Vlákno názorů k článku
Vyšla další verze seznamu hazardních her, přidává čtyři domény
od Přezdívka? To jsou ale novinky. - Co udělá Magorevstvo Financí až Firefox zapne DNS...
-
Co udělá Magorevstvo Financí až Firefox zapne DNS over cokoliv šifrovaného? Napadá mě několik variant:
- Ministerstvo neví o co jde a z jejich Internet Exploreru 6 to blokované bude, takže OK.
- Ministerstvo nařídí blokování IP, což nebude jednoduché ani účinné.
- Ministerstvo nařídí blokovat Firefox.
- Zeman se v Číně naučil jak udělat velký český firewall.
Co vám přijde nejreálnější?Beztak mi to přijde v rozporu s tím evropským nařízením o volném pohybu neosobních informací.
-
O (neregistrovaný)
Nemusí. Přečti si příslušný metodický pokyn MF, odstavec 4.2:
https://www.mfcr.cz/cs/legislativa/metodiky/2017/metodicky-pokyn-k-plneni-povinnosti-ve-v-27269 -
jouda (neregistrovaný)
Pak na základě praxe MF ten pokyn aktualizuje. To nikomu nepomůže.
Já bych do toho moc nevrtal. Všichni kromě jednoho zainteresovaného naprosto jasně vědí, že je blokace hazardních stránek kardinální pitomost, tak buďme rádi že ten nesmysl většina ISP odšvejkovala tím nejsnadnějším způsobem co to šlo a všichni jsou v podstatě spokojení, včetně hráčů ;-). -
O (neregistrovaný)
Prakticky jediné, co by mohlo MF udělat v případě použití kompletně šifrované komunikace, by bylo umožnit blokaci podle IP adres. Což - jak i ten současný pokyn explicitně říká - by mohlo znamenalo zásah do provozu jiných webů a tedy i do práv firem, které s věcí nemají nic společného. Mám vážné pochybnosti, že by to před soudem obstálo.
-
Neposila. Udela se DNS request, kterej je bezne nesifrovanej, ale muze byt sifrovanej (viz zminovana aktualizace Firefoxu) a muze vest na jakejkoli DNS server (treba mimo ceskou juristikci), ale kdyz uz nastoupi HTTPS, tak se nejdrive vytvori TLS spojeni a pak uz jde vse sifrovane vcetne requestu s nazvem domeny.
-
Filip JirsákStříbrný podporovatelPředpokládám, že myslel SNI – rozšíření SSL/TLS, ve kterém se požadované hostname posílá ještě v nešifrované části spojení, aby server mohl vybrat správný certifikát. Všechny moderní webové prohlížeče už to podporují.
-
... (neregistrovaný)
Faktické poznámky:
1. Judikát ÚS je nesmysl. ÚS vynáší nálezy.
2. Žádný nález, který by takovou povinnost jednoznačně aproboval, neexistuje. ÚS jen ten zákon nezrušil, nicméně zatím podle toho zákona nebyl nikdo postižen a tak k němu ani neexistuje žádná judikatura (a ani žádný postižený tedy zatím nebyl aktivně legitimován se k ÚS obrátit s ústavní stížností).
3. "Lex non cogit ad impossibile", což i ten zákon samotný uznává a obsahuje liberační ustanovení (povinná osoba je povinna vyvinout přiměřené úsilí k dosažení cíle zákona) a MF toto ve svých prohlášeních také akceptuje.
Tím neříkám, že to blokování není zhovadilé. Jen namítám, že objektivní odpovědnost v této věci neexistuje.
-
Filip JirsákStříbrný podporovatel
Ministerstvo financí neudělá nic. ISP plní svoji povinnost a blokují DNS, Ministerstvo plní svoji povinnost a vydává seznam, čeští provozovatelé on-line hazardních her jsou spokojení, protože mohou provozovat svůj byznys, a těch pár hráčů, kteří hrají na Xbet, nikoho nezajímá – proč by taky.
-
Mivoj (neregistrovaný)
Ministerstvo nařídí blokovat šifrované DNS kanály a zároveň dá ISP povinnost filtrovat DNS requesty (tj. ne ve svém DNS ty domény zablokovat, ale analyzovat DNS provoz a nežádoucí requesty zahazovat) nebo přesměrovat veškerý DNS provoz na státní resolver, kde bude filtrace zařízena. Zároveň obcházení těchto nařízení uživatelem bude samo o sobě trestným činem s trestem 1 až 5 let na tvrdo.
