Электронный концлагерь

[kumgun]

Алиэкспресс теперь требует ФИО, паспортные данные, ИНН и дату рождения. Государство все больше и больше хочет следить за своими гражданами...

Мишустин, сразу как назначение получил,пообещал что все доходы и расходы граждан будут видны государству -- видимо ,решил обещание выполнить.)

 

[Варвар259]

Мишустин, сразу как назначение получил,пообещал что все доходы и расходы граждан будут видны государству -- видимо ,решил обещание выполнить.)

только начинать надо было со своих сверхдоходов, а не наших копеек.

 

[Городской партизан]

Алиэкспресс теперь требует ФИО, паспортные данные, ИНН и дату рождения. Государство все больше и больше хочет следить за своими гражданами...

Точно требует? У меня вроде нет ardon:

 

[Arigato]

Точно требует?

Ну да, без этого оплату сделать не дали. Возможно зависит от цены заказа, может дешевые товары были, и они налоговой не интересны? В моем случае сумма составила чуть более 12 тыс руб.

 

[kumgun]

только начинать надо было со своих сверхдоходов, а не наших копеек.

Если б мы ещё решали с чьих доходов начинать...

 

[Скржитек]

Аналитики раскрыли, когда Россия откажется от наличных

Переход России на полный безналичный расчет возможен при выполнении двух важных условий. Об этом в интервью «ПолитРоссии» заявил финансовый аналитик Андрей Кочетков.

Сегодня, 12 декабря, власти Швеции объявили о намерении отказаться от использования наличных денежных средств и о старте разработок цифрового аналога национальной валюты – кроны. Министр финансов Пер Болунд рассказал, что итоги масштабного эксперимента будут представлены в ноябре 2022 года.

Возможно, причиной подобного решения европейской страны стал исторически низкий показатель использования наличных средств в 2020 году. На них приходится 10% от всех платежей в Швеции. В расчете на долю от национального ВВП это самый низкий результат в мире на данный момент.

«Речь идет не о разработке новой цифровой валюты, а о том, чтобы просто перевести все расчеты в безналичную форму. Это технологически довольно сложно, но вполне понятно и нормально. Можно это сравнить с тем, что в некоторых странах, скажем, в Австралии и Румынии, ввели у себя пластиковые наличные деньги, которые являются практически вечными, не изнашиваются. Это не связано с криптовалютой», – рассказал в интервью корреспонденту «ПолитРоссии» директор Института проблем глобализации, экономист Михаил Делягин.

Однако полный переход на безналичную систему платежей подразумевает 100%-ное покрытие сотовыми сетями всей территории страны. В этом для России заключается главная сложность, с которой необходимо справиться, чтобы последовать примеру Швеции, считает аналитик брокерской компании «Открытие Брокер» Андрей Кочетков.

«Проблема полного отказа от безналичных платежей состоит в том, что беспроводная связь должна быть доступна в любом регионе страны, начиная от последней деревни и заканчивая центром города. В России нет 100%-ного покрытия сотовыми сетями. Соответственно, чем могут рассчитываться люди, например, в каком-нибудь таежном поселке? В Швеции, где территория не такая большая, 100%-ное покрытие сотовыми сетями. Соответственно, там есть возможность использовать безналичные платежи – карты, различные системы платежей через мобильные телефоны и тому подобное», – заявил эксперт.

Андрей Кочетков также отметил большой процент пожилого населения России, которым будет сложно научиться пользоваться безналичным расчетом.

«Еще нужно учитывать одну немаловажную деталь – у нас большой процент пожилого населения, который отчасти не обучаем с точки зрения использования современных мобильных технологий. Для них будет крайне сложно использовать полностью безналичные платежи, зачастую они могут только своими руками считать деньги. Поэтому если и говорить о России, то в очень отдаленном будущем», – уверен спикер.

Аналитик отметил важность цифрового рубля, разработку которого анонсировал Центробанк в октябре 2020 года.

«Что касается цифрового рубля, о котором тоже не так давно говорили, то он ничем не отличается от обычного, только это в цифровом виде. То есть такая же бумажка, только выраженная в цифре. У нее будет свой серийный номер. Для государства, конечно, цифровая валюта интересна тем, что можно отследить любое прохождение рубля по всей цепочке – от потребителя до компании, которая предоставляет товары или услуги. За счет этого можно повысить собираемость налогов и контроль», – добавил собеседник «ПолитРоссии».

