общая явка составила N%», но это палки им в колеса, пусть даже из соломы.
Ходить надо. Только как в 1912…
а что вы подскажете делать если ваше оборудование в регионе рейдерски захвачено под предлогом исполнения правительственного закона? если оборудование не критично для бизнеса я бы тоже послал в Ж этот регион с его правительством. Тем паче что анонимизацию поставили вне закона, и можно ждать запрет на предоставление VPN услуг и как факт запрет на деятельность которой они собственно кормятся.
Начните с того, что придумайте причину, по которой ваше оборудование будет «рейдерски захвачено». И на кой чёрт еще вообще может понадобиться захватывать
Разозлил депутата. / У судьи зачесалась правая пятка. / Друг чиновника открыл конкурентную контору и считает что мы мешаем. / Просто так получилось. / Клиент сказал что-то против правительства
По тем же самым причинам могут просто вывезти в лес в разных пакетах. Всю контору. Можно начинать бояться.
При таких захватах шум, поднятый жертвой может плачевно сказаться на злодее. И сказывается. Другое дело, что жертве есть что скрывать и шума может и не быть. Зато разогнанный персонал будет плакать в инете о злодеяниях власти, которая лишила народ работы.
Это фантастика, не более.

>Другое дело, что жертве есть что скрывать

Всем есть, что скрывать. А в пакетах вывезти можно, но зачем? Когда можно обставить все с видимостью законности. Тем более, что законов сейчас напринимали таких, чтобы их не нарушать, нужно быть даже не святым, а мертвым.
> Другое дело, что жертве есть что скрывать
Честному человеку всегда есть что скрывать.
Зачем начинать боятся, если можно уйти из России?

Ах да, это Вам надо начинать бояться, Вы назвали Российский госаппарат злодеем:

> При таких захватах шум, поднятый жертвой может плачевно сказаться на злодее
«По тем же самым причинам могут просто вывезти в лес в разных пакетах.»
Вы на пакеты Яровой намекаете?
Когда работал в строительной компании подобные изъятия происходили регулярно. Чаще всего на основании подозрения в недоуплате налогов, подозрении в использовании трудовых ресурсов из СНГ и нерастаможенного (или некачетвенного, кто их там разберет) китайского металла и т.д. Естественно возращению подлежало немногое и то с боем, посему бэкапы на внешних хранилищах — наше всё. Кто сталкивался с подобным — тот меня поймёт.
Я так понял, что организация, в которой вы работаете по умолчанию считается «розовой и пушистой» (начальник ведь так сказал). Работодатель ведь обязательно вводит в курс всех своих дел (тёмных дел быть не может по умолчанию) каждого задрыпанного IT-шника, которого принимает на работу.
То, что кто-то работает в черную, совершенно не означает что у наших оперативников должны быть развязаны руки и они должны творить точно такой же беспредел.
Если изъяли и ничего не нашли — вернуть все назад владельцам, а за каждую поврежденную деталь будьте добры рассчитайтесь. Если фирма понесла убытки от данных действий (читать как «остановка операционной деятельности, повлекшая недополученную прибыль») — государство должно возместить в полном объеме.
Руки у оперативников не развязаны, у них есть чёткие инструкции как поступать в разных ситуациях, нарушение которых (инструкций) ничем хорошим для оперативников не светит.
И железо мало того, что возвращают, но и законом предусмотрена возможность собственнику изымаемого железа слить информацию для минимизации последствий изъятия и продолжения «операционной деятельности».
Да, может быть, в какой-то параллельной реальности или в кино. А тут тебе разобьют все серверы и диски, и иди судись с ними, людьми в масках, которые прикроются «все по инструкции, и вообще мы всегда правы».
Засудить кого-то шанс есть, но бизнес это не вернет. А на это время нужно, суды у нас умеют затягивать. А сорванные сроки = убытки.
Копию можно запросить в лёгкую и установить на резерв. оборудование(да фиг с ним, арендовать облако).

Если вы не думаете о резерве оборудования в случае пожара/потопа, то тут, извините, вы ССЗБ(сами себе злой буратино).

P.S. ваше оборудование будет в суде только если информация с вашего носителя будет рассматриваться как вещдок. За левые вещдоки следаков дрючат судьи будь здоров(бывают случаи, но на несколько порядков меньше)
Реальный случай из моей жизни.

