Комментарии 47
Сбор данных не ведется, он уже проведён! — сообщили в ведомстве.
Не понимаю, биллинг всегда хранит информацию, какой IP за каким клиентом закреплен. И для работы оператора, и для СОРМ-а. Что они отрицают-то?
РКН стоило бы на Хабре завести платный блог (из тех миллиардов, что они запросили, заплатить 200 тыс в мес - копьё же!), и писать в него дичь свою позицию. Понимаю, что чукча инженеры не писатели, а PR-люди у них по-государственному не умеют доносить до публики набраны не как твердые профессионалы не имеют опыта общения, но хотя бы какое-то регулярное общение послужило бы на пользу хотя бы донесением позиции.
Ну, это я себе уговариваю, что за работой РКН стоит не желание расчистить поляну ВК-сервисам твердое и четкое понимание, от каких рисков и как они защищают, и они строго уверены, что только так они делают хорошо, а иначе было бы совсем плохо. Но, кажется, в обязанности не входит быть понятными или любимыми, да?
Ну значит точно собирают и хранят.
Нет основания не доверять заявлениям ркн/s
Не понял, какие они адреса собирают, IP-шники жеж динамические. Или нет?
Да, динамические. Поэтому и переложили эту работу на операторов связи. Это денег стоит, системы не очень простые. Так что пока целиком системы эти не работают, но штрафовать уже начали, как видим.
А чему вы удивляетесь? После того, как они заблокировали 127.0.0.1, я уже с попкорном смотрю, что там происходит.
Там ещё есть 127.0.0.2, он на очереди. Можно подсказать им про 127.0.0.127 и ещё несколько нумерологических типа 127.126.125.124 или 127.1.2.7
Это всё можно смазать заговором и прочей плоскоземельщиной.
А можно «2130706433»?
А в чем хохма? 127.0.0.2 ведь не дефолтный лупбек.
Технически все 127.0.0.0/8 лупбеки
чойта
ping 127.0.0.2
PING 127.0.0.2 (127.0.0.2) 56(84) bytes of data.
64 bytes from 127.0.0.2: icmp_seq=1 ttl=64 time=0.053 ms
64 bytes from 127.0.0.2: icmp_seq=2 ttl=64 time=0.025 ms
^C
--- 127.0.0.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1054ms
rtt min/avg/max/mdev = 0.025/0.039/0.053/0.014 ms
ip a show lo
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host noprefixroute
valid_lft forever preferred_lft forever
С такой утратой доверия, которую они сами себе устроили, не понимаю, зачем пытаются в опровержения.
Никто не поверит.
Чтобы с момента, когда они выпустили опровержение, любая противоречащая этому опровержению информация становилась заведомо недостоверной. А это статья.
«В связи с появившимися в СМИ недостоверными публикациями информируем, что сбор IP‑адресов пользователей операторов связи ведомством не ведётся. В соответствии с приказом Роскомнадзора № 51 от 28 февраля 2025 года операторы связи предоставляют данные об IP‑адресах, которые оператор связи назначает используемому им и его пользователями на сети оборудованию»
Перевожу:
Мы не собираем IP пользователей.
Операторы сами собирают и передают нам IP которые назначаются оборудованию (включая роутеры пользователей) в сети оператора.
Они опровергли примерно ничего. Вернее «по букве» - да, опровергли. По практическому смыслу - клиенту оператора безразлично откуда именно они там. И конечно же, операторы знают какой пользователь был за каким IP
Ну да. Это не мы шпионим, это операторы стучат. Но уж коли прислали - так не будем же мы выбрасывать..
Не совсем, перед этим они выпустили
Приказ Роскомнадзора № 51 от 28 февраля 2025 года
По которому операторы должны передать информацию об IP
Они опровергли примерно ничего.
"информация предоставляется в виде " IPv6, IPv4, Operation (0/1/2), Timestamp, TTL, x (целое положительное число)"
где тут информация о пользователях?
