По данным СМИ, ФСБ запросила ключи шифрования «Яндекс.Почта» и «Яндекс.Диск», но компания отказывается их передать.

Фото: sourceinfo

Дело в том, что ключи могут дать доступ к паролям пользователей всей экосистемы «Яндекса». Напомним, за аналогичный отказ ранее был заблокирован Telegram. Несколько месяцев назад ФСБ направила в компанию «Яндекс» требование предоставить ключи для дешифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск». Об этом пишут СМИ, ссылаясь на источник на ИТ-рынке и собеседника, близкому к «Яндексу». Оба собеседника утверждают, что за прошедшее время «Яндекс» так и не предоставил в спецслужбу ключи, хотя по закону на это отводится не более десяти дней.

Почему ФСБ потребовала от «Яндекса» ключи? «Яндекс.Почта» и «Яндекс.Диск» находятся в реестре организаторов распространения информации, то есть интернет-площадок, на которых пользователи могут обмениваться сообщениями. Согласно так называемому закону Яровой, с 20 июля 2016 года Центр оперативно-технических мероприятий ФСБ может потребовать от любого сервиса из реестра ОРИ передать ему «информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей сети интернет».

В ФСБ не ответили на запросы СМИ. В случае с Telegram, который был заблокирован в апреле 2018-го, правоохранительные органы хотели получить ключи для дешифровки переписки пользователей, которые подозревались в организации терактов в метро Санкт-Петербурга. В свою очередь, основатель Telegram Павел Дуров отказался передавать информацию, мотивируя это защитой частной жизни и политикой конфиденциальности.

По словам представителей пресс-службы «Яндекса», компания «работает в полном соответствии с действующим законодательством». При этом в компании не сказали, действительно ли «Яндекс» получил требование от ФСБ предоставить ключи шифрования и не передал их.

Источник на ИТ-рынке отметил, что в «Яндексе» считают, что ФСБ слишком широко трактует норму «закона Яровой». Спецслужба требует от компании предоставить сессионные ключи, которые, по сути, дают доступ не только, например, к сообщениям в почте, но и позволяют анализировать весь трафик от пользователей к находящимся в реестре ОРИ сервисам «Яндекса».

Бывший разработчик The Tor Project Леонид Евдокимов отметил, что сессионный ключ — это ключ шифрования, который используется только для одного соединения между пользователем и сервером, то есть одной сессии, пояснил. При этом он отметил, что в случае с «Яндекс.Почта» он вырабатывается, когда пользователь только заходит на страницу mail.yandex.ru, а прекращает свое действие в зависимости от настроек через какое-то время, после того как пользователь либо закроет вкладку «Яндекс.Почта», либо полностью закроет браузер, либо выключит компьютер. По словам Евдокимова, таким ключом шифруются не только сообщения пользователя, но и все метаданные, а также логин и пароль, которые пользователь отправляет на серверы «Яндекса» в процессе авторизации.

Евдокимов подчеркнул, что передача сессионного ключа какого-либо пользователя спецслужбам может позволить им завладеть логином и паролем от почтового ящика этого пользователя.

Консультант по информационной безопасности Cisco Systems Алексей Лукацкий подтверждает, что сессионный ключ в любом случае шифрует логин и пароль, которые пользователь передает на сервер в процессе авторизации, так что передача такого ключа ФСБ может дать доступ к аутентификационным данным пользователя.

При этом Леонид Евдокимов считает, что сессионные ключи позволяют получить не только доступ к данным, но и анализировать само поведение пользователей. Например, в «Яндекс.Диск», завладев сессионным ключом, можно смотреть, кто и какие данные скачивал.

По словам источника, близкого к «Яндексу», компания обеспокоена тем, что сотрудничество с ФСБ может привести к оттоку пользователей, потере доли на рынке и, как следствие, существенным денежным потерям.

Из всего вышесказанного возникает вопрос — чем грозит «Яндексу» отказ? Непредоставление ключей шифрования в установленный срок является нарушением действующего Кодекса об административных правонарушениях. По закону ФСБ должна составить протокол об административном правонарушении и, если суд признает «Яндекс» виновным по статье 13.31 КоАП, может назначить компании штраф в размере до 1 миллиона рублей. Об этом рассказал партнер Центра цифровых прав Саркис Дарбинян.

