«Слава, слава, слава героям!» Или?
«Но довольно, героям воздали дани. Поговорим о дряни.». Ну, может быть, и не о дряни, а о неких сомнениях, которые требуют разъяснения.
После объявления, что с 28.06.2023 года Кью прекращает свою работу и переходит в режим Кунсткамеры для любования плодами своей и чужой мысли, без какой-либо возможности что-либо оценить и добавить, многие люди бросились искать новые площадки для выражения своих мыслей, а некоторые начали создавать свои собственные сайты, которые должны заменить потерю Кью.
Одним из первых, кто решился на подобное мероприятие оказалась Anna Atom, которая создала сообщество «Точка сборки» (ТС) и позвала всех неравнодушных пользователей Кью обсуждать и предлагать возможные варианты выхода из ситуации с закрытием Кью на Яндекс мессенджере (ЯМ). Причем, как я полагаю, основным обсуждением на ЯМ должно было стать техническое решение создания сайта, а не глубокомысленные размышлизмы «о цвете, форме, расположении шашечек» на новой машине, которая должна увезти всех тоскующих по Кью, в «Новый дивный мир» и заменить Кью.
Во что вылилось обсуждение в ЯМ - я уже написал, но к созданию самой машины (сайта) Anna Atom привлекла некоего Филипа, человека, который должен был облечь идеи в «железо», создать сайт заменяющий Кью. И было дано название этому сайту - кьюмания.рф. Замечательно, хотя и по расширению «рф» есть некоторые вопросы. Но, перейду к сути.
Кьюмания.рф уже тестируется, многие люди пытаются зарегистрироваться, в случае трудностей или каких-то проблем теребят на ЯМ Филипа, в общем все с нетерпением ждут нового продукта, который позволит общаться после 28-го числа. Я тоже жду. Но.
На всякий случай решил посмотреть какой же IP адрес у сайта «кьюмания.рф» и «reg.ru” (для проверки посмотрел и на «2ip.ru”) дали мне такие адреса по V4 - 104.21.53.16 и 172.67.207.194, и, как Вы сами можете убедиться (скриншоты не добавляю, захотите - увидите) они дают совершенно неожиданный результат - US, Сак Франциско. Опа!
Получается, что сайт зарегистрирован в России, а все мои персональные данные и персональные данные всех зарегистрировавшихся на «кьюмания.рф» сразу же уплывут за океан, к «дядюшке Сэму»? Не статьи, вопросы и ответы, а именно персональные данные? На Кью все персональные данные хранились на российских серверах и российские компании несут перед законом ответственность за неприкосновенность этих данных. А перед кем несёт ответственность заокеанский дядюшка Вы и сами можете догадаться.
Вот такое получилось размышление «о дряни». «Думайте сами, решайте сами - иметь или не иметь» подобного дядю (или, может быть, тётю).
P.S. Конечно хотелось бы услышать внятные разъяснения от создателя «кьюмании.рф».
1 эксперт согласен
Lutim
подтверждает
В любой момент доступ к данным на зарубежных серверах владелец может закрыть. Например, как компания Майкрософт... Читать дальше
Снова в точку! Сомнения были, что всё в ТС нечисто. Под благим делом всех объдинить задумали слив наших персональных данных?
@Станислав Антонов, не знаю, самому интересно узнать - почему закордонье будет получать мои данные и данные других людей.
Неожиданно! Доменное имя в зоне РФ, а хостинг в США?
@Людмила Тимофеева, вы же взрослый человек, с высшим образованием наверняка. Ну вы со стороны хотя бы себя послушайте – какие сервера, какие американцы, какое отключение? Сами-то небось все с айфонами (сейчас 100% скажете, это другое), и тут вдруг сердечко-то закололо за Отчизну, ой-ёй.
Между тем, яндекс – бесплатная левая почта, ни один более-менее эрудированный человек на ней ничего серьёзного не держит. Какая передача ваших данных с Кью на Кьюманию, если Филипп не является разработчиком Яндекс Кью. А речь о входе из яндекс-аккаунта на другой сайт. Ну, если не хочется вам заходить на Кьюманию под своим яндексом, да заведите левый ради Бога, это же детский сад какой-то, что вы тут обсуждаете.
Спасибо что написали эту статью и дали мне возможность осветить этот вопрос
Отвечу кратко - база данных с данными не размещена на территории Америки, не размещена и не будет никогда размещаться на территории других стран кроме России.