Сервер возвращали поставщику. Пока водитель/экспедитор ходили/разговаривали — машину вскрыли, сервер пропал. Обратились в органы. Через полгода примерно при каком-то рейде его нашли. Нас пригласили «на опознание». Наш, серийный номер совпадает, внутри все на месте. Через два года нам удалось получить его назад. Ну точнее корпус и рейд-контроллер. На вопрос «а где все остальное?» нам ответили — «либо забираете это, либо еще через два года — только корпус». На всех фотографиях только корпус, никаких документальных подтверждений, что изымали его не пустым нет. На «опознании» даже в голову не пришло требовать внесения в протокол всего содержимого с сериными номерами и т.п., наивные были, представителям власти верили. Поверили что достаточно фразы «серийный номер на предмете совпадает с указанным в предоставленом гарантийном талоне».

А так-то розовые пони существуют, да.
Не сравнивайте мороженное и обед из трёх блюд.
Да, и то, и то еда, но в вашем случае ваше оборудование проходит в качестве вещдока, и вещдоки отдают после суда т.к. судить без доказательств не имеют права.

А на счёт было и потом пропало… ну ёпта… чегож вы тут жалуетесь, а не в прокуратуру и прочие инстанции?

Куча народу позволяет такое делать, вот они и наглеют.
Я не жалуюсь, я вам рассказываю как в жизни происходит, а не в ваших предположениях.

Я несколько сократил срок, но если вы настаиваете, то поэтапно:

1999 — украли
2000 — нашли
2001 — суд, мы пишем бумажку с просьбой вернуть
2001-2003 звоним и переписываемся. там дают поручения, ищут, сотрудники уходят, оформляют разрешения, теряют разрешения — все как положено.
2003 — мы получаем назад корпус.

Объясните мне, в чем экономическая целесообразность для небольшой организации тратить ресурсы на попытки добыть морально устаревшее оборудование? Зачем нам в 2005 не самый мощный даже для 1999 года сервер? Зачем нам в небольшом городе-околомиллионнике создавать себе проблемы с представителями власти? Естественно куча народу это позволяет и естественно они наглеют.

Потому, что нет никакой реальной обратной связи, только декларируемая. Нет у народа реально работающих законных рычагов влияния на власть, только наоборот.
кстати, желательно сразу указывать год, а то я испугался, что такое распространено сейчас и вы вместо того, чтоб в прокуратуру отписать, написали какая милиция плохая.

P.S. событие 15 летней давности, сейчас гораздо лучше(да, есть отдалённые территории, но такое очень редко происходит и заявление в прокуратуру в 90% случая исправляет ситуацию на раз, если не поможет то в инстанцию выше)

Почему "будет"? Оно у них уже захвачено. Причину вам придумает прокурор. Это совсем просто — в результе контрольного просмотра оперативным работником через это оборудование была передана детская порнография. Показаниям оперативного работника нет повода не доверять, а доказать обратное вы не можете, поскольку не храните ни трафик ни даже логи. Вуаля!

Начните с того, что придумайте причину, по которой ваше оборудование не будет «рейдерски захвачено».
И на кой чёрт еще вообще может понадобиться чиновнику очередной лимон баксов
Причины придумывать не надо — такое уже бывало. И не только в 90е (пару лет назад пострадал провайдер, которым пользовался. Клиенты были счастливы. Часть оборудования до сих пор «утеряна»).
Кстати, очень интересно, по какому праву было изъято оборудование по закону, который ещё не вступил в действие (а часть про хранение данных становится активна только с 2018 года).
Да просто пришли с обысками по совершенно левому надуманному делу и забрали железо в «целях расследования»

Будто в первый раз.
Нужно где-то хранить огромные объёмы данных, а тут оборудование простаивает зазря. А по какому праву придумает прокурор, если будет нужно.
Кстати про задержку оборудования.

Почему на гиктаймсе пропускают такой шикарный законопроект, где чётко регламентируют на сколько можно правоохранительным органам задерживать оборудование? Как только перевалит срок в 30 суток(по моему, точно не помню), обязаны вернуть.

Вам религия не позволяет такие хорошие новости обсуждать?
«обязаны»

Хорошая новость. Мы два года возвращали...

