ЦНИИС изучит возможность внедрения в России системы идентификации пользователей интернета с привязкой к номеру телефона

    Центральный научно-исследовательский институт связи (ЦНИИС) исследует возможность введения в России системы идентификации пользователей интернета с привязкой к номеру телефона. Операторы связи предупреждают, что подобная система может привести к тотальному контролю. 

    Идентификация пользователей будет осуществляться с помощью системы сопоставления номера телефона и доменного имени.Возможность внедрения системы изучит подконтрольный Федеральному агентству связи (Россвязь) ЦНИИС. Соответствующий тендер опубликован на сайте госзакупок. Стоимость исследований составит 32,7 млн руб.; итоги аукциона подведены 19 февраля. 

    В задачи ЦНИИС войдет подготовка предложений поправок в законодательство для внедрения технологии — протокола переноса телефонных номеров на систему доменных имен в интернете ENUM (Electronic Number Mapping System). Этот протокол уже используют сегодня некоторые операторы для оказания услуги звонков по интернет-протоколу (VoIP). 

    Принцип работы ENUM заключается в возможности преобразования телефонного номера в домен. Как утверждают операторы, введение дополнительной идентификации пользователей интернета может привести к тотальному контролю. 

    «Для идентификации пользователей государственных сервисов уже используется Единая система идентификации и аутентификации (ЕСИА), а в остальных случаях — электронная почта, тот же номер телефона или аккаунты в социальных сетях»,— указал собеседник газеты «Коммерсантъ» в одном из операторов.

    Как отметил изданию представитель «МегаФона», «внедрение технологии возможно, все операторы будут заинтересованы». «Ростелеком» сомневается в возможности применения ENUM для идентификации пользователей в интернете. 

    «Это будет во многом зависеть от технической реализации, в том числе возможности государства создать единый центр авторизации», — считают в компании. 

    Комментарии 41

      +2

      А как на счёт тех, у кого телефона нет? Тем наверное чип в попу и штрихкод на шею.

        +1
        +1 и так уже задрали пытаться выцаганить номер даже там где регистрация вообще не нужна, так тут еще хотят какую-то непонятную систему внедрять. Ладно еще если это только для гос-услуг и еще с ними…
          +1
          Вот-вот, и у меня тот же вопрос (хотя мобилу имею, и спрашиваю не для себя, а из общих соображений). Не раз задавал этот вопрос во всяких регистратурах, требующих номер мобилы. Обычно отвечают — «Ну, тогда вы останетесь без наших услуг». Хотя многие из этих услуг — базовые (скажем, та же медицина), и ни в каких законах обязательное владение мобилой не прописано. По-моему, стоило бы поднять шум на эту тему на государственном уровне (ну, хотя бы на РОИ). С другой стороны, мобила сейчас почти стала равна паспорту и в таковом качестве полезна.

          Кстати, есть аналог — в некоторых странах, по слухам, уже практически не ходит наличка, т.е. по умолчанию считается, что любой покупатель любого товара и услуги имеет банковский счёт. И тот же вопрос: как быть тому, у кого его нет?
            +1
            Возможно, в таком случае стоит попросить письменный отказ от предоставления услуг и пойти выше с желобой. 90% шанс, что отказа вам никто не напишет и услугу окажут.
              +4
              отказа вам никто не напишет и услугу не окажут.
                0
                А на каком основании? Это звучит немного странно. Если у них есть инструкция, которой они следуют, то отказ письменный выдать должны, сославшись на инструкцию.
                  0
                  Именно, что без основания. Сильно сомневаюсь, что у тетки в регистратуре есть инструкция вида «клиент отказался дать номер — выдать письменный отказ».
                  У нее есть инструкция «клиент дал номер — выдать бумажку на услугу». В лучшем случае будет «клиент хочет не по инструкции — вызвать Галю» (всмы менеджера), а там как повезет с Галей.
                  Впрочем это все абстрактно. Нужно обсуждать конкретную тетку в конкретной организации.
                    0
                    Ну да, я как раз к тому, что если отказывают просто потому, что не хотят заморачиваться, нужно настаивать на своём и идти к начальству или вышестоящее руководство, а для этого нужны некие артефакты, а то буду гонять туда-обратно.
                      0
                      просто потому, что не хотят заморачиваться
                      Скорее не заморочились раньше, когда не написали инструкцию тетке в регистратуре на этот случай.
                      А так да, сначала к начальству, потом в Спортлото КС и ЕСПЧ долго и муторно. Причем «Галя» скорей всего тоже ничего не сможет сделать, у нее приказ от генерального, регламентирующий данный бизнес-процесс, в котором тоже этот случай не описан.
                    0

                    Когда я пытался получить такой отказ в поликлинике не по месту прописки, работник регистратуры просто перестала реагировать на вопросы и смотрела в одну точку. Помогла только запись на видео с отправкой в минздрав.

