Приветствую, мои уважаемые читатели. На связи Галиулин Руслан. Сегодня поговорим про то, как нас щемят в интернете. 24 июня 2016 года Госдума приняла «пакет Яровой» - «антитеррористический акт», который был составлен Ириной Яровой и сенатором Виктором Озеровым.
Еще до своего принятия он стал одной из самых обсуждаемых тем в русскоязычном сегменте интернета, а чуть позже о нем заговорили и за рубежом, в основном, подчеркивая всю сложность и радикальность поправок, которые предполагается внести.
После принятия пакета у тех, кто был категорично настроен против всех изменений, который он должен внести в законодательство, оставались надежды на то, что президент Российской Федерации, Владимир Путин не подпишет его, однако 7 июля произошло и это. А 20 июля 2016 года пакет Яровой (большинство поправок) вступил в силу.
Эта новость вызвала широчайший резонанс среди обычных пользователей, представителей компаний, которых затронут изменения закона и даже среди мировой общественности. Так, к слову, Эдвард Сноуден, бывший сотрудник ЦРУ, который получил политическое убежище именно в РФ, в день подписания закона президентом России, заявил, что это «темный день для России». По его подсчетам, изменения повлекут за собой траты в размере более чем 33 миллиардов долларов.
Что значит пакет Яровой и его основные положения
В первую очередь о тех законах, которые не требуют существенных затрат, а просто меняют законодательство:
- Теперь граждане РФ обязаны информировать власти о готовящихся терактах, мятежах и других видах преступлений. В противном случае утаивших информацию могут лишить воли сроком до одного года.
- Поведение обычных пользователей в социальных сетях теперь приравнивается к СМИ по уровню ответственности. За призывы к терроризму или экстремистской деятельности, оправдание подобных действий человек может быть лишен воли сроком до 7 лет. К слову, призывом считается не только собственный пост или комментарий, а любой вид контента, включая изображения, который могут быть скопированы из чужих аккаунтов к себе в ленту.
В первоначальном варианте пакета, когда все только лишь узнали о существовании и начали узнавать, что это такое, пакет Яровой, то обнаружили там некоторые абсурдные и сверхрадикальные положения. За вышеупомянутые подобные действия предполагалось лишать людей гражданства. К этому также могла привести служба в армиях или правоохранительных органах других стран. Но это настолько радикальный закон, что все начали задаваться вопросом, отменили или нет эти конкретные пункты, так что в результате положения пропали из редакции, без каких-либо пояснений. - Также планируются некоторые ужесточения. За экстремистскую деятельность во всех ее направлениях будут повышены штрафы и увеличены сроки лишения свободы.
- Теперь людей будут также судить за террористические акты, которые были совершены за пределами России, но в которых так или иначе пострадали граждане РФ.
- Ранее в законодательстве Российской Федерации был перечень преступлений, за которые могли судить, начиная с 14 лет. С пакетом Яровой количество таковых повысилось, и туда вошли: международный терроризм, массовые беспорядки и т.д.
Этот перечень, включая несколько не упомянутых изменений можно отнести к первой категории, которая, в первую очередь, затронет обычных граждан. Вторая - более обсуждаемая и она к списку «пострадавших» включает еще и огромный список компаний, предполагает очень затратные изменения, на что особенно сделали акцент протестующие.
Каждый гражданин нашей страны имеет право на защиту частной жизни на основании ст. 23 ч.1 Конституции РФ, а ее нарушение влечет наказание по ст.137 УК РФ. И что мы имеем? Наши права будут перечеркнуты и свободно за каждым вашим шагом будут следить все кому не лень, так как мы с Вами живем в стране где все решает бабло. Есть деньги, то ты сможешь узнать всю личную инфу своего соседа, а в худшем случае используя информацию человека можно не хило подставить.
Вспомните скандал который был в Америке, когда ФБР требовало дать ключи для взлома айфонов, но после отказа его все же взломали. Тогда о какой защите мы говорим?
