Мемуары о будущем

Дмитрий Беляев

Архив по тэгу 'мессенджеры'

В Госдуме предлагают штрафовать чиновников за использование Gmail, WhatsApp и Viber

Опубликовано: 28 августа 2015 года




По предложению члена комитета Госдумы по безопасности и противодействию коррупции, единоросса Ильи Костунова чиновники могут начать нести ответственность за использование бесплатных иностранных интернет-сервисов (таких как почта Gmail, мессенджеры WhatsApp и Viber) при работе со служебной информацией.

Как именно чиновникам безопасно работать со служебной информацией, ведомства должны определить самостоятельно, считает он.

По словам Костунова, госорганы должны сами разработать требования работы со служебной информацией и разбить ее на категории, а вот ответственность за нарушение этих требований (от штрафа вплоть до увольнения) может быть установлена специальными законами, работа над которыми уже ведется.

Недавно секретарь Совета безопасности России Николай Патрушев раскритиковал чиновников за использование иностранных сервисов Google, Yahoo и WhatsApp. По его словам, сейчас «отмечается наличие в информационных системах (органов госвласти) программных средств иностранных технических разведок».

Костунов с 2013 г. предлагает разрабатывать инструкции для чиновников по использованию подобных сервисов на работе и рекомендации по использованию в личных целях. Реализация этой идеи зависит от того, насколько быстро госорганы разработают регламенты работы со служебной информацией, но до сих пор массово это не делалось, говорит Костунов.

По словам Костунова, сервисы, подобные Gmail и WhatsApp, не бесплатны — взамен они получают информацию о пользователе, а в случае с чиновниками это данные об их государственной службе. Кроме того, сервисы формально работают в зарубежном правовом поле и не дают пользователям гарантий безопасности.

Альтернативой является заключение госконтрактов с иностранными сервисами, в которых бы указывались гарантии защиты передаваемой информации, считает Костунов. Примером правильной работы с иностранным сервисом он называет операционную систему Windows, прошедшую сертификацию ФСБ и работающую в госорганах.

Пока же депутат предлагает пользоваться аналогами. По словам Костунова, с мессенджеров можно перейти на sms-сообщения и голосовые звонки, вместо почты на Google есть корпоративные почтовые системы, за безопасностью которых следят специально выделенные сотрудники. Если же чиновникам нужны средства облачного хранения данных, подобные сервисам Google, то это повод разработать собственные, уверен единоросс.

Утечки информации с личных адресов чиновников уже случались.

Читать запись полностью »

$ 200 000 — любому, кто взломает IM-мессенджер Telegram

Опубликовано: 22 декабря 2013 года




Измученный сомнениями со стороны сообщества разработчиков и криптографов в стойкости криптографического протокола MTProto, который используется в Telegram, Павел Дуров решился на крайнюю меру.

Он объявил награду $200 тыс. любому, кто «расшифрует трафик Telegram и расскажет, как он это сделал».

«Насколько я вижу, там не столько анонимусы, сколько создатели местного конкурента — TextSecure под Android, — пытается Дуров идентифицировать критиков из вышеупомянутого обсуждения. — Telegram собрал много пользователей, и они справедливо засуетились.

Ребята мечутся между аргументом «Ваш алгоритм слишком новый, зачем это, если есть проверенные» и позицией «Ваш алгоритм слишком старый, зачем это, если есть новые», пишет habrahabr.ru.

Думаю, хорошим завершением дебатов будет объявление конкурса на дешифрацию трафика Telegram. Скажем, я готов открыть трафик всей моей переписки с момента регистрации в Telegram и вручить $200 000 любому, кто его расшифрует и расскажет, как.

В результате Telegram либо обнаружит и закроет лазейку для спецслужб, либо — что более вероятно — получит ещё одно доказательство нерушимости своего протокола».

Кто не знает, Telegram — это новый бесплатный IM-мессенджер, созданный для зарубежного рынка по образцу WhatsApp. Ведущий разработчик и один из создателей нового IM-протокола MTProto — Николай Дуров.

Проект развивается как независимое предприятие под крылом калифорнийского стартапа Digital Fortress, директором которого является Павел Дуров.

Программа отличается исключительной быстротой работы, удобством интерфейса, а также end-to-end шифрованием сообщений в секретных чатах, с поддержкой самоуничтожаемых сообщений, которые не оставляют следов на сервере Telegram.

Читать запись полностью »