По его словам, если компания и после этого не предоставит ключи шифрования, Роскомнадзор вынесет ей предписание об устранении нарушения, на исполнение которого дается не менее 15 дней. Если же предписание не будет выполнено, Роскомнадзор может обратиться в суд с требованием заблокировать на территории России сервисы, ключи шифрования от которых отказываются предоставить.

Но, по словам Дарбиняна, развитие событий блокировки сервисов «Яндекса» на территории России, как это было с Telegram, маловероятно. Специалист считает, что скорее, они будут долго торговаться и в итоге придут к какому-то компромиссу.

По данным SimilarWeb, число посещений «Яндекс.Почта» в апреле 2019 года составило 432 миллиона, а «Яндекс.Диск» — 27,32 миллиона.

Законопроект утвердили на втором чтении

Фото: sourceinfo

В редакцию «Независимый Источник» поступила информация, что госдума одобрила во втором чтении законопроекты, запрещающие распространять не достоверную информацию и выражать «явное неуважение» к органам власти в с сети интернет. Наказание, предусмотренное исходными версиями проектов, было кратно увеличено в соответствии с рекомендацией профильного комитета. Депутаты не прислушались к коллеге Сергею Иванову (ЛДПР), который указал на несоразмерность наказаний: брань в общественных местах карается штрафом до 1 тыс. руб., в то время как за аналогичное деяние в интернете теперь будет грозить до 300 тыс. руб. или 15 суток ареста. В третьем, окончательном чтении документы будут рассмотрены завтра, 7 марта.

Представляя резонансные законопроекты, глава думского комитета по информполитике Леонид Левин рассказал об изменениях, которые комитет рекомендует внести ко второму чтению. Так, в проекте о «недостоверной информации» уточнены «потенциальные последствия» их распространения, а СМИ, «имеющие регистрацию», были выведены из документа.

Господин Левин подчеркнул, что традиционные СМИ «не выводятся из-под ответственности», и закон коснется всех одинаково, будь то «ВГТРК или “Дождь”, “Российская газета” или “Новая”».

Вопросов к главе комитета не было, и депутаты приняли законопроект «о недостоверной информации» во втором чтении без обсуждения: за проголосовали 327 депутатов, против — 42.

Оперативно и без обсуждения депутаты рассмотрели и второй законопроект, наделяющий генпрокурора и его заместителей правом ограничивать доступ к сайтам, на которых распространяются высказывания с «явным неуважением к обществу и органам власти». Как рассказал Леонид Левин, по сравнению с исходной версией в проекте теперь будет прописано, что «информация, доступ к которой ограничивается, должна не только проявлять явное неуважение и выражаться в неприличной форме, но и оскорблять человеческое достоинство и общественную нравственность». «Все обращали внимание на размытость формулировок, многие говорили, что не хватает акцента на оскорбительный характер»,— пояснил глава комитета. Кроме того, доступ к сайту будет ограничиваться, если его владелец «не удалит информацию в течение суток с момента получения соответствующего уведомления от генпрокурора». Документ поддержали 319 депутатов, 43 — были против.

Санкции за описанные господином Левиным деяния все же вызвали дискуссию в зале заседаний. Как рассказал глава думского комитета по госстроительству Павел Крашенинников, представляя поправки к Кодексу об административных правонарушениях (КоАП), по сравнению с исходной версией «штрафы увеличиваются в несколько раз». «Мы с вами в первом чтении вспоминали примеры кемеровские, магнитогорские. Конечно, когда мы все взвесили, пришли все-таки к тому, что должен быть барьер, чтобы человек задумался о том, нужно ли это делать не только с точки зрения нравственной, но и с точки зрения экономической»,— рассказал глава комитета. Критерии, по его словам, стали «более содержательными» и «стали носить менее резиновый характер». Протокол о нарушении составляет полиция либо Роскомнадзор, в течение суток уведомляются органы прокуратуры, а решение принимает суд, описал процедуру блокировки Павел Крашенинников.

