Там просто нисходящая спираль: Чего так дорого? --> Инцидент -> За что я вам, псам, столько плачу? -->Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле ...
E: на самом деле интересно как всё поменяется с введением новых видов ответственности за ПДн. Увидим на следующем обзоре через полгода, когда практика наработается.
у нас по какой-то причине приравняли получение кода по смс и вводу где-то - к ЭЦП
Не только у нас.
Второй момент - это не просто "приравняли", под "просто приравняли" на самом деле есть документ, который называется каждый раз немного иначе, но суть описывается фразой "соглашение о признании простой электронной подписи" где, как раз, описывается в том числе как она формируется (смс, отп и так далее) и в каких случая признаётся равнозначной собственноручной. Попробуйте почитать документы сервисов (в первую очередь - банков) и обязательно там такое увидите.
Формально, это уже моэно подтянуть под коммерческое использование и запрещено. опсосы даже с просто раздачей инета с телефона активно боролись.
Не подтянуть это под коммерческое использование если нет коммерческой составляющей. А то пустите друга помыть руки - и вуаля, вы воду перепродаёте. И унитаз сдаёте в краткосрочную аренду ещё, да. А электричество? Упаси боже включить лампу при друге или разрешить ему телефон зарядить. Борьба с тетерингом (да ещё и при наличии ограниченного пакета трафика) - так это потому что жадные они, опсосы эти.
Если средний пакет на молекулы разобрать, то понадобится гораздо больше чем 170 млн гусениц. Грубо, пакет взять в 5 грам, молекулярную массу по средней HDPE в 2*10^4 и число Авогадро в 6.22*10^23 - это даст что-то порядка 10^19 молекулярных цепей. Многовато гусениц надо...
То что он скрывает статус-бар - так не он один. Есть ощущение что любая apk, которая хочет работать в полноэкранном режиме делает что-то очень похожее.
Остальное же описано на первом же экране загрузки https://legal.max.ru/pp:
3) данные, получаемые при доступе к Сервису, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, местоположение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств) и последующих действиях Пользователя в Сервисе; информация об активности Пользователя во время использования Сервиса, в том числе, клики и переходы в рамках интерфейса Сервиса;4) данные, автоматически получаемые при доступе к Сервису с использованием cookies.
И не расходится с тем что в коде. Прокси выглядит как способ локализовать данные: они сначала получают их себе, "приземляют" и потом передают третьим лицам.
Практически то же самое, с точки зрения доступа к данным устройства, прописано и у вацапа, c точностью до погрешности перевода:
Device And Connection Information. We collect device and connection-specific information when you install, access, or use our Services. This includes information such as hardware model, operating system information, battery level, signal strength, app version, browser information, mobile network, connection information (including phone number, mobile operator or ISP), language and time zone, IP address, device operations information, and identifiers (including identifiers unique to Meta Company Products associated with the same device or account).
На круг, конечно, можно их выделить и ненавидеть больше остальных потому что а что они вам сделают, но, на мой взгляд, если уж разбирать всякие серые практики - то хотя бы для пары представителей класса и в привязке к тому что они пишут у себя в ToS и Privacy Policy.
Объясните пожалуйста. Не срача ради - в моей картине мира, даже в текущих условиях, бюджетный китаец это сплошной букет необоснованно принимаемых рисков.
PoC был в прошлом году, в позапрошлом году и практически каждый год минимум по одному разу такое публикуют. Рядом стоят инсулиновые помпы, кстати, особо выделяются те что имеют Bluetooth и мобильное приложение.
исследователи работали с хешами, которые представляют собой зашифрованные версии воспроизводимого текста
Хеширование - это кодирование, а не шифрование.
Принципиальная разница в том что для шифрования есть обратные операции - расшифрования (у вас есть ключ) и дешифрования (когда вы шифр взламываете), а для хеширования - нет.
