«Российским правительством был принят новый закон, который предписывает, что каждый провайдер обязан регистрировать весь российский интернет-трафик и хранить эту информацию сроком до года. Мы считаем, что из-за этого закона некоторые из наших российских серверов были захвачены властями РФ без каких-либо предварительных оповещений и в обход надлежащих правовых процедур», — сообщается на странице саппорта провайдера.
Благодаря тому, что компания не хранит логи на серверах, пользовательская информация скомпрометирована не была.
После данного инцидента компания приняла решение свернуть свою деятельность на территории Российской Федерации.
«Как только мы узнали о произошедшем, мы сразу же закрыли наши российские шлюзы и больше не будем вести дела в данном регионе», — добавляет администрация Private Internet Access.
Также провайдер отмечает, что безопасность пользователей является приоритетной. Именно поэтому в последнем обновлении VPN-клиента они особое внимание уделили повышению уровня защиты и усилению шифрования трафика. В режиме ручной настройки пользователям будут доступны протоколы AES-256, SHA-256 и RSA-4096.
Напомним, что в конце июня Госдума РФ приняла весь пакет антитеррористических законов Яровой-Озерова, названный в честь авторов. Принятые документы подразумевают хранение информации о сеансах связи при помощи сотовой сети и сети интернет, а так же обязывает провайдеров хранить логи и записи разговоров на срок до года.
Комментарии (147)
5e3ru4o
12.07.2016 13:48+33Скоро все уйдут из «этого региона».
PaulMaul
12.07.2016 14:05+14Выполняют «9,5 правил ведения безопасного IT-бизнеса в России»:
«Правило 1. Держите серверы за границей»Radic
12.07.2016 14:55+3«IT» тут можно смело убрать,
«9.5 правил ведения безопасного бизнеса в России»:
«Правило 1. Держите серверы за границей».
General_Failure
13.07.2016 07:22+1Мне кажется, скоро будет одно правило ведения бизнеса в России — ведите бизнес за границей
Исключение будет только для приближённыхsim3x
13.07.2016 17:21+3Судя по виолончелистам — даже своим стремно тут держать деньги, а «бизнесс» они могут бросить в любой момент
eandr_67
12.07.2016 14:06+7Именно этого кремль и добивается — выдавить из страны любые информационные сервисы, неподконтрольные путинскому окружению. Так что как минимум одна из реальных целей принятия данного закона достигнута.
IM2
12.07.2016 14:43Ввиду того, что тело пользователя ресурса находится на территории России проблем с получением необходимой информации не существует — терморектальный криптоанализ ломает любые системы защиты.
avost
12.07.2016 15:53+1А вы все свои ssh ключи и ssl сертификаты наизусь помните?
Darth_Biomech
12.07.2016 17:23Терморектальный крипотанализ не выявляет пароли, он делает субьекта склонным к сотрудничеству. А там вы даже если наизусть не помните, сами всё покажете и расскажете.
avost
12.07.2016 18:22Схожу за пределы территории россии и принесу зашифрованый трафик и ключи в клювике? Сдаётся, вы недавно узнали модный термин и теперь вставляете его бездумно куда надо и куда не надо.
Да и, как правильно написали ниже, смысл не в получении чего-то от вас.remzalp
13.07.2016 08:12достаточно добровольно подписать явку с повинной и поставить свою подпись в нескольких документах. Степень добровольности может зависеть от температуры паяльника, а может не зависеть.
Конкретные дампы трафика в этом случае просто не нужны.avost
13.07.2016 08:57И информация от факта явки и подписи волшебным образом появится? Ноуп. Эрго, этот закон для "явки с повинной" не нужен — для этого друих хватает.
Здесь либо получение инормации, либо выдавливание.
5m1l3
12.07.2016 17:52Дорогой(а может быть бюджетный) тролль, смысл не в получении информации как вы прекрасно понимаете, смысл в выдавливании неподконтрольных каналов информации.
Goodkat
12.07.2016 19:06+2Неподконтрольные каналы информации неплохо выдавливаются существующими средствами — Роскомнадзором, который без суда может заблокировать что угодно: http://lmgtfy.com/?q=роскомнадзор+заблокировал. Оборудование изъять можно и сейчас под каким-нибудь предлогом.
Мне кажется, у этого закона есть вполне определённые выгодоприобретатели — это компании, поставляющие операторам связи сертифицированное в ФСБ оборудование для СОРМ.
Вспомните хотя бы «Платон» и «антисанкции». В стране кризис, недополученную из-за падения цены на нефть прибыль нужно как-то возмещать.
IM2
13.07.2016 05:54Каналы уже подконтрольны — их могут погасить в любой момент. Всё остальное решается при личной встрече. Закон лишь позволяет до встречи составить список более конкретных вопросов.