Такие поправки «явно нам всем уважения не добавляют», заявил депутат от ЛДПР Сергей Иванов. Только для граждан ко второму чтению штрафы предлагается поднять от 3 тыс. до 5 тыс. руб. до максимальной планки в 400 тыс. руб. «только для граждан». «И все это мы делаем, ссылаясь на международный опыт,— сказал господин Иванов.— Дорогие мои коллеги, вы знаете, что во Франции рабочий получает в четыре раза больше, чем российский рабочий? Там огромное количество привилегий, когда вы все это сделаете, может, не будет и нужды в таких вот санкциях?» Установление судебного порядка блокировки, по его словам, тоже не изменит ситуацию: «Вы можете назвать хоть один пример, когда суд выносил решение в пользу граждан, а не в пользу государства?»

«На комитете мы так же эмоционально это все рассматривали»,— сказал Павел Крашенинников. Возражения коллеги он отверг, еще раз подчеркнув, что человек «тысячу раз должен подумать», прежде чем нарушать закон.

Поправки к КоАП, по сравнению с исходной версией увеличивающие штрафы в несколько раз, поддержаны голосами 316 депутатов, против голосовал 41 человек.

Последними депутаты рассмотрели поправки к КоАП за выражение неуважения к обществу и власти в интернете. С развитием технологий и с прогрессом «развиваются не только какие-то положительные истории, но и отрицательные», сообщил Павел Крашенинников. Здесь штрафы также увеличиваются по сравнению с первым чтением, отметил он, но при этом арест на 15 суток теперь предусматривается не сразу, а только в случае повторного нарушения.
Сергей Иванов заявил, что вводимые наказания несоизмеримо выше уже предусмотренных в КоАП санкций за «нарушение общественного порядка, выражение явного неуважения к обществу, сопровождающегося нецензурной бранью в общественных местах».

«То есть, если общество оскорбляют в общественных местах, то всего-навсего от 500 руб. до 1 тыс. руб. штрафа. А за то же самое, сделанное в интернете, вы предлагаете наказывать штрафом до 300 тыс. и арестом на 15 суток! После принятия такого законопроекта нас будут уважать или нет граждане России?» — возмутился Сергей Иванов и призвал коллег «соизмерять степень наказания». Павел Крашенинников в ответ еще раз заметил, что «наряду с защитной функцией должна быть и охранная функция данной нормы». Поправки были одобрены 323 депутатами, 45 голосовали против, один воздержался.

В третьем, окончательном чтении законопроекты будут рассмотрены завтра, 7 марта.

Около 20 млрд рублей бюджетных денег планируется потратить на блокировку мессенджера

Фото: sourceinfo

Роскомнадзор c 2019 года планирует внедрить новую технологию блокировок Telegram за 20 млрд руб., сообщают новостные источники.

Технологии под названием — DPI (от английского deep packet inspection — «глубокий анализ пакетов»). Данный программно-аппаратный комплекс, устанавливается у провайдера, анализирует весь проходящий трафик и выделяет особенности, свойственные конкретным сайтам или приложениям. Так же комплекс может отсекать и нежелательный трафик. По информации издания, на данный момент, оборудование на основе этой технологии проходит испытания в одном их российских регионов.

Оборудование для блокировки будет закуплено за счет государства. Его установят на сетях крупных операторов в узловых точках рунета.

Напомним, 16 апреля Роскомнадзор начал блокировать мессенджер из-за отказа руководства Telegram предоставлять ФСБ ключи шифрования переписки. Сейчас доступ к запрещенным сайтам блокируется по IP-адресу, из-за чего страдают сторонние ресурсы. Так, весной 2018 года Роскомнадзор заблокировал около 11 млн IP-адресов, часть из которых использовали интернет-магазины, логистические компании и СМИ.

Несмотря на попытки ведомства заблокировать мессенджер, ежедневная аудитория Telegram растет. По данным Mediascope, за год она увеличилась в 1,5 раза — до 3,4 млн человек.

Интернет-компания «Яндекс» считает попытки Роскомнадзора заблокировать доступ к мессенджеру Telegram в России «опасными» для всего рунета.

Фото: sourceinfo

Об этом заявил директор по связям с общественностью «Яндекса» Очир Манджиков. «Дежурная смена наших технических специалистов всю ночь оперативно мониторила ситуацию и поддерживала полную доступность наших сервисов. Мы ждем разъяснений Роскомнадзора», — рассказал представитель «Яндекса».

Манджиков напомнил, что попытки заблокировать Telegram затронули не только мессенджер. «Пострадали многие ресурсы и их пользователи. Мы не считаем эту ситуацию нормальной», — заявил он. По мнению представителя компании, российский рынок способен развиваться лишь в условиях открытой конкуренции.

«Ограничение доступа к глобальным и российским интернет-сервисам навредит прежде всего рунету. Именно несвободу и отсутствие выбора для пользователей мы считаем самым опасным последствием блокировок», — заключил директор по связям с общественностью «Яндекса».

На попадание в реестр отреагировал и управляющий директор соцсети «В контакте» (принадлежит Mai.ru Group) Андрей Рогозов. Он обвинил Роскомнадзор в непонимании принципов работы интернета. По словам Рогозова, передача ключей для расшифровки сообщений пользователей, чего требует Федеральная служба безопасности (ФСБ) от Telegram, «невозможна по определению».

Роскомнадзор 27 апреля внес в реестр запрещенных ресурсов IP-адреса «Яндекса», «В контакте», Twitter, Facebook, «Одноклассников», Yahoo и Liveinternet. Позже эти адреса из реестра исключили.

Роскомнадзор, в свою очередь, объяснил попадание в реестр IP-адресов социальных сетей «технологическими особенностями работы системы». «Операторам связи данные адреса с целью ограничения доступа не направлялись», — отмечали в ведомстве.

Блокировки IP-адресов различных российских и зарубежных интернет-компаний начались после того, как 13 апреля Таганский суд Москвы постановил заблокировать Telegram Павла Дурова на территории России. Причиной такого решения стал отказ мессенджера передать Федеральной службе безопасности (ФСБ) ключи для дешифровки переписки пользователей. Разработчики приложения начали использовать сторонние IP-адреса, которые, в свою очередь, пытается блокировать Роскомнадзор. Под удар попали, в частности, IP-адреса Amazon, Google, Microsoft, Evernote и Viber.

Верховный суд (ВС) признал законным приказ Федеральной службы безопасности (ФСБ) о расшифровке сообщений в Telegram.

Фото: sourceinfo

Сразу после этого Роскомнадзор обязал мессенджер в течение 15 дней предоставить ФСБ необходимые данные. Согласно законодательству, в противном случае Telegram грозит блокировка на территории России. Представители мессенджера будут оспаривать решение Верховного суда. Основатель Telegram Павел Дуров заявил, что «угрозы блокировать мессенджер не принесут плодов».
Верховный суд 20 марта признал законным приказ ФСБ о предоставлении ключей для расшифровки сообщений в Telegram. Таким образом, иск основанного Павлом Дуровым мессенджера к ФСБ был отклонен. Теперь, по решению суда Telegram должен предоставить ФСБ ключи для расшифровки переписки пользователей. Господин Дуров уже прокомментировал ситуацию в своем Twitter: «Угрозы заблокировать Telegram, если он не предоставит частные данные пользователей, не принесут плодов. Telegram продолжит отстаивать свободу и неприкосновенность частной жизни».

28 июня 2017 года Роскомнадзор внес Telegram в реестр организаторов распространения информации. Это обязывает администрацию сервиса хранить на территории России метаданные и переписку пользователей и предоставлять их спецслужбам по запросу. После этого в июле ФСБ, не представив разрешений суда, направила владельцу мессенджера британского Telegram Partnership LLP требование выдать ключи для расшифровки переписки по шести телефонным номерам, на что Telegram ответил отказом. В октябре мировой судья оштрафовал Telegram на 800 тыс. руб. за отказ исполнить запрос ФСБ, а 12 декабря 2017 года Мещанский районный суд оставил в силе решение первой инстанции.