Так вроде эту поправку вычеркнули из закона всё же.
Это вообще из другого закона
ага, читали эту лабуду, да только вот стройка из-за этого встанет. отдел проектировщиков, которые чертежи лепят каждый день, отдел снабжения, бухгалтерия… месяц все если стоять будут и ждать возврата компов и серверов — можно будет сливать воду. аренда каждого крана по суткам считается, ЗП рабочим, аренда другой техники. за месяц столько насчитают что закупка новых серверов/компов или тем паче винчестеров — значительно дешевле. и через сутки снова работать. На это и расчёт.
Вот мне-то не надо впаривать, что «читали эту лабуду».

Лучше чем сейчас будет явно.
1 месяц(и только при особых условиях) или никогда отличаются, правда?)
Ну, да) Им, правда, никто не помешает приехать через день и забрать еще раз на один месяц. Собственно, даже месяц — это критично для нормального бизнеса. По уму, сутки на подготовительные работы и еще время необходимое технически, чтобы сделать реплику носителей информации.
а где статья про этот закон на гиктаймсе?
Скоро все уйдут из «этого региона».
Кто не уйдет, того импортозаместим.
И будут по 1 ТВ-каналу показывать, как бульдозеры давят вражеские серверы?
Вражеские ключи шифрования и VPN-тунели
ха, удачи
Зря я наверное писал «от лица государства».
Я не из этих! Отставить панику!
Так это не вам минусы, передайте по назначению
Я постараюсь!
Выполняют «9,5 правил ведения безопасного IT-бизнеса в России»:
«Правило 1. Держите серверы за границей»
Так они сервис держания серверов в России предоставляют, по факту.
«IT» тут можно смело убрать,
«9.5 правил ведения безопасного бизнеса в России»:
«Правило 1. Держите серверы за границей».
Мне кажется, скоро будет одно правило ведения бизнеса в России — ведите бизнес за границей
Исключение будет только для приближённых
Судя по виолончелистам — даже своим стремно тут держать деньги, а «бизнесс» они могут бросить в любой момент
Именно этого кремль и добивается — выдавить из страны любые информационные сервисы, неподконтрольные путинскому окружению. Так что как минимум одна из реальных целей принятия данного закона достигнута.
Ввиду того, что тело пользователя ресурса находится на территории России проблем с получением необходимой информации не существует — терморектальный криптоанализ ломает любые системы защиты.

А вы все свои ssh ключи и ssl сертификаты наизусь помните?

Терморектальный крипотанализ не выявляет пароли, он делает субьекта склонным к сотрудничеству. А там вы даже если наизусть не помните, сами всё покажете и расскажете.

Схожу за пределы территории россии и принесу зашифрованый трафик и ключи в клювике? Сдаётся, вы недавно узнали модный термин и теперь вставляете его бездумно куда надо и куда не надо.
Да и, как правильно написали ниже, смысл не в получении чего-то от вас.

достаточно добровольно подписать явку с повинной и поставить свою подпись в нескольких документах. Степень добровольности может зависеть от температуры паяльника, а может не зависеть.

Конкретные дампы трафика в этом случае просто не нужны.

И информация от факта явки и подписи волшебным образом появится? Ноуп. Эрго, этот закон для "явки с повинной" не нужен — для этого друих хватает.
Здесь либо получение инормации, либо выдавливание.

Дорогой(а может быть бюджетный) тролль, смысл не в получении информации как вы прекрасно понимаете, смысл в выдавливании неподконтрольных каналов информации.
Неподконтрольные каналы информации неплохо выдавливаются существующими средствами — Роскомнадзором, который без суда может заблокировать что угодно: http://lmgtfy.com/?q=роскомнадзор+заблокировал. Оборудование изъять можно и сейчас под каким-нибудь предлогом.

Мне кажется, у этого закона есть вполне определённые выгодоприобретатели — это компании, поставляющие операторам связи сертифицированное в ФСБ оборудование для СОРМ.

