кстати если не будет https то как гарантировать тайну голосования? ) на выборах

видимо сделают УЦ и завтавят ему верить

честного слова товарища майора тебе недостаточно?

Консульские сайты иностранных государств тоже обяжут? 🤣

ну там написано что будет "исключения" которым разрешат и  пропишут....

эта "авторизация" снимается блокировщиком рекламы. Это порнхаб так поржал над требованиями.

а кто в теме

зачем вообще авторизация через вк?

и почему вк, а не госуслуги? :)

за интернет Усманов отвечает

Хороший long read по теме...

В 1970 году декан факультета ВМК МГУ А.Н. Тихонов предложил Льву Николаевичу Королёву открыть на ВМК свою кафедру.

Факультет на тот момент представлял собой, фактически, ущербный филиал физфака, поскольку считалось, что информационные технологии не имеют перспектив сами по себе и нужны в основном для численных расчётов физических процессов. Королёв, бывший, хронологически, вторым в истории России программистом, очень желал исправить эту ущербность, а Тихонов готов был его в этом поддержать.

Так как Королёв не очень представлял себе, чем будет заниматься кафедра, он постарался дать ей максимально широкое и в то же время ни к чему не обязывающее название. Спустя неделю подходов к этой интеллектуальной задаче выкристаллизовалась формулировка “кафедра автоматизированных систем вычислительных комплексов”.

Я напоминаю, что Интернета в 1970 году ещё не было, и тот факт, что Интернет подпадает под определение “автоматизированной системы вычислительных комплексов”, свидетельствует не о гениальном предвидении покойного Льва Николаевича, а лишь о том, что придуманная формулировка была идеальной совой, которую можно было в дальнейшем натянуть совершенно на любой глобус.

Иными словами, уже во фразу “автоматизированные системы вычислительных комплексов” смысла было отгружено очень-очень мало, и сделано это было сознательно.

А затем произошёл неприятный казус. Подавать заявление в РАН на открытие кафедры нужно было отпечатанным на факультетском бланке, и Королёв поленился печатать длинный текст самостоятельно. Рукописные заметки, в которых было написано “автоматиз. сист. выч. компл.”, он отдал машинистке, и та расшифровала сокращение неверно.

В итоге в 1970 году на факультете ВМК МГУ была основана кафедра автоматизации систем вычислительных комплексов, и никто из сотрудников, студентов, аспирантов и преподавателей кафедры, включая Королёва (которому я задавал этот вопрос в 2010 году) по сей день не в состоянии сформулировать, что же такое эта автоматизация.

К чему я вспомнил об этой легенде?

Дело в том, что сегодня на рассмотрение поступил проект НПА от Министерства цифрового развития Российской Федерации про запрет в России шифрованного DNS (DoH, DoT) и ESNI: https://regulation.gov.ru/projects#npa=108513

Я хотел бы обратить внимание на текст самого законопроекта (к пояснительной записке мы тоже обратимся, но позже). В нём даётся следующее определение:

Протокол шифрования, позволяющий скрыть имя (идентификатор) Интернет-страницы или сайта в сети «Интернет» — это абстрактный или конкретный протокол, включающий набор правил, регламентирующих использование криптографических преобразований и алгоритмов в информационные процессы.

Чёрт с ним, с безграмотным словом “Интернет-страница" (в Интернете нет страниц, в нём есть маршрутизаторы и Интернет-провайдеры, страницы есть в World Wide Web), я о другом.

Обратите внимание, что предложение, которое идёт после тире (и должно вообще-то определять понятие), не имеет никакого смысла. Помимо попытки автора запретить мыслепреступление (иначе как следует понимать попытку запретить абстрактный протокол), в тексте фигурирует потрясающая воображение фраза “криптографические преобразования в информационные процессы”.

Я практически уверен, что даже автор данного текста, припёртый к стенке, не сможет пояснить, что здесь имелось в виду.

Автоматизация систем вычислительных комплексов путём криптографических преобразований в информационные процессы наподобие дивергенции градуирует себя вдоль спина. И смех и грех.

Самое главное, что автор текста узнаёт о технологиях вроде ESNI явно не из первоисточника, а из слухов и телеграм-каналов (вероятнее всего, собственно, из ЗаТелекома).

В противном случае он знал бы, что протокол Encrypted SNI рабочей TLS-группой IETF отменён, и вместо него развивается технология Encrypted Client Hello, вследствие чего упоминать в 2020 году в пояснительной записке к проекту Федерального закона, цитирую, “всё большее распространение протоколов с применением ESNI”, мягко говоря, странно.

Работать этот нормативно-правовой акт, конечно же, не будет (с тем же успехом можно было бы вообще шифрование запретить), но в случае его принятия у силовиков появится в копилке ещё один инструмент, благодаря которому можно будет прижучить непонравившийся сайт.

Как будто этих инструментов в копилке мало.

(это не претензия к ЗаТелекому, естественно, это вопрос к тем людям, которые за знание актуального состояния индустрии вообще-то деньги получают, поскольку законы про эту индустрию пишут)

"Не будет". А в чём проблема на уровне dpi отбрасывать всё что не http?

ставят же оборудование

да мы вернёмся в 90-ые... но всё же

закон работать не будет

будет работать правило "прав тот, у кого ружье"

Беларусь - связь отрубают. Поэтому закон работает.
Как говорил Судья Дредд - Я закон!