Realtime Communications Blog

Сколько - не грабёж?

Следующие почти две недели мне предстоит провести в США, по большей части на легендарном ;-) фестивале Burning Man, почитать мои отчеты о котором можно тут: 2008 и 2009 годы. Если, кстати, вы там будете, то заходите в гости в лагерь The Daily Playa на пересечении шестой и Detroit (да, это 100 метров от Central Camp ;-).

Так вот, я решил в своей поездке провести небольшой исследовательский проект. Мне кажется, что индустрия терминалов оплаты - обдираловка и грабеж не сильно умного населения, которое не понимает, что 1-2-3-4-5 процентов комиссии за операцию - это колоссальные деньги и что ни в коем случае не надо столько платить этим жуликам.

Мое мнение: правительству надо запретить ВСЕ терминалы вот прямо завтра и выдать всем банковские карты. Банкоматов нужно ЧУТЬ побольше, основной акцент делать на internet usage. Детали можно было бы доработать до такого состояния, что в целом идея работала бы. Заодно из тени вывели бы огромные деньги.

Я решил опросить в ходе своей поездки в США несколько знакомых (или даже незнакомых) людей о том, как они оплачивают коммунальные услуги, мобильную связь, интернет и прочие постоянные расходы. Сколько при это платится комиссии и как люди относятся к терминалам, которые принимают кэш за 1-2-3-4-5 процентов.

К сожалению, я не пользуюсь терминалами принципиально и редко беру в руки бумажные деньги - есть карточки и интернет-банк Альфа-банка, через который можно заплатить за что угодно. 

Я хотел бы, чтобы вы рассказали мне, за что вы платите через терминалы и какой процент с вас обычно берут и считаете ли вы этот процент приемлемым. Было бы интересно собрать побольше данных.

А потом я напишу сюда же постинг, наверное с видео, где попрошу людей с той стороны океана (а может и с этой тоже) прокомментировать ситуацию с процентами, которые платят миллионы русский сограждан как я считаю ни за что.

Спасибо.

FAR на Маке?

update: если вам захочется почитать больше мнений по этому вопросу, то шикарный флейм по данной теме вышел на http://www.google.com/buzz/kippie/gopN6nQ73KS/FAR-%D0%BD%D0%B0-%D0%9C%D0%B0%D0%BA%D0%B5 ;-)

Полгода назад я полностью перешел на Мак и сегодня меня спросили в твиттере, использую ли я что-то вроде FAR Manager на макоси для упрощения операций с файлами.

Удивительно, но я понял, что с файлами на маке я имею дело гораздо реже, чем на PC. То есть, как-то так получается, что мне не нужен FAR или другие похожие инструменты для того, чтобы совершать те операции, которые нужно совершать.

Пока не очень понимаю почему так, но думаю, что программы, которыми я пользуюсь тут, располагают к меньшему количеству ручных операций с файловой системой. 

Это довольно круто и было бы здорово, если бы пользователь вообще не знал про файлы, а работал бы только с данными, с образами, с какими-то более понятными объектами. Говорят же, грех создавать лишние сущности без нужды. Файлы - избыточная сущность, серьезно усложняющая работу с компьютером.

Есть много мнений по этому поводу, но самое интересное, что мне встречалось, вот:

Таким вот незамысловатым образом сисадмины оправдывают свою нужность - "тааакие сложные эти компьютеры, что без нас никааак нельзя" ;-))

Лисовский понравился

Оффтопичный, но очень интересный эфир - бывший шоу-бизнесмен 90-х, а ныне аграрий и сенатор Сергей Лисовский целых два часа рассуждает о ситуации с агрокомплексом в России и о проблемах этой самой России. Передача продолжается два часа, слушал её почти целиком в машине, в пробке, но они того стоит. Кликать сюда:

http://www.moskva.fm/share/4006/20100819/fromtime:20:05:08

Интересно рассказывает как торговые сети навариваются от 35 до 300 процентов на продовольствии, как берут "своих" в правительство и почему оно - правительство дилетантов, про взятки и так далее про сегодняшний день.

Интересный в общем мужик, который говорит дельные вещи - послушайте. Впрочем, тут коллега @plushev конечно же немедленно засудит его, как только я заикнулся про Лисовского в твиттере:

@pdidenko Он отличный лоббист нашего с/х. Благодаря ему, мы покупаем отеч продукты с громадными накрутками.

Ничего об этом не знаю, просто послушал человека и мне показалось, что среди властьпридержащих довольно мало таких, кто пришел бы на радио и рассказывал такие вещи.

Кстати, если кто помнит - это Лисовский выносил из Белого дома деньги в коробке от ксерокса ;)

Salesforce - результаты Q2

Salesforce опубликовал результаты второго квартала. Текущая выручка $392M за квартал, что соответствует темпу примерно в 1.6 миллиарда долларов в год. В прошлом финансовом году это было 1.3 млрд.