Вспомните хотя бы «Платон» и «антисанкции». В стране кризис, недополученную из-за падения цены на нефть прибыль нужно как-то возмещать.
Каналы уже подконтрольны — их могут погасить в любой момент. Всё остальное решается при личной встрече. Закон лишь позволяет до встречи составить список более конкретных вопросов.
Я был бы рад, если бы мне платили. Совместил бы приятное с полезным.
«Неприятное с безполезным»

Скрыванием недостатков вы только ухудшаете ситуацию, что приведет к более болезненному разрешению проблемы
Недостаток пыток очень давно известен, из недавнего: «Если этого парня очень долго бить, он признается в том, что поджог Чикаго» © Бешеные псы, Тарантино
А в чем заключается уход из РФ, то что они откажутся от Русских серверов? Больше напоминает обычную рекламу.
Изъятие серверов у юрлиц в РФ — довольно частая практика. А с принятием закона Яровой риск этого многократно увеличился для тех, кто не желает данными своих пользователей делиться с ФСБ.
То есть они просто откажутся от РУ серверов и все? Ну это не уход из России )
Оба сообщения Statwho содержат только вопросы. Вывод: Statwho — жирный тролль.
Юридически, уход. Потому что теперь ФСБ будет пытаться расшифровать трафик, который идёт через сервера провайдеров к серверам VPN. То есть ничего они сделать не смогут. Потому что физически компания в России не находится, а виртуально она может находиться где захочет, да и клиенты к серверам могут подключаться когда хотят, интернет же. А вот когда поднимут занавес, типа Золотого Щита, вот тогда эта компания реально уйдёт из России.
Насколько я понимаю закрылись только российские серверы — доступ к остальным серверам с территории тории России пока доступен и ограничивать пользователей из РФ они не планируют?
Роскомнадзор это сделает за них.
Вопрос чисто риторический — вы как полагаете, будут ли они предоставлять в ФСБ свои ключи?
Мы считаем, что из-за этого закона некоторые из наших российских серверов были захвачены властями РФ без каких-либо предварительных оповещений и в обход надлежащих правовых процедур

А доказательства где? Похоже, они сами ещё не знают захвачены серверы или нет…
Доказательства чего? Они не пишут, что пришел условный Майор и забрал сервера к себе на лубянку. Они пишут про то, что те теперь это легальная процедура в любой момент времени, что ставит под угрозу их бизнес.

Вот и все.

Представьте, что вы занимаетесь прокатом велосипедов и с понедельника вас обязывают снять защитные устройства с великов — вы получаете колоссальные риски, что к концу недели велосипедов уже не будет, а соответственно будут большие убытки.
НЛО прилетело и опубликовало эту надпись здесь
>Они пишут, что уже захвачены сервера

Нет, они этого не пишут.

>We believe

«Мы склонны считать, что...»

Иными словами, у людей есть основания или опасения считать, что сервера были захвачены или скомпрометированы (захват не обязательно подразумевает выемку). Это, так или иначе, ставит их бизнес-модель под угрозу. Все.
Если нет выемки, то какие же они спецы, если не знают, что на их собственных серверах творится?
изымать сервера на проверку можно с 2007 года
Я бы сказал, что у них есть некие проблемы с управлением серверами, причём, они не знают причину этих проблем. Но «прокукарекать» про закон Яровой не постеснялись, хотя причина проблем с управлением может быть совершенно банальной.
>Я бы сказал, что у них есть некие проблемы с управлением серверами, причём, они не знают причину этих проблем

У вас есть какая-то информация по этому поводу или это вы с потолка взяли?
И вы серьезно считаете, что люди, допустим, столкнулись с какой-то проблемой «управления серверами» и просто взяли и вышли? Ну серьезно…
Сервер у них был в Pinspb.ru, судя по всему. Отзывы можно почитать. Или вот еще, их реклама с англоязычного форума:
PINSPb.ru — Bulletproof abuse protected dedicated servers in Russian Federation

PINSPb.ru is an Internet and hosting provider, acting actively on the market of Internet and hosting services since 2006. We put our dedicated-servers and places for colocation at our clients disposal in our own Data Center in Saint-Petersburg, Russian Federation.

All abuses are dealt with under the law of Russian Federation.
All requests from foreign investigation agencies will be ignored.

Я, если често, больше поверю в кривые руки и кидалово полукустраных российских ДЦ, чем в то, что за никому не известным (по крайней мере в России) VPN-провайдером «пришли» из-за неисполнения не вступившего в силу закона.
>«пришли»

Я еще раз взываю читателя быть внимательнее к формулировкам. Никто ни к кому не приходил. По крайней мере перед таким фактом нас не ставят.

Почему-то уже 4 человека не могут прочитать оригинальный текст и осознать что там написано.