Я был бы рад, если бы мне платили. Совместил бы приятное с полезным.sim3x
13.07.2016 17:26«Неприятное с безполезным»
Скрыванием недостатков вы только ухудшаете ситуацию, что приведет к более болезненному разрешению проблемы
vconst
12.07.2016 22:17Недостаток пыток очень давно известен, из недавнего: «Если этого парня очень долго бить, он признается в том, что поджог Чикаго» © Бешеные псы, Тарантино
Statwho
12.07.2016 14:08+1А в чем заключается уход из РФ, то что они откажутся от Русских серверов? Больше напоминает обычную рекламу.
PaulMaul
12.07.2016 14:10Изъятие серверов у юрлиц в РФ — довольно частая практика. А с принятием закона Яровой риск этого многократно увеличился для тех, кто не желает данными своих пользователей делиться с ФСБ.
Statwho
12.07.2016 14:12+1То есть они просто откажутся от РУ серверов и все? Ну это не уход из России )
PaulMaul
12.07.2016 14:17-4Оба сообщения Statwho содержат только вопросы. Вывод: Statwho — жирный тролль.
bano-notit
12.07.2016 14:22+1Юридически, уход. Потому что теперь ФСБ будет пытаться расшифровать трафик, который идёт через сервера провайдеров к серверам VPN. То есть ничего они сделать не смогут. Потому что физически компания в России не находится, а виртуально она может находиться где захочет, да и клиенты к серверам могут подключаться когда хотят, интернет же. А вот когда поднимут занавес, типа Золотого Щита, вот тогда эта компания реально уйдёт из России.
Kju
12.07.2016 14:16+1Насколько я понимаю закрылись только российские серверы — доступ к остальным серверам с территории тории России пока доступен и ограничивать пользователей из РФ они не планируют?
Noeren
13.07.2016 04:40Вопрос чисто риторический — вы как полагаете, будут ли они предоставлять в ФСБ свои ключи?
Faramant
12.07.2016 14:31-4Мы считаем, что из-за этого закона некоторые из наших российских серверов были захвачены властями РФ без каких-либо предварительных оповещений и в обход надлежащих правовых процедур
А доказательства где? Похоже, они сами ещё не знают захвачены серверы или нет…mukizu
12.07.2016 14:48+5Доказательства чего? Они не пишут, что пришел условный Майор и забрал сервера к себе на лубянку. Они пишут про то, что те теперь это легальная процедура в любой момент времени, что ставит под угрозу их бизнес.
Вот и все.
Представьте, что вы занимаетесь прокатом велосипедов и с понедельника вас обязывают снять защитные устройства с великов — вы получаете колоссальные риски, что к концу недели велосипедов уже не будет, а соответственно будут большие убытки.Lure
12.07.2016 15:49Они пишут, что уже захвачены сервера. Хотя, закон-то вступает в силу 20-го июля. Непонятная ситуация.
mukizu
12.07.2016 16:13+2>Они пишут, что уже захвачены сервера
Нет, они этого не пишут.
>We believe
«Мы склонны считать, что...»
Иными словами, у людей есть основания или опасения считать, что сервера были захвачены или скомпрометированы (захват не обязательно подразумевает выемку). Это, так или иначе, ставит их бизнес-модель под угрозу. Все.Ndochp
12.07.2016 19:35-2Если нет выемки, то какие же они спецы, если не знают, что на их собственных серверах творится?
Faramant
12.07.2016 17:51-6Я бы сказал, что у них есть некие проблемы с управлением серверами, причём, они не знают причину этих проблем. Но «прокукарекать» про закон Яровой не постеснялись, хотя причина проблем с управлением может быть совершенно банальной.
mukizu
12.07.2016 17:58+3>Я бы сказал, что у них есть некие проблемы с управлением серверами, причём, они не знают причину этих проблем
У вас есть какая-то информация по этому поводу или это вы с потолка взяли?
И вы серьезно считаете, что люди, допустим, столкнулись с какой-то проблемой «управления серверами» и просто взяли и вышли? Ну серьезно…seif
12.07.2016 19:44+1Сервер у них был в Pinspb.ru, судя по всему. Отзывы можно почитать. Или вот еще, их реклама с англоязычного форума:
PINSPb.ru — Bulletproof abuse protected dedicated servers in Russian Federation
PINSPb.ru is an Internet and hosting provider, acting actively on the market of Internet and hosting services since 2006. We put our dedicated-servers and places for colocation at our clients disposal in our own Data Center in Saint-Petersburg, Russian Federation.
All abuses are dealt with under the law of Russian Federation.
All requests from foreign investigation agencies will be ignored.
Я, если често, больше поверю в кривые руки и кидалово полукустраных российских ДЦ, чем в то, что за никому не известным (по крайней мере в России) VPN-провайдером «пришли» из-за неисполнения не вступившего в силу закона.mukizu
12.07.2016 22:29+2>«пришли»
Я еще раз взываю читателя быть внимательнее к формулировкам. Никто ни к кому не приходил. По крайней мере перед таким фактом нас не ставят.
Почему-то уже 4 человека не могут прочитать оригинальный текст и осознать что там написано.
