Всем привет! Меня зовут Леонид, я - владелец проекта по подбору виртуальных серверов Поиск VPS, и внимательно слежу за рынком хостинга. В декабре вступил в силу федеральный закон, регламентирующий работу провайдеров хостинга, и организации, в том числе зарубежные, не вошедшие в соответствующий реестр, будут нарушать законодательство после 1 февраля 2024 года, оказывая услуги хостинга. Кроме того, идентификация клиентов становится обязательной, а оказывать услуги можно будет только верифицированным пользователям (верификация проводится методом подтверждения российского номера мобильного телефона или оплаты картой, выпущенной российским банком, или через СБП - систему быстрых переводов, возможны также, например, авторизация через Госуслуги или личная явка с паспортом). Вскоре после этого Hetzner (крупный европейский провайдер хостинга) и GoDaddy (один из крупнейших регистраторов доменных имен и хостинговая компания) начали рассылать своим клиентам из России письма с сообщением о прекращении обслуживания.
Учитывая большие изменения в законодательстве, я решил побеседовать с руководителем LITE.HOST - Евгением @Yoh, чтобы узнать его мнение по этому поводу.
В последнее время в СМИ говорят, что РКН взялся за хостеров, создает новые реестры, и теперь всем придется жить по-другому. Расскажите, что с вашей стороны как хостера поменялось и поменяется.
Хостинг‑провайдеры теперь должны уведомлять Роскомнадзор о ведении деятельности с последующим включением в соответствующий реестр, проводить идентификацию пользователей, а также обеспечить взаимодействие с уполномоченными государственными органами по вопросам оперативно‑розыскных мероприятий (СОРМ) и выполнить подключение к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
С идентификацией пользователей сложностей нет, на мой взгляд это давно нужно было закрепить на законодательном уровне. В текущий момент есть вопросы по оказанию услуг зарубежным пользователям, так как текущие методы идентификации подходят только для стран ЕАЭС.Основные вопросы возникают в отношении СОРМ и ГосСОПКА, особенно для хостинг-провайдеров, которые используют сеть от дата-центра или занимаются перепродажей. Личный кабинет от Роскомнадзора с API для передачи данных упростит выполнение требований, но текущая редакция закона не предусматривает такой вариант взаимодействия.
Поменялось ли на текущий момент что-то со стороны пользователей?
Согласно новым требованиям мы не можем оказывать услуги клиентам до прохождения ими идентификации. Соответственно, теперь при заказе хостинга нужно подтвердить номер телефона или произвести оплату через систему быстрых переводов либо банковской картой. На мой взгляд, для большинства пользователей ничего не изменится, так как они ранее уже использовали эти способы оплаты.
Если следовать логике, то зарубежные хостеры не смогут оказывать услуги хостинга пользователям из России, верно?
Деятельность зарубежных хостинг-провайдеров регулируется Федеральным законом № 236-ФЗ "О деятельности иностранных лиц в сети "Интернет" на территории РФ", согласно которому провайдер должен создать представительство в России, а также исполнять иные требования, предусмотренные законодательством Российской Федерации. То есть, выполнив все действующие требования, зарубежный провайдер сможет оказывать услуги хостинга пользователям из России.
Помимо информирования пользователей о том, что сайт нарушает законодательство, и дальнейшего исключения из поисковой выдачи были ли уже прецеденты с иностранными хостерами?
В текущий момент мне неизвестны иные прецеденты с иностранными хостингами.
А что если хостер арендует или имеет свое оборудование в дата-центрах за пределами России, там тоже нужно будет ставить СОРМ или подобное?
Согласно текущей редакции Федерального закона № 149-ФЗ "Об информации, информационных технологиях и о защите информации" в реестр хостинг-провайдеров может попасть только лицо, которое размещает оборудование на территории Российской Федерации. Соответственно, компания с оборудованием, размещенным за пределами России, не сможет попасть в реестр, и не допускается к оказанию услуг хостинга с 1 февраля 2024 года.
Как с точки зрения закона определяется, что пользователь из России? По IP адресу, номеру телефона? Или он сам должен сказать об этом?
Определение страны происходит по номеру телефона, либо банку, который выпустил карту.
То есть, если я оплачиваю услуги банковской картой, означает, что меня уже идентифицировали, и больше делать ничего не нужно?
Да, оплата картой выпущенной банком страны ЕАЭС считается прохождением идентификации, и делать больше ничего не нужно.
Если я зарегистрируюсь у вас, указав не российский номер телефона, вы будете считать меня иностранцем, и на меня требования распространяться не будут?
Иностранный пользователь не сможет пройти идентификацию, и оказание услуг будет невозможно.
Правильно ли я понимаю, что, если у Вас были существующие клиенты не из России, то Вам придется отказать им в предоставлении услуг, чтобы соответствовать новому закону?
Да, если они не смогут пройти идентификацию, то им придется отказать в предоставлении услуг.
Как вы оцениваете вероятность того, что пользователи начнут уходить к иностранным хостерам после такого закручивания гаек со стороны российских хостеров?
Большинство наших пользователей уже идентифицированы, так как ранее оплачивали услуги через систему быстрых платежей или банковской картой. Проблемы могут возникнуть только у зарубежных пользователей, которые использовали посредников или электронные кошельки для оплаты услуг - такие клиенты не смогут пройти идентификацию и будут вынуждены перейти в зарубежные компании.