Для того, чтобы Россия отказалась от наличных денежных средств, необходимо 100%-ное покрытие сотовыми сетями и 100%-ное использование смартфонов или подобных устройств, считает Андрей Кочетков. Иначе реализация подобного проекта не имеет смысла.

Ранее «ПолитРоссия» публиковала мнение экономиста Никиты Масленникова о том, как введение цифрового рубля отразится на россиянах.

Автор: Дана Киселева

 

[Скржитек]

Немного о том, как современные технологии проникают в жизнь людей: Китай, большой брат и WeChat.

Приложение WeChat стало одним из самых мощных инструментов в арсенале Пекина для наблюдения за общественностью, цензурирования речи и наказания людей, выражающих недовольство правительством.

«Я был потрясен и сбит с толку», — сказал китайский студент, обучающийся в Австралии, когда его аккаунт был заблокирован в начале этого года за публикацию комментариев с критикой действий правительства в связи со вспышкой болезни в Ухане.

Хотя он смог создать новую учетную запись с другим номером мобильного телефона, он навсегда потерял доступ к десяткам тысяч сообщений в чате со своей семьей, друзьями и десятками профессиональных контактов.

«Это ставит меня в очень неловкое положение, потому что блокирование вашего WeChat означает, что у вас есть особые политические взгляды, которые не одобряются», — сказал он.

Одного пользователя из Пекина вызвали на допрос через несколько дней после того, как его аккаунт WeChat был заблокирован за критику внешней политики Китая. Во время двухчасового допроса полицейские держали распечатки его записей чата WeChat и зачитывали те части, которые содержали критику в адрес китайского руководства. Он был освобожден после того, как подписал обещание, что больше не будет критиковать правительство.

Проблема для многих пользователей заключается в том, что приложение настолько глубоко проникло в повседневную жизнь, что отключить его было бы все равно, что отказаться от воды или воздуха.

Обеспокоенные своей чрезмерной зависимостью от приложения, несколько пользователей начали кампанию под названием «освободитесь от WeChat», в которой они призвали коллег мигрировать на другие платформы, такие как Telegram, которые, как полагают, свободны от вмешательства китайского правительства.

После того как члены группы убедили несколько сотен пользователей присоединиться к Telegram, сотрудники госбезопасности начали вызывать их и их семьи на допросы.

Будущее из сериала «Черное зеркало» в Китае уже наступило. Завтра — на западе, послезавтра — у нас.

Источник — https://t.me/daokedao/16099

 

[Скржитек]

Китайская система рейтинга. Мнение.

https://www.youtube.com/watch?v=J6sPf3brBNU...https://www.youtube.com/watch?v=ckL9Ja2ezwI

 

[Скржитек]

https://www.youtube.com/watch?v=ea-JrFNFb9E

 

[Скржитек]

Не совсем про лагерь, но про утечку данных, шпионаж и вскользь - переходите на Линукс

https://www.youtube.com/watch?v=qlOVkCYaRY4

 

[Скржитек]

Google и Apple спасли москвичей от тотальной слежки властей

Власти Москвы хотели развернуть слежку за передвижениями каждого пешехода по MAC-адресам их мобильных устройств. Подрядчик проекта уже смонтировал всю необходимую аппаратуру, но планам столичных властей помешали Google и Apple – они выпустили апдейт для Android и iOS, блокирующий отслеживание MAC-адресов. Теперь весь проект может быть свернут, хотя на него уже потрачено свыше 60 млн руб.
Слежка не удалась

Власти Москвы могут свернуть проект крупномасштабной слежки за перемещениями пешеходов через их смартфоны. Как пишет «Коммерсант», это связано с недавними обновлениями мобильных ОС Apple iOS и Google Android.