                    0
                    заказное письмо с описью вложения, и дальше можно до Конституционного суда довести.
                      0
                      И до ЕСПЧ. Если доживете.
                        0
                        или позвонить в страховую
                  +1

                  Если есть стационарный телефон, можно пробовать давать его номер. Спамеры обычно не спешат на него звонить, а вчитываться в код оператора при регистрации будут далеко не всегда. Правда, следующим шагом могут попросить назвать код из СМС, тогда не сработает.

                    0
                    Увы, на городской тоже постоянно звонят, только вот автоблокировки спама там не установить.
                +1
                Кто-нибудь может «для чайников» объяснить, как это (как предполагается) будет работать? Я не особо понял часть про «преобразование телефонного номера в домен».
                  +2
                  Тоже ничего не понял. Домены какие-то. Какие домены у обычных пользователей интернета?
                    +2
                    наверное что-то вроде dynamicip-ххх-ххх-ххх-ххх.pppoe.nn.ertelecom.ru
                    Как я понял, будет база, по которой можно вычислить пользователя по IP.
                      +1
                      Типа прямого преобразования ip адреса в номер телефона? У этих ума хватит. Зачем только? В чем смысл этого?
                        0
                        Вообще про эту технологию есть статья на вики: ru.wikipedia.org/wiki/ENUM
                        Как написано в статье, используется в VoIP, как я понял, чтобы по номеру понять, к какому узлу подключаться для звонка. Как это планируется применять в контексте статьи — не понятно, нужны эксперты, знакомые с VoIP, возможно смогут провести аналогию лучше.
                        0

                        Не очень понятнее стало. Что этот домен даст? Что будет если на него зайти? Почему не просто регистрация по номеру в госуслугах и авторизация потом через их id провайдера?

                          0

                          Да прост провайдер каждому абоненту прикрутит домен вида 79011234567.provaider.ru, и будет у себя держать dns с записями ip для каждого домена, вероятно, этот dns будет доступен не всем. И, собственно, всем кому доступен этот DNS будут знать, кто к ним пришёл. И так как статик ip раздавать врядли будут, тем более белый, то знать кто пришёл будут конкретно сейчас, а завтра на этом ip уже другой домен будет, но это и не важно.
                          А если на него зайти… а не зайдёте на него, не для того он придуман, чтоб на него заходить. Как быть с теми, кто пркупает статик ip и прикручивает свой домен — непонятно. Возможно, эту услугу перестанут оказывать. Как быть с публичными точками доступа тоже не ясно, возможно для них будет в продаже своя коробочка, реализующая такой dns.
                          P.S. Будет весело, если dns обновится не своевременно.

                            0
                            Как быть с теми у кого УЖЕ статик IP и оплачена услуга?
                            Как быть с теми у кого более одного телефона и номера иногда меняются?
                            Как быть с теми кто прочитает (а наверняка появится и не одна) статью на каком то популярном сетевом ресурсе статью «как купить дешевый VPS под впн и настроить весь трафик кроме торрентов через него на $название_роутера»/«как настроить использование $название_vpn (всего за $сумма) на $название_роутер(пометка: реклама)»?
                              0

                              Какая разница сколько там у вас телефонных номеров и как часто вы их меняете, если каждый зарегистрирован на вас (так обязывает закон)? Ну если через VPN ходите (читай как без идентификатора, аноним) то и доступ не получите к определённым сайтам. А если VPN с идентификатором, то кто-то всеравно является владельцем этого id, и в итоге будет обнаружен, наказан, заблокирован. Но лично я не стал бы давать кому либо доступ к сетевым ресурсам от своего имени.
                              Ну и вообще, никто не говорил, что это обязательная опция для всех и вся, может это будет обязательно только для госпорталов, соц сетей и там, где надо коммент оставить или региться. Цель, думаю, в том, чтобы составить профиль конкретного человека и привязать к профилю всю историю интернетдеятельности. А то сейчас пойми, где кто писал, на какие форумы ходил, чего читал, это ж сколько надо запросов сделать. А так будет всё в кучке, в одном архиве, чтоб ничего не упустить когда дело шить начнут.

