Если посмотреть реестр операторов персональных данных, то мы увидим ( https://pd.rkn.gov.ru/operators-registry/operators-list/?id=... ), что для ООО "Коммуникационная платформа" ответственным за организацию обработки ПДн является ООО "ВК", которому принадлежит 15% в операторе нацплатформы. 84,99% принадлежат ООО "В КОНТАКТЕ", а оставшийся 0,01% ООО "КОМПАНИЯ ВК" 📊 Устанавливая Max, вы кому даете согласие на обработку ПДн? И кто в реальности их обрабатывает? Кстати, обратите внимание, между датой регистрации уведомления и датой внесения в реестр прошел... 1 (один) день! Я не вспомню больше ни одного такого случая, чтобы РКН столь оперативно регистрировал операторов ПДн 🛡

Дальше больше. Смотрим ( https://www.audit-it.ru/contragent/1247700595230_ooo-kommuni... ) публичную информацию по компании (в СПАРКе и т.п. сервисах данных еще больше). Среднесписочная численность персонала в 2024 году - 2️⃣ человека (и по ФОТу похоже ( https://www.tbank.ru/business/contractor/legal/1247700595230...) ). Согласно реестру РКН данное ООО обрабатывает ПДн широкого спектра и точно более чем 100000 субъектов (уже загрузок более 2 миллионов). Согласно ПП-1119 уровень защищенности ПДн, который может быть установлен в ООО "Коммуникационная платформа", не может быть ниже 3-го, а при выборе актуальных угроз 1-го или 2-го типа (а даст ли ФСБ 👮‍♂️ выбрать ниже?) - не ниже 1-го (2-й в принципе тут не предусмотрен). Как при 2-х сотрудниках реализовано требование наличия собственного подразделения по защите ПДн? 🤔

Смотрим дальше. В реестре РКН написано, что оператор передает ПДн по Интернет 🔗, но при этом, согласно тому же реестру, никаких шифровальных средств оператор нацплатформы не использует. Возникает очередной вопрос - а как, собственно, обеспечивается конфиденциальность персданных пользователей платформы? У ФСБ вроде вполне четкая позиция на этот счет? 🔑

А еще все говорят, что в Max будет интегрирован "Госключ" 🔑, а сам он будет связан с ЕСИА. И как это будет сделано без криптографии?.. А ведь криптографию еще надо внедрить в мессенджер и потом сертифицировать, что занимает в ФСБ немало времени (хотя может быть будет как при регистрации в реестре РКН - за 1 день?). И потом опять сертифицировать, и опять, и опять - ведь новые релизы с новыми функциями будут выпускаться еженедельно. И как при таких спринтах будет проверяться корректность встраивания СКЗИ? 👨‍💻


Часть 2 (https://t.me/alukatsky/13072 )

Изучаем запись в реестре операторов ПДн дальше. Там заявлено всего 5 целей обработки у ООО "Коммуникационная платформа":

1️⃣Заключение, исполнение, сопровождение, изменение, расторжение договоров с контрагентами с учетом требований действующего законодательства

2️⃣Осуществления трудовых отношений с работниками в соответствии с действующим трудовым законодательством и заключенными трудовыми договорами и обеспечение работников комфортными условиями труда

3️⃣Исполнение обязательств, предусмотренных действующим законодательством РФ, включая подзаконные акты

4️⃣Оформление гостевых пропусков для однократного прохода на территорию оператора

5️⃣Обработка обращений (жалоб, претензии, заявления и т.д.) по заключенным договорам (в т.ч. от пользователей) или в соответствии с действующим законодательством РФ.