В ходе заседания 20 марта представляющий интересы Telegram адвокат «Агоры» Рамиль Ахметгалиев заявил, что требование ФСБ о передаче ключей шифрования нарушает тайну переписки. Представитель ФСБ в своем выступлении настаивал, что запрашиваемая информация «не является сведениями, составляющими тайну переписки».
После вынесенного ВС решения Роскомнадзор распространил сообщение, в котором уведомил Telegram о необходимости исполнения требований закона о предоставлении информации органам безопасности. У компании Telegram Messenger Ltd есть 15 дней на исполнение этих требований.

Господин Ахметгалиев заявил, что мессенджер не может выполнить требование о передаче ФСБ ключей для расшифровки переписки пользователей, поскольку в компании «считают своей обязанностью охранять тайну переписки».

Аудитория Telegram в мире превышает 100 млн. В России у него около 10 млн пользователей, оценивал в сентябре 2017 года Павел Дуров. Мессенджер использует алгоритм сквозного шифрования, при котором регулярно изменяемые ключи шифрования генерируются на устройствах пользователей, а передаваемые сообщения не хранятся на серверах сервиса.

По мнению Ирины Яровой сайты и их «дублеры» опасные для детей, необходимо блокировать как можно скорее

Вице-спикер Думы Ирина Яровая после серии ЧП в российских школах начала готовить законопроект о быстрой блокировке «зеркал» сайтов с опасным контентом. По мнению экспертов, действующих норм достаточно, проблема в их применении

Вице-спикер Госдумы от «Единой России» Ирина Яровая намерена внести в нижнюю палату законопроект, позволяющий оперативнее блокировать информацию, которая представляет опасность для детей или может склонять их к совершению преступлений.

Поправки, причиной появления которых стали недавние нападения подростков на других школьников и учителей в Перми и Улан-Удэ, должны затронуть закон «Об информации, информационных технологиях и защите информации». Сейчас законопроект проходит согласование с правоохранительными органами и экспертами, отметили в пресс-службе Яровой.

В соответствии со ст. 15.3 закона «Об информации» Роскомнадзор вправе блокировать в досудебном порядке информацию, которая содержит «призывы к массовым беспорядкам, осуществлению экстремистской деятельности, участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка», а также любой информации, которая распространяется «с нарушением закона». Последние уточнения в этот закон были приняты в ноябре минувшего года также по инициативе депутатов Госдумы.

Норма о блокировке так называемых зеркал — сайтов, сходных «до степени смешения с сайтом в сети «Интернет», доступ к которому ограничен», также есть в законе.
Прежде Яровая уже хотела прописать отдельное требование блокировки опасного для детей контента, когда минувшей весной вносила поправки в Уголовный кодекс об ужесточении наказания за склонение детей к суициду и создание так называемых групп смерти. Ранее согласно поправкам Яровой, принятым в мае, максимальное наказание за склонение детей к суициду определено в шесть лет, в июле ее коллеги по Госдуме ужесточили его до десяти лет, приравняв к наказанию за убийство.

Вопрос правоприменения

Источники в нижней палате отмечает, что подготовленные Ириной Яровой поправки не обсуждались в профильном комитете по информполитике. «Пока не ясно, что именно написано в данных поправках, насколько они поддерживаются профильными ведомствами», — добавил он. В Роскомнадзоре уже пообещали после ЧП в школах усилить работу по поиску и блокировке преступного и экстремистского контента.

Глава комитета по информационной политике Леонид Левин («Справедливая Россия») также говорил, что не видит необходимости усиления законодательного регулирования интернета. «Сегодня все возможности для блокировки групп, где призывают к насилию в школах, у Роскомнадзора есть. В связи с этим нецелесообразно вводить дополнительное законодательное регулирование. Необходимо отслеживать подобный контент и оперативно блокировать его», — считает он.

Регистрация по паспорту

При этом в Госдуме не исключают, что могут появиться и другие подобные инициаторы.

В частности, свой законопроект по защите детей в понедельник, 22 января, внес в Госдуму единоросс Виталий Милонов. Он предложил разрешить регистрацию в социальных сетях только по паспорту. Однако, как сообщил журналистам первый замруководителя фракции единороссов Андрей Исаев, пока не ясно, получит ли законопроект Милонова поддержку, поскольку руководством фракции он не рассматривался и «решение об одобрении данного законопроекта не принималось».
Милонов уже вносил подобный законопроект весной прошлого года. Тогда источники сообщили, что одобрения он не получит. «Я считаю эту инициативу вредной, она только оттолкнет от нас молодежь. Нужно не запрещать больше, а идти в соцсети и разговаривать», — говорил депутат-единоросс Евгений Ревенко. Он также отмечал, что в действующем законодательстве достаточно ограничений на пропаганду в соцсетях терроризма, экстремизма, наркомании и других противоправных действий.