Столичные власти хотели запустить на остановках общественного транспорта и пешеходных стелах 220 программно-аппаратных комплексов (ПАК), собирающие со смартфонов пешеходов MAC-адреса через Bluetooth и Wi-Fi на расстоянии до 50 метров якобы для анализа пассажиропотока. MAC-адреса (Media Access Control) – это уникальные для каждого устройства идентификаторы, они присваиваются им на этапе производства. Но в новых версиях Andoid и iOS имеется встроенная защита от подобного вида слежки. «Проблема в том, что в последних обновлениях Android и iOS предусмотрена функция динамической замены MAC-адресов, поэтому получить уникальные адреса телефонов явно не получится. Сейчас наши технари ищут выход из ситуации, пытаясь обойти защиту операционных систем (ОС), но, скорее всего, проект будет свернут», – рассказал «Коммерсанту» неназванный источник в мэрии Москвы, знакомый с ходом разработки.
Кто стоит за идеей слежки по MAC

По данным сайта госзакупок, 29 сентября 2020 г. Государственное казенное учреждение города Москвы - Центр организации дорожного движения Правительства Москвы (ЦОДД) разместило тендер «Создание комплексной информационной системы мониторинга пассажиропотока (КИС МП) в рамках развития интеллектуальной транспортной системы г. Москвы» с начальной стоимостью контракта почти 155,3 млн руб. В середине октября 2020 г. был установлен победитель аукциона – им стала компания ООО «Информационные технологии будущего», согласившееся выполнить поставленную задачу приблизительно за 152,96 млн руб. В торгах также участвовала компания ООО «Группа компаний АБАК-2000», запросившая 153,78 млн руб.
Представители ЦОДД на момент размещения тендера заявляли, что информация, которая планировалась к сбору посредством ПАК, будет обезличенной. Они также сообщили, что ориентировались на аналогичный опыт Сингапура, Лондона (Великобритания) и Берлина (Германия). «Цель – максимально улучшить качество пешеходных перемещений и работы городского транспорта», – сообщили в ЦОДД «Коммерсанту».

Неизвестный источник издания сообщил тогда, что вся эта система понадобилась столичным властям для обогащения уже имеющихся баз данных и для слежки за перемещениями россиян даже в обход мобильных операторов.
Проект был обречен изначально?

Представители ЦОДД рассказали «Коммерсанту», что не в курсе планов по сворачиванию проекта слежки за пешеходами по MAC-адресам их мобильных устройств. Комментариев от «Информационных технологий будущего» издание не получило.

Согласно контракту, на выполнение всех работ у подрядчика было ровно полгода, но тот решил действовать с опережением – на сайте госзакупок опубликованы акты приемки, согласно которым специалисты «Информационных технологий будущего» смонтировали все необходимые ПАК уже к 24 декабря 2020 г., получив за это 62,8 млн руб. (выполнение первого этапа работ).

Опрошенные «Коммерсантом» эксперты заявили, что еще на момент заключения контракта с победителем тендера было известно о появлении в Android и iOS средств защиты от отслеживания MAC-адресов мобильных устройств. Apple добавила их в iOS 14, стабильная версия которой дебютировала в начале осени 2020 г., а Google интегрировала их в Android 11, вышедшей почти одновременно с iOS 14.
По мнению экспертов, теперь все поставленные и смонтированные ПАК могут оказаться бесполезными. Однако следует отметить, что по состоянию на январь 2021 г. далеко не все Android-гаджеты работают на самой последней версии этой ОС. Доля Android 11, по данным StatCounter, пока минимальна – вместе с совсем устаревшими версиями платформы она делит незначительные 1,39% рынка.

С iOS ситуация в корне иная. С учетом всех модификаций, на версии 14 работают 45,5% мобильных устройств Apple.

Но даже владельцы устройств с устаревшими версиями iOS и Android могут избежать слежки за ними по MAC-адресам – для этого достаточно при нахождении на улице держать выключенными модули Bluetooth и Wi-Fi. В этом случае никакие ПАК не смогут определить MAC-адрес и другие параметры гаджета.
Многочисленные системы контроля за москвичами

В конце ноября 2020 г. CNews писал о стремлении столичной мэрии построить еще одну систему слежки. Она планировала потратить 280 млн руб. на систему сбора информации о перемещениях москвичей, об их задолженностях и штрафах, транспортных и социальных картах и др., притом власти, помимо прочего, хотели отслеживать некую «лояльность» горожан, но в документации к госзакупке определения этого термина не было. Редакция CNews обратилась тогда за этим определением в Департамент информационных технологий Москвы (ДИТ), выступивший заказчиком этой системы, но на 14 января 2021 г. его представители на этот запрос ответить так и не смогли.