Как вы думаете, какая цель описывает работу мессенджера? 🤔 Я вот думал-думал и не нашел никаких вариантов в этой пятерке. Не контрагентами же пользователей называют. А тогда на каком основании мессенджер вообще получает персональные данные своих абонентов? Кстати, заявляется об интеграции в Max еще и биометрии 🎭 Но в списке обрабатываемых данных для всех пяти целей биометрия не заявлена. Вообще там много чего не внесено из того, что с высоких трибун заявляют чиновники относительно функционала национальной платформы 🧐

Возвращаясь к первоначальному вопросу - будет ли нести ООО "ВК" ответственность за инциденты с ПДн в мессенджере? 🤔 Вроде как формулировка в реестре говорит, что ООО "Коммуникационная платформа" поручает обработку ПДн именно ВК, но... на самом деле там "поручена" организация обработки, а не сама обработка. И оператором продолжает оставаться именно оператор нацплатформы. На него и ляжет в случае чего вся тяжесть ответственности за инцидент 🚰

Кстати, по закону и многократным разъяснениям РКН политика обработки ПДн должна быть опубликована на сайте компании, чего мы не наблюдаем. Можно, конечно, сказать, что на этот кейс распространяется политика ВК, но, увы, соглашение (https://vk.com/privacy) об обработке ПДн самого ВК ни разу не упоминает ООО "Коммуникационная платформа" 🫢 Но вдруг что-то сказано в соглашении (https://id.vk.com/privacy) об обработке ПДн всей экосистемы ВК. Тоже пустота. Я вам скажу больше - если отбросить в сторону местами странные юридические обороты (я все-таки не юрист), историю с конклюдентным согласием (кого-то другого РКН за такой фокус выдрал бы) и отказ упоминания конкретных юрлиц, которым передаются ПДн пользователей, то мы увидим, что мессенджер Мах вообще не входит (https://vk.com/vk_ecosystem_services) в экосистему ВК и общее соглашение для сервисов экосистемы на нацплатформу не распространяется 🫢

Как пишет (https://t.me/PR_machine_Nika/548) Ника, продвижение нацмессенджера - это задача со звездочкой ⭐️ Соглашусь с ней в этом вопросе. Слишком уж быстро раскручивается вся ситуация, как будто кто-то дал указание срочно заместить Telegram и Whatsapp и все взяли под козырек, но делают все настолько топорно, что диву даешься 🤠 Ну как можно было не подумать об очевидных вещах, которые пробиваются на раз-два и доступны любому желающему - реестр РКН, информация о компании (и да, это не фейк, - все данные проверяются и перепроверяются по нескольким источникам), наличие лицензий ФСТЭК и ФСБ (их нет), согласие на обработку ПДн...

и, наконец, Часть 3

По результатам прошлого поста коллеги подсказали, что у Max выложено нечто (https://legal.max.ru/pp), похожее на политику. Но все-таки это не политика по обработке ПДн, как того требует РКН. И она точно не соответствует тому, что находится в реестре (https://pd.rkn.gov.ru/operators-registry/operators-list/?id=...) РКН.

В предыдущих сообщениях я рассмотрел только отдельные, лежащие на поверхности 🏔 моменты, связанные с обработкой персональных данных и криптографической защитой в нацплатформе. Если попробовать посмотреть глубже, например, на требования нового 117-го приказа ФСТЭК, то из него вытекает (хотя и неявно), что класс защищенности информационной системы, в которой разворачивается Max, должен быть не ниже того, что у ГИС, с которыми она взаимодействует 🤝 А так как там заявлено взаимодействие с ЕСИА, то класс защищенности не должен быть ниже К1, что накладывает еще больше организационных ограничений по ИБ, которые должно выполнять ООО "Коммуникационная платформа". Но способно ли оно это выполнить? Ведь даже поручить ООО "ВК" (как в части ПДн) свою защиту оно не может, так как у ООО "ВК" нет лицензии ФСТЭК на деятельность по ТЗКИ, что требуется по закону. Такая лицензия (https://reestr.fstec.ru/regview1?guid=4f2c69c0-0dc6-4065-8f5...) есть у ООО "ВК Цифровые технологии", но среди указанных там видов деятельности отсутствует мониторинг ИБ.

