Как стать автором
Обновить

Комментарии 86

Что владелец открытого WiFi несёт ответственность за незаконные действия, совершённые с использованием его оборудования.

В нашей стране я не считаю это мифом.
У меня в договоре было написано прямым текстом «пользователь использует услуги сам, без права передачи третьим лицам». Так что да.
Топорная формулировка. Я вот предоставляю доступ своей девушке за борщ и друзьям под пиво. Получается я нарушаю договор.
Да, хочу заметить, что как только вы даете девушке наушники, что бы послушать что в плеере играет (из купленной музыки), то это уже можно притянут за уши на массовое прослушивание. Тоже касается группового просмотра фильмов. Радует, что гопоту, которая слушает музыку из динамиков телефона можно привлечь тоже.
>Радует, что гопоту, которая слушает музыку из динамиков телефона можно привлечь тоже.
Вы считаете, что гопота слушает лицензионную музыку?:)
Значит по двум статьям проходить будут.
«доступ к своей девушке за борщ и друзьям под пиво» 8-|
Лет 5 назад, когда я сообщил что у меня 2 компа, подключенных к сети, с меня пытались взять ещё половину абоненской платы за второй, и каждый последующий комп.

Так было написано у них в договоре, хотя и пользовался я компами один.

Так что да.
Какие все сыкотные и жадные. Бесстрашных робингудов в комментах ну просто на порядок меньше. Причем все считают себя конечно же умными, но открыто демонстрируют свою неспособность защитить себя в случае обвинений. И это типа IT-профи играют на своем поле. Стыдно должно быть.
А идея прекрасная, вифи должны быть открытыми — это приносит огромную пользу.
Все бесстрашные робингуды уже сидят =)

Мне как IT-профи интересно услышать, что вы будете показывать милиции в случае конкретного обвинения, например в том, что с вашей сети взломали сайт президента и залили туда картинки черного властелина?

У милиции есть IP -адрес с которого была осуществлена атака, провайдер достал договор и ткнул пальцем в ваши паспортный данные. Ваш ход.
Защищать себя, как во время следствия (что гораздо важнее) так и на суде, если до него таки дойдет. Профессионально. ;)
А тем кто задает такие вопросы и не знает на них ответы, :) следует все же подтянуть свои знания до звания ИТ-профи и не только в той части как закрыть вифи паролем ибо это совсем не защита от рисков которые здесь обсуждаются. Можно хотя бы блоги тематические по информзащите и компьютерной криминалистике почитать, вот, например — infowatch.livejournal.com/
А то читаешь комменты к таким топикам, а там только вопли типа «аааа органы! кровавая гэбня». истерички ей богу. :)
Я вам задал конкретный вопрос, но ответа не получил. Вашу мурзилку с анекдотами можете оставить при себе.
А вот и подходящий анекдот, как полезно иметь дело с милицией
infowatch.livejournal.com/57289.html
Именно! Очень поучительная история. Надо знать как правильно общаться с родной милицией если уж не удосужились следовать известным 9,5 правилам. Я там прочитал еще много интересных историй как можно выкопать себе яму в общении с органами. И это уже многое, всяко лучше чем закрыть вифи паролем и свесив ножки гордо думать что ты ИТ-профи. :)
А готовых 100% победоносных рецептов нет, это жизнь.
Ладно, я не ИТ-профи. Куда мне. Вот вы сразу видно профи, просвятите темного юзера как логи безпарольного вайфая помогут органам найти настоящего преступника, а не повесить все на владельца точки?
Это два разных вопроса сваленных старательно ;) в одну кучу. Безпарольный вайфай (лично у меня еще примитивный и без логов) органам никак не поможет найти настоящего преступника. Здесь нужны другие методы. А то, что у них возникают разные гнусные желания — никак не зависит от наличия пароля на вифи. Вот вообще никак. Никакой связи тут нет. С тем же успехом можно безпарольный вифи обвинять в том что у тебя нашли патроны и наркотики. И такие риски действительно есть и надо уметь от них защищаться. И совсем не паролем на вифи, т.к. мы уже выяснили что связи нет.
Позвольте влезть в вашу дискуссию. Но мне тоже интересно ваше мнение по поводу

У милиции есть IP -адрес с которого была осуществлена атака, провайдер достал договор и ткнул пальцем в ваши паспортный данные. Ваш ход.

