Платформа Минцифры для мониторинга фишинговых сайтов будет собирать данные приложений и почтовых сервисов. На проект министерство планирует потратить 132 млн руб., а запустить его хочет уже в середине 2022 года. Сейчас на едином портале госзакупок объявлен тендер на создание системы для мониторинга фишинговых сайтов
В документах сказано, что для сбора информации о фишинговых сайтах и утечках персональных данных будет сканироваться трафик в сетях связи. Сейчас для этого уже установлено специальное оборудование Роскомнадзора — технические средства противодействия угрозам (ТСПУ). Минцифры пока не собирается использовать ТСПУ в борьбе с фишинговыми сайтами, уточнили “Ъ” в пресс-службе министерства.

Из мира животных. Россельхознадзор разослал письмо, в котором указывает, что отсутствие у домашнего животного средства идентификации (чипа, тату, тавро, кольца, ошейника и т.д.), перемещаемого по территории Российской Федерации, не может служить основанием для отказа в оформлении ветеринарного сопроводительного документа или запрета на перемещение авиационным и другими видами транспорта.

Наталия Касперская продолжает громить биометрию в целом, и ЕБС в частности. Теперь на страницах журнала "Эксперт",
А вот ее мнение про FacePay в Московском метрополитене.
— Создатели системы Face Pay в метро говорят, что они хранят в своей базе только векторный код, а сами биометрические данные в виде изображений лиц у них не хранятся. С их слов, даже если кто-то получит доступ к векторному коду, он не сможет увидеть лицо человека и воспользоваться такой информацией.

— Я в это лукавство не верю, потому, что в системах такого рода все равно есть абсолютная необходимость хранения исходной, «сырой» биометрии. Во-первых, это связано с естественными событиями программной системы: обновлениями и сбоями. Если вы не храните непосредственно биометрическую информацию, то в случае сбоев или развития в системе может что-то покривиться, база «хешей» может пропасть или испортиться. В этом случае нужно еще раз переобучить базу на исходных, «сырых» биометрических данных. А если у вас их нет, на чем вы будете ее переобучать? Без исходной биометрической информации систему обновить будет невозможно, так не делают, все IT-системы сейчас обновляются.
Вторая причина заключается в необходимости расследовать инциденты. Допустим, клиент системы утверждает, что не «платил лицом», или кто-то прошел не туда, что-то нахулиганил. Чтобы разобраться, операторам системы все равно придется посмотреть глазами, тот ли это человек, совпадает ли его лицо во время инцидента с биометрическими данными в системе (или послушать голос). А если у них в системе хранится только хеш-код, из которого нельзя восстановить лицо, — куда они будут смотреть? Получается, что саму исходную биометрию в виде фотографии, голоса или видео все равно нужно где-то хранить.

Закон КНР о защите персональных данных вступил в силу 1 ноября текущего года.
Он содержит подробные положения по усилению защиты персональных данных, особенно пользователей онлайн-платформ.

Технологические гиганты Facebook, YouTube, Twitter и Snapchat упустили почти $9,85 млрд выручки из-за новой политики конфиденциальности Apple. Об этом пишет Financial Times со ссылкой на данные исследовательской компании Lotame.
Apple обновила политику конфиденциальности для iOS в апреле. Новые правила позволяют отказаться от возможности передачи данных в рекламные системы. Таким образом, разработчик приложения или владелец сайта не может отслеживать уникальный идентификатор мобильного устройства Apple (IDFA) пользователя, а значит, не может видеть, какие действия тот совершает. Это снизило эффективность рекламных кампаний, а с ней — и доходы от рекламного бизнеса.

Председатель наблюдательного совета АО «Национальная система платежных карт» (НСПК), первый зампред ЦБ Ольга Скоробогатова продолжает утверждать, что ЕБС обмануть невозможно, и вообще с ЕБС все идет по плану.

Старый прием негласного digital-этикета — не отвечать на звонок с незнакомого номера, даже если ты заблудился в лесу. Новый уровень — послать своего цифрового аватара решать некомфортные вопросы за тебя. Или, наоборот, назначить встречу цифровому двойнику, чтобы не испытывать стресс от общения с реальным человеком. А еще лучше — выбрать образ собеседника заранее: возможно, вам комфортнее говорить с женщиной. Или с представителем определенной расы.

🤹🏼‍♂️ Все эти сценарии уже просчитывает компания Soul Machines, которая годами делала непримечательных цифровых аватаров для полицейских и госслужащих, а теперь открывает для себя феномен метавселенных. У The Verge вышел подробный профайл бизнеса, который идеологически перекликается с (анти)утопическими идеями Марка Цукерберга.

