Живые записки Антона Носика

К вечеру воскресенья штаб независимого кандидата Марии Бароновой собрал больше 14.100 подписей в поддержку её выдвижения на выборы в Госдуму по 208-му Центральному одномандатному округу (ЦАО Москвы и район Лефортово). В округе, где зарегистрировано 475 тысяч взрослых жителей, независимому кандидату на предстоящих думских выборах необходимо собрать 15.000 действительных подписей.

Требование на грани исполнимости: достаточно сказать, что за всю историю молодой российской демократии оно ни разу не было добросовестно исполнено. То есть подписи неоднократно собирались и сдавались в избирательные комиссии, но их, как правило, там бракуют. И бракуют не только потому, что независимого кандидата не хотят допустить к выборам (как это было в прошлом году в Новосибирске, где со ссылкой на данные ФМС мужскую подпись браковали как женскую). Но и если подписи допускают — то не потому, что они все годные, а потому, что данного кандидата велено допустить к выборам без проверки.

Все участники процесса сбора подписей (а в нём задействованы десятки тысяч специалистов со стажем, во всех субъектах Федерации от Владивостока до Крыма) понимают: собрать от незнакомых людей 15.000 подписей в краткий срок, без использования любой электроники, в простой рукописной форме, и чтобы подписные листы потом могли пройти двойной выборочный контроль двумя командами предвзятых экспертов — графологов и сверщиков по базам ФМС — mission impossible. В существующем виде требование составлено с единственной целью: дать избиркомам свободу произвольного допуска и недопуска независимых кандидатов к выборам любого уровня.

Штаб Марии Бароновой — первый пример на моей памяти, когда кандидат заморочился социальным экспериментом по сбору 15.000 «чистых» подписей, лично им проверенных. Потому что ЦИК пообещал «чистые выборы», и провалиться на стадии проверки подписей было бы совсем обидно.

Чтобы этого результата добиться, нужно не доверять вообще никому. Нельзя доверять людям, которые устраиваются в штаб на работу сборщиками (они могут оказаться и провокаторами, засланными специально, чтобы подбросить левак для дисквалификации, или просто жуликами, которые своей рукой эти подписи рисуют, купив базу адресов жителей округа). И тем, кто ставят подписи, тоже нельзя доверять. У них может быть масса причин указать неверные паспортные данные, или поставить не свою подпись.

На случай, если кому-нибудь этих проблем показалось бы мало, у тех 15.000 реальных жителей ЦАО, которым нужно сообщить штабу Бароновой в письменном виде все свои персональные данные (ФИО, адрес прописки, номер паспорта, образец подписи) тоже ведь имеется привычка думать, что доверять свои паспортные данные незнакомому человеку — абсолютно недопустимо и чудовищно опасно. По этим данным злоумышленники могут и квартиру вашу на себя переписать, вместе с машиной и дачей, и кредит на себя оформить от вашего имени, а используя копию подписи — выдать долговых расписок на миллиард, и потом предъявлять их к погашению в судах различных инстанций, от мирового до Высшего арбитражного. Ещё на чужие паспортные данные (вместо своих) можно учредить компанию, которая будет заниматься отмывкой денег и/или финансированием терроризма, арендовать квартиру для проживания боевиков, накупить СИМ-карт Конечно, всё это — слухи и обывательские страхи, но каждый из них основан на реальных историях из российской криминальной хроники за последние 25 лет.

Бароновой, в её крестовом походе за «чистыми» подписями, пришлось и с этой проблемой разбираться. А разобраться с нею на одной ноге не слишком просто. Потому что страхи в сознании советского человека укоренены глубоко, и выпилить их оттуда просто ради одной подписной кампании в ЦАО — не получится. Баронова просто изготовила листовку с разворотом собственного паспорта, чтобы продемонстрировать на личном примере, что бояться «утечки» паспортных данных — глупо. Вот вам мой паспорт, говорит Маша Баронова. Возьмите на него кредит в триллион, попробуйте на его основании завладеть моей жилплощадью. Я не боюсь, и вы не бойтесь, говорит людям Баронова.

Этот тезис мне хочется прокомментировать совершенно безотносительно к её подписной кампании. Никого не хочу успокоить, переубедить, агитировать, просто констатирую факт.

