Пишу сегодняшнее письмо в чувстве растерянности. Юрист в компании, в которой я работаю, кинул мне следующую ссылку: Федеральный закон «О внесении изменений в Федеральный закон «О связи», ID 01/05/11-16/00058851. С текущим Федеральным законом «О связи» вы можете ознакомится по следующей ссылке.
Меня заинтересовал следующий абзац:
2. Юридические лица и индивидуальные предприниматели, находящиеся в юрисдикции Российской Федерации и использующие номер автономной системы и (или) IP-адрес, обязаны представить сведения для размещения в системе в составе и порядке, установленном Правительством Российской Федерации.
Я расшифровываю это как: юридическое лицо обязано опубликовать IP-адрес, который использует, т.е. адрес выхода в интернет, адреса облачных сервисов и т.д., и т.п. в государственной системе.
Государственная система описана следующим образом:
1. Государственная информационная система обеспечения целостности, устойчивости и безопасности функционирования российского национального сегмента сети «Интернет» (далее — система) — единая федеральная государственная информационная система, функционирующая на основе программных, технических средств и информационных технологий, обеспечивающих сбор, обработку, хранение, предоставление, размещение и использование информации об автономных системах, IP-адресах, точках обмена трафиком и иных критических элементах российского национального сегмента сети «Интернет», информации об интеграции российского национального сегмента сети «Интернет» с международными сетями связи, а также маршрутно-адресной информации в сетях передачи данных и российского национального сегмента сети «Интернет».
Как я понял: государство хочет знать всех (пересчитать) юридических лиц, которые используют «Интернет». (Мне сложно придумать компанию, которая не использует интернет ни коем образом).
Пока что это проект, поэтому не обязательно он будет принят, но специалисты должны знать к чему готовиться.
Данное письмо придется закончить вопросом: Дорогие Хабражители, какие последствия вы видите, если проект закона ID 01/05/11-16/00058851 будет принят?
Комментарии (93)
avallac
29.11.2016 07:33+9Станет одним поводом для штрафа больше, но этих поводов уже столько, что абсолютно без разницы уже…
SBKarr
29.11.2016 08:35Для простых людей достаточно сказать так: государство просит сообщить им тот же публичный адрес, который видят в том числе и клиенты организации. К сожалению, чиновники не знают, что его можно узнать и без обращения к организациям.
Для продвинутых: государство осознаёт, что Интернет есть стратегический ресурс, который нужно охранять. Для этого оно составляет карту, за какие сегменты какая организация отвечает. По карте будут видны возможные точки отказа и проблемные сегменты. Будет ясно, к какой огранизации обращаться в случае проблем. Кроме того, это поможет решить проблему с блокировкой по IP сразу нескольких организаций.
По-моему, абсолютно безобидный для человека закон, если, конечно, вы не считаете, что указываете фактический почтовый адрес организации исключительно для пативена.
A-Stahl
29.11.2016 08:44+11>абсолютно безобидный
Не забудьте до 25 января 2017 года предоставить в УгрОБРсТР справки ГрКМС-В.2 и КПРТ-Ку/2 с данными о толщине ткани брюк, группе крови и соотношении жировой массы к номеру паспорта.
cry_san
29.11.2016 09:25+2соотношении жировой массы к номеру паспорта
У меня превышение :(
Куда и сколько платить штраф?A-Stahl
29.11.2016 09:38+7Существует возможность перенесения излишков на следующий нечётный високосный год.
Достаточно лишь оплатить услуги РОВД по подтверждению факта вашего рождения в невисокосный год.
В случае если год вашего рождения високосный или равен 345, 693 или 1846, то дополнительно потребуется справка о прививках против клещей.
Так что не переживайте. Никаких штрафов не будет наложено.
vc9ufi
29.11.2016 10:03+6на это государство будет тратить деньги, а человек — время и еще деньги.
Это не безобидный закон, а чисто вредный.
DeadKnight
29.11.2016 11:31+71. Интернет провайдерам выделены пулы IP адресов. Если бы государство было заинтересовано исключительно в защите IP пространство, то достаточно было бы узнать какие пулы IP каким провайдерам выделены.
2. Существует NAT, ИП и юр.лицам, которым нет необходимости в доступе из вне, знание своего IP адреса не нужно, к тому же этот адрес может меняться. Если же компании выделен статический IP адрес, то эта информация уже есть у Интернет провайдера, и вполне логично было бы запросить ее у него.
