Законно ли получение данных через API школьного портала, если я обычная студентка?

Question

[buv]

Я хочу написать программу на python, которая будет парсить данные(расписание) через API школьного портала. Это вообще законно? Я прост нашла общую информацию про это, но там я не поняла, можно ли использовать его, если я обычная студентка?

Comments

[Adamos]

Вопрос в том, что вы называете "API школьного портала".
Если это открытое API с документацией, то условия доступа в этой документации должны идти первым делом.
Если же вы расковыряли то, как их страничка в браузере обращается к их бэкенду - это при очень большом желании можно и на "неправомерный доступ" натянуть.
Для айтишников это, конечно, бред, но юристы живут в перпендикулярной вселенной.

[buv]

Adamos,

Если же вы расковыряли то, как их страничка в браузере обращается к их бэкенду - это при очень большом желании можно и на "неправомерный доступ" натянуть

Спасибо за ответ. Значит лучше отказаться от этой идеи

[Adamos]

Светлана, отказываться необязательно. Но лучше не тихариться, а связаться с админом этого портала, если вы хотите использовать ту информацию, никак не мешая самому сайту. Глядишь, найдется законный доступ...

[buv]

Adamos, боюсь, что это не сработает. Для получения токена для законного использования официального API необходимо, цитирую:

Подача разработчиками (владельцами) внешних систем ЭЖД письменного запроса в службу поддержки пользователей Системы для получения доступа к полному описанию методов API.

А если использовать webdriver, то ничего не изменится с юридической точки?

[Adamos]

Светлана, ну и отправьте письменный запрос со своей электронки. Ничем не рискуете.
С юридической точки зрения технические аспекты не играют никакой роли.
Либо у вас есть законное право доступа, либо нет.
А как вы без разрешения тянетесь к чужой информации - вебдрайвером, парсером или почтовыми дятлами - никого не интересует.

[Кот Абсолютный]

Светлана, С юридической точки зрения у Вас либо есть право на совершение действий, либо нет. Право Вы получаете, совершив определенную процедуру, которая обычно проверяема (то есть существуют записи что тогда-то было предоставлено такое-то право тому-то).

Если Вы совершаете действие, право на совершение которого Вы не можете доказать (опираясь на те самые записи), значит Вы совершаете действие, на которое у Вас права нет и тогда очень многое зааисит от того, с какими намерениями Вы его совершали. Да, Вы верно угадали - УК РФ, ст. 272

[Zerg89]

Светлана, скорее всего у вас уже есть api ключ, как у пользователя портала, соответственно у вас уже есть доступ к этой информации, и способ ее получения важен только с точки зрения насколько часто вы будете к ней пытатся обратится, то есть если частота ваших запросов не будет мешать другим пользователям то всем будет пофигу

[alexalexes]

Сейчас многие гос. организации, пережив пару ddos-аттак, обзаводятся системами обнаружения вторжения. Если ваш трафик будет выглядеть как от нетипичного клиента, то вас быстро поставят на карандаш. Так что не пытайтесь делать даже безобидные запросы без официального разрешения.

[Сергей Соколов]

Ответить однозначно, законно или незаконно получения данных — невозможно. Юриспруденция это лабиринт, где выходов несколько, и маршут зависит от многих факторов.

Например, когда статья Конституции прямо разрешает что-то, подзаконные акты могут это же самое действие запрещать и строго за него же наказывать.

И наоборот, любительские Условия использования сервиса могут запрещать определённое действие, но суд объявит эти Условия ничтожными по какой-то причине.

[shurshur]

Светлана, по факту, скорее всего, никто даже не заметит, если делать запросы под видом пользователя и не нагружать сайт интенсивно (расставлять таймауты, регулировать общее количество запросов). Тем более что в целом задача "зашёл на портал, посмотрел расписание, посмотрел оценки" вполне себе нормальна и для поведения обычного человека.

[Adamos]

shurshur, разумеется, но зачем? Какая цель оправдывает эти средства?
Вообще, вековая народная мудрость по подобным ситуациям отлита в анекдоте:
- Что ваша рука делает в моем кармане?!
- Ищу носовой платок...
- А у меня спросить не вариант было?!
- Да я как-то постеснялся...

[shurshur]

Adamos, тут одно время школьники, у которых электронные журналы вводили, прибегали с созданиями ботов, которые из них расписания для своих друзей в телеге посылали. В целом, в телеге получать такое может быть интересно.

[Михаил Р.]

Светлана,

А если использовать webdriver,

Если в условиях пользования сайта запрещен доступ к его информации инструментами автоматизации, то можно попасть. Помимо прочих комментирующих, особенно поддержу коммент alexalexes, в таких организациях очень любят писать разные жалобы, воспринимая это как реальную хакерскую атаку, а т.к. webdriver легко обнаруживается, то при желании, "жирная палка" "срубится" относительно легко и быстро.

[Богдан Сиваков]

Если данные не являются какой-то тайной и лежат в открытом доступе, то проблем нет.
Во всяком случае до тех пор, пока вы не уроните школьный сервер )

Answer 1

[Михаил Р.]

Это вообще законно?

Если парсинг не приведет к падению сервера, то условно (нужно изучить правила использования этого сайта), законно, в ином случае, это вроде 272 статья УК РФ.

но там я не поняла, можно ли использовать его, если я обычная студентка

Тогда нельзя. В 13 заповеди по программированию сказано - "законно лишь для необычных студенток".

Comments

[buv]

жаль(

[Кот Абсолютный]

Светлана, Это был стеб, если еще не поняли :DDD

[Ziptar]

Кот Абсолютный, а вдруг она просто понимает, что парсинг неминуемо приведёт к падению сервера?

[Steel_Balls]

Кот Абсолютный, объяснять юмор человеку, у которого не чувства юмора... Ну такое себе занятие

[Кот Абсолютный]

Ziptar, Криворукий - непременно приведет :) Потому что сервер наверняка писали тоже "обычные студенты" :D

Answer 2

[Steel_Balls]

Что про это написано в условиях соглашения?
Как обычно, их никто не читает, да?
Вот почитай и потом расскажи нам, можно или нет. У них там про это написано, поверь мне.
Отдельно интересно, что там написано про использование их API "обычной студенткой".
Вот я, например, балерина. Мне можно?

Comments

[Алексей Ярков]

Вот я, например, балерина. Мне можно?

Только если у вас есть кандибобер

[Steel_Balls]

Если нет кандибобера, то это не балерина, молодой человек!

Answer 3

[Руслан Гареев]

Добрый день!
Если API, то должен быть документ, в котором регламентируются правила его использования.
Найдите его и следуйте правилам.
Если такого документа нет?
Школьное расписание - информация, носящая открытый характер, т.е., доступна широкому кругу лиц.
Вы планируете, как я понимаю, только получать информацию для дальнейшего использования в своих системах.
И вы не планируете атаку на сервер школьного расписания.
Для своих тестов вы можете использовать это API, я полагаю, но было бы правильно уведомить об этом администрацию школы хотя бы электронным письмом на их официальный адрес.