Любое мошенничество с чужими паспортными данными становится возможно при одном необходимом условии. Если соучастником преступления является Государство. Потому что если Государство — на стороне Закона, а не криминала, то все эти фокусы с чужими паспортными данными отметаются сразу и с порога. У них нет никакой судебной перспективы. Если кто-то, купивший паспортные данные 9 миллионов москвичей в утекших государственных базах (которых тоже примерно 9 миллионов), попытается на этом основании взыскать с нас деньги или имущество по поддельной подписи — его место на нарах, по статье 159 УК РФ «Мошенничество». Другой исход возможен лишь в случае, если подельником жулика выступило Государство. Но у Государства и так есть и все ваши паспортные данные, и прописка, и образец подписи.

Лично у меня внутренний российский паспорт украли 29 октября 2015 года. С тех пор я живу по загранпаспорту. Меня по нему нормально обслуживают и в МегаФоне, и в АльфаБанке, и в СКР, и в прокуратуре, и в Мосгорсуде, и в Пресненском межмуниципальном суде. Я с этим загранпаспортом летаю/езжу и по России, и за границей. А какие-то незнакомые мне жулики, укравшие мой паспорт, могут по нему регистрировать компании, брать ссуды, заключать договоры. Мне похуй. Я знаю, что все эти сделки будут мошенническими. И тот, кто попробует через суд признать их законность, просто сядет по 159-й статье. Я даже с нетерпением жду момента, когда кто-нибудь попытается наварить бабла на украденном у меня паспорте.

Возвращаясь к Бароновой: любой житель ЦАО и Лефортова может поставить подпись в её поддержку в штабе на Новинском бульваре 16 строение 2. Не забудьте паспорт.

Уф.
Все альбомы сформированы.
Выковыряны из iPhone 4S и залиты в Пикасу.
Там, где съёмки в темноте и с близкого расстояния — много брака, много неудачных лиц и выражений.
Кто посмеет использовать брак для компроматных нужд, будет адски ёбан копирайтными статьями.
Раз уж у нас нет в стране законодательства о privacy, то пиндосский копирайт мы блюдём свято, по прямому звонку из вашингтонского обкома.
Никита-бесогон, давеча вновь метавший запутинские громы против Америки, в этом вопросе совершенно строгий адепт правообладатательской тоталитарной секты: 6 лет лагерей за скачивание одного файла — слабое наказание. Надо 11. Чтобы осмыслил пират, как он пытался Никитиной устрице ножку недофинансировать.

Вот фотоальбомы:
День рождения Емели Захарова в «Революции», 2 февраля
участвуют Емельян Захаров, Александра Вертинская, Сергей Мазаев, Анна Чапман и др.
Сессия про инновационную политику на Russia Forum 2012, 3 февраля
участвуют Дмитрий Зимин, Анатолий Чубайс, Сергей Петров, Владимир Соловьев, Наталья Барщевская, Нубар Афеян, Кирилл Дмитриев, Андрей Вакуленко и др.
Благотворительный аукцион фонда «Вера», 3 февраля
Участвуют Айдан Салахова, Евгения Милова, Ингеборга Дапкунайте, Филипп Бахтин, Мария Бахтина, Игорь Верник, Нюта Федермессер, Аннелис ван ден Бельт, Эдуард Шендерович, Игорь Верник, Катя Мцитуридзе, Настя Даценко, Маша Залунина, Татьяна Друбич и др.
Шествие по Якиманке и митинг на Болотной, 4 февраля
Участвуют Алексей Казаков, Дмитрий Быков, Борис Немцов, Алексей Навальный, Гарри Каспаров, Евгения Чирикова, Михаил Якубов, Рустем Адагамов, Москва и москвичи

За вычетом оговорки про недопустимость фотошопа неудачных ракурсов с целью травли изображённых лиц, использование всех фотографий с моих фотоальбомов на Пикасе, как и в любом другом месте — абсолютно свободное. Creative Commons Attribution 3.0.

Интереснейший штрих к вопросу о защите персональных данных.

Данные о жалобах на нарушения бандосов с мигалками ГИБДД сливает непосредственно самим бандосам:
http://ru-vederko.livejournal.com/912050.html
По сути дела, тут речь идёт уже не о сращивании правоохранительных структур с криминалом, а о полностью завершившейся трансформации первых в мелкую прислугу для последних.

Достучаться до серверов проекта rusleaks.org/net/com непросто. Дождаться ответа на свой запрос — ещё того сложней. Тем не менее, эти серверы худо-бедно работают, и продолжают расширять наши представления о том, как именно следит за российскими гражданами государство.