В том виде, в котором это все записано, это только добавление дополнительного геморроя и ничего более.
pnetmon
29.11.2016 15:57Для этого оно составляет карту, за какие сегменты какая организация отвечает.
Это не коим образом к ведению базы Юр.лицо — IP адрес.
Кроме того, это поможет решить проблему с блокировкой по IP сразу нескольких организаций.
Это когда законодательно будут отключать ковровыми "бомбандировками"/отключениями?
p.s. Для банковской сферы уже давно выходил закон о логировании и хранения логов подключения к системам дистанционного банковского обслуживания которые применялись в том числе для "оперативно-розыскной деятельности"
slavius
29.11.2016 08:39+2Эмм… А если он (IP) динамический? И что такое номер системы?
m0hn
29.11.2016 08:42Из документа.
1.3) автономная система – совокупность средств связи и (или) иных технических средств под единым техническим и административным управлением, имеющая единую политику маршрутизации в информационно-телекоммуникационной сети «Интернет» и идентифицируемая в ней единым номером автономной системы;
A-Stahl
29.11.2016 08:45+7>А если он (IP) динамический?
Что не ясно? Сказано доложить — значит доложить. Чай не 100 раз в секунду меняется. Успеете.
pavelpromin
29.11.2016 08:53Как я понял: государство хочет знать всех (пересчитать) юридических лиц, которые используют «Интернет»
Так и так все известно благодаря Постановлению Правительства Российской Федерации от 27 августа 2005 г. N 538 г. Москва Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность, а в частности
Базы данных должны содержать следующую информацию об абонентах оператора связи:
фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа, — для абонента-гражданина;
наименование (фирменное наименование) юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование юридического лица, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность, — для абонента — юридического лица;
сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов.mickvav
29.11.2016 08:58Нет, если вы еще вне РФ что-то хостите, то тамошние провайдеры нашему государству ничего не должны.
А тут — появляется формальный повод уже и с абонента требовать, на основании того, что он — российское юр. лицо.
mickvav
29.11.2016 08:54Примут. В логике имеющегося государства — вполне естественный шаг. Да и найти по IP вас можно надежнее и быстрее. Другое дело, что не ясно, как они собираются проверять, что предоставленная информация достоверна, точна и полна.
syslinux
29.11.2016 11:31Очень просто, помните недавно был тендер на разработку системы, которая проверяет заблокированы ли сайты на данном провайдере или нет, тут схема идентична. Объявят тендер, выиграет какая нибудь контора. И обяжут всех купить коробочки и подключить к интернету. А коробочка уже будет «через очень дорогой и сложный алгоритм» вычислять какой у неё ip и слать куда нужно.
nApoBo3
29.11.2016 08:59+3Закон абсолютно бессмысленный.
Данные уже есть у провайдеров, смысл в сборе данной информации подобным образом полностью отсутствует.
Не забывайте, что вы и так уже обязаны предоставить провайдеру паспортные данные всех сотрудников пользующихся интернет каналом организации.BasilioCat
29.11.2016 10:45Эта статья закона называется "… система обеспечения целостности, устойчивости и безопасности функционирования российского национального сегмента сети «Интернет»", и очевидно конечных клиентов провайдеров не касается
VolCh
29.11.2016 12:14Если в российском законе очевидно что-то кого-то не касается, значит контролирующие организации будут считать, что касается или не касается по настроению копать или закрыть глаза. Был бы человек хороший, а статья найдётся
Vengant
29.11.2016 17:17>предоставить провайдеру паспортные данные всех сотрудников пользующихся интернет каналом организации
Вы серьезно?pnetmon
29.11.2016 19:52Серьезно были письма в августе-сентябре 2014
http://www.mk.ru/social/2014/09/18/provaydery-trebuyut-ot-predpriyatiy-pasportnye-dannye-sotrudnikov-polzuyushhikhsya-internetom.html
https://toster.ru/q/130115
http://anvolkov.blogspot.ru/2014/09/blog-post_15.html
Человек пришел к — "Если вы юридическое лицо или ИП — отныне все (неважно, сотрудники или посетители), кто подключается к вашей беспроводной точке доступа или любому другому оборудованию, через которое он может получить доступ к сети Интернет — ВСЕ должны предоставить вам фамилию, имя, отчество (при наличии), место жительства, реквизиты основного документа, удостоверяющего личность; вы должны все это аккуратно собирать, обрабатывать и ежеквартально передавать оператору связи"
pnetmon
30.11.2016 08:12А вот и раритетные картинки полученных писем от Эр-Телекома
Заголовок спойлера
Barafu
29.11.2016 10:51Когда базу IP наполнят и отчитаются, скажут предоставить ключи SSH. Механизм-то уже налажен.