Там просто нисходящая спираль:
Чего так дорого? --> Инцидент -> За что я вам, псам, столько плачу? -->Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле --> Инцидент --> За что я вам, псам, столько плачу? --> Выгнать и нанять на 30% дешевле ...
E: на самом деле интересно как всё поменяется с введением новых видов ответственности за ПДн. Увидим на следующем обзоре через полгода, когда практика наработается.
Не только у нас.
Второй момент - это не просто "приравняли", под "просто приравняли" на самом деле есть документ, который называется каждый раз немного иначе, но суть описывается фразой "соглашение о признании простой электронной подписи" где, как раз, описывается в том числе как она формируется (смс, отп и так далее) и в каких случая признаётся равнозначной собственноручной. Попробуйте почитать документы сервисов (в первую очередь - банков) и обязательно там такое увидите.
До тех пор пока, например, не начнут пытаться резолвить адреса в домены - тогда весь трафик торрентов отфильтруется.
Не подтянуть это под коммерческое использование если нет коммерческой составляющей. А то пустите друга помыть руки - и вуаля, вы воду перепродаёте. И унитаз сдаёте в краткосрочную аренду ещё, да. А электричество? Упаси боже включить лампу при друге или разрешить ему телефон зарядить.
Борьба с тетерингом (да ещё и при наличии ограниченного пакета трафика) - так это потому что жадные они, опсосы эти.
Virtual Public Networks?
Если средний пакет на молекулы разобрать, то понадобится гораздо больше чем 170 млн гусениц.
Грубо, пакет взять в 5 грам, молекулярную массу по средней HDPE в 2*10^4 и число Авогадро в 6.22*10^23 - это даст что-то порядка 10^19 молекулярных цепей. Многовато гусениц надо...
Но тут действительно процесс переваривания пакета хорошо параллелится, в отличии от.
То что он скрывает статус-бар - так не он один. Есть ощущение что любая apk, которая хочет работать в полноэкранном режиме делает что-то очень похожее.
Остальное же описано на первом же экране загрузки https://legal.max.ru/pp:
И не расходится с тем что в коде. Прокси выглядит как способ локализовать данные: они сначала получают их себе, "приземляют" и потом передают третьим лицам.
Практически то же самое, с точки зрения доступа к данным устройства, прописано и у вацапа, c точностью до погрешности перевода:
На круг, конечно, можно их выделить и ненавидеть больше остальных потому что а что они вам сделают, но, на мой взгляд, если уж разбирать всякие серые практики - то хотя бы для пары представителей класса и в привязке к тому что они пишут у себя в ToS и Privacy Policy.
Интересна разница в 20 раз практически в количестве показываемых отзывов...
Знатно накручивают?
del - промахнулся
Объясните пожалуйста. Не срача ради - в моей картине мира, даже в текущих условиях, бюджетный китаец это сплошной букет необоснованно принимаемых рисков.
PoC был в прошлом году, в позапрошлом году и практически каждый год минимум по одному разу такое публикуют. Рядом стоят инсулиновые помпы, кстати, особо выделяются те что имеют Bluetooth и мобильное приложение.
Но ведь и окирпичивание не в первый раз случается.
Без малого ровно год назад - параллельные Зикры так же окирпичивались. Кроилово, как обычно, ведёт к попадалову.
У некоторой части совершенно точно нет. У другой части есть, но не по профилю.
Н в чем. Облако это когда сервер, сама железяка, не ваш. А тут - ваш.
Я б сказал что не надо его туда засовывать, в первую очередь - у процессов есть определения, в том числе строгие математические.
Я быстренько погуглил - везде на 1-2 страницах гуглояндекса попытки описать «необратимое шифрование» необратимо скатываются к хешированию.
Хеширование - это кодирование, а не шифрование.
Принципиальная разница в том что для шифрования есть обратные операции - расшифрования (у вас есть ключ) и дешифрования (когда вы шифр взламываете), а для хеширования - нет.
Я нахожусь в зоне охвата РКН и нормально смеюсь в цирке несколько раз в год.