Роскомнадзор напомнил о запрете на использование иностранных мессенджеров для передачи платёжной информации с 1 марта

[vadimr]

«Не исключено, что Роскомнадзор будет допускать использование оболочки Telegram в банковской инфраструктуре при условии использования банками собственных серверов», — рассказал СМИ профильный юрист.

Э-э, можно это перевести для людей с техническим образованием? Что профильный юрист имел в виду?

Там уже ни много ни мало, как вице-президент ассоциации банков России, некто Алексей Войлуков, выдал такой перл:

И если через Telegram запрещено, то почему не запрещено тогда пользоваться онлайн-банкингом напрямую через такие браузеры, как Safari, Chrome, IE, Edge?

Если он сам не понимает, чем клиент Telegram отличается от браузера https, и не хочет это выяснять, то зачем он высказывается по этим вопросам? Какое вообще после этого может быть доверие к банковской системе, от имени которой делаются такие высказывания о безопасности информации?

[putnik]

Э-э, можно это перевести для людей с техническим образованием? Что профильный юрист имел в виду?

Насколько я понимаю, речь о том, что у Телеграма открытый протокол, поэтому теоретически (ахахах) ничего не мешает сделать свою реализацию сервера.

[vadimr]

Даже если, допустим, они сделают свою реализацию сервера, то приложение Telegram всё равно будет подключаться к серверу Дурова. Никто же не станет устанавливать, скажем, другое приложение Telegram-SBER, в котором можно будет только чатиться с ботом Сбера через сервер Сбера.

[XaBoK]

Никто же не станет устанавливать, скажем, другой TLS-сертификат SBER... oh wait

[MaZaNaX]

В телеграме есть поддержка web view для ботов. Т.е. буквально открывается браузер, который можно стилизовать под телеграм. Войлуков говорил о нем

[vadimr]

Запрещают-то не web view, а самих банковских ботов в среде Telegram.

[gmtd]

Ну может вице-президент имел в виду что в принципе если кусок зарубежного софта участвует в передаче информации между пользователем и банком, то это уже ненадёжная схема. И нужно использовать только самописные банковские клиенты и свои доморощенные сертификаты

[freeExec]

Но продолжающие работать на зарубежных операционных системах и железе. Так можно далеко копать, кремний поди тоже не отечественных рудников.

[gmtd]

Дело не в кремние, а в том, что в софте из недружественных стран может быть бэкдор

[freeExec]

Дело даже не в софте. Давно гуляют байки, что модуль связи в смартфоне живёт своей жизнью, имеет доступ ко всему оборудованию и может отправлять на сервер любую информацию.

[OlegIva]

Del.

P.S. Я буду обновлять комментарии перед отправкой.

[vadimr]

В статье говорится совсем не то, что в источнике, на который статья ссылается.

Роскомнадзор (РКН) напомнил, что с 1 марта девять иностранных мессенджеров, включая Telegram, WhatsApp и Viber, запрещены для передачи платёжной информации среди некоторых компаний. 

В то же время, если тыркнуть на ссылочку, то в сообщении Роскомнадзора сказано, что мессенджеры запрещены не для передачи платёжной информации, а для использования упомянутыми компаниями вообще.

[vadimr]

А чем для этого плох классический безнал?