Исходное сообщение
"ФСБ потребовала ключи шифрования к данным пользователей Янде..." Отправлено пох., 04-Июн-19 12:44
> Удивляет, что поздно потребовали. А что касается самого намерения, то доступ ФСБ > к этим ресурсам на фоне доступа работников яндекса у работников яндекса нет доступа к пользовательским сессиям, внезапно. И при попытке такой себе получить - работник работником быть перестанет гораздо раньше, чем придет к успеху - поскольку неминуемо затронет конфиги находящиеся под мониторингом разных отделов - даже если вокруг себя всех убедит что так и надо. > кому яндекс продает бигдату, в плане личной безопасности не только абсолютно яндекс ее и не продает (он продает результаты своего доступа к ней) и это совершенно не то же самое что продать твой пароль (традиционно передаваемый клиртекстом, в надежде на ssl обертку - ведь пользовательский браузер мы нагружаем каким угодно жабабскрипт мусором, добавить шифрование на клиенте никак было невозможно) или токен-его эквивалент. Которые они бы может и подарили бы ФСБ, но нормальная система, очевидно, нормально спроектирована так, что нигде вся эта радость перманентно не хранится, и добыть эти ключи - геморройнейшая переделка всей инфраструктуры яндекса.