IFreedomLab.net
286 subscribers
253 photos
14 videos
1 file
193 links
Лаборатория свободного интернета.
iFreedomLab – группа гражданских активистов из сферы IT. Мы выступаем за соблюдение ваших цифровых прав.
ifreedomlab.net/ - наш сайт
Download Telegram
image_2021-03-10_14-30-06.png
19.9 KB
По нашим наблюдениям в 11:40 сегодня у Ростелекома начались проблемы.
https://www.rbc.ru/technology_and_media/17/03/2021/605206809a794702c7c67af8?from=from_main_2


Роскомнадзор потребует от операторов данные об абонентах и их разговорах
Для борьбы с серыми сим-картами Роскомнадзор хочет получать детальные сведения об абонентах, включая — кто кому звонил и с каких устройств. Масштаб запрашиваемой информации будет нарушать тайну связи, указывают эксперты

Согласно проекту, Роскомнадзор, среди прочего, получит доступ к информации о:

Ф. И. О. абонентов, место жительства, дата рождения, реквизитах документов, удостоверяющих личность.
номере телефона, дату заключения, изменения или расторжения договора об оказании услуг связи;
видах звонков, номере вызывающего и вызываемого абонента, о дополнительном номере вызывающего абонента, о номере, на который осуществляется переадресация вызова.
данные об идентификаторе базовой станции вызывающего и вызываемого абонентов
факте передачи голоса, текстовых и мультимедийных сообщений, а также передачи данных,
используемом абонентами и пользователями корпоративных тарифов оборудовании, в том числе его идентификационный модуль, а также о замене оборудования и изменения информации в идентификационном модуле и др.
Опубликованы требования по внедрению СОРМ для ОРИ.

Что это значит?

Это значит, что железки по слежению и контролю будут устанавливаться не только у провайдеров, но и у Организаторов Распространения Информации (ОРИ).

Кто такие ОРИ?
Ст. 10.1 ФЗ от 27.07.2006 г. № 149-ФЗ “Об информации, информационных технологиях и о защите информации” гласит:
"организатором распространения информации [т.е. ОРИ] в сети “Интернет” является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети “Интернет”.

Если проще, то:

Владельцы и администраторы сайта, на котором можно оставить комментарий - ОРИ.
Мессенджеры - ОРИ.
Все социальные сети - ОРИ.

И вот все они обязаны будут рассказать всё о себе: нарисовать схему, посчитать пользователей и трафик, рассказать о шифровании, о договорах с операторами связи да и вообще о всех своих договорах услуг. Установить специальное оборудование, обеспечивать к нему круглосуточный доступ. И молчать об этом.
Всем привет! Мы перевели на русский язык раздел часто задаваемых вопросов плагина Mailvelope. Новость об этом можно почитать у нас на сайте, а сам перевод выложен на сайте mailvelope.ru. Настройка плагина не ограничивается «скачал-запустил». Поэтому инструкции будут полезны тем, кто хочет разобраться, но недостаточно хорошо знает английский.

P.S. Mailvelope – это классный и удобный плагин для шифрования писем при общении по электронной почте.
Яндекс опубликовал transparency report – это отчёт о взаимодействии с госорганами, касающемся пользовательских данных.

Оказывается, что компания отказывается предоставлять данные о пользователях в 22% случаях, а это чаще, чем Google. Часто из-за того, что запросы не соответствуют закону или направлены с нарушениями.

Судя по ответам на вопросы, доступ к вашей почте можно получить только по судебному решению.

Правда, есть одно «но»: «Отчёт не включает в себя сведения о предоставлении информации правоохранительным органам, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 N 149-ФЗ».

То есть сведения, запрошенные ФСБ и МВД.

Полностью отчёт можно почитать по ссылке.
Кто стоит за скрытыми мобильными подписками и как решить эту проблему?

Мы провели свое расследование и выяснили: по нашему мнению, за так называемыми «скрытыми» подписками стоят сами операторы мобильной связи.

Антигероем нашего первого расследования стал «Мегафон»:

Подробно разобрали и привели конкретные случаи:
какие «механизмы» «помогают» абонентам этой компании незаметно для них подписаться на сомнительные платные услуги – те самые “скрытые подписки”;
кто и как участвует в схеме, какую роль играет оператор (тут у “Мегафона” в большинстве вариантов есть партнеры, но зачастую он справляется и сам);
взглянули на качество этих бескомпромиссно проданных услуг - т.н. “контента”

Проанализировали более 3800 партнерских подписок «Мегафона».

Большую часть "живых" подписок отсылают нас к ООО «Инфорпартнер». Выручка этой компании за последние пять лет составил 17,9 миллиардов рублей. Про качество этого "контента" можно прочитать в самом расследовании.

Для сравнения, выручка одного из крупнейших онлайн-кинотеатров в России "Кинопоиска" в рекордном 2020 году составила 2,8 миллиардов рублей.

