Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 103
Один неочевидный комментарий к Вашей статье я размещу у себя в телеграм, так что подписывайтесь.
Получается, запретили утечки, но оставили способ позвонить через посредника. По типу - эй, ты же знаешь того кореша, передай ему что он денег должен. И все легально - номер телефона не слит, сообщение доставлено.
А то что посредник никакого отношения к звонку не имеет, никого не парит. Мне мальфабанк периодически названивает с очень выгодными предложениями через прокладки(полезный звонок/быстрая доставка/многомашин / и т.д.). Уже сотни номеров в спам листе, но этих и других спамеров это не останавливает, даже при явных угрозах написать жалобу на их действия. И теперь я понимаю почему не боятся. Наказывать будет уже некого, банк как бы и не при делах, а прокладка уже закрылась, дело закрыто.
Сотни номеров в спам-листе?)) Чёт мало, ставьте "Фильтр Звонков" (в гугломаркете если - символ красной трубки), там этих номеров в базе уже миллиона 22 или больше даже =))) Тишина полнейшая, спам-звонки прорываются в среднем один в месяц-два)) Из курьеров по-моему только один не смог дозвониться, добавил его в белый и всё. Но нервы точно дороже.
Лучше бы написали куда пожаловаться на этот спам чтобы спамеры реально были как-то оштрафованы. Пока это просто фарс - заполни заявку на сайте своей сотовой, в ответ она внесет номер того кто звонит в твой персональный блэклист. Это я и без них могу сделать одним кликом в телефоне. Только они тут же с другого номера звонят.
Пока нашел один действенный способ борьбы: здороваешься, выслушиваешь вступление и если это спамер - кладу трубку не сбрасывая звонка, пусть сам с собой общается. Оно и меня не напрягает и спамер занят, другого не достает в это время.
Я нецензурно посылаю на три буквы. Мало того что больше не звонят, так ещё и сердечку приятно.
Я так понимаю у них с той стороны есть кнопка "Клиент отработан". Пока оператор не нажмет робот будет названивать снова и снова. Одни идиоты из автосалона с б/у авто особо настырно пытались убедить меня что я машину сменить желаю. Сначала по хорошему говорил что ошиблись, потом на три буквы посылал, анальным сексом в извращенной форме предлагал заняться, все равно звонили по 3-4 раза в день.
" Анальным сексом в извращенной форме предлагал заняться "
Ваше предложение их слишком сильно заинтересовало и они уже не могли перестать звонить
на одной из работ коллега поделился лайфхаком - на звонок он отвечал "брат с Дагестаном работаете да", на что спамер сразу говорил "ой, извините, не работаем"
все зубные клиники, автосалоны и прочие установщики окон почему-то сливаются сразу
Так сейчас уже в основном роботы звонят
Лучше бы написали куда пожаловаться на этот спам чтобы спамеры реально были как-то оштрафованы.
ПчОлы против мёда?
Технически проблема элементарно решаема. Раз не решается — значит, это кому-нибудь нужно.
Спасибо. При случае попробую.
Спам в виде телефонного звонка:
• полная аудиозапись звонка; рекомендуемый формат файла – MP3
Забавно... При том, что возможность записи звонков давно запрещены в большинстве смартфонов и без "танцев с бубном" можно записать только себя.
записи звонков давно запрещены в большинстве смартфонов
Потому что закон запрещает записывать разговор без согласия второй стороны, для этого проговаривается "ваш разговор записывается" при обращении во всякие техподдержки.
Сотовый оператор предоставляет услугу , запись всех разговоров и хранит он их у себя на сервере . ( Уверен , что и без этой опции пишет всё).
Он же не спрашивает согласия звонящего мне , даже если я включил опцию и согласен. Лично в свой телефон ничего не пишу при этом.
Уверен , что и без этой опции пишет всё
Есть СОРМ, куда все пишется, но туда доступ только ФСБ имеет, даже полиции сложно что-то получить оттуда.
Помню когда в очередном телефоне исчезла иконка записи разговора, сначала удивился, потом узнал что таково требование законодательства, законопослушные производители телефонов ему подчинились. Лень пруфы искать, как именно это прописано.
