регулирование

Очередной игрок пытается заставить Apple отказаться от 30% всех платежей в AppStore.

На этот раз возмутитель спокойствия — Epic Games. Эта компания — создатель одной из самых популярных и коммерчески успешных игр современности — Fortnite и одного из самых мощных и самых популярных движков для разработки игр — Unreal Engine. Десятки миллиардов долларов, китайский tencent владеет 40% акций, это не стартап и не basecamp-хиппи.

Вчера они добавили в игру Fortnite возможность купить виртуальную валюту напрямую кредиткой и через paypal. Это явное нарушение правила, что все платежи внутри мобильных приложений должны проходить через Apple c 30% комиссией. В Google Play такое ограничение тоже есть, но только для игр.
↓
Apple мгновенно убирает Fortnite из апстора.
↓
Epic games сразу же подает на Apple в суд на основании главного американского антимонопольного закона из 1890го; публикует хорошо подготовленный пресс-релиз и выпускает издевательский ролик пародирующий ту самую культовую рекламу Apple 1984 40-летней давности, где девушка бросает молот и разбивает экран зомбирующего большого брата. Тогда большим братом был IBM, а девушкой — Apple. Теперь большой брат Apple, а девушка — Fortnite.

Кстати, Google также вчера убрали Fortnite из Google Play Store — их правила запрещают продажи в обход Google внутри игр. Но на Android вы теоретически можете поставить эту игру напрямую с сайта Epic Games, в обход Google Play Store. На айфонах такой возможности нет. Это, кстати, вторая ключевая жалоба Epic в иске к Apple.

🍿🍿🍿

Развитие истории с приложением Hey и правилами Apple. Вкратце: все пошли на небольшие уступки и сохранили лицо. Статус кво, кажется, не нарушен.

Apple подробно рассказала, что им не нравится. В первую очередь, конечно, что подписки вне Apple, ну ещё и то, что приложение обещает почту, а пользователь после установки не может даже попробовать приложение без покупки подписки вне AppStore.
☟
DDH (создатель приложения) твитнул, что готов на многие правки, но не на продажу подписки внутри приложения через Apple.
☟
Apple ответили, что «прочитали твиты» и пропустила апдейт.
☟
После это команда basecamp за выходные внесла несколько важных правок в приложение: 1) теперь они продают почту не только людям, но и компаниям — в таких приложениях исторически нет возможности купить подписку через Apple. Хотя в правилах Apple это явно и не оговорено, но будет странно покупать корпоративную подписку на пару тысяч долларов через AppStore. 2) можно попробовать приложение без оплаты — после установки всем желающим выдадут случайный ящик, который будет работать 14 дней.

❧

В выигрыше, конечно, Basecamp и Hey, которые получили нереально крутой маркетинг. Apple не совсем потеряли лицо перед своей конференцией для разработчиков, которая началась несколько часов назад.

❧

По пути было много хайпа, он хорошо описан у The Verge. Они даже умудрились успеть выпустить подкаст с когрессменом-антимонополистом и DHH.

❧

Интересна, конечно, не судьба одного приложения, а 30% комиссия и дуополия Apple и Google, когда каждая компания контролирует большую часть рынка. Обязаны ли владельцы сторов открывать их всем желающим? Какова разумная оплата их труда по созданию и поддержке экосистем?

Американский конгресс ведет крупное антимонопольное расследование, еврокомиссия на прошлой неделе анонсировала антимонопольное расследование, так что попкорн нам ещё потребуется. 🍿

Ютуб отключает комментарии, таргетированную рекламу, возможность добавлять в плейлисты, «колокольчик» (!) и вообще почти все функции в детских видео.

Что есть «детское видео»? Кратко говоря, это контент, направленный на детей младше 13 лет. Официальная формулировка близка к «I know it when I see it», не отвертишься, ищите по слову «directed» в решении FCC (Federal communications commission, американский аналог Роскомнадзора), принимаются во внимание «детские персонажи, дети-знаменитости (sic) и тд».

Владельцы каналов сами должны отмечать свои видео как детские в админке, при этом ютуб будет делать автоматическую разметку методами машинного обучения. Жду, кто первым атакует популярные майнкрафт каналы жалобами на то, что их видео - детские. Речь идёт о миллионах долларов рекламных доходов и целой фанатской экосистеме в комментах.

А началось все с закона о защите приватности детей в интернете (COPPA). В сентябре Гугл оштрафовали на 170 миллионов долларов (копейки), и вот они вносят изменения. Рекомендую прочитать текст подзаконного акта FCC, по нему видно, что вариантов выхода у ютуба было не много. «Запрещено давать возможность детям до 13 оставлять любую приватную информацию онлайн без явного разрешения родителей и без инструментов модерации для родителей». Полная жесть.