И ведь даже до защиты самого мессенджера дело не дошло 🛡 Мне почему-то кажется, что именно в этой части там будет все нормально. Но все остальное снижает доверие и к нацплатформе, и к тому, как и кто ее продвигает... Пока это похоже на какое-то впаривание. Куда проще было просто заблокировать все мессенджеры кроме Мах. И все - задача решена. И без всех этих выкрутасов ⛔️

Я думаю, она и так будет решена, видя с каким упорством и скоростью продвигается эта нацплатформа 🤓 Будут выданы если не сертификаты, то хотя бы положительные заключения ФСБ на всю схему, будет выдан сертификат на безопасную разработку, быстро получены все лицензии, во все соглашения на обработку ПДн будут внесены изменения (да, без предупреждения субъектов), в уведомление РКН 🔢 будут внесены нужные изменения для реестра операторов ПДн, специалисты будут обучены, а в ООО "Коммуникационная платформа" будет назначен заместитель генерального директора по ИБ в соответствие с 250-м Указом (а то странно как-то, что нацплатформа не будет отнесена к стратегическим предприятиям) 🗂 И вообще будет много чего сделано... или не будет. Тут же как - у нас все равны перед законом, но есть те, кто ровнее.

Выполнить все утвержденные за долгие десятилетия нормотворчества организационные требования по ИБ и ПДн в Мах невозможно 🚫 И перед стейкхолдерами этого платформенного мессенджера встанет дилемма - забить болт на требования, попробовать их выполнить (честно скажу, нереально; особенно в столь сжатые сроки), заняться очковтирательством, запустить процесс изменения устаревших требований 🤔 Я, признаться честно, хотел бы, чтобы все пошло по последнему варианту. Собралась бы согласительная комиссия из разных ведомств, провела бы ревизию всего законодательства по ИБ и отменила бы все то говно мамонта, которое мы тянем за собой уже десятки лет. Поэтому, скорее всего, будет а вот что будет, мы посмотрим все вместе 💃

ЗЫ. Да, если, вдруг, меня читают представители ООО "Коммуникационная платформа" и на все заданные в трех заметках вопросы уже есть ответы, то был бы рад их увидеть. Готов даже про них написать, если будет продемонстрировано, что все или часть описанного не соответствуют текущей действительности ✍️ И еще раз повторю - вопросы у меня не к технической стороне защиты мессенджера, а к той обвязке, которая эту защиту должна сопровождать.

ЗЗЫ. Все-таки, куда все так торопятся с этим Мах, подставляя себя под критику иноагентов, нежелательных организаций, экстремистов, террористов, блогеров и просто интересующихся?.. ❓ Но ведь главное что? Что вся критика идет на частную компанию из двух человек. Это же не государственный мессенджер и разрабатывает его не государственная компания! И не важно, что через него будет осуществляться доступ к госуслугам (это такие "мелочи")...

Вот только потом, когда какой-нибудь "взрослый самостоятельный человек" решит, что ему некое божество в некой соцсети велел джихаднуть автобус - ты же сам первый завоешь "а где была профилактика?!"

Цензура - это плохо, да. Но анархия в инфополе, где каждый третий ведётся на любую хрень - хуже. И если кого-то фильтруют - иногда это не про "неуважение", а про страх, что очередной долбоёб опять накосячит, а разгребать всем.

Ты говоришь - “нас считают скотом”.

А ты уверен, что это не чересчур лестная оценка? Потому что глядя, как люди верят в любую чушь из первого попавшегося телеграм-канала, невольно подумаешь: может, и правда не всем всё подряд показывать?

Вот ты говоришь, что нас тут душат и затыкают.

Но ты же видел, как тытрубе , твитуре и прочие “свободные” платформы банят российские каналы и точки зрения, или которые им не нравятся? Это не цензура, а "модерация"? А шо случилось? А шо такое?

