В дальнейшем буду брать отдельные темы и сравнивать не так обрывочно.
UPD:
ВЫВОДЫ По резонансным законам картина действительно выглядит гораздо более конфликтной, чем по Думе в среднем.
Главная оговорка к этой инфографике — резонансные законы нельзя использовать как выборку для описания Госдумы вообще. Это намеренно отобранные крайние случаи, поэтому они хорошо показывают, где именно возникал политический конфликт, но плохо отвечают на вопрос, как фракции голосуют обычно. Полный корпус позднее как раз показал более сложную картину: партийные различия реальны, но большинство голосований значительно менее конфликтны, а очень многое решается не кнопкой «против», а тем, набрал ли проект необходимые 226 голосов «за».
На днях возник вопрос о скорости предоставления отчета товарищу майору в случае запроса. Всем известно, что госорганы предоставляют ответ в течение 30 дней. Не знаю как у всех, но у меня примерно всегда в течение 25-30 дней приходили ответы. Помнится 1 раз предоставили за 2 недели, но это была редкость о которой помню до сих пор и даже делюсь тут с вами.
FB и VK предоставляли мне абсолютно все мои данные за все время использования сервисов примерно за 2-3 дня, не знаю чем обусловлены сроки, но сроки были такими.
В течение какого времени меня обязали представить запрашиваемую информацию
Мне удалось найти такой ответ: от нескольких минут / часов (в случае наличия решения суда или постановления следователя с неотложными обстоятельствами) до 10 дней.
Общий срок на исполнение запроса (в том числе для предоставления переписки) составляет 5–10 рабочих дней в обычном порядке. В случае, если речь идет о терроризме, экстремизме или при срочных следственных действиях ответ может потребоваться в течение 3 - 24 часов, и мессенджеры обязаны реагировать в режиме реального времени. Возможно речь идет о том, что в случае наличия тех. возможностей следует реагировать в режиме реального времени.
Заключение: обязали предоставлять данные минимум от 3 ч до 10 рабочих дней. Как видим это далеко не 30 дней, которые обычным гражданам приходится ожидать на их запросы 😂
Что с сервисом
Чаты еще не сделал 😂 Видел на пикабу люди за пару месяцев поднимали "свои" мессенджеры, но у меня так быстро не получается.
Принялся работать над чатами. Вернулся к системе доставки сообщений и более-менее хорошо потестировал ее. Провел серию атак, посмотрел как справляется. Не справляется. Сервис многопоточный, в итоге в некоторых случаях потоки "бились" друг о друга и происходило что-то типа того что на картинке и падение всего сервера:
Также привел систему отключения сервиса в порядок. То есть сервис выключатся не мгновенно, а после того как выполнит текущие задачи. Это сделано для того, чтобы сервис не потерял какие-то данные, которые находятся в процессе обработки прямо во время выключения. (например загрузка медиа и т.п.)
Продолжил работу над чатами, работаю над удалением чатов
С удалением, кстати, интересный момент. Пришел к тому, что удаление данных - это не такая и простая штука по множеству причин. Если сервисы и обяжут это сделать, то будет визгу на весь мир 😂 В основном, насколько понимаю, данные для того и собирают, чтобы их обрабатывать. За это деньги уплачены 😂 Да и компромат всегда можно накопать. В общем, если сервис не удаляет данные, то к его соучредителям (на мой взгляд) следует очень внимательно присмотреться.
Согласно пакету "Яровой" сервис должен хранить данные 3 года. Это понятно. А вот про удаление не нашел информацию. Мне захотелось удалить свои данные в ВК и в других сервисах. Данные уже очень древние, им больше нескольких десятков лет, так что удалить можно. Да и под закон хранения они не попадают. Следовательно хранить их не нужно. Кнопки "удалить навсегда" не нашел. Возможно как-нибудь выступлю с инициативой по этому вопросу. Нужная же штука "удаление данных навсегда".
Безвозвратное удаление данных (срок хранения которых превысил 3 года) - для меня это экономия ресурсов, а для обычных пользователей - какая-никакая, но все же гарантия конфиденциальности информации.
-- Пока на этом все. Кому интересно, можете подписаться куда-нибудь на меня, попробуете сервис в числе первых. Постепенно буду продолжать делиться успехами разработки.
РКН то, РКН сё. О божечьки MAX! Нас будут читать! А то что провайдеры и операторы 10 лет о вас информацию собирали, все почему-то молчат. Читайте про "Пакет Яровой", не в ту сторону воюете.
По закону "Яровой" все данные связанные с отправкой и получением голосовых сообщений, текстов, изображений, аудио- и видеоматериалов должны храниться 3года. А что будет если начать передавать через Мах терабайтами? Как быстро он загнется?
Цена закона: почему «пакет Яровой» обойдется в 45 млрд рублей
В 2016 году Mail.Ru Group оценили расходы на реализацию закона в $1,2-2 млрд (от 70 до 120 млрд рублей).
В июне 2016 года Госдума приняла антитеррористические поправки депутата Ирины Яровой к закону о хранении персональных данных. Согласно этому закону операторы, предоставляющие телекоммуникационные услуги должны будут хранить записи телефонных разговоров, текстовых сообщений и интернет-трафика всех своих абонентов пользователей в течение полугода, начиная с 1 июля 2018 года.
