Pull to refresh

Comments 66

UFO just landed and posted this here

Есть множество других, но писать будем про майл.ру...

Ээээх, люди.

У меня с маил дважды возникали проблемы. Письма просто не доходили. У яндекса фильтр спама письма от маил/гугл упорно в спам бросает. Пришлось в белый список вносить.
С гуглом впрочем такое тоже несколько раз было. А вообще, многие мои контрагенты имеют свой почтовый сервер.
По поводу регистрации, уже несколько раз встречалось, что российская почта не принимается для иностранных сайтов. И раз даже какой то российский сайт не принял сокращённое @ya.ru.

А они уже давно не принимают писем с иностранных электронных почтовых сервисов, даже если на эту почту был зарегистрирован аккаунт госуслуг. Даже если это обращение в ТП, которое должно вестись только с почтового ящика на который регистрировался аккаунт.)

Следующий этап - интернет по паспорту? Как я понимаю, ребёнок, который ещё не имеет собственного мыла, кроме как регистрации по телефону вариантов то и не имеет?

к соцсетям, госуслугам и почте привязаны сотовые номера, а номера выдают по паспарту

Интернет по логину через "Госуслуги", точнее. Там и паспорт, насколько я помню, вот так чтобы с порога - не нужен, можно позже подвязать.

А работать ЕСИА будет, если паспорт не подвязан?

Не пробовал - да и вообще говоря, никто не мешает в любой момент сделать так, чтобы не работало.

Единственное что - паспортом можно не ограничиваться: как минимум СНИЛС ещё однозначно личность идентифицирует (а на заре времён вообще основным логином в Госуслуги был).

С порога не нужен, но он считается не подтвержденным и ограниченным в правах.
Не знаю как сейчас, но в 20 году ещё нужно было для верификации прийти в офис типа: "Мои документы", и там уже верифицироваться, предъявив паспорт, только после этого госуслуги начинали работать.

Ага, спасибо. А то я регистрировался ещё тогда, когда пароль для первого входа можно было только заказным письмом получить)

Зачем-то давно регистрировал кабинет в госуслугах. Через СМС, но функционал был обрезан.
Через время ещё-что понадобилось, попробовал зайти, но госуслуги сказали "надо личность подтвердить, давай через банк сделаем?". Залогинился на сайт метесе банка и с его помощью вошёл на госуслуги как верифицированный. Только в банке указан был другой телефон. И теперь у меня 2 учётки на госуслугах.

Когдато давно ходил в сбербанк по какому-то глупому вопросу. В конце, когда решил вопрос, оператор начала задавать стандартные вопросы "не хотите ли кредитную карточку", и т.п. Среди этих вопросов был вопрос "не хотите ли создать учетку в сбербанк онлайн". Я не успел сказать, что учетка у меня уже есть, и мне создали ее снова. В результате, я мог входить в одну учетку (вроде даже логин там был один), но с разными паролями

Раньше пароли можно было самостоятельно добывать в банкомате (как сейчас не знаю). И логин, вроде бы, был вообще ни к чему не привязан, либо привязан к карте. По крайней мере я по всем своим карточкам получил доступ к СБОЛу и спокойно заходил по любому из них

У меня мама так попала. У неё была учётка, там был привязан паспорт уже не помню зачем. Подтвердила её через сбер и ей создали новую учётку, а паспорт остался в старой и привязать его к новой, не отвязав от старой, было нельзя. Но к старой доступ пропал, не подходили ни пароль, ни телефон, который сбер переместил на новую учётку.

Так а сейчас разве для того, чтобы подключиться, паспорт не нужен? Или у вас провайдер всех подряд просто так подключает?

Скорее всего эти комментаторы сами ещё не подключали интернет )

Сейчас ещё есть законные варианты отсечь связку "шитпостер Вася <-> договор Василия Пупкина с провайдером". Те же VPN и т.д. Чем дальше, тем меньше таких вариантов будет

разницы не будет, что сейчас ты договор по паспорту заключаешь, что будешь входить дополнительно через госуслуги.