Еще раз более простым языком: с определенного момента сервера, которые они используют, могут быть захвачены или скомпрометированы на легальных основаниях. Для их бизнеса это равносильно свершившемуся факту — нет никакого смысла ждать, когда это случится на самом деле, ибо тогда уже поздно будет и геморроя куда больше.
А верить можно во что угодно.seif
12.07.2016 23:22По-моему у вас что-то с английским не то.
We believe that due to the enforcement regime surrounding this new law, some of our Russian Servers (RU) were recently seized by Russian Authorities, without notice or any type of due process.
«were recently seized» — кроме как «пришли» (по их мнению) никак иначе нельзя интерпретировать. Никакого «могут быть» тут нет.mukizu
12.07.2016 23:43По-моему это вам больше литературы надо читать. «We believe» — не означает, что у них есть какая-то информация о том, что с серверами что-то не так. «Мы склонны считать, что...» и все.
ValdikSS
13.07.2016 00:14Утром новость была написана несколько загадочно, и мне показалось, что они именно предполагают, что с серверами могло что-то случится. Я вообще из новости понял, что с серверами все в порядке, но днем текст новости на сайте был изменен, и из него уже понятно, что серверы забрали.
zvic
13.07.2016 00:16+1Перевод:
Часть наших российских серверов были недавно арестованы российскими правоохранительными органами, без всякого предупреждения или правовых обоснований. Мы полагаем, что это произошло из-за усиления мероприятий проводимых в соответствии с новым законом,
Как выяснилось из интервью журналистом, под новым законом они имели ввиду закон 2015 года о персональных данных
seif
13.07.2016 22:22«We believe» в таком виде означает лишь то, что они до конца не уверены в том, что же действительно произошло с их серверами. Но само «were recently seized» абсолютно точно подразумевает какую-то внештатную ситуацию.
PaulMaul
12.07.2016 15:25+4В компании, где я ранее работал, двое из сотрудников во внерабочее время пилили фриланс.
Одним вечерком, когда я допоздна засиделся, вваливается толпа людей — наш безопасник и три перца, как оказалось — из ФСБ. И угрожали изъять все компьютеры компании (а их более 50) и увезти в другой регион, если им не предоставят жесткие диски тех компов, по которым у них есть записи в распечатанных логах. Безопасник сам оказался с хорошими связями, поэтому этот вопрос как-то разрулили. Оказалось, эти горе-фрилансеры работали по заказу того, кто тырил данные банковских карт.
В нашей стране есть люди, которые могут произвольно толковать свои права и изымать компьютеры когда им заблагорассудится. А при наличии закона Яровой уже никакие подвязки безопасников и юристов не помогут.
ekerlostw
12.07.2016 15:22Так отжали сервера или их просто плющит? Что значит «мы считаем»?
tandzan
12.07.2016 23:06+1Если потеряли контроль над серверами хотя бы на минуту, то с их спецификой предоставляемых услуг можно считать, что все данные их клиентов, включая и логины/ключи, скомпрометированы. Видимо дешевле свернуть лавочку, чем блочить и уведомлять клиентов после каждого набега молодчиков в масках.
OnelaW
12.07.2016 15:54Не, оно конечно было очевидно. Ещё очевидно, что часть пользователей вынужденно перейдет к конкурентам которые прогнутся.
Часть клиентов которые пользуются услугами свернут свою деятельность в РФ, для них это будет неприемлемо.
В общем ожидаем два исхода или прогнуться операторы или придет новая волна увольнений.
nikitastaf1996
12.07.2016 16:41+5Наблюдаю я за всем этим и мне плакать хочется. Искусственный интеллект UBER сверхтехнологии. Куда там.Ходить строем и поклоняться Путину.
HarukoKisaragi
12.07.2016 16:48+1Все правильно сделали. Чем больше уйдет, тем опасней будет подобное поведение основного курса власти для самих себя.
HellFir-e
12.07.2016 17:31-3Смахивает очень сильно на самопиар.
И вот не надо кидаться тапками пока не прочтёте до конца.
Законы начнут работать с восемнадцатого года. Свалили, чтоб уберечь пользователей? Не смешите мои тапки. Они год(целый год) минимум могли сидеть на пятой точке и ни черта не делать и предлагать услуги свои. У них нет юристов или кто мог-бы полностью прочитать законопроект?
Если нет, то как бизнесмены они не состоятельны в принципе и лучше с ними не иметь дела т.к. в любой стране их прижать в лёгкую могут.
Sioln
12.07.2016 17:38+2Содержание сообщений и метаданные компании обязаны предоставлять силовым структурам «для выполнения возложенных на эти органы задач в случаях, установленных федеральными законами». Поправки о метаданных вступают в силу с 20 июля 2016 г., а о содержании звонков и переписки — с 1 июля 2018 г.
http://www.cnews.ru/news/top/2016-07-12_vpnprovajder_svernul_rabotu_v_rossii_izza_zakonaHellFir-e
12.07.2016 17:52-2Вот когда запросят пусть и сворачиваются. По идее они либо должны были уже давно свернуться после закона О персональных данных. Чего медлили?
deustech
12.07.2016 19:35+3не из-за яровой конкретно, вот дополнительный комментарий журналистам
torrentfreak.com/vpn-provider-pia-exits-russia-server-seizures-160712
из-за локализации данных в РФidle
13.07.2016 11:02Статья на torrentfreak похожа на материал в раскрутку PIA.
