3

Ответ на пост «700 000 рублей за кнопку "Войти через Google"»

Мэйл. Ру уже торгует паролями для мобильных сторонних приложений! Не хочешь почтовую прогу мэйл.ру - покупай отдельный пароль для почтовой проги или смотри говнорекламу на проге от мэйл.ру! Раньше было бесплатно... Пи****сы!

Зы. Для слепошарого ***нодератора, который удалил пост и с чего-то решил, что эту инфу надо подтверждать, на картинках в посте ЕСТЬ ссылки! Или невмочь своими колбасками ссыль вручную набить?!

https://mailer.mail.ru/pub/mailer/click/31027/eyJhbGciOiJIUz...

Если, дератор борется за имидж мейл.ру, то это бесполезно! Юзеры не бубут платить вымогателям....

Показать полностью 3
404

Ответ на пост «700 000 рублей за кнопку "Войти через Google"»

Кому интересно, на хабре расписали о чем это:

Конкретно в данном случае "юрист изнасиловал журналиста ТАСС"


---


Речь исключительно о запрете авторизации следует трактовать как запрет на трансграничную передачу данных аутентификации. Государство интересует исключение из цепочки входа зарубежных провайдеров вроде Google OAuth и Apple ID.

Законодатель разделил сущности: логин (имя аккаунта) может быть любым (@Gmail.com, @icloud.com, @Mail.ru, @Ya.ru и т. п.), но сервис авторизации (бэкенд, который проверяет пароль, отправляет код подтверждения и хранит сессию) обязаны контролировать лица из РФ.

Вы представляете, что было бы, если под запрет попали сотни миллионов российских аккаунтов с иностранными почтовыми ящиками? Гигантский социальный взрыв и тотальный паралич всех сервисов.

Согласно ГОСТ Р 58833-2020 «Защита информации. Идентификация и аутентификация», строка user@gmail.com – это всего лишь идентификатор (п. 3. 20). Она не имеет гражданства, это лишь набор символов. А вот база данных, где лежит хэш пароля этого пользователя – уже информационная система. Если российское лицо само проверяет пароли в своей базе на территории РФ, суверенитет соблюден. То, что имя пользователя включает элемент американского сайта, российскую юрисдикцию сервера не меняет.

Вот смысл терминов по этому ГОСТу простыми словами (у них всё жуть как запутанно!), если мы разбираем процесс входа на любой закрытый ресурс: идентификация (вы говорите, кто вы, тем же user@gmail.com) --> аутентификация (вы доказываете это паролем или хешем) --> авторизация (система решает, куда вас пустить внутри). Закон направлен именно на авторизацию, которую должны осуществлять системы в России. Если сайт, который находится на хостинге в РФ просто сравнивает идентификатор с аутентификатором, а затем авторизует пользователя в своем контуре, тогда всё в порядке. Потому что процесс авторизации не покидал пределов страны.

Показать полностью
375

700 000 рублей за кнопку «Войти через Google»

700 000 рублей за кнопку «Войти через Google»

ГД ввела штрафы до 700 тыс. рублей за авторизацию пользователей через зарубежные сервисы, в том числе с помощью иностранной электронной почты.

Путин подписал закон об административных штрафах до 700 тыс. рублей для владельцев российских сайтов за нарушения правил авторизации пользователей, а именно за авторизацию с помощью зарубежных сервисов, в том числе иностранной электронной почты.

УДАЧИ! 😂

https://tass.ru/obschestvo/27861549

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества