و آخر مرة كتبنا عن حقيقة أن Mintsifra قدم جلسة علنية لمشروع القانون، وفقا للمذكرة التفسيرية التي تحظر خدمات في العمل روسيا مع التكنولوجيا أسماء النطاقات الاختباء - eSNI / ECH، وعلى نطاق أوسع، وTLS بأكمله ضد 1.3 ووفقًا لخطاب الفاتورة - حتى HTTPS بشكل عام.
الآن أود أن أوضح ما يمكن أن يفعله موظفو تكنولوجيا المعلومات في مثل هذه الحالات - بالإضافة إلى المناقشات الساخنة حول حبري. ما إذا كان هذا سيؤثر - سنرى في الأسابيع المقبلة ، ولكن على الأقل هذه هي الطريقة الصحيحة للتواصل مع الوكالات الحكومية بشأن مثل هذه الفواتير.
في الواقع ، كل مشروع قانون قيد النظر من قبل وزارة العلوم الرقمية ، مثل الإدارات الأخرى ، له صفحته الخاصة على لوائح gov.ru - في هذه الحالة ، ها هو . يحتوي على رابط "اقتراحاتك" ، من خلال النقر على أي منها وتسجيل الدخول من خلال خدمات الدولة ، يمكنك إرسال مقترحات في نص أو في شكل ملف مرفق.
ماذا تفعل وما لا تفعل؟
- أرسل فقط المقترحات المكتوبة حول جوهر ومسألة مشروع القانون ، مع تعليقات محددة. اقض يومًا أو يومين لقراءة جوهر مشروع القانون بعناية وصياغة مطالبات محددة له.
- , - . , 500 , 10 , 490 — , , . , , , .
- — - , . , .
- , , etc. — . — , , .
- إذا أتيحت لك الفرصة لنشر مراجعة علنية ومذكرة توضيحية لها ، على سبيل المثال ، في وسائل الإعلام أو على موقع الويب الخاص بأي جمعية أو منظمة متخصصة ، فاستخدمها. دع تتبع نشاطك يظل في المجال العام وكن Google.
- لا تنس هبر. بدلاً من التأوه مرارًا وتكرارًا في التعليقات التي لا يقرأها أحد عن المسؤولين الذين لا روح لهم ، قم بالعمل المحدد وشاركه هنا.
لذا ، الآن - مثال جيد.
نداء إلى وزارة المالية: خبراء في خطورة مشروع القانون الجديد
"أولئك الذين هم على استعداد للتضحية بالحرية الأساسية مقابل جزء بسيط من الأمن المؤقت لا يستحقون الحرية أو الأمن."
بنجامين فرانكلين ،
خطاب رسمي لجمعية بنسلفانيا إلى
الحاكم توماس وارتون
، 11 نوفمبر 1755
انتهى يوم الاثنين 5 أكتوبر استقبال الردود في إطار المناقشة العامة لمشروع القانون الجديد لوزارة العلوم الرقمية في الاتحاد الروسي ، المعدل 149-FZ "بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات":
1) 2 21 :
« , () - «» — , , .»;
2) 2 10 :
« , () - «», , .
انتهاك الحظر المفروض على استخدام بروتوكولات التشفير في الاتحاد الروسي التي تسمح بإخفاء اسم (المعرف) لصفحة ويب أو موقع على الإنترنت يستلزم تعليق عمل مورد الإنترنت في موعد لا يتجاوز يوم عمل واحد (واحد) من اليوم الذي تم فيه اكتشاف الانتهاك من قبل المفوض. الهيئة التنفيذية الاتحادية "
وفقًا للعديد من الخبراء ، الذين نشاركهم بالكامل ، في شكله الحالي ، فإن مشروع القانون هذا ليس ضارًا فحسب ، بل خطيرًا - بشكل أساسي على الجزء المحلي من الإنترنت ، والذي يهدف إلى حمايته.
