0: Плохие новости для мессенджера Макс хорошие для россиян ркн расширяет инфраструктуру блокировок, параллельно предлагая запустить государственный vpn новый закон о запрете авторизации через google аккаунт и поучительный пример Ирана на тему того, почему в России невозможен суверенный интернет без отме.

1: Интернета как такового. Все это сегодня с вами обсудим, поехали, начнём с мессенджера. Макс, кажется вы стали забывать, что такое существует. А я напомню компания apple удалила мессенджер Макс из app store. Сначала приложение просто исчезло из поиска, потом по прямой

2: Ссылки стала появляться ошибка его недоступности, позже компания apple объяснила удаление мессенджера соблюдением санкций, какие именно санкции имеются ввиду, компания не уточнила для российского государственного цифрового проекта это, конечно, получилась очень неприятная история как вы знаете, Макс продвигался и по прежнему.

3: Гается как национальный мессенджер, который является 1 из составных частей так называемого суверенного рунета. Макс это не просто мессенджер по задумке. Именно он должен стать важным элементом различных повседневных действий, в которых участвуют наши граждане. Он одновременно и нужен для

4: Идентификации вашей личности для проверки возраста, для входа на портал государственных муниципальных услуг и тому подобное. Короче, целый пакет удобств. А взамен государство всего лишь просит, чтобы вы предоставили ему доступ ко всей возможной оо вас информации. Частная это жизнь, не частная жизнь, неважно. А сейчас

5: Выясняется, что значительная часть этой суверенной инфраструктуры зависит от компании apple, но кто бы мог подумать по словам главы минцифры максута Шадаева, удаление из app store затронуло около 20000000 пользователей он также утверждает, что ежедневная аудитория этого мессенджера составляет около 60000000 челове.

6: И примерно треть этой аудитории пользуется устройствами на ios, но на самом удалении из магазина история не закончилась после исчезновения из app store пользователи iphone перестали получать push-уведомления о сообщениях и звонках само приложение у тех, кто уже успел его установить, вроде бы как продолжает работат.

7: Сообщения приходят, звонки тоже, но вот именно что уведомлений нет пресс служба мессенджера фактически посоветовала пользователям самостоятельно время от времени открывать приложение, чтобы не пропустить важные сообщения чем это в таком случае отличается от обычного почтового ящика на 1 этаже, непонятно, но apple.

8: Не просто сломал Макс. На мой взгляд, apple получилось нанести удар по самой идее суверенного интернета если государство хочет сделать какое-то средство связи обязательным, оно должно как минимум стабильно устанавливаться, обновляться и отправлять уведомления, а если оно зависит от решения apple или даже.

9: Google вся их суверенность оказывается в зависимости от кнопки в офисе крупной зарубежной корпорации, и в этом смысле apple сделал для нежелающих пользоваться Макс. То, что российское законодательство делать не собирается, временно усложнило его навязывание хотя бы на айфон, прежде чем пойдём дальше краткое напоминание около.

10: 80% всех зрителей, которые смотрят мой канал, делают это без подписки. Если вы хотите поддержать его работу, лучший способ это сделать, подписаться на канал мне будет приятно, а вы получите много полезного контента, применимого в повседневности и в контексте мессенджера переходим теперь к действительно хороший новост.

11: Если помните, некоторое время назад у меня выходил ролик, как мессенджер Макс должен был стать обязательным при совершении так называемых значимых действий в интернете. Перечень таких действий должно было утвердить правительство. Проблема была не только в самом Термине юридически значимые действия. Проблема была в способ

12: Для подтверждения этих действий в первоначальной редакции предполагалось, что значимые действия можно будет совершать только при подтверждении волеизъявления кодом, который содержится в коротком текстовом сообщении ну, имеется ввиду СМС, и в электронном сообщении, которое направляется через max, юридически получалось.