Кто с точки зрения закона является провайдером хостинга? Есть ли какие-то критерии (например, свой блок IP адресов), чтобы с точки зрения закона компания стала хостингом? Допустим, я купил виртуальный сервер, и размещаю на нем сайты друзей. Я - хостер?
С точки зрения закона хостингом будет являться любое лицо, которое оказывает услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет".
Размещение сайтов друзей на своём сервере будет являться услугой хостинга. Наличие блока IP-адресов не является основанием для признания вас хостинг-провайдером. Если простыми словами, то предоставление доступа в какую-либо панель с возможностью публикации сайтов будет являться услугами хостинга (на мой взгляд под новый закон попадают и сервисы наподобие Тильда и Wix).
В законе четко указано, как нужно подтвердить номер телефона? Достаточно ли, чтобы клиент принял SMS? Номер обязательно должен быть российский?
Изначально в проекте была возможность идентификации клиентов из стран ЕАЭС, однако в итоговой версии идентификацию по номеру телефона сохранили только для операторов из Российской Федерации.
Основные способы подтверждения номера телефона - это звонок или сообщение с кодом подтверждения. Как именно проводить верификацию в законе не указано.
Однако, исходя из того, что в законе указано "Идентификация ... может осуществляться посредством использования абонентского номера, выделенного оператором подвижной радиотелефонной связи", то стационарные телефоны нужно исключать, и остается возможность проведения идентификации только путем отправки сообщения с кодом.
А с картой есть какие-то особые требования? Например, вы принимаете оплату через шлюз, а этот шлюз может получать средства от клиента разными способами. Вам нужно переписать биллинг, чтобы он понял, чем оплачивал клиент, и, если это карта, проверить, что она российская, и в этом случае позволить клиенту использовать услуги?
Банковская карта должна быть выпущена банком страны ЕАЭС и не должна быть предоплаченной. Сейчас в России невозможно оплатить услуги картами Visa / MasterCard зарубежных банков, поэтому какие-либо доработки со стороны биллинга не требуются.
При использовании платежных агрегаторов, которые позволяют оплачивать счета разными способами, нужно будет выполнить доработку формы оплаты с целью ограничения доступных способов.
Кто-то может проконтролировать, что вы реально идентифицировали пользователя? Есть ли ответственность за то, что вы оказали услугу пользователю, который не прошел идентификацию?
В текущий момент мне неизвестно о каком-либо контроле, также КоАП не предусматривает ответственности за оказание услуг хостинга клиентам, которые не прошли идентификацию. Я думаю, что в ближайшие месяцы это доработают, и будет установлена определенная ответственность за оказание услуг хостинга без идентификации клиентов.
А что с клиентами, являющимися юридическими лицами? Для них правила отличаются от правил для физических лиц? Оплата со счета юридического лица считается идентификацией?
Оплата со счета организации считается идентификацией. С юридическими лицами работаем на основании публичной оферты и не допускаем оплату от третьих лиц, то есть, в нашем случае, ничего не меняется.
Сейчас у большинства российских хостеров, в том числе и довольно крупных (например, RUVDS или Timeweb), есть услуги с размещением вне России. Получается, что с 1-го февраля работа таких хостингов будет вне закона? Возможно Вы слышали о том, что планируют что-то поменять?
В моем понимании, в текущий момент предоставление услуг российской компанией возможно только на оборудовании внутри страны. С учетом того, что это крупные компании, скорее всего они находятся в контакте с правительством для доработки закона или готовят иные решения для продолжения оказания услуг в зарубежных локациях.
Слышали ли вы о том, что у других российских хостеров уже что-то изменилось с 1-го декабря в связи с новыми законами?
У меня есть услуги хостинга в 5 крупных компаниях, в текущий момент изменения были только в одной. Было произведено разделение на две организации - одна оказывает услуги клиентам в России, другая оказывает услуги зарубежным пользователям. Вместе с этим данная компания попросила заполнить персональные данные (в том числе паспортные данные).
Поменялось ли что-нибудь у вас после 1-го декабря?
Да, конечно. С целью проведения идентификации пользователей, первый платеж может быть совершен только через систему быстрых платежей, банковской картой или переводом на расчетный счет. Последующие счета можно оплачивать через ЮMoney и QIWI. Вместе с этим сейчас прорабатываем систему идентификации через подтверждение номера телефона.
Есть ли статистика, по которой можно было бы сказать, что после введения этого правила клиенты перестали покупать услуги?
Введение ограничений на способы оплаты первого счета для прохождения идентификации никак не повлияло на продажи.
Есть ли в законе какие-нибудь ограничения на то, чтобы несколько пользователей проходили идентификацию с одним и тем же номером телефона?
Таких ограничений нет, в системе хостинг-провайдера может быть несколько учетных записей с одним номером телефона.
Правильно ли я понимаю, что в будущем можно ожидать услугу "Подтвержу ваш аккаунт у хостера"? Ведь для этого нужна будет всего одна симка, с ее помощью можно будет подтвердить неограниченное количество аккаунтов у любого хостера?
Вполне, но никто в здравом уме не должен так делать, так как вся ответственность будет ложиться на человека, с помощью которого произвели идентификацию.
Интересуются ли пользователи изменениями?
За прошедшие месяцы интересовались всего несколько человек.