11 января 2021 г. столичный ДИТ заказал еще одну систему слежки за москвичами, при помощи которой власти хотят накапливать информацию о доходах москвичей, а также целый ряд других их персональных данных. Чиновникам потребовалась информация даже о питомцах жителей Москвы, и все это они объяснили необходимостью расширения возможностей сайта мэра Москвы. На создание новой БД мэрия Москвы готова потратить 185 млн руб.

 

[Скржитек]

Систему распознавания лиц научили определять политическую ориентацию по фотографии

По словам разработчиков, она может угадывать, либерал или консерватор на снимке, с точностью до 72%
Специалист из Стэнфордского университета разработал алгоритм распознавания лиц, который якобы может определить, либеральных или консервативных взглядов придерживается человек, всего лишь по фотографии. Статью с описанием алгоритма опубликовал научный журнал Nature.


Чтобы натренировать алгоритм, психолог из Стэнфордского университета (США) Майкл Косински использовал снимки более миллиона человек из США, Канады и Великобритании (в том числе около 350 тыс. людей, не относящихся к европеоидной расе), а также данные об их поле, возрасте и политических взглядах. Фотографии исследователь взял из их профилей в Facebook, а также из неназванного сервиса онлайн-знакомств.

Проанализировав все эти снимки, алгоритм выделил около 2000 признаков, по которым можно определить, либерал изображен на фотографии или консерватор. По словам Косински, его разработка научилась определять политическую ориентацию человека с точностью до 72%. Ученый надеется, что его алгоритм сможет работать не только с жителями США, Канады и Великобритании, но и других стран.

Ранее Косински разрабатывал похожую систему для определения сексуальной ориентации человека – тоже по фотографии. За это его раскритиковали коллеги, поскольку такая система может угрожать безопасности и тайне личной жизни людей. Методы, на которых основывается подобная система, близки к физиогномике – методу определения типа личности человека по чертам лица, которую экспериментальные психологи считают псевдонаукой.

 

[Скржитек]

Делягин о цифровом концлагере

https://www.youtube.com/watch?v=svENWI-_iNo

 

[Скржитек]

Ну вот, цветовая дифференциация щтанов наподходе.. В Казахстане уже.

Разделение по цветам и пропуск по QR-коду: подробности новой системы

В пресс-службе Министерства цифрового развития, инноваций и аэрокосмической промышленности рассказали, во сколько обошлось новое приложение Ashyq, которое запустили в качестве пилотного проекта для владельцев заведений и их посетителей. Суть проекта в том, что казахстанцев разделят по цветам - красный, желтый, синий, зеленый - и будут пропускать в ряд заведений по QR-коду. Цвет зависит от того, болеет ли человек коронавирусом и есть ли у него ПЦР-тест, передает корреспондент Tengrinews.kz.

В МЦРИАП утверждают, что разработчики сделали приложение бесплатно.

Также в ведомстве рассказали о том, что приложение доступно только совершеннолетним. Соответственно, у посетителей с детьми сканировать планируют только данные взрослого.

Для участия в пилоте предприниматели могут получить свой QR-код на сайте InfoKazakhstan.kz. Посетителям нужно скачать приложение Ashyq на телефон - пройти авторизацию через номер телефона, добавить свой ИИН.
⠀
При входе в заведение отсканировать QR-код заведения - так будет зафиксировано посещение. При выходе сканировать QR-код снова. На каждый вход в заведение создается отдельный QR.

Напомним, что казахстанцев разделят по цветам - красный, желтый, синий, зеленый - и будут пускать в ряд заведений по QR-коду. Цвет человека будет зависеть от того, болеет ли он коронавирусом и есть ли у него ПЦР-тест.

Красный статус обозначает ограничение передвижения, соблюдение строгого режима домашней изоляции для лиц, находящихся на амбулаторном наблюдении.

Желтый – частичное ограничение передвижения: пользователь обозначен в базе данных ПЦР как контактный, разрешено посещение продуктовых и хозяйственных магазинов, аптек не далее 500 метров от места, где пациент соблюдает режим домашней изоляции.

Синий – для данного статуса нет ограничений в передвижении, кроме мест, где ПЦР-анализ является обязательным (например, в аэропорту).

Зеленый статус обозначает, что ограничений в передвижении нет и данный пользователь обозначен в базе данных как прошедший ПЦР-тестирование с отрицательным результатом на COVID-19.