Хотя бы в паре слов.
В паре слов тут не получится, но за неподдельный интерес попробую вкратце изложить.
Во-первых, забыть про сериалы и голливудские фильмы — это там в суде все бэтманы. Лучше всего сказать, что дела в судах у нас штампуют. Слушать там не будут и говорить поздно — кто лучше подготовил «домашнюю работу» тому и «пятерка». И тут справедливости ради надо отметить что ключевой вопрос хоть и айтишный, но глобально все происходит не на своем поле. А УПК и судебная система — ненамного проще IT, поэтому «домашку» готовить надо с нулевого дня и обязательно с помощью профи в этом вопросе. Сразу обращайтесь к адвокату у которого есть опыт ведения таких дел или специалисту по компьютерной криминалистике. Без их качественной помощи обыграть следователя вряд ли получится, если тот действительно уже выбрал жертву.
Перефразируя иными словами (если я правильно Вас понял): не важно, виноват ты или нет, важно насколько эффективно ты можешь отмазаться. А чтобы эффективней отмазываться нужно как можно раньше привлечь к делу как можно более профессионального адвоката.

Возвращаясь к открытому WiFi, суть в том, что он повышает вероятность того, что к тебе придут органы с личным интересом. Что уже плохо само по себе. И абсолютно непонятно, какую роль сыграет открытый WiFi — поможет или помешает адвокату отмазывать тебя, или вообще ни на что не повлияет.
Вы топик читали? Там умные люди говорят — это миф. И это реально миф. Хотя бы потому что ЭТОТ ЧУДОВИЩНЫЙ ДОКТОР ЗЛО, не пойдет к соседнему подъезду «маскироваться», он же не лох, с ноутом под окнами мерзнуть два часа, он не отрывая попы от стула заюзает прокси/впн и это сразу отметает вообще любое желание у любых органов бегать за какими-то там айпями ибо они тупо вне их юрисдикции. Маскироваться в своей стране вообще мало смысла. Собственно на одном этом и держится весь разгул киберпреступности.
Доктор Зло умный, он не пойдёт. К сожалению, среди мелких преступников большинство всё-таки идиоты. И любители халявы. А мёрзнуть не обязательно — можно работать из машины под подъездом, а можно и просто из соседней квартиры.

Что касается мифов, то у меня простой вопрос: если (когда) всё-таки такая ситуация возникнет, достаточно ли громко вслух сказать что это миф, чтобы проблема сама собой рассосалась? Или надо обязательно добавить «аминь»? :)

А к Вам у меня встречный вопрос — Вы мой коммент читали? Если да, ответьте плз по существу, на заданные вопросы.
Не занудствуй, читал — там нет ни одного вопроса ))))
Прокси/впн это фигня. Ни один спец не полезет через них что-то серьезное творить. Ибо:
1. У сервера есть хозяин.
2. Все заявления хозяев подобных серверов, о том, что они не ведут логи, очень напоминает бородатый анекдот «Ну так вы тоже говорите....»
3. По дороге к их серверу может стоять туча железок, которая ведет логи входящих/исходящих соединений. Сопоставить одно с другим много ума не надо.