Регуляторы и модераторы

«ВКонтакте», соцсеть уже ужесточила свою политику «в отношении насилия в школе».

«Мы проводим проактивный мониторинг подобных сообществ, внимательно проверяем все поступающие жалобы от пользователей и общественников. Все пользователи и сообщества, которые могли быть связаны с этой темой, были оперативно заблокированы службой модерации «ВКонтакте» — как в рамках собственного мониторинга, так и после обращений госрегуляторов», время реакции команды модерации «ВКонтакте» не превышает одного часа.

В соцсети «Одноклассники» также сообщили, что «все, что нарушает правила соцсети, включая призывы к насилию, оперативно выявляется и блокируется».
В пресс-службе Роскомнадзора заявили, что вопросы разработки законодательства находятся вне компетенции службы. «Если в Роскомнадзор от вышестоящих органов власти поступит поручение представить свои предложения, это будет сделано в установленные сроки».

Расхожее мнение

По мнению советника президента по Интернету Германа Клименко, влияние Сети на детей преувеличено, и причину школьных инцидентов нужно искать не в новых технологиях, а в самом обществе, считает он. «Уверен, что при принятии таких решений не надо проходить мимо ИT-индустрии и специалистов», — подчеркивает он.
Предлагаемый Яровой законопроект не решит задач по предотвращению противоправных действий среди детей, согласен координатор Центра безопасного интернета, аналитик РОЦИТ Урван Парфентьев. «Инциденты в российских школах произошли не столько под влиянием противоправного контента, который склонял ребенка к совершению преступления, сколько под влиянием информационного поля. Дети узнали, что такое [преступление] теоретически возможно. И на какое-то время происходит эффект подражания, пока информационный повод не исчерпает себя и не произойдет эффект затухания», — считает Парфентьев.

Запреты в интернете не помогут предотвратить ЧП в школах, подобные произошедшим на прошлой неделе, уверен преподаватель кафедры организационной психологии Высшей школы экономики Виктор Заикин. «Предложение что-то запретить в таких случаях звучит как призыв запретить слова, ведь их тоже используют террористы», — говорит психолог. По его мнению, причину опасного поведения подростков надо искать в их школах и ближайшем окружении.

И это далеко не первое предложение

За время работы в Госдуме пятого, шестого и седьмого созывов Ирина Яровая выступила инициатором 206 законопроектов, 126 из них стали законами. Наиболее активным для Яровой получился шестой созыв — в архиве Госдумы 105 законодательных инициатив с ее участием. Сейчас на рассмотрении нижней палаты находится 31 законопроект за подписью вице-спикера.

Среди наиболее резонансных ее инициатив — введение уголовной ответственности за реабилитацию нацизма и ужесточение ответственности за участие в несанкционированных митингах. По инициативе депутата популярных блогеров обязали регистрироваться как СМИ. Яровая была одним из инициаторов закона об НКО, получающих иностранное финансирование и занимающихся политической деятельностью в России. Она соавтор пакета антитеррористических поправок, получившего известность как «пакет Яровой». Согласно эти поправкам, операторы связи и интернет-компании должны хранить аудиозаписи разговоров и переписку своих абонентов. Поправки также предусматривают возможность блокировать мессенджеры.

Некоторые законопроекты Яровой были встречены крайне критично. В 2014 году она в составе группы депутатов инициировала законопроект, предусматривающий введение единой линейки учебных пособий по истории, литературе и русскому языку, но его отозвали после общественной критики. Законопроект о пропаганде наркотиков, который также инициировала Яровая, в своей первой версии вызвал волну критики: предполагалось запретить изображать, а также упоминать в СМИ, кино, книгах и интернете наркотики и наркосодержащие растения. Ко второму чтению законопроект переработали, но он до сих пор находится на рассмотрении нижней палаты.