Недоброжелатели в течение 30 суток смогут купить и ваш разговор, и вашу переписку

С 1 октября вступил в действие «закон Яровой». То есть теперь все наши разговоры по мобильному телефону, эсэмэски и переписка в мессенджерах должны 30 дней храниться в базах данных операторов и выдаваться сотрудникам спецслужб по их требованию.

Из этого следует один очень важный вопрос. Надо ли нам теперь коммуницировать с осторожностью?

Надо. Но не из-за спецслужб.

Ирина Яровая - депутат Госдумы уже трех созывов. Фото: duma.gov.ru

«Большой брат» будет следить за террористами и экстремистами. Если вы не то и не другое, вам следует опасаться не спецслужб, а совсем других ребят, которые называются несунами.

Слово «несун» появилось в обиходе в советские времена, когда люди несли с работы все, что можно было унести, а потом продавали или использовали дома для личных целей. Повара уносили продукты. Колхозники - удобрения и выращенный урожай. Сотрудники офисов - ручки и скрепки. Врачи - рецепты и спирт.

Сейчас времена не советские, а рыночные. Но люди не сильно изменились. Несуны не исчезли, а, наоборот, размножились. Кто на чем сидит, тот тем и торгует.

Несуны высокого полета продают разрешения, должности, подписи на документах, госзаказы. А если полет низкий, то, как обычно, - бензин, металл, спирт, колбаса. Ну и информация, конечно. На нее всегда спрос.

Особенно выгодно сидеть на базах данных с конфиденциальными данными.

За сведения о том или ином персонаже платят хорошие деньги. Такие сведения интересны его врагам, конкурентам по бизнесу, подозревающим измены супругам. А если человек известный или в отношении его ведется, например, журналистское расследование - то и средствам массовой информации.

Сведения по загранпаспортам Петрова и Боширова, например, были получены иностранными журналистами из баз данных миграционной службы, которая входит в состав МВД. Так же как сведения из паспортов с «соседними» номерами, исходя из которых под угрозой раскрытия оказались, по всей видимости, коллеги Петрова и Боширова.

Эти данные содержатся в базе данных «Роспаспорт». Журналисты купили там и опубликовали анкеты незадачливых разведчиков на оформление загранпаспортов, а также данные о пересечении ими границы РФ.

ФСБ в этой связи несколько дней назад начала проверку по факту утечки. Поэтому сейчас из системы «Роспаспорт» ничего нельзя купить. Тамошние несуны временно затаились. Но если вы наберете «Роспаспорт» в Яндексе, вам тут же будут предложены сайты посредников - детективных агентств, предлагающие клиентам выписки из базы данных «Роспаспорта», в том числе ранее выданные паспорта, фото интересующей персоны и прочие сведения. Срок исполнения 24 часа, стоимость услуги 5 тысяч рублей.

Несуны в нашей стране не то что живучи. Они неубиваемы.

Поэтому все, что хранится в электронных базах данных нашей страны, можно купить. Это только вопрос цены и времени, которое потребуется, чтоб найти подходящего несуна из тех, кто этой базой данных пользуется по работе, и тех, кто ее обслуживает.

Теперь, когда «закон Яровой» вступил в действие, об этом всегда нужно помнить.

Разговариваете по телефону или пишете СМС? Имейте в виду, что ваши недоброжелатели в течение 30 суток смогут купить и ваш разговор, и вашу переписку. А через пять лет они смогут купить все, что вы наговорили и написали не за 30 дней, а за полгода. Такой закон, да.

С одной стороны, это грустно, конечно.

Но с другой - весело.

Не все же будут помнить про несунов. Да это и невозможно - постоянно про них помнить. Поэтому я представляю, какие секреты сейчас начнут публиковать наши видные и невидные оппозиционеры. Ведь они смогут покупать в базах данных операторов самые сногсшибательные тайны птиц высокого полета.

Благодаря несунам доступными станут все их махинации с бюджетными средствами, закулисные переговоры, свидания с любовницами и любовниками, интересы к специфическим порносайтам, болезни и многое, многое другое.

Я даже догадываюсь, чьи разговоры и переписку несуны продадут в первую очередь. Самой Ирины Яровой, конечно. Потому что по делам и честь.

1 июля в России вступил в действие так называемый «закон Яровой». Согласно этому закону, все провайдеры должны хранить на своих серверах переписку и звонки пользователей в течение полугода. Такие меры обосновывают борьбой с терроризмом. Абоненты называют это началом тотальной слежки и ищут пути обхода, однако операторы говорят, что пока и у них самих нет возможности выполнять требования закона.