Итоги пилотного проекта позволят в дальнейшем определить сроки тиражирования мобильного приложения для входа в другие общественные места: торгово-развлекательные центры, магазины, рестораны, кафе, вокзалы, аэропорты и так далее.

Ранее сообщалось, что казахстанцы жалуются на нарушение своих прав из-за нового приложения, разработанного Министерством цифрового развития, инноваций и аэрокосмической промышленности. Граждане пишут свое мнение в Сети. Многие считают, что разделение по цветам и пропуск в заведения по QR-коду противоречат Конституции.

Между тем министр здравоохранения Алексей Цой сообщил, что привитые против коронавируса казахстанцы будут иметь QR-коды с информацией об индивидуальном иммунном статусе. Он рассказал, что QR-коды с информацией об индивидуальном иммунном статусе будут доступны в мобильном приложении EgovMobile. Его интегрируют с медицинским приложением Ashyq.

 

[Скржитек]

Час про цифровой концлагерь

https://www.youtube.com/watch?v=1XV6jSEf46I

 

[Скржитек]

Как обмануть системы распознавания лиц
28 марта 2018,
Очки, кепка, борода

Спойлер

Большие темные очки, кепки, шарфы или просто закрытое рукой лицо помогут избежать распознавания. Но чтобы скрыться от всех камер, этим нужно пользоваться постоянно – в реальной жизни это непросто, рассуждает ведущий исследователь VisionLabs Олег Гринчук. С ним соглашается основатель другой компании-разработчика биометрии по лицу, NTechLab, Артем Кухаренко. Современные алгоритмы хорошо справляются с помехами – очками, кепками, поворотами и наклонами головы, заверяет он. Сегодня для успешного распознавания достаточно лишь 70% открытого лица, рассказывает Кухаренко. Например, NTechLab работает в Китае, где распространены медицинские маски, и алгоритм узнает людей в них. А наличие на лице очков и кепки снижает точность распознавания не более чем с 95% до 92%, уверяет он. Влияние бороды или очков на лице в одном из тестов измеряет национальный институт стандартов и технологий США (NIST), который тестирует алгоритмы распознавания, отмечает другой ведущий исследователь VisionLabs – Сергей Миляев. И такие атрибуты увеличивают вероятность ложного распознавания от одного случая на 50 000 до одного на 10 000, рассказывает эксперт.
Глаза – самая содержательная часть лица не только для человека, но и для машины, поэтому сокрытие глаз за солнцезащитными очками значительно снижает распознавание, отмечает техдиректор производителя систем видеораспознавания Vocord Алексей Кадейшвили. Но с нынешним уровнем развития алгоритмов скрыться от распознавания человеку в очках и кепке удастся, только если он будет постоянно смотреть вниз, тем самым скрывая лицо от камер козырьком кепки, отмечает эксперт. Хотя такое поведение вызовет подозрение само по себе, замечает он. Помимо глаз для алгоритма важна геометрия лица, положение и форма носа, губ, расстояние между глаз, замечает Кадейшвили. Густая борода, скрывающая губы, и другие способы исказить параметры лица затруднят работу алгоритма – человека с накладным носом, увеличенными губами и ярким макияжем алгоритм, вероятно, не распознает, разводит руками Кадейшвили.


Раньше глаза были основной опорной точкой для алгоритмов, поэтому солнцезащитные очки серьезно мешали распознаванию, рассказывает руководитель продуктового управления «Центра речевых технологий» (ЦРТ) Алексей Маркачев. Но алгоритмы эволюционировали и стали учитывать минимум 68 точек на лице (они расположены по контуру лица, определяют положение и форму подбородка, глаз, носа и рта, расстояние между ними), указывает эксперт. Поэтому, чтобы остаться неузнанным, мошеннику придется так или иначе изменить их все, подчеркивает Маркачев.

