Деятельность ип не по месту регистрации 2019: Что если ИП ведет деятельность не по адресу прописки

Нужно ли ИП вставать на учет в налоговой инспекции другого региона?

По этому вопросу есть хорошие официальные разъяснения самой налоговой службы на следующем примере: ИП зарегистрирован в Москве, а хочет вести торговлю в Калужской области — нужна ли регистрация в налоговой инспекции Калужской области? 

Налоговая служба разъясняет, что ИП регистрируется в налоговой по месту своего жительства и эта регистрация не зависит от  места фактического осуществления деятельности. Поэтому если ИП уже зарегистрирован в Москве, то повторно регистрировать ИП в Калуге не нужно. 

НО есть особенности, связанные с налогообложением. Раньше если ИП оказывался на территории субъекта, в котором действовала ЕНВД, то он обязан был встать на учет по месту осуществления деятельности и производить уплату ЕНВД, введенного в этом регионе. С 2013 года ЕНВД стал добровольным. При этом, правда, необходимость учета не изменилась. Иными словами:

Согласно ст. 335 Налогового кодекса РФ потребуется встать на учет в качестве плательщика налога на добычу полезных ископаемых по месту нахождения участка недр, предоставленного налогоплательщику.

Если ИП планирует применять патентную систему налогообложения (ПСН), то по месту осуществления деятельности тоже нужно будет получить патент. 

Налоги по УСН (упрощенная система налогобложения) или ОСНО (общая система налогобложения) будут уплачиваться по месту регистрации ИП, в этом случае становиться на учет в налоговую инспекцию другого региона не нужно.

И последнее: если ИП не просто планирует вести деятельность в другом регионе, а к тому же меняет свое место жительства (переезжает из одного региона в другой), то понадобится регистрация по новому месту жительства. Проживание без регистрации влечет штраф (статья 19.15.1 Кодекса об административных правонарушениях). 

Основание: Кодекс Российской Федерации об административных правонарушениях, Налоговый кодекс РФ, Федеральный закон от 08.08.2001 №129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей», Письмо МНС РФ от 30.07.2004 N 09-1-02/3110 «О регистрации индивидуальных предпринимателей».

Автор: Татьяна Решетилова

Добавили: 15.04.2016 Обновили: 08.04.2019

Ответ Председателя КГД МФ РК от 09.04.2019 г. на вопрос от 05.04.2019 г. № 543900

Вопрос:

Каков порядок постановки на учет ККМ, по месту регистрации ИП или по месту нахождения ККМ? 
 

Ответ:

Здравствуйте Омарова Самал!

Комитет государственных доходов Министерства финансов Республики Казахстан (далее – КГД МФ РК) рассмотрев Ваш вопрос, поступивший на блог Председателя КГД МФ РК сообщает следующее. В соответствии с пунктом 1 статьи 166 Кодекса Республики Казахстан «О налогах и других обязательных платежах в бюджет (Налоговый кодекс)» на территории Республики Казахстан денежные расчеты производятся с обязательным применением контрольно-кассовых машин (далее – ККМ). В свою очередь, согласно пункту 6 статьи 166 Налогового кодекса, при применении ККМ предъявляются следующие требования:

1) осуществляется постановка ККМ на учет в налоговом органе до начала деятельности, связанной с денежными расчетами;

2) осуществляется выдача чека ККМ или товарного чека на сумму, уплаченную за товар, работу, услугу;

3) обеспечивается доступ должностных лиц налоговых органов к ККМ.

При этом согласно пункту 5 приказа Министра финансов Республики Казахстан от 16 февраля 2018 года № 208 «О некоторых вопросах применения контрольно-кассовых машин» в органах государственных доходов по месту нахождения налогоплательщиков подлежат постановке на учет контрольно-кассовые машины:

1) используемые при осуществлении деятельности через нестационарные или иные передвижные (мобильные) объекты;

2) являющиеся банковскими компьютерными системами, в том числе банковскими компьютерными системами, которыми оснащены терминалы оплаты услуг.

С учетом изложенного при осуществлении деятельности через нестационарные или иные передвижные (мобильные) объекты, банковские компьютерные системы, которыми оснащены терминалы оплаты услуг, регистрация ККМ производится по месту нахождения индивидуального предпринимателя.

Председатель Комитета
государственных доходов
Министерства финансов РК                                                    Султангазиев М.Е.

Если ИП зарегистрирован по месту жительства, может ли он вести деятельность в другом регионе, в котором есть льгота по УСН?

День добрый.

Граждане Российской Федерации могут стать индивидуальными предпринимателями. Для этого необходимо пройти процедуру государственной регистрации физического лица в качестве ИП в налоговой инспекции по месту жительства.

Когда гражданин имеет постоянную регистрацию в одном городе РФ, а заниматься бизнес-деятельностью желает в другом регионе России, то это никак не мешает физлицу зарегистрировать своё ИП.

Помните, что оформление ИП не привязывает гражданина к месту регистрации бизнеса. То есть открыть ИП в Москве, если прописка в другом городе – это вполне реально? Да, совершенно правильно! К примеру, физлицо зарегистрировало ИП в одном регионе РФ, а приехало для ведения предпринимательской деятельности в Москву, то это можно сделать, не нарушая российское законодательство.

1. Самым простым, но не очень удобным способом для открытия ИП является регистрация индивидуального предпринимателя по месту постоянной регистрации. То есть гражданину нужно приехать в родной город и зарегистрироваться в качестве ИП.
2. В тех случаях, когда вы по каким-либо причинам не можете приехать лично в родной город, то возможно в регистрирующий орган отправить документу на регистрацию ИП ценным письмом (обязательно с описью). После чего налоговый орган зарегистрирует ИП и ответит заявителю также по почте.
3. Доверенное лицо может как подать документы на регистрацию, так и получить документы после регистрационных действий в Инспекции Налоговой службы России. Для этого нужно оформить доверенность в присутствии нотариуса.
4. Подать документы через интернет на сайте ФНС или портале Госуслуг. Так, нужно сделать электронно-цифровую подпись (далее – ЭЦП).

При отсутствии постоянной регистрации законодательство РФ позволяет физическим лицам создать ИП. В таком случае понадобиться временная регистрация по месту проживания. После её получения нужно обратиться в ИФНС по месту фактического проживания и подать необходимые документы для регистрации в качестве ИП. Да, можно подать нужные бумаги и через представителя, и по почте, и через электронные каналы связи, имея ЭЦП.

Помните, гражданина зарегистрируют в качестве ИП только в том случае, когда есть временная прописка и отсутствует постоянная, то есть в паспорте не будет штампа о постоянной регистрации.

Таким образом, вести предпринимательскую деятельность можно по всей территории РФ, но ставка налога по «упрощёнке» будет зависить от региона регистрации.

За консультацией и юридической помощью обратитесь к нашим специалистам: https://urstart.ru/mozhno-li-otkryt-ip-v-drugom-gorode-rf/

Ответы на часто задаваемые вопросы «Горячей линии» системы обращения  с твердыми коммунальными отходами (ТКО)

1. Кто отвечает за обустройство контейнерных площадок?
В России приняты Правила обустройства мест накопления ТКО (Постановление Правительства РФ от 31.08.2018 №1039). В них определено, что обязанность по созданию площадок для накопления отходов лежит на органах местного самоуправления, исключая случаи, когда за это ответственны другие лица. Документ вступает в силу с 1 января 2019 года.
Реестры мест (площадок) накопления ТКО, создаваемых в муниципальных образованиях, должны содержать данные о местонахождении и схеме размещения площадок, их технических характеристиках (площадь, количество контейнеров и их объем), о собственниках (юрлица, ИП, физлица) и источниках образования отходов, которые складируются на каждой площадке. Реестры должны быть размещены в открытом доступе на официальных сайтах муниципалитетов, а если у органа местного самоуправления таковых нет, то – на порталах субъектов РФ.
2. Я не заключил договор с региональным оператором, почему я должен платить?
Договор на оказание услуги по сбору, транспортированию, обработке и захоронению ТКО с региональным оператором обязаны заключить все жители. Он носит характер публичной оферты. Его проект размещается на сайте компании. Заключить договор можно также в офисе регионального оператора.
В соответствии с Правилами обращения с ТКО если потребитель не направил регоператору заявку и документы, то договор на оказание услуг считается заключенным и вступает в силу на 16‑й рабочий день после публикации на официальном сайте регоператора.
3. Будут ли льготы по оплате услуги по сбору и вывозу мусора? Куда обращаться, чтобы их получить?
Плата за услугу по обращению с твердыми коммунальными отходами будет учитываться при предоставлении субсидий на оплату жилого помещения и коммунальных услуг семьям с низкимидоходами (малоимущим). Для получения компенсации необходимо обратиться в отдел социальной защиты населения по месту жительства.
4. Если у дома не выбран способ управления: кто отвечает за контейнерные площадки?
В такой ситуации за создание и содержание контейнерных площадок отвечает собственник земельного участка, на котором она расположена. Также с 1 января 2019 выполнение этой функции относится к полномочиям органов местного самоуправления.
А вот если собственники определили способ управления МКД, то за организацию, создание и содержание контейнерных площадок отвечает управляющая организация (или иная организация, которая управляет МКД).
5. За что в новой системе обращения с ТКО отвечают управляющие компании?
Управляющие организации возложена обязанность убирать контейнерные площадки.
Кроме того, по решению общего собрания жильцов они могут от имени собственников заключать договоры с регоператором на оказание коммунальной услуги по обращению с отходами, а также приобретать контейнеры.
6. Почему увеличилась плата за мусор?
Правильнее говорить о выделении данного платежа из общей строки жилищах услуг и появления строки для владельцев индивидуального жилищного фонда. При этом ранее взимаемая плата за обращение с ТКО будет исключена из состава жилищных услуг, что позволит исключить двойную оплату населением одних и тех же услуг.
С 2019 года плата за обращение с ТКО становится коммунальной услугой (как отопление, водоснабжение, электричество), и поэтому на нее распространяются все требования, применяемые к коммунальным услугам (осуществляется индексация, услуга регулируется специальными правилами формирования стоимости и пр.)
Напомним, что у регионов есть право вводить субсидии на плату за обращение с отходами для определенной категории граждан (малоимущие и т.п.).
7. Должны ли заключать договор на вывоз ТКО садоводческое, огородническое или дачное некоммерческое объединение граждан?
Да. Заключить договор с регоператором обязаны все организации, у которых образуются твердые коммунальные отходы.
8. Я являюсь собственником двух квартир, но живу только в одной. Почему я должен платить за обе?
Тарифы утверждает региональный орган тарифного регулирования, а порядок оплаты – Жилищный кодекс и Правила предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утвержденные постановлением Правительства РФ от 6 мая 2011 г. N 354 (далее — Правила № 354).
В соответствии с этими правилами и ЖК, если у собственника несколько квартир или домов, то он должен оплачивать услугу по всем адресам, а не только там, где проживает.
При этом можно сделать перерасчёт. Например, если человек находился в отъезде. В этом случае регоператору предоставляется справка с места пребывания и заявление с просьбой о перерасчете стоимости за период отсутствия по месту регистрации. В квитанции следующего месяца будет сумма с учетом этого вычета.
Кроме того, перерасчёт возможен, если члены семей собственников жилья учатся или работают в других городах. При заключении договора с регоператором по обращению с ТКО нужно предоставить документ, подтверждающий, что зарегистрированный в доме или квартире человек проживает в другом месте. Это может быть документ о регистрации по факту временного пребывания, справка из учебного заведения. Полный перечень таких документов – в постановлении Правительства РФ № 354.
В то же время при начислении платы за обращение с ТКО, исходя из общей площади жилого помещения, перерасчет сделать нельзя. Законодательством Российской Федерации такой порядок не установлен.
9. Куда обращаться в случаях, когда некорректно выставлены квитанции?
Если плата за вывоз и утилизацию ТКО начислена неправильно, то вы можете обратиться в офис регионального оператора. Для корректировки необходимо предоставить подтверждающие документы. Например, если в квартире прописан один человек, а плата выставлена за двух, то нужно предоставить справку о количестве прописанных.
Также в каждом регионе действуют «горячие линии» по вопросам запуска реформы по обращению с ТКО.
10. Будут ли вывезены несанкционированные свалки, и что для этого требуется?
Региональный оператор обязан заниматься ликвидацией несанкционированных свалок. После поступления информации о несанкционированной свалке, представители регоператора выезжают на место, составляют акт, фотографируют и определяют координаты. Затем собственнику земельного участка направляется уведомление. Если собственник не ликвидирует свалку собственными силами в течение 30 дней, то региональный оператор обязан убрать ее собственными силами с последующим взысканием расходов в судебном порядке.
11. Где можно оплатить квитанции?
В любом отделении Почты России, Сбербанке, в кассах приема коммунальных платежей.
12. Может ли собственник отказаться от заключения договора с региональным оператором?
Нет, не может. Об этом говорится в №89-ФЗ и в Жилищном кодексе.
В соответствии со статьёй 24.7 Закона № 89-ФЗ все собственники ТКО обязаны заключить договор с регоператором, в зоне деятельности которого образуются отходы и находятся места их накопления.
Часть 5 статьи 30 Жилищного кодекса Российской Федерации говорит о том, что собственник жилья обязан обеспечивать обращение с ТКО путем заключения договора с региональным оператором.
Для общей информации:
1. Какие отходы отнесены к твердым коммунальным отходам (далее – ТКО), обращение с которыми должно осуществляться региональным оператором по обращению с ТКО?
В соответствии со статьей 1 Федерального закона от 24.06.1998 № 89-ФЗ «Об отходах производства и потребления» ТКО – отходы, образующиеся в жилых помещениях в процессе потребления физическими лицами, а также товары, утратившие свои потребительские свойства в процессе их использования физическими лицами в жилых помещениях в целях удовлетворения личных и бытовых нужд. К ТКО также относятся отходы, образующиеся в процессе деятельности юридических лиц, индивидуальных предпринимателей и подобные по составу отходам, образующимся в жилых помещениях в процессе потребления физическими лицами.
Особенности регулирования обращения с ТКО установлены статьями 24.6–24.13 Закона № 89-ФЗ.
В соответствии с пунктом 4 статьи 24.7 Закона № 89-ФЗ собственники ТКО обязаны заключить договор на оказание услуг по обращению с ТКО с региональным оператором, в зоне деятельности которого образуются ТКО и находятся места их накопления.
Юридические лица, в результате деятельности которых образуются ТКО, вправе отказаться от заключения договора с региональным оператором в случае наличия в их собственности или на ином законном основании объекта размещения отходов, расположенного в границах земельного участка, на территории которого образуются такие твердые коммунальные отходы, или на смежном земельном участке по отношению к земельному участку, на территории которого образуются такие ТКО.
Условием образования ТКО является смешение различных материалов и изделий, при утрате ими потребительских свойств, что обуславливает схожесть компонентного состава видов отходов, относящихся к ТКО, вне зависимости от источника образования, и агрегатное состояние «смесь материалов и изделий». Условия образования ТКО обуславливают также особенность их удаления, которое осуществляется в настоящее время, в основном, путем захоронения, в ряде случаев с предварительной сортировкой. Виды отходов, отнесенные к ТКО, относятся к IV или V классу опасности в силу того, что в составе присутствуют в основном отходы материалов и изделий, отнесенных к IV и/или V классу опасности.
В соответствии с ФККО, утвержденным приказом Росприроднадзора от 22.05.2017 № 242 в тип «Отходы коммунальные, подобные коммунальным на производстве, отходы при предоставлении услуг населению» (код 7 30 000 00 00 0) включены следующие группы, включающие виды отходов, относящиеся к твердым коммунальным отходам:
7 31 100 00 00 0 Отходы из жилищ;
7 31 200 00 00 0 Отходы от уборки территории городских и сельских поселений, относящиеся к твердым коммунальным отходам;
7 31 300 00 00 0 Растительные отходы при уходе за газонами, цветниками, древесно-кустарниковыми посадками, относящиеся к твердым коммунальным отходам;
7 33 100 00 00 0 Мусор от офисных и бытовых помещений предприятий, организаций, относящийся к твердым коммунальным отходам;
7 34 100 00 00 0 Мусор и смет от уборки железнодорожных и автомобильных вокзалов, аэропортов, терминалов, портов, станций метро, относящийся к твердым коммунальным отходам;
7 34 200 00 00 0 Мусор и смет от уборки подвижного состава железнодорожного, автомобильного, воздушного, водного транспорта, относящийся к твердым коммунальным отходам;
7 34 900 00 00 0 Прочие отходы при предоставлении транспортных услуг населению, относящиеся к твердым коммунальным отходам;
7 35 000 00 00 0 Отходы при предоставлении услуг оптовой и розничной торговли, относящиеся к твердым коммунальным отходам;
7 36 200 00 00 0 Отходы (мусор) от уборки гостиниц, отелей и других мест временного проживания, относящиеся к твердым коммунальным отходам;
7 36 400 00 00 0 Отходы (мусор) от уборки помещений организаций, оказывающих социальные услуги, относящиеся к твердым коммунальным отходам
7 37 000 00 00 0 Отходы при предоставлении услуг в области образования, искусства, развлечений, отдыха и спорта, относящиеся к твердым коммунальным отходам
7 39 400 00 00 0 Отходы при предоставлении услуг парикмахерскими, салонами красоты, соляриями, банями, саунами, относящиеся к твердым коммунальным отходам.
Приказом Росприроднадзора от 28.11.2017 № 566 «О внесении изменений в Федеральный классификационный каталог отходов, утвержденный приказом Росприроднадзора от 22.05.2017 № 242» (Зарегистрировано в Минюсте России 24.01.2018 № 49762) выделена еще одна группа видов отходов, относящихся к ТКО:
7 41 119 00 00 0 Остатки сортировки твердых коммунальных отходов, отнесенные к ТКО.
Вместе с тем хозяйствующий субъект самостоятельно определяет перечень отходов, образующихся в процессе осуществляемой им хозяйственной или иной деятельности.
2. Должен ли собственник нежилых помещений в многоквартирном доме заключать договор с региональным оператором?
Согласно пункту 148 (1) Правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах (далее – МКД) и жилых домов, утвержденных постановлением Правительства Российской Федерации от 06.05.2011 № 354 (далее – Правила № 354), собственник нежилого помещения в МКД в целях обеспечения обращения с ТКО заключает договор на оказание услуг по обращению с ТКО непосредственно с региональным оператором по обращению с ТКО. Указанный договор заключается в порядке и в соответствии с требованиями, установленными гражданским законодательством Российской Федерации и законодательством Российской Федерации в области обращения с отходами производства и потребления.
При этом собственник нежилого помещения в МКД обязан предоставлять управляющей организации, товариществу или кооперативу МКД, в котором расположено нежилое помещение собственника, данные об объемах коммунальной услуги по обращению с ТКО, потребленной за расчетный период по указанному договору, в течение 3 рабочих дней со дня получения от них запроса.
Одновременно управляющая организация, товарищество, кооператив предоставляют региональному оператору по обращению с ТКО, оказывающему коммунальную услугу по обращению с ТКО, сведения о собственниках нежилых помещений в МКД, а также направляют уведомления собственникам нежилых помещений в МКД о необходимости заключения договоров на оказание услуг по обращению с ТКО непосредственно с региональным оператором.
В данном случае законодательством Российской Федерации однозначно определено, что собственник нежилого помещения в МКД заключает договор на оказание услуг по обращению с ТКО непосредственно с региональным оператором.
3. Как определяются категории нормативов накопления ТКО?
В соответствии со статьей 6 Закона № 89-ФЗ к полномочиям субъектов Российской Федерации в области обращения с отходами относится установление нормативов накопления ТКО.
Согласно пунктам 13, 14 Правил № 269, норматив определяется исходя из данных о массе и объеме отходов и выражается в количественных показателях массы и объема на одну расчетную единицу соответственно. В свою очередь, расчетные единицы определяются по каждой категории объектов уполномоченным органом.
Нормативы могут устанавливаться дифференцированно в отношении:
– территорий субъекта Российской Федерации – муниципальных образований (групп муниципальных образований) и зон деятельности региональных операторов по обращению с твердыми коммунальными отходами;
– категорий потребителей услуги по обращению с отходами – физических и юридических лиц;
– категорий объектов, на которых образуются отходы;
– видов и групп отходов, а также групп однородных отходов.
Таким образом, в соответствии с действующим законодательством Российской Федерации каждый субъект Российской Федерации самостоятельно определяет категории нормативов накопления ТКО.
4. Вопрос в части установления нормативов накопления ТКО,
если в методических рекомендациях объекты нормирования не указаны.
Нормативы определяются в соответствии с Правилами определения нормативов накопления твердых коммунальных отходов, утвержденных постановлением Правительства Российской Федерации от 04.04.2016 № 269 (далее – Правила № 269).
Нормативы устанавливаются органамиисполнительной власти субъекта РФ или органами местногосамоуправления поселений или городских округов (в случаенаделения их соответствующими полномочиями законом субъектаРФ В соответствии ФЗ-486 от 28.12.2016 о внесении изменения в ФЗ-89 «Об отходах производства ипотребления» и в ФЗ-458 в течение 2017 года субъекты РФ должны были завершить работу поразработке и установлению нормативов накопления твердых коммунальных отходов с учетомчетырех сезонов.
Норматив накопления ТКО – среднее количество твердых коммунальных отходов, образующихся в единицу времени.
В соответствии с требованиями федерального законодательства, согласно Правилам определения нормативов накопления ТКО, утвержденным ПП-269 от 04.04.2016 и Методическим рекомендациям, утвержденным Приказом-524/пр от 28.07.2016 Минстроя России, нормативы устанавливаются на основании замеров отходов, проводимых в течение 7 дней непрерывно для каждого сезона года (зима, весна, лето, осень).
Нормативы могут устанавливаться дифференцировано по численности населения, проживающего в поселении/городском округе, по категориям потребителей, а также по категориям объектов.
В аналитических целях для сопоставимости значений нормативов накопления ТКО субъектов РФ эксперты использовали значения нормативов, установленных для индивидуальных и многоквартирных домов.
Нормативы накопления ТКО в субъектах РФ различаются по форматам исходных данных: в одних субъектах РФ нормативы накопления устанавливаются исходя из расчета на одного человека, в других – исходя из расчета на квадратный метр, в‑третьих – возможны оба случая. Кроме того, в некоторых субъектах РФ нормы накопления установлены для всей территории субъекта, а в некоторых – устанавливаются отдельно для каждого из городов, вплоть до самого небольшого муниципального района. Есть случаи, когда нормативы накопления в разных субъектах РФ указаны в различных единицах измерения. Аналогичная ситуация выявлена в случае анализа единых тарифов на услуги региональных операторов по обращению с ТКО. Нормативы накопления ТКО устанавливаются в м3 или кг на расчетную единицу. Расчетнойединицей является один проживающий или 1 кв. м общей площади.
В большинстве субъектов РФ расчетной единицей норматива накопления является один проживающий.
В перспективе нормативы должны быть откорректированы с учетом работы новой системы обращения с отходами и реального (более точно) понимания объектов образования отходов, которые на сегодняшний день в стране отсутствуют, так как данная работа раньше не велась.
5. В соответствии с каким нормативно-правовым актом необходимо ввести учет объема и (или) массы твердых коммунальных отходов?
Согласно пункту 4 Правил коммерческого учета объема и (или) массы твердых коммунальных отходов, утвержденных постановлением Правительства Российской Федерации от 03.06.2016 № 505 (далее – Правила № 505), в целях сопоставления объема и массы ТКО определяется средняя плотность ТКО, рассчитываемая как отношение объема ТКО, принятых от собственников ТКО (без учета ТКО, коммерческий учет которых осуществляется исходя из их массы), к массе таких отходов, переданных на объекты обработки, утилизации, обезвреживания и захоронения отходов за последний истекший календарный год, а при отсутствии таких данных – как отношение установленного годового норматива накопления в объемных показателях к годовому нормативу накопления по массе (далее – средняя плотность ТКО).
Правилами № 505 вводится понятие «средняя плотность ТКО» в целях соотнесения объема и массы ТКО в связи с разными подходами ведения учета образованных ТКО и переданных в дальнейшем на объекты обработки, утилизации, обезвреживания и захоронения.
Средняя плотность ТКО свидетельствует о количестве единиц объема ТКО в 1 единице массы ТКО, то есть определяется коэффициент соотношения между величинами.
На основании изложенного, с учетом действующего законодательства среднюю плотность ТКО следует определять в соответствии с Правилами № 505.
6. Должен ли региональный оператор обеспечивать вывоз отходов, образующихся при содержании зеленых насаждений?
Зачастую понятие ТКО используется применительно к отходам, образующимся при содержании зеленых насаждений, в том числе на придомовой территории МКД и жилых домов (опиловка древеснокустарниковой растительности, покос травы, отходы сельскохозяйственных культур при уборке приусадебных участков, отходы опавшей листвы в период листопада и т.п.), что не соответствует определению ТКО согласно Закону № 89-ФЗ по основному признаку как отходов, образующихся в жилых помещениях.
Обращение с такими видами отходов должно осуществляться на основании отдельных договоров; оно не относится к коммунальной услуге по обращению с ТКО, оказываемой региональным оператором.
Региональные операторы в рамках установленного единого тарифа на услугу регионального оператора обеспечивают обращение с ТКО, которые соответствует понятийному аппарату Закона № 89-ФЗ, а также учтены в нормативах накопления ТКО – отходы, образующиеся при уборке придомовой территории.
Таким образом, законодательством Российской Федерации не запрещено обеспечение обращения региональным оператором с иными видами отходов, однако оно должно осуществляться по нерегулируемой цене (не за счет единого тарифа на услугу регионального оператора).
7. Как определяется порядок платы за коммунальную услугу по обращению с ТКО?
С учетом положений жилищного законодательства, в том числе Правил № 354, субъекты Российской Федерации вправе самостоятельно определять порядок оплаты коммунальной услуги по обращению с ТКО (пункт 148 (30) Правил № 354).
В случае принятия органом государственной власти субъекта Российской Федерации решения об осуществлении потребителями оплаты коммунальной услуги по обращению с ТКО, исходя из общей площади жилого помещения, то в качестве расчетной единицы для домовладений принимается норматив накопления ТКО на 1 кв.м. общей площади жилого помещения.
В случае если размер платы за коммунальную услугу по обращению с ТКО определяется исходя из количества граждан, постоянно и временно проживающих в жилом помещении, то в качестве расчетной единицы для домовладений принимается норматив накопления ТКО на 1 проживающего в жилом помещении.
Формулы для расчета платы за коммунальную услугу по обращению с ТКО собственникам и пользователям помещений в многоквартирных домах и жилых домов, которые определены в приложении № 2 к Правилам № 354, применяются в зависимости от принятого в субъекте Российской Федерации порядка оплаты коммунальной услуги по обращению с ТКО.
При этом следует отметить, что согласно положениям статьи 24.10 Закона № 89-ФЗ, объем и (или) масса ТКО определяются исходя из нормативов накопления ТКО в случаях, определенных Правительством Российской Федерации. Указанные случаи установлены Правилами № 505.
Согласно пункту 6 Правил № 505 в целях осуществления расчетов с собственниками ТКО коммерческий учет ТКО осуществляется в соответствии с подпунктом «а» пункта 5 Правил № 505, согласно которому коммерческий учет ТКО осуществляется расчетным путем исходя из:
нормативов накопления ТКО, выраженных в количественных показателях объема;
количества и объема контейнеров для накопления ТКО, установленных в местах накопления ТКО.
Положения в части коммерческого учета ТКО применительно к собственникам жилых помещений (жилой дом, квартира) уточняются в Правилах № 354.
Согласно пункту 148 (30) Правил № 354 в отношении потребителей в жилых помещениях (жилой дом, квартира) коммерческий учет ТКО осуществляется расчетным путем исходя из нормативов накопления ТКО, выраженных в количественных показателях объема, а в случае если введено раздельное накопление сортированных ТКО – расчетным путем исходя из количества и объема контейнеров для накопления ТКО, установленных в местах накопления ТКО.
При этом раздельное накопление сортированных ТКО следует считать организованным в случае утверждения органом государственной власти субъекта Российской Федерации порядка раздельного накопления ТКО и фактического выполнения потребителями разделения ТКО по установленным нормативным правовым актом субъекта Российской Федерации видам отходов и складирование сортированных ТКО в отдельных контейнерах для соответствующих видов ТКО.
8. Можно ли отнести отходы строительных материалов на гипсовой основе, отходы затвердевших строительных смесей и линолеумов, полимерных плиток к крупногабаритным отходам?
В соответствии с ФККО, утвержденным приказом Росприроднадзора от 22.05.2017 № 242, отходы из жилищ крупногабаритные (7 31 110 02 21 5) в составе вида отходов «Отходы из жилищ» (7 31 100 00 00 0) относятся к подтипу «Отходы коммунальные твердые» (7 31 000 00 00 0).
В соответствии с пунктом 2 Правил обращения с ТКО, утвержденных постановлением Правительства Российской Федерации от 12.11.2016 № 1156, «крупногабаритные отходы» – ТКО (мебель, бытовая техника, отходы от текущего ремонта жилых помещений и др.), размер которых не позволяет осуществить их складирование в контейнерах.
В соответствии с Методическими рекомендации по защите прав участников реконструкции жилых домов различных форм собственности, утвержденными приказом Госстроя Российской Федерации от 10.11.1998 № 8, текущий ремонт здания – комплекс строительных и организационно-технических мероприятий по устранению неисправностей (восстановлению работоспособности) элементов здания и поддержанию эксплуатационных показателей.
Вместе с тем группы отходов «Отходы строительных материалов на гипсовой основе (панели и плиты для перегородок, гипсокартонные листы, вент-блоки)» (8 24 100 00 00 0), «Отходы затвердевших строительных смесей прочих» (8 24 910 00 00 0) и «Отходы линолеумов, полимерных плиток» (8 27 100 00 00 0) относятся к типу «Отходы строительства зданий, сооружений» (8 20 000 00 00 0).
Положениями пункта 13 статьи 1 Градостроительного кодекса Российской Федерации строительство определено как создание зданий, строений, сооружений (в том числе на месте сносимых объектов капитального строительства).

Самозанятым разрешили работать не по месту жительства

28 Ноября 2019

Федеральная налоговая служба (ФНС) поставили точку в споре, может ли самозанятый вести свою деятельность в регионе заказчика. Из письма ФНС следует, что применять специальный налоговый режим самозанятый вправе, если он работает на территориях, включенных в эксперимент.

В ходе мониторинга проведения эксперимента по самозанятым в письме в ФНС «ОПОРА РОССИИ» обратила внимание на разное толкование  позиции. В законе не было четного разъяснения – может или нет гражданин продавать продукции и оказывать услуги как самозанятый в регионе-участнике эксперимента, но при этом находиться вне этого региона.

Как следует из разъяснительного письма заместителя главы ФНС Дмитрия Сатина, физические лица, в том числе индивидуальные  предприниматели вправе применять специальный налоговый режим, ели местом ведения их деятельности является территория любого из субъектов РФ, включенных в эксперимент. «Место ведения деятельностям может определяться по выбору налогоплателбшика налог на профессиональный доход: либо по месту его нахождения, либо оп месту нахождения покупателя (заказчика)», – отмечается в письме. В документе подчеркивается, что «указанные позиция согласована с Минфином». 

Ранее в Минфине сообщали, что самозанятым можно стать только, если ты ведешь деятельность в регионе эксперимента. При этом Минфин трактовал «место ведения деятельности» буквально, то есть самозанятый должен находиться там непосредственно. ФНС придерживалась позиции, что место ведения деятельности самозанятого – место нахождения заказчиков.

Эксперимент с налогообложением самозанятых россиян проводится в Москве, Московской и Калужской областях, в Татарстане с января этого года. С начала 2020 года специальный налоговый режим для самозанятых распространится еще на 19 регионов. С начала 2019 года в России как самозанятые официально зарегистрировались более 280 тыс. человек.

Вопросы и ответы о применении патентной системы налогообложения

28 января 2021 09:56

Вопросы и ответы о применении патентной системы налогообложения

Министерство финансов Российской Федерации рассмотрело обращение с вопросами предпринимателей и уполномоченных по защите прав предпринимателей в субъектах Российской Федерации о применении патентной системы налогообложения и направляет ответы на указанные вопросы.

1. При осуществлении в магазине розничной торговли продуктами, пивом и табачными изделиями (подакцизными товарами.) В соответствии с пунктом 1 статьи 34643 Налогового кодекса Российской Федерации (далее — Кодекс) ПСН применяется индивидуальными предпринимателями наряду с иными режимами налогообложения, предусмотренными законодательством Российской Федерации о налогах и сборах. С l января 2021 года согласно подпунктам 45 и 46 пункта 2 статьи 34643 Кодекса ПСН применяется индивидуальными предпринимателями в отношении предпринимательской деятельности в сфере розничной торговли, осуществляемой через объекты стационарной торговой сети, имеющие торговые залы, через объекты стационарной торговой сети, не имеющие торговых залов, а также через объекты нестационарной торговой сети. В целях ПСН к розничной торговле относится предпринимательская деятельность, связанная с торговлей товарами (в том числе за наличный расчет, а также с использованием платежных карт) на основе договоров розничной купли-продажи. К данному виду предпринимательской деятельности не относится реализация подакцизных товаров, указанных в подпунктах 6 — 10 пункта 1 статьи 181 Кодекса (подпункт 1 пункта 3 статьи 34643 Кодекса). Согласно подпунктам 6 — 10 пункта 1 статьи 181 Кодекса к подакцизным товарам относятся автомобили легковые, мотоциклы с мощностью двигателя свыше 112 ,5 кВт (150 л.с.), автомобильный бензин, дизельное топливо, моторные масла для дизельных и (или) карбюраторных (инжекторных) двигателей и прямогонный бензин. В связи с этим для целей применения ПСН ограничений для розничной торговли пивом и табачными изделиями индивидуальными предпринимателями не предусмотрено.

2. При осуществлении в магазине розничной торговли товарами и реализации товаров, подлежащих обязательной маркировке. В соответствии с подпунктом 1 пункта 3 статьи 34643 Кодекса реализация обувных товаров и предметов одежды, принадлежностей к одежде и прочих изделий из натурального меха, подлежащих обязательной маркировке средствами идентификации, в том числе контрольными (идентификационными) знаками по перечню кодов Общероссийского классификатора продукции по видам экономической деятельности и (или) по перечню кодов товаров в соответствии с Товарной номенклатурой внешнеэкономической деятельности Евразийского экономического союза, определяемых Правительством Российской Федерации, для целей главы 265 «Патентная система налогообложения» Кодекса к розничной торговле не относится. Пунктом 6 статьи 34653 Кодекса установлено, что индивидуальный предприниматель, применяющий ПСН и осуществляющий иные виды предпринимательской деятельности, в отношении которых им применяется иной режим налогообложения, обязан вести учет имущества, обязательств и хозяйственных операций в соответствии с порядком, установленным в рамках соответствующего режима налогообложения. Таким образом, в отношении предпринимательской деятельности по реализации товаров, относящейся к розничной торговле, в целях главы 265 Кодекса налогоплательщик вправе применять ПСН, а в отношении предпринимательской деятельности по реализации товаров, не признаваемой розничной торговлей, — УСН.

3. О дополнении положений Кодекса, определяющих перечень видов предпринимательской деятельности, в отношении которых применяется ПСН, и праве субъектов Российской Федерации устанавливать размер потенциально возможного к получению индивидуальным предпринимателем годового дохода словом «в частности». В соответствии с пунктом 2 статьи 34643 Кодекса ПСН применяется в отношении видов предпринимательской деятельности, перечень которых устанавливается законами субъектов Российской Федерации, за исключением видов деятельности, установленных пунктом 6 данной статьи Кодекса. Согласно пункту 7 статьи 34643 Кодекса законами субъектов Российской Федерации устанавливаются размеры потенциально возможного к получению индивидуальным предпринимателем годового дохода (далее — ПВД) по видам предпринимательской деятельности, в отношении которых применяется ПСН. До 1 января 2021 года субъекты Российской Федерации вправе были устанавливать ПВД в отношении всех видов предпринимательской деятельности, перечень которых указан в пункте 2 данной статьи Кодекса. С 1 января 2021 года они вправе самостоятельно выбирать из указанного перечня виды предпринимательской деятельности, в отношении которых в их субъекте будет применяться ПСН. Кроме того, в соответствии с подпунктом 2 пункта 8 статьи 34643 Кодекса с 1 января 2021 года субъектам Российской Федерации предоставлено право включать в перечень видов предпринимательской деятельности, в отношении которых может применяться ПСН, виды деятельности, предусмотренные Общероссийским классификатором видов экономической деятельности и Общероссийским классификатором продукции по видам экономической деятельности, с учетом ограничений, предусмотренных пунктом 6 статьи 34643 Кодекса. Подпунктом 3 пункта 8 статьи 34643 Кодекса субъекты Российской Федерации вправе устанавливать размер ПВД на единицу физических показателей по видам предпринимательской деятельности, указанных в данном подпункте. Приведенный в пункте 2 статьи 34643 Кодекса перечень видов предпринимательской деятельности не носит закрытый характер.

4. О применении ПСН в сфере общественного питания. В соответствии с подпунктом 13 пункта 3 статьи 34643 Кодекса услуги общественного питания — это услуги по изготовлению кулинарной продукции и (или) кондитерских изделий, созданию условий для потребления и (или) реализации готовой кулинарной продукции, кондитерских изделий и (или) покупных товаров, а также по проведению досуга. К услугам общественного питания не относятся услуги по производству и реализации подакцизных товаров, указанных в подпункте 3 пункта 1 статьи 181 Кодекса. Согласно подпункту 3 пункта 1 статьи 181 Кодекса к подакцизным товарам относится алкогольная продукция с объемной долей этилового спирта более 0,5 процента, за исключением пищевой продукции в соответствии с перечнем, установленным Правительством Российской Федерации. Если через объект организации общественного питания реализуются приобретенные для последующей реализации подакцизные товары, перечисленные в подпункте 3 пункта 1 статьи 181 Кодекса, как в упаковке и расфасовке изготовителя, так и без такой упаковки, то такая предпринимательская деятельность относится к услугам общественного питания, в отношении которых может применяться ПСН.

5. О возможности увеличения средней численности наемных работников в целях применения ПСН. В соответствии с пунктом 5 статьи 34643 Кодекса при применении ПСН индивидуальный предприниматель вправе привлекать наемных работников, в том числе по договорам гражданско-правового характера. При этом средняя численность наемных работников, определяемая в порядке, устанавливаемом федеральным органом исполнительной власти, уполномоченным в области статистики, не должна превышать за налоговый период 15 человек по всем видам предпринимательской деятельности, осуществляемым индивидуальным предпринимателем, в отношении которых применяется ПСН. В ходе обсуждения в Государственной Думе Федерального Собрания Российской Федерации проекта федерального закона «О внесении изменений в главы 262 и 265 части второй Налогового кодекса Российской Федерации и статью 2 Федерального закона «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» рассматривалось, в том числе предложение об увеличении предельной численности наемных работников в целях применения ПСН, которое не было поддержано.

6. О применении ПСН с l января 2021 года по новым видам предпринимательской деятельности, ПВД по которым субъектом Российской Федерации не установлен. В соответствии с пунктом 1 статьи 3 Федерального закона от 23.11.2020 № 373-ФЗ «О внесении изменений в главы 262 и 265 части второй Налогового кодекса Российской Федерации и статью 2 Федерального закона «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (далее — Федеральный закон № 373-ФЗ) в период до дня вступления в силу закона соответствующего субъекта Российской Федерации, устанавливающего размеры ПВД по видам предпринимательской деятельности, указанным в части 2 данной статьи, в целях выдачи патентов на осуществление таких видов предпринимательской деятельности размер ПВД по соответствующему виду предпринимательской деятельности определяется как произведение 12-кратной базовой доходности по такому виду предпринимательской деятельности, величины физического пок азателя, характеризующего такой вид предпринимательской деятельности, коэффициента-дефлятора , установленного в целях применения главы 263 Кодекса на 2020 год, коэффициента пересчета налоговой ставки 15/6 и уменьшающего коэффициента 0,5. Такие патенты могут быть получены индивидуальными предпринимателями, если они в четвертом квартале 2020 года применяли по соответствующему виду предпринимательской деятельности систему налогообложения в виде единого налога на вмененный доход для отдельных видов деятельности (далее — ЕНВД). Иные индивидуальные предприниматели могут применять пен по указанным видам предпринимательской деятельности после установления законом субъекта Российской Федерации по ним размеров ПВД.

7. Может ли организация применять ПСН. В соответствии с пунктом 1 статьи 34643 Кодекса ПСН применяется индивидуальными предпринимателями наряду с иными режимами налогообложения, предусмотренными законодательством Российской Федерации о налогах и сборах. Применение ПСН юридическими лицами Кодексом не предусмотрено. б) могут ли плательщики ЕНВД перенести расходы на уплату страховых взносов за 2020 год на периоды 2021 года при переходе на ПСН. В соответствии с пунктом 2 статьи 4 Федерального закона № 373-ФЗ страховые платежи (взносы) и пособия, указанные в пункте 2 статьи 34632 Кодекса, уплаченные (в пределах исчисленных сумм) после 31 декабря 2020 года организациями и индивидуальными предпринимателями в пользу работников, занятых в сферах деятельности налогоплательщика, по которым уплачивался ЕНВД, а также индивидуальными предпринимателями в соответствии с пунктом 1 статьи 430 Кодекса, уменьшают сумму ЕНВД, исчисленную за последний налоговый период применения данного режима налогообложения. Уменьшение суммы налога, уплачиваемого в связи с применением ПСН в 2021 rоду, на суммы страховых взносов, начисленных за 2020 год, Кодексом и Федеральным законом № 373-ФЗ не предусмотрено.

8. Нужно ли будет применять онлайн-кассы индивидуальными предпринимателями, которые перейдут с 1 января 2021 года с системы налогообложения в виде ЕНВД на ПСН. В соответствии с пунктом 1 статьи 2 Федерального закона от 06.06.2019 № 129-ФЗ «О внесении изменений в Федеральный закон «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» индивидуальные предприниматели, не имеющие работников, с которыми заключены трудовые договоры, при реализации товаров собственного производства, выполнении работ, оказании услуг вправе не применять контрольно-кассовую технику при расчетах за такие товары, работы, услуги до 01.07.2021. Вместе с тем обращаем внимание, что статьей 2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» определены отдельные категории индивидуальных предпринимателей, в том числе применяющих патентную систему налогообложения, которые вправе осуществлять расчеты без применения контрольно-кассовойтехники.

9. В каком субъекте Российской Федерации должен приобретать патент индивидуальный предприниматель, осуществляющий межрегиональные грузоперевозки. В соответствии с пунктами 1 и 2 статьи 34645 и пунктом 1 статьи 34646 Кодекса индивидуальный предприниматель, планирующий осуществлять предпринимательскую деятельность на основе патента в субъекте Российской Федерации, в котором проживает, патент получает по месту постановки на учет в налоговом органе по месту жительства, если индивидуальный предприниматель планирует осуществлять предпринимательскую деятельность в субъекте Российской Федерации, в котором не проживает, то он может получить патент в любом территориальном налоговом органе этого субъекта Российской Федерации, в который подаст заявление на получение патента. Таким образом, индивидуальные предприниматели, осуществляющие предпринимательскую деятельность в сфере оказания автотранспортных услуг по перевозке пассажиров и грузов, обязаны получить патент в налоговом органе по месту жительства или по месту осуществления предпринимательской деятельности. Вместе с тем индивидуальный предприниматель при осуществлении такой деятельности не ограничен территорией субъекта, в котором он получил патент. Поэтому в рамках полученного патента он может осуществлять перевозки грузов и в другие регионы. Договор на перевозку должен быть заключен в субъекте Российской Федерации по месту получения патента. В таком случае получение патента в других регионах не требуется.

10. Подпадают ли международные перевозки грузов под действие ПСН. Глава 265 Кодекса запрет на применение ПСН в отношении предпринимательской деятельности в сфере международных перевозок не содержит.

11. Об уменьшении стоимости патента на сумму уплаченных страховых взносов. В соответствии с подпунктом 1 пункта 12 статьи 34651 Кодекса сумма налога, уплачиваемого в связи с применением пен, исчисленная за налоговый период, уменьшается на сумму страховых взносов на обязательное пенсионное страхование, обязательное социальное страхование на случай временной нетрудоспособности и в связи с материнством , обязательное медицинское страхование , обязательное социальное страхование от несчастных случаев на производстве и профессиональных заболеваний, уплаченных (в пределах исчисленных сумм) в данном налоговом периоде в соответствии с законодательством Российской Федерации. При этом налогоплательщики вправе уменьшить сумму налога на сумму страховых платежей (взносов) и пособий не более чем на 50 процентов. Налогоплательщики, не производящие выплаты и иные вознаграждения физическим лицам, вправе уменьшить сумму налога на уплаченные страховые взносы на обязательное пенсионное страхование и на обязательное медицинское страхование в размере, определенном в соответствии с пунктом 1 статьи 430 Кодекса. Если налогоплательщик в календарном году, в котором им уплачены страховые платежи (взносы) и пособия, получил несколько патентов и при исчислении налога по одному из них сумма страховых платежей (взносов) и пособий превысила сумму этого налога, то он вправе уменьшить сумму налога, исчисленную по-другому (другим) патенту, действующему в этом же календарном году, на сумму указанного превышения. Налогоплательщик направляет уведомление об уменьшении суммы налога, уплачиваемого в связи с применением ПСН, на сумму страховых платежей (взносов) в письменной или электронной форме с использованием усиленной квалифицированной электронной подписи по телекоммуникационным каналам связи в налоговый орган по месту постановки на учет в качестве налогоплательщика, применяющего ПСН. Форма, формат и порядок представления указанного уведомления утверждаются ФНС России. Если у индивидуального предпринимателя несколько патентов, то он вправе подать одно уведомление на уменьшение сумм налога по каждому патенту, на сумму уплаченных (в пределах исчисленных сумм) страховых взносов в периоде действия указанных, в уведомлении патентов. Сроки подачи уведомления не установлены. Если в уведомлении об уменьшении суммы налога, уплачиваемого в связи с применением ПСН, на сумму страховых платежей (взносов) указана сумма страховых платежей (взносов) в размере большем, чем сумма налога, подлежащая уменьшению, налоговый орган отказывает в уменьшении суммы налога в соответствующей части. В соответствии с пунктом 8 статьи 34618 Кодекса налогоплательщики, применяющие УСН, перешедшие по отдельным видам деятельности на уплату налога, уплачиваемого в связи с применением ПСН, ведут раздельный учет доходов и расходов по разным специальным налоговым режимам. В случае невозможности разделения расходов при исчислении налоговой базы по налогам, исчисляемым по разным специальным налоговым режимам, эти расходы распределяются пропорционально долям доходов в общем объеме доходов, полученных при применении указанных специальных налоговых режимов. В аналогичном порядке следует распределять суммы уплаченных страховых взносов.

12. О налоговом периоде при применении ПСН. В соответствии с пунктом 1 статьи 34649 Кодекса налоговым периодом признается календарный год, если иное не установлено пунктами 1, 2 и 3 данной статьи Кодекса. Согласно пункту 11 статьи 34649 Кодекса в 2021 году налоговым периодом признается календарный месяц, если иное не предусмотрено пунктом 2 названной статьи Кодекса. Пунктом 2 статьи 34649 Кодекса установлено, что, если патент выдан на срок менее календарного года, налоговым периодом признается срок, на который выдан патент. Таким образом, сумма налога, уплачиваемого в связи с применением ПСН, определяется исходя из количества календарных дней в налоговом периоде, на который выдан патент. В соответствии с пунктом 3 статьи 34650 Кодекса законами субъектов Российской Федерации может быть установлена налоговая ставка в размере 0 процентов для налогоплательщиков — индивидуальных предпринимателей, впервые зарегистрированных после вступления в силу указанных законов и осуществляющих предпринимательскую деятельность в производственной, социальной и (или) научной сферах, а также в сфере бытовых услуг населению. Указанные индивидуальные предприниматели вправе применять налоговую ставку в размере 0 процентов со дня их государственной регистрации в качестве индивидуального предпринимателя непрерывно не более двух налоговых периодов в пределах двух календарных лет. Если, например, индивидуальный предприниматель, применяющий ПСН, начнет применять налоговую ставку в размере 0 процентов с 1 апреля 2021 года, то он может ее применять в течение 2021 – 2022 годов при условии, что за этот период он не прерывает предпринимательскую деятельность, облагаемую по указанной налоговой ставке. Уплата страховых взносов осуществляется индивидуальными предпринимателями в сроки, установленные главой 34 «Страховые взносы» Кодекса.

13. Об уплате налога в связи с применением ПСН налогоплательщиками до 1 января 2021 года применявшими систему налогообложения в виде ЕНВД. Статьей 3 Федерального закона № 373-ФЗ установлен особый порядок определения размера ПВД по деятельности стоянок для транспортных средств, а также по предпринимательской деятельности в сфере розничной торговли (общественного питания), осуществляемой через объекты стационарной торговой сети (организации общественного питания) с площадью торгового зала (зала обслуживания посетителей) свыше 50 квадратных метров, но не более 150 квадратных метров по каждому объекту организации торговли (объекту организации общественного питания), и по предпринимательской деятельности в сфере ремонта, технического обслуживания автотранспортных и мототранспортных средств, мотоциклов, машин и оборудования, мойки транспортных средств, полирования и предоставления аналогичных услуг. По вышеперечис ленным видам деятельности патенты выдаются в порядке, установленном статьей 3 названного Федерального закона, до дня вступления в силу закона соответствующего субъекта Российской Федерации, устанавливающего размеры ПВД. Патенты могут быть выданы на срок от одного до трех месяцев. При этом патенты действуют до окончания указанного в них срока, но не позднее 31 марта 2021 года. Такие патенты могут быть получены индивидуальными предпринимателями, если они в четвертом квартале 2020 года применяли по соответствующему виду предпринимательской деятельности систему налогообложения в виде ЕНВД.

14. О возможности перехода в течении календарного года с УСН на ПСН. В соответствии с пунктом 3 статьи 34613 Кодекса налогоплательщики, применяющие УСН, не вправе до окончания налогового периода перейти на иной режим налогообложения, если иное не предусмотрено данной статьей Кодекса. Налогоплательщик, применяющий УСН, вправе перейти на иной режим налогообложения с начала календарного года, уведомив об этом налоговый орган не позднее 15 января года, в котором он предполагает перейти на иной режим налогообложения (пункт 6 статьи 34613 Кодекса). В то же время согласно пункту 1 статьи 346443 Кодекса ПСН применяется налогоплательщиками наряду с иными режимами налогообложения, предусмотренными законодательством Российской Федерации о налогах и сборах. Кодекс не содержит запрета на совмещение налогоплательщиками УСН и ПСН. Таким образом, при применении УСН индивидуальный предприниматель вправе в течение года перейти по отдельному виду деятельности на ПСН, оставаясь при этом на УСН.

15. О применении пен в отношении розничной торговли в торговых Центрах. В соответствии с подпунктами 45 и 46 пункта 2 статьи 34643 Кодекса ПСН может применяться в отношении предпринимательской деятельности индивидуальных предпринимателей в сфере розничной торговли, осуществляемой через объекты стационарной торговой сети, имеющие торговые залы, через объекты стационарной торговой сети, не имеющие торговых залов, а также через объекты нестационарной торговой сети. Под стационарной торговой сетью, имеющей торговые залы, понимается торговая сеть, расположенная в предназначенных для ведения торговли зданиях и строениях (их частях), имеющих оснащенные специальным оборудованием обособленные помещения, предназначенные для ведения розничной торговли и обслуживания покупателей. К данной категории торговых объектов относятся магазины и павильоны. Стационарной торговой сетью, не имеющей торговых залов, признается торговая сеть, расположенная в предназначенных для ведения торговли зданиях, строениях и сооружениях (их частях), не имеющих обособленных и специально оснащенных для этих целей помещений, а также в зданиях, строениях и сооружениях (их частях), используемых для заключения договоров розничной купли-продажи, а также для проведения торгов. К данной категории торговых объектов относятся розничные рынки, ярмарки, киоски, палатки, торговые автоматы. В отношении предпринимательской деятельности в сфере розничной торговли, осуществляемой через объекты стационарной торговой сети с площадью торгового зала не более 150 квадратных метров по каждому объекту организации торговли (магазины и павильоны) и через объекты стационарной торговой сети, не имеющие торговых залов, в том числе расположенные в торговых центрах и торговых комплексах, ПСН применяется в порядке, предусмотренном главой 265 Кодекса.

16. О рассмотрении вопроса о снятии запрета на применение ПСН при торговле маркированными товарами. В настоящее время указанный вопрос не рассматривается.

Раскрытие сетевой инфраструктуры, связанной с взломом SolarWinds

Фон

13 декабря 2020 года в средствах массовой информации появилось несколько сообщений о вторжении в сеть в нескольких правительственных учреждениях США. Последующие сообщения показали, что эти вторжения, наряду с ранее выявленной утечкой в ​​гиганте информационной безопасности FireEye, были связаны с взломом у поставщика программного обеспечения для управления ИТ и удаленного мониторинга SolarWinds.

FireEye и Microsoft сопровождали сообщения СМИ подробными техническими отчетами о сложной атаке на цепочку поставок с упором на программное обеспечение для мониторинга ИТ SolarWinds Orion.Атака нацелена на вредоносную динамически связанную библиотеку (DLL), включенную в законный установочный пакет Orion, которую FireEye и Microsoft называют SUNBURST или Solorigate соответственно. Защитникам сети, исследователям угроз и другим заинтересованным сторонам настоятельно рекомендуется ознакомиться со связанными отчетами FireEye и Microsoft, чтобы подробно разобраться в этих кампаниях.

Однако, как часть общего вторжения через компрометацию в SolarWinds, появляется несколько интересных сетевых наблюдений.Это включает в себя как поведение, связанное с активностью Command and Control (C2) SUNBURST, так и характеристики сетевой инфраструктуры, используемой для облегчения кампании.

Наблюдаемое поведение командования и управления

SUNBURST использует сложный, многоэтапный механизм для идентификации управляющего сервера C2 и выполнения последующей связи. Это показано в следующей таблице.

Поведение C2 в первую очередь зависит от разрешения субдомена домена C2 первого уровня:

Avsvmcloud [.] com 

Интересен основной домен, поскольку он впервые появляется задолго до наступления весны 2020 года, когда, как полагают, начался SUNBURST (весна 2020 года), в июле 2018 года. Более пристальный взгляд на историю Whois с помощью DomainTools Iris показывает заметное изменение в домене в конец 2019:

Изначально домен был зарегистрирован через Namecheap с анонимизацией PrivacyGuardian, но затем в декабре 2019 года был переведен на совершенно другие сервисы (GoDaddy и Domains by Proxy).Это изменение в регистрационной информации отражено в характеристиках хостинга и связанных с ним характеристиках:

На двух изображениях выше показаны изменения в хостинге и официальном сервере имен:

• Домен перешел на парковочную инфраструктуру GoDaddy 20 декабря 2019 года, примерно одновременно с изменением регистрации.
• Домен останется в инфраструктуре парковки GoDaddy до 27 февраля 2020 года, когда он перейдет на облачный хостинг Microsoft (52.171.135 [.] 15, затем 13.65.251 [.] 83)
• В то же время, когда хостинг переходит к Microsoft, домен меняет авторитетный сервер имен на самостоятельный хостинг на Avsvmcloud [.] Com.

• Основной домен перестает преобразовываться в IP-адрес 30 октября 2020 года.

Хотя основной домен перестает разрешаться 30 октября 2020 года, поддомены оставались активными до начала декабря 2020 года, как показано в данных DomainTools Passive DNS (pDNS):

Исходя из вышесказанного, у нас есть некоторые начальные наблюдения, связанные с этой кампанией:

1. Первичная инфраструктура C2 была приобретена и первоначально подготовлена ​​в декабре 2019 года с использованием существующего, но, вероятно, просроченного домена, который внешне напоминает домен для услуг облачного хостинга.
2. Хостинг, сервер имен и другие элементы, необходимые для оперативного использования, были созданы 27 февраля 2020 года.
3. Если Avsvmcloud [.] Com является единственным основным доменом C2, кампания SUNBURST была запущена не ранее 27 февраля 2020 года, со значительным изменением внешнего вида 30 октября 2020 года.

Но на этом работа не заканчивается. При условии, что субдомен Avsvmcloud [.] Com разрешается в значение, не во внутреннем сохраненном черном списке диапазонов IP-адресов, поведение C2 ищет возвращенную запись канонического имени (CNAME).Это значение используется для последующей активности C2, отправляемой через HTTP, но с использованием формата программы улучшения Orion, чтобы «вписаться» в сетевые коммуникации. Наблюдаемые домены, связанные со вторым этапом C2, включают следующие элементы:

Общие сведения о сетевой инфраструктуре

Основываясь на наборе данных из одиннадцати доменов — один начальный элемент C2, который работает, чтобы разрешить второй домен C2 для использования злоумышленниками — мы можем извлечь несколько уроков об ответственном противнике и тенденциях его инфраструктуры.

Прежде всего, злоумышленник в основном полагается на облачных провайдеров, таких как Amazon и Microsoft, для хостинга, при этом более мелкие или менее уважаемые провайдеры также используются для доменов C2 второго уровня. Хотя это не очень хорошо отражено в шаблоне доменов второго уровня, информация pDNS для разрешения поддоменов на Avsvmcloud [.] Com демонстрирует подавляющее использование основных облачных провайдеров в возвращаемых ответах, зафиксированных в выходных данных DomainTools Iris здесь. Эта тенденция к хостингу затрудняет изменение инфраструктуры, но также создает проблемы для защитников, поскольку такая инфраструктура может совместно использоваться дополнительными, не вредоносными объектами или быстро перераспределяться другим сторонам, что затрудняет судебно-медицинский анализ.

Во-вторых, наименования тем как одного из компонентов характеристик предметной области демонстрируют тенденцию к использованию названий технологий или ИТ-услуг. Хотя довольно сложно отслеживать и фильтровать, определение тем именования в новом, ранее ненаблюдаемом сетевом трафике может служить способом пометить подозрительную инфраструктуру для последующего расследования. Поиск «смежных с технологиями» доменов, вновь разрешенных, может послужить путеводной нитью для возможных злонамеренных действий.

В-третьих, рассматриваемые домены, по-видимому, представляют собой комбинацию созданных вероятных противников (таких как Databasegalore [.] com, который был создан примерно в то же время, когда был предоставлен Avsvmcloud [.] com), гибкая перерегистрация существующих доменов и возможный компрометация законной инфраструктуры. Во втором случае Deftsecurity [.] Com меняет регистратора и поставщика конфиденциальности в феврале 2019 года, несмотря на то, что существовала несколько лет назад, что указывает на вероятную перерегистрацию злоумышленником. Больше беспокоят такие случаи, как Freescanonline [.] Com, который, похоже, был законным сайтом для анализа поисковой оптимизации (SEO) еще в августе 2019 г .:

Следует отметить, что этот домен разрешался до 108.179.242 [.] 236 до середины февраля 2020 года, когда он перешел на хостинг Amazon, встроенный в другие сетевые элементы, наблюдаемые в этой кампании. Таким образом, этот пункт является несколько двусмысленным: либо он представляет собой захват власти злоумышленником (с учетом того, как недавно он использовался в законных целях), либо случайную перерегистрацию по истечении срока действия.

В целом, злоумышленник использовал домены с некоторой степенью «истории», чтобы обойти фильтры или алгоритмы, которые помечают сетевую инфраструктуру из-за «новизны».Имея несколько месяцев на создание, прежде чем взять под контроль или изменить хостинг для использования в кампании SUNBURST в период с декабря 2019 по март 2020 года (на основе анализа данных DomainTools), злоумышленник может создать ложное чувство доверия к используемой сетевой инфраструктуре. чтобы потенциально обойти некоторые решения и анализ безопасности.

Уроки для защитников

В целом кампания SUNBURST представляет собой очень сложную, оперативно подкованную и технически терпеливую кампанию.Как подробно описано FireEye и Microsoft, это распространяется на последующие операции бокового перемещения в сетях-жертвах, которые в основном полагались на сбор учетных данных в среде-жертве и имитацию действий пользователя для избежания обнаружения. Таким образом, мы, защитники сети, сталкиваемся с исключительно сложной атакой, которую необходимо обнаружить, победить и оправиться от нее — или мы?

Как описано в этой публикации, существует ряд сетевых наблюдаемых, которые имеют решающее значение для успеха злоумышленника для целей C2 в рамках операций SUNBURST.Мониторинг сетевой безопасности (NSM) и анализ DNS, конечно же, не лишены собственных трудностей, они могут выявить новые, необычные или совершенно подозрительные модели сетевого взаимодействия.

Мониторинг становится еще более мощным, когда отслеживание внешних коммуникаций сочетается с внутренней осведомленностью системы для быстрого определения того, что хосты обмениваются данными с внешними объектами. В случае программного обеспечения SolarWinds Orion идентификация трафика от этой службы или ее хост-устройства к новым необычным доменам — даже при использовании шаблонов связи, аналогичных телеметрии Orion — может быстро выявить ненормальные соединения, которые заслуживают дальнейшего изучения.

Хотя предстоит еще много работы, чтобы должным образом обработать рассматриваемое событие и обнаружить что-то столь же сложное и непонятное, как вредоносный подписанный пакет обновления, по крайней мере, начальное обнаружение того, что что-то «не так», может быть легко достигнуто. Следующие шаги потребуют дальнейшего анализа, проверки поведения и конфигураций системы и последующего расследования — но, как минимум, защитники теперь бдительны и осведомлены о том, что в контролируемой среде что-то не так.

Заключение

Кампания SUNBURST представляет собой уникальное тревожное событие вторжения, имеющее последствия для многих отраслей и операторов сетей.Повсеместное распространение SolarWinds в больших сетях в сочетании с потенциально длительным временем существования вторжений, чему способствует этот компромисс, означает, что жертвам этой кампании необходимо не только восстановить свой экземпляр SolarWinds, но и, возможно, потребуется выполнить широко распространенный сброс пароля, восстановление устройства и подобное восстановление. деятельность по выселению злоумышленника.

Хотя это вызывает беспокойство и прискорбно для нынешних обстоятельств, будущие атаки на цепочки поставок — так как это не будет последним подобным инцидентом, который повлияет на защитников и операторов сети — могут быть обнаружены и обнаружены с помощью агрессивного NSM и коммуникационной прозрачности.Пока даже самый сложный бэкдор или имплант требует связи или инструкций от контролирующей организации, у защитников есть возможности обнаруживать и прерывать операции. Благодаря непрерывному мониторингу сетевого трафика и пониманию того, какие хосты обмениваются данными, защитники могут использовать слабые места и зависимости злоумышленников для преодоления этих устрашающих проблем.

Прочтите наш следующий блог из серии об инциденте в цепочке поставок SolarWinds.

Подробнее

Как отслеживаются IP-адреса

Хотите узнать, какой у вас публичный IP-адрес? В любой момент вы можете легко проверить это с помощью инструмента IP-адреса HostGator или одного из множества других веб-сайтов.Назвать его «общедоступным» IP-адресом — это не просто разговоры — это действительно легкодоступная информация.

С одной стороны, приятно знать, что ваш текущий IP-адрес легко узнать в любое время, когда вам это нужно. С другой стороны, в эпоху, когда существует множество проблем с конфиденциальностью в Интернете, знание вашего IP-адреса, доступного для стольких источников, может вызывать беспокойство. Вы можете спросить, кто еще может найти эту информацию и что они могут с ней сделать.

Если вас беспокоит, как работает отслеживание IP-адресов и что это значит для вас с точки зрения конфиденциальности, мы собрали все наиболее важные сведения, которые вам нужны по этой теме.

Что такое IP-адрес?

Для начала вам нужно знать, что такое IP-адрес. IP обозначает интернет-протокол, который представляет собой набор процессов, определяющих, как информация распространяется в сети. Если вы когда-нибудь задумывались, как одна машина знает, как подключиться к другой и какую информацию с ней передавать, все устройства, подключенные к Интернету, используют для этого Интернет-протокол. Вот вкратце, как работают IP-адреса.

Все устройства, использующие Интернет, запрограммированы на работу по Интернет-протоколу, поэтому они знают, как взаимодействовать друг с другом и поддерживать работу Интернета так, как нам нужно.Чтобы разные машины и сети могли эффективно взаимодействовать друг с другом через интернет-протокол, им нужен способ идентификации друг друга. Для этого у каждого устройства есть IP-адрес.

В большинстве случаев IP-адреса представляют собой строку чисел, разделенных точками. Если вы использовали инструмент HostGator, чтобы узнать свой, вероятно, вы видели IP-адрес, который подходит под это описание и выглядит примерно так: 95.132.204.8.

Это адрес вашей сети. Каждый раз, когда вы отправляете электронное письмо или посещаете веб-сайт, именно так вас будут видеть машины, с которыми взаимодействует ваша сеть.И именно эта последняя часть заставляет некоторых людей чувствовать себя некомфортно. Что именно мы имеем в виду, когда говорим, что другие устройства и сети могут видеть вас (или, по крайней мере, ваш IP)?

Как отслеживаются IP-адреса?

Каждый раз, когда два устройства подключаются друг к другу по интернет-протоколу, они должны подтвердить друг друга. В Интернете это обычно называют «рукопожатием». Ваш IP-адрес должен позволять устройству на другом IP-адресе знать, куда отправлять запрашиваемую информацию.Это рукопожатие — это то, как отслеживаются IP-адреса.

Например, когда вы пытаетесь посетить веб-сайт, ваша сеть отправляет информационный пакет, который включает ваш IP-адрес и номер порта. Затем сервер, на котором размещен веб-сайт, который вы ищете, принимает пакет, узнает, какая сеть запрашивает доступ, и знает, куда отправить ответ в виде всех файлов, составляющих веб-сайт.

Этот веб-сайт и сервер, на котором он находится, теперь знают, что ваш IP-адрес был посещен.И ваш интернет-провайдер (ISP) также записал это посещение. В большинстве случаев на этом отслеживание прекращается. Случайный человек, интересующийся вашей историей в Интернете, не сможет узнать, какие веб-сайты вы посещали, просто зная ваш IP-адрес.

Но интернет-провайдеры ведут учет активности IP-адресов, что означает, что в редких случаях они могут делиться этой информацией с другими. И хотя ваш IP-адрес предоставляет только ограниченную информацию серверам, с которыми ваша сеть взаимодействует, он дает им некоторые данные о вас.

3 причины для отслеживания IP-адреса

Почему кому-то нужно для начала отслеживать ваш IP-адрес? Почему вы не можете спокойно пользоваться Интернетом с полной конфиденциальностью? По большей части активность вашего IP-адреса — это ваш бизнес, если никто не смотрит вам через плечо и не проверяет историю браузера на вашем устройстве.

Но есть три основных случая, когда эта информация будет использована или доступна третьим лицам.

1. Правовые вопросы

IP-адреса — это то, как мы, как общество, выявляем людей, совершающих незаконные действия в Интернете, чтобы привлечь их к ответственности.Это варьируется от мелких до крупных.

Когда кто-то незаконно загружает носители или программное обеспечение, компания, обладающая авторскими правами, может узнать и отследить действия с определенным IP-адресом. Они не сразу узнают, что это вы, но они могут узнать, какой интернет-провайдер владеет адресом, и отправить им угрозу, чтобы передать вам. Поскольку у вашего интернет-провайдера есть запись о том, какой IP-адрес был назначен вам в определенный момент времени, и связанные с ним действия, они будут знать, кто виноват в нарушении.

также используются для идентификации преступников, стоящих за спамом и фишинговыми письмами.Почтовые клиенты и программные платформы электронного маркетинга хранят записи о том, какие адреса электронной почты выглядят как спам, на основе содержания письма и строки темы, а также того, когда получатели нажимают кнопку «Отметить как спам». Хотя у них нет возможности найти людей, стоящих за адресом электронной почты, они могут добавить IP-адрес, с которого он пришел, в черный список, чтобы электронные письма с этого адреса не попадали в почтовые ящики людей в будущем.

Хотя это полезная тактика для защиты всех наших почтовых ящиков от тысяч регулярных рассылок спама, она может иметь непреднамеренный побочный эффект.Поскольку интернет-провайдеры обычно предоставляют клиентам динамические IP-адреса, то есть они регулярно меняются с течением времени, всегда существует риск того, что кто-то с вновь назначенным IP-адресом столкнется с последствиями поведения человека, у которого он был на прошлой неделе. Однако это случается нечасто, и эту проблему легко решить, изменив свой IP-адрес.

И, конечно же, иногда бывает более серьезное уголовное преступление, в результате которого используется IP-адрес для идентификации кого-либо. Если человек продает или распространяет что-то незаконное в Интернете или говорит о совершении преступления на онлайн-платформе, правоохранительные органы могут потребовать его личную информацию у вашего интернет-провайдера.Опять же, как и в других случаях, полицейский или адвокат не сможет определить по вашему IP-адресу, кто вы и где вас найти. Им придется сделать дополнительный шаг, связавшись с вашим интернет-провайдером. Но если кого-то подозревают в достаточно серьезном преступлении, интернет-провайдеры, скорее всего, будут сотрудничать и передавать эту информацию.

Здесь стоит отметить, что, хотя отслеживание IP-адреса, связанного с незаконной деятельностью, может в конечном итоге привести к тому, что кто-то узнает имя и адрес человека, стоящего за компьютером, это не информация, которую ваш интернет-провайдер будет легко передавать.У большинства интернет-провайдеров есть строгие правила конфиденциальности, которые они соблюдают, поэтому средний человек, запрашивающий информацию, вряд ли добьется успеха. Но к представителю правоохранительных органов или юристу по авторскому праву, у которого есть доказательства, будут относиться иначе.

2. Маркетинг

В некоторых юридических случаях IP-адрес может быть отслежен до определенного лица. Однако, когда дело доходит до маркетинговых целей, отслеживание IP более анонимно, чем это. Программное обеспечение для маркетинга и аналитики включает возможность отслеживать данные о местоположении IP-адресов и предоставлять эти данные владельцам веб-сайтов.

Таким образом, когда ваш IP-адрес обращается к серверу для доступа к определенному веб-сайту, веб-сайт может отслеживать, откуда пришел посетитель. В реальном времени эту информацию можно использовать для персонализации страницы, которую вы видите. Например, когда вы посещаете веб-сайт национальной сети кинотеатров, часто страница автоматически определяет, откуда вы пришли, и показывает расписание сеансов ближайшего кинотеатра.

Кроме того, эта информация будет сохранена и предоставлена ​​владельцу веб-сайта с помощью таких инструментов, как Google Analytics.Они не будут знать ваше имя, домашний адрес или что-то в этом роде, но они смогут увидеть, что у них есть посетитель веб-сайта из вашего города.

Если веб-сайт использует файлы cookie, которые представляют собой пакеты информации, которые отслеживают и собирают дополнительную информацию о поведении вашего веб-сайта, они также смогут связать ваше посещение с другими данными о вас. Например, они могут видеть, посещаете ли вы веб-сайт впервые или возвращаетесь, и какие именно страницы вы посетили.

Одного IP-адреса для этого недостаточно; он должен работать с файлами cookie.Но многие посещаемые вами веб-сайты будут настроены на использование файлов cookie для такого рода отслеживания. В соответствии с недавним законодательством вы, как правило, узнаете, использует ли посещаемый вами веб-сайт файлы cookie, поскольку они должны сообщать вам об этом.

Если вы видите рекламу веб-сайтов, которые посетили до того, как подписались на вас в Интернете, это результат отслеживания вашей активности в Интернете с помощью файлов cookie. Хотя ваш IP-адрес предоставляет информацию о вашем местоположении, именно файлы cookie предоставляют веб-сайтам и рекламодателям более подробную информацию о вашем конкретном поведении в Интернете.

3. Обнаружение мошенничества

Не только потребители должны беспокоиться о мошенниках в Интернете. Многие компании, выпускающие кредитные карты, и предприятия электронной коммерции теперь используют программное обеспечение безопасности, чтобы выявлять покупки, которые могут быть мошенническими. Если кто-то совершает крупную покупку, программа может пометить ее для проверки до того, как она пройдет. Если покупка совершается не из того места, где проживает владелец кредитной карты, они могут проконсультироваться с владельцем перед ее обработкой.

Это еще один случай, когда отслеживание IP-адресов никого не направит на вас как на личность, но может помочь компаниям получить ценную информацию о вас в зависимости от вашего местоположения.Тот факт, что IP-адреса предоставляют обобщенные данные о местоположении (обычно в зависимости от того, где находится ваш интернет-провайдер), может помочь защитить вас, компанию, обслуживающую вашу кредитную карту, и поставщиков, с которыми вы ведете бизнес, от дорогостоящих мошеннических покупок.

Информация об IP-адресе: чему можно научиться?

В большинстве случаев информация, которую кто-то может узнать на основе вашего IP-адреса, ограничена. Они могут узнать ваш город, ваш почтовый индекс (или тот, который находится поблизости) и код города, связанный с этим районом. Они могут видеть, каким интернет-провайдером вы пользуетесь, и есть ли IP-адрес в каких-либо черных списках.

Чтобы получить какие-либо дополнительные личные данные, им потребуется обратиться к вашему интернет-провайдеру, который, скорее всего, предоставит ваши данные только в том случае, если адвокат или сотрудник правоохранительных органов предоставит им доказательства, что ваш IP-адрес был связан с преступлением. Таким образом, большинству людей не нужно беспокоиться о том, что их IP-адрес приведет к вам незнакомцев в Интернете.

Как сделать так, чтобы мой IP-адрес не отслеживался?

Мы установили, что люди, как правило, не смогут узнать личные данные о вас с вашего IP-адреса за пределами вашего общего местонахождения.Но если вам неудобно, что они даже так много знают о вас, или если вам не нравится, что ваша интернет-активность прослеживается до вас, у вас есть несколько вариантов защиты своего IP-адреса.

Инвестируйте в VPN-сервис.

Виртуальная частная сеть (VPN) — это платная услуга, которая маскирует ваш IP-адрес при просмотре веб-страниц. Он шифрует всю вашу интернет-активность и защищает сайты от распознавания вашего географического местоположения. Служба VPN пригодится всем, кто обеспокоен конфиденциальностью в Интернете, или тем, кто хочет обойти географические ограничения для доступа к веб-сайту.

VPN может обеспечить безопасность ваших личных данных при использовании общедоступных сетей Wi-Fi, например в кафе или аэропорту. Он также может скрыть ваше общее географическое местоположение, если вы беспокоитесь о преследователях или просто хотите получить дополнительный уровень безопасности при просмотре страниц в поисковой системе. И это может гарантировать, что вы по-прежнему сможете смотреть свое любимое шоу на Netflix, даже когда вы путешествуете за границу.

Используйте бесплатный прокси-сервер.

VPN не предоставляются бесплатно, поэтому, если вам нужен некоторый уровень защиты от отслеживания веб-сайтов по IP, но вы не хотите тратить деньги, другой вариант — прокси-сервер.Прокси-сервер скрывает ваш IP-адрес, используя вместо него промежуточный IP-адрес. Он не так безопасен, как VPN, поскольку не обеспечивает шифрование ваших данных, но не дает вашему IP-адресу быть доступным для обычного пользователя веб-сайта.

Настроить Tor.

Tor — это бесплатная надстройка для браузера с открытым исходным кодом, которая будет отклонять ваше интернет-соединение от нескольких разных узлов каждый раз, когда вы заходите на веб-сайт, чтобы ваш исходный IP-адрес почти невозможно было отследить. Он не так безопасен, как VPN, как можно было бы ожидать от бесплатного сервиса, но обеспечивает дополнительный уровень шифрования и анонимности.

Отслеживание IP (обычно) не повредит вам

Проблемы конфиденциальности в эпоху Интернета абсолютно реальны и актуальны. Но отслеживание IP-адресов занимает довольно мало места в списке вещей, о которых вам следует беспокоиться. Обобщенной географической информации, к которой люди и веб-сайты могут получить доступ через ваш IP-адрес, обычно недостаточно, чтобы причинить вам реальный вред. Есть более важные вопросы кибербезопасности, за которыми нужно следить, например, используют ли посещаемые вами веб-сайты https — то есть они предлагают надлежащее шифрование для защиты ваших данных — и знают, как обнаруживать фишинговые электронные письма.

Понимание того, как работают IP-адреса, делает вас более информированным пользователем Интернета. Но это один из аспектов использования Интернета, который не должен мешать вам спать по ночам.

Кристен Хикс — внештатный писатель из Остина и постоянный ученик с постоянным интересом к новым знаниям. Она использует это любопытство в сочетании с ее опытом работы в качестве внештатного владельца бизнеса, чтобы писать о предметах, ценных для владельцев малого бизнеса, в блоге HostGator. Вы можете найти ее в Твиттере по адресу @atxcopywriter.

Конфиденциальность в Интернете: безопасное использование Интернета

Опубликовано: 01 июля 1995 г. | Пересмотрено: 16 января 2019 г.

1. Онлайн-отслеживание
2. Мобильные приложения
3. Политика конфиденциальности
4. Доступ в Интернет
5. Пароли
6. Беспроводные сети и Wi-Fi

1. Онлайн Отслеживание

Практически каждый крупный веб-сайт, который вы посещаете, отслеживает вашу онлайн-активность. Технология отслеживания может сопровождать вас с сайта на сайт, отслеживать и компилировать вашу активность и компилировать все это в базу данных.Обычно при отслеживании используется числовой идентификатор, а не ваше настоящее имя. Эта информация используется для персонализации контента, который вы видите в Интернете.

Хорошая новость заключается в том, что почти все браузеры дают вам некоторый контроль над тем, какой объем информации раскрывается, хранится и хранится. Как правило, вы можете изменить настройки, чтобы ограничить использование файлов cookie и повысить свою конфиденциальность. Большинство основных браузеров теперь предлагают инструмент «Приватный просмотр» для повышения вашей конфиденциальности. Однако исследователи обнаружили, что «частный просмотр» может не удалить все следы онлайн-активности.

В большинстве браузеров также есть параметр «Не отслеживать» (DNT). DNT — это способ предотвратить отслеживание вашей онлайн-активности в Интернете со стороны рекламодателей, аналитических компаний и сайтов социальных сетей. Когда вы включаете настройку DNT в своем браузере, ваш браузер отправляет специальный заголовок веб-сайтам с просьбой не отслеживать ваши действия. К сожалению, соблюдение настройки DNT является добровольным. Отдельные веб-сайты не обязаны его уважать. Некоторые веб-сайты поддерживают DNT, но большинство веб-сайтов игнорируют ваши предпочтения.

Некоторые из инструментов, которые используются для отслеживания вас в Интернете, включают файлы cookie, флеш-файлы cookie и снятие отпечатков пальцев.

Файлы cookie. Когда вы посещаете разные веб-сайты, многие из них хранят данные о вашем посещении, называемые «куки», на вашем жестком диске. Файлы cookie — это фрагменты информации, отправляемые веб-сервером в браузер пользователя. Файлы cookie могут включать в себя такую ​​информацию, как логин или идентификатор регистрации, пользовательские настройки, информацию о онлайн-корзине покупок и т. Д.Браузер сохраняет информацию и отправляет ее обратно на веб-сервер всякий раз, когда браузер возвращается на веб-сайт. Веб-сервер может использовать файл cookie для настройки отображения, которое он отправляет пользователю, или может отслеживать различные страницы сайта, к которым обращается пользователь.

Например, если вы используете Интернет для заполнения регистрационной карты для продукта, такого как компьютер или телевизор, вы обычно указываете свое имя и адрес, которые затем могут быть сохранены в файле cookie.Законные веб-сайты используют файлы cookie, чтобы делать специальные предложения вернувшимся пользователям и отслеживать результаты их рекламы. Эти файлы cookie называются основными файлами cookie . Однако есть некоторые файлы cookie, называемые сторонними файлами cookie , которые передают данные о вас в информационный центр рекламы, который, в свою очередь, передает эти данные другим онлайн-маркетологам. Эти сторонние файлы cookie включают в себя «отслеживающие файлы cookie», которые используют вашу онлайн-историю для показа другой рекламы. Ваш браузер и некоторые программные продукты позволяют обнаруживать и удалять файлы cookie, включая сторонние файлы cookie.

Disconnect — это расширение браузера, которое не позволяет основным третьим сторонам отслеживать веб-страницы, на которые вы переходите. Каждый раз, когда вы посещаете сайт, Disconnect автоматически определяет, когда ваш браузер пытается установить соединение с чем-либо, кроме того сайта, который вы посещаете. Вы также можете отказаться от предоставления данных cookie участникам Network Advertising Initiative.

Flash cookie. Многие веб-сайты используют тип cookie, называемый «flash cookie» (иногда также называемый «supercookie»), который является более постоянным, чем обычный cookie.Обычные процедуры удаления стандартных файлов cookie, очистки истории, очистки кеша или выбора параметра удаления личных данных в браузере не влияют на файлы cookie flash. Таким образом, флэш-файлы cookie могут сохраняться, несмотря на попытки пользователя удалить все файлы cookie. Они не могут быть удалены никакими коммерчески доступными программами удаления шпионского или рекламного ПО. Однако, если вы используете браузер Firefox, есть надстройка Better Privacy, которая может помочь в удалении флеш-файлов cookie.

Снятие отпечатков пальцев. Отпечаток устройства (или отпечатка пальца компьютера) — это сводка настроек программного и аппаратного обеспечения, собранная с компьютера или другого устройства. Каждое устройство имеет разные настройки часов, шрифты, программное обеспечение и другие характеристики, которые делают его уникальным. Когда вы выходите в Интернет, ваше устройство передает эти данные, которые можно собрать и собрать вместе, чтобы сформировать уникальный «отпечаток пальца» для этого конкретного устройства. Затем этому отпечатку пальца можно присвоить идентификационный номер и использовать его для тех же целей, что и файл cookie.

Снятие отпечатков пальцев быстро заменяет файлы cookie в качестве средства отслеживания. Компании по отслеживанию используют снятие отпечатков пальцев, потому что его сложнее заблокировать, чем файлы cookie. Файлы cookie подлежат удалению и истечению срока действия, и они становятся бесполезными, если пользователь решает переключиться на новый браузер. Некоторые браузеры по умолчанию блокируют сторонние файлы cookie, а некоторые надстройки браузера позволяют блокировать или удалять файлы cookie.

В отличие от файлов cookie и flash cookie, отпечатки пальцев не оставляют следов на компьютере пользователя.Следовательно, вы не можете узнать, когда вас отслеживают, по отпечаткам пальцев.

Вы можете протестировать свой браузер, чтобы увидеть, насколько он уникален, на основе информации, которой он будет делиться с сайтами, которые вы посещаете. Panopticlick выставит вам оценку уникальности, позволяя увидеть, насколько легко вас можно идентифицировать при просмотре веб-страниц.

К сожалению, отпечатки пальцев обычно невидимы, их трудно предотвратить и они полупостоянны. Нет простого способа удалить собранные отпечатки пальцев.Пользователи компьютеров, решившие предотвратить снятие отпечатков пальцев, могут заблокировать JavaScript на своих компьютерах. Однако некоторые части веб-сайта (например, видео и интерактивная графика) могут не загружаться, в результате чего на веб-странице остается пустое пространство.