при условии, что ничего не будет мешать отправки трафика заграницу

А в чем проблема завести мыло на том же Яндексе? Плюс, при наличии смартфона обычно должна быть уже какая-то почта.

В том, что в случае принятия закона Яндекс тоже будет требовать выполнения одного из четырёх условий: или ЕСИА, или номер телефона, или биометрия, или российская электронная почта. Потому что регистрация электронной почты - это тоже регистрация.

Гспд, как же меня вымораживает использование слова "ограничить" в смысле "запретить"...

Ограничить можно скорость, полосу пропускания, количество запусков или там посещений страниц - то есть сделать так, чтобы при использовании появилась граница: до - можно, после - нельзя. Если эта граница на точке отсчёта ( = всегда нельзя) - это просто запрет.

Слово Запретить в новостях от органов власти бесит гораздо больше, чем лексические неточности.

Ну хз, по мне так запрет, грубо замазанный некорректным использованием слова (и всё равно просвечивающий насквозь) хуже честного признания.

Сюда же можно добавить в копилку слово "рекомендовано", что на чиновничьем языке означает "ничего кроме".

Если почитать текст законопроекта, там написано, что это только в отношении пользователей которые находятся в России и не запрещено использовать иные средства регистрации. Там написано, скорее что у пользователей из России должна быть возможность авторизоваться через российские сервисы.

>"обязан проводить ее [авторизацию] в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов:"

и далее ЗАКРЫТЫЙ список доступных способов.

Нет, там как раз прямо запрещаются способы кроме перечисленных.

Будем теперь и в рунет выходить через VPN, даже домохозяйки умеют уже.

С декабря 2023 года в рунете планируется добровольно ограничить 

Зачем для добровольного ограничения вводить какие-то поправки в ФЗ?

В данном случае это слово относится к тому моменту, что за несоблюдение не предусмотрены санкции, так что будут ограничения вводить получается в добровольном порядке.

В данном случае следует читать добровольно = "добровольно-принудительно". Этот эвфемизм был придуман ещё в СССР.

за несоблюдение не предусмотрены санкции

За несоблюдение пока не предусмотрены санкции. Однако, по многочисленным просьбам граждан...

Чтобы люди понимали, что делают это добровольно. А то без этого как-то непонятно.

А как определяется в этом случае факт нахождения в России? Будут "вычислять по айпи"?

Если я поехал в Турцию отдохнуть - я уже не на территории России и мне всё можно? А если наоборот, я физически буду в России, но в интернет выйду с иностранной симки? Сложна...

А как определяется в этом случае факт нахождения в России?

Мне еще интересно, как будет определяться "национальность" email-сервиса. Чисто теоретически почтовый сервер в зоне .com или .net может принадлежать как российской компании, так и иностранной.

Будут списки?

Может будет достаточно галки "Я нахожусь на территории РФ" на форме регистрации?

<input name="location_ru" type="checkbox" disabled>

Кстати, ещё в Госдуме ограничен отзыв депутатов.

Таки не кончится ли это просто исходом сайтов с российских регистраторов ??

Я так понимаю XXX@yandex.ru будут принимать, а XXX@yandex.com нет?

Как оно собираются отличать российское от не российского? Вот у меня своя почта на своем com домене, она российская или не российская?

Т.к. вас по ней сложно идентифицировать (вы же биометрию при ее регистрации не сдавали), то видимо нет, не российская. Все же ради одного делается.

Да ради чего делается понятно, не удивлюсь если в итоге после доработок там останется только госуслуги и госбиометрия.

Моя вот биометрия владельцу того сервера где хранится моя почта — сдана вот прям сейчас. И у меня бумажка есть про сдачу биометрии(только что из принтера, но выданная в прошлом тысячелетии и при этом реально достоверная информация что у (будущего) владельца этого сервера (самому серверу около 2 лет) была моя биометрия даже когда ни один закон ее не требовал собирать). С моей подписью и подписью владельца сервера. (Документ с российской ЭП тоже можно сделать без проблем). Это считается?
Или надо чтобы СОРМ стоял и были лицензии?