Поэтому люди стараются помогать алгоритмам. Системы контроля доступа на стадионах требуют от человека устранить с лица все помехи – будь то кепка или бандана, рассказывает Маркачев. Если лицо скрыто, то система даст сигнал сотруднику-стюарду, который попросит посетителя открыть лицо и посмотреть в камеру. После того как алгоритм детектировал лицо, он сравнивает его с доступными базами, например с черным списком болельщиков, и принимает решение, пропустить ли его через турникет, говорит Маркачев. Система видеоконтроля разработки ЦРТ установлена, например, на стадионе «Петровский» в Санкт-Петербурге. Ущерб от футбольных хулиганов клуб «Зенит» ощущал на своем кармане: каждый матч без зрителей обходился в 20 млн руб.
Близнецы и маски

Массовый эксперимент по взлому биометрического алгоритма поневоле устроила корпорация Apple. Свой флагман iPhoneX она оснастила системой распознавания Face ID, которая может разблокировать устройство по лицу хозяина. Тут же начались попытки ее обхода, вскоре увенчавшиеся успехом. Например, телефон смог разблокировать брат-близнец владельца iPhone, а вьетнамская фирма Bkav, работающая в области кибербезопасности, смогла взломать устройство с помощью маски стоимостью всего $200.

Маски или профессиональный грим, которым пользуются актеры для съемок в фильмах, можно называть наиболее эффективным способом обмана, замечает Миляев из VisionLabs. Например, в тесте распознавания лиц Labeled Faces in the Wild есть контрольная пара фотографий актрисы Николь Кидман – в жизни и на съемках одного из фильмов. Из-за грима и человеку сложно опознать ее и у некоторых алгоритмов эти фото также вызывают проблемы, приводит пример Миляев.


Чтобы убедить алгоритм, что перед ним другой человек, камере нужна идеальная картинка, объясняет гендиректор ЦРТ Дмитрий Дырмовский. Это может быть фотография человека на бумаге или цифровом устройстве, маска или 3D-модель лица, рассказывает он. Чем детальнее воспроизведены черты лица (компьютерная 3D-модель, которая симулирует мускулатуру лица, дает более высокое качество), тем больше шансов обмануть алгоритм. Именно с помощью подвижных 3D-масок, созданных на основе случайных фотографий из Facebook, представители Университета Северной Каролины смогли обмануть четыре из пяти систем распознавания на конференции по безопасности Usenix в 2016 г.

Исследователи тестировали и другие отвлекающие маневры. В июле прошлого года блогер Bobuk Григорий Бакунов рассказал о макияже, который помогает избежать распознавания и даже выдать себя за другого человека. Система наносит на фотографию случайные штрихи и цикл за циклом «ухудшает» качество распознавания лица, поясняет Бакунов. Теоретически один точный штрих может превращать для системы одного человека в другого, рассуждает он. Но до создания такого макияжа Бакунов не дошел – решил не создавать подспорье для злоумышленников.

Похожий эксперимент поставили исследователи Университета Карнеги-Меллон. Они создали специальное цветное покрытие для оправы очков (шаблон напечатали на струйном принтере), которое делало человека невидимым для алгоритма в 80% тестов, говорится в исследовании. Кроме того, цветная схема на очках могла обмануть систему, заставив ее принять человека на картинке за другого. Например, в 87,87% случаев алгоритм принимал белого мужчину в таких очках за актрису Милу Йовович и в 88% экспериментов позволял выдать женщину южноазиатского происхождения за мужчину с Ближнего Востока.

 

[Скржитек]

В России создадут реестр для доступа к биометрическим данным. Вести его будет Ростелеком

Доступ к биометрии уже получили банки и страховые компании.

Ростелеком за каждое обращение к Единой биометрической системе (ЕБС) получает 200 рублей, которые разделяет с организацией, зарегистрировавшей человека в системе, и разработчиком ПО. Об этом пишет газета «Ведомости» со ссылкой на приказ Минцифры.

Чтобы получить доступ к системе компании нужно будет заключить договор с Ростелекомом. Претендент должен будет подтвердить возможность обеспечения требований безопасности персональных данных. К реестру смогут подключиться в том числе сотовые операторы или ритейлеры. Список участников опубликуют на сайте ЕБС.

ЕБС запустили в 2018 году, с 1 января 2021 года россияне могут удалённо проходить идентификацию и получать с помощью биометрии государственные услуги. Собирать данные для системы могут 232 банка и МФЦ, на конец 2020 года они зарегистрировали 160 тысяч пользователей.

Представитель одного из банков рассказал, что пока участие в ЕБС невыгодно — финансовая организация «собирает биометрию и получает лишь 100 рублей за то, что его клиент пользуется сервисами других банков удалённо».