13: Так что мессенджер превращался не просто в мессенджер, а в обязательную прокладку между гражданином и его действиями в интернете, причём не в формате добровольного выбора. Хотите подтверждайте через Макса, хотите через СМС? Нет, в той редакции это могло выглядеть именно как обязанность иметь Макс, если вы хотите

14: Совершать определённые онлайн действия. Я ожидал, что ко 2 чтению норму просто смягчат, ну, например, заменят союз и на союз. Или и тогда бы получилось, что можно подтверждать действия как через СМС, так и через Макс. Это все равно было бы сомнительно, но хотя бы был бы выбор, однако, поправ,

15: Ко 2 чтению норму о подтверждении значимых действий через max убрали вообще, и это редкая хорошая новость пока Макс не становится обязательным пропуском в интернет ну, по крайней мере, через этот законопроект теперь переходим к ркн по данным средств массовой информации, компания акционерное общество данные.

16: Который называют основным поставщиком оборудования, технических средств противодействия угрозам для ркм, объявил оо дополнительные закупки серверов на сумму 1,3 миллиарда рублей. Технические средства противодействия угрозам. Это вот если говорить по-человечески, это оборудование, которое устанавливается у оператор

17: Связи и который позволяет ркн фильтровать интернет трафик, ну то бишь блокировать сайты, замедлять сервисы, анализировать соединения и бороться с vpn это такой, знаете, физический слой суверенного интернета. Закупка новых серверов связана с тем, что ркн не хватает ресурсов, регулятор не

18: Справляется с возросшими задачами по блокировкам. То есть иногда заблокированные ресурсы открываются вовсе не потому, что ркн ослабил блокировки, а просто потому, что оборудование не вывозит нагрузку, когда оборудование не справляется, часть трафика может уходить в режим обхода фильтрации. Ну, условно говоря, система пропуска

19: Трафик напрямую, чтобы полностью не положить в сеть, и теперь эту проблему хотят закрыть покупкой нового железа это полностью укладывается в курс последних лет, блокировки становятся все более и более сложными, а значит, требуют все более и более мощной инфраструктуры граждане тоже не сидят сложа руки и продолжают сопротивляться ркм поэтом.

20: Чтобы ркн смог окончательно победить россиян, государству нужно постоянно наращивать техническую базу, но я в очередной раз уверен, что ркн решить все поставленные задачи все равно не сможет, да, покупка серверов может повысить эффективность конкретных блокировок может уменьшить количество случаев, когда трафик идёт мимо фильтра.

21: Но вот фундаментально эту проблему никак не решает интернет динамическая среда чем сложнее фильтрация, тем больше способов обхода блокировок, чем сложнее обхода, тем агрессивнее фильтрация, но чем агрессивнее фильтрация, тем больше побочных эффектов ломаются.

22: Корпоративный vpn инструменты разработки, зарубежные айпиай, облачные сервисы, да вот даже обычные сайты приложения и те не работают это постоянная гонка вооружений, в которой участвуют не только пользователи, желающие смотреть YouTube и читать telegram, но и другие участники, работа которых зависит от нормального интернет.

23: Кстати, про vpn если вы также хотите успешно продолжать участвовать в гонке вооружений, рассмотрите возможность приобрести 1 из таких vpn, а лучше сразу g2, потому что периодически тот или иной випиэн может перестать работать, это нормально, например, недавно такая история произошла с амнезией, поэтому правила

24: Простое 2 vpn всегда лучше 1 амнезия по моей ссылке со скидкой 15%, как основной и hide my name на подстраховку, доступно 40 локаций, есть подписка на месяц, чтобы попробовать оба QR кода на экране и выбирайте свободный интернет следующая тема тесно связана с.

25: Предыдущий это то, как аркан хочет решить проблему, которую сам же и создал ну, по крайней мере, как исполнитель роскомнадзор, по данным сми, провёл закрытое совещание с крупнейшими айти компаниями и предложил создать единый государственный vpn для айти разработчиков сама формулировка звучит как какой-то плохой анекдот орган.

26: Который занимается борьбой с vpn, предлагает создать свой собственный vpn в принципе, идея понятна с некоторых пор. Вот эта вот борьба ркн с технологиями обхода блокировок начала системно ломать доступ к зарубежным платформам ну вот, без которых не может работать российская it отрасль. И когда роскомнадзор начинает бороться с

27: Протоколами обхода блокировок под раздачу попадают не только пользователи, которые просто хотят смотреть заблокированные соцсети. Под удар попадают разработчики, которым нужно просто нормально работать. Возникает проблема, созданная самим регулятором. Мы так активно боролись с обходами блокировок, что пришлось нарушить норм.

