Министерством финансов РФ разработан и внесен на рассмотрение Правительством документ, разрешающий онлайн-торговлю алкогольными напитками. На недавнем его обсуждении в Кабмине соучастниками рабочей группы были и представители российских бизнес-кругов.

 

В Минфине предлагают поэтапное внедрение онлайн-торговли алкогольными напитками:

 

⦁ I этап включает до 01.01.21 г. разрешение продажи российских вин (с наличием защищенного наименования места их происхождения и географического указания) от производителей и оптовиков;

⦁ II этап подразумевает до начала 2023 включение в онлайн-торговлю и производителей пива, выпускающих свою продукцию на оборудовании, зарегистрированном в госреестре, с установленными на производстве счетчиками, измеряющими и ведущими учет готовой продукции.

 

О необходимости легализации онлайн-торговли сидром и крафтовым пивом одновременно с другими алкогольными напитками высказался Илья Ломакин-Румянцев (сопредседатель группы, руководитель Центра развития, бизнес-школа «Сколково»). Текущий вариант законопроекта закрывает доступ в онлайн-торговлю 1200 пивоваренным компаниям, составляющим 3% российского рынка.

 

Высказал свое мнение о несправедливости в отношении производителей пива/пивных напитков и Алексей Небольсин (Федерация рестораторов/отельеров РФ, вице-президент). Он заметил противоречие и в самой концепции по снижению злоупотреблений спиртным – почему разрешено продавать крепкий алкоголь на фоне запрета продаж  слабоалкогольных напитков?

 

Законопроект полностью устраивает крупных производителей спиртных напитков. Онлайн-торговля пивом в РФ может составить 1-2%. В странах Европы ежегодный прирост по онлайн-продажам спиртных напитков составляет 7-8%.

Роскомнадзор требует у Delta Chat ключи шифрования и доступ к информации

Ссылаясь на официально опубликованное на собственном ресурсе письмо Delta Chat, OpenNET сообщает, что Роскомнадзор выставил разработчикам децентрализованного сервиса ряд требований:

⦁ Получение доступа к ключам шифрования;

⦁ Открытие информации, касающейся клиентов сервиса;

⦁ Предоставление данных о регистрации в реестре ОРИ.

Письменный ответ Роскомнадзору дал управляющий директор компании Хольгер Крекел, для официальной переписки он предложил немецкий или английский язык (на письма, написанные русским языком, компания отвечать не обязана).

Децентрализованный мессенджер Delta Chat технически может:

⦁ функционировать на любом почтовом сервере с поддержкой IMAP/SMTP;

⦁ определять поступление новых сообщений на базе спецтехустройств ⦁ Push⦁ -IMAP;

⦁ шифровать данные посредством OpenPGP и по стандарту ⦁ Autocrypt, предусматривающему автоматический обмен (с первым отправленным сообщением) ключами и легкую автонастройку;

⦁ осуществлять конечное шифрование на базе безопасного и сертифицированного в текущем году кода⦁  ⦁ rPGP;

⦁ шифровать трафик посредством TLS. используя штатные системные библиотеки;

Пользователям сервис предлагает:

⦁ Полный контроль с идентификацией в системе лишь по email;

⦁ Чтение сообщений в виде обычных писем (для не использующих Delta Chat);

⦁ Спам защиту (отсеивание сообщений, отправленных неизвестным лицом);

⦁ Отображение содержимого прикрепленных файлов или отправленных в вложениях;

⦁ Создание (по приглашению с QR-кодом групповых чатов с верификацией ее участников, для верификации используется криптографическая подпись, сообщение кодируется на этапе конечного шифрования;

Основа ядра мессенджера, разработанного для libpurple, представлена библиотекой на базе языка Rust (ранее использовался «Си») в перспективе позволит использовать его для написания новых ботов/клиентов в любом языковом варианте. Используются билдинги для Java, Node.js, Python и Go (неофициальный). DeltaChat.

Для российского сегмента в Twitter трендовым стал хэштег под названием «#RussianLivesMatter» (в переводе – «Жизни россиян имеют значение»). Его появлению предшествовало убийство росгвардейцами (отряд СОБР) 28-летнего уральца в ходе штурма его квартиры. 

В данное время акция уже набрала более 8000 сообщений, в основу большей части которых лег инцидент с погибшим от рук полицейских уральцем. Все сообщения связаны с разными случаями самоуправства правоохранительных органов.

Убийство молодого екатеринбуржца, взорвавшее соцсети, шокировало активистов движения «Гражданское общество», запустивших новый хэштег в интернете.

Одна из версий происшествия:

Житель Екатеринбурга – Владимир Т., 31 мая вечером вышел из магазина с несколькими рулонами обоев,  не оплатив покупку и, с ножом в руках, угрожая охранникам расправой. Правоохранители, вычислив личность Владимира, прибыла к месту его проживания, но мужчина не пожелал открыть дверь. Позже, он впустил в дом своего отца, которого вызвала полиция. Ближе к ночи начался штурм его квартиры, в ходе которого молодой человек был застрелен после того, как первому, кто вошел к нему, распылил в лицо содержимое газового баллончика.

Эта новость в Twitter подается по аналогии с протестным движением в США, связанное с гибелью афроамериканца Дж. Флойда в процессе его задержания полицейскими за оплату товара фальшивым чеком в $20. Американские активисты запустили акцию #BlackLivesMatter и призвали народ Америки выступить против насилия и дискриминации темнокожих американцев.