За квартал они добавили довольно много платящих компаний-клиентов - 5100 и теперь их 82.400. Это довольно много - порядка семи процентов за квартал.

Из этих 5100 клиентов 500 достались от покупки Jigsaw, о которой я писал в апреле. Довольно дорого получается - 142 миллиона за 500 клиентов = 284 тысячи долларов за клиента при текущей выручке примерно 17 тысяч долларов с клиента в год! Окупаемость через 17 лет ;-) 

В общем, такие вот дела у лидера SaaS-рынка. Ура.

Адресация в e-invoicing

Я писал недавно, что месяц назад у нас в гостях был Бруно Кох, эксперт по e-invocing из Швейцарии. Выяснилось, что несмотря на сотни операторов e-inv в Европе и десятки операторов устроивших между собой связность, нет единого стандарта адресации абонентов. 

Например, есть такой стандарт:   

Индекс: 121614
Страна: Россия
Регион: Москва
Город: Москва
Улица: Крылатская
Дом: 17 корпус 1
Наименование получателя: ООО "Майкрософт Рус"

А для отправки юридически значимых документов через специального оператора такого формата, однозначно идентифицирующего получателя - нет. То есть, там надо знать название компании-получателя и искать его в специальном каталоге. А если это еще и абонент другого оператора, то еще надо знать название этого оператора и так далее...

Я предложил Бруно использовать для адресации старый-добрый email, так как в инфраструктуре электронной почты есть все, что нужно для решения этой проблемы. Там есть домены (организация-получатель), пользователи (имя до @), есть MX-запись в DNS, указывающая на сервер получателя, порт по умолчанию (25) и показатель preference, который может использоваться для балансирования нагрузки или указания бэкапных серверов.

На примере домена kip.ru:

$  host -t mx kip.ru
kip.ru mail is handled by 10 mail.kip.ru.
kip.ru mail is handled by 20 kip.ru.

Почта для домена kip.ru обрабатывается сервером mail.kip.ru с высшим приоритером (10). Исходящий сервер, который хочет отправить почту пользователю jkhdsfs@kip.ru должен открыть соединение не сервер mail.kip.ru на стандартный для протокола SMTP порт 25 и там почту для домена kip.ru примут! 

По аналогии работает SIP-телефония. Там тоже есть сервис, по сути никакого отношения к email не имеющий, в котором абоненты имеют адреса, очень похожие на email. Вот как это там работает!

Есть домен пользователя. Обычный интернет-домен. Пусть это будет например amby.ru. 

$ host -t SRV _sip._tcp.example.com

_sip._tcp.amby.ru has SRV record 10 0 5060 dd.cport.ru.

В SIP используются не MX, а SRV записи в DNS, о работе которых можно почитать тут. Вообще, SRV это универсальный механизм, заложенный в DNS, который позволяет адресовать любых сервисы через интернет, а как конкретно это работает для SIP расписано здесь. 

(Вообще, в SRV можно записать все что угодно, включая например требования к национальности оператора сервера-отправителя - это легко реализуется :)

Итак, строчка выше означает, что для того, чтобы соединится с SIP-сервером для домена amby.ru по протоколу TCP (там еще есть отдельная адресация для UDP) надо отправиться на сервер dd.cport.ru на порт 5060. Вот и все - мы нашли физический хост для конкретного сервиса для конкретного юзера!

То же самое на базе SRV-записей можно было бы сделать и для e-invoicing. Например, если вы хотите отпавить юридически значимый invoice в компанию А, вам надо спросить у них их адрес. Вы с ними уже работаете и вам не составит труда это сделать. Они скажут, что их адрес например e-invocing@kfdjshskjhdfs.ru и далее надо этот адрес использовать при создании "отправления" в интерфейсе своего оператора e-invoicing. Все просто.

Потом система оператора через SRV-запись для домена kfdjshskjhdfs.ru поймет делали доставки и расскажет о ньюансах передачи, если такие есть. Например, это сервис у другого оператора и доставка туда стоит дороже. Или что этот адрес не пользуется сервисами e-invoicing потому что в DNS нет нужной SRV-записи.

Вообще, все это очень напоминает email и возникает вопрос, а почему бы не использовать действительно всю инфраструктуру email и не создавать путаницы. Хороший вопрос. Email создан в 1970-х и если бы его придумывали сейчас сегодняшние инженеры и архитекторы, он был бы совсем другим: спама не было бы, письма не терялись бы, было бы больше полезных сервисов прямо в протоколе и так далее.

Ребята, которые занимаются e-invoicing хотят гарантированной доставки и предсказуемости работы системы в целом, хотят архивации сообщений и юридической значимости, хотят сервисов электронных архивив с периодической "перештамповкой" ЭЦП (сертификат экспайрится!) и прочее, прочее, прочее...

Но для адресации вполне можно использовать обычный DNS, как это уже делает масса сервисов. Это проверено временем и массой приложений включая email, это дешево и безопасно.