А открытый wi-fi. Ммммм. Нямка. Никогда и ни за что не вычислишь кто нагадил. Меняем МАС (чтобы уж 100% следов не было), цепляемся к точке неугодного соседа, пишем пост в стиле «купил NN кило плутония, хочу сделать бяку, ищу единомышленников, чтобы ее устроить». Все. О нас инфы ноль. Сосед пол-года сидит в СИЗО (как потенциально особо-опасный преступник), попутно рассказывая, что мопед не его, а он просто открыл точку, привлекает дорогих адвокатов и тратит бабло на экспертов. Даже если не посадят, так 6-12 месяцев очень весело проведет и потратит кучу бабла. Profit.
Так что доктор очень запросто пойдет. Давайте, открывайте. Ждем поста на хабре из СИЗО.
Каждый раз когда я вступаю в такие дискуссии оппоненты выдумывают самые дикие и невиданные угрозы. :) Вы описываете хорошо спланированную и технически сложную операцию, но… из каких-то детско-гопнических целей. Это нереально. Вероятность — нулевая. А если уж кому-то действительно подставить вас как ядерного террориста, то он вас подставит и никакой пароль на вифи ему не помешает. Но этого не случится, это миф :) ибо просто нерентабельно заниматься такой ерундой. Даже просто подставить под статью УК на порядок проще и дешевле(!) с двумя патронами или еще какой запрещенной фигней. Перестаньте смотреть голливудские фильмы. :)
Вифи у меня открыт с момента появления, уж лет 6 точно. ;) Ответственно заявляю — проблем не был ни разу, ну разве что один раз студенты сняли соседнюю квартиру и насели на торренты, зашел в гости — научил качать с правильными настройками. Если кто-то считает это унизительным — сходите к врачу. Я по прежнему считаю что сделал кучу доброго и полезного!
Ситуация и аргументация в стиле: «Я повесил у себя в подъезде незапертый ящик с пистолетом, который зарегистрирован на меня, чтобы мои соседи могли обороняться от уголовников, насильников и бродячих собак. За NN лет меня так никто и не пристрелил, зато соседи застрелили двух насильников. Призываю всех развешивать такие ящики и вступать в общество любителей свободно доступного оружия!».

А описал я одну из возможных ситуаций, которая технически адски просто реализуется. Выполнить эти действия может даже ребенок.

Так что кто хочет нести персональную ответственность за тех, кто воспользовался вашей точкой доступа для противоправных действий — вперед, открывайте свои точки, никто не держит. Просто подумайте три раза прежде чем это делать.
Вы сами рассуждаете как ребенок. А тот кто может это сделать — делать не будет. Ибо это бессмысленно и нерентабельно. Последнее слово ключевое. Все хотя кушать и для этого надо рентабельно расходовать свое время. С такой же легкостью можно ограбить библиотеку или детский садик! Ну ведь просто! А почему никто не грабит? :)
Собственно все я хотел сказать — уже сказал, либо высказали коллеги в комментариях.
Единственное что еще хотелось бы добавить — спасибо вам и автору поста. Я неоднократно в уме прокручиваю разные задачки/ситуации. Одна из них — как сделать что-то в сети, при том быть на 100% уверенным, что тебя не найдут. Из простейших были разные варианты. Кафешки с бесплатным wi-fi — камеры везде понаставлены, vpn и прокси — писал выше, торы и т.п. — тоже нет полной уверенности. Теперь я знаю самое простое решение этой задачки. Все остальные были значительно сложнее в техническом плане. Если однажды эту задачу надо будет реализовать практически и она будет реализована через вашу точку, то уж извините, но вас открывать точку никто не заставлял :)
Детский сад — не более, пересмотрели фильмов про Джеймс Бонда.
Нет. Всего-навсего живу в реальном мире.
Живой пример: www.xakep.ru/post/58951/default.asp
У нас было бы жестче. И ущерб врядли бы кто-то стал компенсировать, особенно моральный :(
Да-да, и после фильмов — побольше желтой прессы. :)
Значит вы предлагаете людям подвергнутся опасности общения с милицией на неприятные темы, только ради того чтоб парочка неудачников могла посидеть вконтактике?
Я же сказал — связи никакой нет, а выгода от открытого вифи Вами тоже умышленно занижается. ;) Я испытываю сильные положительные эмоции когда удается с мобильника качественно пообщаться через вифи. )))
Ладно, сегодня активирую гостевую сеть, посмотрю как народ ей будет пользоваться. Благо Cisco E2500 это позволяет из коробки. Заодно интересно узнать сколько «сознательных» граждан начнут качать торренты.
Кстати вспомнилась одна байка в тему. :) Проводили обыск у юного хакера дома и заодно обнаружилась пара патронов в столе. Опер конечно порадовался такой удаче и честно все запротоколировал, а потом у себя в отделе долго с пеной у рта пытался доказать что все это правда, а весь отдел смеялся и уговаривал «Михалыч, ну хорош уже, два патрона у хакера, какая банальщина и моветон, ну признайся что настоящих улик не нашел и дело разваливается. хаха, два патрона, ну кто в это поверит? Давай работай, не позорься...» :)
Какие все сыкотные и жадные. Бесстрашных робингудов в комментах ну просто на порядок меньше. Причем все считают себя конечно же умными, но открыто демонстрируют свою неспособность защитить себя в случае обвинений. И это типа IT-профи играют на своем поле. Стыдно должно быть.