Пакет Яровой для компаний и миллиарды долларов бюджета
В качестве основных тезисов стоит сказать, что теперь, с принятием закона, операторы связи и «организаторы распространения информации», к коим относятся социальные сети, мессенджеры, новостные порталы должны хранить всю информацию о звонках, переписках в интернете, сообщениях на протяжении полугода. Подразумевается, непосредственно, содержание. Мета-данные - служебная информация, должны хранится еще дольше – на протяжении 3 лет. И те же самые распространители обязуются помогать федеральным службам в расшифровке сообщений.
Если первые 2 изменения затронули больше всего крупные компании, которые сразу же сделали акцент на том, в сколько раз придется повысить стоимость обслуживания простых потребителей, то последнее подверглось жесткой критике от отдельных людей, в частности, Павла Дурова – создателя защищенного мессенджера Telegram, который известен своей твердой позицией в отношении сотрудничества с какими-то либо государственными силами.
А что значит пакет Яровой для бюджета страны? Сразу же после принятия закона были проведены экспертные оценки касательно того, сколько бюджета нужно будет на внедрение всех систем. Это очень большие суммы, которые составляют больше трети федерального бюджета России за 2015 год.
Вот что думает об этом пакете Эдвард Сноуден.
Помимо этого, для построения хранилищ информации, в которых предполагается сохранять и историю переписок, звонки, и метаданные, которых, как и следовало ожидать, в России нет, нужно будет обращаться к зарубежным производителям, что выльется в невероятные суммы, идущие исключительно из страны. А это очень сильно противоречит политике импортозамещения, которая активно продвигается властями в последнее время.
Невозможность выполнения пакета
Говоря о расшифровке информации, то тут стоит сказать одно – на данный момент, это технически невозможно. Дело в том, что и протокол HTTPS, и все современные мессенджеры с шифрованием работают так, чтобы не хранить эти ключи нигде, кроме как на устройствах конечных потребителей. Именно так и обеспечивается максимальная безопасность. Для того чтобы полностью соответствовать закону – нужно, фактически, разработать новые методы шифрования и убедить компании перейти на них, причем это приведет к тому, что безопасность в интернете будет кардинально нарушена. А тот хаб, на котором предполагается хранить все ключи шифрования, станет целью хакеров.
На данный момент за отказ сотрудничать с федеральными структурами безопасности предполагается штраф в размере от 800 тысяч до 1 миллиона рублей.
Что там с почтовыми службами
Последнее важное изменение, которое затронет «Почту России» и отдельные почтовые компании – то что их обязуют проверить, чтоб в посылках не было ничего запрещенного. «Почта России» предположила, что на покупку новых технологий (металодетекторов, сканеров, детекторов газа и т.д.) нужно будет потратить около 500 млрд. рублей, а также еще 100 млрд. на обеспечение правильной работы ежегодно. Чуть позже в компании заявили, что если правительство не обяжет их делать такие затраты, то они просто начнут принимать посылки в открытом виде.
Разобравшись с тем, что это такое, пакет Яровой, и что он значит теперь нужно следить за тем, насколько его предписания будут выполнятся и окажутся ли предупреждения глав компаний и отдельных личностей правдоподобны. Все выглядело не настолько устрашающе до 7 июля. Но когда пакет был подписан президентом, все осознали, что дальше будет только хуже. Действительно ли власти изменят своему стремлению к импортозамещению и будут ли готовы возложить повышенные тарифы на себя?
Вот такие пироги. Если материал был полезен ставим лаки и подписываемся на рассылку блога. До скорых встреч.
С уважением, Галиулин Руслан.
С 20 июля вступают в силу основные положения пакета антитеррористических законопроектов, или, как его окрестили СМИ по имени одного из авторов, .
В Уголовном кодексе в числе преступлений против мира и безопасности человечества появился новый состав преступления — "международный терроризм": это совершение за пределами территории России взрыва, поджога или иных действий, подвергающих опасности жизнь, здоровье, свободу или неприкосновенность граждан РФ в целях нарушения мирного сосуществования государств и народов, либо направленных против интересов РФ, а также угроза совершения указанных действий. За это будет грозить лишение свободы от 10 до 20 лет либо пожизненное заключение.