Российский тег #RussianLivesMatter, связанный с гибелью молодого уральца, созвучен с американским тегом #BlackLivesMatter, а перекликающиеся события по обе стороны океана выдвинули оба тега на топовые места в российском и американском сегментах Твиттера.

Несмотря на наличие схожести проблемы, как и ее масштабов, российские пользователи сомневаются, что протестное движение в России будет столь же массовым, как и в США. Активисты массово постят случаи неправомерного действия правозащитников РФ на митингах, доказывая их аналогию и призывая к протесту. 

Аудитория пользователей разделилась на тех, кто не видит связи с #BlackLivesMatter, полагая, что в основе американских протестов лежит расовая дискриминация и тех, кто считает, что не стоит замалчмваит ситуацию, а движение LivesMatter может быть эффективным инструментом борьбы с произволом полиции.

В закон «Об информации, информационных технологиях и о защите информации» будут внесены поправки, уже ожидающие очереди на рассмотрение в Госдуме. Они касаются вопросов блокирования/разблокирования уже «заблоченных» информресурсов, таких, к примеру, как мессенджер Telegram. Такие ресурсы одновременно:

⦁ используются органами государственной власти и должностными лицами в качестве основного источника информации о текущей ситуации;

⦁ при вводе ЧС (чрезвычайная ситуации) или РПГ (режим повышенной готовности) информируют о них население.

Комментируя закон о поправках для The Insider, Артем Козлюк – руководитель «Роскомсвободы», полагает, что сам факт решения вопроса «разблокировок» подобным образом выглядит, как ситуативное ручное законотворчество, а потому настораживает перспективой возможной реинкарнации списков «Белых сайтов».

По его мнению, вопрос может быть решен и иными способами:

⦁ посредством депутатских запросов, направленных на расследование деятельности ФСБ, Роскомнадзора и суда в отношении Telegram; 

⦁ через внесение законопроекта, отменяющего реестр  «Организаторов распространения информации интернете, а заодно с ним и весь «пакет Яровой» (эти нормы противоречат Конституции – нарушают тайну связи, вторгаются в частную жизнь). 

Минцифры признает, что:

⦁ не в состоянии обеспечить полную блокировку Telegram;

⦁ его блокировка не означает запрет на его использование;

⦁ сервис лежит в зоне доступа для скачивания и использования на территории РФ;

⦁ используется структурами госвласти, в качестве основного информационного интернет ресурса.

Поскольку сервисы, выполняющие важную социальную функцию, считаются законными, их дальнейшее блокирование лишено смысла. Об этом говорят и авторы законопроекта. 

Павел Дуров (основатель мессенджера  Telegram) поддержал этот законопроект, подчеркнув, что «разблокировка» подобных ресурсов откроет дополнительные возможности для инновационного развития страны, не нарушив норм ее национальной безопасности.

Напоминаем, что в рамках борьбы с терроризмом на территории РФ Telegram был заблокирован с апреля 2018 г. Руководство сервиса отказалось предоставить ФСБ электронные ключи для изучения переписки пользователей мессенджера.

Исследователь Талал Хадж Бакри в паре с Томми Миском  выяснили, что тексты пользовательского буфера, можно легко извлечь при открытии интерфейса iOS. Сама возможность считывания буферного содержимого, хранящего в себе данные почтовиков и программ-хранителей паролей, является грубым нарушением и вторжением в личную жизнь. 

Аналогичные нарушения конфиденциальности в работе были обнаружены почти у полусотни iOS-программ. В список нарушителей попал и «TikTok» - соцсеть Китая для пользовательского обмена видеофайлами, обещавший устранить проблему.

Об универсальной слежке

Скрытое извлечение данных происходит из общего буфера для всех устройств Apple на расстоянии чуть более 3 метров. Так, с помощью приложений iOS происходит переброс конфиденциальных данных между устройствами с одинаковым идентификатором Apple ID. 

Миск говорит о том, что считывание текстовых данных из буфера непозволительно программам, функционирующим без собственного текстового поля. 

TikTok и не только…

База пользователей этой, продолжающей набирать популярность, соцсети насчитывает более 800 млн. человек. В марте издание «The Telegraph» получило заверение от провайдера хостинга о скором прекращении слежки. Однако считывание данных из буфера продолжается. 

Также выяснилось, что в отличие от мартовского исследования, не только при открытии приложения, а ежесекундно – при каждом действии пользователя. Исследователями были обнаружены и другие приложения iOS, которые при каждом их открытии считывают буферные данные пользователей:

Ни одно из этих приложений, включая TikTok, не прекратило скрытую и ничем не оправданную слежку. 

Когда считывание буфера легально

Иногда эта процедура может быть полезной. Так, некоторые приложения считывают данные с целью упростить пользователю вход, для быстрого поиска нужного файла или страницы (для браузеров). Механизм чтения данных здесь прозрачен и имеет конкретную цель, при этом программы запрашивают у пользователя разрешение на отслеживание соответствующих пакетов.

Миск убежден, что Google и Apple обязаны запрашивать у пользователя разрешение на доступ к буферу и запрос этот должен стать стандартным. В противном случае пользователи вправе требовать у разработчиков:

⦁ перечень данных, считываемых с их устройств;

⦁ объяснения относительно цели считывания.

Пользователям сейчас необходимо запомнить, что все их данные могут быть легко считаны приложениями, даже не всегда установленными на их устройстве. Что касается буфера обмена, советуем чаще очищать его, а лучше – после каждой вставки скопированного файла, текста, слова или буквы.