Reuters сообщает, что гугл не сможет предустанавливать свои сервисы в новые андроид-телефоны в Турции.

Представьте себе Android телефон без Google Play, Google Maps, Gmail и YouTube. Конечно, теоретически можно установить и другие сторы, но практически это получатся довольно странные устройства. Я уж не говорю о Google Services, который делает классный GPS в андроиде.

Турецкая антимонопольная служба в сентябре 2018 оштрафовала Гугл на 14 миллионов баксов и потребовала от Гугла в течение 6 месяцев дать выбирать стандартный поисковой движок на Андроид-телефонах. Гугл внес изменения в договоры с поставщиками устройств, но турецких правоохранителей эти правки не удовлетворили.

Претензии турков звучат очень похоже на претензии, которые были ранее у российской ФАС и Евросоюза. В обоих этих случаях гугл заплатил штраф (0.5 млрд рублей и 4.5 млрд евро, соответсвенно), перестал запрещать дистрибьютерам предустанавливать дополнительный софт, предложил пользователям самим выбрать стандартный поисковый движок (в европе в этот список можно попасть в результате аукциона) и антимонопольные службы удовлетворились.

Что пошло не так с турками — интересный вопрос. Если кому-то не влом разобраться с первоисточниками — с удовольствием почитаю.

Из лулзов: гугл в письме к своим турецким партнерам приложил телефон министра торговли Турции, предложил им позвонить и оказать давление.

Первоначальную жалобу в турецкий антимонопольный комитет подал Яндекс.

🍿

Бывший главный юрист ФБР поддерживает невзламываемое шифрование! ШОК ВИДЕО (на самом деле длиннющая статья в lawfare).

—

Пятница вечер, все дедлайны сожжены, в воздухе висит упадок. Ловите длинный пост про шифрование и безопасность.

✻✻✻

Телеграм, фб, вк и большинство электронной почты — примеры безопасности, основанной на доверии. Мы верим, что у компании достаточно классные программисты, чтобы ее не взломали хакеры, а добровольно нашу переписку сервис выдаст только в исключительных ситуациях, предписанных законом. Так интернет работает уже много лет, эта схема правоохранителей устраивает. Дуров внёс небольшую приправу, учредив несколько компаний, владеющих друг другом в разных юрисдикциях, так что теоретически властям сложнее заставить выдать нашу переписку, но идея всё та же.

iMessage, WhatsApp и Signal работают на другом принципе: переписка шифруется так, что владельцы сервисов не могут прочитать наши сообщения даже если захотят. Система можно дать сбой из-за ошибки программирования, но их исправляют при нахождении. Широкого распространения этих принципов защиты информации опасаются силовики.

Они даже страшный термин придумали — «going dark», для описания ситуации, когда из-за правильного использования шифрования правоохранители не имеют даже теоретической возможности прочитать переписку преступников.

✻✻✻

Автор статьи руководил попыткой правительства США заставить Apple разблокировать айфон убийцы из Сан-Бернардино. Та юридическая и пиар баталия с Apple прервалась, когда израильская компания взломала для ФБР айфон через ошибку в коде iOS.

Еще не придумана схема, которая одновременно надежно защищает переписку хороших людей и при этом позволяет властям выборочно вскрывать переписку потенциальных преступников. Я сомневаюсь, что такая схема вообще может существовать. Если информацию может прочитать кто-то кроме выбранного вами получателя - то рано или поздно ее получат хакеры и/или государства-противники. То есть речь идёт о сознательном компромиссе. Что для нас важнее - защита от хакеров или доступ правоохранителей при необходимости расследования?

Дополнительная сложность (будто их мало): если США законодательно запретят своим компаниям делать невзламываемое шифрование, то люди начнут пользоваться продуктами китайского и русского производства. Тогда Штаты потеряют те возможности перехвата и анализа метаданных, которые у них есть за счёт того, что большинство популярных интернет-сервисов американские и подчиняются их законам.

Автора статьи очень пугают устройства Huawei и китайские хакеры. Хорошее шифрование - единственная надёжная от них защита.

✻✻✻

Обычно, невзламываемое шифрование поддерживают хиппи, последователи киберпанка и прочие программисты. Эту же статью написал топовый американский правоохранитель. Большое дело!

Помните, как ФБ накручивал статистику просмотров видео на 150-900%?

Тогда многие решили, что нужно делать видео именно для фейсбука. Наняли людей, раздули продакшн. Когда обман раскрылся, было довольно больно - целые компании закрылись, люди потеряли работу.

Рекламные компании подали на ФБ суд. Сегодня стали известны условия соглашения, по которым ФБ предлагает выплатить компенсацию в 40 миллионов долларов. Для перспективы, это 0.18% процента их годовой прибыли.

Соразмерность наказания, чтобы в следущий раз неповадно было? Справедливость? Не, не слышали.

