Бесплатный семинар 29.02.12

Вы здесь: Главная ЧИТАЛЬНЫЙ ЗАЛ Мнения Нужен ли пользователю интернет-паспорт?

Вход Регистрация



Защита персональных данных
Статьи по защите персональных данных
Видео о защите персональных данных
Федеральный закон N 152-ФЗ "О персональных данных"
Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ "О персональных данных"
Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных
Постановление Правительства РФ № 781 от 17 ноября 2007
Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации
Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687
See the entire folder …
СОФТ
Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей
Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов
Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)
See the entire folder …

Нужен ли пользователю интернет-паспорт?

Send this page to somebody Print this page

Некоторые отечественные деятели активно ратуют за отмену анонимности в интернете, то есть за введение идентификационных номеров или даже интернет-паспортов для пользователей всемирной сети. Давайте разберёмся, кому это на самом деле выгодно, и к каким последствиям такой шаг может привести.

Для начала обратимся к реальной жизни. Понятие паспорта прочно закреплено в нашей обычной жизни, однако сразу обращу внимание, что используются паспорта и иные идентификационные документы не везде. Например, чтобы купить батон хлеба в магазине, выехать за город с друзьями на шашлык или отправиться на концерт любимой группы, никаких идентификационных документов не требуется. Однако для действий, которые могут иметь некие серьёзные последствия, например, поездка за границу, обследование в клинике, трудоустройство и пр., удостоверение личности, безусловно, понадобится.

Получается, что паспорт используется гражданином только в определённых, четко ограниченных случаях, и для проверки уполномоченным именно для этого случая органом (при выезде за границу – офицером службы паспортного контроля, при обследование в клинике - регистратором, при трудоустройстве - отделом кадров, при открытии счета в банке - банковским работником). Ровно то же самое сейчас УЖЕ имеется и в интернете. Идентификация пользователей всемирной сети на уровне интернет-провайдеров существует с самого основания Сети. Там наблюдается та же самая ситуация - по запросу уполномоченных (чаще - правоохранительных) органов выдаётся вся доступная информация о пользователе интернета, по которой можно довольно легко вычислить его привычки, место жительства, работу, а часто и личность. Т.е. никакой реальной анонимности в сети нет.

Мои оппоненты возразят: "Как же так - а черные хакеры, вирусописатели и прочая нечисть? Почему же их тогда всех не вычисляют и не сажают?" Их не вычисляют по понятной причине - они знают, как устроен интернет, и прекрасно умеют скрывать всю информацию о себе. Ну, как в реальном мире это делают мошенники или агенты спецслужб. У тех и других, как правило, несколько паспортов. Помните Высоцкого в фильме "Место встречи изменить нельзя", перечисляющего клички Маньки-Облигации (она же гр-ка Колыванова, она же ... и т.п.)? Людей, которые умеют делать копии документов, мало, и они, как правило, не в ладах с законом. И паспортизация, к сожалению, от беззакония никоим образом не защищает.

Теперь пойдем дальше и задумаемся, что произойдет, если пометить каждого интернет-пользователя идентификационным номером. Произойдет только то, что суперпрофессиональные хакеры заведут себе несколько идентификационных номеров, как это сейчас происходит с паспортами и ID в реальной жизни, и прекрасно будут продолжать пользоваться своей анонимностью. Зато простой "пронумерованный" гражданин будет отныне однозначно идентифицироваться как конкретная личность, именно этот Сидоров Иннокентий Петрович. И при желании, идентификацию его личности можно будет легко провести не только правоохранительным органам, но и любым мошенникам и бандитам. А значит, однажды совершенная через сеть крупная транзакция или оплата по интернету электричества за коттедж где-нибудь на Рублево-Успенском, сделает нашего гражданина пристальным объектом наблюдения заинтересованных мошенников. Я уже не говорю о том, что это полностью противоречит 152-ФЗ "О персональных данных", который сейчас так пестуют наши законодатели! Но главное, что каждый человек станет в Сети совершенно беззащитным.