Нижняя уголовная "планка" по статье "теракт" поднимается с 8 до 10 лет и с 10 до 12 лет, если преступление было совершено группой лиц или повлекло смерть человека.
Также пожизненное заключение — либо от 15 до 20 лет тюрьмы — может быть назначено за финансирование международного терроризма, если в результате преступлений погибли люди.
Публичные призывы к терроризму или его публичное оправдание в Интернете будут грозить штрафом до 1 миллиона рублей или лишением свободы на срок от 5 до 7 лет, а участие в террористической организации будет караться тюремными сроками от 10 до 20 лет.
Законом введена новая статья УК, где прописаны санкции за несообщение о подготовке или совершении террористических преступлений. Это будет наказываться штрафом до 100 тысяч рублей либо принудительными работами на срок до 1 года, либо лишением свободы на тот же срок. При этом гражданин не будет нести ответственности за несообщение о подготовке или совершении преступления его супругом или близким родственником.
В Уголовном кодексе также ужесточается наказание за организацию незаконного вооруженного формирования или участие в нем, а возрастной порог за умышленный терроризм понижается до 14 лет.
Отдельный блок поправок определяет понятие "миссионерская деятельность" и запрещает ее вести от лица религиозных объединений, цели которых противоречат закону.
Однако самым противоречивым компонентом поправок стали также вступающие в силу с 20 июля о хранении сведений о фактах приема, передачи, доставки и обработки голосовой информации и текстовых сообщений, изображений, звуков и видео. Срок хранения таких данных для операторов — 3 года, для интернет-компаний — 1 год. Всю эту информацию необходимо будет предоставлять по запросу спецслужб.
Также "пакет Яровой" вводит для интернет-компаний обязанность по раскрытию ключей шифрования сообщений при использовании дополнительного кодирования. У бизнеса пока нет ясного понимания того, как исполнять новый закон. Президент России , подписав антитеррористический пакет, также поручил правительству и ФСБ проработать вопрос минимизации возможных рисков, связанных с реализацией пакета.
С сегодняшнего дня начнёт действовать ряд поправок в законы, предложенные депутатом Ириной Яровой и направленные на противодействие терроризму и прочей противозаконной деятельности. Два года назад операторы утверждали, что техническая реализация ряда пунктов закона практически невозможна. В этом году они инвестировали в строительство новых хранилищ данных пару десятков миллиардов рублей и, в целом, готовы полностью отстроить всю необходимую инфраструктуру в течение трёх лет. Что изменится из-за "пакета Яровой" лично для нас?
О том, как появлялся когда-то "пакет Яровой", и о том, как его воспринимала общественность, я - два года назад. С тех пор многое, в том числе и пресловутый "пакет", значительно изменилось. Во-первых, требования закона стали не только понятнее, но и мягче, во-вторых, операторы и провайдеры в ходе рабочих встреч уяснили, чего от них хотят, и что они должны сделать, наконец, в-третьих, необходимость противодействия терроризму и в электронном пространстве.
Главное, что изменилось в "пакете" и что нужно знать вам: оператор или провайдер обязан хранить все данные о вашем телефонном звонке либо переписке с октября 2018 года в течение месяца с момента их совершения, а в дальнейшем - вплоть до полугода. Через месяц эта информация удаляется. Первоначально предполагалось, что данные сразу могут храниться до полугода и, исходя из этого, операторы утверждали, что им буквально придётся застроить цодами всю Сибирь.
Впрочем, проблемы были не только на стороне операторов. Поправки к законопроекту Яровой до последнего задерживали в реформированном ныне Минкомсвязи. Тем более из-за того, что последние поправки были сданы буквально "позавчера", Минюст вернул их на переоформление, поскольку не может зарегистрировать документы, созданные не существующим уже министерством. После того как последние документы будут переоформлены, закон начнёт действовать полноценно и всеобъемлюще.
Прослушка или перлюстрация же вашей переписки спецслужбами или правоохранительными органами, в связи с вступлением закона в силу, по-прежнему будут невозможны без санкции прокуратуры, Следственного комитета или органов судебной власти. То есть, говоря проще, если вы никак не нарушаете закон, вашу ругань, милования, адюльтеры, деловую переписку или любое другое общение никто никоим образом прочитать или обнаружить не сможет.