Но, в целом, да, в ней говорится о позапрошлогоднем пакете поправок (97-ФЗ от 05.05.2014) к закону об информации 149-ФЗ от 27.07.2006.
PIA в своём пресс-релизе тоже лукавит:
The Russian Government has passed a new law that mandates that every provider must log all Russian internet traffic for up to a year.
Закон, по которому «организатор распространения информации» обязан хранить метаинформацию год, — старый. Про весь трафик в нём ничего не сказано.
Новый пакет поправок содержит предписания для трёхгодичного хранения метаинформации «операторами связи», к коим PIA причислить вряд ли получится.
Ввиду означенного, связывание автором данной статьи действий PIA с новым пакетом поправок к законам смотрится странно.ValdikSS
13.07.2016 12:44В PIA только один русскоязычный человек, насколько я знаю, поэтому могут ошибаться. И еще они являются спонсорами Torrentfreak и всячески поддерживают их.
idle
13.07.2016 14:50[...] поэтому могут ошибаться [...]
Это да, бывает: одни ошибаются (по недопонимаю или намеренно), по ошибке пишут что-то, другие это ошибочное что-то тиражируют, в итоге всем чрезвычайно весело, как в том анекдоте «и не в лотерею, а в карты, и не выиграл, а проиграл».
SOmni
12.07.2016 19:35-5Тоже получил письмо от этих истеричек из PIA. Процитирую:
> The Russian Government has passed a new law that mandates that every provider must log all Russian internet traffic for up to a year.
Враньё. Открываем закон, читаем: «Операторы связи обязаны хранить… информацию о фактах приёма, передачи… в течение трёх лет». Эта информация и так уже давно хранится провайдерами, ПО на серверах PIA этому никак воспрепятствовать не может, будь оно хоть 10 раз нелогирующим.
Читаем дальше: «текстовые сообщения… голосовую информацию...» и всё такое — «до шести месяцев». «Порядок, сроки и объем хранения… устанавливаются Правительством Российской Федерации». Далее идём в самый конец и читаем, что пункт про хранение сообщений, голосовой информации и всего такого вступает в силу с 1 июля 2018 года. Т.е. до этого срока правительство сначала должно определиться, что и сколько хранить, провайдеры должны построить инфраструктуру и всё это должно начать работать только через 2 года. Они там в PIA не могут найти человека, который по-русски читать умеет?
Далее
> We believe that due to the enforcement regime surrounding this new law, some of our Russian Servers (RU) were recently seized by Russian Authorities, without notice or any type of due process. We think it’s because we are the most outspoken and only verified no-log VPN provider.
Ну как это комментировать? Им кажется, что к ним уже вот прям сейчас сразу пришли и сделали что? Т.е. их супер-специалисты даже не могут определить факт вторжения на свои сервера? Ещё смеют себя дальше рекламировать, какие он «outspoken» и «verified».
Дальше цитировать нет смысла, там про то, какие они крутые и бескомпромиссные и как пекутся о приватности. При этом Patriot Act в США, где провайдеры точно также обязаны всё хранить и предоставлять, им не мешает вести бизнес «в этом регионе».
Некомпетентность и желание пиара, ничего больше не вижу здесь.
Кто-нибудь, подскажите альтернативу PIA, а то я брал их в основном для русского VPN.HellFir-e
12.07.2016 19:53-8Ты, это, поаккуратнее, а то заминусуют. Люди не любят читать другое мнение =)))
А на счёт впна, альтернатива как обычно — это аренда впс. По деньгам примерно то-же самое выходит.SOmni
12.07.2016 20:24Мне бы с удобствами, а то каждый раз сервер в нужной стране искать. Иногда нужны и другие страны.
eugzol
12.07.2016 22:37Ох уж это КГБ со своими сверхтехнологиями, взломало VPN-провайдер так, что тот даже не заметил.
Stiver
12.07.2016 22:54-1При этом Patriot Act в США, где провайдеры точно также обязаны всё хранить и предоставлять
Глупости не выдумывайте, пожалуйста. В США нет обязанности хранить какие-либо логи. Провайдеры могут, если хотят, но обязанности нет — более того, попытки принять подобный закон уже несколько раз заканчивались громким пшиком.SOmni
12.07.2016 23:38-2Наивная простота. Если нельзя заставить сотрудничать по одному из приведённых актов (https://www.bestvpn.com/blog/5539/data-retention-and-vpn-logging-in-the-united-states/), то можно и втихую. Не логирует vpn провайдер — будет логировать ISP, а способы идентифицировать пользователя найдутся. Не говоря уже о том, что Patriot Act даёт возможность выписывать предписания, которые компаниям даже озвучивать нельзя, не то что оспаривать.