В начале, определение:
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".
1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных.
Т.е. биометрия – это когда тебя определяют. По фото, голосу, сетчатке глаза, отпечаткам пальца, анализу мочи. В остальных случаях – просто персональные данные специальной категории, это другое.
Таким образом, главная опасность биометрии – это автоматическая идентификация, без твоего участия, согласия, догадок об авторизации. Типа глянул – определился, согласился с чем угодно.
Для обработки биометрии надо специальное согласие. На бумаге, подчеркиваю, на бумаге. Образец и форма - Распоряжение Правительства РФ от 30.06.2018 N 1322-р. Согласие можно отозвать. Хоть какой-то аргумент на суде.
Как оно обрабатывается описывается в Приказе от 25 июня 2018 года N 321 Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации «Об утверждении порядка обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требований к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации».
Там много всякого интересного.
Ключевое: использование сотрудников банка или иной организации ПРОСТОЙ электронной подписи. Электронные подписи – тема отдельного поста (принимаются заявки). Есть простая и есть квалифицированная подпись. Для нас принципиальное значение имеет следующее различие: квалифицированная подпись – административная или уголовная ответственность без вопросов, в части определения виновного и его умысла, регулируется 63-ФЗ «Об электронной подписи». Простая подпись – имя пользователя пароль и т.п., регулируется внутренними документами организации. Докажи, что это ты и т.д. Плюс простая подпись не позволяет правильно по ГОСТу защищать информацию.
Так что за подлог или слив биометрии в банковской сфере хрен кого особо накажешь. Так Сбербанка нагнул законодательство и защиту информации.
Еще из любопытного.Цитата: «Биометрические персональные данные, собранные в соответствии с настоящим Порядком, размещенные в единой биометрической системе, а также обрабатываемые в информационных системах органов и организаций, используются в целях идентификации не более 3 лет с даты сбора.». Т.е. через три года Вас опять должны оцифровать, но это сильно не поможет, т.к. учет этого не ведется или это будет автоматом.
Что касается защиты биометрических данных, там все очень плохо и запущено.
По Постановлению Правительства №1119 должны использоваться только сертифицированные средства защиты информации, чего, разумеется, не происходит. Далее, в нормальных организациях, где погоны, ВСЕ действия и информация подписывается квалифицированной ЭП, т.к. это ответственность, банкам – похеру.
Про внутреннюю защиту писать не могу, но одно из главных требований, очевидное, - расположение средств в контролируемой зоне, т.е. там, где нет посторонних, либо они под присмотром сотрудников. Банкам – похеру.

1. Про...в паспорт, Вы его поменяете, проебав биометрию Вы её не поменяете никогда, только резать яйца для изменения голоса (ШУТКА).
2. Получив Вашу биометрию, можно делать что угодно и без Вашего присутствия, типа идентифицировался по биометрии, хрен что докажешь.
3. Использование для обработки биометрии смартфоны или другое «гражданское» оборудование – вверх безответственности и по..а.
4. В нашей стране есть только одна организация, где это сделано правильно и полностью, остальные – компромисс или на-во.
5. Главное, у нас – капитализм. На защите информации все экономят, нормальная защита стоит космических денег, не всегда технически исполнима и всегда неудобна. Поэтому забивают, обходят, экономят, посылают нахер. Так Сбербанк нагнул биометрию. Готовьтесь к продажам данных, сливам просто по договорам и т.д.
Потом Вы ничего никому не докажите. О кредите Вы узнаете от приставов, когда там долг и пеня, и не докажите, что Вас там не было. Даже Ваше «Да» по телефону м.б. использовано.
Максимально аккуратно и по минимуму!
Берегите себя.

 

[Скржитек]

В России может появиться идентификация пользователей по номерам телефонов

Центральный научно-исследовательский институт связи (ЦНИИС) по заказу Россвязи, которая должна быть ликвидирована поручением президента, изучит возможность внедрения в России системы идентификации пользователей интернета с привязкой к номеру телефона. Внедрение подобного протокола грозит тотальным контролем, предупреждают операторы связи. Но инициатива, по мнению экспертов, опоздала: зарубежные компании уже используют для идентификации пользователей другие технологии, а внедрение этой потребует не менее пяти лет.