«Пакет Яровой» стал одним из самых громких и обсуждаемых законопроектов в России за последние три года. Ещё в 2016 году, когда документ был подписан президентом, пользователи соцсетей опасались, что теперь за любое неверное слово в переписке или разговоре по телефону .

Не меньше возмущались и мобильные операторы. На исполнение закона им нужна гигантская сумма. Позднее выяснилось, что покрыть затраты . Тогда же, в 2016 году, провайдеры предупреждали, что из-за «пакета Яровой» тарифы . 1 июля 2018 года закон вступил в силу.

Что должны делать провайдеры по «закону Яровой»

Согласно закону, с 1 июля 2018 года мобильные операторы и провайдеры должны начать хранить переписку, звонки и вообще весь пересылаемый абонентами контент в течение полугода, а с 1 октября - и интернет-трафик пользователей. За пять дней до вступления закона в силу в правительстве , что такая же обязанность ложится и на онлайн-сервисы (например, почту и мессенджеры). Пересылаемый контент операторы обязаны передавать по запросу в правоохранительные органы.

Как рассказывал «Ведомостям» главный аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян, требование закона потребует огромных затрат даже от крупнейших российских интернет-сервисов, не говоря про мелкие проекты. Это же говорил и директор «Вымпелкома» Василь Лацанич.

Все большие операторы смогут найти средства и так или иначе выполнить требования закона в разумные сроки, хотя это будет болезненно для бюджетов и акционеров. Но у меня большие сомнения, что это смогут сделать маленькие, особенно операторы фиксированной связи. Их в стране сотни. Большая часть их трафика приходится на торренты, видео, и это всё хранить, обрабатывать, давать доступ - эта задача и технически, и экономически для них нерешаемая.

Провайдеры и производители специализированного оборудование ранее предупреждали, что не смогут в срок подготовиться к реализации закона.

Почему операторы пока не могут выполнять «закон Яровой»

3 июля в «Россвязи» подтвердили «Коммерсанту» , что операторы и провайдеры в настоящий момент не имеют возможности законно хранить пользовательский контент. Для этого просто нет сертифицированного оборудования.

На текущий момент в системе сертификации в области связи отсутствуют сертификаты соответствия на технические средства накопления голосовой информации для оперативно-разыскных мероприятий.

При этом в Минкомсвязи ранее предупреждали операторов, что за использование несертифицированного оборудования их ждёт административная ответственность. Хотя 15 июня 2018 года глава министерства Константин Носков говорил, что «компании, подпадающие под «закон Яровой», уже активно выполняют требования».

Представители мобильных операторов также подтвердили, что в данный момент у них нет сертифицированного оборудования. Дело в том, что проводить аккредитацию оборудования в России имеет право только одна организация, но при этом она не имеет права выдавать сертификаты. Выдавать их планируют несколько организаций, но будут готовы к этому во втором-третьем квартале 2018 года, пояснили в испытательном центре сертификации и метрологии Центрального научно-исследовательского института связи.

Операторы не будут хранить данные на несертифицированном оборудовании, если они в трезвом уме и твёрдой памяти. Оборудование стоит денег. Если купить несертифицированное, оно может не соответствовать требованиям, - рассказал представитель оператора «Межрегиональный ТранзитТелеком» (МТТ).

В 2018 году из-за новых законов, касающихся интернета, а также блокировки сайтов и мессенджеров, пользователям пришлось невольно повышать интернет-грамотность и учиться использовать средства обхода. При этом 27 июня президент подписал закон о штрафах для владельцев VPN-сервисов и анонимайзеров. Штрафы предусмотрены немалые, но вот обычным людям за использование прокси и VPN .

После того как российским абонентам срочно потребовались сервисы для обхода блокировок, создавать их начали все неравнодушные, в том числе владельцы Telegram-каналов, а PornHub даже .

Для операторов связи правительство дало отсрочку в части хранения пользовательского интернет-трафика

Архивное фото

Москва. 1 июля. сайт - С 1 июля в РФ вступил в силу пакет антитеррористических поправок в законодательство (так называемый "Закон Яровой"), подписанный президентом 7 июля 2016 года. Согласно документу, операторы связи и интернет-компании обязаны хранить текстовые сообщения, голосовую информацию, изображения, звуки, видео, иные электронные сообщения пользователей в срок до шести месяцев. Вслед за законом был подписан перечень поручений правительству в части разъяснения правил хранения.

