Так пост далеко не только про спаммеров, поэтому ваш совет просто бросать трубку очень не в тему.

и бросание трубки == избегание проблем

а не решение

Ребят вы за statista платите?

Или есть аналоги

Ну извините. По примерам в посте понял так.

Temirlan Satbaev, поздравляем — вы не бот! Добро пожаловать к нам в чат — мы рады всем и всех принимаем. Единственное правило — это отсутствие токсичности. Этот чат — это приятная и свободная от предрассудков бухта Интернета. Заходите и чувствуйте себя, как дома. Мы вас ждали!

P.S., Щилди трет любые сообщения, кроме текста, первые сутки, пока вы в чате. Попросите у админов trust, если нужно скинуть что-то раньше. Алсо, нецензурная лексика приводит к повышению уровня токсичности, поэтому просим воздержаться.

Рубрика #мюсли

Есть два шага, которые сведут к нулю абсолютно все утечки любых персональных данных из любых компаний и государственных органов. Эти два шага настолько просты, что бездействие властей во всем мире становится все более устрашающим.

1. Ввести личную уголовную ответственность отвечающих за безопасность данных людей в компании, которая слила информацию. Если такого человека нет — то этим человеков автоматически должен становиться генеральный директор.
2. Заставить любую компанию, которая хранит у себя персональные данные людей, добавлять к каждому полю персональных данных цифровую подпись компании. Таким образом, при утечке данных будет очевидно, откуда они были слиты. Это как если бы вы на сканы своих документов добавляли водяные знаки с названиями компаний при загрузке их куда-либо.

Как ни посмотри на эти два момента — со всех сторон одни плюсы, да никаких минусов. Ну, точнее, они есть — достаточно очевидные, но все либо надуманные, либо очень просто решаемые. Например:

> Кто будет выдавать цифровые ключи компаниям?
Никто — любой сможет сгенерировать любое количество таких ключей, просто нужно сделать обязательным самостоятельную регистрацию публичных ключей в одном большом реестре

> Это не увеличит количество хранимых данных в несколько раз?
Нет, не увеличит. Можно будет хранить просто хеши данных, подписанные приватным ключом. Эти хеши мизерные, по сравнению с самими данными.

Зато в итоге у нас при любом сливе информации будет очевидно, кто именно эту информацию у себя небезопасно хранил. А потом и за решетку можно будет отправить виноватых.

Но главное понимать, что цель — это не посадить или оштрафовать как можно больше людей и компаний, а минимизировать утечки данных. Ведь под страхом реальных уголовных сроков и гигантских штрафов компании так или иначе начнут заботиться о безопасности персональных данных.

А какие минусы вы видите у этих двух правил? Может, еще что нужно добавить?

🌮

Придется ввести гос реестр цифровых ключей, в который компания при регистрации будет вносить свой ключ, чтобы потом не получилось сьехать с ответственности.

В остальном, никаких минусов.

Да, и если компании нет в этом реестре — а персональные данные компания собирает — тогда штрафовать.

Ну и разрешить саморегистрацию, конечно.

Что подразумевается под саморегистрацией?

Подразумевается сайтец, куда можно зайти по своему номеру идентификации компании — и одной кнопкой добавить свой публичный ключ.

У всех налоговых продвинутого мира уже давно есть такие кабинеты для компаний с SSO, через них можно заходить и верифицировать компанию свою.

Принято.

Программист «Единой России» забил на страницу политики конфиденциальности на сайте партии, пожаловавшись, что ему не дали ТЗ

В принципе ничего бы не поменялось

Чёт ржомба)

забавно

сейчас там 500