Закон о этой самой защите этих персональных данных был в Украине принят хрен знает когда. И там под это дело было планов как у Наполеона, и даже создавались какие-то структуры, которые потенциально могли стать даже слаще чем ОБЭП, и там нас жутко пугали что "если не сделать - мы все умрем" полчища ботов и легионы джинсовых СМИ. Прошли с тех пор годы. Ну и чего теперь, хотел бы я вас спросить?

Сказать что с той "защитой" стало как-то сильно лучше, то я бы это не сказал. Скорее стало хуже. И по сути все движения свелись к тому что бы заставить всех пользователей разнообразных сервисов типа "подписать согласие", а заодно и слить те самые "персональные данные" непонятно кому. Ожидаемого апокалипсиса не произошло, то есть никто таки даже не начал проверять что там да как с "системами хранения и обработки". Не факт что "потому что осознали", а скорее потому что иссякли (с). Впрочем и в регуляторных актах ничего особенно не изменилось, то есть и делать вроде как не стали, но и отменить не отменили. Оставив всю эту конструкцию в статусе очередного дамоклова меча над бизнесом и гражданами Украины. И когда там нитка оборвется - никто не знает. Но с другой стороны сама проблема (насколько она существовала, а она существовала) так ведь никуда и не исчезла.

Мы оставляем слишком много "цифровых следов" в этой жизни, и к этим следам имеют доступ слишком дохрена народу. Включая спецслужбы всяких сопредельных стран, и просто криминал. Я будучи специалистом в построении информационных систем - таки представляю себе всю эпичность задачи (и проблемы) и прекрасно понимаю что одними только грозными постановами Кабмина проблему эту не решить. Сие просто невозможно. С другой стороны хоть сколь нибудь действенный контроль доступа к такому огромному массиву данных находящемуся в распоряжении такого числа субъектов - это эпическая и по сути не решаемая в принципе задача. Особенно если учесть что далеко не все из тех субъектов - добросовестны.

Читайте также: Как банк принимает решение, будет ли он с вами работать

Хочу напомнить, в Украине работают несколько российских банков, а все без исключения операторы мобильной связи - так или иначе принадлежат российским компаниям. То есть при наличии минимального желания со стороны ихних спецслужб - они получат доступ к этим данным, и при желании - даже в реальном времени. Гласно или негласно. Им даже правила всиляки и инструкции не нужно нарушать, достаточно туда просто внедрить какого-то "администратора баз данных" который на самом деле - лейтенант касперских войск. И это не считая всяких Яндексов и Шмандексов которые отдельно собирают информацию, и даже позволяют при желании организовать реалтайм-треккинг любой персоны вкупе с тотальным перехватом всех коммуникаций. И это факт. И борьба с этими сервисами в виде "блокировки сайтов" хоть и имела весьма громкое начало - по сути не возымела хоть сколь нибудь значимых последствий. С точки зрения ИТ безопасности ситуация вполне катастрофична, в масштабах собственно страны. И это факт.

И сделать с этим что-нибудь не представляется возможным, особенно в рамках текущей парадигмы. А текущая парадигма в том заключается что "держава хочет все знать". В своих каких-то интересах (о которых разговор отдельный). Проблема в том что ту информацию которую они хотят собрать - они потом не смогут защитить. Ни от криминала, ни от спецслужб "второй невоюющей страны" ни от недобросовестного использования собственными должностными лицами. Не могут защитить и не смогут, и даже не пытаются. Это фундаментально провальная концепция, где в жертву "каким-то интересам" (корыстным, по большей части) приносится информационная безопасность что страны, что граждан. И это очень плохо, то есть не хорошо. Быть может и не все это осознают (из пересиных), но собственно власти - должны осознавать, им ведь за это деньги платят. Однако они просто болт забили, и "наполнение бюджета" (вернее - ментовских карманов) для них задача куда более приоритетная.