Так что не надо делать вид, будто свобода слова - это когда можно только твою сторону слушать. Если ты топишь за свободу - будь добр допускать и другую сторону, даже если она тебе не по вкусу.

И да, напоследок: пока ты так красочно плещешь про концлагеря и кастрацию свободы - у тебя бесплатное образование, медицина, ты можешь вызывать скорую, учиться, лечиться, и ни один гестаповец тебя вроде не утаскивает за шеринги мемов (нормальных мемов а не говна радикального.)

А в странах, где "свобода" в упаковке, ты бы уже платил за каждый чих и собирал деньги на аппендицит через кикстартер.

Так что или включай голову, или не жалуйся, что тебя за идиота считают.

Второй вопрос был о правильной частоте резонанса одной из деталей несущей конструкции. И он вызвал шок! Один кадр даже высказался, что это как собственная скорость колеса, нет у несущей собственных частот. Наконец, меня на этом форуме забанили, чтобы не задавал вопросов, вызывающих у "мастеров" смятение.

А после я познакомился с другим самозванцем, Миколой Руденко. Человек во всех смыслах безграмотный, он задумал грандиозный проект: Всемирная онлайн-школа гитарных мастеров.

И чему же он учил в этой "школе"? Что главное - взять хорошее дерево, и сделать всё точно по чертежу, и это будет мастеровая работа. Что же он считает "хорошим деревом"? Во-первых, оно должно быть забугорным, в своей земле хорошего дерева быть не может. Во-вторых, оно должно быть дорогим, дешёвое не может хорошо звучать. Прямая цитата: Путь мастера в том и состоит, чтобы последовательно брать сё более дорогие породы.

И это всё что нужно знать для высокого мастерства. Никакие знания в акустике, никакие навыки в настройке резонансов не требуются, и даже вредят.

А как-то речь зашла о "волчках". Это такой дефект звучания, вызываемый некоторыми частотами ... да-да, резонансов деталей несущей конструкции. И микола с грустью поведал, что как-то пытался устранить, но не сумел, и теперь не берётся за такой ремонт.

Мастер, блядь, в жопе хуй, волчок устранить не умеет! Но почитателей уйма. На мои высказывания, что это просто фарцовщик заморской древесиной, а мастерством и не пахнет, масса народу начинает меня облаивать. Гав-гав-гав! Микола велик! Гав-гав-гав! Ты ничего не смыслишь, ты ему завидуешь!

Один сопляк, изладив гитару, выставил её в продажу, и в сопроводительном тексте написал: "Своим учителем я считаю замечательного украинского мастера Миколу Руденко"!

Примерно это же сочетание невежества и массового пиетета представляют собой Пушной, Тиунов, и ещё несколько самозванных экспертов.

А ещё когда-то давно был у меня технический руководитель, который в этой технике, с точки зрения профессионала, ничего не смыслил, но несколько человек других специальностей постоянно дули мне в уши, какой редкостный спец мой начальник, мне надо каждый его чих ловить.

Пора подводить мораль.

Я - человек очень склонный к вольнодумству. Но трезвый взгляд на реальность приводит к выводу, что если всем дать свободу, какой я хотел бы, они устроят такой бардак, из которого нынешняя диктатура покажется раем.

Шаман: Меня зовут Грабеж, я послан сюда духами предков, чтобы предупредить вас о грядущих испытаниях...

Мизулина: Что?! Какие ещё испытания? Здесь государственная работа проводится, а не спиритуальные сеансы устраиваются!

Шаман: О, мудрая женщина, вы не понимаете глубины происходящего... Вселенная послала меня, чтобы уберечь Россию от ошибок прошлого.

Мизулина: Вы серьёзно считаете, что ваша деятельность должна влиять на государственную политику?

Шаман: Да, ведь истинная власть лежит не в законах, а в мудрости наших древних традиций и духовных практиках.