Смотрел на использование Salesforce в России

Решил еще раз поинтересоваться, как же идут дела в России у лидера SaaS-рынка компании Salesforce. Как и ранее, её официально до сих пор нет в России, но есть партнер, и вроде даже не один. Конкретно мне подсказали CT Consulting и я с ними даже связался, на следующей неделе видимо мы встретимся, поговорить "за жизнь".

Кроме того, на сайте CT Consulting я нашел страничку со списком их клиентов, среди которых обнаружился любимый мой http://www.rusonyx.ru, куда я немедленно и направился в гости чтобы посмотреть, как же они реально используют Salesforce CRM. 

(кстати, если вам нужен хостинг, VPS, SSL-сертификаты - смело топайте в http://www.rusonyx.ru - они хорошие и все мои сайты живут там ;)

Так вот, в Русониксе я посидел и поговорил часик с Юрием Бариновым, директором по продажам, который присоединился к компании год назад, а до этого он трудился на Parallels, откуда в Русониксе и появился Salesforce.

Используют они его для работы с lead'ами, которые в русскоязычном интерфейсе называются "интерес", кстати ;-) Лиды заводятся ручками или с сайта, а также есть специальный скрипт, который умно собирает потенциальных клиентов, которые могут потеряться, и тоже импортирует в SF в виде лидов.

У них заведены в SF все sales-сотрудники, которым назначаются лиды и которые доводят их через демонстрацию или без до продаж. В итоге легко видно кто сколько напродавал и что это конкретно было.

У них, как у партнеры Microsoft, есть бесплатно Microsoft Dynamics CRM, но ставить, настраивать и разбираться с ним не хотели. Примерно 80 тысяч рублей в год по русскому договору через CT Consulting считают хорошей ценой, на грани разумного. Тариф - Group Edition.

Думаю, это хороший подход для небольших продающих организаций. За 200 баксов в месяц у тебя пять сотрудников будут организованно работать с лидами и ты будешь полностью их контролировать при отсутствии инвестиций на старте и необходимости что-то внедрять, потом поддерживать и администрировать.

Причем, очень круто, что это Salesforce, так как об этом твои продажники смогут даже в резюме писать и это им будет плюсом и поэтому они будут сами хотеть работать с системой и учиться. Здорово ;-)

Стартап-турнир от Амазон

Cloud-платформа Amazon Web Services (AWS) объявила о начале конкурса стартапов, которые используют инфраструктуру самого AWS. Условия такие:

1. Надо предоставить на конкурс бизнес-план и использовать в проекте AWS
2. Участвовать могут стартапы из 22 стран, Россия не может
3. Стартап - это компания, которая зарабатывает на данный момент менее $10 млн в год и внешние инвестиции в которую не превышают те же $10 млн.

Первый приз - 50 тысяч долларов кэшом и 50 тысяч долларов виртуальными деньгами, которые можно потратить на сервисы AWS в течение 3 лет.

Интересно, какие русские стартапы смогли бы участвовать в конкурсе, если бы Россия была в списке? Я вот знаю только бэкап-софт CloudBerry, который может сохранять ваши данные на сторадж Amazon S3. Кстати, коллеги из CloudBerry, если вы это видите - отзовитесь, пожалуйста, дело есть ;-)

А еще?

Если оплачен один аккаунт, как не дать работать двум юзерам

Интересная задачка: если вы делаете SaaS-услугу и берете деньги "за пользоватяля в месяц", то как сделать так, чтобы реально услугой не пользовалось два, три, а может и сто пользователей? Ведь "добрый" юзер может выложить логин-пароль в блог и сказать "уплочено - не волнует".

На самом деле, волнует. SaaS-провайдерам надо расчитывать себестоимость услуг исходя например из среднего уровня использования по системе. Например, вот табличка с показателями фактического использования услуги пятью обычными пользователями, с какими-то разными, но в целом не отличающимися на порядки показателями:

А теперь предположим, что Юзер 5 выложил пароль у себя в блоге и "разрешил" своим друзьям пользоваться сервисом как бы от его имени:

В итоге, экономика сервиса может заметно поменяться. Конечно, SaaS-сервисы подразумевают, что пользователей много и поэтому один такой вот Юзер 5 не может нанести серьезных убытков. Однако, возможны ситуации, когда их далеко не один и все эти размышления начались у меня когда я думал над "защитой" для сервиса, где есть большой потенциал того, что пароль выложат на веб и будут пользоваться ВСЕ.

То есть, считаем экономику под некий средний usage, при нарушении коротого она начинает ломаться. Мы, конечно, должны предусмотреть такие ситуации в договоре и в структуре тарифов и это делается всегда и везде, конечно. Но также хочется подумать над техническими мерами, которые позволят автоматически контролировать соблюдение договора "один логин - один юзер".

Итак, помимо того, что есть какие-то очевидные идеи, я попробовал спросить в твиттере :-) народного мнения и ответы по этому поводу вы можете почитать полистав твиты в результатах этого поиска. Любопытно.