Ведь нужно понимать что государство украинское (включительно по "службы" и "органы") тотально инфильтровано агентами врага. Сие есть факт. Там и "влияния агенты", и просто шпийоны штатные и нештатные, и в принципе почти любого в современной ситуации - те самые спецслужбы врага могут эффективно склонить к сотрудничеству, в том числе с помощью шантажа. Шантажа на основе тех самых данных которые собираются за деньги налогоплательщиков, и угрожая даже не расправой а преследованием закона, украинского закона. Которое снова таки за наши деньги. Разнообразная секретность - не новая наука, там есть свои каноны, правила и методы. Допустим можно "сохранить секретность" какой-то закрытой системы (типа правительственной связи) доступ к которой имеет вообще ну в пике - сотни человек в стране. И то кстати не факт, как показала нам история. Но для того там и внутри быть должен двойной-тройной контроль (что кратно увеличивает трудоемкость и стоимость ее эксплуатации) да и "снаружи" эта вся секретность должна обеспечиваться уже не сотнями, а тысячами, и десятками тысяч человек. Начиная с полчищ кадровиков которые те сотни "причастных" отбирают, проверяют и перепроверяют, и заканчивая "топтунами" и "слухачами" что круглосуточно и тотально контролируют все их контакты и движения. Всю жизнь, ага.

И кстати да, такой "носитель тайны", или даже просто "полномочий" никогда в жизни, ни при каких вообще обстоятельствах не попадет под суд или в тюрьму, и даже в РОВД, даже на 5 минут. Импосибл. Даже если зарубит топором собственную тещу и будет взят с поличным на месте. И уж тем более если не будет взят. Ему простится все. А почему? А потому что там не может быть даже тени повода для шантажа. И даже "внутренняя" ответственность дисциплинарная там будет символической. Вот именно для того что бы никто и никогда ничем не мог его запугивать, даже его собственным начальством. И вы никогда не будете знать, точно ли это он совершил косяк а вы "внезапно вскрыли" или это была подстава, или его слили вам в наказание за "отказ сотрудничать", за верность родине... Эти люди вне закона и над законом. Такова конструкция. А вы что строите? "Систему контроля исполнителей", борьбу с коррупцией и прочим? Так это крах, это делает тех самых "сотрудников" игрушкою в руках врага, и перманентной жетрвой шантажа. И потому и Врадиевка, бриллиантовые прокуроры и прочее сцанье в глаза, это не просто так, это так работает система, и она иначе не работает. Впрочем у нас она и "так" - не работает тоже, и это нужно учитывать....

Вот так вот примерно это работает (если работает вообще). И это значит что на одного "носителя секретной информации" нужно как минимум 20 сотрудников спецслужб которые сами даже ничего не знают, но неусыпно бдят. И то не факт что поможет, прошли те времена когда шпийоны донесения сови печатали на папиросной бумаге и закладывали в фальшивые булыжники, при современном уровне развития средств связи и плотности коммуникаций - совсем не факт что даже такие меры будут хоть немного эффективны. С другой стороны это так советские чекисты могли еще бороться с немецкими шпийонами (или американскими). Но там даже просто "бывал за границей" уже было по сути приговором, все ситуации в которых могла даже теоретически произойти вербовка тщательно отслеживались. А из наших доблестных СБУшников извините половина вообще в Москве училась. Или работала. И так или иначе "имеет контакты" и водку жрут с сторудниками ФСБ, и состоят во всяких "ветеранских организациях". По меркам любых спецслужб и правил НИ ОДИН из них вообще не может быть допущен к секретной информации, не говоря о контрразведывательной работе. И те кто с ними контактировал, и те кто контактировал с теми кто контактировал. Это азбука, и это вам любой скажет "спецслужбист".

Итого, там ничего не выйдет "защитить" ибо нету даже "защитников", чего нибудь что даже отдаленно можно назвать контрразведкой у нас просто нету как явления. Аналогично все и с криминалом. Который у нас в массе своей состоит даже в родственных связях с ментами, является неотьемлимой частью "бомоднда" местного и тесно вплетен во всевозможный бизнес. Они владеют банками и страховыми компаниями (а если не сами "авторитеты" то их люди, и их деньги), они активно участвуют во всячесих "организациях" от федераций разного спорта до "помощи ветеранам", и даже ремонты в кабинетах в которых мусора сидят - сделаны по большей части теми бандюками. Они сидят в Верховной Раде и прямо там на камеру - кокс нюхают, промежду прочим. И это люди что имеют корочки, и соответственно имеют доступ к любой "закрытой" информации. И доступ к ней давно стал бизнесом, так деньги зарабатываются. И там где бизнес - там всегда люди, и отношения между людьми. Чего вы там хотите "защитить"?