С каких, простите, пор ментовская комната для допросов и СНГшные суды стали собственным полем для ИТ-профи? :)
Классно подколол. :))) Ну всегда можно попробовать отыграться на заключении экспертизы.
Тюрьмы полны людьми, пробовавшими отыграться на заключении экспертизы.
Что владелец открытого WiFi несёт ответственность за незаконные действия, совершённые с использованием его оборудования.
Это не миф, это суровая реальность.
По поводу «мифов». У них, это мифы, у нас же — реальность. К примеру:
  • Что бесплатные хотспоты привлекают любителей «халявы». — откроешь Wi-Fi, и на нее весь подъезд подсядет. Одним словом «халява» =).
  • Что поддержка открытого Wi-Fi представляет риск для вашей безопасности. — тут все зависит от «ровности» рук обладателя хотспота.
  • Что владелец открытого WiFi несёт ответственность за незаконные действия, совершённые с использованием его оборудования. — Зная наши «доблесные» органы, которые не все даже знают что такое IP, и которым очень тяжело объяснить что-либо, мне что-то с трудом верится. Презумпция невиновности у нас трактуется, обычно, как «Человек виновен, пока не доказано обратное», а не так как должна трактоваться.
  • Что после открытия WiFi у вас замедлится скорость работы в интернете. — Смотри пункт 1 («халява») + торренты никто не отменял.
Вы знаете, я уже 2 года держу специальную зону, с SSID open_wifi, закрыв её фаерволом от домашней сети. К сети подключается приблизительно одно устройство в 2-3 дня (обычно это один из 3 примелькавшихся мне андроидов). То, что оно работает, я вообще не замечаю. Так, что касательно халявщиков мойопыт говорит мне, что это действительно миф.
Кроме того ни один из тех, кто подключался даже не пытался попасть во внутренюю сеть. Ну это действительно не аргумент, за безопастностью действительно нужно следить.

Я сам несколько раз оказывался в ситуации когда нужен был вай-фай, и спасал открытый соседский. За что я был ему очень благодарен. После этого я и решил открыть свой вай-фай для всех.
Вам попросту повезло.
Я как то ранее открывал Wi-Fi, и через часик-два, мои канал в 4 Мбит/с были забит под завязку торрентами. Позже переехав в другой район города, попытался снова. Ждать пришлось немножко дольше, но уже с 20 Мбит/с мне было тяжело серфить, по тем же причинам.

Не буду спорить, может я такой не везучий, или Вам так повезло. Я просто сужу из своего личного опыта.
Через пару месяцев, буду пробовать раздавать 100 Мбит/с на новом месте + посмотрю, можно ли как-то ограничить ресурсы для раздачи. Посмотрю, на сколько поменяется мое мнение =)
Кстати да, я как то забыл, канал для гостевой сети можно ведь ограничить. Я то у себя не ограничиваю, потому как нет такой потребности, но если у вас действительно так много людей подключается, тогда это вполне разумное решение.
И если я не ошибаюсь, много точек поддерживает функционал хот-спота. Можно ввести свободную регистрацию для своей точки. Привязывать там почту или даж номер мобильного. Вообщем все ограничено только вашей фантазией.
Настройте QoS и будет вам счастье
С торрентами и торрентокачальщиками проблема QoS-ом не решается. Там проблема не столько в bandwidth, сколько в том, что торрент открывает сотни и тысячи TCP-сессий, а слабенькие процессоры бытовых роутеров-хотспотов такое прожевывают с огромным трудом. Канал может быть и не занят, а процессор роутера забит на 100%.