Оператор сам предлагает клиенту иметь доступ ко всем записям разговоров . Это опция у Билайн . Достаточно включить её , чтобы с их сервера прослушать любой свой разговор .
А по поводу иконки , то смотря какой регион установлен в телефоне , такие и функции открываются . У меня Сингапур специально, там есть то что в других регионах нет. Но за записью звонков не гнался , в Сингапуре нет такой кнопки. Должна быть в Индии или Вьетнам. Но, на Android 10 и выше они могут записывать только ваш голос из-за ограничений системы.
Из за ограничений на запись звонков в США, что в айфонах, что в андроидах, нельзя записать голос звонящего, остальное производные от этой ситуации.
Данный закон, фактически защищает только нарушителей закона и страдают из за этого не только жители США, но и весь остальной мир.
регион индонезия спасет владельцев андроида. запись разговоров появляется даже в штатной звонилке. на айфонах - только средствами оператора.
В каких версиях Андроида это работает?
У меня и большинства коллег присутствует возможность записи всего разговора - во время вызова, в зависимости от интерфейса звонилки, на экране помимо "громкой связи" и прочего, можно найти кнопку записи. А вот в разделе настроек, опция автоматической записи недоступна, по крайней мере, у кого регион "Россия".
Потому что закон запрещает записывать разговор без согласия второй стороны
Вы сильно ошибаетесь. Писать СВОЙ разговор с кем угодно - уведомление не требуется. К уведомлению могут докопаться, если вы этот разговор куда-то потом предъявлять будете (именно поэтому "проговаривается "ваш разговор записывается" при обращении во всякие техподдержки".)
Запись личного разговора (телефонного или вживую), в котором вы участвуете, у нас законна для личного пользования или защиты прав в суде, даже без предупреждения собеседника. А вот распространение этой записи третьим лицам без согласия собеседника запрещено (ст. 137, 138 УК РФ, ст. 152.1 ГК РФ). Запись чужих разговоров уголовно наказуема.
При том, что возможность записи звонков давно запрещены в большинстве смартфонов
Что за бред вы несёте. Всякие Редми с покофонами пишут безо всяких танцев с бубнами. Уже четвёртый подряд телефон от ксяомитов (Redmi 3, Redmi Note 4, Poco X3 Pro и нынешний Poco F5) и все они искапроки умеют писать без уведомления в автоматическом режиме (с выбором "всех подряд" или только определённых абонентов) или в ручном режиме.
Просто если эта функция вам нужна/важна - перед покупкой телефона на 4PDA в его теме поинтересуйтесь и наверняка найдёте нужную вам версию/решение.
Выбирайте слова. И для начала ознакомьтесь с вопросом, если не в курсе.
И еще раз: написано не "во всех", а в "большинстве". Исключения есть и "танцы с бубнами" тоже. Но это не отменяет написанного мной.
И для начала ознакомьтесь с вопросом, если не в курсе.
Я этим вопросом весьма плотно озадачился году ещё этак в 2015 и с тех пор все мои телефоны искаропки умеют писать разговор без лишних телодвижений, а в процессе ознакомления я и пришёл к выводу, что как бы не большинство телефонов (вы же не будете утверждать, что ксяомитские редми, поко, собссно хлаоми и прочие китайса бюджетного и среднего класса представляют телефонные меньшинства на российском рынке?) так же всё это умеют.
То, что выбранные лично вами телефоны умеют писать без лишних телодвижений, не подтверждает вашу правоту и абсолютно не дают вам право заявлять, что сказанное мной - бред.
Те же упомянутые "ксяомитские редми, поко, собссно хлаоми и прочие китайса" не со всеми родными прошивками "искаропки" без телодвижений умеют писать разговор и не все модели, и зависит от даты выпуска, версии MIUI, страны.
Те же упомянутые "ксяомитские редми, поко, собссно хлаоми и прочие китайса" не со всеми родными прошивками "искаропки" без телодвижений умеют писать разговор и не все модели, и зависит от даты выпуска, версии MIUI, страны.
Ну вот видите - вы уже торгуетесь, это хорошо, это первый шаг к принятию.
