👮♂️ Минцифры выкатило третий пакет по борьбе со скамерами. Товарищ майор закручивает гайки с характерным хрустом. Официально это называется "третий пакет мер по борьбе с кибермошенниками", но по факту это выглядит как фундаментальный перепил правил игры в Рунете. Прощай приватность 🎩 Суть такова: 🟢Конец анонимных симок (теперь точно). Продавать SIM-карты маркетплейсам запретили вообще. Выдавать их удаленно теперь можно только если юзер прошел аутентификацию через Госуслуги и сдал биометрию в ЕБС. Для корпоративных симок (всякие M2M/IoT устройства, роутеры, умные счетчики и тд) вводится жесткая привязка оборудования к Госуслугам. Шаг влево - симка дропается. 🟢Смерть авторизации через Google или Apple. Это касается всех веб-разработчиков. Если ваш сайт или приложение работает в РФ и требует авторизации, у вас остается только четыре легальных стула: 1. По российскому номеру телефона (+7...). 2. Через Госуслуги. 3. По биометрии ЕБС. 4. Через 100% российскую систему авторизации (условные VK ID, Яндекс ID), которая контролируется гражданами РФ без двойного гражданства. Иностранцам, находящимся в РФ, разрешено логиниться только по российскому номеру. 🟢Зачистка VoIP и виртуальных АТС. Виртуальные АТС теперь могут работать только с российских IP-адресов, выделенных зарегистрированными провайдерами хостинга. Любой серый SIP-транк с нидерландского IP должен быть сходу заблокирован оператором. Мамкины скамеры из колл-центров негодуют. 🟢Накосячил один - страдают все. Самый страшный сон корпоративного сисадмина стал явью. Если ФСБ или МВД палит, что с какого-то номера совершаются мошеннические действия, оператор обязан мгновенно заблокировать не только эту симку, но и вообще все номера, оформленные на этот паспорт или на это юрлицо. Представьте, как курьер Вася скачал малварь на корпоративный телефон, или обиженный продажник начал спамить клиентов. В итоге можешь лечь вся корпоративная связь вашей галеры 😶 🟢Хостеры как филиал РКН. Провайдерам хостинга вменяют новые обязанности. Теперь они обязаны мгновенно отрубать сервера без суда и следствия по первому запросу от органов, ведущих ОРД, или от ГосСОПКА (для отражения кибератак). Плюс вводится черный список клиентов... если юзер размещал запрещенку и попал в реестр РКН, ни один хостер в РФ не имеет права сдавать ему сервера в течение года. Закон вступает в силу 1 марта 2028 года. Времени на подготовку дали с запасом, но вектор понятен... полная привязка цифровой личности к биометрии и паспорту 👨🦳, тотальная деанонимизация любого чиха в сети и возложение полицейских функций на хостеров и операторов связи. С одной стороны, колл-центрам "Службы безопасности Сбера" и правда придет конец, т.к. звонить через подменные номера и серые SIP станет физически невозможно. С другой стороны, про любую приватность и левые аккаунты можно забыть 😎 Типичный 🥸 Сисадмин
- 1
- 1
- 1