—
Спасибо Серёже Сурганову за наводку.

А Ваню Голунова тем временем посадили под домашний арест на два месяца.

Разоблачаешь чиновников коррупционеров → менты подкидывают наркотики, бьют, двое суток держат в наручниках без сна → медуза подключает все свои ресурсы, про это публично говорит буквально каждый хоть сколь-то известный человек в стране → домашний арест и зрители в зале «суда» устраивают 5-минутную овацию «судье». 🤮

Когда отшила неприятного мужика в тиндере, а он оказался Жаровым...

Если говорить серьезно, то мне кажется, что это РКН так генерит инфоповоды про себя. Не представляю, что Тиндер будет с ними сотрудничать.

Западные коллеги попросили прокомментировать «закон об изоляции Рунета», принятый вчера Госдумой. Я прочитал закон и приложенные документы на официальном сайте Госдумы. Четыре тысячи слов такого русского языка, что хочется пойти прополоскать глаза.

Согласно закону, мы с вами заплатим за некие «технические средства противодействия угрозам» (они буквально так их называют). Правительство выдаст эти коробочки операторам связи. Операторы установят их в своих сетях. В случае «угрозы безопасности», государство будет «контролировать» работу сетей напрямую. Все резонно замечают, что это «рубильник интернета на случай проблем», но меня этот рубильник пугает не сильно.

Самая ужасная часть закона находилась в двух последних абзацах первой версии закона и не упоминалась в пояснительной записке. Там говорится, что провайдеры перестают нести ответственность за блокировки сайтов при работе этих коробочек. Это означает, что коробочки будут осуществлять блокировку сайтов. Сейчас государство поддерживает «список запрещенных сайтов», но каждый провайдер сам решает, как именно технически блокировать тот или иной ресурс. Формально, список запрещенных сайтов доступен только провайдерам. В реальности кто-то из них постоянно сливает эту базу в открытый доступ; вот тут она обновляется каждые 15 минут. Мы с вами точно знаем, что от нас хочет скрыть наше правительство и частенько это становится новостью само по себе (эффект Стрейзанд).

С новыми коробочками мы де-факто переходим к китайской модели, где государство будет осуществлять цензуру трафика напрямую. Это более эффективно, это быстрее и самое плохое — мы перестанем понимать, когда сайт заблокирован, а когда он просто завис, долго загружается и сломался. Зачем поднимать бучу с блокировкой сайта про вороватого чиновника, когда можно втихую сделать так, чтобы он открывался через раз и загружался по 2 минуты?

Это очень опасно для свободы интернета в России.

В законе ещё есть про суверенный DNS и контроль государства над таблицами маршрутизации провайдеров и точками обмена трафика, но это всё ожидаемые вещи. Было бы странно, если дуболомы-силовики этого не захотели.

История с «русским национальным файрволом» меня пугает гораздо больше. До сих пор вся эта тема с блокировками была довольно смешной, теперь она становится серьезной и опасной. Есть пример Китая, где блокировки работают очень хорошо. Благодаря этому закону, аналогичная инфраструктура появится и у нас. А уж включить её потом и подкрутить постепенно гайки — дело техники :(

P.S. Финальный лол: «экономическое обоснование», где указано, что принятие закона «не потребует расходов из федерального бюджета». Ага, инфраструктуру феи принесут.

Спотифай объявил войну Apple и подал на них жалобу в европейскую комиссию.

Жалуются на то, что Apple взымает 30% с каждого платежа в iOS и запрещает брать деньги у потребителей напрямую с карточек. Мол, не честно, что Apple Musiс соревнуется с ними не на равных.

Приводят в пример Uber, которому разрешается брать деньги с карточек напрямую. У Apple на самом деле очень жесткое правило: деньги за физические товары и услуги можно принимать вне апстора (такси или билеты на самолет оплатить карточкой, например), а цифровые товары и услуги можно продавать только через подписки и покупки внутри апстора, с обязательной комиссией 30% в пользу Apple.

Эти комиссии давно бесит крупных игроков. Недавно, Netflix отказался от почти миллиарда долларов годовой выручки через аппстор и отключил возможность покупать подписку в iOS. В мире гугла ситуация аналогичная — Epic Games вообще не стал выкладывать Fortnite в Google Play Store, но приложения в Android можно установить в обход официального Google Play Store, а в iOS это технически запрещено.

Давно раздаются голоса, что апсторы должны классифицироваться как common carriers. Это означало бы, что государство будет законодательно регулировать правила работы апсторов, как оно поступает с телефонными компаниями, водопроводом и общественным транспортом. Но это были интересные мысленные эксперименты, а тут крупный игрок такое публично заявил и пожаловался в родной европейский регулятор. Запасаемся попкорном 🍿🍿🍿