Т.е. вы согласны, что если вам нужна функция записи звонков, то потратив минут тридцать своего драгоценного времени на этапе выбора телефона - вы найдёте искомое?
Что меня всегда удивляло, так это неужели это все правда работает? Если кто-то мне надоедает спамом, а особенно телефонным спамом, то в списке контор, к которым я даже при наличии необходимости в их товаре обращусь, этот кто-то автоматически попадает в самый конец. И куплю я у них, только если других альтернатив на рынке совсем нет, а мне без вариантов надо. Неужели у других иначе?
«Лох — не мамонт: не вымрет!» ©
На больших числах - да, работает. Как и ценники 1990 рублей\долларов вместо 2000.
Для меня стало удивлением обнаружить, что люди не всегда руководствуются логикой, совершая покупки или оформляя услуги. Но это, в целом, актуально и для обычной жизни. Своего добивается не самый честный, а самый настойчивый) Почему? Потому что будь это неправдой - мы бы сейчас жили в мире честных исполнителей, которые дорожат своей репутацией.
Что скажите о том, что в квалифицированном сертификате (открытая часть доступна всем, с кем осуществляется электронный документооборот) содержит в открытом виде ФИО, СНИЛС, ИНН... https://base.garant.ru/70133464/53f89421bbdaf741eb2d1ecc4ddb4c33/ (раздел II)? Почему-то это не подпадает под закон о защите ПДн. В принципе КЭП можно и не получать, но иногда без этого на рабочем месте не обойтись.
ФИО, СНИЛС, ИНН это ПДн. ЭП это подпись конкретного физлица. Тут возникает вопрос: как физлицо может подписать документ не идентифицировав себя? Как потом проверить что это именно этого физлица подпись? Поэтому для проверки какой-то минимум ПДн должен быть в открытом доступе. Так подписание устроено.
Скорее всего при выдаче ЭП подписывается какое-то допсоглашение про ПДн или в законодательстве прописали правила выдачи ЭП физлицам.
КЭП по закону является аналогом собственноручной подписи. При получении КЭП лицо его получающее идентифицируется в Удостоверяющем центре, который выдает КЭП. Там же при выдаче физлицо подписывает документ, обязующий его соблюдать требования безопасности по хранению ключа (техническими мерами нельзя ограничить например то, что физлицо передаст ключь другому и тот сможет за него подписывать - хотя на практике эту бумажку игнорируют и используют и USB-хабы с кушей токенов и т.р.).
А вот после выдачи нет необходимости, чтобы ПДн был в открытом виде. Любая КЭП подписывается корневым сертификатом УЦ его выдающего, а корневой сертификат в свою очередь подписан корневым Главного удостоверяющего центра. Таким образом достаточно только сертийного номера сертификата, дальше по цепочке работает криптография без необходимости участия человека, которая подтверждает подлинность проводимых операций.
Вот например сервис, который может online проверить подлинность как сертификата физлица, так и подписи: https://dss.cryptopro.ru/Verify
требования безопасности по хранению ключа
Как понимаю речь о закрытой части ключа.
Вот например сервис
Этот сервис проверяет только корректность заполнения сертификата. Дальше как по вашему посторонний человек, например покупатель товара проверяя источник товара у продавца, должен убедится что данный серийный номер именно от сертификата Петрова П.П., который указан в документе, а не какого-нибудь Иванова И. И.?
Очень хорошее замечание.
Есть сервисы, которые позволяют проверить валидность и даже права конкретного сертификата, и технически они не зависят от CN. Но в конечном итоге все всегда сводится к обработке ПДН.
Просто потому, что, нужно идентифицировать, что Петров П. П. из ЭЦП - это тот же Петров П. П., который должен был подписать документ. Сопоставление субъекта по ИНН - как будто, наименьшее из зол.
Отсюда также можно сделать логический вывод, что если идентификатор ЭЦП для ФЛ позволяет однозначно идентифицировать субъекта, то такая информация по определению должна считаться ПДн. Более того, в отличии от ИНН, который также совпадает с ИП, серийный номер или отпечаток сертификата позволяют произвести идентфикиацию немного точней.
да, выглядит это архибредово
Удивительно, но последнее время перестали звонить (ну может 1-2 звонка в неделю). А что случилось? Российские сайты посещаю без vpn, мобильный и домашний оператор всё видят.
