Президент РФ Владимир Путин подписал закон, который устанавливает для интернет-компаний штраф от двух до шести миллионов рублей за повторный отказ передать ФСБ ключи шифрования переписки пользователей. Документ опубликован на официальном интернет-портале правовой информации.
Кроме того, закон увеличивает штрафы за отказ перенести данные российских пользователей на территорию России. За первое нарушение с юридических лиц могут взыскать от одного до шести миллионов рублей, за повторное — от шести до 18 миллионов.
Госдума приняла закон 21 ноября.
Согласно действующей редакции КоАП, за отказ предоставить ФСБ ключ для дешифровки сообщений предусмотрен штраф до миллиона рублей. Санкции за повторное нарушение в кодексе не прописаны.
Отказ хранить данные пользователей в России сейчас наказывается штрафом до пяти тысяч рублей. В апреле 2019 года Twitter и Facebook получили за это по три тысячи рублей штрафа каждый.
если бы было здоровое фсб а не штат мудаков аля захарченко, то и проблем бы не было с доступом к информации таких программ. может всё таки стоит начать с переустройства ебучей системы, а уж потом давить штрафами тех кто пытается нормально работать в этой стране.
Насколько мне помнится, БД на серверах могут хранить только хэш. То есть админ сервера имеет доступ только к хэшу ( который генерируется на основании введенного пользователем пароля ). Получить из хэша пароль - невозможно ( пиздец задача, потому как технологию работали именно на защиту от взлома ). Когда пользователь вводит пароль, тот хешируется. Если получнный хэш совпадает с сохраненным в БД - пользователь получает доступ к БД.
В итоге ФСБ может получить лишь хэш. Пароли пусть подбирают сами или трясут юзера, которого работают.
Насколько мне помнится, БД на серверах могут хранить только хэш. То есть админ сервера имеет доступ только к хэшу ( который генерируется на основании введенного пользователем пароля ). Получить из хэша пароль - невозможно ( пиздец задача, потому как технологию работали именно на защиту от взлома ). Когда пользователь вводит пароль, тот хешируется. Если получнный хэш совпадает с сохраненным в БД - пользователь получает доступ к БД.
В итоге ФСБ может получить лишь хэш. Пароли пусть подбирают сами или трясут юзера, которого работают.
Передача ключей по ихнему это дать им админский контроль, по сути отдать ресурс, как они и сделали с ВК отжав его у Дурова вынудив бежать из страны.
Это, простите, как? Откуда у провайдера вообще будут ключи ёпта? Кто их ему даст? Это во-первых. Во-вторых провайдера не должно ебать. что там кто передает.
Могу, конечно, не так выразиться в технических (технологичеких) терминах. Подключаюсь к интернету в двух точках (удаленные офисы) от одной компании-провайдера. Ставлю Cisco по краям. Шифрую весь свой трафик и идите все нахуй через лес.
Сбербанк тоже будет ключи шифрования своих транзакций предоставлять? Уж сколько я этих банкоматов подключал и проводами и по радио-каналу.
Уж сколько помню админские термины, но там на ровном месте как два пальца обосрать можно зафишровать, запротоколировать, захуеверить. IPces, VPN-tunnel - это же всё вроде из той оперы?
Это сообщение отредактировал MadCowboy - 2 дек 2019 в 18:34
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
TurtleBrake2 дек 2019 в 18:14