Иного развития событий и не ожидалось. Рунет постепенно отгораживается от внешнего мира:
- Многие государственные сайты не работают с пользователями из-за рубежа (даже с россиянами).
- Популярные социальные сети уже вне закона, хотя и доступны еще через VPN.
- Ряд сайтов забанены (LinkedIn и десяток отечественных). Грозятся закрыть и Википедию.
- Периодически проводятся учения по отключению Рунета от общей сети.

Рунет постепенно отгораживается от внешнего мира:

Рунет не отгораживается - он не субъект. Правильно так: "Депутаты Государственной Думы А.К.Луговой, А.В.Горелкин, Б.Р.Пайкин, М.Е.Старшинов, А.Л.Красов, А.С.Прокопьев, А.Г.Эмиргамзаев, М.А.Иванов, Н.С.Кувшинова, М.Г.Кудрявцев, А.А.Гетта, П.М.Федяев, П.О.Толстой, А.В.Канаев, Д.А.Белик, В.И.Афонский; Член Совета Федерации А.А.Салпагаров хотят заставить владельцев российских сайтов не регистрировать пользователей, которые не хотят или не могут предоставить ограниченный список данных". Можно не запоминать эти имена, но надо понимать что это не рунет что-то делает, а вполне конкретные безграмотные мудаки мешают жить россиянам. В частности - чтобы потом их, например, судить.

Я сомневаюсь, что именно эти личности имеют существенное влияние на процесс

А вот вообще пох как оно там "на самом деле". Эти личности поставили свою подпись под законопроектом, их никто не заставлял. То что они не подумали, как кричал депутат, голосовавший в 2012 за закон об иноагентах и ныне признанный иноагентом - абсолютно неважно. Если бы свою подпись отказались ставить все полтыщи законодателей - этого закона бы не было.

Вот вы смешной. Закон был бы, просто его приняли бы другие депутаты

Вот вы смешной. Закон был бы, просто его приняли бы другие депутаты

Вы читать умеете? "Если бы свою подпись отказались ставить все полтыщи законодателей - этого закона бы не было". Когда я иду по улице, я могу выкинуть окурок на дорогу, мотивируя это тем, что если я не выкину, то выкинет кто-нибудь другой. Такое поведение сделает меня свиньёй, вне зависимости от мотивации. Если среди всех жителей нашей деревни не будет ни одной свиньи - окурков на дороге не будет.

Кстати, 10 лет назад окурки под ноги в деревне не кидали двое - я и сосед-немец. Сейчас я замечаю что еще несколько человек ведут себя так же: докурив складывают окурок в карман. Так и с думой могло бы быть, если бы нашлось хотя бы несколько не уродов.

Ну декабрь 23 от марта 24 недалеко, можно и повлиять на решение...

Да это типа как требование предъявить QR-code при входе в супермаркет. Я просто полгода ходил в крошечные магазины, пока случайно не обнаружил, что супермаркеты освободились от этой заразы

Так же и здесь будет. Не пускают на отечественные сайты — пойдем на импортные. Делов-то!

Да, останутся какие-то сайты банков, провайдеров, госуслуги и прочая чепуха, без которой сложно прожить в обществе. Там и так паспортные данные требуется, и телефон у них есть. Ничего нового они не получат :-/

Жаль будет покидать Хабр...

Нарегать 500 почт на mail.ru, чтобы потом использовать их на сайтах? Так они протухнут. Заходишь однажды на такую, и "вашу почту пытались взломать, для пущей безопасности привяжите телефон"...

Так вам письмо пришлют с требовпнием сменить почту на православную или убьют аккаут. А чтобы почту зарегистрировать, внезапною потребуется аккаунт в гтсуслугах или телефон.

А Хабра это разве касатся?