Самый интересный вариант на данный момент, конечно, это такой:

1. Использовать для авторизации не только пару логин/пароль, но и еще один дополнительный одноразовый код, который отправляется при успешной авторизации на заранее зарегистрированный в системе мобильный телефон "легального" пользователя по SMS. Стоимость отправки SMS как я думаю будет 1-2 цента - немного.
2. Получив SMS юзер указывает о его в на странице авторизации и попадает в рабочий интерфейс системы, пользуется.
3. При этом устанавливается авторизованная сессия для этого компьютера, например методом сопоставления cookie/IP-адрес или похожим. Срок действия авторизации - достаточно долгий, например одна-две недели.
4. При повторной авторизации при уже имеющейся открытой сесии та первая сессия закрывается и предпринимается попытка открыть другую на другом компьютере при использовании той же самой методики с SMS и дополнительным одноразовым паролем.
5. Статистика по открытию новых сессий мониторится роботом, который определяет потенциальный fraud и если надо - докладывает в отдел по работе с клиентами для разборок руками по какому-то придуманному алгоритму.

Расчет на то, что если ты выложишь логин-пароль в блог, то тебя заколебут SMS'ками от сервиса. Если ты дашь его коллегам, то вы все равно не сможете пользоваться сервисом одновременно, так как у сессия у других будет постоянно отваливаться.

Так как SaaS - это как правило услуги для бизнес-пользователей из среднего/малого бизнеса, при выявлении признаков нарушений можно показывать предложение купить дополнильных юзеров со скидкой - бизнес-пользователям это более-менее понятно, так как есть для работы нужен настолько хороший сервис, что ты спросил у коллеги пароль от его аккаунта, то за счет конторы да со скидкой можно и купить...

Еще предлагаются сертификаты ЭЦП, токены, одноразовые пароли и прочие замечательные зверушки. Ответ на это такой: так слона не продашь. Для покупки сервиса в этом случае юзеру нужно будет пойти куда-то и за деньги получить дополнительное, на самом деле и не ясно нужное ли ему средство авторизации.

Для налоговой отчетности электронная цифровая подпись работает хорошо - там она снимает много рисков фальсификации, например. В случае с другими SaaS-сервисами - задумайтесь.. Если бы например каждый раз для авторизации в почте надо было бы использовать одноразовый пароль со специального брелка, были бы вы и ваши коллеги особо счастливы?..

В общем, хочу попросить вас предлагать свои идеи по этому вопросу и критиковать имеющиеся. Только, пожалуйста, не надо наивный совсем уж вопросов и предложений - в ЦК не дураки сидят (с) ;) 

Напомню, в идеале цель чтобы логином пользовался только один человек. Не два, три, четыре последовательно, а только один. Вообще. Всегда.

Все мероприятия, связанные с защитой чего-либо, состоят из технических и административных мер. Административные тут говорят, что один логин - один человек, это договор, с которым юзер согласился. Технические помогают реализовать это право поставщика услуги давать доступ только одному человеку, не логину. 

Понятно, что достичь стопроцентной защиты не получится. Вопрос в том, как максимально 1) просто 2) недорого 3) быстро приблизиться к максимально возможному удовлетворяющему результату.

Спасибо!

update1: подсказывают, что например в зданиях Лукойла запрещено пользоваться мобильными телефонами и сотрудники таких контор в пролете. Ок, можно добавить к SMS еще и письмо на заранее зарегистрированный, в том числе корпоративный (лукойловский) email - делу вроде не мешает?

update2: говорят, что это вариация анекдота "купи себе козу и мучайся с ней" в том смысле, что это слишком сложно для пользователя и создает проблемы. Ок, можно включать эту дополнительную авторизацию только для тех, кого мониторинг засек в двойной использовании, остальных не трогать. Как вариант, можно делать это например под соусом "а не украли ли у вас пароль? теперь мы будем вам проверять, недолго, месяц...". Нормально?

update3: предлагают при логине показывать какие-нибудь заранее сохраненные приватные данные пользователя, которые он не хотел бы чтобы видели другие. Я просил же без наивных предложений ;-) Персональные данные хранить и обрабатывать ОЧЕНЬ дорого. Это хуже fraud'а чаще.

update4: я сражен колоссальным кол-вом комментаторов, которые пишут "срубать первую сессию если залогинились снова" несмотря на то, что я сказал что 1) не надо давать очевидных советов 2) нет цели не пускать двух одновременно, есть цель пустить ТОЛЬКО одного человека ВООБЩЕ. Представьте, что есть сервисы, где использование предполагает оплату. Это не то, что вы привыкли делать в своих интернет-гигантах и замечательных стартапах - это другое отношение к пользователям, другая мотивация, другая ответственность - люди деньги платят по договору между двумя юрлицами, как правило. 

Консерваторы

Вице-президент РСПП Игорь Юргенс на БФМ двинул мысль, что президент де ведет борьбу с консерваторами, которые ровно сидят на попе и если что-то менять, то угол их личного наклона изменится и они, консерваторы, съедут на своей попе понятно куда...