На прошлой неделе две крупных иностранных компании (Hetzner и GoDaddy) разослали письма клиентам из России и сообщили, что более не будут оказывать услуги. Как вы считаете: это из-за новых законов в России или наоборот из-за санкций со стороны других стран?
С учетом того, что в последние месяцы не вводили новые санкции по оказанию услуг пользователям из России, то, скорее всего, на решение по отказу в предоставлении услуг повлияли новые законы.
А что могло бы грозить зарубежным хостерам, если бы они не отказались предоставлять пользователям из России услуги? Формально им бы запретили оказывать услуги, но они и так прекратили их оказывать, зачем это делать добровольно?
Как мы уже обсуждали ранее, Федеральный закон № 236-ФЗ "О деятельности иностранных лиц в сети "Интернет" на территории РФ" предусматривает исключение сайта из поисковой выдачи, запрет на рекламу услуг данной компании, перевод денежных средств, а также частичное или полное ограничение доступа к сайту.
Также есть мнение, что вместо ограничения доступа к сайту организации могут заблокировать все подсети хостинг-провайдера. Это в свою очередь создает риски доступа к сайтам зарубежных клиентов, размещенных на данном хостинге, и вполне может являться веским аргументом для отказа в предоставлении услуг пользователям из России, чтобы не исполнять требования закона.
В комментариях к статьям пользователи предполагали вариант, что можно просто поменять страну в профиле таких хостеров, и тогда пользователь не будет россиянином с точки зрения этого хостера, и можно будет продолжать им пользоваться. Что думаете по этому поводу?
Зависит от компании, где такое предлагалось. Кто-то на это может закрыть глаза, кто-то потребует документы для подтверждения указанного адреса в профиле, и, если их не предоставить, то аккаунт будет заблокирован.
Последний вопрос: каковы ваши прогнозы о рынке хостинга в России?
Прогноз вполне положительный.
Требования по идентификации клиентов уместны, этого давно не хватало, но хотелось бы иметь варианты подтверждения личности зарубежных клиентов. Число компаний, предоставляющих услуги хостинга, скорее всего сократится, так как не все смогут выполнить требования по СОРМ и ГосСОПКА.
Компании, которые выполнят все требования, должны будут только выиграть за счет притока клиентов с зарубежных хостингов, которые отказывают в предоставлении услуг, а также от закрывающихся российских компаний.
Ссылки на законодательную базу
https://www.consultant.ru/document/cons_doc_LAW_61798/ (Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ (последняя редакция))
https://www.consultant.ru/document/cons_doc_LAW_388781/ (Федеральный закон "О деятельности иностранных лиц в информационно-телекоммуникационной сети "Интернет" на территории Российской Федерации" от 01.07.2021 N 236-ФЗ (последняя редакция))
https://www.consultant.ru/document/cons_doc_LAW_220885/ (Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ (последняя редакция))
https://www.consultant.ru/document/cons_doc_LAW_463747/ (Приказ Минцифры России от 01.11.2023 N 935 "Об утверждении требований к вычислительной мощности, используемой провайдером хостинга, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач" (Зарегистрировано в Минюсте России 01.12.2023 N 76230))
https://www.consultant.ru/document/cons_doc_LAW_462755/ (Постановление Правительства РФ от 22.11.2023 N 1952 "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации")
https://www.consultant.ru/document/cons_doc_LAW_463127/ (Постановление Правительства РФ от 29.11.2023 N 2011 "Об утверждении Правил прохождения идентификации и (или) аутентификации лицами, обратившимися к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет")
Комментарии (105)
mixsture
17.12.2023 22:50Прогноз вполне положительный.
Число компаний, предоставляющих услуги хостинга, скорее всего сократится
"Прогноз положительный, часть рынка вымрет". Интересное значение теперь у слова "положительный".
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
PereslavlFoto
17.12.2023 22:50Полно ситуаций, когда неопытные люди ведутся на бесплатные услуги, используют бесплатный хостинг, а потом в течение десятков лет поддерживают свои сайты, заодно делая несколько резервных копий.
Что вы прогнозируете по таким случаям?
Спасибо.
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
amkartashov
17.12.2023 22:50откройте сайт с рейтингом хостинга в северной корее. Что, не можете? Зато стабильно, никакие мелкие хостеры не закрываются.
MRD000
17.12.2023 22:50Так можно сказать о любом бизнесе в принципе, правильно? Получается предпринимательство плохо, потому что может закрыться завтра.
ddanekin
17.12.2023 22:50Мой прогноз - такие люди перестанут быть неопытными пользователями. Безопаснее учиться на чужих ошибках, но эффективнее - на своих.
А ещё надо помнить о правиле хранения яиц в корзине - бэкапы стараться сохранять не на ресурсах того хостера, где вы заказываете услуги. Заблокирует хостер ваш аккаунт или вовсе погибнет, как тот же cpanel hosting - бэкапы для вас окажутся недоступными вместе с вашим проектом.
agendasshanty
17.12.2023 22:50посмотрел с третьей стороны, а потом останутся пара больших и им по-большему счету будет плевать на пользователей, влупить цены повыше, а куда они денутся с подводной лодки так сказать
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
GDragon
17.12.2023 22:50Провайдеров уже сколько лет грузят, пока ещё не все вымерли.
