Официальная позиция Минцифры основана на заведомо недостоверных утверждениях и выглядит следующим образом: "Важливо: Під час підтвердження особи з Дією ваші персональні дані не передаються". Вот как это выглядит здесь (предпоследний абзац) и здесь (последний абзац). Эту же чепуху повторяет и профильная заместителька министра Людмила Рабчинська: " ( Read more... )

Идея Минцифры превратить по случаю карантина свой флагманский продукт, мобильное приложение "Дия", в ключевой инструмент режимных мероприятий, очень скоро проявила один из важнейших дефектов его архитектуры. Идеологи и разработчики "Дии"/"е-документов" совершенно превратно, категорически неадекватно понимали ландшафт угроз (threat landscape), в ( Read more... )

В предыдущей части мы обсудили контекст неизбежных многочисленных попыток использовать дефекты е-паспортов для обхода карантинных ограничений. Сегодня начнём разговор о коммерческих перспективах подобных злоупотреблений.

С 1 ноября на бессрочную ковидную вахту заступили без преувеличения десятки тысяч граждан - сотрудники организаций и учреждений ( Read more... )

Не является секретом, что т.н. багбаунти приложения "Дия" является профанацией. В частности, его участники ковыряют вовсе не то приложение, которым пользуются миллионы граждан. Минцифры выдаёт за "Дию" некий муляж, схожий с ним лишь внешне. В частности, у этого муляжа отстутствует вся сразу функциональная часть, обеспечивающая авторизацию по ( Read more... )

Наполеоновские планы "Слуг народа" в части контроля цифрового пространства не перестают тревожить почтеннейшую публику. Обнаружил ещё две публикации (раз и два), посвящённые идее воскресить базу IMEI-кодов и плотненько регулировать с её помощью оборот абонентского оборудования. Особо отмечу качественный материал Дениса Вергуна. ( Read more... )

Одним из примечательных элементов публичной коммуникации Министерства цирковой трансформации в конфликте вокруг её цифровых п(р)оделок стало противопоставление настоящих профессионалов кибербезопасности, таких, знаете, true и самозваных горе-экспертов, безответственно скользящих по мутным волнам хайпа и пошлой демагогии. Это более чем неудачный, ( Read more... )

Недавние рассуждения Алексея Выскуба о том, что шеринг е-паспортов это "такое" и вообще не считается, а вот Дия.Пидпыс это ого-го! имеют целый ряд примечательных изъянов.

( Read more... )

Click to view

Алексей Выскуб опубликовал запись, в которой изложен ответ Минцифры на мою и Константин Корсун критику.

Таким образом, подход, на котором остановилось Минцифра и группа его поддержки в Раде, сводится к следующему:

1. Говорить не о е-документах, но о мобильном приложении "Дия", которое является всего лишь одним из функциональных элементов публичной ( Read more... )

Появление документированных инцидентов самого неприятного свойства, обусловленных уязвимостями флагманского ИТ-продукта Минцифры, "Слуги народа" и едва ли не лично Владимира Зеленского стало причиной для настоящей бури в стакане воды. Защитить честь зелёного мундира заявился Александр Федиенко, единственный человек в профильном комитете ВР, который ( Read more... )