Прочитал пост, чёт подгорело с "я не специалист, но порассуждать и панику навести хочется".
15 июля начинается эксперимент по использованию российской криптографии в государственных информационных системах
Задумка хороша. Неплохо бы в госучреждениях использовать отечественные алгоритмы шифрования - а в идеале, и аппаратное обеспечение тоже своё. Хотя и разработка, и поддержка этого - та ещё боль.
Давайте я процитирую мнение одного моего друга программиста. Он пишет, что после внедрения будет так: «вплоть до того, что могут сайт твой подменить, блог подменить, что-нибудь нехорошее там написать». А тебе потом доказывать, что это не ты написал.
чего_блядь.жпг
Какой "твой сайт" подменить? Как они его подменят, если он на сервере находится, а не на устройстве пользователя? Как они там что-то напишут?
Как вообще приказ о взаимодействии гос. ресурсов с гражданами связан с взаимодействием сайта Васи Залупкина с пользователями этого сайта?
Да откуда ж вас страна рожает таких ебанутых, блядь.
Не удивлюсь, если этот "программист" ещё эксперт по прививкам, чипированию и технологии 5G.
Теперь попроще. Из постановления:
Целями пилотного проекта являются: организация электронного взаимодействия федеральных органов исполнительной власти с гражданами и организациями посредством информационных систем, указанных в пункте 4 настоящего постановления (далее - информационные системы), с использованием средств информационных технологий, содержащих российские криптографические алгоритмы и средства шифрования...
1. Совершенно непонятно, будет это касаться всех типов взаимодействия или же каких-то отдельных.
Варианты:
1а. Сделают нововведения для всех, поголовно, без исключений. Оч маловероятно, к марту 2021 не успеют, без вариантов. Это равносильно полному закрытию Госуслуг.
1б. Сделают только для критических операций типа регистрации недвижимости и тому подобного. Их и сейчас с гулькин нос, станет чуть поменьше.
1в. Сделают пока только для организаций-юридических лиц, например. Их и так заебали со всякими токенами-хуёкинами, так пусть ещё пострадают, их не жаль. Бизнесмены = мошенники.
2. Совершенно непонятно, будет это обязательным для всех или только для желающих. Хошь использовать отечественную криптографию - используй, не хошь - не используй, но "за скомпрометированные данные фирма ответственности не несёт". Норм тема)
3. Совершенно непонятно, что за "средства информационных технологий" используются.
Возможные варианты:
3.1. Сделают какую-то поделку по типу той, что устроили с ФГИС ЦС, когда на комп надо установить пять разных программ и долго шаманить с бубном, чтобы это всё заработало.
3.2. Выпустят доверенное приложение для Windows / Андроида / Иоса, в котором будет вшита вся крипта.
3.3. Просто принудительно переключат сайт на алгоритмы ГОСТа - и пусть пользователи сами разбираются, как поддержку этих алгоритмов включать (хотя в некоторых бразуерах оно, по-моему, встроено из коробки).
И ещё, и ещё варианты, десятки их...
В общем, пока детального плана всех действий от Минцифры не увидим - понять, о чём же это постановление, невозможно. Но нет, давайте паниковать, давайте нагнетать, давайте "Я не знаю, о чём это, но жАпой чувствую, что для бизнесменов это не очень хорошо".
P.S. Включил видео на рандомном моменте, попал на часть "Власть сможет к любому в телефон залезть и всё прочитать". Снова начал думать матом. Ну зачем, зачем пытаться рассуждать о вещах, в которых не разбираешься? Может быть, мне тоже стоит записать видео, где с умным видом о налогах порассуждать?