PereslavlFoto
17.12.2023 22:50Да, вы правы, осталось три: РТК, МТС, Билайн.
vadimk91
17.12.2023 22:50ТрансТелеКом ещё много где, это федерал. В Карелии было ещё два местных провайдера, один влился (или влили) в РТК, но свой бренд у них остался, второй независимый вполне себе жив.
the_vitas
17.12.2023 22:50В моем городе в МО есть не только описанные вами, но еще как минимум 5 местных провайдеров.
amkartashov
17.12.2023 22:50добавится ещё несколько причин чтоб внезапно перестать оказывать услуги: новая финансовая и административная нагрузки, меньшая защищённость от крупного бизнеса.
поэтому у меня сомнения, что
> Таких случаев должно стать точно меньше
и
> от этого всем станет только лучше
Точно не станет лучше тем, кто хочет начать бизнес в этой области - больше препон.
Сомнительный профит для клиентов - больше бюрократии. Это уже давно заметно по регистрарам, что домен купить у reg.ru - надо паспорт показать, когда регистрарам за рубежом нужны только деньги. Ну и стоимость услуг однозначно вырастет.
Yapokhozhnakota
17.12.2023 22:50Россиянам еще перестали продавать некоторые зарубежные хостеры.
Мне вот такое письмо пришло после известных событий.
Unfortunately, due to the Russian regime's war crimes and human rights violations in Ukraine, we will no longer be providing services to users registered in Russia. While we sympathize that this war may not affect your own views or opinion on the matter, the fact is, your authoritarian government is committing human rights abuses and engaging in war crimes so this is a policy decision we have made and will stand by.
If you hold any top-level domains with us, we ask that you transfer them to another provider by March 6, 2022.
Additionally, and with immediate effect, you will no longer be able to use Namecheap Hosting, EasyWP, and Private Email with a domain provided by another registrar in zones .ru, .xn--p1ai (рф), .by, .xn--90ais (бел), and .su. All websites will resolve to 403 Forbidden, however, you can contact us to assist you with your transfer to another provider.
Customer Support,
Namecheap
warner
17.12.2023 22:50Тоже прилетало такое, уберите свои домены куда хотите за 5 дней. С учетом проблем с оплатами было "весело".
А когда им на reddit навалили негатива, то они немного переобулись и решили, что оппозиционные ресурсы и медиа выгонять не будут. Но надеюсь владельцы таких доменов всё равно их перенесли в какое-нибудь другое место.
Carolus
17.12.2023 22:50Стать "беларусом" не пробовали? Стать беларусом для хостера - это банковскую карту беларускую получить. Собственно, после этого Вы неотличимы от минчанина.
Heggi
17.12.2023 22:50Как ни странно, но в большинстве стран зарегать ссTLD домен может только резидент страны или группы стран (например в ЕС). Как проверяется резидентность - не знаю, но определенно какие-то документы предоставлять необходимо. Чем это отличается от регистрации домена в зоне ru/рф мне не понятно.
amkartashov
17.12.2023 22:50зайдите на reg.ru, закажите там домен из зоны eu, домен из зоны us. Потребует от вас reg.ru документы?
nitro80
17.12.2023 22:50Полно ситуаций, когда уважаемые крупные компании теряют все данные клиентов, и присылают ваучер на бесплатные 2 дня обслуживания.
NotSlow
17.12.2023 22:50А lite.host вы оцениваете как мелкую компанию? Или где граница "мелкости"?
И возраст работы мелкой не влияет разве на "сегодня есть, завтра их не станет"? Кому больше доверять, lite.host, работающему с 2007 или "вчера нарисовавшемуся" ruvds, работающему всего лишь с 2016г? :)
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
NotSlow
17.12.2023 22:50Я лишь недоумеваю вашей "радости", что станет только лучше, когда не станет мелких. Вот и уточняю, lite.host позиционируете как мелкий, которого завтра не станет? Или где грань, откуда считать мелкой, подлежащей отсеву?
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
NotSlow
17.12.2023 22:50Про идентификацию пользователей действительно сложностей никаких, но что делать с двумя другими огромными проблемами?
Я так и не понял какие планы по поводу СОРМ? Про это говорите лишь что "не все смогут выполнить требования", но не очевидно сможет ли lite.host? Ожидал тут наоборот почитать о самом процессе подключения, о суммах расходов на это все... а не сказано совершенно ничего. Делаю вывод, что подключаться вы никуда не планируете и соотв. никакой реестр не светит?
И что планируете делать с серверами за пределами РФ? https://lite.host/about Германия и Франция закрыты будут или также планируется какое-то разделение на РФ и не-РФ? Ваши же слова:
компания с оборудованием, размещенным за пределами России, не сможет...
sasmoney
17.12.2023 22:50Никто вас не заставляет вводить где-то свои достоверные данные и их никто не будет проверять, хостингу эта марка уж точно не нужна. И в любом случае есть офшорные хостинги где также можно ввести что угодно и получить хост
uuger
17.12.2023 22:50Никто вас не заставляет вводить где-то свои достоверные данные и их никто не будет проверять
у многих провайдеров ни почту, ни телефон не привязать без кода подтверждения
orcy
17.12.2023 22:50Прогноз вполне положительный.
This is fine.
С точки зрения провайдеров почему нет. Вряд ли у наших хостеров много иностранных клиентов (мнение с дивана), а российские будут вынуждены перейти в Россию.