Уже много лет на смартфоне стоит фильтр на входящие звонки. Позвонить могут только люди из моей записной книжки, а те, которые мне не нужны просто не могут дозвониться. Спама больше нет. Очень удобно. Для курьеров и прочих разовых контактов держу отдельную трубку, которую включаю по мере необходимости.
Позвонить могут только люди из моей записной книжки, а те, которые мне не нужны просто не могут дозвониться.
..Также не может дозвониться Ваша [реально настоящая] дочка, которая «папа, я в Такойтовской больнице, меня сбила машина, мой телефон разбился — звоню с больничного, приезжай», да.
(Буквально две недели назад у меня примерно такое случилось: с неизвестного номера пришёл критически важный звонок от знакомого человека, у которого в этот момент тупо не было других вариантов. До этого я поднял трубку на примерно 2000 спам-звонков — зато важный не пропустил.)
Бывают важные звонки с неизвестных номеров. По работе многие не считают нужными, но позвонить может например собственная управляйка, у знакомого так дверь вскрыли: сам дурак - уехал в отпуск, электричество выключил, холодильник потек, соседи по запаху определили труп в квартире, приехал - квартира опечатана полицией. Ответил бы на звонок и проблемы не было бы.
Для таких случаев есть SMS.
Обнаружил у себя в настройках режима "Не беспокоить" функцию, которая таки включает звук, если звонят второй раз не позже, чем 15 минут с момента первого звонка. На работе всех оповестил.
Ну и автоматический вайтлист для группы "избранные".
Жалко, для обычного антиспама такой штуки нет.
Чуть ли не все спамеры уже давно делают повторный звонок сразу после первого, если не ответил
Игнорил тысячи звонков от спамеров, даже в дни, когда за день было несколько десятков таких звонков (просто volume down на телефоне).
Хоть бы одна сволочь перезвонила.
Чуть ли не все спамеры уже давно делают повторный звонок сразу после первого, если не ответил
Это не спамеры, а сотовые операторы бесплатные минуты так списывают. У меня МТС при звонке на МТС через 30 сек завершает звонок и снова запускает. Для звонящего это выглядит так: первые 30 сек дозвон, затем робот говорит "продолжаю дозваниваться", а для звонившего пошло исходящее время (в телефоне вижу что время разговора пошло), по их биллингу он до робота дозвонился.
Подобная ситуация может быть, если на номере, на который вы звоните, подключены услуги на подобии автоответчика. Напишите, пожалуйста, нам через форму https://mts.ru/mentions. Во всём разберёмся.
Смысл мне писать про каждый номер куда я звоню? Сбрасываю сразу после " продолжаю дозваниваться" чтобы свои минуты не тратить.
А так странно выглядит услуга когда слышишь "продолжаю дозваниваться" и те же длинные гудки что и до этого, разница до и после только в том что на телефоне счетчик времени разговора запускается.
Те же да не те, а фишка в том что отключать это должен человек которому звонят, но не все заморачиваются.
Ну, у некоторых операторов есть недорогие тарифы с безлимитом по РФ, а вот у того, кому идёт такой вызов, запросто может пойти списание за переадресацию... но, честно говоря, саму суть такой услуги не понимаю.
По опыту очень редко перезванивают, что после игнора, что после отбивки. Хотя я почти всегда беру трубку и если опознаю спамера, просто выключаю микрофон и кладу телефон рядом - возвращаясь к своим делам.
Секунд 30 их времени обычно тратится, к сожалению чаще это роботы.
То же оценил эту фишку: на iPhone - Настройки - Фокусирование - Не беспокоить - Люди - внизу "Повторные вызовы", если в течение 3 минут перезвонят, звонок заглушен не будет.
Но надо всех заранее предупреждать - если что-то срочное, звоните с левого телефона - перезвоните пару раз.
Никогда не поднимаю с номеров не из контактного листа.
Если важный звонок, звонивший оставляет голосовое сообщение, которое транслируется в текст. Могу прочитать даже на совещании и перезвонить обратно в течение короткого времени. Практически решает проблему, если не совсем уж срочно "брат Петька помирает, ухи просит".