Еще раз более простым языком: с определенного момента сервера, которые они используют, могут быть захвачены или скомпрометированы на легальных основаниях. Для их бизнеса это равносильно свершившемуся факту — нет никакого смысла ждать, когда это случится на самом деле, ибо тогда уже поздно будет и геморроя куда больше.

А верить можно во что угодно.
По-моему у вас что-то с английским не то.
We believe that due to the enforcement regime surrounding this new law, some of our Russian Servers (RU) were recently seized by Russian Authorities, without notice or any type of due process.
«were recently seized» — кроме как «пришли» (по их мнению) никак иначе нельзя интерпретировать. Никакого «могут быть» тут нет.
По-моему это вам больше литературы надо читать. «We believe» — не означает, что у них есть какая-то информация о том, что с серверами что-то не так. «Мы склонны считать, что...» и все.
Утром новость была написана несколько загадочно, и мне показалось, что они именно предполагают, что с серверами могло что-то случится. Я вообще из новости понял, что с серверами все в порядке, но днем текст новости на сайте был изменен, и из него уже понятно, что серверы забрали.
Перевод:
Часть наших российских серверов были недавно арестованы российскими правоохранительными органами, без всякого предупреждения или правовых обоснований. Мы полагаем, что это произошло из-за усиления мероприятий проводимых в соответствии с новым законом,
Как выяснилось из интервью журналистом, под новым законом они имели ввиду закон 2015 года о персональных данных
«We believe» в таком виде означает лишь то, что они до конца не уверены в том, что же действительно произошло с их серверами. Но само «were recently seized» абсолютно точно подразумевает какую-то внештатную ситуацию.
В компании, где я ранее работал, двое из сотрудников во внерабочее время пилили фриланс.
Одним вечерком, когда я допоздна засиделся, вваливается толпа людей — наш безопасник и три перца, как оказалось — из ФСБ. И угрожали изъять все компьютеры компании (а их более 50) и увезти в другой регион, если им не предоставят жесткие диски тех компов, по которым у них есть записи в распечатанных логах. Безопасник сам оказался с хорошими связями, поэтому этот вопрос как-то разрулили. Оказалось, эти горе-фрилансеры работали по заказу того, кто тырил данные банковских карт.

В нашей стране есть люди, которые могут произвольно толковать свои права и изымать компьютеры когда им заблагорассудится. А при наличии закона Яровой уже никакие подвязки безопасников и юристов не помогут.
Первый пошёл.
Первый ли?
Так отжали сервера или их просто плющит? Что значит «мы считаем»?
Если потеряли контроль над серверами хотя бы на минуту, то с их спецификой предоставляемых услуг можно считать, что все данные их клиентов, включая и логины/ключи, скомпрометированы. Видимо дешевле свернуть лавочку, чем блочить и уведомлять клиентов после каждого набега молодчиков в масках.
Не, оно конечно было очевидно. Ещё очевидно, что часть пользователей вынужденно перейдет к конкурентам которые прогнутся.
Часть клиентов которые пользуются услугами свернут свою деятельность в РФ, для них это будет неприемлемо.

В общем ожидаем два исхода или прогнуться операторы или придет новая волна увольнений.
НЛО прилетело и опубликовало эту надпись здесь
Киселева вам покажут вместо искусственного интеллекта. Не переключайтесь.
Все правильно сделали. Чем больше уйдет, тем опасней будет подобное поведение основного курса власти для самих себя.
Интересно было бы узнать, работают ли «их» RU сервера сейчас
Смахивает очень сильно на самопиар.
И вот не надо кидаться тапками пока не прочтёте до конца.

Законы начнут работать с восемнадцатого года. Свалили, чтоб уберечь пользователей? Не смешите мои тапки. Они год(целый год) минимум могли сидеть на пятой точке и ни черта не делать и предлагать услуги свои. У них нет юристов или кто мог-бы полностью прочитать законопроект?
Если нет, то как бизнесмены они не состоятельны в принципе и лучше с ними не иметь дела т.к. в любой стране их прижать в лёгкую могут.

НЛО прилетело и опубликовало эту надпись здесь
Вот когда запросят пусть и сворачиваются. По идее они либо должны были уже давно свернуться после закона О персональных данных. Чего медлили?
Статья на torrentfreak похожа на материал в раскрутку PIA.
Но, в целом, да, в ней говорится о позапрошлогоднем пакете поправок (97-ФЗ от 05.05.2014) к закону об информации 149-ФЗ от 27.07.2006.