В частности, знакомство с федеральной базой «Банки / Банковские проводки» помогает превыше всякого сомнения убедиться в том, что в России не существует банковской тайны.

Раскрытие конфиденциальной платёжной информации граждан производится не в рамках каких-то там дознаний, следственных действий, выборочных проверок или налогового мониторинга, а чохом и по умолчанию. Круг чиновников и силовиков, с которыми коммерческий банк в России обязан делиться всеми данными своих клиентов, невозможно установить. Зато теперь понятнее становится характер информации, сливаемой банками государству, и способ её хранения.

Вот, фо рыгзампл, данные моего счёта в российском Ситибанке: владелец, номер счёта, реквизиты.

По двум ссылкам внизу — данные о поступавших на счёт платежах: дата, сумма, назначение, отправитель.

Перейдя по ссылке на плательщика, получаем сведения, составляющие охраняемую банковскую тайну уже не физического, а юридического лица:

Эта информация может оказаться полезной для конкурентов любой коммерческой структуры — например, с целью переманивания клиентов и сотрудников, или просто для нужд промышленного шпионажа. Также эти сведения могут пригодиться для рэкета и рейдерских захватов. Единственное, что не приходит мне в голову — это законные цели, с которыми подобная информация могла бы собираться чиновниками и храниться у них на протяжении восьми лет.

Я привёл тут в качестве примера свой счёт и реквизиты компании, в которой на тот момент являлся генеральным директором (а не счета какого-нибудь случайного Суркова Владислава Юрьевича) по одной простой причине. Про себя и про закрытое акционерное общество «Лента.Ру» я могу совершенно точно сказать, что в отношении нас в декабре 2003 года не велось никакого расследования, которое могло бы объяснить утечку банковской информации в силовые структуры по линии оперативно-розыскной деятельности. Всю эту информацию — обо мне как о частном клиенте и о Ленте.Ру как клиенте корпоративном — ЗАО КБ «Ситибанк» сливало налево просто по умолчанию, без каких-либо специальных запросов от силовых ведомств или надзорных органов. Стоит здесь уточнить, что никакой попытки поставить клиентов в известность об имевших место нарушениях их банковской тайны, как и о характере сливаемых данных, ЗАО КБ «Ситибанк» за последние 8 лет не делало. Хотя, казалось бы, действующее законодательство требует ставить гражданина в известность о том, кто и на каком основании порылся в его персональных данных (не говоря уже о том, чтобы заручиться его письменным согласием на обработку этих данных и их передачу третьим лицам).

Хотелось бы услышать от руководства ЗАО КБ «Ситибанк» объяснения по поводу этой интересной практики в свете федерального закона 152-ФЗ «О персональных данных».

PS. В полной мере разделяю огорчение читателей, у которых возникают затруднения с доступом к ресурсам rusleaks.org/net/com, но прошу в комментариях об этом не писать, потому что мне первых 50 сообщений было достаточно, а помочь с решением этой проблемы я не могу, так как не имею никакого отношения ни к этому проекту, ни к его хостингу.

В комментариях к предшествующей записи ещё один долдон спалился, за компанию с Мегафоном и пермским порталом.

Филиал ФГУП «Почта России» под названием EMS Russian Post (услуги экспресс-доставки) зачем-то отдаёт Яндексу страницы с трекингом посылок, причём делает это практически в реальном времени.

Про посылки эти, конечно, не слишком много можно узнать из трекингов на сайте EMS Russian Post.
Но в них попадаются имя отправителя, его индекс, населённый пункт и индекс получателя, вес и объявленная ценность посылки.

У всех служб экспресс-доставки в мире такая информация хранится в открытом доступе, не за логином, потому что она, по идее, интересна только отправителю и получателю, а третьим лицам как бы без надобности. Но при этом Вы ни у какого FedEx не можете спросить "а покажи-ка ты мне, милок, все бандероли, которые получали и отправляли жители моей деревни, откуда и куда". Там ответ на запрос выдаётся строго по идентификатору посылки, который известен отправителю, и может быть ещё переслан получателю. Постороннему этот идентификатор никак не вычислить. Он исполняет функцию своего рода пароля, только без логина.

А вот как раз в EMS Russian Post без логинов и паролей можно посмотреть — через поиск Яндекса — что и откуда получали жители посёлка Полярные Зори в Мурманской области. Или станицы Кущевская.

