podcast quotes-left quotes-right search menu arrow-up arrow-up2 google-plus3 facebook2 instagram telegram twitter vk youtube android rss2

Сетевая анонимность и персональные данные

Вопросы идентификации пользователя в сети и защиты персональных данных — неизбывные темы обсуждений. Само слово «защита» понимается по-разному: одни возмущены нападками анонимов, «на которых нет управы», другие – покушениями на их чуть ли не «конституционное право» сохранять анонимность в интернете.

Впрочем, одна позиция не противоречит другой, истина где-то посредине. Для нас с вами важно то, что всё явственнее видны признаки будущего ужесточения позиции официальных органов в части обязательной идентификации участников сетевого общения. Пока, судя по косвенным признакам и проскальзывающим в прессе заявлениям, речь может идти о надёжной идентификации в интересах властных структур и «компетентных органов». А не страшилки про то, что «пускать в интернет только по паспорту» и запретить псевдонимы. Хорошо это или плохо? Вопрос неоднозначный. В других странах ужесточение политики в этой области принято объяснять необходимостью эффективнее бороться с терроризмом, у нас любимое объяснение — борьба со спамом. Настоящих причин, разумеется, много больше, и уж к спаму-то они вряд ли имеют отношение.

Писал в том числе и об этом в декабре прошлого года, почитать можно здесь. Особой конкретики в регулировании пока нет, но к середине весны 2016 года многое должно проясниться.

Мнение Президента

Три дня назад на форуме бизнес-объединения «Опора России» Владимир Путин комментировал жалобы бизнесменов на то, что проверки предприятий проводятся по жалобам, авторы которых используют чужие имена. Комментарий президента интересен (данные newsru.com):

«Все жалобы, в том числе в интернете, они, конечно, должны быть индивидуальными. Это не только касается жалоб в области работы малого и среднего бизнеса, а вообще в целом. <...> В интернете легко прятаться, хамить, обзываться и при этом заявлять свою позицию какую-то крайнюю. И при этом неизвестно еще, кто это делает. Если у человека есть какая-то позиция, есть какие-то претензии, пусть он скажет, назовет себя. Иначе это не претензии и не жалобы – это анонимка».

Про криминальную анонимность

Возвращаясь к теме страшилок про «в интернет строго по паспорту». Анонимки или, того хуже, послания от чужого имени — штука неприятная. Особенно для того, против кого они направлены. Откровенного криминала с подменой имён, адресов email и телефонных номеров тоже предостаточно.

В декабре писал об интересной разновидности популярного вида воровства с SMS-сообщением о заблокированной карте. Удивил правдоподобно выглядящий бесплатный номер, не поленился позвонить и довольно долго общался со «Службой безопасности Сбербанка». Всё очень правдоподобно, сценарии общения с «дойным лохом» написаны грамотно. Арендовали номер у МТТ через цепочку посредников, организовали «контактный центр» и работают. Раньше в таких SMS видел только мобильные номера, а тут бесплатный стационарный номер, который внушает доверие. Дальше – дело техники. «Зацепки» могут быть разные, но схем не так много: добыть данные карты + 3 контрольные цифры или выманить «клиента» к банкомату и уговорить под диктовку «ввести код разблокировки», «отменить операцию» и т. п.

Написал для вас предупреждение и забыл об этом эпизоде, решив, что попался какой-то богатый и особенно «продвинутый» мошенник. А сейчас глянул — таких номеров на 8 800 используется полно, это уже целая криминальная индустрия с использованием арендуемых условно-стационарных номеров. Дорогое удовольствие? Это раньше было дорого, сейчас на удивление бюджетно. Например, в МТС месяц аренды такого бесплатного номера обойдётся в 1 700 руб., в эту плату включено ещё 500 минут входящих вызовов со всей России.

Применительно к теме разговора — та самая анонимность, позволяющая арендовать телефонные номера, не опасаясь за собственное благополучие. Наверняка ведь люди жалуются и наверняка без последствий для воров, иначе явление не стало бы массовым. Посмотришь на такое, почитаешь длинные «простыни» жалоб пострадавших, и мысль об обязательной и достоверной идентификации перестаёт казаться признаком «тоталитарного государства».

Про сетевую многоликость

Регулярно просматриваю даже подозрительную почту, боюсь пропустить важное письмо. Вот вам забавный образчик спама.