Один из способов заблокировать JavaScript — использовать браузер Firefox с дополнительной программой NoScript. Комбинация Firefox и NoScript может остановить JavaScript на веб-сайтах. Отключение JavaScript останавливает многие формы отпечатков пальцев браузера, потому что это не позволяет веб-сайтам обнаруживать плагины и шрифты, которые необходимы для эффективного отпечатка пальца устройства.

Отслеживание между устройствами. Отслеживание между устройствами происходит, когда компании пытаются связать действия пользователя со своими смартфонами, планшетами, настольными компьютерами и другими подключенными устройствами. Цель отслеживания между устройствами — дать компаниям возможность связать поведение потребителей на всех своих устройствах. Хотя эта информация служит многим целям, она особенно ценна для рекламодателей.

Для отслеживания на разных устройствах компании используют смесь как «детерминированных», так и «вероятностных» методов.Первый может отслеживать вас с помощью идентифицирующей характеристики, такой как логин. Последний использует вероятностный подход, чтобы определить, какой потребитель использует устройство, даже если потребитель не вошел в службу.

Например, компания BlueCava может идентифицировать и отслеживать пользователей в сети на нескольких устройствах. Они могут связывать несколько устройств с одним и тем же человеком или домохозяйством, прикрепляя IP-адрес к идентификатору BlueCava и распознавая и собирая информацию о различных компьютерах, смартфонах и планшетах, которые люди используют для подключения к Интернету.Таким образом, ваше поведение на одном устройстве может быть связано с другими устройствами как дома, так и в офисе. Эта информация может быть очень ценной для маркетинговых целей.

Технология BlueCava позволяет им распознавать компьютеры и устройства, собирая информацию о вашем типе экрана, IP-адресе, версии браузера, часовом поясе, установленных шрифтах, надстройках браузера и различных других свойствах вашего экрана и браузера. Эта информация помещается в «снимок» и отправляется на их серверы, чтобы создать уникальный идентификатор для каждого браузера и «сопоставить» снимок со снимками, которые они получают от своих партнеров по маркетингу.Когда они используют снимки состояния для создания уникального идентификатора, они также могут сгруппировать связанные экраны в «домашние хозяйства» на основе общих характеристик снимков, таких как IP-адреса. BlueCava позволяет отказаться от отслеживания.

Если вас интересуют некоторые из технических аспектов онлайн-отслеживания, Princeton Web Census измеряет отслеживание на основе файлов cookie и отпечатков пальцев на одном миллионе веб-сайтов и оценивает влияние инструментов обеспечения конфиденциальности браузера.

2.Мобильные приложения

Если вы используете смартфон или другое мобильное устройство для доступа в Интернет, скорее всего, вы используете мобильные приложения (приложения), а не Интернет-браузер для многих онлайн-действий. Приложение — это программа, которую вы можете загрузить и получить к ней доступ напрямую с мобильного устройства. Доступны сотни тысяч приложений, в том числе множество бесплатных или недорогих. К сожалению, приложения могут собирать всевозможные данные и передавать их создателям приложений и / или сторонним рекламодателям.Затем эти данные могут быть переданы или проданы.

Некоторые точки данных, к которым приложение может получить доступ с вашего смартфона или мобильного устройства, включают:

• ваш телефон и контакты электронной почты
• журналы вызовов
• данные из Интернета
• данные календаря
• данные о местонахождении устройства
• уникальных идентификаторов устройства
• информация о том, как вы используете само приложение

Многие приложения отслеживают ваше местоположение. Существуют сервисы на основе местоположения, такие как Yelp и Foursquare, которым для правильной работы может потребоваться ваше местоположение.Однако есть также приложения (например, простой фонарик), которым для работы не требуется ваше местоположение, но которые все же отслеживают его.

Смартфоны и другие мобильные устройства могут запрашивать у вас определенные разрешения при установке приложения. Прочтите их и подумайте, к чему приложение запрашивает разрешение на доступ. Спросите себя: «Это приложение запрашивает доступ только к тем данным, которые необходимы для работы?» Если ответ отрицательный, не скачивайте его. Узнайте, куда пойти на вашем конкретном телефоне, чтобы определить, к чему вы разрешите доступ приложению, и, если у вас возникнут какие-либо подозрения, перед загрузкой изучите приложение.

Мобильные приложения обычно не предоставляют рекламным сетям возможность устанавливать файлы cookie для отслеживания пользователей. Вместо этого рекламные сети могут использовать идентификатор мобильной рекламы вашего телефона. Эти идентификаторы имеют разные названия в зависимости от марки вашего телефона. Например, на устройствах Android они называются Google Advertising ID. В iOS они называются идентификаторами рекламодателей. Вы можете найти параметры своего устройства, чтобы установить флаг отказа, используя эти инструкции.

3.Политика конфиденциальности

Один из способов защитить вашу конфиденциальность в Интернете — это понять, как сайт или приложение будет использовать и передавать вашу личную информацию. Веб-сайты и приложения обычно предоставляют эту информацию в своей политике конфиденциальности.

Закон Калифорнии о защите конфиденциальности в Интернете (CalOPPA) требует, чтобы коммерческие веб-сайты или мобильные приложения, которые собирают личную информацию о потребителях Калифорнии, явно размещали политику конфиденциальности. Политика конфиденциальности должна, среди прочего, определять категории личной информации, собираемой о посетителях сайта, и категории третьих лиц, с которыми оператор может делиться этой информацией.Политика конфиденциальности также должна содержать информацию о методах отслеживания, применяемых оператором в Интернете. CalOPPA — это первый закон в Соединенных Штатах, который устанавливает требования к раскрытию информации операторам веб-сайтов, отслеживающих поведение потребителей в Интернете. На практике CalOPPA применяется по всей стране, если оператор сайта собирает личную информацию от потребителей в Калифорнии.

Согласно Генеральному прокурору Калифорнии, веб-сайт, приложение или другая онлайн-служба может нарушать этот закон, если:

• у него нет политики конфиденциальности
• его политику конфиденциальности трудно найти
• его политика конфиденциальности не содержат всю информацию, требуемую законом.
• не соблюдает собственную политику конфиденциальности или
• не уведомляет пользователей о существенных изменениях в политике конфиденциальности.

Генеральный прокурор Калифорнии использует онлайн-форму жалобы, которую потребители могут использовать для сообщать о нарушениях.

4. Доступ в Интернет

Вероятно, вы получите доступ в Интернет с помощью одной или нескольких из следующих услуг:

• Провайдер интернет-услуг (ISP)
• Оператор мобильной (сотовой) связи
• A Точка доступа Wi-Fi

Если вы используете компьютер для доступа в Интернет и сами оплачиваете услугу, вы зарегистрировались у поставщика услуг Интернета (ISP) . Ваш интернет-провайдер предоставляет механизм для подключения к Интернету.

Каждый компьютер, подключенный к Интернету, включая ваш, имеет уникальный адрес, известный как IP-адрес (адрес Интернет-протокола). Он имеет форму четырех наборов чисел, разделенных точками, например: 123.45.67.890. Это тот номер, который на самом деле позволяет отправлять и получать информацию через Интернет.

В зависимости от типа вашей услуги ваш IP-адрес может быть « динамический », то есть периодически меняющимся, или « статический », который назначается вам навсегда, пока вы поддерживаете ваше обслуживание.

Ваш IP-адрес сам по себе не предоставляет личную информацию. Однако, поскольку ваш интернет-провайдер знает ваш IP-адрес, это возможное слабое звено, когда дело доходит до защиты вашей конфиденциальности. У интернет-провайдеров есть самые разные политики в отношении того, как долго они хранят IP-адреса. К сожалению, многие интернет-провайдеры не раскрывают свою политику хранения данных. Это может затруднить покупку «дружественного к конфиденциальности» интернет-провайдера. Некоторые интернет-провайдеры могут делиться информацией об активности своих клиентов в Интернете с третьими сторонами и / или собирать вашу историю просмотров для доставки целевой рекламы.

Когда вы посещаете веб-сайт, он видит ваш IP-адрес. Ваш IP-адрес может позволить сайту узнать ваш географический регион. Уровень точности зависит от того, как ваш интернет-провайдер назначает IP-адреса.

Вы можете заблокировать свой IP-адрес, используя такую ​​службу, как Tor, которая эффективно блокирует эту информацию. Другой альтернативой является использование виртуальной частной сети (VPN). VPN заменяет ваш IP-адрес на адрес провайдера VPN. Абонент VPN может получить IP-адрес в любом городе-шлюзе, который предоставляет служба VPN.Вам нужно будет очень тщательно выбрать поставщика VPN. К сожалению, эксперты не могут прийти к единому мнению, какие услуги VPN лучше. Некоторые VPN имеют потенциальные недостатки безопасности, которые могут поставить под угрозу ваши данные. Может быть сложно определить, насколько безопасна VPN и что именно она делает с вашими данными. Большинство экспертов советуют избегать бесплатных VPN, которые могут монетизировать ваши данные в обмен на бесплатный сервис.

Если вы выходите в Интернет с телефона или другого мобильного устройства, вы можете получить доступ в Интернет, используя тарифный план, привязанный к услуге вашего сотового телефона.Если у вас есть тарифный план на передачу данных, ваш поставщик услуг (например, AT&T, Sprint, Verizon и T-Mobile) собирает данные о вашем использовании.

5. Пароли

Всякий раз, когда у вас есть возможность создать и использовать пароль для защиты вашей информации, убедитесь, что вы используете надежный пароль. Пароли — это первая линия защиты от компрометации вашей цифровой информации. Раскрытие данных на вашем телефоне, вашей банковской информации, вашей электронной почты, ваших медицинских записей или другой личной информации может иметь разрушительные последствия.Тем не менее, многие люди не соблюдают надлежащие методы при выборе паролей для защиты этой важной информации. Многие веб-сайты, на которых хранится ваша личная информация (например, веб-сайты для хранения электронной почты, фотографий или документов, а также сайты управления деньгами), требуют пароля для защиты. Однако веб-сайты, защищенные паролем, становятся более уязвимыми, потому что часто люди используют одни и те же пароли на нескольких сайтах. Надежные пароли могут помочь людям защитить себя от хакеров, кражи личных данных и других нарушений конфиденциальности.

Вот несколько паролей, которые можно и нельзя, которые могут помочь вам обеспечить безопасность ваших личных данных.

• Используйте ли более длинные пароли. С каждым добавляемым символом пароли становится сложнее взломать, поэтому более длинные пароли лучше, чем более короткие. Атака полным перебором может легко взломать короткий пароль.
• Использует ли специальные символы, такие как $, # и &. Большинство паролей чувствительны к регистру, поэтому используйте сочетание букв верхнего и нижнего регистра, а также цифр.Онлайн-проверка пароля может помочь вам определить надежность вашего пароля.
• Не используйте повторно пароль. Сайты, защищенные паролем, часто уязвимы, потому что люди часто используют одни и те же пароли на многих сайтах. Если ваш пароль будет взломан, ваши другие учетные записи могут быть подвергнуты риску, если вы будете использовать те же пароли.
• Не используйте личную информацию (ваше имя, день рождения, номер социального страхования, имя питомца и т. Д.), Общие последовательности, такие как числа или буквы в последовательном порядке или повторяющиеся числа или буквы, слова из словаря или «популярные »Пароли.
• Не чувствует себя обязанным часто менять свои пароли, если только вы не считаете, что ваш пароль был украден или взломан. Принято считать, что изменение паролей является важной практикой обеспечения безопасности. Недавние исследования показывают, что люди, которые меняют свои пароли, часто сначала выбирают более слабые пароли, а затем меняют их предсказуемым образом. Конечно, если вы считаете, что ваш пароль был взломан или скомпрометирован, важно немедленно его изменить.
• Не сообщайте свои пароли другим лицам.
• Включите ли двухфакторную аутентификацию (если она доступна) для ваших учетных записей в Интернете. Обычно вы вводите свой пароль, а затем код отправляется на ваш телефон. Вам нужно будет ввести код в дополнение к вашему паролю, прежде чем вы сможете получить доступ к учетной записи. Twofactorauth.org содержит обширный список сайтов и информацию о том, поддерживают ли они двухфакторную аутентификацию и каким образом. Лучше всего использовать вариант, не основанный на SMS, например приложение для аутентификации на вашем смартфоне.
• Не записывайте пароли и не сохраняйте их в компьютерном файле или по электронной почте. Если вы не можете вспомнить свои пароли, подумайте о программе-менеджере паролей. Или же храните список паролей в запертом и безопасном месте, например, в сейфе.

Методы восстановления пароля часто являются «самым слабым звеном», позволяющим хакеру сбросить ваш пароль и заблокировать доступ к вашей учетной записи. Убедитесь, что вы не выбрали вопрос, на который могут ответить другие.Часто ответы на эти вопросы (например, имя питомца или место вашего учебы в средней школе) могут быть получены другими людьми через социальные сети или другие простые инструменты исследования. Также неплохо, чтобы ваш пароль был сброшен в отдельную учетную запись электронной почты, предназначенную только для сброса.

6. Беспроводные сети и Wi-Fi

Домохозяйства и предприятия создают беспроводные сети для соединения нескольких компьютеров, принтеров и других устройств и могут предоставлять общий доступ к своим сетям, устанавливая точки доступа Wi-Fi.Беспроводная сеть предлагает значительное преимущество, позволяя вам построить компьютерную сеть без переплетения проводов. К сожалению, эти системы обычно выходят из коробки с отключенными функциями безопасности. Это упрощает настройку сети, но также упрощает проникновение в нее.

Большинство домашних точек беспроводного доступа , маршрутизаторов и шлюзов поставляются с сетевым именем по умолчанию (известным как SSID) и учетными данными администратора по умолчанию (имя пользователя и пароль), чтобы максимально упростить настройку.Эти настройки по умолчанию следует изменить, как только вы настроите сеть Wi-Fi. Кроме того, некоторые маршрутизаторы по умолчанию оснащены «гостевыми» учетными записями, к которым можно получить доступ без пароля. Учетные записи «гостя» должны быть отключены или защищены паролем.

Типичный процесс автоматической установки отключает многие функции безопасности, чтобы упростить установку. Не только данные могут быть украдены, изменены или уничтожены, но и программы и даже дополнительные компьютеры могут быть добавлены в незащищенную сеть без вашего ведома.Этот риск наиболее высок в густонаселенных районах и комплексах офисных зданий.

Домашние сети должны быть защищены шифрованием минимум WPA2 (Wi-Fi Protected Access версии 2). Возможно, вам придется специально включить WPA2, чтобы использовать его. Старое шифрование WEP стало легкой мишенью для хакеров. Кроме того, не называйте свою домашнюю сеть именем, раскрывающим вашу личность. Настройка домашней точки доступа Wi-Fi может оказаться сложным процессом, который выходит далеко за рамки этого информационного бюллетеня.Чтобы убедиться, что ваша система защищена, просмотрите руководства пользователя и веб-ресурсы для получения информации о безопасности.

Количество точек доступа Wi-Fi, точек, резко выросло и включает школы, библиотеки, кафе, аэропорты и отели. С подключением Wi-Fi вы можете быть подключены к Интернету практически в любом месте. Вы можете выполнять те же действия в сети через Wi-Fi, что и дома или на работе, например, проверять электронную почту и просматривать веб-страницы. Однако вы должны учитывать риски для вашей конфиденциальности и безопасности вашего устройства при использовании точки доступа Wi-Fi.Большинство точек доступа Wi-Fi незащищены и незашифрованы. Даже дорогая услуга платного Wi-Fi, доступная во многих самолетах, может быть такой же небезопасной, как бесплатный Wi-Fi, предлагаемый в вашей угловой кофейне. Таким образом, вы должны предпринять дополнительные шаги для защиты вашей конфиденциальности.

Поскольку сеть в точке доступа Wi-Fi не защищена, Интернет-соединения остаются открытыми для вторжений. Хакеры могут перехватить сетевой трафик, чтобы украсть вашу информацию. В точке доступа Wi-Fi существует 3 основных угрозы конфиденциальности:

• Атака «злоумышленник в середине» — это перехват соединения между вашим компьютером и беспроводным маршрутизатором, обеспечивающим соединение.В случае успешной атаки хакер может собрать всю переданную информацию и воспроизвести ее на своем компьютере.
• Под подслушиванием понимается использование программного обеспечения сниффера для кражи данных, передаваемых по сети. Сниффер — это приложение или устройство, которое может читать, отслеживать и захватывать сетевые данные. Это особенно опасно при проведении транзакций через Интернет, поскольку анализаторы могут получать данные для входа в систему, а также важную информацию, такую ​​как номера кредитных карт.
• Оглядываться через плечо — это простое действие, когда другие смотрят через ваше плечо, чтобы увидеть, что вы делаете.