Если замечаю повторяющиеся номера без оставленных сообщений, блокирую в черный список.
Позвонить могут только люди из моей записной книжки, а те, которые мне не нужны просто не могут дозвониться.
Мое авто заперли однажды, номер лежит, звоню, а там я робот-секретарь скажите что передать - передам. Пришлось через тротуар выезжать и колеса порезать в качестве бонуса за робота.
Как будто человек знает, что ему там оператор понаподключал. Моим пенсионером тоже роботы сами на т2 повключались, и самое отвратительное - после разговора с роботом не стандартного пропущенного звонка на телефоне, для людей это дико неудобно, но почти никто сам это не подключал.
Человек должен знать, что нельзя подпирать чужие машины.
Как будто человек знает, что ему там оператор понаподключал
Повод задуматься о смене оператора, цена вопроса 100 рублей
Сейчас все операторы чуть не автоматически подключают цифровых помощников-секретарей. Основная претензия - нет стандартного уведомления о пропущенном звонке. А смс "вам звонили" никто не читает и не слушает.
Все телефоны показывают пропущенные звонки, что еще стандартней может быть? Другой вопрос что экран блокировки у большинства закакан уведомлениями от 100500 приложений, которым пользователь разрешил их писать. А помощники это еще один способ поиметь денег за допуслугу, я ежемесячно просматриваю счета всех моих телефонов, смотрю где с меня решили незаметно денег поиметь и отключаю этих помощников и т.п.
Пришлось через тротуар выезжать и колеса порезать в качестве бонуса за робота.
Осуждаю. Если уж хочется донести человеку, что он редиска - проще ниппели выкрутить. И злыдню неприятно, и доходчиво, и без материального ущерба.
Можно получить ситуацию, когда гад с порезанными колесами найдет ваше авто по номерам с камер и подожжет его ночью (наняв для этого исполнителей в соответствующей группе телеграма). Или возьмет записи с камер, и подаст в суд - против штрафа за неправильную парковку получит с вас возмещение стоимости комплекта резины, эвакуатора, шиномонтажа...
проще ниппели выкрутить
Чем крутить прикажете? Колпачки нынче пластиковые, ими не выкрутить
если вы хотите, колесо спустить любое,
открутите колпачек, ветку тонкую найдите,
и туда ее воткните, ниппель сразу воздух стравит
Забейте. Ветки еще искать. Было шило в машине. Ткнул разок и уехал. Поупражняется злодей с запаской, 1000 р на шиномонтаж потратит. В следующий раз подумает как машину бросает.
Какой бы не был идиот, нельзя опускаться до его уровня низменности и подлости.
А там хуже, тупость, человек подумал что картонку с телефоном оставил под стеклом и может нарушать общепринятые правила. Лично я считаю что надо общаться на одном уровне и нужно опуститься в ответе до уровня этого быдла, иначе не поймет.
А в остальном все кто пишут наверно с полицией не сталкивались, я сталкивался как потерпевший, знакомые сталкивались, система давно не работает, они только тех кто против власти идет прессуют, а на любые мелкие разборки смотрят как на спор хозяйствующих субъектов, со стороны и не вмешиваются. Поэтому в подобных случаях самосуд нынче единственная мера поддержания порядка.
Да вы экстремист, однако... Остера цитируете?
К колесу ползите тихо,
Открутите колпачок,
И, найдя сухую ветку,
Ткните палочкой в сосок.
Пусть шипит сердитый ниппель,
Выпуская воздух весь,
Чтобы понял подлый злыдень -
Парковаться нельзя здесь!
если вы хотите, колесо спустить любое,
открутите колпачек, ветку тонкую найдите,
а еще можно взять мелкий камешек, сунуть под колпачек и обратно закрутить. Владелец авто даже не заметит, зато колесо сдуется на ходу и он куда-нибудь влетит, возможно на трассе ...
Тогда пропустите звонок из больницы, у вас запись на ПЭТ КТ на завтра, но препарат не привезут, переносим запись на другой день. А вы в итоге сутки будете сидеть на жесткой безуглеводной диете, и потом утром ничего не кушать, никаких таблеток не пить. Ну такое себе решение, отсекать все звонки, которых нет в списке контактов.