PIA в своём пресс-релизе тоже лукавит:
The Russian Government has passed a new law that mandates that every provider must log all Russian internet traffic for up to a year.

Закон, по которому «организатор распространения информации» обязан хранить метаинформацию год, — старый. Про весь трафик в нём ничего не сказано.
Новый пакет поправок содержит предписания для трёхгодичного хранения метаинформации «операторами связи», к коим PIA причислить вряд ли получится.

Ввиду означенного, связывание автором данной статьи действий PIA с новым пакетом поправок к законам смотрится странно.
В PIA только один русскоязычный человек, насколько я знаю, поэтому могут ошибаться. И еще они являются спонсорами Torrentfreak и всячески поддерживают их.
[...] поэтому могут ошибаться [...]

Это да, бывает: одни ошибаются (по недопонимаю или намеренно), по ошибке пишут что-то, другие это ошибочное что-то тиражируют, в итоге всем чрезвычайно весело, как в том анекдоте «и не в лотерею, а в карты, и не выиграл, а проиграл».
Тоже получил письмо от этих истеричек из PIA. Процитирую:
> The Russian Government has passed a new law that mandates that every provider must log all Russian internet traffic for up to a year.

Враньё. Открываем закон, читаем: «Операторы связи обязаны хранить… информацию о фактах приёма, передачи… в течение трёх лет». Эта информация и так уже давно хранится провайдерами, ПО на серверах PIA этому никак воспрепятствовать не может, будь оно хоть 10 раз нелогирующим.

Читаем дальше: «текстовые сообщения… голосовую информацию...» и всё такое — «до шести месяцев». «Порядок, сроки и объем хранения… устанавливаются Правительством Российской Федерации». Далее идём в самый конец и читаем, что пункт про хранение сообщений, голосовой информации и всего такого вступает в силу с 1 июля 2018 года. Т.е. до этого срока правительство сначала должно определиться, что и сколько хранить, провайдеры должны построить инфраструктуру и всё это должно начать работать только через 2 года. Они там в PIA не могут найти человека, который по-русски читать умеет?

Далее
> We believe that due to the enforcement regime surrounding this new law, some of our Russian Servers (RU) were recently seized by Russian Authorities, without notice or any type of due process. We think it’s because we are the most outspoken and only verified no-log VPN provider.

Ну как это комментировать? Им кажется, что к ним уже вот прям сейчас сразу пришли и сделали что? Т.е. их супер-специалисты даже не могут определить факт вторжения на свои сервера? Ещё смеют себя дальше рекламировать, какие он «outspoken» и «verified».

Дальше цитировать нет смысла, там про то, какие они крутые и бескомпромиссные и как пекутся о приватности. При этом Patriot Act в США, где провайдеры точно также обязаны всё хранить и предоставлять, им не мешает вести бизнес «в этом регионе».

Некомпетентность и желание пиара, ничего больше не вижу здесь.

Кто-нибудь, подскажите альтернативу PIA, а то я брал их в основном для русского VPN.
Ты, это, поаккуратнее, а то заминусуют. Люди не любят читать другое мнение =)))

А на счёт впна, альтернатива как обычно — это аренда впс. По деньгам примерно то-же самое выходит.
Мне бы с удобствами, а то каждый раз сервер в нужной стране искать. Иногда нужны и другие страны.
Кстати, написал им в техподдержку по этим пунктам, посмотрим, что ответят.
НЛО прилетело и опубликовало эту надпись здесь
При этом Patriot Act в США, где провайдеры точно также обязаны всё хранить и предоставлять

Глупости не выдумывайте, пожалуйста. В США нет обязанности хранить какие-либо логи. Провайдеры могут, если хотят, но обязанности нет — более того, попытки принять подобный закон уже несколько раз заканчивались громким пшиком.
Наивная простота. Если нельзя заставить сотрудничать по одному из приведённых актов (https://www.bestvpn.com/blog/5539/data-retention-and-vpn-logging-in-the-united-states/), то можно и втихую. Не логирует vpn провайдер — будет логировать ISP, а способы идентифицировать пользователя найдутся. Не говоря уже о том, что Patriot Act даёт возможность выписывать предписания, которые компаниям даже озвучивать нельзя, не то что оспаривать.

