IP-крепостничество

Apr 07, 2010 16:36



«Для получения доступа введите ваш IP-адрес, его AS, дату и место выдачи» В своё время (ещё при Дедушке) российские чиновники пожелали взять под "государственный" контроль выдачу IP-адресов. Тогда им в RIPE отказали очень вежливо, кулуарно, без скандала и привлечения СМИ. И те молча проглотили. Хотя ст.26 закона "О связи" (с учётом п.9 и 23 ст.2) формально декларирует исключительное право государства регулировать IP-адреса и домены.

Если не удаётся регулировать, то можно регистрировать. А уж превратить потом уведомительный де-юре порядок в разрешительный де-факто - это дело техники и пара пустяков. Вот новость: «ГУВД по Москве обратилось в ЦБ РФ с просьбой обязать банки при регистрации юридических лиц, открытии ими расчетных счетов и подключении к системе банк-клиент обязательно прописывать их IP-адрес. ...в настоящее время руководители фирм по обналичиванию денежных средств устанавливают программы банк-клиент на ноутбуки и осуществляют незаконные операции из любой точки Москвы, что осложняет их поимку. По его мнению, обязательная регистрация расчетных счетов и системы банк-клиент на конкретный IP-адрес фирмы существенно осложнит работу незаконных фирм, а также освободит банки от лишнего присутствия милиции... "Для бизнеса это нововведение не составит ни малейшего труда, так как у них стационарные компьютеры, офисы и правдивые реквизиты".»
Мне понятно (и даже где-то близко) стремление держиморд наложить свою лапу на любую информацию и облегчить себе работу за чужой счёт. Ваш покорный слуга уже писал про " слезинку участкового" как моральную парадигму современной ИБ.

«Человек без адреса подозрителен. С двумя - тем более»
Д.Б.Шоу Тот вариант, что данная "рекомендация от которой невозможно отказаться" направлена на защиту от мошенников и хакеров, мы не рассматриваем. Банковским ИБ-шникам, очевидно, виднее, когда надо ограничивать доступ по IP. Они это ограничение уже успели ввести и отменить и снова ввести.

В данном сообщении вызывает удивление вовсе не подход к проблеме. А иное обстоятельство. Из стремления милиционеров узнать IP-адрес следует, что получить доступ к логам провайдера им существенно сложнее, чем к учётной карточке клиента банка. Хотя, по идее, должно быть наоборот. Или банковская тайна уже... того?

угрозы, законодательство, банковская тайна, проекты

Previous post Next post
Up