Другой проблемой лишения анонимности в интернете является техническая возможность её реализации в рамках одной отдельно взятой страны. У интернета есть границы – доменные зоны, которые, как правило, распределяются по странам. Допустим, мы введем интернет-паспорта в России. И к нам на русский сайт заходит пользователь, скажем, из Сомали или, ещё лучше, из Нигерии. Вопрос: как мы заставим его себя идентифицировать? Как нам заставить правительство Нигерии выдать интернет-паспорта всем своим пользователям, которые принимались бы в нашей стране? И зачем, простите, им это, если нигерийские письма – это одна из статей дохода местных воротил? Значит, паспортизацию нам придется вводить в рамках одной-единственной страны, возводя вокруг неё железный занавес и тем самым отгораживая её от всего остального свободного интернета. Прощай, свобода слова, растущая демократия и всё такое. Да здравствует всеобщий контроль, подавление личности и...

Мне возразят, что просто всем странам надо сесть и договориться. Позволю себе выразить сомнение, что есть хотя бы один пример в истории человечества, когда все страны мира сумели договориться хоть о чём-то!

Подводя итоги своим размышлениям на тему всеобщей демонизации, то есть, простите, деанонимизации, хочу перечислить возможные её последствия:

  • повышение уязвимости рядовых граждан не столько в виртуальной, сколько в реальной жизни;
  • превращение страны в полицейское государство с тотальной слежкой за гражданами;
  • изоляция виртуального пространства страны от остального интернета;
  • резкое возрастания риска потери персональных данных гражданина и кражи его персонального идентификатора (с чем у нас и сейчас проблемы, учитывая что на любом рынке можно купить любые базы персональных данных);
  • возникновение черного рынка интернет-паспортов;
  • возможные социальные потрясения в обществе.

Вывод: введение идентификационных номеров (паспортов) в интернете не повысит уровень защищённости пользователей от различных интернет-угроз (вирусов, троянов, хакеров и проч.), а лишь породит новые риски, связанные с защитой персональных данных граждан. Кроме того, за введение интернет-паспортов придется заплатить определённую цену в виде причинения неудобств, снижения рентабельности бизнеса, затрат на работу госаппарата и пр. Даже в реальном мире эффективность паспортной системы для предотвращения правонарушений вызывает серьёзные сомнения. В виртуальном мире эту эффективность вообще невозможно оценить. Ну, а кроме того, вся система слишком напоминает Большого Брата из книги Оруэлла, так что вряд ли будет хорошо воспринята обществом. Поэтому от дискуссий об отмене анонимности в интернете я предлагаю перейти к дискуссии о защите пользователей сети от всевозможных расплодившихся мошенников. Но это уже тема другой статьи.

Автор: Наталья Касперская

Источник: Компьютерра


13-02-2012
IV Межбанковская конференция «УРАЛЬСКИЙ ФОРУМ: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ БАНКОВ»
Республика Башкортостан, Абзелиловский район, пос. Зеленая поляна, Санаторий Юбилейный
14-02-2012
Международный форум "Технологии безопасности 2012"
Москва, Международный выставочный центр «Крокус Экспо», павильон 1, зал 4
24-02-2012
Cardex & IT Security / «Защита информации. Смарт-карты. ID-технологии. Банковское оборудование»
г. Москва, Экспоцентр на Красной Пресне, павильон «Форум».
29-02-2012
Бесплатный семинар «Инновационные продукты и технологии обеспечения информационной безопасности»
Москва, гостиница «Золотое кольцо», ул. Смоленская, д. 5, зал «Слобода»
13-03-2012
PCI DSS Russia 2012
Москва, ул.Смоленская, д. 5. Гостиница "Золотое кольцо"

< Февраль 2012 >
Пн Вт Ср Чт Пт Сб Вс
12345
67 8 9101112
13 14 15 16 17 18 19
2021222324 25 26
27 2829
Рассылка

Пресс-релизы компаний
Новости портала
Антивирусный вестник



©2003 - 2012 GlobalTrust
Разработка сайта: Maximaster
Рейтинг@Mail.ru Rambler's Top100 Yandex