По другим пунктам возражений нет?
Если все так плохо, то позвольте полюбопытствовать, куда вы направили свой трактор?
Я живу в США, но переехал не из-за боязни кровавой гэбни, просто так сложилось. И у меня нет иллюзий по поводу того, кто что логирует и кому потом втихую предоставляет. Это письмо от PIA просто смешное, но тут никто ничего критически обсуждать не желает. Ну хочется людям верить, кто ж им запретит.

И да, я ни слова в поддержку закона не написал, просто высказываюсь относительно этих бредней PIA, что страшное правительство сломало их сервера (они в это просто верят) и что прежде логирование ISP им почему-то не мешало, а тут вдруг ужас-ужас.
TorGuard хороший и с купонами намного дешевле. А PIA и правда любят видеть себя в новостях, иногда это даже приносит пользу всем нам.
Спасибо, с купоном вообще отлично (если он сработает). Забавно, что у них заплатить 2 раза по полгода получается дешевле, чем один раз за год :)
Интересно, а если я пользуюсь доступом через VPN к своему серверу, который расположен физически в другой стране — в соответствии с этим пакетом законов, я пока что никому ничего не должен? Правильно понимаю?)
Хм
А не это ли то самое " поднятие #скален ", о котором так мечтали некоторые личности
Чёрт побери, на этой фотографии она удивительно похожа на старуху Шапокляк.
Да и девиз — тот же самый…
Господа, а кто мне разъяснит такую ситуацию. Допустим, я арендую датацентр (или его часть) где-нибудь в Нидерландах, поднимаю там VPN и начинаю это дело продавать. Также начинаю продавать еще и спутниковый трафик, на тем спутники, которые находятся вне российского контроля, тоже, например, европейские, и продаю здесь, в России, только спутниковые терминалы, которые осуществляют доступ к этой сети и 120-сантиметровые тарелки с конверторами. Каждый себе просто ставит этот набор, это же ведь оборудование, а насколько я понимаю, оборудование продавать такое не запрещено. А для тех, кто пользуется обычным кабельным интернетом, я использую тот самый датацентр в Нидерландах, просто продавая туда VPN с шифрованием и прочими плюшами (RSA им не взломать, даже если трафик записан). Что будет, если воплотить данную идею в реальность, и что может случиться? Интересно послушать мнение как технических специалистов, так и юристов.
Юристы вобщем-то тут непричём. Пока дырочка маленькая, никто и не почешется. По мере роста популярности или наглости сначала попытаются использовать админресурс, если не поможет и будет тенденция вирусного распространения технологии — порежут на корню и примут новый закон по которому такая деятельность потребует сертификации и просто не дадут сертифицировать. Но пока мелочь их не интересует… а дальше кто знает, либо свои же сдадут за какие-то послабления либо тапками закидают чтобы не выделялся. или вообще будет пофиг всем на всё это, просто как дополнительный повод чтобы можно было прижать в случае необходимости.
Продажа трафика предполагает получение статуса оператора связи со всеми вытекающими ограничениями.
НЛО прилетело и опубликовало эту надпись здесь
Тесен мир… персонально знаком с руководством этой компании, предоставляем ряд сервисов, порой, крайне занимательных в профессиональном плане. Модель оказания услуг VPN у них достаточно грамотная в технологическом плане. Вы знаете, оценку на предмет «пиар ход» это или нет давать не берусь, тем не менее, публичные обсуждения с их стороны несколько отступают от канвы, это да. Сервера компании не изымались — это точно. Что касается зеркалирования траффика — клиентом эта компания была хорошим — интересным и спокойным (похоже, упустил мысль про траффик, простите). Но вот бизнес в России они свернули и это точно. #whereareyoumyporosyonokpetr
А мне все равно пиар это или нет. Если пиар хоть как-то защищает и обращает внимание на права человека, то это правильный годный пиар.
Собственно, да. Большого значения этому вопросу не придаю. Немного патетично\пафосно просто у них получилось с подачей этой «новости». Или это мы зачерствели здесь… Ну, закон, ну, приняли — Belize то никуда не делся.
image
Вижу некоторое сходство. Уж не стремится ли она подорвать развитие технологии землян на вверенном ей участке территории?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости