Олексій Дзюба Война 13 июля 2023, 16:01

В MacPaw рассказали, что Notion работает в рф, рб и Иране. Одесский IT-эксперт нашел в презентации массу неточностей. Кто прав

Рассказываем о заочном споре между компанией и экспертом.

Что случилось

Сервис Notion продолжает работать на рынках россии, беларуси и Ирана, об этом рассказала аналитика IT-компании MacPaw Владислава Чайковская во время встречи MacAdminsUA, которая состоялась в конце июня. Целевая аудитория встречи — это системные администраторы, IT-менеджеры, CIO и CISO, менеджеры/менеджерки по закупкам.

По словам специалисту, средняя заработная плата в IT-секторе россии составляет $1907 в месяц. С нее уплачивается 13% обязательного налога (это $248). Четырех таких работников достаточно, чтобы профинансировать одну ракету. «Для финансирования одного залпа РСЗО „Град“ (которым обстреливают украинские города), нужно, чтобы 161 работник из россии заплатил $40 000 налогов», — рассказала Владислава.

Что рассказала Владислав Чайковский?

— Я проводила исследования по открытым источникам и каждый может проверить мои выводы, действительно ли это так. Наиболее сложным для компании был отказ от сервиса Notion. Первое, что я проверила, это локация сервисов. Мы видим на DNSdumpster, что большинство локаций скрыты. Это подозрительно, но ни о чем не говорит. В то же время SpyBuster (ПО MacPaw — ред.) заметил связь с российским сервером, но это сервис LinkedIn, но такое случается, это ни о чем не говорит.

— С помощью команд сервиса UDNS, что сервис недоступен только в Иране. В рф и рб он работает. Это конкретно ни о чем не говорит. Но наталкивает на мысли, принимают ли они клиентов из этих локаций. Посмотрим на их сайт и видим Иран, россию и беларусь. Если вы не принимаете, то для чего эти локации? На международном уровне прием не запрещен, но платят ли эти клиенты налоги?

— Да, платят налоги. Это указано на сайте Notion. Если клиент-компания, она должна уплатить НДС в определенном размере. Это подтверждение, что Notion не на той стороне, на которой нам хотелось бы. Нанимают ли они работников в россии? Мы не хотим устраивать «охоту на ведьм», если россиянин эмигрировал из россии, то вопросов нет. И да, платят. На момент проверки, вот люди, проживающие в рф, рб, Иране. Конкретных пояснений от Notion (по работе в россии — ред.) не было. Но был твит, что они гордятся работой на рынке.

— Давайте проверим контроль компании. Notion обеспечивает защиту данных, которые им передают компании. А как насчет сбора данных? Но у работников есть доступ к данным, которые мы передаем ему как клиенты. Меня интересует, какая же моя защита как клиента? У них есть контроли для этого. Но, по моему мнению, вопрос того, что работники Notion не вынесут мои данные, открыт.

Кто критикует презентацию

С критикой презентации выступил одесский IT-эксперт Сергей Петренко. На его Facebook-странице указано, что с 2005 по 2016 год он работал в российском Yandex, а с 2015-го и по сегодняшний день является основателем и руководителем Community42, это сообщество людей, обсуждающих технологии, бизнес и инновации.

Что говорит Сергей Петренко?

— Она использовала программное обеспечение SpyBuster. Это разработка MacPaw, которая анализирует, что у вас установлено на ПК, а еще она работает как небольшой firewall, показывающий разные переходы, в том числе и связанные с рф. SpyBuster заметил у Notion подозрительный российский сервер licdn.com. Но что, если исследовать его? Оказывается, это домен для cdn, который используется в LinkedIn. Также конкретный хост licdn.com относится к адресному пространству компании Akamai, которая является глобальным лидером в предоставлении CDN-услуг и имеет серверы, разбросанные по всему миру. Почему именно этот IP-адрес относится к рф, неизвестно. Владислава не задает этот вопрос. У него есть присутствие на российских точках обмена трафиком, в москве и питере, но это не значит, что это российская компания.

— Далее Владислав говорит, что большинство хостов Notion скрыты и это подозрительно. Сервис DNSdumpster, по которому состоялась проверка, берет доменное имя, которое вы ввели, спрашивает все состояние доменной зоны и распознает IP-адреса в ней. В Notion адреса закрыты с помощью Cloudflare, в этом и состоит суть защиты, это защита от DDoS-атак. Также компания использует Amazon Web Services. Два вполне нормальных облачных сервиса. Что в этом подозрительного нам никто не расскажет.

— После этого следует история об уплате НДС. Этот вывод делается на основе того, что у компании на странице помощи есть объяснение о том, что если вы наш клиент из россии, то вам к счету будет добавлен НДС. Такое же есть и у других компаний, оказывавших услуги в россии. Эта практика введена в рф около 10 лет назад и компании были вынуждены адаптироваться к ней. Но если «погуглить», то можно найти сообщения россиян, что они не могут заплатить за сервис по россии. Это потому, что компания берет деньги через платежные сервисы типа Stripe, который подключен к Visa/Mastercard, а последние не работают в россии. Также россияне придумывают схемы с одноразовыми картами оплаты, но они быстро закрываются, в том числе, и благодаря украинскому киберкомьюнити.

— Еще один аргумент, что на сайте компании есть список стран, где присутствуют россия, беларусь и Иран. Это классическая форма для заполнения со всеми странами. Подозреваю, что хипстеры из MacPaw просто не догадались исправить ее. Reddit имеет много жалоб иранских пользователей, поскольку в этой стране Notion недоступен.

— Как выходит, что в россии есть работники Notion, о чем говорится в презентации? И зачем компании офис в подсанкционном Иране? Вывод из слайдов: Notion платит сотрудникам в россии, финансирующих войну. Но LinkedIn часто показывает бывших сотрудников компании. Что касается Ирана и рабочих Notion, то там числятся студент Notion, трейдер Notion и т. д. Что касается россии, то на одном из профилей указано, что россиянин работает в Notion как certified patner. То есть у него есть сертификат на работу в Notion.

А что Notion?

Напомним, что Notion — это стартап из Сан-Франциско, основанный в 2013 году Иваном Чжао, Крисом Пруча, Джессикой Лем, Саймоном Ластом и Тоби Шахманом. В январе 2023 года компания достигла 1 млн пользователей, запостив эмодзы с флагами стран, в которых работает, в том числе и россии. Мы обратились в компанию с запросом о работе на рынке рф, рб и Иране, но ответа на момент выхода новости не получили.