28: Нормальную работу экономики, и поскольку никто эти блокировки ослаблять не собирается, появилась идея создать единый государственный vpn по данным сми, у представителей it отрасли возникли понятные сомнения единая государственная точка подключения это, конечно, очень удобная мишень, если зарубежные платформы и так ограни.

29: Российских пользователей по санкционным причинам, то централизованный российский государственный шлюз может стать ещё более заметным и удобным объектом для блокировки здесь сразу же возникает вопрос контроля кто получит доступ к государственному випиэн, будет ли доступ зависеть от лояльности компании отрасли статуса отношений?

30: Регулятором, ну и так далее, и тому подобное. И мы снова приходим к той же самой логике. Государство создаёт проблему, а потом предлагает решение, которое только увеличивает зависимость от государства. Маловероятно, что эта идея как-то взлетит. Но мы посмотрим. Иногда государство может удивлять теперь к закону о запрете авторизации.

31: Через иностранные сервисы в скором времени вам нужно будет отказаться от gmail госдума приняла законопроект, по которому владельцев бизнеса будут штрафовать, если они допускают авторизацию пользователей на своих ресурсах с помощью зарубежных сервисов, например, через google, размеры штрафов такие для граждан.

32: От 10 до 20 000 ₽ для должностных лиц, от 30 до 50 000 ₽, для юридических лиц от полумиллиона до 700 000 ₽. Сама обязанность для российских интернет сервисов не использовать иностранные сервисы для авторизации появилась ещё в 23 году. Но вот до сих

33: С тех пор не было полноценного механизма привлечения к ответственности, и теперь этот пробел закрывается. Это не значит, что гражданам запрещают пользоваться джимейл для личной переписки, нет, использовать иностранную почту для личных рабочих и других целей по прежнему можно речь о владельцах российских сайтов.

34: В приложении интернет сервисов, которые используют зарубежные сервисы как способ авторизации пользователей. По вот этому закону авторизация пользователей, которые находятся в России, должна происходить через суверенные механизмы. Имеется ввиду мобильный телефон Госуслуги единая биометрическая система.

35: Иной сервис, который принадлежит российскому гражданину или российскому юридическому лицу, ну, например, через тот же самый яндекс или мейл, но вот никак не через google. Теперь российским сервисам за это грозят большие штрафы, а дальше возникает определённая неясность вот где проходит граница между регистра.

36: И авторизации войти. Регистрация это создание нового аккаунта. А вот авторизация это вход в уже существующий аккаунт. Если гражданин просто указывает джимейл как адрес электронной почты при регистрации, является ли это в смысле закона авторизацией через иностранный сервис или нет?

37: Ну вот, строго говоря, нет, это просто контактный емейл. А если человек нажимает кнопку войти через google, вот это уже авторизация через иностранный сервис, но закон вообще не даёт никаких ответов на этот вопрос. И бизнес, скорее всего, не будет гадать и запретит регистрацию через google и другие сервисы, в принципе, и такие пример.

38: Уже встречаются в практике, в частности, сообщается, что авито при попытке зарегистрироваться через почту google выдаёт сообщение, что по закону нельзя входить и регистрироваться с помощью иностранных сервисов пользователям предлагают войти другим способом или восстановить доступ по телефону это очень показательно.

39: Даже если закон формально говорит только об авторизации, сервис может расширить, натолковать риски и запретить ещё регистрацию с иностранной почтой. Ну потому что получить штраф для юридического лица до 700 000 ₽ это вот не та сумма, ради которой бизнес будет как-то вот спорить с этими формулировками и в принципе,

40: Его поведение. В этой ситуации можно даже понять последнее, о чем сегодня хочу рассказать, это почему, на мой взгляд, все вот эти вот планы по построению суверенного интернета потерпят крах, ну, на примере 1 известной вам страны для начала, что такое суверенный интернет? Это когда государство пытается перестроить интернет из

41: Сети в управляемой инфраструктуре, в этой инфраструктуре должен быть свой мессенджер способы регистрации авторизации тоже свои vpn бывает 2 типов государственный или запрещённый хостинг под контролем, трафик через технические средства противодействия угрозам иностран.

42: У.