Судя по адресам, подписям и «выходным данным» письма, Жанна притворяется Ланой и отзывается на Светлану. А на самом деле она Константин, который считает себя Екатериной. Написал в твиттере, и кто-то не поленился глянуть номер ICQ этой Жанны, там она Игорь. А если ещё копнуть телефонный номер, то Жанна-Светлана может и Васей оказаться. Поди пойми, как обращаться к человеку, если вдруг надумаешь написать или позвонить.

Про «Личный кабинет» Билайн

Со всеми этими «мобильными коммерциями», переводами и платежами доступ к Личному кабинету стал делом сугубо личным и, не побоюсь этого слова, интимным. А если ещё и богомерзкое «автопополнение баланса» подключено, то совсем серьёзно. Не зря так много развелось желающих заполучить доступ к чужому Личному кабинету с помощью известного развода «ой, я ошибся номером и нечаянно отправил код на ваш телефон, не продиктуете четыре циферки из SMS?». Жаловаться, как правило, бесполезно. Системы самообслуживания (USSD-команды и Личный кабинет) подразумевают, что все действия совершает абонент. А если абонент «передал управление» своим номером трояну или третьему лицу, то это проблема абонента, а не оператора или банка.

В этой связи мне не понравились увиденные на форуме комментарии типа «...позвонил в контактный центр Билайн, мне через Личный кабинет поставили переадресацию...». Не поверил и решил на всякий случай уточнить. Уточнив (см. скриншот выше), сильно удивился. Не слышал о таком, чтобы у сотрудника оператора был отдельный доступ в Личный кабинет, только через пароль абонента. Собственно, сотруднику этот доступ и не нужен, любые сервисные операции с номером могут и должны совершаться через программный интерфейс.

Наверняка существуют должностные инструкции, предусмотрены какие-то «предохранители» и средства контроля, но сам подход настораживает. Вспоминается сравнительно недавний скандал с неоднократной заменой SIM-карты по «липовой» доверенности. Причём это мероприятие удалось тогда провернуть, несмотря на запрет замены. Наверное, всё-таки разумнее полностью исключить пресловутый «человеческий фактор» хотя бы там, где это сделать несложно.

Ссылки по теме

Сергей Потресов (sergey.potresov@mobile-review.com)
Twitter

Опубликовано - 26 января 2016 г.

Мы в социальных сетях:

Есть, что добавить?! Пишите... eldar@mobile-review.com

Новости:

17.08.2018 Работники Google недовольны секретными разработками для Китая

17.08.2018 Oppo представит смартфон R17 Pro с тройной камерой

17.08.2018 Sony Xperia XZ3 может быть и без двойной камеры

Hit

17.08.2018 Видео на канале: Обзор Xiaomi Mi8

17.08.2018 Motorola One посетила GeekBench

17.08.2018 Приложение Google Goggles обновилось впервые за последние 4 года

17.08.2018 Caviar предлагают Samsung Galaxy Note 9 весом в килограмм

17.08.2018 ARM собирается подвинуть Intel на рынке процессоров для ПК

17.08.2018 Visa требует от российских банкоматов поддержки бесконтактных карт и устройств

17.08.2018 Минкомсвязь предлагает операторам сменить шифрование в SIM картах

17.08.2018 Coolpad Mega 5A – ультрабюджетный, но функциональный смартфон

16.08.2018 Представлен новый облегчённый Android 9 Pie (Go edition)

16.08.2018 «Билайн» тоже предлагает настоящий безлимитный интернет в своих тарифах «ВСЁмоё!»

16.08.2018 Резервные копии WhatsApp на Google Диске больше не будут учитываться в общем объеме

Hit

16.08.2018 Не упусти свой BQ Strike-Forward!

16.08.2018 «Акадо» также собирается выйти на рынок мобильной связи

16.08.2018 «Яндекс» в безуспешных поисках тех, кто сможет продавать его «секретный» смартфон

15.08.2018 Oppo R17 дебютирует 23 августа

15.08.2018 Samsung заптентовал самовосстанавливающееся покрытие экранов

15.08.2018 Oppo F9 представлен официально

15.08.2018 МТТ запускает в Москве интернет вещей

15.08.2018 «iPhone X»-подобный смартфон Motorola P30 представлен в Китае

15.08.2018 Появились изображения Huawei Mate 20 Lite в хорошем качестве и различных цветах

15.08.2018 Samsung анонсировал первый в отрасли 5G модем, полностью совместимый со стандартами 3GPP

15.08.2018 В мессенджерах и соцсетях отмечается рост фишинговой активности

Подписка
 
© Mobile-review.com, 2002-2018. All rights reserved.