Вот тут можно послушать несколько минут: http://www.moskva.fm/share/4005/20100808/fromtime:10:46:00

Я не знаю, какую там борьбу ведет лично Медведев и что это за новый этап развития политической системы, но все это неплохо ложится в канву того, о чем я писал вчера в постинге "Почему мрут русские телекомы". Послушайте по ссылке на moskva.fm выше, держа в голове руководство отрасли связи и больших телекомов.

Модернизация, понимаемая в самом широком смысле. Не Сколково, не Нано, а осовременивание жизни в России, борьба с рудиментами старого, которое нас никак не может пустить вперед. 

Консервативные силы это люди, которые считают, что модернизация несет в себе угрозу дестабилизации. Они очень ценят достигнутое и может быть справедливо, после девяностых годов: стабильность, рост. Но и кризис и новый этап развития политической системы страны вносят коррективы в это дело.

Консервативные силы, о которых мы с вами говорим, не враги России. Они просто люди, занимающие позиции в связи со своими групповыми и экономическими интересами. Таковыми они являются практически во всем мире. Военно-промышленный комплекс, аграрное лобби, энергетики которые боятся конкуренции и так далее и тому подобное.

Для нас это еще помножается на пост-травматический эффект после развала большой страны, которая занимала очень важное место в мире, а в настоящий момент оно переосмысливается.

Пожалуй, телекомщики даже мелковаты для того, чтобы быть сравнеными с энергетиками или ВПК, но все равно - о них и об их месте в сегодняшнем мире можно думать и так.

Почему мрут русские телекомы

На Роеме интересная коротенькая статейка с картинками, где автор сравнивает рост доходов большого телеком-оператора, компании ТТК с ростом Яндекса.

Интересно, отчего же обладая десятками тысяч километров оптики ТТК так мало зарабатывает относительно тех, кто гоняет трафик по этим каналам? Ответ очевиден: потому что каналы есть дешевое "сырье" и монетизировать их очень сложно.

А ведь у ТТК мог бы быть собственный бизнес, который предоставлял бы услуги на базе этой большой сети и пользовался бы преимуществами "принадлежности" к ТТК, такими как бесплатный трафик? Он есть, но денег не приносит.

Почему же он не приносит денег? Потому что для того, чтобы деньги зарабатывались, надо принимать серьезные инвестиционные решения и нанимать на работу людей, которые могли бы рельно делать серьезные проекты. Притом, потому нельзя было бы рулить этими людьми по-старинке, тормозить их работу и давать им глупые советы.

А почему же не принимается таких решений и не нанимаются "другие" люди? Потому что "те" люди, связисты, не могут работать с "другими" людьми, "интернетчиками". В этом случае связистам пришлось бы признать, что каналы - ерунда, что "связисты" в наше время не имеют шансов на успех.

Здесь речь не только про ТТК, здесь речь практически обо всех "классических" связистах, которые "сидят" на проводах и не хотят их отпускать, делая вид что что-то значат. Между тем, статья в начале оч хорошо показывает тренд с их значимостью в динамике.

Им надо не обижаться на мир не не раздувать важно щеки (почитайте про пикейных жилетов у Ильфа и Петрова), а надо выбросить на помойку самолюбие и попробовать измениться. Если бы было такое желание, добрые люди подсказали бы, как конкретно надо меняться чтобы оставаться как-то конкурентными.

Думаете, какие шансы у "связистов"?

PS. В 2009 году уже 12% международного телефонного трафика шло через компанию Skype. За последний год это число выросло на 50%.

Документальная электросвязь в действии!

Думаете это опять про ЭЦП и документооборот? Нет ;-) Есть такая компания в Москве - Центральный телеграф. Думаете, она размещает в Яндекс-Директе рекламу чего? А вот, нашел в собственном блоге, смотрите:

Ссылка с этого объявления ведет на http://region.cnt.ru/services/enterprise/dec/. Почитайте документы на целевой странице и вы окунетесь в незабываемый мир, откуда всем, кто хоть сколько-нибудь пользовался интернетом, но когда-то родился в СССР, хочется немедленно сбежать и никогда об этом кошмаре не вспоминать ;-)

Кратко. Смысл заключается в том, что телеграма была в СССР и остается в РФ до сих пор способом связи, с помощью которого можно передавать юридически значимую информацию. То есть, отправить специальным образом телеграму и если если, то с ней можно даже в суд пойти. С письмом, открыткой или бандеролью не пойдешь, а с заверенной телеграмой - вполне.

И вот, почитайте еще раз тексты на странице http://region.cnt.ru/services/enterprise/dec/ и задумайтесь, как классно жить, когда есть система Диадок ;-)

А судьбу телеграфа можно предсказать. 27 января 2006 года в США компания Western Union, тамошний телеграфный оператор прекратила предоставлять услуги отправки телеграм. Вот что было написано у них на сайте (но за пять лет .. затёрлось):

Effective January 27, 2006, Western Union will discontinue all Telegram and Commercial Messaging services. We regret any inconvenience this may cause you, and we thank you for your loyal patronage.