GritsanY
29.11.2016 12:58Если ваша организация не использует свой номер автономной системы, вас этот пункт не касается.
vjjvr
29.11.2016 12:58-11Желтизна у автора плещет из всех щелей.
Речь идет об собственном автономной системе.
А не об использовании IP, предоставленном провайдером.
Разумеется, идет постоянная интернет-война.
И совсем не круто, что контроль над интернетом имеет только США.
Другие страны тоже постепенно подтягиваются — было удивительно, что они так долго соображали.
Мне интересно:
А какие могут быть у юридического лица причины не сообщать свой IP, если он не занимается ничем не законным?
Если хочешь заниматься незаконным — пользуйся чужими IP, это аксиома.remzalp
29.11.2016 13:14Сидим под динамическим адресом, юрлицо. Какой адрес отдавать?
А если серый, под натом?
Формулировка из закона подписывает всех, кто " и использующие… IP-адрес"
В законе нет ни слова про то, «КАК» используется.
shifttstas
29.11.2016 13:22Разумеется, идет постоянная интернет-война.
И совсем не круто, что контроль над интернетом имеет только США.
Отвратительно правда? а вот бы наши спец-службы имели бы полный контроль? А представляете вдруг они бы разработали свой набор протоколов RHTTP и RSH — без шифрования и автоматически клонировать трафик и отправлять его в удобном структурированом виде в специальный датацентр.vjjvr
29.11.2016 16:22-5Монополярный мир, где только США имеет власть — это плохо.
Когда одеяло власти перетягивают на себя разные люди, пока они конкурируют между собой — то простым людям жить веселее.
RHTTP и RSH — это вы хватили.
Такого нет даже в Китае, где великий китайский файрвол уже много много лет.yarric
29.11.2016 19:05Не позавидуешь тем, кто оказался бы на противоположном от развитых стран полюсе.
vjjvr
29.11.2016 19:50В неразвитых странах интернет нестабильный.
Интернет будет регламентироваться независимо от наших с вами желаний.
Лет 15 назад когда не было технических возможностей регулирования и выдача Яндекса/Гугля не чистилась — вы могли свободно заниматься детской порнографией.
И даже делать на этом миллионы.
Уже очень давно этой дикости и в помине нет.
Хотите вы этого или не хотите, но интернет начал регламентироваться.
Даже если вы этого не знаете.
Если у нас это делают такими законами.
То в США просто всех посадили под большой колпак АНБ.
Это дороже намного, чем российский вариант, зато граждане США не знают — и потому не волнуются.
Ну, точнее, не волновались, пока Сноуден не рассказал.
shifttstas
29.11.2016 19:58Путаем понтяие официальная слежка и не официальная, за официальную можно получить реальный срок — не официальную — даже в суде использовать нельзя как доказательство, можно узнать только вектор куда копать.
vjjvr
29.11.2016 20:28Не смешите меня.
Как минимум неофициальная слежка позволяет вам собрать дополнительную информацию, которую уже вполне можно обофициалить позже.
shifttstas
29.11.2016 21:10пруфы?
vjjvr
29.11.2016 21:14А зачем тут пруфы?
Выяснили неофициально — что вы звоните кому-то постоянно по поводу заказа наркотиков.
Приняли того, кому вы звоните тепленького — ну дилера вашего с партией на кармане. Он и раскололся.
Кого будет интересовать — как на этого дилера вышли, если все что нужно для официального дела — при нем.shifttstas
29.11.2016 23:15А когда официально мы имеем уголовные дела с реальныи (!) сроками за картинки в соц-сетях. почувствуйте разницу.
vjjvr
29.11.2016 23:39-4Вот не надо гнать.
За одну картинку — ничего реального тебе не будет.
А вот если у тебя целенаправленно в определенном направлении функционирующая группа в соц. сети — не говори, что это случайная картинка.
yarric
29.11.2016 20:14И много ли сайтов, не занимающихся явно противозаконной деятельностью, было заблокировано в США даже без решения суда?
