Журнал «Компьютерра» № 5 от 06 февраля 2007 года
Шрифт:
Разумеется, эффективность этого подхода может подтвердить или опровергнуть только массовое тестирование на практике. На взгляд — идея симпатичная, и судя по поверхностному знакомству с литературой, незаезженная. Для контраста — в недавно выложенной в свободный доступ классической книге Андерсона [1] по ИБ (см. «КТ» ##652, 658) за легкость взламывания критикуется такая рекомендация по мнемонике ПИН-кодов: вписать осмысленное слово в столбцы таблицы 10х4 с номерами из этого ПИН-кода, остальные клетки заполнив случайными буквами (рис. 1). Андерсон оценивает среднее количество осмысленных четырехбуквенных слов в
Очевидно, что система, разработанная в ИПИБ, не страдает этим недостатком, так как там все комбинации слов в таблице равнозначны и никак не выделены большей или меньшей осмысленностью или другими признаками.
ЛИТЕРАТУРА
[1] Ross Anderson, «Security Engineering», www.cl.cam.ac.uk/~rja14/book.html.
[2] Васильева Е.Е., Васильев В.Ю. «Суперпамять, или Как запомнить, чтобы вспомнить?» — М.: «Астрель», 2006.
[3] Васильева Е.Е., Васильев В.Ю. Секреты запоминания чисел. — М.: «Астрель», 2006.
[4] О. Логачев, Е. Молодцов, В. Ященко, «Способ запоминания персональных цифровых паролей, основанный на использовании линеек ключевых символов», Отчет ИПИБ.
РЫНКИ: Доигрались: Виртуальные дома азарта уходят в подполье
Автор: Родион Насакин
Российские власти на новый год преподнесли онлайн-гемблингу Рунета неприятный подарочек. С первого января вступил в силу федеральный закон «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации», согласно которому запрещается организация азартных игр «с использованием информационно-телекоммуникационных сетей, в том числе сети Интернет, а также средств связи, в том числе подвижной связи» (то есть власти сходу поставили вне закона и мобильный гемблинг).
В Рунете относительно быстро сформировался вполне нормальный рынок, с которым не брезговали работать местные доткомы. А одно из первых казино Рунета — Шанс.Ru — даже спонсировало выпуски телепередачи «Что? Где? Когда?». Большая часть оборота приходилась на ограниченное число участников, которые вели свой бизнес в соответствии с мировыми нормами, базировались на дорогом ПО от ведущих производителей, регулярно давали проверять себя независимым аудиторам с громкими именами, рекламировались на весьма авторитетных интернет-площадках — в общем, никак не производили впечатления полуподпольных предпринимателей на птичьих правах. Да и инвестиции в этот бизнес делались солидные (по крайней мере, для отечественных доткомов). Так, на открытие онлайн-казино «Фортуна» было потрачено $250 тысяч, из которых $92 тысячи пошли на приобретение доменного имени.
В качестве примера успешного сотрудничества онлайн-казино с другими отечественными представителями электронной коммерции можно вспомнить альянс Loto.ru с крупнейшей процессинговой компанией Assist, которая в 2005 году даже эмитировала кобрэндинговую карту для более простой и безопасной оплаты ставок и получения специальных бонусов в заведении. Молодая платежная система MoneyMail (она же Деньги@mail.ru) тоже активно сотрудничала с онлайн-казино, в массовом порядке заключая договоры об открытии канала зачисления средств на игровые депозиты. Только в 2006 году к системе подключились игорные онлайн-заведения GoldSmir, «Султан», «Видео Казино», «Авалон», Va-Bank, все та же «Фортуна» и др. Кроме того, в прошлом году через электронные платежные системы стало проходить больше половины всех платежей в пользу интернет-казино.
Резко ужесточилось отношение к онлайн-казино в отечественных властных кругах в прошлом году. Возможно, свою роль сыграли гонения онлайн-гемблинга в США, о которых чуть позже, однако, по слухам, дело не только в подражании американским парламентариям. В околорыночных кругах говорят, что Юрий Лужков как-то в письме пожаловался президенту России, что московская молодежь проигрывает солидные суммы в Интернете. Владимир Путин поручил чиновникам Минфина и Минэкономразвития разработать поправки к готовящемуся закону об игорном бизнесе (том самом, согласно которому офлайн-казино выселят в четыре резервации). Однако к моменту отправки закона в Госдуму министерские сотрудники так и не придумали никаких адекватных мер по ограничению онлайн-гемблинга и не нашли ничего лучше, как банально запретить его.
После того как о грядущих поправках прознали представители онлайн-гемблинга, среди них началась легкая паника. Естественно, не обошлось без стандартной финансовой угрозы. Представители рынка говорили, что вместо того, чтобы перевести онлайн-казино в правовое поле, правительство просто запрещает его, но при этом все существующие заведения никуда не исчезнут. Просто те из них, кто до принятия закона работал по российской лицензии и платил налоги, теперь пополнят ряды офшорных компаний на излюбленных игорным бизнесом карибских островах и будут делать отчисления уже в карибские бюджеты.
Впрочем, крупных отечественных онлайн-казино, зарегистрированных в России и работающих по местной лицензии, по пальцам можно пересчитать. В массе своей все игорные заведения Рунета работают по типичной западной схеме — карибская прописка и тамошняя же или канадская (Kahnawake) лицензия. Принадлежность же абсолютного большинства онлайн-казино, сосредоточенных на обслуживании российских, американских, немецких или каких-нибудь еще игроков, к соответствующему государству чисто формальная и определяется только языком сайта. Создаются и работают эти ресурсы по стандартной схеме.
Во многих офшорах предусмотрена выдача лицензий на несколько видов азартного онлайн-бизнеса (казино, лотереи, тотализаторы и т. д.). Для их получения достаточно зарегистрировать компанию в одной из таких стран, представить бизнес-план в соответствующее госведомство, определиться с видом налогообложения (фиксированные платежи или процент с выручки) и заключить договор с тамошним министерством финансов. Последнее без особой волокиты раздает лицензии всем желающим, которые проделали комплекс вышеозначенных процедур и, что самое главное, оплатили сбор — в среднем около $50 тысяч. Так вот многие казино Рунета образовались именно по такому нехитрому алгоритму, а потому запрета на онлайн-гемблинг в России особо не опасались. Тем более что весь год в околорыночных кругах витали слухи о «смягчении» положений, связанных с интернет-казино. Впрочем, самые осторожные владельцы некоторых игорных заведений Рунета предпочли избавиться от своих активов заранее (см. «Голос рынка»).
Ожидания, что закон в части, посвященной онлайн-гемблингу, окажется абсолютно формальным, не оправдались. Первыми отреагировали платежные системы Яндекс.Деньги, Деньги@mail.ru и RUpay, прекратившие осуществлять переводы в пользу интернет-казино и букмекерских сайтов. Евгения Завалишина, генеральный директор компании Яндекс.Деньги прокомментировала ситуацию следующим образом: «С 1 января 2007 года вступил в силу закон 244-ФЗ, в котором, в частности, однозначно сказано, что любые азартные игры в российском Интернете запрещены. То есть деятельность интернет-казино на территории РФ теперь является противозаконной. Поэтому мы и перестали принимать платежи для таких компаний. Этот отказ на бизнес Яндекс.Денег практически не повлияет — в структуре доходов нашей компании доля платежей в интернет-казино была незначительна и постоянно уменьшалась».