Шифр и меч

21 сентября 2016 в 00:00
Источник: "Коммерсант"
Тема: Государственная интернет-безопасность
637 0
15

Как стало известно «Ъ», ФСБ, Минкомсвязь и Минпромторг обсуждают целый набор технических решений, которые позволят реализовать дешифровку и соответственно доступ ко всему интернет-трафику россиян. Его анализ по ключевым словам вроде «бомба» планируется осуществлять с помощью систем DPI, уже используемых операторами связи для фильтрации запрещенных сайтов. Хранить интернет-трафик операторов обязывает «закон Яровой», но сам по себе без дешифровки он бесполезен. Обсуждаемая же схема, по мнению экспертов, в конечном итоге позволит не только предотвращать потенциальные угрозы, но и строить профили поведения пользователей в сети — вплоть до оценки их психологического состояния и вкусовых предпочтений.

Для исполнения положений «закона Яровой» ФСБ совместно с Минкомсвязью и Минпромторгом обсуждает не только вопросы снятия данных и их хранения, но и расшифровки и анализа всего интернет-трафика, рассказал «Ъ» топ-менеджер одного из производителей оборудования и подтвердили собеседник «Ъ» в Администрации президента (АП) и источник в IT-компании. «Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов«,— рассказал собеседник «Ъ» в АП. В Минпромторге от комментариев отказались, в ФСБ и Минкомсвязи не ответили на запрос «Ъ».

Согласно «закону Яровой», организаторы распространения информации, то есть владельцы интернет-площадок, позволяющих передавать электронные сообщения, такие как Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте» и др., обязаны уже с 20 июля сдавать ключи шифрования по требованию ФСБ. "Иностранные компании этому требованию просто не подчинятся, а российские, может, и сдадут ключи после многочисленных требований. Но в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Без расшифровки трафика не всегда можно понять, на какой сайт заходил пользователь, не говоря о том, что он там делал«,— поясняет один из собеседников «Ъ». О том, что решение для дешифровки интернет-трафика понадобится, говорится и в технических требованиях для исполнения «закона Яровой», которые в августе направлял в профильные министерства «Ростелеком» (копия есть у «Ъ»). В «Ростелекоме», «Вымпелкоме», «МегаФоне» отказались от комментариев, в МТС сообщили, что им ничего не известно о дискуссиях на тему дешифровки трафика.




-1

Комментарии
(0)
cтатьи по теме
20.07.2017
Госдума одобрила во II чтении законопроект о запрете анонимайзеров
841 0
-3
19.07.2017
Опасный Android-банкер
801 0
3
25.01.2017
Иностранцам поставят заслон в IT-индустрии
1885 0
-2
26.01.2017
Минкомсвязи хочет запретить госструктурам обновлять свой иностранный софт
2300 0
0
24.01.2017
За кибератаки на госорганы может грозить до 10 лет
1465 0
1
16.01.2017
Госорганы поставили на счетчик
1778 0
(Нет голосов)
16.01.2017
Роскомнадзор изменит технологию блокировки сайтов
962 0
-2
13.01.2017
Минэкономразвития снимет резервную копию рунета
911 0
-2
28.12.2016
Зацепинг приравняли к самоубийству
1230 0
3
27.12.2016
Роскомнадзор обучит модераторов «ВКонтакте» выявлять группы смерти
1343 0
5
26.12.2016
Как медицина, образование и госуслуги перейдут в онлайн
944 0
0
20.12.2016
Киберворы атакуют
1052 0
1
#WORK_AREA##WORK_AREA#