По другим пунктам возражений нет?sim3x
13.07.2016 00:16Если все так плохо, то позвольте полюбопытствовать, куда вы направили свой трактор?
SOmni
13.07.2016 05:14+1Я живу в США, но переехал не из-за боязни кровавой гэбни, просто так сложилось. И у меня нет иллюзий по поводу того, кто что логирует и кому потом втихую предоставляет. Это письмо от PIA просто смешное, но тут никто ничего критически обсуждать не желает. Ну хочется людям верить, кто ж им запретит.
И да, я ни слова в поддержку закона не написал, просто высказываюсь относительно этих бредней PIA, что страшное правительство сломало их сервера (они в это просто верят) и что прежде логирование ISP им почему-то не мешало, а тут вдруг ужас-ужас.
navion
12.07.2016 22:57TorGuard хороший и с купонами намного дешевле. А PIA и правда любят видеть себя в новостях, иногда это даже приносит пользу всем нам.
SOmni
12.07.2016 23:45Спасибо, с купоном вообще отлично (если он сработает). Забавно, что у них заплатить 2 раза по полгода получается дешевле, чем один раз за год :)
artyums
12.07.2016 20:52Интересно, а если я пользуюсь доступом через VPN к своему серверу, который расположен физически в другой стране — в соответствии с этим пакетом законов, я пока что никому ничего не должен? Правильно понимаю?)
From_inferno
12.07.2016 22:33Хм
А не это ли то самое " поднятие #скален ", о котором так мечтали некоторые личности
ginkage
13.07.2016 02:08+1Чёрт побери, на этой фотографии она удивительно похожа на старуху Шапокляк.
Да и девиз — тот же самый…
LinuxCoder
13.07.2016 03:21Господа, а кто мне разъяснит такую ситуацию. Допустим, я арендую датацентр (или его часть) где-нибудь в Нидерландах, поднимаю там VPN и начинаю это дело продавать. Также начинаю продавать еще и спутниковый трафик, на тем спутники, которые находятся вне российского контроля, тоже, например, европейские, и продаю здесь, в России, только спутниковые терминалы, которые осуществляют доступ к этой сети и 120-сантиметровые тарелки с конверторами. Каждый себе просто ставит этот набор, это же ведь оборудование, а насколько я понимаю, оборудование продавать такое не запрещено. А для тех, кто пользуется обычным кабельным интернетом, я использую тот самый датацентр в Нидерландах, просто продавая туда VPN с шифрованием и прочими плюшами (RSA им не взломать, даже если трафик записан). Что будет, если воплотить данную идею в реальность, и что может случиться? Интересно послушать мнение как технических специалистов, так и юристов.
Alexeyslav
13.07.2016 09:49-1Юристы вобщем-то тут непричём. Пока дырочка маленькая, никто и не почешется. По мере роста популярности или наглости сначала попытаются использовать админресурс, если не поможет и будет тенденция вирусного распространения технологии — порежут на корню и примут новый закон по которому такая деятельность потребует сертификации и просто не дадут сертифицировать. Но пока мелочь их не интересует… а дальше кто знает, либо свои же сдадут за какие-то послабления либо тапками закидают чтобы не выделялся. или вообще будет пофиг всем на всё это, просто как дополнительный повод чтобы можно было прижать в случае необходимости.
if_shadow
13.07.2016 11:45+1Продажа трафика предполагает получение статуса оператора связи со всеми вытекающими ограничениями.
sumanai
13.07.2016 16:20это же ведь оборудование, а насколько я понимаю, оборудование продавать такое не запрещено
Не запрещено, но лицензируется. Про статус оператора уже сказали.
openbsod
13.07.2016 11:45+2Тесен мир… персонально знаком с руководством этой компании, предоставляем ряд сервисов, порой, крайне занимательных в профессиональном плане. Модель оказания услуг VPN у них достаточно грамотная в технологическом плане. Вы знаете, оценку на предмет «пиар ход» это или нет давать не берусь, тем не менее, публичные обсуждения с их стороны несколько отступают от канвы, это да. Сервера компании не изымались — это точно. Что касается зеркалирования траффика — клиентом эта компания была хорошим — интересным и спокойным (похоже, упустил мысль про траффик, простите). Но вот бизнес в России они свернули и это точно. #whereareyoumyporosyonokpetr
LynXzp
13.07.2016 17:38+1А мне все равно пиар это или нет. Если пиар хоть как-то защищает и обращает внимание на права человека, то это правильный годный пиар.
openbsod
13.07.2016 18:02Собственно, да. Большого значения этому вопросу не придаю. Немного патетично\пафосно просто у них получилось с подачей этой «новости». Или это мы зачерствели здесь… Ну, закон, ну, приняли — Belize то никуда не делся.