В апреле 2018 года правительство утвердило правила для операторов связи. Согласно постановлению, которое вступило в силу также с 1 июля, телеком-компании обязаны будут хранить аудиозаписи разговоров и SMS-сообщения пользователей в течение шести месяцев. При этом правительство дало отсрочку для операторов в части хранения пользовательского интернет-трафика. Так, с 1 октября 2018 года операторы связи должны будут хранить весь интернет-трафик пользователей за последние 30 суток в течение шести месяцев. При этом емкость технических средств хранения будет увеличиваться ежегодно на 15% в течение 5 лет с даты ввода их в эксплуатацию.

Данные можно хранить на серверах других операторов, но по предварительному согласованию с ФСБ.

Разъяснения для интернет-компаний правительство опубликовало 28 июня, за пять дней до вступления в силу закона. В отличие от операторов связи, интернет-сервисы не получили отсрочку по хранению пользовательских данных. Согласно постановлению, записи переговоров в интернете, текстовые сообщения, видео- и иной контент, пересылаемый их пользователями, должен храниться полгода. Речь идет о пользователях, осуществляющих доступ в интернет на территории России или с использованием телефона российского сотового оператора.

"Закон Яровой" в течение последних двух лет подвергается критике со стороны отрасли. Бизнес и государство активно обсуждали возможность смягчения требований в части объемов и сроков хранения данных, также предлагалось отложить вступление в силу закона.

Обязанность хранить большие массивы данных, часть которых дублирует друг друга несколько раз, требует масштабных капитальных затрат со стороны бизнеса, заявляли представители отрасли.

Ранее большая тройка операторов связи озвучила свои оценки на исполнение закона в течение пяти лет. "Мегафон" заложил в бюджет 35-40 млрд рублей, VEON оценивает затраты в 45 млрд рублей, "МТС" - 60 млрд рублей. ПАО "Ростелеком" вовсе назвало "затруднительным" выполнить требования по исполнению "Закона Яровой" из-за нехватки оборудования на рынке. Интернет-компании не дают оценок затрат на реализацию закона.

Госдума в пятницу, 24 июня, приняла во втором и третьем чтении антитеррористический пакет законов, внесенный председателем думского комитета по безопасности Ириной Яровой и главой комитета Совфеда по обороне и безопасности Виктором Озеровым. Об этом сообщает .

Поправки предлагается внести в Уголовный (УК) и Уголовно-процессуальный кодексы (УПК), а также в 10 отдельных законов. Ими вводится пожизненное заключение за международный терроризм, уголовная ответственность за терроризм с 14 лет, а также обязательство операторов связи, мессенджеров и соцсетей хранить всю информацию о содержании разговоров и переписки пользователей.

Поправками вводится новый состав преступления - международный террористический акт. Международным предлагается признать теракт, произошедший за пределами России и подвергший опасности жизнь и здоровье граждан страны. За него предусматривается наказание в виде лишения свободы на срок от 10 до 20 лет либо в виде пожизненного заключения.

В законопроектах также предлагается снизить возрастной порог уголовной ответственности для террористических преступлений до 14 лет.

В УК появляется новая статья - несообщение о готовящемся теракте, угоне самолета и некоторых других преступлениях. За это будет предусмотрен штраф до 100 тысяч рублей или в размере зарплаты осужденного за период до 6 месяцев, либо принудительные работы до 1 года, либо лишение свободы на тот же срок. При этом не подлежит уголовной ответственности несообщение о подготовке или совершении преступления супругом или близким родственником.

Публичные призывы к терроризму в интернете, а также его публичное оправдание предлагается наказывать штрафом от 300 тысяч до 1 миллиона рублей или лишением свободы от 5 до 7 лет с лишением права занимать определенные должности до 5 лет.

За склонение и вербовку к организации массовых беспорядков вводится наказание в виде штрафа от 300 до 700 тысяч рублей или в размере заработной платы осужденного за период от 2 до 4 лет либо без такового или в виде принудительных работ на срок от 2 до 5 лет либо лишения свободы от 5 до 10 лет.

Парламентарии также обязали операторов связи хранить на территории России в течение 3 лет информацию о фактах приема и передачи звонков, текстовых сообщений, фотографий, звуков и видео, а также содержание разговоров и переписки - до 6 месяцев.

Также операторы связи обязуются предоставлять правоохранительным органам информацию о пользователях и об оказанных им услугах связи и другие данные.

