пока что байден выигрывает по всем статьям?

Если все голубые штаты станут синими, то у Байдена будет 270 выборщиков

Рубрика #мюсли

Есть два шага, которые сведут к нулю абсолютно все утечки любых персональных данных из любых компаний и государственных органов. Эти два шага настолько просты, что бездействие властей во всем мире становится все более устрашающим.

1. Ввести личную уголовную ответственность отвечающих за безопасность данных людей в компании, которая слила информацию. Если такого человека нет — то этим человеков автоматически должен становиться генеральный директор.
2. Заставить любую компанию, которая хранит у себя персональные данные людей, добавлять к каждому полю персональных данных цифровую подпись компании. Таким образом, при утечке данных будет очевидно, откуда они были слиты. Это как если бы вы на сканы своих документов добавляли водяные знаки с названиями компаний при загрузке их куда-либо.

Как ни посмотри на эти два момента — со всех сторон одни плюсы, да никаких минусов. Ну, точнее, они есть — достаточно очевидные, но все либо надуманные, либо очень просто решаемые. Например:

> Кто будет выдавать цифровые ключи компаниям?
Никто — любой сможет сгенерировать любое количество таких ключей, просто нужно сделать обязательным самостоятельную регистрацию публичных ключей в одном большом реестре

> Это не увеличит количество хранимых данных в несколько раз?
Нет, не увеличит. Можно будет хранить просто хеши данных, подписанные приватным ключом. Эти хеши мизерные, по сравнению с самими данными.

Зато в итоге у нас при любом сливе информации будет очевидно, кто именно эту информацию у себя небезопасно хранил. А потом и за решетку можно будет отправить виноватых.

Но главное понимать, что цель — это не посадить или оштрафовать как можно больше людей и компаний, а минимизировать утечки данных. Ведь под страхом реальных уголовных сроков и гигантских штрафов компании так или иначе начнут заботиться о безопасности персональных данных.

А какие минусы вы видите у этих двух правил? Может, еще что нужно добавить?

Рубрика #мюсли

Телеграм выложил в открытый доступ telegram-bot-api! Теперь кто угодно может поднять у себя клиент на сервере и, чисто технически, не только уменьшить задержки, но и быть в курсе некоторых подкопотных моментов, которые раньше были скрыты от разработчиков ботов.

До сегодняшнего дня факт наличия единственного узла связи ботов с Телеграмом означал, что если с этим узлом что-то было не так — то все боты могли прилечь. А у больших ботов могли появляться случайные проблемы индивидуального характера (как было у @voicybot).

Хочется верить, что моя статья с просьбами команде Bot API Телеграма внесла вклад в позитивные изменения — хотя бы небольшую каплю. Ведь ответили на оба пункта, которые я просил. Настроили хороший канал общения с разработчиками и даже заопенсурсили код telegram-bot-api! В очередной раз убеждаюсь, что молчать о проблемах нельзя — и надо их активно обсуждать.

А я же пойду крутить новое ботапи и пытаться запустить его у себя на сервере. Очень приятно, что теперь можно будет напрямую стучать на распределенные серверы Телеграма без бутылочных горлышек!

ого, не на пхп