Вот подробный ответ:
IP адреса которые Вы видите не являются IP адресами хостинга - это IP адреса сервиса Cloudflare - это сервис защищающий сервер от DDOS атак и ускоряющий сервис, предоставляющий бесплатно SSL сертификаты. Адрес полученный по названию хоста с помощью сервиса WHOIS не является адресом на котором размещен сервер, а тем более база данных. Адрес который Вы видите это адрес проксирующего сервера cloudflare - данные до сервиса идут по шифрованному HTTPS соединению и не могут быть прочитаны как cloudflare так и провайдером во всей цепочке.
Теперь об архитектуре - наш проект состоит из нескольких частей - первая часть это фронтенд - то есть сам сайт непосредственно, вторая часть это база данных где хранится вся информация и третья часть это сервер - который обрабатывает запросы и соединяется с базой данных.
И все эти части могут не находится на одной машине, у нас они не находятся на одной машине.
Вот как рзамещены части сервиса
- на машине с IP адресом 76.76.21.21 находится лишь фронтенд - то есть только верстка (то как выглядит сайт). И машина эта находится в Америке потому что ради удобства и скорости разработки я выбрал компанию Vercel которая предоставляет полный пакет услуг для разработки - полный цикл DevOPS за мнимальную стоимость. Если Вы найдете аналогичный сервер в России либо сделаете его я с удовольствием перенесу разработку на этот сервис - но только на время разработки - потому что в дальнейшем проект будет работать на своих серверах, а далее возможно будет распределенным - в зависимости от того как решит команда людей принимающих участие в разработке (не в программировании - поскольку кодинг это просто записать - а в непосредственном обсуждении того что и как будет функционировать на сайте) функциональности нового сервиса - к которым можете присоединиться и Вы - в нашем чате.
Что касается оставшихся двух частей- базы данных с проиндексированной информацией и сервера - обе эти части находятся на Российском сервере - Вы можете это проверить - она находится по этому адресу https://ameblo.monster/ (не смейтесь пожалуйста над названием домена я взял свой домен который сделал для игры и временно приспособил его под проект). Чтобы Вы могли убедиться что данные берутся именно оттуда - можете посмотреть это на страничке https:// кьюмания.рф/activate открыв консоль разработчика в Вашем браузере и перейдя на страничку с запросами к серверам
Здесь есть и другая сторона - то что Вы проверяете сервисы Яндекса с помощью WHOIS и видите что сервис находится в РФ не означает что в РФ находится сам сервис а не просто проксирующий сервер CDN, а так же что в РФ находится и база данных. Я не говорю что Яндекс обязательно размещает данные где-то за рубежом, но мы на самом деле наверняка не знаем каким образом хранятся данные любого из сервисов Яндекса.
Последнее о чем хотел написать - о безопасности данных. Как мы работаем с данными. Те данные которые сейчас были проиндексированы находятся в БД в зашифрованном виде - в качестве базы данных используется ArnagoDB которая дает возможность шифровать данные перед сохранением их на диск
https://www.arangodb.com/docs/stable/security-encryption.html
для шифрования используется алгоритм AES-256-CTR это сильный, один из самых надежных алгоритмов шифрования который используется в финансовых организациях которые защищают данные своих пользователей в том числе и в России, к примеру https://nanokassa.ru/security/aes256-ctr/
Абсолютна все передача данных между базой данных, сервером и фронтэндом осуществляется по шифрованному HTTPS протоколу (можно посмотреть передачу данных на скриншоте выше).
На текущий момент в публичном доступе есть только следующая информация - это публичный идентификатор пользователя с Яндекс Кью который находится здесь в публичном доступ - у Вас в адресной строке, а так же публичное имя пользователя и все. Информация в публичное пространство будет размещена по желанию владельца информации (кроме случаев где информация будет связана с ответами других лиц зарегистрировавшихся на сервису).
Если Вам интересны вопросы о сервисе - такие как надежность хранения данных, если у Вас есть замечания или предложения о том как бы Вы хотели видеть как должен работать сервис - я приглашаю Вас в обсуждения в наш чат - там Вы сможете реально влиять на развитие сервиса который будет нашим общим - без каких либо компаний. На самом деле конечно Вам решать - Вы с нами или нет.
Я прошу добавить эту информацию в Вашу статью чтобы у людей было понимание того где и как хранится информация о них или информация автором которой они являются.
Российский Яндекс не очень российский. Российский ОК зарегистрирован на Кипре. Читал их издевательскую "Политику конфиденциальности". Делятся личными данными по всему миру.