Мессенджеры и социальные сети должны будут хранить данные о фактах передачи сообщений 1 год, а содержание переписки - до полугода. Они будут обязаны при использовании дополнительного кодирования сообщений представлять в ФСБ ключи для их декодирования. За отказ граждане будут штрафоваться на сумму от 3 тысяч до 5 тысяч рублей, должностные лица - от 30 до 50 тысяч рублей, юрлица - от 800 тысяч до 1 миллиона рублей.

В пятницу, 24 июня, Госдума во втором и третьем чтении рассмотрит резонансный антитеррористический пакет законопроектов депутата Ирины Яровой и сенатора Виктора Озерова. Российские интернет-компании уже отмечают, что принятие законов поставит под удар их бизнес и ограничит свободу в сети. «Лента.ру» объясняет, почему «пакет Яровой» не поможет в борьбе с терроризмом, но навсегда изменит судьбу российского интернета.

Что предлагают Яровая и Озеров

В «пакете Яровой» содержится целый ряд предложений по противодействию экстремизму и терроризму в сети. В частности, предлагается усилить ответственность за его пропаганду - оправдание террористических актов или призыв к ним предполагается карать лишением свободы сроком до семи лет.

Но наиболее резонансные поправки напрямую касаются российских интернет-компаний. В тексте законопроекта они названы «организаторами распространения информации в сети», так что под действие «пакета Яровой» потенциально попадают новостные порталы, почтовые сервисы, соцсети, мессенджеры, форумы и даже онлайн-магазины. Всех их обяжут хранить у себя информацию о передаче и обработке текстовых сообщений, изображений, звуковых файлов и видеозаписей пользователей. Спецслужбы смогут получить доступ к этим данным, если это потребуется для расследования или обеспечения государственной безопасности.

Кроме того, компании обяжут предоставить госорганам инструменты для дешифровки защищенных сервисов. Это коснется и владельцев сайтов, использующих интернет-протокол HTTPS. В случае отказа их ждет штраф до миллиона рублей.

Предлагаемые законы требуют, чтобы операторы связи в течение шести месяцев хранили записи всех звонков абонентов, а информация об их входящих и исходящих вызовах была доступна для спецслужб в течение трех лет. Причем законопроект никак не регулирует порядок хранения этих данных. Операторам также придется в течение 15 дней подтверждать подлинность личности пользователей.

Сколько это будет стоить

Российские компании заставят за свой счет установить всю необходимую аппаратуру и арендовать центры обработки данных для хранения информации. Это потребует огромных расходов прежде всего от мобильных операторов, вынужденных по полгода хранить записи всех входящих и исходящих звонков. В «МегаФоне» затраты оценили в 20,8 миллиарда долларов, в «Вымпелкоме» - в 18 миллиардов долларов, а в МТС - в 22,7 миллиарда долларов. А за весь 2015 год «большая тройка» и Tele2 заработали 17,8 миллиардов долларов.

Бьют тревогу и интернет-компании. В Mail.Ru Group посчитали , что на установку оборудования им придется потратить до 2 миллиардов долларов, ежегодные расходы на его поддержку составят еще 80-100 миллионов долларов. Выручка Mail.Ru за 2015 год - 592 миллиона долларов.

Интернет-омбудсмен Дмитрий Мариничев прямо , что в пятницу Госдума рассмотрит «смертный приговор российскому телекому».

Пытаются ли интернет-компании помешать принятию закона

Да. Российская Ассоциация электронных коммуникаций (РАЭК), куда входит более 200 российских интернет-компаний, уже направила помощнику президента Игорю Щеголеву, министру связи Николаю Никифорову, спикеру Совета Федерации Валентине Матвиенко и главе комитета Госдумы по информационной политике Леониду Левину письма с просьбой предотвратить принятие «пакета Яровой».

В РАЭК вполне обоснованно считают, что законопроект приведет к вторжению в частную жизнь граждан. Их лишат права на тайну переписки, все их действия в соцсетях и разговоры будут записываться и полгода храниться на серверах компаний.

Кроме того, антитеррористический пакет поставит под угрозу национальную безопасность России. Хакеры и иностранные спецслужбы теоретически смогут получить доступ к хранящимся у государства ключам шифрования от защищенных сервисов. Этот же аргумент в мае 2015 года свел на нет попытки президента США Барака Обамы заставить Apple, Google и Microsoft предоставлять ФБР и ЦРУ доступ к зашифрованным данным.