Мизулина: Ну знаете что, молодой человек, ваши фокусы оставьте для туристов. Мы тут занимаемся серьёзными вопросами государственной важности.

Шаман: Но разве законотворческая деятельность не должна учитывать мнение народа и его исконных верований?

Мизулина: Народ выбирает депутатов и доверяет им разработку норм и правил жизни. Ваш же путь лежит вне правовых границ нашего государства.

Шаман: Может быть, вы ошибаетесь? Если прислушиваться к голосу духа, возможно, откроется истина, скрытая от глаз чиновников.

Мизулина: Откроется истина закона, которую давно прописали наши предшественники. Не вмешивайтесь в дела государственные, иначе придётся вам отвечать по закону!

Так проходит диалог между двумя людьми, чьи миропонимания абсолютно противоположны. Один живёт по правилам традиционного консерватизма и авторитарной системы, другой ищет вдохновение в мистическом мире и народных верованиях. Их встреча становится символом столкновения культур и мировоззрений, показывая глубокую пропасть между современным российским обществом и древними народными традициями.

1.1 Мизулина и певец шаман встречаются

Представьте такую сцену: уютный ресторан, тихое музыкальное сопровождение, атмосфера камерности и интригующего ожидания. За одним из столиков сидят два известных человека: политик, представитель консервативных взглядов, известный своей строгостью и приверженностью традиционным ценностям — Екатерина Мизулина, и популярный российский музыкант, исполнителем этнической музыки, пропитанной влиянием сибирского шаманизма — певец Шамар (Николай Шамаев).

Диалог Екатерины Мизулиной и Николая Шамаева («Шамара»)

Шамар: поправляет меховую шапочку и улыбается приветливо: Добрый вечер, Екатерина Алексеевна. Спасибо, что согласились встретиться.

Мизулина: строго поправляя очки:Николай Александрович, давайте перейдем сразу к делу. Зачем вы хотели со мной поговорить?

Шамар: Дело в том, что я заметил ваш интерес к сохранению национальных культурных традиций. Моя музыка вдохновляется коренными народами Сибири, я хочу поддержать инициативу сохранения культурного наследия нашей страны.

Мизулина: Хорошо сказано. А почему вы выбрали именно меня?

Шамар: Потому что вы известны своей поддержкой традиционного уклада жизни, семьей и патриотизмом. Думаю, наша общая цель — сохранение русского национального достояния.

Мизулина: Интересно... Давайте поговорим подробнее. Чем конкретно вы занимаетесь?

Шамар: Моя группа исполняет музыку, основанную на шаманских ритмах и мотивах народов Севера. Хотим создать образовательный проект, где дети будут изучать национальные танцы, инструменты и народные обычаи.

Мизулина: Замечательно! Вот это действительно важно. Нужно передать детям наше наследие. Но скажите честно, насколько ваши выступления соответствуют православным канонам?

Шамар: Мы бережно относимся ко всем религиозным чувствам, соблюдаем деликатность. Наш музыкальный жанр является скорее культурным феноменом, нежели религиозной практикой.

Мизулина: задумчиво смотрит в окно:Знаете, ваша идея совпадает с моими убеждениями. Поддерживаю проекты, направленные на воспитание уважения к нашим предкам и национальной культуре.

Шамар: Отличная новость! Тогда, может быть, предложим сотрудничество? Я мог бы провести мастер-классы в школах, организовать концерты и лекции.

Мизулина: Идея хорошая. Только хотелось бы увидеть подробный план вашего проекта. Есть конкретные идеи?

Шамар: Конечно! Могу прислать презентацию. Там расписаны цели, программы и ожидаемые результаты.

Мизулина: Прекрасно. Жду ваше письмо завтра утром. Если всё устроит, будем двигаться вперёд.

—

Они расходятся, каждый погружён в собственные мысли. Екатерина Мизулина осознаёт, что культура — это ключ к возрождению русских традиций, а певец Шамар понял, что политика может помочь продвигать важные общественные начинания. Встреча завершилась успешно, оставив приятное впечатление и надежду на дальнейшее плодотворное сотрудничество.