Pakos
13.07.2016 13:04+2
Вижу некоторое сходство. Уж не стремится ли она подорвать развитие технологии землян на вверенном ей участке территории?
destroy
Логика в действиях хромает.
pehat
Вполне себе прослеживается — дорогие россияне, нам надоело подстраиваться под прихоти вашего правительства. Мы вернемся, когда нам не будут вставлять палки.
IM2
Более вероятно: дорогие россияне, мы решили слегка попиариться на этом законе. Потом мы всё сделаем по законодательству, но сейчас немножко пошумим.
polym0rph
Если они все будут делать по законодательству, то они нафиг никому будут не интересны.
VPN сервис, который отдает все ключи, хранит все метаданные соединений и проходящий через себя трафик — это новая бизнес идея, эффективные менеджеры, вперед!
Плавайте поездами аэрофлота.
IM2
Да они и сейчас то «широко известны в узких кругах» и без пиар не помешал бы.
Они могут по аналогии и не по законодательству торговать наркотиками и взрывчатыми веществами, что делает их очень интересными для определенного круга лиц.
И с чего вообще народ вбил в голову, что ключи и прочую криптодичь будут хранить и показывать? Необходимую информацию из вас с ключами, паролями и всем трафиком конторы за год побайтно достанут традиционными средствами добычи информации. Причем в любой стране мира. И вне зависимости от наличия законов.
black_semargl
Нельзя достать то чего нет.
Попользовался ключом и потёр его нахрен — и как потом расшифровать записанный контент?
tmin10
В Британии вас по этому поводу могут посадить в тюрьму уже сейчас, если не сможете предоставить ключи для зашифрованных данных…
svitoglad
Не знаю как в Британии но в США запросто. https://geektimes.ru/post/275200/
tmin10
Британия: https://habrahabr.ru/post/147769/
Noeren
Как же утомляет кивание на другие страны из области «а у них негров линчуют»… А можно у нас будет прогрессивное законодательство? Более лояльное к народу чем в упоминаемых странах? Даже если это по недосмотру…
General_Failure
Не переживайте, у нас в этом плане законодательство более прогрессивное
Посмотрят на другие страны, своё что-нибудь придумают (причём намного более интересное) и вперёд, к коммунизму
d7s2di
>за год побайтно достанут традиционными средствами добычи информации.
Паяльником и бутылками?
antstar
Пиарится от этого закона толко Яровая&Ко. Конечным пользователям ипровайдерам от этого закона больше вреда, чем пользы.
nubko
Ну как пиарится?
Я бы не стал голосовать за нее после этого
Проблема в том что за нее давно никто не голосует, но она все равно в думе. Да у нас сейчас вообще за конкретных людей голосуют только на местах, а все те кто сидят и принимают законы проходят по спискам
antstar
Вот до этого закона я о ней вообще не слышал.
Да, за нее никто не голосует как за депутата, зато имя сейчас на слуху. Теперь за её действиями наблюдают. Да и после принятия закона она сразу стала сваливать все возможные последствия на правительство: «закон не предписывает, закон дает возможность предписать»
Zverienish
Это вы бы не стали голосовать, а другие 80 будет. При том люди сейчас думают как-то разнополярно, с одной стороны хаят, а с другой поддерживают и готовы голосовать.
bano-notit
Может укажите на тех, кто готовы голосовать и поддерживают сею чушь?
klirichek
Если вы помните, как проходили выборы в этот созыв госдумы, то голосовать и не нужно. Это сделают за вас!
Itachi261092
И что ты сделаешь? Не пойдёшь голосовать совсем, чтобы твой голос по подставным бланкам ушёл за едро? Или проголосуешь за тех кто тихо ничего не делает и хочет придти к власти чтобы принимать такие же законы? например за КПРФ, или очередного Прохорова, который подставной?
sergio_deschino
Участием в выборах Вы их только легетимизуруете.
Itachi261092
К чему такие сложные слова в обчной светской беседе? Мне пришлось гуглить!
Участие в выборах в нашей стране носит сугубо поверхностный характер. чего только стоят их офигительные графики которые рисуются в процессе в прямых эфирах на 100+ процентов.
Я сильно сомневаюсь что неявка 100% избирателей запретит им сказать «сегодня проголосовали 45% жителей. из них 70% выбрали снова едро.» а по факту никто и не голосовал то вовсе. кто с этим будет спорить? митинги, собрания, обсуждение власти, и прочие меры сейчас всеми силами запрещаются такими законами как пакет яровой.
К чему всё это привидёт, умные уже знают, и потому стараются свалить за границу, пока условия и законы позволяют.
LynXzp
А если Вы так уверены что их 100% подделывают, зачем тогда ходить?
Да, если никто не придет вообще, они могут спокойно сказать «на некоторых участках явка была практически нулевой, но все же общая явка составила N%», но это палки им в колеса, пусть даже из соломы.