Не о пользователях, а о IP-адресах назначенных оконечному сетевому оборудованию
а) о сетевых адресах, позволяющих идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети "Интернет"3, выделенных пользователям услугами связи для использования в сети оператора связи для доступа в сеть "Интернет";
Это не одно и тоже
В чем проблема собрать штрафы и опровергнуть? Ондо другому не мешает.
Не понимаю. Ну ладно, если у клиента белый адрес.. а с серыми-то что там нужно делать, что предоставлять-то? Всю цепочку от внешнего белого через DHCP (который скорее всего тоже серый) до клиента, что ли?
А по формальному параметру - вываливать ежечасно копию логов DHCP-серверов, фильтрованную по событию успешной аренды, и пусть с ней трахаются. В логах есть МАС, совместно с IP он позволяет идентифицировать проводное оборудование. А для мобильных - ещё до кучи и логи МАС-IMEI. А вот с WiFi беда - ничто не мешает на разных клиентах поставить одинаковый МАС (конечно, при работе не одновременно, а последовательно). Отличить авторизацию второго устройства от переконнекта первого по логам будет совсем непросто, если вообще получится.
там в приказе говорится об «адресах».
а) о сетевых адресах, позволяющих идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети "Интернет"3, выделенных пользователям услугами связи для использования в сети оператора связи для доступа в сеть "Интернет"; в) об уникальных номерах технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования4, через которые осуществляется пропуск трафика пользователя услугами связи, информация о сетевых адресах которого предоставляется в соответствии с подпунктом "а" настоящего пункта;
г) в случае выделения оператором связи пользователю услугами связи сетевых адресов, формируемых по технологии, позволяющей одновременное использование протоколов IPv4 и IPv6: о сетевом адресе, выделенном в формате протокола IPv4; о сетевом адресе, выделенном в формате протокола IPv6; об уникальных номерах технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования, через которые осуществляется пропуск трафика пользователя услугами связи.
для пункта г) автоматическая выгрузка с установленным форматом
Скрытый текст
информация предоставляется при помощи программного приложения и в виде " {хххх:хххх:хххх:хххх:хххх:хххх:хххх:хххх/хх}, {ххх.ххх.ххх.ххх}, {Operation}, {Timestamp},{TTL}, {x...x},", где:
хххх:хххх:хххх:хххх:хххх:хххх:хххх:хххх/хх - выделенный сетевой адрес в соответствии с протоколом в формате IPv6;
ххх.ххх.ххх.ххх/хх - выделенный сетевой адрес в соответствии с протоколом в формате IPv4;
Operation - операция, положительное целое число, где:
0 - окончание использования протоколов в формате IPv4 и IPv6;
1 - начало использования протоколов в формате IPv4 и IPv6;
2 - продление использования протоколов в формате IPv4 и IPv6 (за исключением случаев оказания оператором подвижной радиотелефонной связи услуги по предоставлению доступа к сети "Интернет");
Timestamp - время создания записи оператором связи (количество миллисекунд, прошедших с полуночи 1 января 1970 года), целое число;
TTL - срок использования протоколов в формате IPv4 и IPv6 (количество знаков определяется оператором связи в зависимости от срока использования протоколов в формате IPv4 и IPv6, измеряемого в минутах и состоящего из положительных целых чисел), за исключением случаев оказания оператором подвижной радиотелефонной связи услуги по предоставлению доступа к сети "Интернет";
х...х - целые положительные числа, обозначающие уникальные номера технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования, через которые осуществляется пропуск трафика пользователя услугами связи.
Так как тут явно упоминается пользователь - вероятно некоторая взаимосвязь должна быть
о сетевых адресах, позволяющих идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети "Интернет"3, выделенных пользователям услугами связи для использования в сети оператора связи для доступа в сеть "Интернет";
пункт писал дебил, который не понимает как интернет работает
Нет, это писал бюрократ, а это не одно и тоже. Он вполне может понимать как работает сеть и намеренно дать такую странную формулировку. Соломку, так сказать, подстелить, не давая определения в строгих сетевых терминах. Дабы в случае необходимости изменить формат выгрузки по этому пункту.