Из-за огромных затрат на аренду серверов и установку оборудования интернет-компании и сотовые операторы сократят вложения в многие перспективные проекты. А это в том числе расширение сетей 4G и внедрение 5G, увеличение скорости интернета и развитие «интернета вещей», не говоря уже об исследованиях в сфере искусственного интеллекта и нейросетей.

К тому же оборудование для хранения данных в основном будет закупаться за рубежом, поскольку в России его сегодня либо нет, либо оно уступает западным аналогам. Это увеличит зависимость России от иностранных компаний вроде IBM, Cisco и Huawei, что прямо противоречит политике импортозамещения. К тому же защиту информации смогут обеспечить лишь крупные игроки рынка, а мелкие легко могут стать жертвами взлома, и данные пользователей попадут в сеть.

Антитеррористические поправки Яровой ставят под угрозу российский интернет-бизнес.

А иностранные компании вполне могут отказаться от соблюдения закона или же ограничить свое присутствие на рынке. Россияне лишатся доступа к новым опциям Google и Facebook, своевременным обновлениям iOS и Android, а также многим другим перспективным технологиям. Это приведет к общей деградации российской интернет-отрасли.

Поможет ли «пакет Яровой» бороться с терроризмом в интернете

Это очень спорный вопрос. Массовый сбор и обработка информации действительно способны помочь идентифицировать потенциальных террористов и экстремистов. Похожая программа анализа метаданных в США, по утверждениям ФБР, ЦРУ и АНБ, действительно способствовала предотвращению многих терактов, хотя и подверглась серьезной критике после разоблачений Эдварда Сноудена. Однако американцы потратили на ее реализацию миллиарды долларов, а также компенсировали расходы участвующим в проекте интернет-компаниям, в том числе Google, Facebook и Microsoft.

С другой стороны, во всем мире расширяется шифрованный трафик, и Россия тут не исключение. Глава Роскомнадзора Александр Жаров оценивает его долю в 15-20 процентов, но тот же Google утверждает, что у него в России на шифрованный протокол HTTPS приходится до 81 процента трафика, а у Ростелекома этот показатель составляет 50 процентов.

При использовании HTTPS все пересылаемые материалы видны интернет-сервису, например, администрации «ВКонтакте», но недоступны провайдеру. В некоторых случаях прочитать переписку можно только пока идет интернет-сессия, то есть пользователь находится в сети. Как только сеанс завершается, ключ шифрования автоматически удаляется. Это делает хранение данных бессмысленным, ведь теперь их все равно не расшифровать.

В то же время террористы предпочитают защищенные сервисы, в том числе мессенджер Telegram. Там действуют информационные каналы запрещенной в России террористической группировки «Исламское государство», через которые ведется пропаганда экстремистских идей и вербовка новых боевиков. По имеющимся данным, взломать Telegram пока не представляется возможным, а его основатель Павел Дуров выступает резко против сотрудничества со спецслужбами.

Не выдают данные пользователей и недавно сквозное шифрование мессенджеры WhatsApp и Viber, а такие программы как FireChat вообще при пересылке сообщений могут обходиться без стандартных сетей операторов. Все эти компании, скорее всего, просто проигнорируют уведомления о миллионных штрафах за несоблюдение российского законодательства, ведь они зарегистрированы в других странах и, за исключением Viber, не имеют серверов в России. Точно так же поступит и Facebook, хранящий данные россиян на своих европейских и американских серверах.

Фото: Анастасия Кулагина / «Коммерсантъ»

Поправки Яровой никак не ограничат общение террористов через зашифрованные сервисы, в том числе мессенджер Telegram

Тем не менее такая блокировка требует постоянного мониторинга и мощных операционных ресурсов. В Китае и Иране ограничение работы тех или иных сервисов - распространенная практика, и государство ежегодно выделяет на это немалые средства. В Поднебесной уже более 10 лет функционирует уникальная система «Золотой щит», способная мониторить анонимайзеры и VPN-сервисы.

В России же практически нет опыта отслеживания зашифрованного трафика мобильных приложений, а тот же Роскомнадзор блокирует сайты только по домену. Более того, для ограничения доступа к защищенным мессенджерам необходимо разработать законодательную базу, которая на сегодня просто-напросто отсутствует.

Но даже если отечественным спецслужбам и удастся ограничить доступ к Telegram и WhatsApp, то террористы наверняка найдут другие способы коммуникации. Например, сеть Tor, взломать которую пока не по силам даже правительству США.