IvaZo831
17.12.2023 22:50Прогноз вполне положительный
клиенты положат болт?
Число компаний, предоставляющих услуги хостинга, скорее всего сократится, так как не все смогут выполнить требования по СОРМ и ГосСОПКА.
Рынку будет габздец, а дяди выполнившие требования смогут доить "клиентов" досуха...
Чёт похожее на рынке моб операторов ожно наблюдать. Когда ещё Йота и Теле2 были независимыми и как оно сейчас...
MRD000
17.12.2023 22:50Ну он имеет ввиду для их компании это хорошо: придут больше клиентов и будет меньше конкурентов. Разве это не положительно?
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
Old_paranoid
17.12.2023 22:50регулярно вижу, как такие сегодня появились, завтра закрылись и это
Абсолютно нормально для бизнеса "буквально на несколько десятков клиентов."
Я вам даже больше могу сказать - такие бизнесы часто создаются именно под клиентов, и когда клиенту они больше не нужны, спокойно закрываются.
Случайному человеку со стороны затесаться такому хостеру в клиенты практически невозможно.
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
Old_paranoid
17.12.2023 22:50Как уже писал выше, люди смотрят где дешевле, не смотрят есть ли вообще ИП / ООО
Извините, если я физик, и мне нужен хостинг "где дешевле", то как бы непонятны тогда претензии выше, что "бекапов нет" и "проект закроется"... Я что хотел, то и получил - дешевый хостинг без заморочек и вот этого вот всего с паспортом, симкой и так далее, странно ждать особой надежности, ну и завязывать весь бизнес на такой хостинг - ну, такое себе.
А юрлицо по умолчанию обязано на регулярной основе проверку контрагентов проводить, тут "без ИП/ ООО" вообще не получится, соответственно на откровенных жуликов нарваться сложнее.
В целом, я не согласен с Вашей позицией "станет только лучше", не очень понимаю, как можно верить в то, что "станет только лучше", и в корне не согласен с тем, что "станет только лучше" если за меня кто-то будет решать, в какой хостинг мне идти можно, а в какой - нельзя. Тем более под предлогом, что я тупой и не понимаю, как сделать бэкап.
MRD000
17.12.2023 22:50Ну я о чем и говорю, Вам лично это плюс, всегда есть группа людей, которая выигрывает от каких-то ограничений. Уж точно потребитель хостингов не выиграет, поскольку у него снизится выбор. Хостинги разные бывают, Wix очень популярен к примеру, еще есть облачные хостинги и CDN.
По поводу, что меньше конкурентов будет да, я не знаю всей картины. Внутри страны может и не так уменьшится, но из выбора будет условно только 1% хостингов/конструкторов/облак/CDN от всего мира, правильно?
jackcrane
17.12.2023 22:50хостингом будет являться любое лицо, которое оказывает услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети "Интернет".
а что если брать перерыв на обед^Wтехобслуживание ежедневно с 13:00 до 14:00 - ???
Lexicon
17.12.2023 22:50Изымут телефоны и скажут "ваша честь, этот значок с 3 блинчиками на точечке, это - интернет"
gmtd
17.12.2023 22:50Следующим шагом, как я понимаю, будет закон об обязательном уведомлении соответствующих органов о всех своих зарубежных хостингах и лежащих на них сайтах, аналогично действующему требованию о банковских счетах и проводках по ним.
MAXH0
17.12.2023 22:50Вот мне интересно, не будет ли следующим шагом образование Суверенного RUнета и выход в Интернет только по Загранпаспарту с проставлением штампа о дате входа и выхода и цели визита.
Я даже не сильно утрирую. Просто в последнее время "Я знаю точно: Невозможное - Возможно"
shasoftX
17.12.2023 22:50Гораздо более интереснее с какой стороны границы будут требовать ставить штамп о дате входа/выхода и цели визита
MiraclePtr
17.12.2023 22:50При всех непусканиях и отказах в предоставлении услуг для россиян "с той стороны", это все равно по масштабам и уровню безумия не сравнится с тем, какой треш устраивает наш родной РКН по отношению к своим же собственным согражданам (там банятся миллионы (!) адресов, плюс агрессивные блокировки по протоколам на ТСПУ, плюс шизоидные законы типа обсуждаемого выше). Так что тут ответ вполне очевиден.
DarkHost
17.12.2023 22:50Эх, было время, когда можно было сайты друзей держать на домашнем компе. А теперь ты - хостинг провайдер.
nivorbud
17.12.2023 22:50Вряд ли эти законы применимы к сайтам друзей на своем сервере, если вы не предоставляете друзьям доступ к самому серверу для произвольного размещения (ими) сайтов. Не думаю, что и схема, в которой сайт полностью передается по договору на обслуживание юрлицу/ИП на его сервере, подпадает под "услуги хостинга". Ведь контроль над сервером не передается.
А если трактовать доступ к сайту как доступ к серверу, то получается, под это подпадают практически любые сайты и сервисы, ведь большинство сайтов в том или ином виде тоже "Предоставляют вычислительные мощности для публикации информации...".
Sunrise33g
17.12.2023 22:50Всё было бы не так страшно, если бы зарубежные фирмы бы не помогали РКНу и его работодателям. А тут как будто все сговорились против обычных людей, уже не знаешь с какой стороны ждать очередной пинок.