لنبدأ قليلا من بعيد. جزء كبير من وجود الإنترنت وتطوره على مدى العقدين الماضيين ، منذ اللحظة التي أصبحت فيها وسيلة اتصال مقبولة بشكل عام ، بما في ذلك - لنقل المعلومات الهامة ، بما في ذلك البيانات المالية والشخصية للمستخدمين وما شابه - مكافحة المحتالين وغيرهم من الأشخاص غير الأمناء النوايا. كانت هناك العديد من المراحل: التطور السريع لمضادات الفيروسات ، والحماية من البريد العشوائي ورسائل البريد الإلكتروني المزيفة (التصيد) ، وتوزيع الشهادات التي تؤكد أن الموقع الذي زرته هو حقًا من يدعي أنه هو ، وأخيرًا تشفير الرسائل المنقولة بين جهاز الكمبيوتر الخاص بك. وموقع بيانات حتى لا يتمكن المحتالون من اعتراضه أو التنصت عليه أو تزويره.
يتم حل هذه المهام بشكل تدريجي ، كما هو الحال في أي منافسة بين الصدفة والدروع.
المرحلة التالية في حماية مستخدمي الإنترنت من المحتالين هي إخفاء المعلومات عن الغرباء ليس فقط محتوى المعلومات التي تتبادلها مع المواقع ، ولكن أيضًا إخفاء أسماء المواقع التي تزورها. لا ينبغي لأحد ، سواك ، أن يعرف البنك الذي تستخدمه ومتى تستخدم الخدمات التي تم تسجيلك فيها. هذه التقنيات معروفة للمهنيين باسم eSNI و ECH وهي الآن في المراحل الأولى من التنفيذ.
نعم ، تمنع هذه التقنيات Roskomnadzor من حظر المواقع غير المرغوب فيها ، بما في ذلك المواقع التي تستضيف محتوى محظورًا. ولكن بالطريقة نفسها ، تمنع أقفال أبواب الشقق والمداخل الشرطة من ملاحقة الجرائم المشتبه بها - لكن المجتمع هنا لم يتردد في التوصل إلى توافق في الآراء على أن المساحة الشخصية يجب أن تظل خاصة ومحمية. أن الحق في حماية هذا الفضاء لا ينبغي تفويضه دون قيد أو شرط إلى السلطات المختصة ، لأنها لا تزال غير قادرة على وضع ضابط شرطة عند كل باب. أن هناك حدوداً لا يمكن عبورها. نعم ، الشخص الصادق ليس لديه ما يخفيه. لا ، هذا لا يعني أنه يمكنك منعه من سحب الستائر على النوافذ.
لسوء الحظ ، لا يوجد مثل هذا الإجماع في مجال التقنيات الرقمية - لذلك ، إذا قمنا بتطوير تشبيه ، تقترح وزارة التنمية الرقمية البدء بحظر سحب الستائر ، ثم الانتقال إلى عدم شرعية الأقفال على الأبواب.
بالإضافة إلى عدم قبول مثل هذا الحظر ، من الضروري ملاحظة الضرر الهائل الذي سيلحقه بصناعة الإنترنت الروسية على المدى المتوسط. يُعد كل من eSNI و ECH المذكورين أعلاه جزءًا من المعايير العالمية - على سبيل المثال ، معيار TLS v.1.3 - والذي لن يتم استخدامه بشكل متزايد من قبل الشركات الأجنبية فحسب ، بل سيتم تضمينه بالتأكيد في متطلبات معينة ، على سبيل المثال ، في متطلبات أمان معالجة المعلومات المالية PCI DSS. والتي يجب أن تفي بها جميع المؤسسات المصرفية ومؤسسات الدفع.
ماذا ستجيب وزارة Tsifra عندما يأتي ممثلو البنوك الروسية إليها ويقولون إنهم لم يعد بإمكانهم العمل مع بطاقات VISA و MasterCard ، لأن الإصدار الجديد من PCI DSS يجعل TLS v.1.3 إلزاميًا - وقد حظرته وزارة Tsifra؟ متى يتضح أن أكبر الخدمات في العالم تنتقل إلى معايير جديدة ببساطة في سياق تحديثات البرامج المجدولة على خوادمهم؟
علاوة على ذلك ، فإن الغموض الشديد في صياغة مشروع القانون يجعل من الممكن ، إذا تم اعتماده ، إغلاق الإنترنت بالكامل تقريبًا ، بما في ذلك الإنترنت الروسي ، حرفياً في اليوم التالي. يمكن تطبيق عبارة "السماح بإخفاء اسم (المعرف) لصفحة الإنترنت" رسميًا على أي موقع يستخدم بروتوكول HTTPS - أي ما يقرب من 100٪ من المواقع الكبيرة. انتقل إلى Yandex ، Mail.ru ، Sberbank ، Kultura.rf - هل ترى رمز القفل بجوار عنوان موقع الويب؟ هذا هو HTTPS ذاته الذي "يخفي اسم صفحات الإنترنت" - وفي نفس الوقت يمنع المهاجمين من استبدال الموقع الحقيقي بموقع مزيف ، أو اعتراض تفاصيل بطاقتك الائتمانية أو اكتشاف كلمات المرور الخاصة بك.