43: Это сети в управляемую инфраструктуру в этой инфраструктуре должен быть свой мессенджер способы регистрации авторизации тоже свои vpn бывает 2 типов государственный или запрещённый хостинг под контролем, трафик через технические средства противодействия угрозам, иностранные сервисы.

44: LIBOR под вопросом, либо через разрешённые каналы. Это вот и есть практическая версия суверенного интернета. И теперь пример барабанная дробь и run. Здесь, конечно, нужно сделать оговорку. Речь идёт только о предварительных выводах специалистов, которые пока отслеживают там ситуацию, но вот сама логика собы,

45: Настолько важна, что её стоит обсудить даже до финального отчёта по некоторым оценкам, то, что происходило в иране с января по май 26 года, когда на фоне войны сша там произошло отключение интернета, можно описать, как цифровой суицид, власти пытались ограничить доступ к глобальному интернету, удержать контроль.

46: Информационной средой и построить свой собственный закрытый контур, но в результате создали гигантскую проблему для кибербезопасности всей страны 1 проблема суверенного интернета это крах системы обновлений когда страна отрезается от глобальной сети, она отрезается не только от запрещённых сайтов и нежелательных

47: Она отрезается от серверов, обновлений, программ, производителей сетевого оборудования, репозиториев и облачных сервисов. Миллионы устройств без преувеличения, месяцами живут без обновления операционных систем, браузеров, антивирусов и корпоративного софта в нормальном мире, когда находится какая-то уязвим.

48: Её оперативно устраняют, и происходит обновление программного обеспечения, а вот в закрытом контуре суверенного интернета уязвимости продолжают существовать, причём злоумышленники о них уже знают, эксплойты появляются сразу же, атаки автоматизируются, а внутри страны системы остаются незащищёнными 2

49: Проблема суверенного интернета это деградация сетей чтобы лучше контролировать трафик, регуляторы могут сознательно откатывать инфраструктуру более удобным для фильтрации решениям например, в иранском случае произошло принудительное сокращение маршрутов айпи версии 6 и загон трафика в старой айпи версии че.

50: Потому что его проще фильтровать через борьба за контроль приводит к технической. Проблема это теневой софт. Когда официальные каналы закрыты, люди не перестают пользоваться интернетом, они начинают искать способы обхода, скачиваются випиэн из Неизвестных теллеграм канало.

51: Систему дипиай, то есть деградации сетей. 3

52: Потому что его проще фильтровать через систему дипиай. То есть борьба за контроль приводит к технической деградации сетей. 3 проблема это теневой софт. Когда официальные каналы закрыты, люди не перестают пользоваться интернетом, они начинают искать способы обхода, скачиваются випиэн из Неизвестных теллеграм канало.

53: Ставятся сомнительные прокси, используются неофициальные репозитории, берутся какие-нибудь установщики с форумов, передаются файлы на флешках под видом випиэн в страну заходят трояны, шпионское по заражённые установщики, вредоносные обновления, когда нормальная цепочка поставки разрушена на её место.

54: Приходе кустарщины, и это главный урок. Невозможно построить безопасный интернет, просто отрезавшись от внешнего мира. Когда государство режет эти связи ради контроля, оно одновременно режет собственную безопасность. Ну вот, собственно, что мы видим на нашем примере? Россия, конечно, не иран 1.

55: Випиэн, дядя Вася Ирана.

56: Приходе кустарщины випиэн, дядя Вася, и это главный урок Ирана. Невозможно построить безопасный интернет, просто отрезавшись от внешнего мира. Когда государство режет эти связи ради контроля, оно одновременно режет собственную безопасность. Ну вот, собственно, что мы видим на нашем примере? Россия, конечно, не иран 1.

57: 1 масштаб, другой экономика другая t рынок тоже другой, но вот направление движения похожие, и все это ведёт к 1 и той же развилке модель суверенного интернета может казаться чиновнику удобной, но вот техническая реализация оказывается совсем другой, и опыт Ирана показывает, что закрытый суверенный интернет.

58: Это не становится безопасно и на этой ноте предлагаю завершить сегодняшний ролик. Если он вам понравился, не забудьте подписаться на канал, поставить лайк этому видео и прислать ему тому коммон может показаться интересным. О других способах поддержки канала. Не забывайте это, конечно, по желанию.