В КНДР вот интернет весьма нехило зарегулирован, в некоторых постсоветских странах тоже к подобному идут. Похоже подход "независимо от наших с вами желаний" не очень хорош для экономического и культурного развития, особенно когда у людей есть варианты получше. А у тех людей, которые благодаря своим способностям и финансам действительно могут сделать что-то полезное для страны, варианты получше есть.
vjjvr
29.11.2016 20:33-1И много ли сайтов, не занимающихся явно противозаконной деятельностью, было заблокировано в США даже без решения суда?
Незачем.
США копает гораздо глубже РФ — находит самих владельцев сайтов.
После этого сайт закрывается автоматически.
;)yarric
29.11.2016 20:56И кого нашли и осудили за деятельность по, например, размещению резюме и вакансий?
vjjvr
29.11.2016 21:09-3Лес рубят — щепки летят. Такова природа человека. Так всегда было, есть и будет.
Если вас закрыли, но вы занимаетесь законными вещами — обращайтесь в суд.
В чем проблема-то?
У меня есть знакомые юристы — прекрасно судятся и с государством.
На госслужбе юристы не все крутые сидят, зачастую дело можно даже по сути не рассматривать — разваливается просто на предварительном.yarric
29.11.2016 21:18То есть никого не нашли, никого по-тихому и не по-тихому в США не осудили. Спасибо за информацию :)
Насколько я знаю, единственный недавний судебный процес в США в отношении владельца сайтов был связан с владельцем Silk Road, которого осудили за распространение наркотиков. При этом АНБ в этом никак не участвовало — чувак банально спалился, засветив свой e-mail на паре форумов.
Ещё стоит отметить, что защита тогда пыталась развалить дело, напирая на возможную незаконность получения данных посредством слежки.
vjjvr
29.11.2016 21:25Этому недавнему процессу уже года 3…
Другой пример — знаменитый крупнейший в мире торрент-сайт, который made in Швеция? Куда он делся?
Насчет того каким образом американцы разваливают дела — писать в приложении к РФ бесполезно.
Там англо-сакское прецедентное право.
У нас совсем иное — не прецедентное, а ближе к континентальному, то есть гораздо более похожее на то, как судят в ЕС, чем на то как судят в США.
—
Какую вы хотите информацию, о том, кого судили по данным АНБ?
Про них как раз известно то, что они славятся негласностью своей деятельности.
За что и пострадали.
Что не мешало им осваивать миллиарды годами.
shifttstas
29.11.2016 19:59Ну вот кто сейчас мешает странам которые хотят быть более независимые не выдумывать костыли и велосипеды а продвинуть то, что даст действительно независимость в сети — P2P сети/Mesh, ах ну да их же цензурировать не получится…
vjjvr
29.11.2016 20:39-1Даже если отвлечься от того факта, что реализовывать новую полностью альтернативную технологию безумно дорого… А зачем другим странам что-то продвигать? В чем стимул?
Они вполне себе независимы в пределах своего сегмента интернета.
А при выходе наружу страны — все легко банится.
Торренты, к примеру, прекрасно видны у провайдера.
И если даже не видно что там внутри — сам факт наличия торрент активности сечется запросто.
Mesh сети легко регламентируются.
Это еще 100 назад умели делать.
Владельцы радиоприемников должны были их зарегистрировать, а иногда и сдавать.
А уж владельцы радиопередатчиков — тем более четко контролировались.
jacob1237
29.11.2016 13:24+1Разумеется, идет постоянная интернет-война.
И совсем не круто, что контроль над интернетом имеет только США.
А какие могут быть у юридического лица причины не сообщать свой IP, если он не занимается ничем не законным?
ClearAirTurbulence
29.11.2016 13:25+1А какие могут быть у юридического лица причины не сообщать свой IP, если он не занимается ничем не законным?
А какие у вас могут быть причины не сообщать свой вес ежедневно? Это ведь не секрет, и не то, чтобы слишком сложно делать.
IP можно узнать у провайдера. И непонятно, каким образом таблица, сопоставляющая юрлица с их ip на какую-то дату может обеспечить устойчивость чего-либо.
DeadKnight
29.11.2016 13:27+1Разве? Читаем выделенное
Юридические лица и индивидуальные предприниматели, находящиеся в юрисдикции Российской Федерации и использующие номер автономной системы и (или) IP-адрес,
Согласно правилам русского языка выделенное означает, что этот закон касается как тех, кто использует собственный номер автономной системы, так и тех, кто использует только IP-адрес
Или правила русского языка уже изменили и союз «или» получил новое значение?
martin74ua
29.11.2016 13:13+1Государство хочет сделать дубликат базы RIPE для себя. Особого смысла в этом лично я не вижу.