Dolios
17.12.2023 22:50Да, оплата картой выпущенной банком страны ЕАЭС считается прохождением идентификации, и делать больше ничего не нужно.
Никогда за друга в ресторане не платили? Что за бред вообще.
Иностранный пользователь не сможет пройти идентификацию, и оказание услуг будет невозможно.
Viva la чебурнет!
"Идентификация ... может осуществляться посредством использования абонентского номера, выделенного оператором подвижной радиотелефонной связи"
Номер не принадлежит абоненту, опсос его может отобрать в любой момент. Когда этот цирк с завязыванием всего на смс закончится, интересно...
Вполне, но никто в здравом уме не должен так делать, так как вся ответственность будет ложиться на человека, с помощью которого произвели идентификацию.
А это вообще прекрасно. Официально вводим в законодательство понятие стрелочника/зиц-председателя.
dartraiden
17.12.2023 22:50Номер не принадлежит абоненту, опсос его может отобрать в любой момент.
Опсос хранит записи о том, кому номер принадлежал в прошлом, это не проблема.
Например, клиент зарегистрировался у хостера 1 декабря 2023 года с номером +12345678, затем перестал им пользоваться, номер полежал в "отстойнике" и через год достался другому человеку. Прошла пара лет. Когда правоохранители захотят узнать, кто управляет сервером, они запросят у хостера номер и дату регистрации, а у опсоса запросят данные человека, на которого номер был оформлен по состоянию на дату регистрации у хостера (1 декабря 2023).
Единственная проблема тут может быть лишь в случае, когда аккаунт у хостера зарегистрирован на "дропа". Но с тем же успехом можно завести аккаунт на дропа, если идентификация будет по паспортным данным, так что именно номер телефона тут не хуже прочих идентификаторов.
Old_paranoid
17.12.2023 22:50Проблема в том, что клиент может перестать пользоваться номером не только по своей вине... Так что толку с той идентификации, если у клиента номер отобрали?
dartraiden
17.12.2023 22:50Можно конкретный пример?
Я не очень понимаю, как отбирание номера в будущем помешает идентифицировать клиента в прошлом. Неважно, по какой причине номер отберут в будущем. Он в момент заключения договора между хостером и клиентом принадлежал гражданину (и гражданин на него принял СМС, чтобы подтвердить этот номер у хостера), эти сведения у оператора связи сохранились. Дальше клиент может сам упустить номер, или специально расторгнуть договор, или вообще умереть, или сесть в тюрьму. Это всё никак не отменяет факта "в прошлом, в тот момент, когда клиент зарегистрировался у хостера, указав и подтвердив номер, этот номер по данным оператора связи был оформлен на Васю Пупкина".
Old_paranoid
17.12.2023 22:50Конкретный пример - выход из строя симки и отказ в перевыпуске, по причине того, что где-то там у оператора в базе что-то не так указано. Симка покупалась в салоне давно, копия бумажного договора, конверты с кодами - все, естественно, не сохранилось. Паспорт актуальный. В итоге номер так и не вернули, но поскольку у пенсионера не так много на этот номер было завязано, забили и просто поменяли привязанный телефон в сбербанке.
Ответ мой был не о проблемах хостера - мне они, в общем-то, перпендикулярны, а как дополнение к комментарию о том, что номер абоненту не принадлежит, а всего лишь одолжен. Поэтому мобильный не может служить достаточно надежным средством идентификации.
О производных проблемах @Dolios ниже все подробно расписал.
PereslavlFoto
17.12.2023 22:50Номер телефона нужен НЕ для авторизации клиента.
Иным кажется, что клиент может использовать телефонную связь, чтобы авторизоваться на сервисе. Конечно, для этого годится номер телефона. Однако нужен — не для этого.
Номер телефона нужен для идентификации преступника.
Когда государство обвинит клиента, надо будет определить, кто он, клиент. Надо будет трансформировать запись о клиенте — в физлицо. К записи о клиенте привязан номер телефона, а к номеру телефона у телефонной компании привязан паспорт. Телефонная компания может сообщить, кто в такой-то момент времени был записан за этим телефоном.
Итак, номер телефона — нужен для идентификации. Однако не для идентификации хостером — а для идентификации следователем.
Old_paranoid
17.12.2023 22:50а для идентификации следователем
Это очевидно из всех комментариев выше, но не всегда работает, потому, что
где-то там у оператора в базе что-то не так указано
Остается только надеяться, что в указанной ситуации сработает не во вред клиенту.
NotSlow
17.12.2023 22:50Много ли интересно было поймано преступников с тех пор как ввели всю эту муть с хранением траффика? А теперь еще как говорят будет 3 раза храниться одно и то же - у провайдера, у датацентра и теперь еще и у хостинга :)
А преступники как продолжали действовать из-за рубежа так и продолжат.
Scarred
17.12.2023 22:50На момент регистрации номер записан за конкретным человеком. Что будет потом не важно. Ну отобрали номер и что хостеру от этого? В базе остается что датого декбря n-го года номер принадлежал пупкину. И в случае чего отвечать будет пупкин. И ему придется доказывать что это не он сайт регистрировал и размещал там неправильные материалы.
Если номер отберут - будет проблема восстановить доступ или подтвердить изменения данных... Или новый владелец номера перехватит управление.... это отдельные риски владельца сайта, а не хостера...