Россвязь хочет идентифицировать пользователей интернет-сервисов и виртуальной телефонии с помощью системы сопоставления телефонного номера и доменного имени. Исследовательскую работу о возможности внедрения такой схемы в России за 32,7 млн руб. проведет подконтрольный Россвязи ЦНИИС, обнаружил “Ъ” на портале госзакупок. Итоги тендера подведены 19 февраля. ЦНИИС должен подготовить предложения по изменениям в законодательство для внедрения технологии.

Речь идет о протоколе переноса телефонных номеров на систему доменных имен в интернете ENUM (Electronic Number Mapping System). Принцип работы протокола состоит в том, что телефонный номер можно преобразовать в домен, благодаря чему почти любой пользователь сможет «бесшовно» звонить из интернета на обычные телефоны и наоборот. Чтобы перевести номер телефона в ENUM, надо изменить в нем порядок цифр на обратный и добавить в конце «.e164.arpa» — домен для телефонов, принадлежащий Центру координации сети Интернет RIPE, находящемуся в Европе.

 

[Satir]

[youtube]DR5hgJsrp6w[/youtube]

 

[Скржитек]

ФНС будет хранить ваши чеки. Чем это чревато?

ФНС объявила о создании нового сервиса. Теперь чеки будут храниться в вашем электронном кабинете. Налоговики говорят, что это сделает жизнь россиян удобнее. Но эксперты задаются вопросом: не собирается ли государство выводить серые зарплаты из тени?
Что произошло?
ФНС планирует собирать чеки о ваших транзакциях. Сервис заработает в начале марта, тестовая версия уже функционирует. Предполагается, что эта инициатива упростит нашу жизнь. Например, можно будет предъявить электронный чек при возврате товаров, получении гарантии или налогового вычета. По словам чиновников, так гораздо проще, чем хранить бумажные квитанции. Это правда: чеки теряются, рвутся и выцветают. С цифровым аналогом такого не произойдёт.
«Многие страны также постепенно отказываются от бумажной версии чека в пользу электронной, так как это дешевле. Кроме того, электронные чеки экологичнее, так как их бумажные аналоги печатаются на термобумаге с использованием специальных химических веществ», — уточняет пресс-служба налоговиков.
Но возникает несколько вопросов. По какому принципу будут отбираться чеки? Можно ли отказаться от этой услуги? Покупки обычными деньгами тоже намерены отслеживать?
Но главное — что произойдёт, если расходы превысят доходы?
Что будет с «серыми зарплатами»?
В России много теневого сектора — той части экономики, которая не видна государству и не облагается налогами. Это выражается и в серых зарплатах, когда часть денег работнику выдаётся в конверте. В 2019 году, по оценкам Росстата, объём таких доходов составил 13 трлн рублей — 12% от ВВП. Это очень много.
То есть мимо государства утекает значительная часть финансов. Очевидно, что правительство это не устраивает. Ещё в прошлом году председатель Счётной палаты Алексей Кудрин рассказывал, что цифровизация поспособствует усилению контроля за денежными потоками. Поможет ли новая затея ФНС начать выявлять людей с так называемыми чёрными и серыми зарплатами? Эксперты предполагают, что да.
«В то же время можно говорить, что взгляд устремлён в сторону контроля за расходами, хотя он был достаточно давно отменён. Всё-таки у нас ставка НДФЛ стала формально-юридически прогрессивной, и эффективный контроль за уплатой может быть только при контроле за расходами», — говорит партнёр компании Taxadvisor Дмитрий Костальгин.
Как это может работать? Очень просто: инспектор в ФНС видит, что, получая официальную зарплату в 30 тысяч рублей, вы тратите 60 тысяч. Почему такая нестыковка? Откуда берутся дополнительные деньги? Это и начнут выяснять налоговики.
Как сейчас работает?
При этом важно понимать, что даже если «чеки» от ФНС заработают на полную мощность, всё ещё останется множество белых пятен. Например, достаточно просто расплатиться наличными — и никакая транзакция не убежит в налоговую. В теории вас могут запеленговать камеры, но такие технологии заработают нескоро. Да и пока что ФНС видит далеко не все покупки, а только те, где используется номер телефона. Например, у автора этого текста засветились лишь покупки в сервисе доставки продуктов и заказ такси. Других трат нет. Аналогичная история и с остальными редакторами 4PDA — квитанции есть только на 30% транзакций.