В основном базу RIPE провайдеры используют для автоматизированного построения фильтров на bgp сессиях с клиентами. Если что то произойдет, и RIPE будет недоступен\захвачен злобными инопланетянами\присоединится к санкциям — то особо ничего и не изменится. Разве что в этом случае можно будет переключиться на российскую базу ;)shifttstas
29.11.2016 13:23Ага если учесть что у северной кореи есть AS и их как-то не отключали, да и согласно ООН — доступ в интернет базовый набор услуг который должен предоставлятся.
varnav
29.11.2016 13:17Да помню 10 лет назад вышел какой-то закон что организация, оформляющая корпоративные СИМ-карты, должна куда-то там сообщать кто конкретно какой картой пользуется.
Что из этого вышло? Сообщают?
Vitauskass
30.11.2016 05:45Мегафон, Билайн требуют при заключении нового договора или при добавлении новой симки в действующий договор предоставлять паспортные данные сотрудников, которые будут пользоваться номерами.
Периодически присылают запросы, чтоб им сообщили, кто пользуется «старыми» номерами. Игнорируем. Последствий никаких.
handicraftsman
29.11.2016 14:32А если часть юр. лиц использует динамический IP просто потому, что ничего не хостит? Каждый раз указывать свой новый IP?
motpac
29.11.2016 15:37Я, честно говоря, не нашел здесь вопроса на счет «серого адреса», который получает любой пользователь мобильного интернета, в том числе и ЮЛ. Получить белый IP у ОПСОСа стоит ежемесячной денежки. Декларировать адрес типа 10.22.33.44?
JerleShannara
29.11.2016 17:00+1Судя по приведённому параграфу надо сообщать о всех адресах. Поэтому вероятно вЭлком в такой маразм:
ООО «Акволабеан 2000»:
1) 127.0.0.1 — 594 штуки
2) ::1 — 594 штуки
3) 192.168.0.0/24
3) 192.168.1.0/24
3) 192.168.2.222 — 1 штука
DoMoVoY
29.11.2016 20:13-1Это касается только тех, у кому RIPE-NCC выделил номер AS и PA/PI-адреса или только PI-адреса. Если для Вас это ни о чем не говорит, то Вас эта норма закона не касается и сообщать ничего не нужно.
svboobnov
29.11.2016 23:02Ну, Вы даёте, не прочитать хотя бы статью, и сразу броситься комментировать…
Спасибо, DeadKnight подчеркнул:
Читаем выделенное
Юридические лица и индивидуальные предприниматели, находящиеся в юрисдикции Российской Федерации и использующие номер автономной системы и (или) IP-адрес,
Согласно правилам русского языка выделенное означает, что этот закон касается как тех, кто использует собственный номер автономной системы, так и тех, кто использует только IP-адрес
svboobnov
29.11.2016 23:35Итак, смотрим:
2. Юридические лица и индивидуальные предприниматели, находящиеся в юрисдикции Российской Федерации и использующие номер автономной системы и (или) IP-адрес, обязаны представить сведения для размещения в системе в составе и порядке, установленном Правительством Российской Федерации.
Государственная система описана следующим образом:
1. Государственная информационная система обеспечения целостности, устойчивости и безопасности функционирования российского национального сегмента сети «Интернет» (далее — система) — единая федеральная государственная информационная система, функционирующая на основе программных, технических средств и информационных технологий, обеспечивающих сбор, обработку, хранение, предоставление, размещение и использование информации об автономных системах, IP-адресах, точках обмена трафиком и иных критических элементах российского национального сегмента сети «Интернет», информации об интеграции российского национального сегмента сети «Интернет» с международными сетями связи, а также маршрутно-адресной информации в сетях передачи данных и российского национального сегмента сети «Интернет».
Законодателя интересуют внешние адреса (те, которые видны из Интернета) автономных систем компаний, и IP-адреса.