С другой стороны, изменения, вступающие в силу, напротив, в некоторых случаях могут оказаться полезными. В России, как и во многих других странах, юридическую силу имеют в том числе и устные договорённости. Будь то договор аренды или договор купли-продажи автомобиля. Если ваш партнёр по каким-то причинам нарушает условия договора, вы с помощью установленной процедуры сможете затребовать доступ к своей переписке и предъявить её в качестве доказательств в суде. Эти доказательства будут иметь юридическую силу и в перспективе помогут разрешению многих споров между гражданами.
Шифрование вашей переписки, шифрование ваших телефонных разговоров, точнее их защита от взлома в сетях связи, сохранится в полном объёме и никаким изменениям подвергаться не будет. Ключи шифрования, например для декодирования переписки в мессенджере, правоохранительные органы также смогут получать исключительно после имеющегося разрешения или достаточной мотивации (открытие уголовного дела, судебный запрос и тому подобное).
Зако́н Ярово́й (также паке́т Яровой или пакет Яровой-Озерова) - два законопроекта, декларировавшиеся их авторами как имеющие антитеррористическую направленность, были приняты в России в июле 2016 года. В СМИ и общественных дискуссиях закон стали называть именем одного из его авторов - Ирины Яровой . Пакет состоит из двух федеральных законов :
Поправки, вносимые этим набором дополнений в федеральное законодательство, можно условно разделить на следующие части:
История принятия
13 мая 2016 года законопроект был принят Госдумой в первом чтении , до этого получив одобрение Правительства (потребовавшего лишь доработать пункт касательно операторов связи ) и возглавляемого Яровой Комитета по безопасности. 24 июня закон успешно проведен через 2-е и 3-е чтение в Думе. 7 июля 2016 года пакет подписан Президентом РФ В. В. Путиным . В итоговой версии документа, которая была направлена на рассмотрение Совета Федерации, срок хранения данных о фактах передачи информации пользователями был сокращён с трёх лет до одного года .
Поправки, дающие Правительству полномочия обязывать операторов связи хранить записи телефонных разговоров, SMS и интернет-трафик пользователей сроком 6 месяцев, должны были вступить в силу 1 июля 2018 года . При этом, как это следует из поправок, указанная информация должна была храниться исключительно на территории России. Однако 19 июля 2016 член Совета Федерации Антон Беляков внёс законопроект о переносе срока вступления в силу этих поправок на 2023 год .
Законопроекты приняты Думой во втором и третьем чтениях 24.06.2016 , на последнем пленарном заседании VI созыва . Во втором чтении за проект 1039101-6 получено 276 голосов (61 %) , в третьем - 277 (61 %) . За проект 1039149-6 - 266 голосов во 2 чтении и 287 в 3 чтении . За проекты проголосовали все представители партии Единая Россия и около 40-50 депутатов партии Справедливая Россия.
Среди нововведений содержатся повышение срока по ряду уголовных статей, введение дополнительных причин для запрета на выезд и въезд, повышение срока хранения операторами мобильной связи информации о фактах приёма, передачи и содержимого голосовой информации и сообщений (от полугода до трёх лет) , дозволение следователям получать информацию из электронной переписки , лишение гражданства (убрали из закона) для совершивших террористические и экстремистские действия, введение понятия «акт международного терроризма» и введение уголовной ответственности за недоносительство.
«Пакет Яровой» состоит из двух законопроектов:
Уголовный кодекс
Первый законопроект дополнил уголовный кодекс России тремя новыми составами преступления - несообщение о преступлении террористического характера, содействие экстремистской деятельности и совершение акта международного терроризма.
Хранение интернет-трафика
Второй законопроект обязывает операторов связи хранить звонки и сообщения абонентов за период, определяемый Правительством Российской Федерации (но не более, чем за 6 месяцев) в соответствии с 64-й статьей федерального закона «О связи», а информацию о фактах приема, передачи, доставки и обработки сообщений и звонков - 3 года .
Согласно проекту приказа Минкомсвязи, интернет-компании и сервисы должны хранить и предоставлять спецслужбам: псевдоним, дату рождения, адрес, фамилию, имя, отчество, паспортные данные, языки, которыми владеет пользователь, список его родственников, текст сообщений, аудио- и видеозаписи, адрес электронной почты, дату и время авторизации и выхода из информационного сервиса, наименование программы-клиента .
12 апреля 2018 года правительство РФ подписало постановление о том, что с 1 октября 2018 года операторы связи обязаны хранить в течение 30 суток текстовые, голосовые, видео- и другие сообщения пользователей. Далее оператор обязан увеличивать объем хранения на 15 процентов в год.
Средства шифрования
Законопроект устанавливает запрет на использование несертифицированных средств кодирования (шифрования). За нарушение этого запрета нарушителю грозит штраф в размере от 3 000 до 5 000 руб. с конфискацией средств шифрования . В Федеральной службе безопасности уточнили, что обязательная сертификация средств кодирования (шифрования) требуется только при передаче сведений, составляющих государственную тайну , поэтому сертификации систем мгновенного обмена сообщениями (месенджеров), таких как Telegram , WhatsApp и прочих при передаче сведений не составляющих гостайну, не требуется .
Также «закон Яровой» обязывает организаторов распространения информации в интернете декодировать сообщения пользователей. По требованию ФСБ компании должны будут предоставлять ключи к зашифрованному трафику.
Деятельность религиозных организаций
Закон также накладывает ограничения на деятельность религиозных организаций. В частности, устанавливается закрытый перечень мест, в которых допускается миссионерская деятельность, также вводится запрет миссионерской деятельности в жилых помещениях (кроме проведения религиозных обрядов и богослужений) .
При ведении миссионерской деятельности закон обязывает миссионеров иметь пакет документов, подтверждающих их полномочия. Вводится ограничение на участие иностранцев, въехавших в Россию по приглашению религиозной организации, на миссионерскую деятельность от имени иных религиозных организаций. Вводится запрет на миссионерскую деятельность, направленную против общественной безопасности, общественного порядка, прав и свобод личности и ряда иных целей
Оценки
Директор отдела анализа и контроля рисков, информационной безопасности PwC в России Роман Чаплыгин отмечал, что исполнение закона может привести к созданию хранилищ данных с большим объёмом накопленной информации, которые могут стать привлекательной целью для злоумышленников и спровоцировать рост числа кибератак. При этом угрозой конфиденциальности могут стать недобросовестные сотрудники, обладающие доступом к данным .
Пакет законопроектов критиковали Правовое управления Государственной думы [ ] , Совет по правам человека при президенте РФ (заместитель председателя - правозащитник Евгений Бобров и член - директор информационно-аналитического центра «Сова» и вице-президент и главный редактор информационно-исследовательского центра «Панорама» Александр Верховский) , министерства связи и массовых коммуникаций Российской Федерации Николай Никифоров , депутаты КПРФ [кто? ] и ЛДПР (в частности В. В. Жириновский ), а также интернет-издание Meduza за жёсткость, внесудебность, нарушение прав граждан и регламента.
Затраты на реализацию
Авторы законопроекта заявляли, что бюджетных денег для его реализации не потребуется . Как отмечала газета «Ведомости», это вполне возможно в случае, если оборудование для сбора информации закупят операторы, а в центры хранения данных вложатся инвесторы (в роли потенциальных инвесторов упоминались Ростех и Ростелеком) .
На реализацию требований «закона Яровой» потребуются следующие затраты:
Для сравнения: ВВП России в 2015 году в текущих ценах составил около 80 трлн рублей .
После принятия закона акции российских операторов сотовой связи упали в цене: акции МТС упали на 2,5 %, МегаФона - на 1 % .
За полгода (максимально возможный срок, которым может Правительство в будущем обязать операторов связи хранить информацию) абонентами сотовой связи в России создается порядка 700 млрд минут телефонных переговоров и 50 млрд SMS-сообщений, а также потребляется 6 Эксабайт интернет-трафика . Для снижения затрат на хранение записей телефонных разговоров российская компания Spirit предложила алгоритм сжатия этих данных, сжимающий до 1 МБ голосовую запись длительностью 2 часа . Таким образом, при использовании этого алгоритма для хранения 700 млрд минут телефонных переговоров понадобится хранилище ёмкостью около 6 петабайт .
Уже после подписания этого закона Президентом выяснилось, что оборудования, необходимого для хранения таких гигантских объёмов данных, нет не только в России, но и во всём мире. В связи с этим Путин распорядился запустить собственное производство необходимого аппаратного обеспечения . К 1 сентября 2016 года он также поручил проанализировать возможность, сроки и затраты на организацию производства отечественного оборудования и программного обеспечения, нужного для хранения и обработки данных.
Виктор Озеров оценивал ежегодные затраты операторов связи на хранение трафика в 3 млрд руб. Такой вывод он сделал на основе расчётов правительственных экспертов об исполнении закона в Москве (там сумма равнялась 287 млн рублей) .
Летом 2017 года рабочая группа РСПП выступила с предложением выбрать, кто будет оплачивать расходы (государство или пользователи). Согласно расчётам организации, реализация закона в нынешнем виде будет означать рост тарифов на услуги мобильной связи на 180 %, на проводной интернет - на 1257 % .
На выполнение требований закона Яровой Билайн в течение 5 лет планировал потратить 45, Мегафон - 35-40, МТС - 60 млрд руб. Агентство Fitch оценивало чистые убытки в 2,5-3,3 % от общей выручки, по сравнению с 2017 годом рост капитальных инвестиций составлял 14-23 %. В июне 2018 года интернет-операторы начали повышение тарифов на 8-10 %, которое оправдывали затратами на закупку требуемого по законопроекту оборудования.
Хранение интернет-трафика
Соавтор закона Виктор Озеров среди возможных исполнителей указывал Ростех . Дочерняя структура этой фирмы - Национальный центр информатизации, по данным газеты «Ведомости» , предлагала создать единый центр хранения и обработки данных, который бы предоставлял операторам связи «соответствующие услуги». Возможными выгодоприобретателями это издание также называло «Ростелеком », предложивший создать систему хранения данных на базе мощностей, которые сейчас используются поисковиком «Спутник » .
Оценки размера сохраняемого трафика:
Оценки суммарных пропускных способностей сетей передачи данных.
Из этих данных:
Крупнейшие хранилища данных
В 2011 году было объявлено о постройке компанией IBM для неназванного заказчика крупнейшего на тот момент хранилища данных размером 120 петабайт , а в 2014 году компания Backblaze (англ. ) объявила о вводе в эксплуатацию хранилища данных объёмом до 500 петабайт, построенного в Калифорнии неподалёку от Сакраменто (на ноябрь 2013 - 75 петабайт) .
В России в 2015 году были созданы хранилища данных в интересах ФНС (2 петабайта с потенциалом до 10) и Минфина (до 5 петабайт) .->
Петиции и протесты против закона Яровой
12 апреля 2016 года было получено отрицательное экспертное заключение Совета при Президенте Российской Федерации по развитию гражданского общества и правам человека на законопроект .
На следующий день после подписания этого законопроекта Путиным на сайте Российской общественной инициативы появилась петиция, призывающая отменить этот закон , набравшая за первый день более 10 000 подписей , что является удивительным промежуточным успехом , и в итоге меньше чем за месяц набрала все 100 000 подписей , необходимых для рассмотрения инициативы . 16 августа 2016 года инициатива была направлена руководителю экспертной рабочей группы при правительстве министру по вопросам Открытого правительства М. Абызову . 19 января 2017 года экспертная рабочая группа сочла недопустимой отмену так называемого «закона Яровой». «Недопустима отмена фундаментального закона, защищающего россиян от глобальной террористической угрозы, в угоду интересов отдельной группы коммерсантов» - указано в перечне выводов по итогам заседания, на котором обсуждалась петиция об отмене «закона Яровой».