Нет больше телеграм в США. Уже пять лет. Об истории и текущем статусе телеграфа по всему миру вы можете прочитать тут.

ЭЦП на Вести ФМ

Сегодня, 6 августа вечером принимал участие в радиопередаче на радиостанции Вести ФМ компании ВГТРК, посвященной применению электронной цифровой подписи в реальной нашей с вами жизни. Если нажать ТУТ ВОТ, то сразу пойдет звук ;-) Или же нажмите "слушать" тут:

Вести FM, 97.6 FM эфир от 6 августа, 19:17:34

Хожу вот, провожу ликбез ;-) Надо чтобы люди знали чего ждать, имели правильные представления, хотели лучшего.

Запомнился один момент, который я в таких случаях обычно произношу, но тут забыл. Это относится к безопасности использования ЭЦП. Если украдут файл ключа ЭЦП, то его можно отозвать и он мгновенно перестанет работать в отличие от обычного оффлайнового паспорта. 

Плюс, базы данных как правило крадут к государства, а не у частников. Если государство продолбает и сольет базу через злоумышленника-сотрудника, то государству ничего не будет. Если это будет частная фирма - урон репутации может быть колоссальным. Поэтому частники больше беспокоятся о безопасности пользовательских данных.

Спасибо тем, кто слушал.

Электронная цифровая подпись - ликбез от Никиты Баранова

На волне интереса к электронной цифровой подписи (ЭЦП) записал 9-минутное мини-интервью с Никитой Барановым, руководителем проекта удостоверяющий центр СКБ Контур (http://ca.skbkontur.ru):

 

Мы говорили на три основные темы:

1. Зачем ЭЦП бизнесу
2. Зачем ЭЦП частнику
3. Как получить ЭЦП

Надеюсь, получилось познавательно и интересно. Ориентировались на интересующихся чайников ;-) Расскажите, как вам? Можно спрашивать в комментариях тут, в блоге, или же по email kip@kip.ru. Спасибо.

Google Wave is dead, babe

Гугл закрыл проект Google Wave. Он был тормозной и глючный, дырявый и бесперспективный. С последним мне иногда хотелось спорить, но потом я снова его пробовал ииии...

Но самое главное - тормозной. И слишком уж гиковский. А почему он тормозит?

1. Кажется, Гугл расчитывал, что напишет браузер побыстрее чем то, каким вышел Google Chrome. Хром вполне себе быстрый, но приложение типа Wave в нём все равно не жило. Так, трепыхалось только.
2. Кажется, что Google расчитывал на гораздо быстрые темпы распространения своего самого по их мнению быстрого браузера. Думаю, что они расчитывали, что Хром "взлетит" раз в пять быстрее. Не взлетел. То что есть - это тоже очень круто, но кажется они думали, что будет сильно лучше.

В связи с кончиной Wave у меня есть один вопрос. Впомните слова про революцию в коммуникациях, аплодисменты, авации, мировое турне создателей из Австралии по всему миру в рамках Google Developer Days включая Москву и всеобщее воодушевление среди фанатов, раздутое Гуглом...

Вопрос такой: как верить создаваемому гуглом вообушевлению в следующий раз? Очень уж это напоминает Microsoft.

Впрочем, разница в подходах легко артикулируема. Microsoft говорит что он придумал прорыв и щас все побегут, а Балмер в кулуарах замечает как бы невзначай при этом что конкуренты не имеют шансов. Гугл же говорит что он пробует всё-всё-всё невзирая особо на шансы "взлетит/не взлетит", а потом многие проекты таки убивает когда не взлетают и особо не переживает - деньги на это есть.

Но смущает степень воодушевления, обманутого воодушевления! Ага?

Электронный документооборот в действии!

Пару недель назад был потихонечку запущен новый сервис "Диадок", сайт http://diadoc.ru. Это - реально работающая веб-система электронного документооборота МЕЖДУ компаниями и все что в ней происходит имеет юридическую силу потому что используется цифровая подпись. На сегодня у нас около миллиона клиентов и все они имеют ЭЦП и приглашены пользоваться Диадоком.

Система выполняет следующие фукнции:

• обмен бухгалтерскими документами (акт выполненных работ, товарная накладная и пр., а в перспективе и счет-фактура) в полном соответствии с требованиями Министерства финансов и Федеральной налоговой службы;
• обмен любыми другими документами между компанией и ее контрагентами;
• обмен внутренними документами между подразделениями компании.

Дальше - больше. Кроме того, по сути электронные счета-фактуры, о которых мы много слышим, являются частным случаем использования систем вроде Диадока и будут предоставляться как один из сервисов Диадок.