Мы полагаем, что ответственность за существование такого “рынка” лежит на операторах связи. И только они – основные выгодоприобретатели от неожиданных платных подписок своих абонентов.

Призываем операторов связи отказаться от практики скрытых подписок.
Запустили петицию с требованиями к мобильным операторам отказаться от сомнительных схем со «скрытыми» подписками.

Это серьёзная проблема, у которой есть простые решения.

Мы требуем от операторов:
отказаться от скрытых подписок,
ввести SMS-авторизацию для любых покупок с мобильного счета.

Подпишите и поделитесь петицией.
И, что не менее важно, расскажите о вашем опыте. Мы считаем, что важно говорить про эти проблемы, чтобы люди знали, что не они одни с этим сталкивались. Давайте сделаем цифровую среду более безопасной для всех нас.
iFreedomLab – группа гражданских активистов из сферы IT. Мы выступаем за соблюдение ваших цифровых прав.
Публикации о нашем расследовании набрали уже более сотни тысяч просмотров в разных соц. сетях. Сотни людей в комментариях поделились своими историями о том, как теряли свои деньги из-за мутных схем. Расскажите свою историю под хештегом #НетСкрытымПодпискам, отмечайте мобильных операторов и требуйте изменений вместе с нами.

Наше последнее расследование про скрытые мобильные подписки.

Мы запустили петицию с простыми требованиями к мобильным операторам, чтобы решить эту проблему.
#НетСкрытымПодпискам
This media is not supported in your browser
VIEW IN TELEGRAM
Подписчик поделился с нами видео:

Пришла СМС, пошел читать
Да тут пуш от Мегафона с платной подпиской
Смотрите внимательно, кнопки «ОК» и «Отмена» поменялись местами. «Отмена» должна быть справа.
Ах, так и СМС, которую собрался прочитать, была от Мегафона (с рекламой… платных подписок! Видимо, для привлечения внимания).

Как думаете, совпадение?
Наши эксперты так не считают.

Владимир Кузьмин:
"На что расчёт? На то, что абонент при первом сигнале от смс берет телефон и начинает его разблокировать и нажимать на экран. В это время появляется пуш от МегафонПро. Уже очень легко нажать случайно. И в довершении картины, кнопки ОК и ОТМЕНА расположены не там, где обычно в большинстве интерфейсов"

Выкладывайте посты с хештегом #НетСкрытымПодпискам
В сетях российских операторов интернета начали происходить сбои из-за работы оборудования Роскомнадзора, установленного по «закону о суверенном рунете», пишет «Коммерсантъ» со ссылкой на источники в компаниях.

Хорошая новость в том, что мы знаем из-за чего происходят сбои. Безусловно, вмешательство в сети оператора со стороны какой угодно структуры, в том числе РКН, ухудшает надежность и добавляет возможный узел отказа.

Проблемы в оборудовании Роскомнадзора, которое, по идее, должно защищать интернет в случае «отключения России от мировой сети» (и блокировать доступ к запрещенным на территории РФ сайтам), - могут привести к сбоям у всех абонентов оператора.

Подробнее по ссылке.
Мы регулярно слышим о утечках данных, часто различная информация про нас оказываются в открытом доступе.
Выложили статью на эту тему на нашем сайте.
Основные моменты:

• С начала 2021 года скомпрометировано более 1 млрд учетных записей в самых различных сервисах. Это уже больше, чем за рекордный 2020 год, когда было взломано более 737 миллионов файлов.

• От взломов уже пострадали Facebook, Linkedin, Clubhouse, уязвимости были обнаружены на ряде сервисов РЖД.

• В конце 2020 года произошла утечка данных сотен тысяч москвичей, переболевших Covid-19, – власти подтвердили еë, причиной же назвали человеческий фактор, а не взлом правительственных ресурсов.

Персональные данные играют всë более важную роль в жизни современного мира – их могут использовать мошенники, правительства, маркетологи.

Данные используют в различных целях, но очевидно, что безопасность в глобальной сети становится всë более актуальным вопросом.
Как используют ваши данные для мошеннических схем?

Вышла интересная статья на Vtimes о том, как в 2020 году у россиян украли 9 миллиардов рублей.

«За минувший год количество операций, совершенных без согласия клиентов банков, выросло на 34% до 773 008, денег украли в полтора раза больше — 9,7 млрд руб., отчитался Банк России».

Обычно взламывают не телефон, а «сознание» (это называется «социальная инженерия»). Для этого используют данные, например, ФИО и номер телефона, которые часто легко можно найти в открытом доступе.

Клиентам банка звонят мошенники, представляясь сотрудниками. Сообщают о попытке взлома или сомнительных операциях, в итоге, люди сами сообщают им пин-код/cvc-код от своих карт, попадаясь на различные психологические уловки. А банки возвращают деньги лишь в 11% случаев.