Ранее представители отрасли неоднократно предупреждали, что исполнение антипиратских и антитеррористических законов в том виде, в котором они приняты потребует многомиллиардных затрат, будет неэффективной и затруднит развитие интернет-компаний. Однако, в большинстве случаев варианты, предлагаемые интернет-отраслью не были приняты.
Привет всем! Добился загрузки мессенджера, сделал обмен токенами. Теперь каждое сообщение защищено подписью. Подумываю добавить шифрование сообщений. чтобы помимо SSL-тоннеля использовалось еще внутреннее шифрование. Зачем, избыточно, скажете вы. Захотелось, это же мой личный проект. Но сейчас не об этом.
Взял небольшую паузу по технической части и пошел немного ковыряться с законами. В законах я не особо силен, знаю, что описаны они в Конституции РФ. А дальше мне помогает сайт Консультант Плюс. Кстати, непонятно почему в нем полно информации по законам. "Государственный сайт", где было бы все также структурировано и описано я не нашел. Возможно юристы в коментариях мне помогут. Уверен первоисточник где-то да есть.
Так вот, копаясь в Яндекс, Google и Консультант Плюс, понял следующее: 1) в России сделали системы, которые занимаются анализом трафика, мониторят контен и выявляют нарушения (Спрут-Тел, Окулус) 2) эти системы могут выявить мой мессенджер
Как системы выявят мессенджер - этого не нашел. Дело в том, что у меня есть уже давно домашний мессенджер, но никто его не выявлял. Может трафик маленький? Получается, что эти системы анализируют траффик в сети и на основе этого ведут поисковую деятельность. То есть поставщики интернета предоставляют этим системам информацию о трафике до каждого конечного устройства? Но что-то такой информации в сети найти не удалось. Есть технические специалисты, можете подкинуть идей как это может работать?
Если для обычного гражданина все работает по завялению в полицию, то в этом случае все работает как и должно - быстро и автоматически.
А ведь хорошо придумали! Таким макаром можно анализировать банковский траффик, а это ого-го! Ждемс :)
Если мессенджер выявят, то его добавят в реестр ОРИ - нет, не острые респираторные заболевания, а реестр "организаторов распространения информации". А еще и штраф дадут, вроде 1000-3000 руб. Или можно подать заявление на добавление в ОРИ, тогда штрафа можно избежать. Ситуации, когда сервер мессенджера находится не в РФ не рассматривал. Но наверно владельцам иностранного мессенджера тоже сообщат о штрафе.
После попадания в реестр, сразу накладывается закон о хранении переписки и предоставления к ней доступа. Его еще называют "закона Яровой". Будет требоваться хранить в течение 3-х лет. Хорошо хоть 3 года, у меня в вузе жаловались, что им необходимо хранить данные, надеюсь не ошибаюсь, 70 лет 😆
После этого информация передается в ФСБ и он направит запрос на предоставление ключей шифрования. В течение 10 суток ключи должны быть у них, иначе будет еще штраф.
Про ключи шифрования везде говорится, но я не пойму зачем они им. А если ротация ключей происходит каждые 10 минут, то что? В общем, без специальной системы ключи будут устаревать или даже работающие ключи могут быть непригодны. В общем, непонятно как это должно работать. Или обязательно нужно иметь ключи, которые действуют 9999 лет со дня передачи...
Господа юристы, ничего не забыл, вроде все так?
Вместо заключения
«Самое интересное, что регистрировать ООО для попадания под закон Яровой не обязательно. Статья 13.31 КоАП прямо предусматривает штрафы для граждан — то есть для таких же энтузиастов, как я. Если мессенджер найдут в сети, а я не уведомил РКН, не храню логи или не отдам ключи ФСБ (когда сделаю шифрование), меня оштрафуют как физлицо. Суммы не запредельные, но неприятные — от 1 до 50 тысяч рублей, но сам факт: закон ловит не только юрлица, но и физлиц».
Кому интересно, можете подписаться куда-нибудь на меня, попробуете мессенджер в числе первых. Постепенно буду продолжать делиться успехами :)
Множество постов про бабок с квартирами по типу Долиной. Ни одной ссылки на ГАС РФ «Правосудие», хотя их должно быть уже сотни, если не тысячи. А ведь чтобы вернуть сделку по квартире, должно быть как минимум заведено уголовное дело о мошенничестве (куда деньги уплыли). А значит, благодаря пакету Яровой, должны быть записаны звонки, с датами, номерами и всеми прочими атрибутами, а учитывая раздолбайство МВД очень скоро появиться в сети... но их нет. Значит звонки шли через мессенджеры. А следовательно...
Не кажется ли вам, дорогие мои, что историю с бабками и квартирами усиленно пропихивают чтоб легитимизировать блокировку враждебных мессенджеров?
Вот если я захочу сделать маленький аналог авито на raspberry pi, без хранения чата или с минимальным хранением и без записи звонков, это будет возможно с учётом пакета яровой? Вроде нужно хранить чаты месяц, записи звонков 3 месяца и передавать данные в ФСБ или если сделать как в Ватсапп чтобы данные хранились только на устройстве, p2p чат, p2p звонки, то и передавать не надо?