Dolios
17.12.2023 22:50У нас тут деньги со счетов однофамильцев списывают приставы вовсю, а вы какие-то высокие материи тут продвигаете. Полиция просто набутылит нынешнего владельца номера, а дальше, может быть, будет разбираться.
Далее, вторая проблема в том, что новый владелец номера, скорее всего, сможет получить доступ к серверу, введя код из смс и никто не будет проверять, что номер передан другому.
Третья проблема в том, что дропом легко станете вы. Маринка перевыпускает вашу симку мошеннику, тот регает десяток серверов, через день вы возвращаете себе контроль над номером, но сервера уже зареганы. А еще через год вы, лёжа лицом в пол, рассказываете полиции, что ничего не знаете про сервера, с которых атаковали пентагон.
Завязывание идентификации и аутентификации на номер телефона - очень плохая идея.
если идентификация будет по паспортным данным
ЭЦП, всё уже придумано до нас. Сегодня даже квартиру можно продать, подписав договор УКЭП.
dartraiden
17.12.2023 22:50Далее, вторая проблема в том, что новый владелец номера, скорее всего, сможет получить доступ к серверу, введя код из смс и никто не будет проверять, что номер передан другому.
У какого хостера доступ к серверу можно получить, зная всего лишь номер телефона, подскажите, я таких постараюсь избегать.
Обычно требуется ещё логин и пароль, которые новому владельцу номера неизвестны. А смс используется как второй фактор (что тоже не очень хорошо, но не так ужасно, как авторизация целиком по смс). Есть, конечно, сервисы, где достаточно кода из смс, чтобы войти (допустим, какой-нибудь Вайлдберриз). Осуждаю их.
Маринка перевыпускает вашу симку мошеннику, тот регает десяток серверов, через день вы возвращаете себе контроль над номером, но сервера уже зареганы. А еще через год вы, лёжа лицом в пол, рассказываете полиции, что ничего не знаете про сервера, с которых атаковали пентагон.
Это всё не имеет смысла для мошенников, т.к. гораздо проще и безопаснее купить с рук симку, чем мутить поддельную доверенность и светить на камеры рожу того, кто с ней придёт в салон оператора.
Симки перевыпускают тогда, когда нужна симка вот с этим конкретным номером, когда атака таргетированная. А если нужен просто любой номер, то красть чужой - это тупой совершенно лишний и ненужный риск.
Dolios
17.12.2023 22:50К банкам и госуслугам уже можно так доступ получить, восстановив пароль кодом из смс.
Scarred
17.12.2023 22:50А еще через год вы, лёжа лицом в пол, рассказываете полиции, что ничего не знаете про сервера, с которых атаковали пентагон.
Это конечно может быть.... но после сопоставления даты перевыпуска и даты регистрации сайтов вероятней всего последствий не будет, хотя нервы помотают....
Одно время ЭЦП выдавались левые по которым квартиры и ООО продавались.... Сейчас это прикрыли вроде.....
samozvet
17.12.2023 22:50"постоянно подключенной к сети "Интернет"
к интернету это теперь никакого отношения
Vfadeev
17.12.2023 22:50Да, у РФ хостеров только по паспорту будет доступ ... Только вот у большинства зарубежных не изменится ничего , максимум - станет невозможна оплата РФ картами ( зарубежные карты и крипта в помощь ) , и некоторые перестанут работать с клиентами из РФ ( придется в них делать аккаунты на имя знакомых из -за бугра ).
И таки, особо бороться с использованием зарубежных серверов едва ли РФ власти будут .
Смысл всех "блокировок" интернета в РФ - навязать большинству пропаганду РФ властей , и заблокировать доступ к пропаганде зарубежной .
Когда же вы для зарабатывания денег зарубежный сервер используете ( или для доступа к запрещённым сайтам , но самостоятельно ВПН сервер с хитрым сетевым протоколом развернуть все одно в РФ немногие смогут ) , и им , кроме вас , ограниченный круг людей пользуется , то вы неинтересны никому.
anonymous
17.12.2023 22:50НЛО прилетело и опубликовало эту надпись здесь
MiraclePtr
17.12.2023 22:50Если отключат доступ к зарубежным серверам, а бизнес завязан на Россию, то хочешь или не хочешь
Совсем безвыходная ситуация выходит, учитывая 9.5 правил ведения IT-бизнеса в России.
Vfadeev
17.12.2023 22:50Если отключат зарубежный интернет , то IT бизнес в РФ умрет. Без доступа к западным репозиториям и западным публичным ресурсам разработка п/о смысла не имеет , на выходе будет заведомо устаревший продукт.
Тогда реально валить из этой "заснеженной северной Кореи" нужно будет
erema86
17.12.2023 22:50А как бороться с кучей хостингом которые принимают оплату в криптовалюта? Их будут просто блокировать?
nukler
17.12.2023 22:50Ой ну Вы вчера родились? Да, будут, более того по IP будут блокировать, а что? Вы же не хотите что бы детям был нанесён психологический урон, а вдруг там запрещёнка?
Ну вот!!!P.S. Похоже некоторые всё еще думают что блокировки по t.com это была случайность а ip всего amazona заблокировали рептилоиды (нет).