Представьте себе, что:

1. Не нужно платить за пересылку бумажных договоров для их подписания обеими сторонами - подписание происходит в электронной форме и это имеет силу в суде. DHL берет долларов 30-50 за доставку письма. Теперь это необязательно.
2. Не нужно ждать пока документы пересылаются - доставка происходит по сути мгновенно. Даже DHL возит документы за сутки другие, а тут - просто мгновенно.
3. Документы не теряются при пересылке, гарантирована надежная доставка.
4. В процессе пересылки документов нет риска что кто-то их прочтет - это просто технически невозможно.
5. Не нужно содержать огромные хранилища договоров и другой документации - все надежно хранится в электронном виде у провайдера в зашифрованном виде или у вас на собственном сервере
6. Лесные пожары и температура под 40 градусов в течение месяца этим летом - результат влияния человека на окружающую среду. Электронные документы - путь к уменьшению например вырубки лесов. Только счетов-фактур создается около двадцати миллиардов в год!
7. Пользоваться системами электронного документооборота не сложнее чем обычной или электронной почтой - не надо учиться ничему новому.

Здорово, по-моему ;-)

[ кстати, апдейт: Медведев подписал таки 30 июля поправки в налоговый кодекс, "легализующие" электронные счета-фактуры. Думаю, с нового года заработаем, но надо еще разработать и утвердить форматы и методики ]

Сегодня система работает только для текущих клиентов СКБ Контур. Если у вас есть наш сертификат ЭЦП - просто зайдите на http://diadoc.ru и прочитайте там о способах подключения. Если нет - станьте клиентом Контура ;-)

Если вам хочется узнать больше про юридически значимый документооборот и электронные счета-фактуры - смело шлите свои вопросы мне на адрес kip@kip.ru. Если у вас есть идеи по сотрудничеству с нами по данной теме - тоже обращайтесь.

Нам интересны партнерства, предполагающие интеграцию нашей системы с другими похожими (роуминг) и с непохожими системами (использование в качестве транспорта через API). Мы хотели бы работать с большими генераторами трафика с заметным количеством контрагентов чтобы охватить большое число компаний нашими услугами. Мы будем рады и другим вашим идеям ;-)

Мой email kip@kip.ru, зовут Петр Диденко. Спасибо.

Портал веб-сервисов Контура запущен

15 июля мы запустили портал веб-сервисов для среднего и малого бизнеса, о котором я много писал ранее и заниматься которым я в том числе и пришел в СКБ Контур. У нас есть около миллиона бизнес-пользователей, хочется продавать им дополнительные к существующим сервисы, главный из которых на сегодня - налоговая отчетность в электронном виде.

Портал запущен в пилотном режиме, сейчас на нем размещены только наши собственные сервисы. Кроме того, для того, чтобы туда попасть, требуется авторизоваться с использованием сертификата ЭЦП, который впрочем есть у всех наших пользователей. Выглядит это сегодня довольно скромно, а конкретно вот так:

 

В районе конца сентября мы выпустим следующую версию, где будут уже и партнерские сервисы, которым мы предоставим доступ к нашей базе пользователей. О некоторых из первых сервисов я даже рассказал редакции Roem.ru ;-)

Я уже приглашал новых партнеров приходить и обсуждать то, можем ли мы продавать ваши сервисы. И скажу еще раз: приходите поговорить ;-) Мой email kip@kip.ru, телефон +79030012452. 

Текущий план заключается в том, чтобы запустить в сентябре-октябре первые пять-шесть сервисов, научиться это делать, поймать все баги и далее смотреть на следующие проекты. Думаю, мы не выбьемся из этого графика, разве что жуткая жара сменится колоссальными заморозками ;-)

Спасибо за постоянный интерес к тому, что мы делаем и надеюсь увидеть вас в качестве наших клиентов или же партнеров! А лучше - и то и другое сразу ;-)

Интервью о ЭЦП для Lenta.ru

На сайте Lenta.ru опубликовано интервью со мной об использовании электронной цифровой подписи (ЭЦП) в России сегодня и о перспективах электронного документооборота вместо бумажного. 

Очень рекомендую прочитать не смотря на довольно большой объем. Я постарался осветить все наиболее важные моменты, связанные в объявленными темами. Так сказать, картина на сегодняшний день.

Вообще, мне кажется что государство делает не очень правильно две вещи:

1. Сначала надо делать электронные услуги для бизнеса, а не для граждан. G2C тоже важно, но бизнесу реально будет сильно проще жить, если ему надо будет создавать и перемещать меньше бумажек плюс все начнет работать быстрее. В XXI веке очень обидно терять например неделю на подписание договора просто потому что его надо переслать из одного места в другое, а затем назад.
2. Делать инфраструктуру и предоставлять услуги должны частные компании, а не государство. Дайте бизнесу зарабатывать и он сделает за деньги гораздо лучшие сервисы, чем получатся у государства за госденьги. Лучше пусть государство создает правило игры, а бизнес по ним играет. Если эти правила будут разумные и честные - будет совсем хорошо. Если хочется поговорить об этом - мой email kip@kip.ru.

И спасибо Александру Амзину из Lenta.ru за интервью. Вообще, я давно называю его лучшим IT-журналистом сегодняшнего дня. Еще раз ссылка на интервью для тех, кому лень кликнуть на верхнюю часть постинга ;-)

Idiocy and brilliance of Russian policy toward entrepreneurs

Скобл записал в Силиконовой долине шикарное видео, где крутая студентка-программист из Бирмы, приехавшая учиться в США и достигшая прекрасных результатов, не может остаться в стране из-за непростого иммиграционного законодательства. Это очень плохо, говорит Скобл, надо говорит менять законодательство и всячески поддерживать проект по упрощению полочения визы в США стартаперами.

Вторая история там же про парня из Голландии, который имел там стартап, но прогорел и теперь должен 200 тыщ евро потому что в Голландии стартаперы отвечают личным имуществом даже перед венчурным капиталистом, у которого они взяли денег. Это хорошо, говорит Скобл, что в США не такое долбанутое законодательство как в Голландии и это одно из реальных преимуществ, за которыми стартаперы со всего мира должны ехать в США.

США очень-очень хочет получить к себе все лучшие умы и вряд ли остановится, пока это сделает. Помимо более либерального чем в РФ законодательства, США также представляет собой огромный рынок сбыта, на котором стартапы как правило хотят присутствовать в первую очередь.

В США 29 миллионов бизнесов, 306 миллионов человек населения и 46 тысяч долларов ВВП на душу населения. В РФ 3 миллиона бизнесов, 139 миллионов человек и 15 тысяч долларов ВВП на душу. Еще о соседях из Евросоюза: там 400 млн населения, 23 миллиона бизнесов и 32 тыщи долларов GDP per capita.

Интересно, зачем оставаться в России с хорошими идеями, если тут маленький рынок, бюрократия, общая неразвитость делового сектора и низкие доходы, низкое промпроизводство, низкая производительность труда? И остался ли кто-то разумный тут до сих пор?

Судя по выступлениям на стартаперских тусовках - нет, не остался. А президент Медведев вот пишет в твиттер что вроде как да, но скоро уедут. А вы как думаете, если у вас есть хорошие идеи, то надо ли искать денег в России и работать в России? Про то, что в России _может быть_ (а может и не быть) дешевле разработка - принимается сразу. А вот какие тут перспективы для стартапера кроме [якобы] дешевых программистов?

Gogoinflight

Во-первых, картинка:

 Во-вторых, пишу это с высоты 11 километров над США на скорости более 1000 километров в час ;-) Отсюда я вещаю потоковое видео, которое смотрят несколько неспящих читателей моего твиттера. Стоит это $9.95 за сутки и скорость тут лучше, чем у меня на ОЧЕНЬ хорошем канале в дома в Москве.

Что же сказать в этой связи? Всё возможно, - вот что скажу ;-)

PS. Авиакомпания Delta, рейс 1021 из Атланты в Остин, 18 июля 2010 года, 17 часов 10 минут по восточному времени.

Электронные счета-фактуры как услуга

Вчера Госдума приняла изменения в Налоговый кодекс, где в 169-й статье появились электронные счета-фактуры. Это - несколько десятков миллиардов бумажек в год. Теперь они могут быть электронными и все это станет веб-сервисом, который будут предоставлять независимые операторы. Поздравляю ;-)

4) в статье 169:

а) пункт 1 дополнить абзацем следующего содержания:

«Счет-фактура может быть составлен и выставлен на бумажном носителе и (или) в электронном виде. Счета-фактуры составляются в электронном виде по взаимному согласию сторон сделки и при наличии у указанных сторон совместимых технических средств и возможностей для приема и обработки этих счетов-фактур в соответствии с установленными форматами и порядком.»;

г) пункт 6 дополнить абзацем следующего содержания:

«Счет-фактура, составленный в электронном виде, подписывается электронной цифровой подписью руководителя организации либо иных лиц, уполномоченных на это приказом (иным распорядительным документом) по организации или доверенностью от имени организации, индивидуального предпринимателя в соответствии с законодательством Российской Федерации.»;

д) пункт 8 изложить в следующей редакции:

«8. Форма счета-фактуры и порядок его заполнения, формы и порядок ведения журнала учета полученных и выставленных счетов-фактур, книг покупок и книг продаж устанавливаются Правительством Российской Федерации.»; 

е) дополнить пунктом 9 следующего содержания:

«9. Порядок выставления и получения счетов-фактур в электронном виде по телекоммуникационным каналам связи с применением электронной цифровой подписи устанавливается Министерством финансов Российской Федерации.          

Форматы счета-фактуры, журнала учета полученных и выставленных счетов-фактур, книг покупок и книг продаж в электронном виде утверждаются федеральным органом исполнительной власти, уполномоченным по контролю и надзору в области налогов и сборов.»;