И вот тогда ты смотришь на них снова, на этих жрецов говорящего ящика, и видишь всё в истинном свете. Вот он сидит, гуру праведного гнева, с лицом человека, которому только что сообщили, что весь его элитный виски оказался ослиной мочой. Глаза – две выжженные дырки в гобелене реальности. Он вещает о гибели цивилизации, о врагах в каждой тени, о том, что надежды нет, есть только священная борьба. А на самом деле он просто продает тебе билет в первый ряд на казнь твоего же рассудка. Его работа – нагнать туман, в котором ты потеряешься и будешь звать его, как мамочку. Он не спаситель. Он – пиздатый, высокооплачиваемый фонарщик, который вместо того, чтобы зажигать свет, методично разбивает каждый ебучий фонарь на твоей улице.

А публика? О, публика – это отдельная песня. Это гигантский, коллективный организм с одним ртом, вечно разинутым в ожидании очередной ложки ментальных помоев. Они приучены. Их надрессировали, как павловских собак. Загорается экран – у них выделяется желудочный сок предвкушения унижения. Им впрыскивают в вены сладкий яд безысходности, и они постанывают от удовольствия. Это не насилие, нет. Это добровольный симбиоз. Они – покорная паства, а экран – их неоновый сосок, из которого течет не молоко, а концентрированная безнадега. Они припадают к нему и сосут, сосут, сосут, потому что альтернатива – думать своей головой – пугает их до усрачки. Быть жертвой уютно. Жертве не нужно принимать решения, жертве все должны.

А мастера? Гуру успеха? Тренеры личностного роста? Блядь, это самый изысканный сорт наебалова. Это цирк уродов, где бородатая женщина учит тебя правильно бриться. Представь себе настоящего алхимика, который нашел Философский камень. Неужели ты думаешь, что он выйдет на городскую площадь и начнет орать в мегафон: «Эй, мудаки! Рецепт вечной жизни и золота из говна: берете селитру, говно летучей мыши и…»? Да хуй там плавал! Он закроется в своей ебаной башне, наделает себе золота на десять жизней вперед и будет тихо охуевать от своего величия.

Те, кто учат тебя успеху, – это либо неудачники, которые прочитали пару книжек и теперь пересказывают их с умным ебалом, либо реальные хищники, которые скармливают тебе объедки со своего стола. Они дают тебе 99% работающей схемы, но утаивают тот самый 1%, без которого вся эта конструкция рухнет, как карточный домик в ураган. И ты будешь биться головой о стену, виня себя в тупости, и придешь к ним снова – за новой, еще более дорогой порцией почти-правды. Они не продают тебе успех. Они продают тебе вечную погоню за ним. Это их бизнес-модель.

Весь этот мир – гигантское кабаре, где клоуны с трагическими лицами рассказывают тебе, как жить. Пророки вещают из борделей, а самые чистые истины можно услышать от пьяного бомжа, который на секунду протрезвел и узрел всю суть вещей. Где-то в этом вселенском шуме, в помехах между станциями, пробивается настоящий сигнал. Тонкий, едва уловимый. Это голос реальности. Он не обещает тебе ни счастья, ни спасения. Он просто констатирует факт: король – голый, еда – отравлена, а компас, который тебе всучили, показывает только в сторону ближайшей стены.

И единственный способ не сойти с ума – это стать своим собственным безумным пророком. Собрать свой собственный плот из обломков здравого смысла и грести нахуй из этого болота, хохоча во все горло. Пусть они там, на берегу, крутят пальцем у виска. У них своя вечеринка, свой уютный апокалипсис с доставкой на дом. А у тебя – чистое небо над головой и охуительное, звенящее одиночество свободного человека. И это, пожалуй, единственное сокровище, которое у нас еще не отняли. Пока что.