gerraa: (Милана)
[personal profile] gerraa
А чего все ТАК возбудились с падением ВКонтактика? Вон ЖЖ рушится регулярно - все уже так привыкли, что на несколько часов аута никто даже и не чешется, а только потом привычно-ворчливо бранятся после восстановления. Я конечно сижу ВКонтактике реже, чем в ЖЖ - намнооого, но забегаю довольно регулярно, потому как там музыка и связь с некоторыми людьми. И на моей памяти ВК упал впервые. В отличие, повторюсь, от ЖЖ. И чего за трагедия? Ну сервера сдохли, как я понимаю, потому что на охлаждении, видимо, сэкономили. Ну охладят, модернизируют - и снова будет ВК.
Или я чего-то не знаю и все серьезнее?

Date: 2014-07-28 09:01 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Однако, пользовательский контент размещенный на калифорнийских серверах, который можно получить только по решению калифорнийского суда, и контент, расположенный в РФ, выгрузка которого компетентным органам происходит в плановом порядке без всяких судов - две большие разницы как говорится.
Про систему PRISM вы, несмотря на старания Эдварда Сноудена конечно же ничего не знаете?

Date: 2014-07-28 09:06 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Это другое. Я говорю о том, что со стороны самих операторов данных сливов не было замечено. В отличие от ВК или ли_ру. В последнем признался лично гендир клименко или как его там, на заседании комитета СовФед по информационным технологиям, в присутствии Дронова. И вывел мораль, что ЖЖ надо прижучить, так как они не реагируют на указявки товарища майора.

Тот факт, что при этом осуществляется негласный шпионаж - отдельный вопрос.

Date: 2014-07-28 09:14 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
То есть вам интересно, чтобы шашечки были, а везут или нет - дело десятое? Мне как-то всё равно, говорят мне о слежке или нет, и так понятно, что она есть. Что касается "невозможности удалить свои данные" - есть очень правильный пассаж, хоть и слегка преувеличенный - "Всё, что попадает в интернет - остаётся в нём навсегда". Если вы хотите иметь контроль за собственной информацией - управляйте ей сами, не пользуйтесь никакими чужими сервисами. А раз уж пользуетесь - не питайте иллюзий, что этой информацией владеете вы. Хотя и самостоятельный контроль не даёт никакой защиты от копирования информации. Вообще, защита от копирования - миф.

Date: 2014-07-28 09:22 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Мы с вами, напомню, говорили о том, есть у юзеров реальный контроль за собственной информацией на серверах, или нет. Я вам ответил, что согласно tos ЖЖ - он есть, согласно tos ВК или ФБ - его нет. Это утверждение не оспаривается фактом того, что информацию на пути следования могут перехватить третьи лица. Однако такой перехват происходит не по вине операторов, а часто - по вине самих владельцев персональных данных. Есть несложные но эффективные технические решения, которые позволяют если не полностью защитить свою информацию, то поднять цену вопроса на порядки. То есть увеличить стоимость слежки.

>Всё, что попадает в интернет - остаётся в нём навсегда
Это не так. Информация, загруженная человеком, может быть человеком же удалена. При наличии возможностей. Если у вас таких возможностей нет, из этого не следует, что их нет ни у кого.

У меня нет иллюзий вообще.

Date: 2014-07-28 09:46 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Это не так. Информация, загруженная человеком, может быть человеком же удалена. При наличии возможностей. Если у вас таких возможностей нет, из этого не следует, что их нет ни у кого.
Не понимайте всё буквально. Любой, кто имел дело с информацией - может оставить себе её копию. Процесс копирования можно усложнить, но нельзя устранить. В конце концов, Print Screen - всемогущ по крайней мере в той части, что касается интернета. Именно поэтому "остаётся навсегда". А если вы загрузили информацию в интернет, но никому её не показываете - зачем вы вообще её туда загружали?
Что касается tos - Не нашёл там места, в котором ЖЖ обязан удалить информацию пользователя, ЖЖ лишь имеет такое право.