Несколько интересных деталей:

🤹🏼‍♂️ Главный продукт Soul Machines — это цифровая рабочая сила. Аватары на базе операционки Humans 2.0 — это в первую очередь молчаливые эффективные исполнители и верные союзники мегакорпораций. Их нельзя наделить негативными эмоциями по дефолту. Как омечает сооснователь компании Грег Кросс, “цифровой двойник будет зарабатывать деньги вам и вашей компании, пока вы займетесь чем-то поинтереснее”. Очевидно, что качественного аватара смогут позволить себе не все. Так что делегировать неприятные дела цифровым копиям будут преимущественно избранные.

🤹🏼‍♂️ В то же время виртуальный персонал среднего качества станет более доступным. И, вполне вероятно, что услугами “виртуалов” будут пользоваться те, кто не может себе позволить встречу с реальным доктором или реальным юристом. Помните недавнюю статью про то, что цифровые услуги предназначены для бедных, а аналоговые — для богатых? Кажется, к этому отсылают и Soul Machines.

🤹🏼‍♂️ Soul Machines готова покуситься и на самое святое — видеоигры. В сетевых играх у каждого уже есть виртуальный образ, но весь интерес заключается в том, что за ним стоит реальный человек. Но что, если даже игровую персону можно смоделировать заранее и запускать ее поиграть от вашего лица? Хороший вопрос от The Verge: How would a simulated human presence affect our relationship with games as a fantasy escape, a livelihood, a relaxing hobby, or all of the above? What kind of tensions would arise in the gaps between people who can afford digital personae and those who can’t or won’t use them?

🤹🏼‍♂️ И в продолжение темы — если хотите лучше разобраться в навязчивом феномене metaverse, у The Atlantic вышла любопытная колонка, которая объясняет, что не так с фантазиями о дивных виртуальных мирах, населенных аватарами. Если коротко — это еще один маркетинговый прием, который стимулирует потребление. И если в материальном мире у нас уже хоть что-то есть, виртуальный нужно заполнять с нуля: мебелью, одеждой, развлечениями, смыслом. А это стоит денег. Вот только цифровые артефакты производить проще — и никакой застрявший контейнеровоз не помешает доставить "грузы" в один клик. А главное, платформа контролирует все — и средства производства, и логистическую цепочку. A metaverse is a universe, but better. More superior. An überversum for an übermensch.

В Москве арестованы три человека, продавшие Навальному через даркнет личные данные граждан. Их отправили под домашний арест.
Следствие полагает, что задержанные получали деньги за сбор данных о россиянах, которые добывали с использованием поддельных удостоверений полицейских, а их клиентом якобы был российский оппозиционный политик Алексей Навальный.
По данным Baza, задержанные подделали удостоверения сотрудников УВД по Центральному административному округу Москвы и постановления Хамовнического суда. С помощью этих документов они получили «биллинг оперативников ФСБ, летавших с Навальным», отмечает канал.

Первым этапом цифровизации российских тюрем, который обойдется бюджету в 22,5 млрд руб., займется структура «Ростеха» — АО ОПК (структура «Росэлектроники»). Компания должна внедрить четыре новые системы, одна из которых позволит распознавать лица заключенных и сотрудников, а также выявлять нетипичное поведение, например, драки и пытки заключенных.

BAZA написала портрет Антона Черепенникова, заядлого игрока, основателя "Цитадели" и "ИКС Холдинга", занимающегося в том числе поставкой СОРМ,

Трудовые мигранты из стран бывшего СССР должны в обязательном порядке проходить процедуру геномной регистрации — такую инициативу выдвинул председатель СКР Александр Бастрыкин. Он считает, что это «поставит барьер» преступникам, проникающим «на наш рынок труда». Сейчас в России геномную регистрацию обязаны проходить определенные категории осужденных — в частности, за изнасилование. По расчетам “Ъ”, поголовное ДНК-тестирование трудовых мигрантов из ближнего зарубежья потребует ежегодно 5,8 млрд руб. А если их число вернется к «доковидному» уровню — все 14 млрд руб. Опрошенные “Ъ” эксперты назвали ДНК-регистрацию иностранцев дорогостоящей и избыточной мерой. В качестве аналога они предложили обязательную дактилоскопию — ранее об этом говорили и в МВД.

Минцифры утвердило перечень угроз биометрическим персональным данным при обработке вне ЕБС

МВД предложило выдавать иностранцам, у которых есть вид на жительство или патент на работу в России, пластиковые карты с личными данными и чипом о дактилоскопии. Проект соответствующего приказа ведомства опубликован на портале проектов нормативно-правовых актов.
Пластиковая карта будет содержать следующую информацию: фото лица в электронном виде, изображения папиллярных узоров пальцев, QR-код.
Карточку можно будет использовать 10 лет с даты записи ‎на электронный носитель информации о биометрических персональных данных.

Минцифры смягчило порядок передачи данных о разговорах абонентов Роскомнадзору. По вступившему с октября в силу закону о борьбе с серыми SIM-картами операторы должны были автоматически передавать Роскомнадзору весь биллинг. Теперь речь идет о данных по запросу службы, часть из них передается только по решению суда.

