Возможно что, например, запрет на TLS 1.3 в пояснительной записке к законопроекту был прописан специально чтобы потом от него отказаться при поиске компромисса. Возможно, размытые рамки законопроекта специально размыты чтобы бизнес сам предложил, например, ограничит закон только разработчиками ПО и сервисов, например, что он распространялся только на провайдеров VPN, разработчиков браузеров включающих DoH по умолчанию и так далее.

Не зная что творится в головах сотрудников Мицифры которые готовили эти документы, можно только догадываться чем они руководствовались. Была ли это стратегия "я солдат, что мне [Совет Безопасности] скажут, то и сделаем" или там есть и те кто движется по логие "если мудрость не может творить добро, она удлиняет путь зла" (Фазиль Искандер "Кролики и удавы"), запуская общественное обсуждение.

Лично моя позиция неизменна - политика запрета инструментов обеспечения приватности неэффективна.

Ссылки:
[1] https://www.rbc.ru/technology_and_media/22/09/2020/5f69cf379a7947465f427ada
[2] https://t.me/begtin/2133
[3] https://d-russia.ru/maksut-shadaev-prokommentiroval-zakonoproekt-o-zaprete-ispolzovat-shifrovanie-skryvajushhee-imja-sajta.html
[4] https://en.wikipedia.org/wiki/Nicky_Morgan
[5] https://iwf.org.uk/sites/default/files/inline-files/Rt.%20Hon.%20Nicky%20Morgan%20MP%20DNS%20over%20HTTPs.pdf

#privacy #law #digital

2 comments

не только можно переживать за TLS 1.3, не только, если его уберут специально. ведь DoH это в первую очередь HTTPS :D а распознать где правильный или не правильный HTTPS который используется для DoH можно только по казахстанскому опыту с госсертификатами, но они торпедировались тем, что есть интернет устройства куда вообще никак не поставить левый сертифкат, из критичного например скажем медицинские приборы или станки на заводах первое что пришло в голову, не исключая и другие отрасли, которые без правильного интернета просто заблокируются, просто прошивка не позволяет, зачем такое вообще покупают другой вопрос.
и еще.. DoT, DoH можно еще завернуть в VPN а по ним то закон уже есть, написан и принят.. и не работает, вообще никак.