Для чего? Могу предположить, что хотят:
- Записать «белый список» адресов, который потом использовать при ограничении VPN;
- Заставить предпринимателей купить истинно российскую «коробочку» (шлюз, например), который будет сливать трафик «компетентным органам» или предоставит СертифицированныйТМ VPN, да ещё и на основе процессоров Эльбрус или Байкал (Байкалы, вроде бы, нашли коммерческое применение, а вот Эльбрусы, при производительности Pentium_iii
Стоить он будет, по словам помощника гендиректора по маркетингу МЦСТ Константина Трушкина, 400 тыс. рублей. © buyon.ru
). Нормальному предпринимателю Эльбрусы нафиг не нужны (слишком дорого при слишком низкой выч.мощности), а так, глядишь и вырастет популярность отечественных технологий; - Иметь ещё один повод оштрафовать предпринимателя, ведь у нас кризис, в бюджете опять дефицит.
PavelBelyaev
30.11.2016 05:30Некоторые ИП (ну или ООО с одним сотрудником) вообще используют LTE-модем, оформленный на физика, ибо 4-5 мегабитный инет для юриков стоит 3к, а во многих офисных зданиях монополия, а мобильный инет позволяет на 10-15 мегабитах в обе стороны тратить в три раза меньше.
NvAriec
30.11.2016 05:46На сколько я помню, тот адрес, который вам выдаёт провайдер НЕ является адресом организации. Он так же числится ща провайдером.
А вот если вы купили для себя блок адресов, то тогда это другой разговор.
В законе как раз об этом идёт речь.
semibiotic
30.11.2016 05:46А вы полагали в Интернете есть анонимность для юрлиц?
Выданные операторами IP-адреса (в т.ч. внутренние) в привязке к юр/физ лицам государство и так давно имеет (в рамках СОРМ-2). Тут, видимо, прочухали еще и об AS…
Но судя по приведенному тексту, если у вас нет ни IP ни AS, то предоставлять их не надо… не переписывать же fake-ареса, в самом деле.
fpinger
30.11.2016 05:46Фигня. Автономными системами и IP адресами владеют провайдеры. Вы даже получив IP от провайдера им не владеете. Он вам даётся временно в использование. Отсюда возможно так же динамическое выделение IP адресов. Это же касается и хостинга.
Другими словами, вы не владеете IP и номером автономной системы. Вам нечего сообщать.
Исключение могут быть корпорации, но для них предоставление всякой информации — норма.
agic
30.11.2016 11:11А СОРМ вас не смущает?..
Благодаря сорму и доступу к биллингу провайдера, гос-во и так знает кто за каким ip. Так что мне кажется вы мутите воду на ровном месте. Либо мало представляете что такое СОРМ,NvAriec
30.11.2016 16:37А как связан СОРМ и предоставление информации об IP адресах, которыми владеют Юрлица?
agic
30.11.2016 16:42во первых юрлицо не может владеть ip адресом без соответствующей лицензии, а лишь взять в аренду у юрлица с соответствующими лицензией. Во вторых при сдаче СПД (сети передачи данных) надзорные органы получают также данные о пуле адресов которым вы владеете. В третьих не что не мешает зайти в сорм и посмотреть за кем числится в аренде тот или иной адрес.
NvAriec
30.11.2016 16:59А какая лицезния нужна на то чтобы владеть пулом IP адресов?
Речь идёт не только о сдаче СПД. И при сдаче СПД эти данные по-моему не указываются (могу ошибаться, давно это было).
Вы наверное не совсем правильно понимаете принцип работы СОРМ. Вот здесь хорошо написано про СОРМ https://geektimes.ru/post/65924/agic
30.11.2016 17:11Здесь подробно о получении http://www.ripn.net/nic/IP-reg/FAQ.html
Там написано со стороны телеком-админа, для которого сорм просто черный ящик в который он зеркалит трафик и что им может пользоваться только ФСБ. По сути какие данные мониторит ФСБ, и что он вытаскивает с этих данных, эта сторона является гос.тайной. Также там упущен момент, что «ФСБ» имеет также прямой доступ к биллингу провайдера (я говорю про больших провайдеров).
Если рассматривать гос-во как единое целое то оно знает кто за каким адресом. Если верить конституции и понимать, что не все госорганы имеют доступ к этой информации тогда стоит переживать за этот закон.
Но тут всплывают несколько моментов, что часто клиент меняет провайдера и меняет ip адрес.
также часть провайдеров используют нат и за реальным белым адрессом, скрываются тысячи клиентов.
Здесь я конечно упускую момент публичных сервисов юрлица, сайты и тд. А также момент, что у части юрлиц не по одному каналу инета.