Премьер Михаил Мишустин утвердил цифровую трансформацию в социальной сфере. Будут реализованы 4 проекта– централизованная цифровая платформа, единый контакт-центр взаимодействия с гражданами, электронный кадровый документооборот, портал «Работа в России».
Единая централизованная цифровая платформа в социальной сфере поможет оперативно и просто предоставлять людям положенные им меры поддержки в зависимости от жизненной ситуации. С использованием принципов социального казначейства. "Никакие справки и бумажные документы предъявлять не придётся. Без них уже через три года около 80% граждан смогут получать федеральную помощь проактивно либо на основании заявления", - отметил премьер.

В футбольном клубе «Спартак» решили поддержать позицию фанатов, которые неоднократно высказывались против введения паспорта болельщиков (Fan ID).
Уже были случаи, когда в выдаче Fan ID отказывали за участие в политических митингах

👁 Facebook отключит функцию распознавания лиц

В Facebook больше не будет работать фича, позволяющая распознавать лица на фото и видео. Больше того, соцсеть удалит больше миллиарда накопленных изображений. Вице-президент FB по искусственному интеллекту Джером Песенти объясняет это «растущими опасениями со стороны пользователей». Хотя FB по-прежнему рассматривает эту технологию как «мощный инструмент для подтверждения личности или борьбы с мошенничеством».

Споры вокруг систем распознавания лиц идут во многих странах. Так, Евросоюз обсуждает возможность полного запрета применения искусственного интеллекта для распознавания лиц в общественных местах. В США в штате Иллинойс был принят закон о конфиденциальности, запрещающий идентификацию людей без их согласия. Facebook уже присудили штраф в $650 млн за нарушение прав жителей Иллинойса. FTC тоже ссылалась на сомнительный сбор данных распознанных лиц, когда присуждала Facebook штраф в $5 млрд. В общем иногда дешевле закрыть, чем все время платить штрафы.

📲Корпоративные симкарты

Компании и ИП должны передать данные об их корпоративных номерах до 30 ноября 2021 г.
Иначе эти карты заблокируют 1 декабря.

Сотрудники, в свою очередь, должны эти данные подтвердить.
Сделать оба действия можно на Госуслугах.

Симкарты, установленные в терминалах и кассах, нужно зарегистрировать на портале владельцам номеров.

📍Этот закон действует с 1 июня, но для ранее активированных карт был установлен переходный период — и вот он заканчивается.

Теперь все данные о реальных пользователях карт хранятся в реестре.

💬Если вы имеете такие симки (купленные без регистрации или под чужим именем), подстрахуйтесь на случай потери номера с 1 декабря.
Часто телефоном пользуются годами для личных целей или работы — есть риск его потерять.

Минцифры планирует внедрить аутентификацию на "Госуслугах" по биометрии. "Я надеюсь, что нам удастся уже скоро согласовать с коллегами, нашими регуляторами в сфере информационной безопасности, возможность использования, например, биометрической идентификации при авторизации на "Госуслугах" как второй фактор, который позволяет гарантировать большую безопасность наших учетных записей", - сказал глава ведомства Максут Шадаев .
Говоря о едином цифровом профиле, Шадаев подчеркнул, что в ближайшее время в приложении "Госключ" будет доступна квалифицированная подпись. "Я надеюсь, до конца года мы сможем выдавать и квалифицированную подпись в мобильном приложении, которая фактически будет приравнена к собственноручной", - добавил министр.
Шадаев также выразил надежду, что министерству удастся "снять последние разногласия" по запуску электронного паспорта.

Как показало исследование Visa, россияне считают двухфакторную авторизацию платежей наиболее эффективной для защиты платежных данных. При этом доверяют ей только 55% респондентов (среди мужчин этот показатель выше – 61%). Самым распространенным способом защиты платёжных данных оказались одноразовые коды подтверждения платежей — ими пользуются 74% человек. Но несмотря на такую распространённость, только каждый четвертый доверяет одноразовым кодам и считает их эффективными.
Биометрические способы защиты информации менее распространены, однако уровень доверия к ним выше. Так, 42% используют распознавание по отпечатку пальца. Причем, 39% считают такой способ надежным.
Примечательно, что в Санкт-Петербурге отпечаток пальца используют 62% опрошенных, что на 10% больше, чем в среднем. Защита с помощью распознавания лица (Face ID) встречается намного реже — ее применяют 12% респондентов.
Доверяют этой технологии 14% россиян, а среди опрошенных в возрасте 18–34 лет этот показатель составил 18%. Еще 3% используют защиту на основе голосовых технологий.

12% респондентов считают, что эффективных способов защиты данных нет.

Минцифры предложило оформлять паспорт болельщика через портал госуслуг
https://tass.ru/sport/12874911

В понедельник комитет Государственной думы по физической культуре и спорту рекомендовал принять в первом чтении законопроект "О системе идентификации болельщиков при проведении всероссийских и международных спортивных соревнований"