دون إنكار أهمية مكافحة انتشار المحتوى غير القانوني على الإنترنت ، نؤكد: إذا تم اعتماده في شكله الحالي ، فإن مشروع القانون سيتسبب في ضرر لا يمكن إصلاحه للشريحة الروسية من الإنترنت ، وقطع السوق الروسية عن أكبر الخدمات في العالم ، مما يعرض للخطر رقمنة الاقتصاد الروسي ويقلل بشكل كبير من القدرة التنافسية لشركات الإنترنت المحلية. في السوق الدولية. سيؤدي التأخر في تقنيات حماية البيانات المنقولة إلى تعريض الأمن القومي للبلاد للخطر ، مما يسهل على العملاء الأجانب المهتمين جمع المعلومات ذات الصلة.
نحن نصر على ضرورة مراجعة مشروع القانون بشكل جذري مع مراعاة التعليقات المذكورة أعلاه.
تطبيق:مراجعة خبراء حزب الديمقراطية المباشرة حول مشروع قانون "بشأن التعديلات على المادتين 2 و 10 من القانون الاتحادي" بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات "( PDF ، 171 كيلو بايت )
تم توقيع هذه المراجعة من قبل:
ماكاروف فياتشيسلاف فيكتوروفيتش
الأمين العام لمجلس التنسيق الأعلى للحزب مباشرة الديمقراطية
أرتامونوف أوليغ نيكولايفيتش
رئيس مجموعة الخبرات العلمية والتقنية لحزب الديمقراطية المباشرة
شيفياكوف تيموفي نيكولايفيتش
السكرتير الصحفي وعضو مجلس التنسيق الأعلى لحزب الديمقراطية المباشرة
ليساكوفسكي ديمتري إيفانوفيتش
رجل أعمال وعضو مجلس التنسيق الأعلى لحزب الديمقراطية المباشرة
Chigidin Boris Viktorovich
عضو مجلس التنسيق الأعلى لحزب الديمقراطية المباشرة ، دكتوراه.
فيليبوف أندري الكسندروفيتش
عضو في مجلس التنسيق الأعلى للحزب الديمقراطية المباشرة
Palyulin انطون يوريفيتش
الشريك الإداري لمكتب محاماة "Palyulin والشركاء"
Nesterovich سيرغي الكسندروفيتش
نائب. رئيس تحرير "وكالة الأخبار السياسية"
Scherbakov Alexey
المطور الرائد FoodPlex
Pusher Alexander
Entrepreneur ، قائد المجتمع في Gaijin Entertainment
Kaloshin Vyacheslav
رجل أعمال ، مهندس معماري ، مدير مشروع
زايتسيف أليكسي فلاديميروفيتش
مطور ويب
بوفولوتسكي ألكساندر بوريسوفيتش
مسؤول النظام والمبرمج
بولشاكوف نيكولاي بوريسوفيتش
مدير المشروع
إيفانوف بافيل بوريسوفيتش
مدير المشروع Learnee ، المطور
مادالينا ألكسندر نيكولوفيتش
محترف مستقل
بيتروف أليكسي أليكسييفيتش
رجل أعمال ، مطور ويب
فاردييف بافيل أناتوليفيتش
متخصص في تكنولوجيا المعلومات لمدة 20 عامًا تجربة
***
يتم نشر الاستئناف الأصلي هنا . إذا كنت تريد أن تصبح موقّعًا - وإن كان ذلك بعد وقوع الحدث - فهناك نموذج على الرابط أدناه.
لنكن صادقين - لا نعرف ما إذا كان لهذا أي تأثير ، لكننا سنحاول التأكد من ملاحظة الاستئناف في وزارة الأمن الرقمي.
لنكرر هذه التجربة في المرة القادمة؟ على الأقل ، لن يكون بمقدور أحد أن يقول "نعم هناك قراصنة من مصدر هبر كانوا غير سعداء ، لكن في الواقع لم يتم تلقي أي تعليقات".