Так, что повторюсь еще раз мутят воду на ровном месте.NvAriec
30.11.2016 17:24Здесь подробно о получении http://www.ripn.net/nic/IP-reg/FAQ.html
НЕ увидел про лицензии ни слова.
Также там упущен момент, что «ФСБ» имеет также прямой доступ к биллингу провайдера (я говорю про больших провайдеров).
Не имеет.
Вы не верно видимо понимаете этот закон.
Вы смотрите только на провайдеров. Они сдают проекты, подают данные и т.д.
Возьмите юрлицо, у которого есть потребности в своих адресах, а не для оказания услуг. Они эти данные никуда не подают. И роскомнадзор о них ни слухом ни духом не знают. Зато знают в Ripn. А с этим законом, государство так же будет контролировать эти данные без каких либо запdосов в Ripe.agic
30.11.2016 17:28Также там упущен момент, что «ФСБ» имеет также прямой доступ к биллингу провайдера (я говорю про больших провайдеров).
Не имеет.
увы имеет. тут куча спорово по этому поводу http://nag.ru/articles/article/21260/vzaimodeystvie-operatorov-s-silovyimi-vedomstvami-rf.html
тут пример одного биллинга http://docs.carbonsoft.ru/pages/viewpage.action?pageId=52789409
Возьмите юрлицо, у которого есть потребности в своих адресах, а не для оказания услуг. Они эти данные никуда не подают. И роскомнадзор о них ни слухом ни духом не знают. Зато знают в Ripn. А с этим законом, государство так же будет контролировать эти данные без каких либо запdосов в Ripe.
Тут вы верно подметили, я не могу понять, допустим у крупного юрлица целый пулл адрессов может быть, и они верно не куда данные не подают. Разве что через тот же СОРМ «светятся»agic
30.11.2016 17:30Следующий этап: предоставление Оператором баз данных (далее — БД) об: абонентах, оказанных услугах связи (в т.ч. о соединениях, трафике и платежах абонентов) При этом информация предоставляется Управлению путем осуществления круглосуточного удаленного доступа к БД и хранится в течение 3 лет.
NvAriec
30.11.2016 18:02увы имеет. тут куча спорово по этому поводу http://nag.ru/articles/article/21260/vzaimodeystvie-operatorov-s-silovyimi-vedomstvami-rf.html
тут пример одного биллинга http://docs.carbonsoft.ru/pages/viewpage.action?pageId=52789409
Первый раз вижу такой биллинг. В том что использовали уж точно нет доступа для СОРМа, хотя СОРМ стоит. И никто не обязывал давать доступ к биллингу. Только по запросу из органов предоставляли данные.
Тут вы верно подметили, я не могу понять, допустим у крупного юрлица целый пулл адрессов может быть, и они верно не куда данные не подают. Разве что через тот же СОРМ «светятся»
Светится только лишь трафик. К тому же имея блок адресов и свою автономную систему юрлицо подключается к двум, трём, четырём провайдерам, настраивает динамическую маршрутизацию и пользуется всеми провайдерами. И данные об этих адресах есть тольков Ripe.
Соответственно чтобы официально выяснить чей это адрес необходимо делать запрос органам в Ripe. И ждать. Это увеличивает сроки. Теперь же, эти сроки будут уменьшены, если база будет вестись внутри государства.martin74ua
03.12.2016 12:44Для того, чтобы выяснить, чей это адрес — достаточно набрать команду whois.
И что то мне подсказывает, что организация, осилившая bgp сессию с несколькими провайдерами и собственную автономку — в какое то время все равно получает телематические лицензии и взаимодействует с СОРМ////
Ded___Pihto
02.12.2016 04:44Не вижу граблей. Раньше государство хотело знать адрес и телефон, сейчас активно пересаживаются с телефона на IP. Т.е. регулятор просто идет в ногу с меняющимися реалиями. Все крики про подсмотреть-подслушать-меня-хотят-удавить существовали всегда, на всех этапах развития технической базы.
e_v_medvedev
02.12.2016 04:44Мне кажется что в такой формулировке это не пройдет. Ведь невозможно за конкретным юридическим лицом закрепить IP адрес. Это не номер мобильного телефона. IP-адреса не передаются между провайдерами. Это не реально. А юр. лицо имеет право менять провайдера и будет это делать и не редко. Это очередная глупость нашего «бешеного принтера». Даже MAK-адреса сетевых карт не являются однозначным идентификатором устройства.
ls1
и тебя сосчитал