Данная выгрузка не происходит в реальном времени, в отличии от пункта г), для которого формат установлен.
В целом, передавая даже внешние адреса с таймштампом - это сильно сужают область идентификации, даже без привязки к абоненту. А внешний + внутренний адреса однозначно идентифицируют оконечный роутер
Давным-давно, примерно году эдак в 2012, русские интернет-провадеры были обязаны у себя хранить* и передавать по запросу правоохранительных органов** IP-адреса и ассоциированные с ними регистрационные данные абонентов как раз в таком примерно формате как под спойлером у комментатора выше. Ну а теперь, значит, ркн решил требовать полную выгрузку, чтобы хранить её у себя.
* -- кажется 1 год
** -- я уже точно не помню - это были просто емейлы от ментов, или подписанный сканированый документ внутри, но без суда точно
я не могу понять. почему
" сбор IP‑адресов пользователей "
не равно
"данные об IP‑адресах, которые оператор связи назначает используемому им и его пользователями"
я не могу понять. почему
Первое подразумевает информацию вида "пользователь и его IP-адрес". Второе подразумевает информацию вида "оператор связи и его IP-адреса".
С филологической точки зрения.
Данные об адресах - это слишком размыто, так оператор может логами завалить, типа, вот все данные - копайте. А вертухай хочет "IP - ФИО"
Данные об адресах - это слишком размыто
Согласен. В простейшем случае это список "вот адреса которые мы раздаём". А какому пользователю какой адрес дали - это уже данные о пользователях.
А вертухай хочет "IP - ФИО"
Откуда такая информация? И зачем она РКН? Если нужно получить ФИО по конкретному IP для расследования, то это, по-моему, и сейчас можно получить (запросить). Информация о том, какой провайдер этим адресом распоряжается, просто ускорит процесс получения ответа.
Ну т.е. данные они не собирают, но за то, что им не предоставили эти данные - штрафуют? Я правильно понимаю эту логику?
а чо, деньги из воздуха буквально. прислали, а там стоит
cat /etc/aliases
info@rkn.ru: /dev/null
*rkn - нежелательная организация на территории РФ
Как с ютубом было. Официально его не замедляют, но если какой провайдер заикался об средствах обхода замедления, так РКП тут же им грозил лишением лицензии.
Я правильно понимаю эту логику?
Нет. Данные они собирают, но не о пользователях, а об IP-адресах. В приказе есть формат данных по пункту г "в случае выделения оператором связи пользователю услугами связи сетевых адресов, …"
Если опровергли, значит собирают!
Ну да ну да..уж кому а заявлениям ркн последнее дело верить)
))) не не, мы не такие..
Тут есть любопытный нюанс. Если у пользователя только ip4 адрес обычно роутер пользователя. А вот если у пользователя включен ip6 , то провайдер будет в роскомнадзор также передавать ip6 адреса всех устройств пользователя.
Нет. Пользователю назначается делегируемый префикс /48.../64. Все устройства пользователя находятся внутри этого префика. Так что для органов достаточно знать соответствие префикса пользователю, а кому там назначен конкртеный адрес внутри префикса - компу, холодильнику или утюгу - значения не имеет. Пользователь является крайним по всем адресам внутри своего префикса.
«Сбор данных о пользователях не ведётся», — заявили в Роскомнадзоре.
— я отвергаю!!!
Они не собирают типа ничего вообще, и вообще они не причем ко всем уже сделаным делам
Правильно! Ибо незачем их собирать ваще все, когда достаточно сделать запрос к оператору и не более, чем через (не помню, сколько по регламенту) должен быть исчерпывающий ответ по всем соединениям данного ip и ваще всё, что надо. За счёт оператора, конечно же.
Ага, и YouTube замедлился исключительно из-за устаревших одним днём серверов Google.
Позорники!
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
В Роскомнадзоре опровергли публикации в СМИ информации о сборе IP-адресов пользователей операторами связи