В пятницу, 24 июня, Госдума во втором и третьем чтении рассмотрит резонансный антитеррористический пакет законопроектов депутата Ирины Яровой и сенатора Виктора Озерова. Российские интернет-компании уже отмечают, что принятие законов поставит под удар их бизнес и ограничит свободу в сети. «Лента.ру» объясняет, почему «пакет Яровой» не поможет в борьбе с терроризмом, но навсегда изменит судьбу российского интернета.
Что предлагают Яровая и Озеров
В «пакете Яровой» содержится целый ряд предложений по противодействию экстремизму и терроризму в сети. В частности, предлагается усилить ответственность за его пропаганду - оправдание террористических актов или призыв к ним предполагается карать лишением свободы сроком до семи лет.
Но наиболее резонансные поправки напрямую касаются российских интернет-компаний. В тексте законопроекта они названы «организаторами распространения информации в сети», так что под действие «пакета Яровой» потенциально попадают новостные порталы, почтовые сервисы, соцсети, мессенджеры, форумы и даже онлайн-магазины. Всех их обяжут хранить у себя информацию о передаче и обработке текстовых сообщений, изображений, звуковых файлов и видеозаписей пользователей. Спецслужбы смогут получить доступ к этим данным, если это потребуется для расследования или обеспечения государственной безопасности.
Кроме того, компании обяжут предоставить госорганам инструменты для дешифровки защищенных сервисов. Это коснется и владельцев сайтов, использующих интернет-протокол HTTPS. В случае отказа их ждет штраф до миллиона рублей.
Предлагаемые законы требуют, чтобы операторы связи в течение шести месяцев хранили записи всех звонков абонентов, а информация об их входящих и исходящих вызовах была доступна для спецслужб в течение трех лет. Причем законопроект никак не регулирует порядок хранения этих данных. Операторам также придется в течение 15 дней подтверждать подлинность личности пользователей.
Сколько это будет стоить
Российские компании заставят за свой счет установить всю необходимую аппаратуру и арендовать центры обработки данных для хранения информации. Это потребует огромных расходов прежде всего от мобильных операторов, вынужденных по полгода хранить записи всех входящих и исходящих звонков. В «МегаФоне» затраты оценили в 20,8 миллиарда долларов, в «Вымпелкоме» - в 18 миллиардов долларов, а в МТС - в 22,7 миллиарда долларов. А за весь 2015 год «большая тройка» и Tele2 заработали 17,8 миллиардов долларов.
Бьют тревогу и интернет-компании. В Mail.Ru Group посчитали , что на установку оборудования им придется потратить до 2 миллиардов долларов, ежегодные расходы на его поддержку составят еще 80-100 миллионов долларов. Выручка Mail.Ru за 2015 год - 592 миллиона долларов.
Интернет-омбудсмен Дмитрий Мариничев прямо , что в пятницу Госдума рассмотрит «смертный приговор российскому телекому».
Пытаются ли интернет-компании помешать принятию закона
Да. Российская Ассоциация электронных коммуникаций (РАЭК), куда входит более 200 российских интернет-компаний, уже направила помощнику президента Игорю Щеголеву, министру связи Николаю Никифорову, спикеру Совета Федерации Валентине Матвиенко и главе комитета Госдумы по информационной политике Леониду Левину письма с просьбой предотвратить принятие «пакета Яровой».
В РАЭК вполне обоснованно считают, что законопроект приведет к вторжению в частную жизнь граждан. Их лишат права на тайну переписки, все их действия в соцсетях и разговоры будут записываться и полгода храниться на серверах компаний.
Кроме того, антитеррористический пакет поставит под угрозу национальную безопасность России. Хакеры и иностранные спецслужбы теоретически смогут получить доступ к хранящимся у государства ключам шифрования от защищенных сервисов. Этот же аргумент в мае 2015 года свел на нет попытки президента США Барака Обамы заставить Apple, Google и Microsoft предоставлять ФБР и ЦРУ доступ к зашифрованным данным.
Из-за огромных затрат на аренду серверов и установку оборудования интернет-компании и сотовые операторы сократят вложения в многие перспективные проекты. А это в том числе расширение сетей 4G и внедрение 5G, увеличение скорости интернета и развитие «интернета вещей», не говоря уже об исследованиях в сфере искусственного интеллекта и нейросетей.
