Читал сегодня в очередной раз о законе о защите персональных данных. Так же читал альтернативную пропаганду с той стороны, что всё это лишь для защиты путинских силовиков.

Чтобы давать им доступ в базы данных сайтов и позволить подменять данные. Тех кто не согласен в мягком варианте забанит и оштрафует роскомнадзор. А в не мягком сами понимаете.

Но речь сегодня не об этом. Закон о защите персональных данных подталкивает даже не стереть эти данные с сайта, а не собирать. И то в России всё может пойти по беспределу.

Я вот уже даже не уверен, что статический сайт не нарушает этот закон. А почему, ну просто потому что власти России так захотели. Был бы человек, а статья найдётся.

Но предположим сайт динамический. Для динамики с персональной авторизацией нужен лишь логин и пароль. Динамический сайт без авторизации я не рассматриваю в текущем обсуждении.

Получается электронную почту может просматривать сразу два сервиса, тот откуда она пришла и тот куда она пришла. Это помимо владельца учётки почты.

Тоже самое касается операторов мобильной связи. Плюс мы знаем, что у них к этому везде стоят фсбшные стойки записывающие всю информацию, кто куда звонил, координаты, сами разговоры.

С электронной почтой ещё смешнее. Для чего она нужна. Например, для того чтобы не дать зарегистрироваться спамерам. Типа другой сайт проверил контакт и вы тоже можете доверять.

Или вот забыли пароль от какого-нибудь сайта, можно восстановить его по электронной почте. Забыли пароль от электронной почты, тогда восстанавливаем пароль от этой почты по другой почте. И это не стёб, а текущая реальность.

С другой стороны учётка оператора мобильной связи. Оператор всегда может обнулить симку в своей сети, да и смартфон тоже. Но всё может быть даже проще, авторизация на сайте по телефону просто не сработает.

Тот же Viber сейчас, если слетит авторизация может обратно уже и не включиться. На смартфоне авторизация по мобильной связи, а на компьютере по смартфону.

Уже даже люди начали писать шутки про то, что в целях безопасности роскомнадзор решил заблокировать все сайты в интернете. Но если вы живёте в России, то уже должны понимать, что это не совсем шутка или даже вовсе не шутка.

Кому интересно можете почитать в интернетах пока они ещё работают как изменилось законодательство в России за последние несколько лет.

Но речь не о том кто к кому пришёл с паяльником и плюс к этому ограбил, потому что беспредел можно прописать в законе, что успешно и делается.

Речь о том действительно ли сайту или другой информационной системе нужно что-то кроме логина и пароля.

А я говорю в том числе об интернет магазинах и цифровых товарах. Один раз забудешь учётку от скачки купленного товара, в следующий раз может станешь умнее.

Кстати, персональные данные предпринимателей или владельцев доменов напротив не защищают, я всё про ту же почту и номер телефона.

Напротив эти данные может получить кто угодно. Их даже специально публикуют в открытом доступе, даже искать не нужно.

Просто если забыть о том, что истинная цель спец. служб прослушивать, отключать и подменять данные, а вовсе не кого-то защищать, то смысл в их словах есть.

Независимость от контактов через сторонние сервисы будь-то электронная почта, мобильная связь, чат, соц сеть и что угодно.

Защищённые шифрованием каналы связи, хотя бы https. И здесь тоже огромный вопрос про сертификаты не от вас лично, а от третьих лиц именующих себя центрами сертификации.

Иначе чего бы иностранная пресса начала вонять, когда появились сертификаты минцифры. Посредник в канале который сейчас блокирует ютуб и другие сайты и такой вот сертификат.

Но постойте, а другие прямо не могут так делать что-ли. Могут и возможно и делают. Вообще перехватывать каналы связи на мой взгляд слишком геморно, когда можно подсунуть свою бесплатную почту или другое средство обмена и хранения информации.

Всё в глубоких сетях, а на поверхности одна помойка. Кстати, вспоминается фильм Джонни Мнемоник. На кой было куда-то переться с хранилищем данных у себя в голове.

Но в России это бы имело смысл, да и в США тоже. Короче кто что думает пишите, пока ещё можете. А там уже может когда-нибудь встретимся в чебурнете.

browser.identity.launchWebAuthFlow({
  url: "https://mysite.ru/certificate-install",
  interactive: true,
});

<a href="mailto:recovery@mysite.ru?subject=Восстановить доступ&body=устаревающий_через_keep_alive-секунд_с_логином_внутри">Отправить письмо</a>