Дорогой друг. У тебя в заголовке статьи написано "vpn режут", но в статье об этом нет ни слова. Как же так?
номер телефона является персональными данными в соответствии со ст. 3 ФЗ-152,
Номер телефона в РФ сам по себе (без привязки к ФИО и т.п.) не является ПД https://www.garant.ru/consult/business/1723024.
Каким образом сайт может по IP адресу вычислить реальный номер телефона? В каком месте это передается? Что на счет проводных провайдеров?
Adguard на ПК, и ADblock browser на смартфоне блокируют трекеры, или этого не достаточно?
Информация малоактуальная, т.к. большая часть РФ сидит на белых списках, которые обходятся, либо wi-fi, либо vless с обходом этих самых белых списков.
легко. Тут на Хабре писали.
Yandex и компания обходит это всё и деанонимизирует на куче сайтов за счёт обращения к локальному web-серверу, который Tandex-Go, доставки и прочее поднимают. Аналогично VK и прочие крупные компании.
белые спики не обходятся
Каким образом сайт может по IP адресу вычислить реальный номер телефона?
С помощью оператора. Но ПД при этом обрабатывает именно оператор. А сайт получает только номер, который типа не ПД.
Хотя в данном случае, конечно, ПД, потому что идентифицирует посетителя сайта.
Есть такие операторы да. Вот я не помню точно кто - МТС или Мегафон был, но в конторе на сайте был номер для звонков, и когда пользователи звонили сделать заказ, им через 15 минут перезванивала контора конкурентов, которым сливали данные всех звонивших. В итоге проверили изолированным тестом - с разных операторов позвонили себе никому не раскрывая звонок, на все случаи получили обратный звонок от конкурентов, послали нахер, поменяли обслуживающую корпоративные номера компанию и проблема исчезла. (Выявил её кстати сотрудник, который сайт компании делал и тестировали та кнопку звонков).
Так что если у вас есть корпоративный номер - обязательно по прозванивайте себя, проверьте, не продал ли вас ваш оператор
Вот эти 2 скрина от билайна это какая-то жесть. За такое надо назначать химическую кастрацию. Я то, как дурак, думал, что там тех.специалисты “из-под полы” в чёрную торгуют этими данными, а это прям официальный сервис.
Приложение KnownCalls, блокировка всего, что не в контакт листе (уведомления о пропушанных мне даже не поступают). Не выключаемый режим DnD, через который пробиваются только самые близкие. Все остальные подождут. И даже двойной прозвон им не поможет.
Кому надо срочно связаться —напишут. Через мессенджер. (И это не Макс). SMS тоже давно перестали быть каналом человеческой информации — уведомления от приложения просто выключены.
Кого-то срочно надо откуда-то спасать? Те, кого мне важно спасать, знают, что мне с постороннего номера не позвонить. Вообще, надо бы тревожную кнопку для этого сделать. И потом, а чем я могу таким помочь близкому в крупной беде по телефону? Вызову МЧС вместо них?
Звонок от управляющей компании или из полиции? Да, может быть неприятно. Но большой вопрос, что дороже, так сказать, в плане мат. ожидания этих событий - изредка (никогда?) разбираться со взломом квартиры или постоянно иметь дело с бытовым раздражением. Вообще, можно прокачать отношения с соседями и решать такие вопросы превентивно с их помощью.
И всегда. Можно. Написать. Даже госструктуры это могут.
Почему мы делаем подобные настройки на наших серверах, но не делаем того же самого со своей личной жизнью?
И немного прорекламирую Firefox: Firefox Mobile с включенным uBlock Origin (да, там из коробки довольно давно завезли уже кучу расширений) эффективно режет рекламу двое на Ютубе! А если немного поколдовать, то можно ещё и им включить режим картинка-в-картинке и проигрывание видео (например, музыкальных) в фоне.
В общем, YouTube как приложение и подписка YouTube Premium не нужны.
Что же касается владельцев техники Apple. Ну, вы сами совершили этот выбор.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
VPN режут, Штрафы за утечки растут, НО доступ к нашим телефонам продаётся как ни в чём не бывало