Это политика российских властей. От западных хозяев секретов нет.
А что в этом плохого?. Если Кью закрыли( в России) , то какая разница где ( в каком месте) будет появляться новая информация . На первом месте информация, а всё остальное - мелочи.
Нужно стремиться к единству( это главная цель человечества и вся , стоящая , информация будет там где это понимают), а не к разделению. Альтруизм это единство , а эгоизм - разделение.
У вас что, паранойя или мания величия? Вы правда думаете, что госдеп просто спит и видит, как бы заполучить ваши сверхсекретные, сверхполезные персональные данные?)) Вы сервисами гугла не пользуетесь, смартфон или компьютер у вас на некой православной, отечественной ОС или все от проклятых пиндосов?
Открою вам глаза, все ваши сверхценные персональные данные уже давно там и заокеанские сервисы знают о вас больше, чем вы сами. Так что наденьте шапочку из фольги и не снимайте даже во сне, отключите интернет, выключите все устройства и выдерните все гаджеты из розетки. Телефоном пользуйтесь только аналоговым, а еще лучше уезжайте в лес и живите в землянке. С таким мировоззрением в самый раз.
А вот кириллический домен я не одобряю. Потенциальные глюки с ПО лечатся, но вот уродские ссылки в punycode (например https://xn--80aqeig1gom.xn--p1ai/blueprints) - нет. Если честно, у меня в связи с этим есть сомнения компетенция тех людей, которые выполняют эту работу. Ну и изобилие грамматических ошибок на главной странице, ну это совсем моветон, ребята, серьезно. Отредактируйте, а то сайт сразу оставляет соответствующее впечатление.
@Фёдор, познания в сфере финансов и менеджмента не раскрывают возможность уловить главную суть.
Ещё раз повторяю для выставляющих себя умными. В любой момент доступ к данным владелец может закрыть. Например, как компания Майкрософт, несмотря на многомиллионные контракты, не поддерживает свои продукты в России.
По поводу доменного имени в зоне рф мной было сказано в чате и на все ошибки указано.
Сайт создан на платформе: https://getbootstrap.com/
Из ВИКИ:
Bootstrap (также известен как Twitter Bootstrap) — свободный набор инструментов для создания сайтов и веб-приложений. Включает в себя HTML и CSS шаблоны оформления для типографики, веб форм, кнопок, меток, блоков навигации и прочих компонентов веб-интерфейса, включая JavaScript расширения.
Эта библиотека начала разрабатываться как внутренняя библиотека компании Twitter под названием Twitter Blueprint.
Несерьёзно, господа кьюманцы! Морочите людям голову!
Я не могу понять в чём проблема?
У меня 2 вопроса к людям, которые пишут какие-то претензии к Кьюмании якобы из-за того, что персональные данные будут храниться на сервере в США:
1. Ну будут какие-то персональные данные храниться на сервере в США (хотя Филлип доходчиво объяснил, что это не так). Ну и что?
Как могут использоваться Ваши персональные данные в каком-то злом умысле?
И какие именно Ваши персональные данные? Те, что указаны на Вашей персональной странице на Кью? Которые может посмотреть кто угодно?
2. Вы на Кью заходите через Windows американской компании Microsoft или через Android американской компании Google или через iOs американской компании Apple?
Или Вы реально думаете, что раз по закону РФ все данные Российских пользователей должны храниться на серверах на территории РФ, то эти компании не могут получить доступ к Вашим персональным данным?
Люди, я ни сколько не злорадствую, но неужели Вы реально на столько наивные?
Пора бы уже привыкнуть к реалиям 21 века.
@Алексей Меновщиков, не прочли мой комментарий.
Ещё раз повторяю для выставляющих себя умными. В любой момент доступ к данным владелец может закрыть. Например, как компания Майкрософт, несмотря на многомиллионные контракты, не поддерживает свои продукты в России.
Кроме того, сайт создаётся на платформе https://getbootstrap.com/. Набор инструментов для начинающих создавать сайт.
Айфоны тоже выкиньте, они данные за океан сливают
Ну во первых, какие персональные данные? Вы по паспорту что ли в интернет заходите?
Во вторых, ваши данные собирают все кому не лень: Виндоус всё время отправляет отчёты на свои сервера, гугл и андроид - тоже самое, причём вплоть до истории местоположения, мессенджеры…
В общем, вам стоит сменить телефон на кнопочный, а в интернет вообще не заходить!