Так вот теперь про BankID отдельно. Это ведь долгая и совсем не скучная история, и можно вспомнить еще пресловутую систему ё-деклараций, под которую все это дело пытались протащить через колено, ссылаясь на ультиматумы от МВФ и прочие безальтернативные международные кредиты. Совсем не просто так эта тема возникла. Ну да, чисто теоретически там есть некое "фискальное удобство", и на него как на блесну - нам это говно тянут через все инстанции от комитетов до ВР. Хотя и там через колено гнут (см. выше). И нынешние светлые идеи про "паспортизацию мобильных номеров" из той же оперы. Ибо мобильные телефоны там есть важнейшей частью конструкции. Но это ведь говно, и даже не говно, то просто катастрофа. Уже сегодня эта вся система фачится в промышленных масштабах просто криминалом, с целью просто напросто бомбить кредитные карты лохов. Клонируются симки (с помощью операторов мобильной связи кстати, как равно и без помощи), лохи тупо разводятся "на доверие" тем самым телефоном, СМСками и прочим, и вы не забывайте кстати кто у нас владеет теми операторами мобильной связи кстати. Это катастрофа.

Читайте также: У Росії остаточно заборонили анонімайзери

И все к тому идет что и на выборах уже не надо будет гречки, и все решат несколько парней с клавиатурами. И кстати еще неизвестно где они будут сидеть, в Киеве или в Москве. А про тайну голоса и вовсе вы забудьте. Да, все к тому идет. И деньги ваши станут "невыносимо прозрачны" не только для Ромы Насирова, но и для "неустановленого круга лиц". Ибо даже если деражава все это соберет до кучи, то защитить это она не сможет. Никогда и ни за что. Абсолютно. Железный факт.

И потому вот "архитектура систем" и прочие аспекты безопасности - отдельная наука, отдельный жанр и в нем свои каноны. И там "хочу все знать" - грех смертный. Не только даже для людей (ибо человек слаб) но даже для компьютеров и их программ, и даже им не нужно "знать все", и в каждом ноутбуке за 700 (и больше) баксов есть на самом деле кусок памяти который не может прочитать никто, даже сам центральный "самый верховный" его процессор. Физически, я уж молчу про програмные ограничения, память процессов и прочее, без чего немыслима сегодня никакая ось. Даже в гребанном блин китайском ноутбуке и дырявой насквозь винде, и это кстати придумали лет 30 назад. Вернее это придумали куда поболее 100 лет тому аго. Вы помните романы про Шерлока Холмса? Где "секретные списки преступной организации" были разрезаны на 3 части, и шоб понять там что-то нужно было собрать их до купы? Англоязычный плебс (читатели) то понимали еще при жизни Конан Дойля, а наш "Держспецзвязок" не знает и поныне. И потому - англоязычный плебс построил интернет. Военную (изначально) сеть БЕЗ возможности централизованного контроля, а у наших "полфессионалов" даже примитивный веб-сайт рыгает от е-деклараций наших достойныкив, несмотря на все серитфикации. Где вы вообще набрали тех дебилов?

Они хотят нам "СОРМ" тут учинить, и прочий там великий файрвол китайский. Но кто им будет пользоваться по итогу, вы подумали? Совсем не факт что только Рома Насиров. Им будет пользоваться всякий неленивый, от ФСБ до какого-нибудь бандюгана "Клеща" или "Прыща", за денежку малую. И заплатить за это удовольствие должны будем мы, из нашего кармана. Допустим ФСБ и само может это поставить в украинских сетях связи, благо они так или иначе влияют на операторов, но это будет им стоить немалых денег. И в принципе это палево, ибо если это все найдут - придется на вопросы отвечать. Но мы ведь благородные ребята, мы не хотим вводить в расход чекистов, мы сами блин оплатим весь этот банкет, а заодно его леализуем, шоб не возникало тех вопросов. А вот ни "Прыщ" ни "Клещ" ни корумпированный опер из райотдела - на свои деньги такой системы поставить не могут в общенациональном масштабе. Но ммы и их тут выручим канешно, пусть пользуются пасаны. Мы же не жадные, правда?

Основой безопасности любой нетривиальной системы (а тут масштаб нетривиален явно) есть разделение ролей и доступа, и некоторый (немалый) уровень свободы элементов. Что собственно и создает фундаментально факторы случайности. Случайность есть фундаментом любой криптосистемы кстати, не исключая и печально известный "чипер НБУ" ака "gost", который еще в КГБ придумали, а мы кстати стойко продолжаем юзать (в обязаловку) для удобства запоребриковых братьев. Лишь неизвестность (анонимность) способна обеспеить хоть какую-то защиту, а "полностью прозрачная система" по определению хрупка. Падает с первого пинка, и падает она навсегда, абсолютно. Ну и чего мы строим по итогу, господа?