Существуют различные способы защитить вашу конфиденциальность при использовании Wi-Fi. Начните со здравого смысла. Посмотрите вокруг, не пытается ли кто-нибудь тайком взглянуть на ваш компьютер. Не оставляйте компьютер без присмотра. Никогда не проводите незащищенные транзакции через незащищенный Wi-Fi. При вводе конфиденциальной информации (такой как номер социального страхования, пароль или номер кредитной карты) убедитесь, что либо веб-страница зашифровывает информацию, либо ваше соединение Wi-Fi зашифровано.Отключите беспроводной адаптер, если вы не пользуетесь Интернетом. В противном случае вы оставите свой компьютер открытым для уязвимостей, если он случайно подключится к первой доступной сети.

VPN (виртуальная частная сеть). Это первая линия защиты от уязвимостей, создаваемых Wi-Fi. VPN обеспечивает шифрование через незашифрованное соединение Wi-Fi. Это поможет гарантировать, что все посещенные веб-страницы, данные для входа в систему и содержимое сообщений электронной почты останутся зашифрованными.Это делает перехваченный трафик бесполезным для хакера. Вы можете получить программное обеспечение для настройки VPN через свой офисный или домашний компьютер, или вы можете использовать услугу VPN, предоставляемую коммерческим провайдером.

Безопасный серфинг / SSL. При проверке электронной почты или проведении любой важной транзакции добавление буквы «s» после «http» может обеспечить безопасное соединение с веб-страницей. Многие службы веб-почты предоставляют эту функцию. Это гарантирует, что ваши данные для входа в систему зашифрованы, что делает их бесполезными для хакеров.Хотя ваш вход в систему электронной почты может быть зашифрован, некоторые провайдеры веб-почты могут не шифровать ваш почтовый ящик и сообщения.

Проверяйте сертификаты SSL (Secure Sockets Layer) на всех веб-сайтах, на которых вы проводите конфиденциальные транзакции. SSL создает безопасное соединение между клиентом и сервером, по которому можно безопасно пересылать любой объем данных.

Настройки Wi-Fi. Убедитесь, что ваш компьютер не настроен на автоматическое подключение к ближайшей доступной точке доступа Wi-Fi.Это может быть не обязательно законная точка подключения, а точка доступа на компьютере хакера.

Отключить общий доступ к файлам. Убедитесь, что на вашем компьютере отключен общий доступ к файлам, чтобы злоумышленники не могли получить доступ к вашим личным файлам через сеть.

Межсетевой экран. Установите брандмауэр на свой компьютер и всегда держите его включенным при использовании Wi-Fi. Это должно предотвратить вторжение через порты компьютера.

Обновления безопасности. Регулярно обновляйте программное обеспечение и операционную систему вашего компьютера. Это поможет закрыть дыры в безопасности в программном обеспечении или операционной системе.

Правило о товарных знаках требует адреса места жительства для всех подателей заявок, а также требует, чтобы заявители и зарегистрированные лица, зарегистрированные за рубежом, имели лицензированного в США поверенного.

Адвокаты, лицензированные в США. поверенные, представляющие заявителей, регистрантов или стороны, должны предоставить все следующее:

• Имя, почтовый адрес и адрес электронной почты
• Заявление, подтверждающее их активное членство с хорошей репутацией в коллегии адвокатов высшей судебной инстанции США.Штат Южный, Содружество или территория
• Информация о членстве в адвокатуре (штат, номер, если применимо и год приема). **

* Электронные заявки подаются онлайн через TEAS.

** Информация о адвокатуре не будет общедоступной.

Что делать, если моя отправка предшествовала этому правилу?

Если вы подали заявление своего клиента в ВПТЗ США без информации о своем запрете до даты вступления в силу этого правила, мы, как правило, примем это представление.Вы должны будете предоставить эту информацию в электронных документах, поданных после 3 августа 2019 года. Отсутствие информации о столбцах в бумажных документах, поданных после 3 августа 2019 года, может привести к тому, что офис потребует эту информацию.

Адвокаты, остерегайтесь запросов из-за рубежа с просьбой использовать вашу информацию

ВПТЗ США стало известно о том, что уполномоченные в США поверенные получают электронные письма с предложениями заплатить за использование идентификационной информации своего поверенного при регистрации товарных знаков.Эти ходатайства представляются попыткой обойти наше правило, согласно которому адвокат США должен быть представлен в ВПТЗ США.

Согласие на такие договоренности может способствовать несанкционированной юридической практике и нарушать наши правила, в том числе Правила профессионального поведения, 37 C.F.R. Часть 11. В соответствии с нашими правилами, поверенные должны:

• Перед подачей любого документа провести разумное расследование, чтобы определить, что он не был представлен с какой-либо ненадлежащей целью и что факты имеют доказательную поддержку.
• Лично подписывать документы и корреспонденцию.

Санкции за нарушение этих правил могут включать запрет на подачу документов, прекращение разбирательства и направление адвоката в Управление регистрации и дисциплины (OED) USPTO для принятия соответствующих мер. Кроме того, адвокаты могут быть привлечены к дисциплинарной ответственности за такие нарушения, включая исключение или отстранение от практики в ВПТЗ США, выговор, порицание или испытательный срок. Поверенные, подвергнутые дисциплинарным взысканиям USPTO, также могут быть подвергнуты дисциплинарной ответственности своей государственной коллегией адвокатов.

Если вы получили какое-либо ходатайство с просьбой использовать идентификационную информацию вашего поверенного в отношении вопросов, связанных с товарными знаками, отправьте его по адресу [email protected].

Надлежащее использование товарных знаков и символов товарных знаков: Бюллетень законодательства по ИС

Избегайте «дженерицида» и «искажения» ваших знаков
Неправильное использование ваших знаков или неконтролируемое использование ваших знаков третьими сторонами (включая использование лицензиатом) ваших знаков. товарные знаки, могут подорвать значение ваших товарных знаков для идентификации источника и даже привести к потере прав.Не используйте и не позволяйте третьим лицам использовать ваш товарный знак в качестве существительного — вместо этого его следует использовать как прилагательное, изменяющее родовое слово. Существуют исключения, когда известные владельцы брендов «избегают наказания» употребления существительных, например, , «купи iPhone» или «купи Ford» без добавления общих слов «устройство» или «автомобиль». Однако для большинства владельцев брендов существует риск того, что употребление существительных приведет к тому, что потребители будут рассматривать слово как указание на категорию продукта, а не как продукт, происходящий из одного конкретного источника.Торговые марки могут стать жертвами собственного успеха, если им не управлять должным образом. Когда название вашего продукта или услуги рассматривается как общий тип продукта или технологии, вы можете потерять свои права на товарный знак. Другие правила: не позволяйте другим использовать ваш знак в качестве глагола или комбинировать знак с другими элементами для создания гибридного знака, включающего ваш знак.

Почему существуют символы товарных знаков?
Символы товарных знаков существуют для того, чтобы служить уведомлением общественности о том, что предшествующий символу знак является товарным знаком.Уведомление может служить для удержания других от использования знака, но также может предоставить доказательства в любых исках о потенциальных нарушениях. ^[1]

Выбор правильного символа — TM, SM или ®?

Когда следует использовать символы?
Использование символов товарных знаков фактически не требуется по закону, но это выгодно.Фактически, символы ^™ и ^SM не имеют никакого юридического значения, а вместо этого являются неформальным способом сообщить миру, что вы заявляете о своем праве собственности на товарный знак, в слове, фразе и / или логотипе. Ниже приведены некоторые общие рекомендации по использованию символов товарных знаков.

Размещение
Обозначение должно быть размещено сразу после зарегистрированного знака. Обычно символ помещается в верхний индекс в правом верхнем углу или, в некоторых случаях, в нижний индекс в правом нижнем углу.

Словесный знак и логотипы Bluetooth ^® являются зарегистрированными товарными знаками, принадлежащими Bluetooth SIG, Inc.

Частота
Использование символа товарного знака при первом заметном упоминании товарного знака ( например, , в заголовке) более важно, чем повторное использование во всей брошюре или на веб-странице. Символ не нужно использовать каждый раз, когда используется знак. Вместо этого используйте символ в первом случае, когда используется знак, в наиболее заметном использовании знака или в обоих случаях.Повторное использование символов товарных знаков может привести к беспорядку.

Логотип «синяя птичка» является зарегистрированным товарным знаком, принадлежащим Twitter Inc.

Использование третьими сторонами
Когда вы разрешаете третьему лицу использовать ваши товарные знаки, важно обеспечить наличие ваших знаков используются с соответствующими обозначениями.Также важно, чтобы вы контролировали деятельность лицензиата, чтобы гарантировать, что качество продуктов или услуг, предлагаемых под знаками, соответствует качеству ваших продуктов или услуг, чтобы знаки не теряли своего значения в сознании потребителей как сигнализирующие об определенном уровне. качества (что может привести к потере прав на товарный знак). Вам следует подумать о том, чтобы предоставить третьей стороне инструкции по использованию знаков (например, как должны выглядеть знаки, когда следует использовать обозначение и нужно ли делать заявление об авторстве).В случае лицензиатов вам также следует попросить их периодически присылать вам образцы использования (, например, , один раз в год), чтобы вы могли подтвердить правильность использования. Наконец, вы должны включить обзоры использования ваших знаков третьими сторонами на рынке с прицелом на уместное, необщее использование в рамках вашей общей полицейской деятельности.

Постоянное обновление
Вы несете ответственность за поддержание регистрации вашего знака в ВПТЗ США. Это можно сделать с помощью электронной системы подачи заявок на регистрацию товарных знаков USPTO.Кроме того, вы обязаны следить за соблюдением полиции и продолжать использовать свои знаки. Срок защиты товарного знака потенциально бесконечен, но отказ от продолжения использования знака или невозможность воспрепятствовать другим лицам использовать ваши знаки без согласия и / или ненадлежащим образом может привести к утрате федеральной защиты.

Для получения дополнительной информации см. Следующие ресурсы:
Основные факты о товарных знаках
Закон о товарных знаках США — Федеральные законы
Руководство по процедуре экспертизы товарных знаков

[1] Если истец устанавливает использование символа зарегистрированного товарного знака ®, ответчик будет считается имеющим конструктивное уведомление о том, что знак зарегистрирован без необходимости доказывать фактическое знание истцом.

IP-холдинговых компаний: коммерческая тайна и коммерческая тайна управления активами — Сейфарт Шоу

В качестве особой особенности нашего блога — гостевые сообщения экспертов, клиентов и других профессионалов — пожалуйста, оцените эту запись в блоге от Донала О’Коннелла, управляющего директора Chawton Innovation Services Ltd.

Холдинговая компания ИС существует для того, чтобы владеть интеллектуальной собственностью от имени одной или нескольких других компаний, но не обязательно производит продукцию или предоставляет услуги на основе принадлежащей ИС.

Перед созданием холдинговой компании IP важно сначала спросить, чего человек хочет достичь с помощью своей интеллектуальной собственности. Какая бизнес-среда? Каковы бизнес-цели компании? Чем может помочь IP? Если бизнес-концепция рискованна, то, возможно, имеет смысл разделить ИС как план B.

Некоторые компании создают холдинговые компании IP исключительно из соображений налогообложения. Таким образом, холдинговая компания IP может находиться в юрисдикции, благоприятной для налогообложения.

Операционная компания может не захотеть ассоциироваться с агрессивной организацией по лицензированию интеллектуальной собственности, поэтому наличие двух отдельных компаний помогает с проблемами PR и имиджа.

Может существовать просто для помощи в административных вопросах.

Например, крупная транснациональная компания может иметь много отдельных подразделений в разных странах или в пределах одной страны. Если патент выдается в США европейскому подразделению многонациональной компании, американское подразделение той же компании не может использовать изобретение в США без нарушения патента.Также с юридической точки зрения опасно игнорировать любое нарушение патента, даже если это нарушение совершено ассоциированной компанией, поскольку это может создать юридическое предположение, что вы не собираетесь защищать свои патентные права.

Следовательно, многие транснациональные корпорации создают IP-холдинговую компанию в стране с благоприятным налогообложением или в штате США, а затем продают (то есть передают или переуступают) все права IP на компанию в целом этой IP-холдинговой компании. Затем IP Holding Company может сосредоточиться на задаче предоставления лицензий различным подразделениям транснациональной компании, а также третьим сторонам, если они того пожелают.

Нельзя игнорировать Руководящие принципы ОЭСР BEPS при создании холдинговой компании IP.

Организация экономического сотрудничества и развития (ОЭСР) находится в авангарде усилий по улучшению международного налогового сотрудничества между правительствами в целях противодействия уклонению от уплаты налогов.

Пакет мер ОЭСР / Группы двадцати по сокращению базы и перемещению прибыли (BEPS) был согласован, и более 100 стран и юрисдикций подтвердили свою приверженность последовательной реализации этого всеобъемлющего пакета.

Важным нововведением нового регламента является упор на нематериальные активы. Все чаще признается, что нематериальные активы создают значительную часть стоимости бизнеса. Однако до сих пор не существует единого определения нематериальных активов, используемых налоговыми органами или ОЭСР, и нет надлежащих указаний о том, как следует представлять такие активы.

Точная и полная идентификация, налогообложение и оценка интеллектуальной собственности и других нематериальных активов в настоящее время признаны одним из важнейших направлений международной налоговой реформы и законодательства о трансфертном ценообразовании.

При создании холдинговой компании IP необходимо выполнить ряд задач, некоторые из которых зависят от причин, лежащих в основе этого. Если ему нужно быть независимым, то ему нужно собственное управление и собственное финансирование. Это должно быть независимое бизнес-подразделение со своими собственными целями (как краткосрочными, так и долгосрочными).

В некоторых странах существуют особые требования к созданию компании, структуре правления, количеству сотрудников и т. Д.Эти правила нужно соблюдать.

Операционная компания и IP-холдинговая компания могут частично совпадать, но здесь необходимо проявлять осторожность, иначе это не может рассматриваться как отдельное.

Необходимо уделить должное внимание вопросам корпоративного управления. Это похоже на управление нормальной компанией, и так должно быть. Он должен осуществляться профессионально, иметь четкие бизнес-цели и оцениваться по ним. Ему нужна бизнес-модель, как и любой другой компании.

Где должна быть расположена IP-холдинговая компания? А точнее, какие факторы следует учитывать при выборе места? Ясно, что налоговая ситуация является одним из ключевых вопросов, которые необходимо учитывать. Если вы планируете осуществлять защиту прав интеллектуальной собственности здесь, в ЕС, то лучше всего, чтобы IP Holding Company также находилась в ЕС (одной из причин является безопасность Германии и Великобритании по вопросам затрат). Ирландия и Люксембург очень привлекательны по налоговым причинам.

Одна важная задача связана с идентификацией, тегированием и передачей IP в IP Holding Company.С зарегистрированными формами ИС один передает от предыдущего владельца новому владельцу и регистрирует эти назначения в ведомствах ИС. Некоторые страны требуют указывать конкретный язык в заданиях, в то время как некоторые требуют, чтобы оплата регистрировалась.

При незарегистрированном IP может иметь смысл первая регистрация IP (например, авторские права могут быть зарегистрированы в США), чтобы было ясно право собственности. Необходимо создать и вести журнал всех задействованных активов ИС.

Коммерческая тайна — очень важная часть любого портфеля интеллектуальной собственности.Без преувеличения можно сказать, что практически каждый бизнес обладает коммерческой тайной, независимо от размера организации или отрасли, в которой он работает.

Коммерческая тайна — это формула, практика, процесс, дизайн, инструмент, образец, коммерческий метод или компиляция информации, которая не является общеизвестной или не может быть обоснованно установлена ​​другими, и с помощью которой предприятие может получить экономическое преимущество перед конкурентами или клиентами. . Объем коммерческой тайны практически неограничен.

Следовательно, коммерческой тайной является любая информация, которая:

• Не является общеизвестным или легкодоступным для соответствующих деловых кругов или общественности.
• Приносит своему владельцу какую-то экономическую выгоду. Это преимущество должно проистекать именно из того факта, что оно не является общеизвестным, а не только из ценности самой информации. Он должен иметь коммерческую ценность, потому что это секрет. Коммерческая ценность включает в себя как потенциальную, так и фактическую ценность.
• Владелец коммерческой тайны должен принимать разумные меры по ее сохранению. Что является разумным, может варьироваться в зависимости от конкретных обстоятельств.

Поразмыслив, возможно, лучше сказать, что у каждого бизнеса есть активы, которые можно и нужно защищать как коммерческую тайну, но правда в том, что многие не делают этого должным образом.

Коммерческая тайна — важный, но часто невидимый компонент портфеля активов компании в области интеллектуальной собственности. Однако коммерческие тайны также могут быть жемчужиной в портфеле.

Будет ли коммерческая тайна передана IP Holding Company?

Необходимо обсудить и согласовать отношения между Операционной компанией и IP-холдингом. Точный характер этих отношений в некоторой степени зависит от степени разделения между двумя организациями и от того, желает ли операционная компания скрыть тот факт, что у нее есть связи с IP Holding Company. Это также зависит от модели финансирования IP Holding Company (разовый платеж от Операционной компании IP Holding Company для ее создания, регулярные платежи между ними или IP Holding Company, финансируемая независимо.