Плюс еще проблема с шейпингом, при которой шейпить-то ты, конечно, можешь, только толку мало, потому что пакеты шейпятся на входе, когда они уже забили трафиком входной канал.
А разве какой то dd-wrt не умеет ограничивать кол-во TCP-сессий на один адрес, и/или полностью блокировать bittorrent пакеты? Я не утверждаю, а именно интересуюсь. Мне казалось ему это вполне по силам.
Не умеет. Это, зачастую, и куда более продвинутые устройства не умеют.
Сниффьте трафик, 90% заходят во вконтакт, мейлру и одноклассники. Подставляете куки вконтакта, добавляете свой аккаунт в друзья этого человека, который подключился, пишите ему качать торренты только ночью, иначе заблокируете, и все.
только файрволом? без VLANов?
Да. У меня на разные SSID выделены разные подсети.
И два шнурка из рутера?
Зачем 2 шнурка? 1 шнурок от провайдера в роутер. На роутере 3 внутренних подсети: вай-фай, открытый вай-фай, проводная домашняя сеть и NAT. Фаерволом открыт доступ из открытого вай-фай только в интернет.
Понятно. Я почемуто предположил, что провайдер воткнут во чтото более серьёзное.
У меня похожая картина. Где-то пол года как включил гостевую зону WiFi, цепляются обычно всего несколько андроидов и один айфон, и то изредка.
Недавно со знакомой во время общения упомянул что вайфай открытый дома, она примерно знала где я живу:
— а ты в том длинном доме который у школы живешь?
— да
— в нем моя сотрудница живет, рассказывала что кто-то вайфай открыл — с телефона есть куда зайти, передает привет :)

До этого понятия не имел кто моим интернетом пользуется.
НЛО прилетело и опубликовало эту надпись здесь
Зато можно сниффить трафик и знакомиться с соседями. Или еще и просить их оплатить свой интернет. Я так делал, у меня было 5 постоянных пользователей.
Если ничего не делать, то ничего, в том числе и в нашей стране, не изменится.

Присоединился к проекту, включив guest zone с имененем «openwireless.org» на своих роутерах
НЛО прилетело и опубликовало эту надпись здесь
Поддерживаю. В «этой стране» миф номер три вовсе не миф.
Развенчать мифы у них пока не получается. Одна из их статей:
«First, an IP address doesn't automatically identify a criminal suspect. It's just a unique address for a device connected to the Internet, much like a street address identifies a building. In most cases, an IP address will identify a router that one or more computers use to connect to the Internet.

This means an IP address is nothing more than a piece of information, a clue. An IP address alone is not probable cause that a person has committed a crime. Furthermore, search warrants executed solely on the basis of IP addresses have a significant likelihood of wasting officers' time and resources rather than producing helpful leads.»

Отрывок из блога Брюса Шнайера, на который они ссылаются:
www.schneier.com/blog/archives/2008/01/my_open_wireles.html
«While none thought you could be successfully prosecuted just because someone else used your network to commit a crime, any investigation could be time-consuming and expensive. You might have your computer equipment seized, and if you have any contraband of your own on your machine, it could be a delicate situation. Also, prosecutors aren't always the most technically savvy bunch, and you might end up being charged despite your innocence.»
А если через открытую мною точку доступа будут качать детское порно, сяду я?
Если через «закрытую» будут качать, то точно вы.
А вы сможете доказать, была ли точка «закрыта»/«открыта» в определённую дату?
Да, показания соседей.
Ага, и суд решит не приобщать их к делу.
Ну вы и оптимист, я например уверен что никто из моих соседей даже давать таких показаний не будет.
А это уже интересно. У вас соседи мониторят Ваш wi-fi каждую секунду, и тщательно ведут записи, когда он был открыт и закрыт?