Itachi261092
Ходить надо. Только как в 1912…
Tufed
а что вы подскажете делать если ваше оборудование в регионе рейдерски захвачено под предлогом исполнения правительственного закона? если оборудование не критично для бизнеса я бы тоже послал в Ж этот регион с его правительством. Тем паче что анонимизацию поставили вне закона, и можно ждать запрет на предоставление VPN услуг и как факт запрет на деятельность которой они собственно кормятся.
IM2
Начните с того, что придумайте причину, по которой ваше оборудование будет «рейдерски захвачено». И на кой чёрт еще вообще может понадобиться захватывать
Fen1kz
Разозлил депутата. / У судьи зачесалась правая пятка. / Друг чиновника открыл конкурентную контору и считает что мы мешаем. / Просто так получилось. / Клиент сказал что-то против правительства
IM2
По тем же самым причинам могут просто вывезти в лес в разных пакетах. Всю контору. Можно начинать бояться.
При таких захватах шум, поднятый жертвой может плачевно сказаться на злодее. И сказывается. Другое дело, что жертве есть что скрывать и шума может и не быть. Зато разогнанный персонал будет плакать в инете о злодеяниях власти, которая лишила народ работы.
kostya_g
Это фантастика, не более.
d7s2di
>Другое дело, что жертве есть что скрывать
Всем есть, что скрывать. А в пакетах вывезти можно, но зачем? Когда можно обставить все с видимостью законности. Тем более, что законов сейчас напринимали таких, чтобы их не нарушать, нужно быть даже не святым, а мертвым.
drafff
> Другое дело, что жертве есть что скрывать
Честному человеку всегда есть что скрывать.
Fen1kz
Зачем начинать боятся, если можно уйти из России?
Ах да, это Вам надо начинать бояться, Вы назвали Российский госаппарат злодеем:
> При таких захватах шум, поднятый жертвой может плачевно сказаться на злодее
Compazavr
«По тем же самым причинам могут просто вывезти в лес в разных пакетах.»
Вы на пакеты Яровой намекаете?
Tufed
Когда работал в строительной компании подобные изъятия происходили регулярно. Чаще всего на основании подозрения в недоуплате налогов, подозрении в использовании трудовых ресурсов из СНГ и нерастаможенного (или некачетвенного, кто их там разберет) китайского металла и т.д. Естественно возращению подлежало немногое и то с боем, посему бэкапы на внешних хранилищах — наше всё. Кто сталкивался с подобным — тот меня поймёт.
IM2
Я так понял, что организация, в которой вы работаете по умолчанию считается «розовой и пушистой» (начальник ведь так сказал). Работодатель ведь обязательно вводит в курс всех своих дел (тёмных дел быть не может по умолчанию) каждого задрыпанного IT-шника, которого принимает на работу.
kostya_g
То, что кто-то работает в черную, совершенно не означает что у наших оперативников должны быть развязаны руки и они должны творить точно такой же беспредел.
Если изъяли и ничего не нашли — вернуть все назад владельцам, а за каждую поврежденную деталь будьте добры рассчитайтесь. Если фирма понесла убытки от данных действий (читать как «остановка операционной деятельности, повлекшая недополученную прибыль») — государство должно возместить в полном объеме.
IM2
Руки у оперативников не развязаны, у них есть чёткие инструкции как поступать в разных ситуациях, нарушение которых (инструкций) ничем хорошим для оперативников не светит.
И железо мало того, что возвращают, но и законом предусмотрена возможность собственнику изымаемого железа слить информацию для минимизации последствий изъятия и продолжения «операционной деятельности».
Terverus
Да, может быть, в какой-то параллельной реальности или в кино. А тут тебе разобьют все серверы и диски, и иди судись с ними, людьми в масках, которые прикроются «все по инструкции, и вообще мы всегда правы».
Tufed
Засудить кого-то шанс есть, но бизнес это не вернет. А на это время нужно, суды у нас умеют затягивать. А сорванные сроки = убытки.
HellFir-e
Копию можно запросить в лёгкую и установить на резерв. оборудование(да фиг с ним, арендовать облако).
Если вы не думаете о резерве оборудования в случае пожара/потопа, то тут, извините, вы ССЗБ(сами себе злой буратино).
HellFir-e
P.S. ваше оборудование будет в суде только если информация с вашего носителя будет рассматриваться как вещдок. За левые вещдоки следаков дрючат судьи будь здоров(бывают случаи, но на несколько порядков меньше)
vvatest
Реальный случай из моей жизни.
Сервер возвращали поставщику. Пока водитель/экспедитор ходили/разговаривали — машину вскрыли, сервер пропал. Обратились в органы. Через полгода примерно при каком-то рейде его нашли. Нас пригласили «на опознание». Наш, серийный номер совпадает, внутри все на месте. Через два года нам удалось получить его назад. Ну точнее корпус и рейд-контроллер. На вопрос «а где все остальное?» нам ответили — «либо забираете это, либо еще через два года — только корпус». На всех фотографиях только корпус, никаких документальных подтверждений, что изымали его не пустым нет. На «опознании» даже в голову не пришло требовать внесения в протокол всего содержимого с сериными номерами и т.п., наивные были, представителям власти верили. Поверили что достаточно фразы «серийный номер на предмете совпадает с указанным в предоставленом гарантийном талоне».