К тому же оборудование для хранения данных в основном будет закупаться за рубежом, поскольку в России его сегодня либо нет, либо оно уступает западным аналогам. Это увеличит зависимость России от иностранных компаний вроде IBM, Cisco и Huawei, что прямо противоречит политике импортозамещения. К тому же защиту информации смогут обеспечить лишь крупные игроки рынка, а мелкие легко могут стать жертвами взлома, и данные пользователей попадут в сеть.
Антитеррористические поправки Яровой ставят под угрозу российский интернет-бизнес.
А иностранные компании вполне могут отказаться от соблюдения закона или же ограничить свое присутствие на рынке. Россияне лишатся доступа к новым опциям Google и Facebook, своевременным обновлениям iOS и Android, а также многим другим перспективным технологиям. Это приведет к общей деградации российской интернет-отрасли.
Поможет ли «пакет Яровой» бороться с терроризмом в интернете
Это очень спорный вопрос. Массовый сбор и обработка информации действительно способны помочь идентифицировать потенциальных террористов и экстремистов. Похожая программа анализа метаданных в США, по утверждениям ФБР, ЦРУ и АНБ, действительно способствовала предотвращению многих терактов, хотя и подверглась серьезной критике после разоблачений Эдварда Сноудена. Однако американцы потратили на ее реализацию миллиарды долларов, а также компенсировали расходы участвующим в проекте интернет-компаниям, в том числе Google, Facebook и Microsoft.
С другой стороны, во всем мире расширяется шифрованный трафик, и Россия тут не исключение. Глава Роскомнадзора Александр Жаров оценивает его долю в 15-20 процентов, но тот же Google утверждает, что у него в России на шифрованный протокол HTTPS приходится до 81 процента трафика, а у Ростелекома этот показатель составляет 50 процентов.
При использовании HTTPS все пересылаемые материалы видны интернет-сервису, например, администрации «ВКонтакте», но недоступны провайдеру. В некоторых случаях прочитать переписку можно только пока идет интернет-сессия, то есть пользователь находится в сети. Как только сеанс завершается, ключ шифрования автоматически удаляется. Это делает хранение данных бессмысленным, ведь теперь их все равно не расшифровать.
В то же время террористы предпочитают защищенные сервисы, в том числе мессенджер Telegram. Там действуют информационные каналы запрещенной в России террористической группировки «Исламское государство», через которые ведется пропаганда экстремистских идей и вербовка новых боевиков. По имеющимся данным, взломать Telegram пока не представляется возможным, а его основатель Павел Дуров выступает резко против сотрудничества со спецслужбами.
Не выдают данные пользователей и недавно сквозное шифрование мессенджеры WhatsApp и Viber, а такие программы как FireChat вообще при пересылке сообщений могут обходиться без стандартных сетей операторов. Все эти компании, скорее всего, просто проигнорируют уведомления о миллионных штрафах за несоблюдение российского законодательства, ведь они зарегистрированы в других странах и, за исключением Viber, не имеют серверов в России. Точно так же поступит и Facebook, хранящий данные россиян на своих европейских и американских серверах.
Фото: Анастасия Кулагина / «Коммерсантъ»
Поправки Яровой никак не ограничат общение террористов через зашифрованные сервисы, в том числе мессенджер Telegram
Тем не менее такая блокировка требует постоянного мониторинга и мощных операционных ресурсов. В Китае и Иране ограничение работы тех или иных сервисов - распространенная практика, и государство ежегодно выделяет на это немалые средства. В Поднебесной уже более 10 лет функционирует уникальная система «Золотой щит», способная мониторить анонимайзеры и VPN-сервисы.
В России же практически нет опыта отслеживания зашифрованного трафика мобильных приложений, а тот же Роскомнадзор блокирует сайты только по домену. Более того, для ограничения доступа к защищенным мессенджерам необходимо разработать законодательную базу, которая на сегодня просто-напросто отсутствует.
Но даже если отечественным спецслужбам и удастся ограничить доступ к Telegram и WhatsApp, то террористы наверняка найдут другие способы коммуникации. Например, сеть Tor, взломать которую пока не по силам даже правительству США.