Я например знаю о существовании 6-7 wi-fi доступных из моей квартиры. Среди них вроде даже был один открытый. Но я не поручусь не за один из них, был ли он открыт в какой-то момент времени
Качать ещё пол беды. А вот если раздавать, устраивать спам рассылки и управлять бот-сетями…
НЛО прилетело и опубликовало эту надпись здесь
Думаю, да. Для начала изымут все компы на несколько месяцев для экспертизы. Если ничего не найдут, то зависит от желания ментов улучшить показатели по раскрываемости. То есть эксперт напишет, что сертифицированный биллинг провайдера однозначно указывает на вас, оснований не доверять нет, а то что не нашли — вероятно, улики были уничтожены.
Ну да. А разговоры про открытый вайфай звучат как «выходил на улицу, дверь не закрывал — наверное кто-то зашёл в это время и воспользовался моим компьютером»
НЛО прилетело и опубликовало эту надпись здесь
То есть эксперт напишет, что сертифицированный биллинг провайдера однозначно указывает на вас, оснований не доверять нет

Вопрос эксперту: биллинг указывает на меня или на устройство, принадлежащее мне? Хотя, конечно, такой вопрос имеет смысл задавать в странах, где презумпция невиновности не только задекларирована.
На устройство, принадлежащее вам, а значит, вы и отвечаете за все, что через него делается.
Нет. Роутер не является источником повышенной опасности. А даже если бы являлся, то только гражданская ответственность. Как с автомобилем — бросили его с ключами, его угнали и сбили кого-нибудь, то вас не посадят.
теоритически, предоставляя доступ всем желающим — я становлюсь провайдером. К которым есть особые требования (по крайней мере в нашей стране). так что думаю всегда найдут к чему придолбаться.
Вы не становитесь провайдером. Провайдером вы становитесь когда получаете лицензии и прочие документы.
Ну тогда б все так и работали бы :) нафига волокита с документами, если можно и так жить :)
Можно. Но нельзя брать за это деньги, прокладывать коммуникации вне своей частной собственности, нанимать людей и т.д. Короче нельзя заниматься экономической деятельностью.
Пусть тогда VPN дают, куда бесплатный трафик прокинуть.
image
Это шотландцы пляшут?
Шотландцы так ноги редко держат. Скорее ирландские кейли. 8)
Я бы раздавал, да роутер (TP-Link WNR842) не дает ограничить трафик и доступ к определенным сайтам (я оставил бы яндекс-гугл, википедии, да соцсети с трафиком мегабит до 8).
А если поставить OpenWRT?
Тезисы, приведенные на сайте — смесь демагогии (последняя фраза в ответе про халявщиков), идеологии бомжей и хиппи, правовой безграмотности и детского подначивания «на слабо».
Про Российские законы тут уже поговорили (забыв, правда, отметить, что в худшем случае технически грамотно доказывать свою невиновность придется уже сидя в СИЗО, или дома под подпиской о невыезде). А в UK, например, за скачивание пиратского контента может прийти счёт от правообладателя.
В любом случае — даже если в суде удастся так или иначе отстоять свою непричастность к самому деянию, но сама по себе возможность участия в судебном разбирательстве в качестве «бонуса» за пристрастие к коммунистическим идеям открытого доступа в сеть — явно не совсем то, на что хотел бы подписаться рядовой гражданин.

Но главная проблема — совершенно невнятная цель этого мероприятия.
Совершенно очевидно, что поднять открытую точку доступа так, чтобы это не создавало проблем, может только человек, который свободно владеет технологией. Таких среди общего числа пользователей Интернет не так уж и много, так что массовым такой проект не может быть по своей сути.

Далее — в каком-нибудь «спальном районе», в многоэтажке, рядом с которой нет общественных мест и т.п., единственные потенциальные потребители доступа в сеть через открытую точку доступа — соседи. А там — см. пункт первый, то есть «зачем я буду платить за доступ в сеть, если добрый сосед уже со мной готов поделиться».
Домашний потребитель — это вовсе не то же самое, что предполагаемый авторами проекта «случайный прохожий, которому нужна сеть» — тут и торренты и все что угодно, см. пункт про замедление работы.

К большому сожалению, распространенная психология злоупотребления правом и доверием на отдельно взятой территории принципиально не может быть изменена в массе оказанием еще большего доверия.
Например, от того, что цветами, высаженными на клумбе, может любоваться кто угодно, их воровать не перестают, ни чтобы просто поставить дома в вазу или подарить, ни чтобы посадить у себя на даче за забором.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории