Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет haeldar ([info]haeldar)
@ 2008-03-04 15:00:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Вы тут все про марш свой?
Ню-ню

Есть вещи пострашнее:

Тут как раз один закончик приняли, даже не закончик а приказик.



МИНИСТЕРСТВО
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И СВЯЗИ
РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ


Об утверждении Требований к сетям электросвязи для проведения оперативно-разыскных мероприятий.

Сущая мелочь, дело даже не в "Приказе", а в приложении "Требования к сетям электросвязи для проведения оперативно-разыскных мероприятий Часть I. Общие требования. "

2. Сети электросвязи, за исключением сетей связи, предназначенных для оказания услуг связи по предоставлению каналов связи, обеспечивают возможность:
а) передачи на пункт управления (далее – пункт управления ОРМ) уполномоченного государственного органа,осуществляющего оперативно-розыскную деятельность (далее –уполномоченный орган), информации об абонентских номерах и (или) кодах идентификации, которые были использованы для установления контролируемого соединения и (или) передачи сообщений электросвязи;
б) передачи на пункт управления ОРМ информации, передаваемой вконтролируемом соединении и (или) сообщении электросвязи, в том виде, вкотором эта информация передается в сеть связи оператора связи спользовательского (оконечного) оборудования или из присоединенной сетисвязи.
В случае оказания услуг связи, в процессе которыхсредствами сети связи оператора связи осуществляется дополнительное кодирование передаваемой информации, на пункт управления ОРМ такаяинформация передается в декодированном виде.

(Кто там боялся попадания пароликов от люббимых жежешечек в руки КровавойГэбни?. Теперь это можно сделать абсолютно законно.)

3. Сети связи, в которых оказание услуг связи осуществляется при перемещении абонента (пользователя услуг связи) без изменения абонентского номера или кода идентификации, за исключением сетей связи,в которых не предусмотрена соответствующим стандартом технологическая возможность определения местонахождения пользовательского (оконечного) оборудования, обеспечивают возможность определения местонахождения пользовательского (оконечного) оборудования и передачи на пункт управления ОРМ такой информации.

(И роуминг и вайфай не спасут вас от бдительного ока Большого Брата)

6. Базы данных об абонентах оператора связи и базы данных об оказанных оператором связи услугах связи (базы данных систем расчета за оказанные услуги связи), а также оборудование средств связи, в том числе программное обеспечение, обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий (далее -технические средства ОРМ) подключаются оператором связи к пункту управления ОРМ через точку (точки) подключения в соответствии с техническими условиями, устанавливаемыми уполномоченным органом.

и еще много веселого

В принципе негласно все это действовало и раньше, однако полученные таким образом сведения в принципе можно было оспорить в суде. Теперь низзя.

А теперь оплачем же память статьи Конституции Российской Федерации за нумером 23:

1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

2. Каждый имеет право на тайну переписки, телефонных переговоров,почтовых, телеграфных и иных сообщений. Ограничение этого правадопускается только на основании судебного решения.


и будем дальше писать про "Марши", это же куда интереснее всяких там скучных приказов какого-то там "министерства"


p.s.
Френды обратили внимание:
"проведения оперативно-рАзыскных мероприятий"


(Добавить комментарий)


[info]tarlith_history@lj
2008-03-04 09:13 (ссылка)
Ты опять сел в лужу.
ст.23.2 - Ограничение этого правадопускается только на основании судебного решения
ОРМ осуществляются ТОЛЬКО при условии заведенного уголовного дела, т.е. по решению суда.

(Ответить) (Ветвь дискуссии)


[info]haeldar@lj
2008-03-04 09:15 (ссылка)
а разве не с санкции прокуратуры?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your comment...
[info]tarlith_history@lj
2008-03-04 10:26 (ссылка)
А прокуратура у нас теперь сама по себе?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your comment...
[info]antoin@lj
2008-03-04 11:07 (ссылка)
в вопросах возбуждения дела - да

(Ответить) (Уровень выше)

Re: Reply to your comment...
[info]mrimidalv@lj
2008-03-04 11:14 (ссылка)
естественно

(Ответить) (Уровень выше)


[info]mrimidalv@lj
2008-03-04 09:21 (ссылка)
С каких это пор у нас уд возбуждаются по решению суда?

(Ответить) (Уровень выше)


[info]mrimidalv@lj
2008-03-04 09:23 (ссылка)
ОРД у нас ведется как после возбуждения уд так и ДО. Внимательно и вдумчиво читаем ФЗ "Об ОРД" и "О милиции".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]oldy_m@lj
2008-03-04 10:53 (ссылка)
+1

(Ответить) (Уровень выше)


[info]kmartynov@lj
2008-03-04 10:46 (ссылка)
Уголовное дело заводится без решения суда.

(Ответить) (Уровень выше)


[info]africanec@lj
2008-03-04 11:37 (ссылка)
Там есть нюанс. По своей сути СОРМ устроен так, что процесс снятия информации из сетей документальной электросвязи никак не контролируется. Никем.
Использовать полученную таким образом информацию в суда, теоретически, нельзя.
Но в процессе оперативной разработки - ради бога.

А как оно на самом деле... хы хы хы.
Я тебе как-нить в процессе отдачи тобой старых долгов расскажу. :)

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Reply to your comment...
[info]tarlith_history@lj
2008-03-04 12:12 (ссылка)
Да, м.пр., мы сто лет не виделись - и две пинты начинают прокисать :)

(Ответить) (Уровень выше)


[info]ex_tukmakov517@lj
2008-03-04 09:23 (ссылка)
Пересылай конфиденциальные данные в RAR-архиве с хорошим паролем, и будет тебе счастье.

(Ответить) (Ветвь дискуссии)


[info]mrimidalv@lj
2008-03-04 09:27 (ссылка)
Есть куча программ, которые занимаются исключительно вскрытием паролей RAR-архивов.
На самом деле открытые системы шифрования еще никто не отменял. Шифруйте данные специальным софтом и пусть их расшифровывают на здоровье.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_tukmakov517@lj
2008-03-04 09:29 (ссылка)
Задолбаются они вскрывать, скажем, 18-значный пароль с использованием символов, цифр и нижнего-верхнего регистра.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]just_koka@lj
2008-03-04 09:35 (ссылка)
А как вы сообщите его корреспонденту в другом городе, например? Голубиной почтой?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mrimidalv@lj
2008-03-04 09:40 (ссылка)
PGP

(Ответить) (Уровень выше)


[info]ex_tukmakov517@lj
2008-03-04 09:42 (ссылка)
Да.

(Ответить) (Уровень выше)


[info]haldar@lj
2008-03-04 09:52 (ссылка)
PGP. Генерим пару ключей - открытый и закрытый. Тип Diffie-Hellman - длина до 4096 бит. Первый для шифровки, второй для дешифровки. Открытый пишется везде, закрытый хранится за семью замками. Если некий вася пупкин пишет мне письмо - он пакует его моим открытым ключом и отправляет. Я спокойно дешифрую его закрытым ключом и читаю. А злобный нарушитель тайны переписки, имеющий копию письма, трахается с подбором ключа.

(Ответить) (Уровень выше)


[info]mrimidalv@lj
2008-03-04 09:39 (ссылка)
http://www.passwords.ru/arpr.htm

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_tukmakov517@lj
2008-03-04 09:43 (ссылка)
Мошенничество.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mrimidalv@lj
2008-03-04 09:46 (ссылка)
ну как сказать.. Я например вскрывал раровский архив, правда другой прогой.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_tukmakov517@lj
2008-03-04 09:54 (ссылка)
Есть простой способ проверить, кто из нас прав: я присылаю вам запароленный RAR-архив, а вы его пытаетесь вскрыть.

Мне и самому интересно.

(Ответить) (Уровень выше) (Ветвь дискуссии)

(Комментарий удалён)

[info]ex_tukmakov517@lj
2008-03-04 10:01 (ссылка)
ОК

(Ответить) (Уровень выше)


[info]ex_tukmakov517@lj
2008-03-04 11:21 (ссылка)
Отослал. Сколько дать вам недель на взлом?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mrimidalv@lj
2008-03-04 11:44 (ссылка)
думаю за ночь машина его вскроет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_tukmakov517@lj
2008-03-25 10:10 (ссылка)
Ну что? Три недели прошло однако. Как дела?

(Ответить) (Уровень выше)


[info]slavva@lj
2008-03-04 10:39 (ссылка)
Никакого мошенничества - тупой многопоточный перебор паролей по словарю + по некоему эвристическому алгоритму (например, добавления цифр к словам и прочее. Но тем не менее - просто перебор вариантов). Сложный нетривиальный пароль не вскроется никогда.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ex_tukmakov517@lj
2008-03-04 11:19 (ссылка)
Сложный нетривиальный пароль не вскроется никогда.

За что же в таком случае производители эти "ковырялок" хотят денег за регистрированные версии? Именно об этом я и говорю: мошенничество.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mrimidalv@lj
2008-03-04 11:23 (ссылка)
ну как? есть такая технология - брутфорс. Вы задаете параметры, а она занимается подбором. Если вы будете делать это вручную, то у вас уйдет лет 30..

(Ответить) (Уровень выше)


[info]slavva@lj
2008-03-04 11:48 (ссылка)
большинство людей придумывает простые пароли - имена, свои дни рождения и т.п.
вот для таких паролей подобные программы и нужны.

(Ответить) (Уровень выше)


[info]mrimidalv@lj
2008-03-04 11:21 (ссылка)
Вскроется. Вопрос времени. на 18-значный уйдет часов 40, а может и больше.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]slavva@lj
2008-03-04 11:43 (ссылка)
не поленился посмотрел параметры программ для подбора паролей RAR
http://www.password-crackers.ru/category_99/
(там они приведены для разных процессоров)

Считаемъ:

18 знаков (26 + 26 + 10) в степени 18 = 1.83 * 10E32 вариантов.
(если взять для пароля только лат буквы в разных регистрах и цифры)

пусть у нас RAR 2.x а не RAR 3.x, где всё еще сложнее для перебора.
пусть скорость лучшей программы 10000 паролей / сек
1.83 * 10E32 делим на 10000, получаем 1.83 * 10E28 секунд на полный перебор.

Это 581090538308693755019 лет.
Даже если возьмете комп помощнее - не сильно поможет )

(Ответить) (Уровень выше)


[info]storm_book@lj
2008-03-04 12:11 (ссылка)
Как дети, ей Богу.
Хоть GPG/PGP, хоть как, терморектального криптоанализа никто не отменял.

(Ответить) (Уровень выше)


[info]mrimidalv@lj
2008-03-04 09:25 (ссылка)
Насколько я понимаю приказ Алексей, здесь речь идет об обеспечении технической возможности получения необходимой информации органами дознания и следствия. Процессуальные моменты здесь не оговариваются.

(Ответить)


[info]schall_u_rauch@lj
2008-03-04 09:25 (ссылка)
Это еще демократично. В ЕС все круче. В Германии например сканируются и сохраняются номера машин. Про сохранение звонков и припособы для прослушки ИП-телефонии я уже и не говорю.

(Ответить) (Ветвь дискуссии)


[info]alacsony@lj
2008-03-04 14:21 (ссылка)
В Германии например сканируются и сохраняются номера машин

В РФ тоже скоро будет - то ли с 1 июня, то ли с 1 июля. Если на Западе придумали какое-то говно, надо обязательно его скопировать.

(Ответить) (Уровень выше)

Не инетом единым...
[info]old_colonel@lj
2008-03-04 09:32 (ссылка)
А команды в танковых войсках
беззвучны. Два флажка в моих руках. Ими я и командую.
Белый флажок резко вверх. Это первая моя команда.

...

Красный флажок резко вверх, и оба - через стороны - вниз. Дрогнула
рота, рассыпалась, коваными сапогами по броне загрохотала.

...

Десять двигателей хором взвыли. Я в люке командирском. Теперь белый
флажок вверх в моей руке Означает: "Я-готов!" И в ответ мне девять других
флажков: "Готов! Готов! Готов!" Резкий круг над головой и четкий жест в
сторону востока: "Следуй за мной!"
Просто все. Элементарно. Примитивно? Да. Но никакая радиоразведка не
может обнаружить выдвижение даже четырех танковых армий одновременно. А
против других видов разведки есть столь же примитивные, но неотразимые
приемы. И потому мы всегда внезапно появляемся. Плохо или хорошо, но
внезапно. Даже в Чехословакии, даже семью армиями одновременно.


Надеюсь, источник напоминать не нужно?
;)
Учим морзянку, флажки и прочие средства натягивания сорма на лингам. ;)

(Ответить)


[info]re_nen@lj
2008-03-04 09:41 (ссылка)
Ну, строго говоря, Конституция пока еще является ОСНОВНЫМ законом РФ. Следовательно. Любые решения/законы, ей противоречащие, являются недействительными. Кто-нибудь знает, Консту собираются менять?
Блин, в какой раз уже за три недели этот комментарий пишу уже...

(Ответить)


[info]n0kk@lj
2008-03-04 09:48 (ссылка)
А там в заголовке прямо так и написано: "рАзыскных"?

(Ответить) (Ветвь дискуссии)

Да
[info]mrimidalv@lj
2008-03-04 09:53 (ссылка)
http://www.minsvyaz.ru/ministry/documents/1548/3225_vprint.shtml

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Да
[info]n0kk@lj
2008-03-04 09:57 (ссылка)
Увидел.
Это звиздец. Офисные хомячки вырвались на свободу и начали управлять связью...

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Да
[info]haeldar@lj
2008-03-04 10:03 (ссылка)
пиздец в кубе

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Да
[info]temporalescha@lj
2008-03-07 15:32 (ссылка)
Простите мое IMHO, но рАзыскные все же в большей степени соответствуют правилам русского языка. В ударной позиции пишется "О" - рОзыск. В безударной "А" - рАзыскивать. Отсюда и рАзыскные мероприятия.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Да
[info]haeldar@lj
2008-03-07 15:45 (ссылка)
по русски все таки РОзыскные

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: Да
[info]temporalescha@lj
2008-03-08 12:02 (ссылка)
Это почему? Какая аргументация? Я свою привела.

(Ответить) (Уровень выше)

напомнило
[info]antoin@lj
2008-03-04 10:09 (ссылка)
http://bp0.blogger.com/_KRlVsr6K7Ko/RpB0LOBePhI/AAAAAAAAA7o/v6CeK2rXx18/s1600-h/p_s2.jpg

(Ответить) (Ветвь дискуссии)

Re: напомнило
[info]haeldar@lj
2008-03-04 10:20 (ссылка)
Это надо вставить в поцт

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: напомнило
[info]antoin@lj
2008-03-04 10:21 (ссылка)
ошень ф тему будет

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: напомнило
[info]haeldar@lj
2008-03-04 10:23 (ссылка)
йа-йа

(Ответить) (Уровень выше)


[info]kouzdra@lj
2008-03-04 10:16 (ссылка)
Кстати, если жабаскрипт не выключен, то логин в ЖЖ-шку как раз вполне секурен с точки зрения криптографии - пароль там не передается.

(Ответить)


[info]oldy_m@lj
2008-03-04 10:49 (ссылка)
Старина, там же везде указано, что всё это действует в рамках "ОРМ", т.е. Оперативно Розыскных Мероприятий, которые регламентируются законом о милиции и процессуальным кодексом.

Институт тайны личной переписки не означает организацию абсолютно закрытого канала обмена информацией, это означает строго регламентированный и аргументированный доступ компетентных органов к данной информации.

А как иначе? Это сегодня для тебя актуальна тайна переписки, а завтра, не дай бог, надо будет присеч направленные против тебя преступные действия и как тогда?

Поверь, рассказал бы много по этой теме, так как знаю её из нутри, но скажу коротко - тайн больше нет.
Есть проблема - как, кто и в каких случаях будет к ним прикасаться.

(Ответить)


[info]storm_book@lj
2008-03-04 12:20 (ссылка)
Ну таки в пользе TORа мы и до этого не сомневались. А приказ только фиксирует то, что было де-факто и до этого. Если кто не знал, то ему можно и сейчас не знать, не велика потеря.

(Ответить)


[info]retiredwizard@lj
2008-03-04 15:48 (ссылка)
ssl. всем сайтам пора переходить на SSL
это легко

(Ответить)