Date: 2014-07-28 09:51 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Разумеется, если человек не шифрует инфу, она может быть скопирована. В противном случае это не имеет смысла.

Чтобы сделать принтскрин с чужого компа надо получить над ним внешнее управление. Такие программы есть, используются сотрудниками техподдержки например. Но чтобы это произошло без вашего ведома - нужно быть достаточно неграмотным пользователем.

Политика конфиденциальности ЖЖ, точнее. Речь о декларации принципа предоставить пользователю инструменты, позволяющие контролировать инфу. Что до практики, то, повторяю, ранее информация удалялась с серверов вручную и резервные копии не сохранялись. Специальный работник на это был поставлен. Как сейчас я не знаю, но мне есть у кого спросить.

Date: 2014-07-28 10:00 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Удаление Аккаунта: Вы можете удалить ваш Аккаунт в LiveJournal в любое время, посетив страницу удаления аккаунта. Имейте, пожалуйста, в виду, что процесс удаления всего вашего контента с серверов может занять некоторое время. Мы оставляем за собой право сохранить записи ваших персональных данных в случае необходимости защиты законных интересов LiveJournal или для целей соблюдения постановлений суда, а также иных процессуальных документов или иных требований, установленных законодательством США.

Date: 2014-07-28 10:04 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
В случае суда, для защиты, оставляют право. Я выше ровно это и сказал - для предоставления инфы нужно постановление суда или дело в производстве. Однако, если этих условий нет (то есть СЛУЧАЙ не наступил), информация удаляется физически - с серверов, точно так, как написано. Все правильно.

Date: 2014-07-28 10:09 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
Обращаю внимание на последнюю часть последнего предложения.

Date: 2014-07-28 10:14 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
>а также иных процессуальных документов или иных требований, установленных законодательством США. <

Это не противоречит сказанному выше. Законодательство США предусматривает много оснований для возбуждения тех или иных дел в отношении блогера, например нарушение авторских прав, или описание способов нарушения закона. Главное, что ЖЖ может оставить информацию при наличии претензий по законодательству, а не просто так. Просто так там сидит специальный админ на зарплате, который удаляет инфу. Вы конечно, можете в это не верить. В жизни всегда есть место теории заговора.

Date: 2014-07-28 10:25 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Вы конечно, можете в это не верить. В жизни всегда есть место теории заговора.
Понимаете, в чём дело - я программист. И не верю в "админа на зарплате" не потому, что верю в глобальный заговор, а потому, что так(ничего не удаляя окончательно) элементарно проще. Бритва Оккама.
А последняя часть фразы означает ровно то, что означает - не "претензии по законодательству", а соблюдение законов США. И если есть закон, обязующий хранить все записи в течение n-ого времени "в целях противодействия терроризму" - то их и хранят. А если его нет - ничто не мешает его принять завтра. Или послезавтра. Или через год. Так что все эти соглашения - филькина грамота. Если вы хотите, чтобы ваши данные оставались вашими - контролируйте их сами.

Date: 2014-07-28 10:28 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Я не программист, но общался с людьми из команды ЖЖ. И не думаю, что мне врали. В политике приватности сказано, что данные удаляют, также я не думаю, что пользователям врут. Это вопрос этики.

Вот когда примут, тогда и поговорим. А утверждение насчет контроля самому - оно достаточно общего характера, чтобы можно было с ним спорить. Это максима.

Date: 2014-07-28 10:35 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Это вопрос этики.
Кабы большой бизнес волновали вопросы этики, он никогда бы не стал большим бизнесом :) Правда в том, что в серьёзных компаниях сотрудников отдельно инструктируют, чего нельзя, и что можно и что нужно говорить "на сторону" (за всех не поручусь, точно знаю про Microsoft, Intel и SAP). А как оно на самом деле - сотрудники могут даже и не знать.