они же
Пишите письма: support@habr.com
Присылайте резюме и портфолио: job@habr.team
Habr Blockchain Publishing Ltd.
Diagorou 4
Kermia Building, 6th floor
flat/office 601
1097 Nicosia
Cyprus
+357 22675231

Ну, регистрация в Нидерландах не спасла Яндекс от национализации.

Как же надоело. После очередной подобной новости я все серьёзнее задумываюсь о том, чтобы переехать навсегда в другую страну.

Сколько ещё новостей осталось до активных действий?

Закон вообще ничего не говорит об электронной почте. Он о сервисах SSO, которые часто предоставляются провайдерами, также предоставляющими в некоторых случаях электронную почту.

А обсуждают это в таком ключе только потому что в таком виде высказался в интервью автор законопроекта, Антон Горелкин.

На самом деле Дума запретила регистрацию на сайтах с любой электронной почтой, неважно, российской или иностранной. Регистрация (упорно называемая в тексте авторизацией) - либо по номеру мобильного, либо ЕСИА, либо Госбиометрия, либо отечественный сервис SSO (Яндекс ID, VK ID)

Текст законопроекта в оригинале здесь: https://sozd.duma.gov.ru/download/6D8D2116-3ADC-4F12-BF1A-C2EE61C24FE7 ), а вот мое краткое изложение:

Владелец сайта, информационной системы или программы для ЭВМ, являющийся гражданином или юрлицом РФ, если доступ к информации сайта/ИС/программы предоставляется пользователям, прошедшим авторизацию, должен проводить ее (авторизацию) одним из следующих способов

  • С использованием номера мобильного на основании договора об идентификации с оператором мобильной связи

  • ЕСИА ("через госуслуги")

  • ГИС "Единая биометрия"

  • С использованием иной информационной системы, обеспечивающией авторизацию пользователей сайтов....сответствующей требованиям о защите информации, установленным ст. 16 настоящего Закона, владельцем которой является гражданин или юрлицо РФ.

Разберем все подробненько.

  1. Регистрация не имеет отношения к авторизации. Авторизация - это процесс проверки прав пользователя на какое-то действие. А проверка что пользователь тот, за кого себя выдаёт - это аутентификация. Если вы сидите за рулём огромного пикапа Ford F-350 и предъявляете инспектору водительское удостоверение - вас аутентифицирует фотография на водительском, а авторизует - отметка об открытой категории C. Впрочем, эти понятия все путают. Теперь и в законах.

  2. Первый предложенный способ проверки пользователя - с использованием номера мобильного. Казалось бы всё ок, всё нам знакомо - но закон теперь требует наличия у владельца сайта договора с оператором мобильной связи. Раньше владелец сайта часто обходился договором со службой-посредником, у которой уже были договора со всеми нужными операторами.

  3. ЕСИА и Госбиометрия, конечно, хороши, но для того чтоб к ним подключиться, нужно внести свой сайт / инфоромационную систему в реестр и выполнить некоторое количество довольно обременительных требований

  4. И вот теперь - "с помощью иной информационной системы, обеспечивающей авторизацию пользователей". Речь идет, конечно, о система SSO (Signle Sign-On) - "войти с помощью Facebook", "войти с помощью Google", "войти с помощью Twitter", "войти с аккаунтом Microsoft" и прочих. Владельцам сайтов, видимо, предлагается использовать поддержку SSO отечественных провайдеров - Яндекс ID, VK ID и других. Электронная почта здесь только при том, что Google, Яндекс и VK (Mail.RU) кроме сервиса SSO также предлагают услуги электронной почты. А автор законопроекта эти понятия тупо путает.

В итоге в нынешнем виде закон

  • написан не слишком грамотно

  • непонятно как применять

  • не прописана ответственность за нарушения

  • не имеет вообще никакого отношения к электронной почте

  • вступает в силу с 1 декабря

В общем, можно надеяться, что закон будет уточнен каким-то документом от Минцифры.

Закон уже почти пять лет(с 22.10.2018) мучают и что то выстрадали. Думаете станет лучше?

Sign up to leave a comment.

Other news