Inskin
17.12.2023 22:50Мне вот что интересно: насколько я помню, раньше блоки белых IP-адресов выделялись европейской организацией RIPE. Если это так же и осталось, то что мешает европейцам принять очередной закон "против СВО" и отозвать у России эти адреса? Интересно, такое технически реально?
Хотя практически это делать вряд ли будут - всё-таки по некоторым ресурсам Европа от нас сильно зависит.
MiraclePtr
17.12.2023 22:50Если это так же и осталось, то что мешает европейцам принять очередной закон "против СВО" и отозвать у России эти адреса?
В RIPE поступали такие инициативы, на что те ответили серией обращений и разъяснений, суть которых в том, что 1) они работают по законам (конкретно нидерландским), и не существует законов, позволяющих просто так отбирать адреса 2) бесперебойная связь является критически важной жизненной необходимостью, и нельзя лишать людей её из-за политики 3) отбирание адресов и прочие ограничения связности только играют на руку "лицам, желающим ограничить Интернет" в авторитарных политических режимах для их грязных дел и наоборот укрепят позиции их властей.
Вот тут можете почитать их позицию и обоснования: https://www.ripe.net/participate/member-support/the-ripe-ncc-and-ukraine-russia
Inskin
17.12.2023 22:50Ну вот хорошо, что остались ещё адекватные люди.
Kenya-West
17.12.2023 22:50Ничего-ничего, и на этих особо упертых голландцев Еврокомиссия придумает указ... Например, "либо вы с нами, либо либо сворачивайтесь с наших рынков". И всё. Подчинятся, как миленькие.
AstorS1
17.12.2023 22:50На текущий момент не выставляют счета на ежегодные взносы для российских LIR и владельцев автономных систем, не выдают каких-либо новых ресурсов и не осуществляют перезакреплений блоков адресов, например.
В дополнение к комменту MiraclePtr.
nochkin
Интересно. Если вдруг клиент из-за рубежа захочет взять хостинг в России, то ему надо получить российский телефон, гражданство и всё остальное?
anonymous
НЛО прилетело и опубликовало эту надпись здесь
Black_Spirit
Ни сим-карту ни счёт в банке в РФ иностранному гражданину не оформить без регистрации по месту пребывания. Таким образом, все аналогично тому, что если бы при оформлении хостинга в условных Нидерландах, требовали бы тоже самое.
anonymous
НЛО прилетело и опубликовало эту надпись здесь
SalazarMAX
SIM-карту можно купить просто по паспорту иностранцу, по крайней мере, на сайтах операторов такая информация. Да и странно, если было для этого требовалась регистрация, есть же туристы в конце-концов.
Black_Spirit
Да, вот так прямо продадут симку, без нотариально заверенного перевода паспорта, миграционной карты, листка постановки на миграционный учёт? Для вашего сведения иностранный паспорт в РФ нигде не принимают без перевода, как только перейдешь границу.
SalazarMAX
Для вашего сведения, я регистрировал иностранцев в МФЦ, никаких переводов паспортов не требовалось.
При желании можете уточнить сами, например в Теле2 https://msk.tele2.ru/help/article/documents-for-stores
Black_Spirit
Я как бы не теоретик в этом вопросе, а бывший практик. Да, на миграционный учёт можно встать и перевод паспорта не попросят. А вот при покупке симки попросят ещё адрес. И просто "с ваших слов" дело может не ограничиться и вмешивается личный фактор продавца. Для граждан РФ адрес обязателен. По аналогии с этим легальные продавцы требуют адрес и с иностранца. Листок миграционного учёта обычно канает. Это все. Для всего остального требуется перевод. Особенно для открытия счета в банке, получении ИНН, СНИЛС, разрешение на временное проживание, устройство на работу и т.д.
SalazarMAX
Вы стали противоречить сами себе, в такой ситуации не вижу никакого смысла вести дискуссию. Моя бабушка когда ещё не была гражданкой РФ без проблем оформила на себя SIM-карту. Если есть какие-то «личные факторы продавцов», надо законы изучать, а не верить им на слово.
Kassya
Для покупки симкарты достаточно заграничного паспорта иностранца и уведомления о прибытии (в некоторых офисах даже уведомления не просят, это какой вам специалист попадется). Данные в договор заносятся на латинице, перевод не нужен
Lodary
Так и продадут. При мне прямо два итальянца заходили в обычный салон Билайна в Бийске и получали симку на свой итальянский паспорт. Я по случаю лишь помог им объясниться с сотрудником салона.
nitro80
Люди, регистрирующиеся в openai.com с условной симкартой Зимбабве смотрят на этот комментарий с удивлением.
vikarti
А так ли надо именно РФ?
Я к тому что КЗ например спокойно симки по паспорту РФ продает, eSIM(в том числе удаленно) - по загранпаспорту. Как это оплачивать - вопрос отдельный но не-российские то карты у них - работают. А они - входят в ЕЭС и судя по тексту - должно быть этого - достаточно.
И если что - перевод паспорта РФ казахам не нужен (вот для ИИН нужно нотариальное заявление перевода, в том числе и перевода с русского на русский).
Вот тема про хостинг от российской конторы за рубежом - интересна. И по логике могут быть два вариант:
контора из России но железо в ЕАЭС (У Selectel например вроде как в Узбекистане есть ДЦ)
контора из России но железо НЕ в ЕАЭС
nochkin
То есть, никак. Интересный закон дядьки замутили.