Date: 2014-07-28 10:37 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
ЖЖ не настолько большой бизнес. У них даже 200 млн нет чтобы https внедрить :)

Это было не "на сторону". Хотя строго говоря, проверить я это не могу конечно.

Date: 2014-07-28 10:52 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
http://habrahabr.ru/post/119348/
Вот про такой же, по сути, бизнес :)

Date: 2014-07-28 10:54 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
В прошлом году хотел завести там акк, почитал соглашения, не понравилось, безобразное. Не стал юзать :)

Date: 2014-07-28 11:04 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
Ну и зря. Вопрос лишь в том как пользоваться. Обычная схема - ставите openPGP, создаёте шифрованный контейнер, его кладёте в dropbox(или куда-то ещё), а свои файлы, в свою очередь - кладёте в контейнер.

Date: 2014-07-28 11:06 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Кроме того мне это банально не нужно, но все равно спасибо за совет.

Date: 2014-07-28 09:53 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
>А если вы загрузили информацию в интернет, но никому её не показываете - зачем вы вообще её туда загружали?

Странный вопрос. То есть, с финансами вы например через интернет не работаете, коммерческие тайны не храните? А ведь это далеко не единственный пример.

Date: 2014-07-28 09:57 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>То есть, с финансами вы например через интернет не работаете, коммерческие тайны не храните?
Эту информацию вы предоставляете как минимум банку/партнёру. А банк - уж поверьте - предоставляет её контролирующим органам, которые вас так смущают в ВК. Хотя бы по любопытному закону "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".

Date: 2014-07-28 10:01 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Да да, после упразднения банковской тайны специальным указом президента пару месяцев назад, который мало кто заметил, предоставляет. Мы начинаем обсуждать частности. Способы сохранить информация в интернете в тайне - есть. В конце концов, вы можете сделать сервер в i2p с зашифрованной информацией и передавать ее после специальной авторизации машине клиенту. Равно как собственный почтовый сервер и станд-алон блог.

В ВК меня ничего не смущает, так как я им не пользуюсь. Я всего лишь объясняю причины, по которым им не стоит пользоваться. Принципиальная разница.

Date: 2014-07-28 10:03 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Я всего лишь объясняю причины, по которым им не стоит пользоваться. Принципиальная разница.
Я всего лишь объясняю причины, по которым, исходя из тех же соображений не следует пользоваться вообще никаким сервисом, кроме того, который сам контролируешь полностью.

Date: 2014-07-28 10:06 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Это не всегда так. Просто вам неизвестны такие сервисы, которые принадлежат третьим лицам, но которые точно не шпионят за вами :)
Они есть, но попасть туда непросто. У меня есть учетные записи на одном из таких.

Date: 2014-07-28 10:12 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
i2p что ли? :) Известны. Там свои проблемы, в частности - проблемы доверия. Необходимо, чтобы все участники передачи данных были доверенными, в противном случае - смотрите выше. А в случае, когда участников "сети" - двое - это уже и не интернет вовсе.

Date: 2014-07-28 10:15 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Нет.
i2p это вообще не сервис, а технология.
Проблемы доверия я не оспариваю. Своим хостерам доверяю.

>А в случае, когда участников "сети" - двое - это уже и не интернет вовсе.
Вопрос терминологии.

Date: 2014-07-28 10:05 am (UTC)
From: [identity profile] shogun-kub.livejournal.com
>Да да, после упразднения банковской тайны специальным указом президента пару месяцев назад, который мало кто заметил, предоставляет.
Вообще-то этому закону уже 13 лет, и с ним впервые столкнулся в 2004 году.

Date: 2014-07-28 10:07 am (UTC)
20_00: (Default)
From: [personal profile] 20_00
Я про другой закон - о праве ФНС требовать информацию без судебного постановления. Точное название не помню, но он принят буквально недавно.

Profile

gerraa: (Default)
gerraa

January 2026

S M T W T F S
    123
4567 8910
11121314151617
18192021222324
25262728293031

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 16th, 2026 04:27 am
Powered by Dreamwidth Studios