Ivan Begtin
То что данные нарушителей самоизоляции оказались в открытом доступе [1] - это можно считать чем-то, в каком-то смысле неизбежным событим. Российские власти редко когда реализовывали сервисы работы с гражданами так чтобы там не возникало утечек, от неграмотности разработчиков или от сливов сотрудников. Я напомню про мой доклад 2019 года [2] про "юридически допустимые", но фактически нет утечки данных и государственных информационных систем. В принципе же ситуация такова что на специальных форумах "пробива информации" 'эти сведения рано или поздно появятся.

Ключевой вопрос в ответственности тех в Мэрии Москвы (ДИТ Москвы) кто допустил подобное.

Ссылки:
[1] https://www.forbes.ru/newsroom/tehnologii/400733-pasportnye-dannye-narushiteley-samoizolyacii-okazalis-v-otkrytom-dostupe
[2] https://begtin.tech/pdleaks-p3-govsys/

#privacy #covid19
Ivan Begtin, 

1 comment

Vadim Zamilov
как я полагаю, что потенциально фактически не возможно устранить утечки в таких системах. Можно усложнять процесс нелегального копирования и т.д., то это почти бессмысленно. Ведь интерфейсы обращения к данным пишут люди, а значит и человеческий фактор является ключевым источником рисков.

Как я вижу, например, работу камеры на въезде на какой-то объект через ворота:
1. Программа распознает движущийся объект и находит на нем номер.
2. Распознает его (считаем удачные случаи) как текст и программа записывает в базу данных - просто учет машин.
3. Программа формирует некие отчеты для ответственных лиц.

Допустим, что алгоритм проверен и программа записывает данные только в одну базу данных. Нет бэкдоров. База зашифрована.

Но сформированные отчеты - это канал утечек. И что делать с подобными каналами я не знаю.