Какие активы должны быть в IP Holding Company? В идеале это должна быть холдинговая компания ИС, содержащая только активы ИС. Он также может включать в себя научно-исследовательские и опытно-конструкторские работы, но не обязательно. Однако лучше всего, чтобы между Операционной компанией и IP-холдинговой компанией было заключено юридическое соглашение, в котором говорится о том, что инновационные и творческие идеи передаются от Операционной компании IP-холдинговой компании и о том, какие сборы должны быть оплачены.Операционная компания не может передать активы IP-холдингу без возврата некоторой суммы платежа. Это не обязательно должна быть немедленная оплата, это может быть доля дохода, но должна быть какая-то оплата.

Оценить переданные активы непросто. Если слишком много, то Операционной компании, возможно, придется заплатить большие налоги. Если оно будет слишком низким, то это может отрицательно повлиять на IP Holding Company, когда она спорит с потенциальным лицензиатом о том, что эти активы являются ценными.

Когда позже создаются новые активы ИС, процесс в основном такой же, как и при первом создании Холдинга ИС.Однако снова следует определить процесс — будут ли активы ИС передаваться при их создании, передаются один раз в год или что-то еще. Это важно для потенциальных лицензиатов, которые хотят знать, что они получат.

Что, если IP-холдинговая компания решит также осуществлять лицензирование интеллектуальной собственности? Ну, это может быть одно и то же лицо, или другое юридическое лицо или лица могут быть созданы для проведения лицензий. Если портфель IP разделен на кластеры, то, возможно, стоит изолировать все IP от лицензирующей организации с конкретным кластером, подлежащим лицензированию.Операционная компания не должна иметь право управлять интеллектуальной собственностью, а также осуществлять лицензирование и судебные разбирательства.

Необходимо учитывать вопросы имиджа и PR. Это в основном вопрос, насколько Операционная компания желает скрыться от деятельности IP-холдинга. Какое коммуникационное сообщение планируется при создании IP-холдинга или при заключении сделок по лицензированию интеллектуальной собственности?

Очень важно, что IP Holding Company активно управляет IP.Крайне важно, чтобы значительный процент деятельности IP Holding, связанной с интеллектуальной собственностью, осуществлялся IP Holding, а не Операционной компанией. IP Holding Company должна быть активной, а не пассивной организацией.

Что на самом деле означает активное управление активами, составляющими коммерческую тайну?

Управление активами, составляющими коммерческую тайну, касается политик и процедур, процессов и систем, образования и управления, определенных и используемых для помощи в управлении такими активами.

Недостаточно просто решить сохранить что-то в секрете!

Я предлагаю, чтобы управление активами, составляющими коммерческую тайну, состояло из различных элементов, таких как:

• Наличие политики коммерческой тайны
• Проектирование, разработка и внедрение процесса коммерческой тайны в организации
• Использование надежной системы управления коммерческими секретными активами для поддержки этого процесса
• Включая раздел, посвященный коммерческой тайне, в базовый курс обучения интеллектуальной собственности для всех сотрудников
• Выявление коммерческой тайны в масштабах всей организации
• Выявление любых коммерческих секретов, переданных третьим сторонам
• Выявление любых коммерческих секретов, принадлежащих третьим сторонам и доверенных компании
• Создание соответствующих административных, правовых и технических механизмов защиты
• Сбор метаданных о коммерческой тайне для целей управления
• Внедрение в компании культуры конфиденциальности в отношении коммерческой тайны
• Создание структуры управления

Компания IP Holding каким-то образом должна будет продемонстрировать, что она активно участвует в вышеупомянутом.

Я верю, что эта короткая статья представляет интерес и представляет ценность. Теперь должно быть ясно, что ряд политических, финансовых, культурных, технических и юридических вопросов необходимо учитывать при первом создании холдинговой компании IP, а затем при надлежащем и профессиональном управлении такой организацией.

Если IP Holding Company должна управлять активами, составляющими коммерческую тайну, то крайне важно, чтобы IP Holding Company глубоко понимала и ценила как коммерческую тайну, так и управление коммерческой тайной активами.

DNSSEC — что это такое и почему это важно?

Хотите узнать о расширениях безопасности системы доменных имен (DNSSEC)? Щелкните изображение ниже, чтобы изучить нашу инфографику, в которой описывается, что такое DNSSEC, и преимущества развертывания DNSSEC.

Краткое описание того, как работает DNS

Чтобы понять расширения безопасности системы доменных имен (DNSSEC), полезно иметь базовое представление о системе доменных имен (DNS).

Правильное функционирование Интернета в значительной степени зависит от DNS.Каждая посещенная веб-страница, каждое отправленное электронное письмо, каждое изображение, полученное из социальных сетей: все эти взаимодействия используют DNS для перевода удобных для человека доменных имен (например, icann.org ) в IP-адреса (например, 192.0.43.7 и 2001: 500: 88: 200 :: 7), необходимый серверам, маршрутизаторам и другим сетевым устройствам для маршрутизации трафика через Интернет в нужное место назначения.

Использование Интернета на любом устройстве начинается с DNS. Например, рассмотрим, когда пользователь вводит имя веб-сайта в браузере на своем телефоне.Браузер использует преобразователь заглушек , который является частью операционной системы устройства, чтобы начать процесс преобразования доменного имени веб-сайта в адрес Интернет-протокола (IP). Резольвер-заглушка — это очень простой DNS-клиент, который передает запрос приложения на данные DNS более сложному DNS-клиенту, который называется рекурсивным преобразователем . Многие сетевые операторы используют рекурсивные преобразователи для обработки запросов DNS или запросов , отправленных устройствами в их сети.(Небольшие операторы и организации иногда используют рекурсивные преобразователи в других сетях, включая рекурсивные преобразователи, работающие как общедоступные службы, такие как Google Public DNS, OpenDNS и Quad9.)

Рекурсивный преобразователь отслеживает, или разрешает , ответ на запрос DNS, отправленный преобразователем заглушки. Этот процесс разрешения требует, чтобы рекурсивный преобразователь отправлял свои собственные DNS-запросы, обычно нескольким различным авторитетным серверам имен . Данные DNS для каждого доменного имени хранятся на авторитетном сервере имен где-нибудь в Интернете.Данные DNS для домена называются зоной . Некоторые организации используют свои собственные серверы имен для публикации своих зон, но обычно организации передают эту функцию третьим лицам. Существуют различные типы организаций, которые размещают зоны DNS от имени других, включая регистраторов, реестры, компании веб-хостинга, поставщиков сетевых серверов и многие другие.

DNS сам по себе небезопасен

DNS был разработан в 1980-х годах, когда Интернет был намного меньше, и безопасность не была основным соображением при его разработке.В результате, когда рекурсивный преобразователь отправляет запрос авторитетному серверу имен, преобразователь не имеет возможности проверить подлинность ответа. Резольвер может только проверить, что ответ приходит с того же IP-адреса, на который резолвер отправил исходный запрос. Но использование исходного IP-адреса ответа не является надежным механизмом аутентификации, поскольку исходный IP-адрес пакета ответа DNS можно легко подделать или подделать . Поскольку DNS был изначально разработан, преобразователь не может легко обнаружить поддельный ответ на один из своих запросов.Злоумышленник может легко замаскироваться под авторитетный сервер, который изначально запрашивал преобразователь, подделав ответ, который, как представляется, исходит от этого авторитетного сервера. Другими словами, злоумышленник может перенаправить пользователя на потенциально вредоносный сайт, даже если пользователь этого не осознает.

Рекурсивные преобразователи кэшируют данные DNS, которые они получают от авторитетных серверов имен, чтобы ускорить процесс разрешения. Если преобразователь заглушки запрашивает данные DNS, которые рекурсивный преобразователь имеет в своем кэше, рекурсивный преобразователь может ответить немедленно, без задержки, вызванной первым запросом одного или нескольких авторитетных серверов.Однако у этой зависимости от кэширования есть обратная сторона: если злоумышленник отправляет поддельный ответ DNS, который принимается рекурсивным преобразователем, злоумышленник отравляет кеш рекурсивного преобразователя. Затем преобразователь продолжит возвращать мошеннические данные DNS другим устройствам, которые их запрашивают.

В качестве примера угрозы, исходящей от атаки с отравлением кеша , рассмотрим, что происходит, когда пользователь посещает веб-сайт своего банка. Устройство пользователя запрашивает у настроенного рекурсивного сервера имен IP-адрес веб-сайта банка.Но злоумышленник мог отравить распознаватель IP-адресом, который указывает не на законный сайт, а на веб-сайт, созданный злоумышленником. Этот мошеннический веб-сайт выдает себя за веб-сайт банка и выглядит точно так же. Незнающий пользователь, как обычно, вводит свое имя и пароль. К сожалению, пользователь непреднамеренно предоставил свои банковские учетные данные злоумышленнику, который затем может войти в систему как этот пользователь на законном веб-сайте банка, чтобы переводить средства или предпринимать другие несанкционированные действия.

Расширения безопасности DNS (DNSSEC)

Инженеры Инженерной группы Интернета (IETF), организации, ответственной за стандарты протокола DNS, давно осознали, что отсутствие более строгой аутентификации в DNS является проблемой. Работа над решением началась в 1990-х годах, и результатом стали расширения безопасности DNSSEC (DNSSEC).

DNSSEC усиливает аутентификацию в DNS с помощью цифровых подписей на основе криптографии с открытым ключом . При использовании DNSSEC не сами запросы и ответы DNS подписываются криптографически, а, скорее, сами данные DNS подписываются владельцем данных.

Каждая зона DNS имеет пару открытых / закрытых ключей . Владелец зоны использует закрытый ключ зоны для подписи данных DNS в зоне и создания цифровых подписей над этими данными. Как следует из названия «закрытый ключ», этот ключевой материал хранится в секрете владельцем зоны. Однако открытый ключ зоны публикуется в самой зоне, чтобы любой мог его получить. Любой рекурсивный преобразователь, который ищет данные в зоне, также извлекает открытый ключ зоны, который он использует для проверки подлинности данных DNS.Сопоставитель подтверждает, что цифровая подпись над полученными им данными DNS действительна. Если это так, данные DNS являются законными и возвращаются пользователю. Если подпись не подтверждается, распознаватель предполагает атаку, отбрасывает данные и возвращает пользователю ошибку.

DNSSEC добавляет к протоколу DNS две важные функции:

• Аутентификация источника данных позволяет преобразователю криптографически проверить, действительно ли полученные данные поступили из зоны, в которой, по его мнению, эти данные были созданы.
• Защита целостности данных позволяет преобразователю знать, что данные не были изменены при передаче, поскольку они были изначально подписаны владельцем зоны с помощью закрытого ключа зоны.

Доверяя ключам DNSSEC

Каждая зона публикует свой открытый ключ, который рекурсивный преобразователь извлекает для проверки данных в зоне. Но как преобразователь может гарантировать подлинность самого открытого ключа зоны? Открытый ключ зоны подписан, как и другие данные в зоне.Однако открытый ключ подписывается не закрытым ключом зоны, а закрытым ключом родительской зоны. Например, открытый ключ зоны icann.org подписан зоной org . Подобно тому, как родительская зона DNS отвечает за публикацию списка авторитетных серверов имен дочерней зоны, родительская зона также отвечает за подтверждение подлинности открытого ключа своей дочерней зоны. Открытый ключ каждой зоны подписан ее родительской зоной, за исключением корневой зоны: у нее нет родителя, который подписывал бы свой ключ.

Таким образом, открытый ключ корневой зоны является важной отправной точкой для проверки данных DNS. Если распознаватель доверяет открытому ключу корневой зоны, он может доверять открытым ключам зон верхнего уровня, подписанным закрытым ключом корня, таким как открытый ключ для зоны org . И поскольку преобразователь может доверять открытому ключу для зоны org , он может доверять открытым ключам, которые были подписаны соответствующим закрытым ключом, например открытым ключом для icann.org .(На практике родительская зона не подписывает ключ дочерней зоны напрямую — реальный механизм более сложен, но эффект такой же, как если бы родительская зона подписала ключ дочерней зоны.)

Последовательность криптографических ключей, подписывающих другие криптографические ключи, называется цепочкой доверия . Открытый ключ в начале цепочки доверия называется якорем доверия . У распознавателя есть список якорей доверия и , которые являются открытыми ключами для различных зон, которым распознаватель доверяет неявно.Большинство преобразователей настроены только с одним якорем доверия: открытым ключом для корневой зоны. Доверяя этому ключу на вершине иерархии DNS, решение может построить цепочку доверия к любому месту в пространстве имен DNS, если каждая зона в пути подписана.

Проверка и подпись с DNSSEC

Чтобы в Интернете была широко распространена безопасность, необходимо широко развернуть DNSSEC. DNSSEC не является автоматическим: прямо сейчас он должен быть включен операторами сети на их рекурсивных преобразователях, а также владельцами доменных имен на авторитетных серверах их зоны.Операторы резолверов и авторитетных серверов имеют разные стимулы для включения DNSSEC для своих систем, но когда они это делают, больше пользователей уверены в получении аутентифицированных ответов на свои DNS-запросы. Проще говоря, пользователь может быть уверен, что в конечном итоге попадет в желаемое место назначения в Интернете.

Включить проверку DNSSEC в рекурсивных преобразователях несложно. Фактически, он уже много лет поддерживается почти всеми распространенными резолверами. Для его включения нужно изменить всего несколько строк в файле конфигурации преобразователя.С этого момента, когда пользователь запрашивает у распознавателя информацию DNS, которая поступает из подписанных зон, и эти данные были подделаны, пользователь (намеренно) не получит никаких данных обратно. DNSSEC защищает пользователя от получения неверных данных из подписанной зоны, обнаруживая атаку и предотвращая получение пользователем измененных данных.

Подписание зон с помощью DNSSEC требует нескольких шагов, но существуют миллионы зон, которые подписывают свою информацию DNS, так что пользователи проверяющих преобразователей могут быть уверены в получении надежных данных.Почти все распространенное программное обеспечение авторитетных серверов имен поддерживает зоны подписи, и многие сторонние поставщики услуг хостинга DNS также поддерживают DNSSEC. Обычно включить DNSSEC для зоны с хостинг-провайдером довольно просто: часто для этого достаточно просто установить флажок.

Для того, чтобы владелец зоны развернул DNSSEC, подписав данные своей зоны, родительская зона этой зоны и ее родительский элемент, вплоть до корневой зоны, также должны быть подписаны, чтобы DNSSEC был максимально эффективным. Непрерывная цепочка подписанных зон, начинающаяся в корневой зоне, позволяет преобразователю построить цепочку доверия из корневой зоны для проверки данных.Например, для эффективного развертывания DNSSEC в зоне icann.org необходимо подписать зону org и корневую зону. К счастью, корневая зона DNS подписана с 2010 года, и все gTLD и многие ccTLD также подписаны.

Есть еще один шаг для завершения развертывания DNSSEC в зоне: материал открытого ключа новой подписанной зоны должен быть отправлен родительской зоне. Как описано ранее, родительская зона подписывает открытый ключ дочерней зоны и позволяет выстраивать цепочку доверия от родителя к потомку.

Сегодня владельцу зоны обычно необходимо вручную передать материал открытого ключа зоны родителю. В большинстве случаев такое общение происходит через регистратора владельца зоны. Подобно тому, как владелец зоны взаимодействует со своим регистратором для внесения других изменений в зону, таких как список официальных серверов имен зоны, владелец зоны также взаимодействует с регистратором для обновления материала открытого ключа зоны. Хотя в настоящее время этот процесс выполняется вручную, ожидается, что недавно разработанные протоколы позволят автоматизировать этот процесс в будущем.

Следующие шаги для DNSSEC

По мере роста развертывания DNSSEC DNS может стать основой для других протоколов, которым требуется способ безопасного хранения данных. Были разработаны новые протоколы, которые полагаются на DNSSEC и поэтому работают только в подписанных зонах. Например, аутентификация именованных объектов на основе DNS (DANE) позволяет публиковать ключи безопасности транспортного уровня (TLS) в зонах для таких приложений, как почтовый транспорт. DANE предоставляет способ проверки подлинности открытых ключей, который не зависит от центров сертификации.Новые способы добавления конфиденциальности к DNS-запросам также смогут использовать DANE в будущем.

В 2018 году ICANN впервые изменила якорь доверия для корня DNS. В ходе этого процесса было извлечено много уроков о DNSSEC. Более того, многие операторы преобразователей стали лучше осведомлены о DNSSEC и включили валидацию, и мир получил более четкое представление о том, как работает вся система DNSSEC. В ближайшие годы ICANN надеется на более широкое внедрение DNSSEC как операторами преобразователей, так и владельцами зон.Это означало бы, что больше пользователей во всем мире могли бы извлечь выгоду из надежной криптографической гарантии DNSSEC, что они получают подлинные ответы DNS на свои запросы.