А так-то розовые пони существуют, да.
HellFir-e
Не сравнивайте мороженное и обед из трёх блюд.
Да, и то, и то еда, но в вашем случае ваше оборудование проходит в качестве вещдока, и вещдоки отдают после суда т.к. судить без доказательств не имеют права.
А на счёт было и потом пропало… ну ёпта… чегож вы тут жалуетесь, а не в прокуратуру и прочие инстанции?
Куча народу позволяет такое делать, вот они и наглеют.
vvatest
Я не жалуюсь, я вам рассказываю как в жизни происходит, а не в ваших предположениях.
Я несколько сократил срок, но если вы настаиваете, то поэтапно:
1999 — украли
2000 — нашли
2001 — суд, мы пишем бумажку с просьбой вернуть
2001-2003 звоним и переписываемся. там дают поручения, ищут, сотрудники уходят, оформляют разрешения, теряют разрешения — все как положено.
2003 — мы получаем назад корпус.
Объясните мне, в чем экономическая целесообразность для небольшой организации тратить ресурсы на попытки добыть морально устаревшее оборудование? Зачем нам в 2005 не самый мощный даже для 1999 года сервер? Зачем нам в небольшом городе-околомиллионнике создавать себе проблемы с представителями власти? Естественно куча народу это позволяет и естественно они наглеют.
Потому, что нет никакой реальной обратной связи, только декларируемая. Нет у народа реально работающих законных рычагов влияния на власть, только наоборот.
HellFir-e
кстати, желательно сразу указывать год, а то я испугался, что такое распространено сейчас и вы вместо того, чтоб в прокуратуру отписать, написали какая милиция плохая.
P.S. событие 15 летней давности, сейчас гораздо лучше(да, есть отдалённые территории, но такое очень редко происходит и заявление в прокуратуру в 90% случая исправляет ситуацию на раз, если не поможет то в инстанцию выше)
avost
Почему "будет"? Оно у них уже захвачено. Причину вам придумает прокурор. Это совсем просто — в результе контрольного просмотра оперативным работником через это оборудование была передана детская порнография. Показаниям оперативного работника нет повода не доверять, а доказать обратное вы не можете, поскольку не храните ни трафик ни даже логи. Вуаля!
sim3x
Начните с того, что придумайте причину, по которой ваше оборудование не будет «рейдерски захвачено».
И на кой чёрт еще вообще может понадобиться чиновнику очередной лимон баксов
Pakos
Причины придумывать не надо — такое уже бывало. И не только в 90е (пару лет назад пострадал провайдер, которым пользовался. Клиенты были счастливы. Часть оборудования до сих пор «утеряна»).
tmin10
Кстати, очень интересно, по какому праву было изъято оборудование по закону, который ещё не вступил в действие (а часть про хранение данных становится активна только с 2018 года).
herr_kaizer
Да просто пришли с обысками по совершенно левому надуманному делу и забрали железо в «целях расследования»
Будто в первый раз.
EmmGold
Нужно где-то хранить огромные объёмы данных, а тут оборудование простаивает зазря. А по какому праву придумает прокурор, если будет нужно.
HellFir-e
Кстати про задержку оборудования.
Почему на гиктаймсе пропускают такой шикарный законопроект, где чётко регламентируют на сколько можно правоохранительным органам задерживать оборудование? Как только перевалит срок в 30 суток(по моему, точно не помню), обязаны вернуть.
Вам религия не позволяет такие хорошие новости обсуждать?
sim3x
«обязаны»
Meklon
Хорошая новость. Мы два года возвращали...
Saffron
Так вроде эту поправку вычеркнули из закона всё же.
HellFir-e
Это вообще из другого закона
Tufed
ага, читали эту лабуду, да только вот стройка из-за этого встанет. отдел проектировщиков, которые чертежи лепят каждый день, отдел снабжения, бухгалтерия… месяц все если стоять будут и ждать возврата компов и серверов — можно будет сливать воду. аренда каждого крана по суткам считается, ЗП рабочим, аренда другой техники. за месяц столько насчитают что закупка новых серверов/компов или тем паче винчестеров — значительно дешевле. и через сутки снова работать. На это и расчёт.
HellFir-e
Вот мне-то не надо впаривать, что «читали эту лабуду».
Лучше чем сейчас будет явно.
1 месяц(и только при особых условиях) или никогда отличаются, правда?)
sergio_deschino
Ну, да) Им, правда, никто не помешает приехать через день и забрать еще раз на один месяц. Собственно, даже месяц — это критично для нормального бизнеса. По уму, сутки на подготовительные работы и еще время необходимое технически, чтобы сделать реплику носителей информации.
vikarti
а где статья про этот закон на гиктаймсе?