«Как и годом ранее, в 2020 г., больше всего операций без согласия клиентов-физлиц пришлось на оплату товаров и услуг онлайн. Клиенты банков сообщили о 585 300 таких транзакций, 61,5% из которых (359 700) — результат применения методов социальной инженерии. Сумма ущерба составила 4,2 млрд руб. и за год выросла в 1,4 раза, при этом банки возместили клиентам 19,2% похищенных денежных средств (813,4 млн руб.).»

Поэтому важно повышать свою цифровую грамотность, предупредить своих близких, требовать от компаний надежной защиты наших данных от постоянных « сливов». Ну и, кончено, максимально внимательно относиться к передаче кому-то своих персональных данных.

Подробнее по ссылке.
Британские ученые провели исследование (и это не шутка):

«Национальный центр кибербезопасности (NCSC) сообщил, что 15% населения используют имена домашних животных, 14% используют имя члена семьи и 13% выбирают заметную дату.
И 6% людей все еще используют «пароль» в качестве всего - или части - своего пароля».

NCSC призвал людей выбирать случайные слова, которые невозможно угадать.

Другие проблемные пароли включали спортивную команду, которую поддерживал пользователь (6%), строку чисел, таких как «123456» (6%), или любимое телешоу (5%).

Этот опрос еще раз показывает нам, что люди по-прежнему не могут защитить себя в Сети на самом базовом уровне.
Использование имени вашего питомца или ребенка не очень хорошо, но что еще более опасно – это использовать один и тот же пароль на нескольких сайтах и сервисах.

Мошенники знают, что мы любим своих домашних животных, и могут использовать это против нас.
Подробнее по ссылке.
Телефонного спама все больше

В первом квартале 2021 количество спам-звонков россиянам возросло на 10%.
Лаборатория Касперского с начала 2021 года зафиксировала до 70% спама среди звонков с неизвестных номеров. Ранее, в 2020 году, приложение фиксировало до 63% спама - на периоде январь-октябрь 2020. То есть пользователям Kaspersky Who Calls спам-звонки стали поступать на 10% чаще.

Что можно сделать самим, чтобы обезопасить себя, и что делают госорганы, чтобы решить проблему, можно прочитать по ссылке (спойлеры - пока многое не получается).
Проблема модерации контента становится все более актуальной, и соцсети начинают предлагать решения.

Facebook создал Независимый надзорный совет в для поиска решений по самым сложным вопросам.
Соцсеть заявляет, что Совет состоит из «независимых экспертов и лидеров мнений, задача которых — решать наиболее сложные вопросы, связанные со свободой самовыражения онлайн: какой контент удалить, а какой оставить, и почему». 

Предполагается, что в Совет можно будет обратиться для обжалования решений в отношении контента на Facebook или Instagram, – то есть если нет согласия с решениями этих соцсетей после обжалования спорных вопросов в привычном порядке. 

Инициатива, безусловно, интересная и может помочь сформировать практику принятия решений по сложным этическим, религиозным, национальным и политическим вопросам. Такого опыта сейчас в мире очень не хватает. Будем ждать первых отчетов о работе Независимого надзорного совета!

Подробнее на нашем сайте.
Приглашаем вас послушать конференцию «Сетевой апрель», организованную @teplitsa

21 апреля в 11.10 по мск пройдет дискуссия с руководителем iFreedomlab Владимиром Кузьминым и Антоном Булычевым, автором проекта Amnezia.org.

Темой обсуждений будет: «Сетевой нейтралитет, замедление и связность Рунета».
Модерирует дискуссию Кирилл Мартынов, журналист, философ.

Для регистрации на конференции нужно заполнить анкету.

Подробнее о других темах и спикерах
Коротко пишем о прошедшей дискуссии Владимира Кузьмина (руководителя проекта iFreedomlab) и Антона Булычева, автора проекта amnezia.org (бесплатный сервис для создания vpn), на конференции «Сетевой апрель».

Что было основными темами дискуссии:

1. баланс между человеком и технологиями,
2. влияние действий надзорных органов,
3. рейтинг связности и риски монополизации,
4. использование VPN для доступа к сети и различным ресурсам в сложных обстоятельствах,
5. повышение интернет-грамотности,
6. будущее российского интернета и вариантах развития: о рисках и возможностях.

Конференция продолжается
Друзья, мы сегодня проводили мониторинг связи в центре Москвы и наблюдали перегрузку сетей. Но отключений не зафиксировали.
Роскомнадзор сегодня опубликовал Приказ № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения». Он относится к закону «О персональных данных» и содержит требованиями к содержанию согласия на обработку данных. Приказ вступит в силу 1 сентября 2021 года.

Теперь для согласия на обработку данных нужны:
• ваши ФИО,
• контактная информация,
• сведения о операторе и ресурсах, где будут доступны собранные данные
цель обработки данных и перечень данных, на обработку которых вы даете свое согласие,
• категории данных, по которым вы не согласны делиться информацией или же считаете нужным поставить условия для сбора,
• срок действия согласия.

Сам приказ.

Напомним, что 1 марта были опубликованы существенные поправки в закон «О персональных данных», и у экспертов было много вопросов о его применении.