                                0
                                Ага и сайты где надо комментировать вот так взяли и убрали все остальные способы авторизации. Если даже закон принять что обязаны это сделать для России то что с ВПН делать? Это почти автоматом — «пользователь не из России пока мы не имеем иной информации». И сайтам у которых есть клиенты не из России (или большинство — не из России) — врядли будет особо интересно заставлять клиентов из России проходить перерегистрацию.
                                Блокировать ВПН?
                                Насчет регистрации — вот смотрю я (как бизнес-клиент) на одну открытую панельку клиентскую. Вообщем возможность получить симку у которой в регистрационных данных будет паспорт но данные будут предоставлены мной (не скан, данные, подразумевается что я не лгу). Да, сам аккаунт на мне. Но это еще шаг в анализе. И вроде как это легально (иначе как корпоративные симки то выдавать?).
                                В случае квартиры — привязка владельца контракта на интернет выдаст а не конкретного пользователя. И придется опять дальше разбираться.
                                (при этом например мой последний договор — паспортные данные записали со слов, долго было искать паспорт (это был новый договор). а предпоследний — со скана (обновление тарифа серьезное и перезаключение договора). Ну да в этом случае есть адрес и сотовый но ничего не мешало мне указать некорректные паспортные данные, да — возможно монтажники поступили некрасиво).

                                Умное решение было бы — как то убедить гугл в reCapcha эту штуку использовать. мол если гугл думает что пользователь из России И нет идентификатора — вероятно это бот.
                              0

                              А. Вот теперь стало немного понятнее. С одной стороны. С другой — а почему не номер паспорта то сразу, СНИЛС там или ИНН? Номер телефона как идентификатор всяко хуже.


                              Видимо есть в этой теме ещё что-то, чего я не понял.

                                0
                                Сейчас большинство мобильных и часть проводных операторов работает через NAT, поэтому дать именной IP-адрес они не смогут.
                                  0

                                  Вполне смогут. Постявят у себя за nat dns и выдадут. Кому надо будут иметь доступ к этому dns. Да и вообще, с чего бы этот dns должен быть в общем доступе?

                                    0

                                    Вы — крутой сервис, у вас есть доступ ко всем этим DNS. К вам пришёл запрос с адреса x.x.x.x, за которым у провайдера может быть тысяча абонентов. Куда и как вы будете запрашивать, если знаете вы только x.x.x.x?

                                      0

                                      Адрес x.x.x.x кому принадлежит установить конечно же не реально, а уж по установленному провайдеру чекнуть его dns и подавно, так вы полагаете? Адрес x.x.x.x аналогично может быть с доменным именем, указывать на провайдера.
                                      Хотя… посмотрим. Пока точно никто не знает как это будет работать.

                                  0
                                  А почему нельзя со статик IP работать? Будет запись 79011234567.provaider.ru, которая указывает на этот IP и всё. Даже проще, чем с динамикой, не надо постоянно IP менять.
                                    0

                                    Адресов на всех не хватит. А ipv6 у нас будет ещё крайне нескоро, увы.

                                      0
                                      Я к тому, что в адресации менять ничего не надо, кто-то будет с белым статическим, кто-то с белым динамическим, кто-то с серым за NAT. Хотя последний случай не очень понятен…
                          +1
                          Я не очень понял что это? Интернет по паспорту для всех? Или это возможность для некоторых сайтов/форумов/соцсетей использовать государственную авторизацию для своих пользователей?
                            +1
                            Да непонятно что это.

                            По хорошему — ну дайте всем желающим сайтам к ЕСИА подключатся без проблем (максимум — покупка российской ЭП для владельца) для получения хотя бы базовый инфы (ФИО, дата рождения) + какой то уникальный ИД по которому КтоНадо +(возможно по отдельному разрешению с возможностью отказаться) — e-mail/телефон.
                            Так нет, этого — нет. А а вот такие идеи — есть.
                              +1

                              Это надо будет заставить пользователя авторизоваться, а тут все рабоьает без его желания.

                                0
                                Зато в этом случае как минимум часть владельцев сайтов — заинтересована чтобы это все нормально работало у них. Ну а данные у них можно просить начать потом. Это если надо просить и не достаточно просто списка сайтов где аккаунты (который госуслуги и так могут создать в этом случае).
                            0
                            Вообще, сначала стоит рассмотреть закон о возможности купить (арендовать на длительный срок) номер, т.е. признать его собственностью с дополнительными сложностями по отчуждаемости. А то навешивают на номер много функций, а его можно легко увести, потерять (полгода неактивности) или переоформить на другого человека…
                              +3
                              Ничего не понимаю… Преобразовать номер в домен, чтобы идентифицировать абонента. Ну ок, у меня дома роутер от провайдера. В договоре, конечно, есть мои данные, но хожу-то я не с мобильного устройства с номером. И не только я хожу – вся семья ходит. И что они в таком случае собрались в домен преобразовывать? Или ШПД предполагается отменить и оставить только мобильный интернет?
                                +4
                                И что они в таком случае собрались в домен преобразовывать?
                                Они собрались преобразовывать 32,7млн в профит.
                                0
                                Операторы связи предупреждают, что подобная система может привести к тотальному контролю.

                                Ну да, они волнуются, что кто-то кроме них сможет отслеживать мобильный трафик.

                                Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                Самое читаемое