Может, это и безвредный функционал — но, на мой взгляд, совершенно излишний. А зачем информация об отправленных и полученных бандеролях на этом сервере хранится годами — вообще полная загадка.

Update: дальнейшие исследования показали, что в поисковиках свободно доступны данные трекинга отправлений DHL. Причём через всё тот же Яндекс. Зато про абсолютно весь мир. Идентифицирующей информации там совсем мало, но от EMS отличие невелико.

Яндекс выпустил пресс-релиз по поводу попадания текста SMS-сообщений абонентов Мегафона в общедоступные результаты поиска, вместе с номерами адресатов. За подписью Очира Манджикова, как о том и просил Лесной.

Там довольно доходчиво объясняется, что именно мегафоновские вебмастера сделали не так, добившись столь шокирующих результатов:

Согласно объяснениям Яндекса, проблема состояла в том, что в директории, куда записывались отправляемые через веб сообщения, не был прописан файл robots.txt. А теперь с ним там всё в порядке:
http://www.sendsms.megafon.ru/robots.txt

Это, очевидно, правильное объяснение, но очень какое-то неполное.
Яндекс же всё-таки не рентгеновская установка, и не разведслужба. Он сам не может догадаться о содержимом какой бы то ни было директории, если роботу специально прямые ссылки туда не скормить.
Видимо, кто-то на стороне мегафоновского сервера ещё и покормил Яндекс-робота этой удивительной ссылкой — да так, что 8766 сообщений оказались проиндексированы. Понятно, что Яндекс может ответа на этот вопрос не знать, а даже если и знает — не имеет причин озвучивать публично.

И всё же интересно, что это было: распиздяйство, криворукость, или всё же месть обиженного сисадмина?

Update: в официальной реакции Мегафона говорится, что проблема возникла по вине внешнего администратора сайта. То есть утверждается, что поддержку веб-модуля отправки SMS на своём сайте megafon.ru они кому-то аутсорсили, с кого теперь и спросят за robots.txt. Вполне могу в это поверить, особенно в свете последующего обнаружения таких же дырок на других веб-сервисах по отправке СМС.

По моей просьбе yarosh из НАШИх прислал мне текст жалобы, по которой был заблокирован пост Навального про ФСБ:

Reporter's full name: Юлия Дихтяр
Username of offender: navalny
Links to violating material: http://navalny.livejournal.com/581930.html
Additional Comments: В данном посте имеется скриншот моей страницы в социальной сети "вконтакте". Информация, содержащаяся в этом скриншоте (полные имя и отчество, адрес моей личной электронной почты, личный номер ICQ), является конфиденциальной, и автор поста не получал от меня разрешения на ее публикацию.

И действительно, в разделе XV Пользовательского соглашения ЖЖ, в первом пункте, сказано:

Вы обязуетесь НЕ ИСПОЛЬЗОВАТЬ Сервис для того, чтобы:
a. загружать, размещать или другим способом передавать любой Контент, который является [...] вмешивающимся в личную жизнь (включая, но не ограничиваясь, размещение адресов, электронной почты, телефонных номеров или любой другой контактной информации без письменного разрешения владельца указанной информации)

Вряд ли для кого-то может стать сюрпризом, что из сотен блогов, где этот скриншот был размещён за последнюю неделю, свой донос "Ивашова" накатала только на Навального. Кого им заказали, на того они и стучат, при чём тут забота о персональных данных. Но нельзя исключить, что найдут в очередной раз бюджет на борьбу не только с Навальным. И пойдут писать на всех, кто успел перепостить его сообщение. Поэтому вот простейшая профилактика:

Для соблюдения нехитрого требования, содержащегося в доносе нашистки, достаточно исправить профайл "Юлии Ивашовой", например, вот так:

Как видим, в этой версии не содержатся чьи бы то ни было полные имя и отчество, адреса личной электронной почты, личные номера ICQ и т.п.

Код вызова картинки:
<img src="http://lh5.ggpht.com/_t35n4z3mX1I/TcUjf2wAjbI/AAAAAAACPHI/2ZYO-tP9ykA/ivashova.jpg" width="648" height="362" alt="Профайл Юлии Ивашовой">

Если и эта иллюстрация повлечёт за собой санкции от Abuse Team — не стесняйтесь вступать в переписку и требовать, чтобы Юлия Ивашова подтвердила подлинность своих персональных данных, потому что в противном случае она не может настаивать на их удалении.