Поиск сообщества

СМИ стало известно, что ФСБ совместно с Минкомсвязь и Минпромторг собираются разработать механизмы дешифровки интернет-трафика российских пользователей для предотвращения потенциальных угроз, связанных с пропагандой терроризма. По данным издания, анализ трафика планируется осуществлять по ключевым словам с помощью систем DPI (Deep Packet Inspection), которые в настоящее время активно используются операторами мобильной связи для фильтрации запрещенных сайтов. Предполагается, что такие меры помогут предотвращать потенциальные угрозы, связанные с распространением террористических идей через интернет. По мнению опрошенных газетой экспертов, обсуждаемая схема позволит даже строить профили поведения пользователей в сети, включая оценку их психологического состояния и вкусовых предпочтений. Согласно информации одного из источников газеты, ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме реального времени и анализировать его по ключевым параметрам, например по слову "бомба", а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов. Как отмечает "Коммерсантъ", в Минпромторге отказались от комментариев на этот счет, в Минкомсвязи и ФСБ не ответили за запрос издания. Ранее в рамках уточнения требований антитеррористического пакета законов (так называемый пакет Яровой) ФСБ утвердила порядок предоставления интернет-компаниями информации для декодирования электронных сообщений пользователей. Организатор распространения информации в интернете обязан передать данные для декодирования на основании запроса уполномоченного подразделения, указало ведомство. Ключи шифрования могут быть переданы на магнитном носителе по почте или по электронной почте, еще один вариант для интернет-компаний - предоставить доступ структуре ФСБ непосредственно к самой системе. Согласно антитеррористическому пакету законов, нераскрытие интернет-компаниями информации для декодирования электронных сообщений грозит штрафом до 1 млн рублей. О том, что решение для дешифровки интернет-трафика понадобится, говорилось и в технических требованиях для исполнения "закона Яровой", которые еще в августе направлял "Ростелеком" в профильные министерства. В "Ростелекоме", "Вымпелкоме", "Мегафоне" отказались от комментариев, а в МТС сообщили, что они не знают о дискуссиях на тему дешифровки трафика, пишет газета. По материалам tass.ru

В целях исполнения положений «пакета Яровой» ведомства обсуждают набор технических решений, которые позволят дешифровать данные российских пользователей в режиме real-time Федеральная служба безопасности (ФСБ) РФ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят реализовать дешифровку и обеспечить доступ к интернет-трафику россиян в режиме реального времени в рамках так называемого «закона Яровой». Как пишет газета «Коммерсантъ» в ФСБ предлагают анализировать весь трафик россиян по ключевым словам, таким как «бомба». В министерствах придерживаются мнения, что стоит расшифровывать только те данные, которые привлекут внимание правоохранительных органов. Издание отмечает, что согласно «закону Яровой», владельцы интернет-площадок, позволяющих передавать электронные сообщения — такие как Google, «Яндекс», Whatsapp, Facebook, «ВКонтакте» — обязаны сдавать ключи шифрования по требованию ФСБ. «Иностранные компании этому требованию просто не подчинятся, а российские, может, и сдадут ключи после многочисленных требований. Но в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Без расшифровки трафика не всегда можно понять, на какой сайт заходил пользователь, не говоря о том, что он там делал», — подчеркивает один из собеседников газеты. Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования для MITM-атак (Man in the Middle): это оборудование будет для пользователя притворяться запрошенным сайтом, а для самого ресурса — клиентом. Как сообщается анализ будет проводиться с помощью систем DPI (Deep Packet Inspection), уже используемых операторами связи для фильтрации запрещенных сайтов. Такая схема позволит как предотвращать потенциальные угрозы, так и строить профили поведения пользователей в сети. 7 июля президент Владимир Путин подписал поправки в антитеррористическое законодательство, которые называют пакетом Яровой. Согласно изменениям в законах, операторы связи и интернет-провайдеры с июля 2018 года будут обязаны хранить все текстовые, голосовые и видеосообщения, отправленные пользователями, в течение трех лет. Информация должна быть предоставлена по запросу спецслужб. Начиная с 20 июля текущего года поставщики услуг связи уже обязаны в течение года хранить информацию о самом факте отправки таких сообщений и совершения вызовов. Сотовые операторы выразили протест против нового закона, заявив о необходимости повысить цены на связь в два-три раза в виду больших затрат на создание хранилищ данных. Читайте далее: http://izvestia.ru/n...6#ixzz4KrdhayKx

Ключи следует предоставлять в ФСБ на магнитном носителе или по электронной почте. Если владелец сервера отказывается предоставить ключ, необходимый для расшифровки HTTPS или другого зашифрованного трафика, на него может быть наложен штраф в миллион рублей. 7 июля 2016 года, вместе с подписанием пакета поправок Яровой, президент Путин поручил правительству обратить внимание на применение норм закона «об ответственности за использование на сетях связи и (или) при передаче сообщений в информационно-телекоммуникационной сети интернет несертифицированных средств кодирования (шифрования)», а также на «разработку и ведение уполномоченным органом в области обеспечения безопасности Российской Федерации реестра организаторов распространения информации в сети интернет, предоставляющих по запросу уполномоченных ведомств информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений в случае их дополнительного кодирования». ФСБ было поручено утвердить порядок сертификации средств кодирования при передаче сообщений в интернете, определить перечень средств, подлежащих сертификации, а также порядок передачи ключей шифрования в адрес уполномоченного органа в области обеспечения госбезопасности. Это нужно для того, чтобы спецслужбы могли получить ключи и расшифровать трафик HTTPS и другие зашифрованные данные пользователей, в случае необходимости. Данная мера вступает в силу уже сейчас, то есть за полтора года до вступления в действие нормы об обязательном хранении всего трафика сроком до шести месяцев. 12 августа 2016 года Федеральная служба безопасности Российской Федерации опубликовала приказ № 432 от 19.07.2016 № 432 «Об утверждении Порядка представления организаторами распространения информации в информационно-телекоммуникационной сети «Интернет» в Федеральную службу безопасности Российской Федерации информации, необходимой для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей информационно-телекоммуникационной сети «Интернет»». Этим приказом устанавливается процедура получения ключей шифрования у владельцев серверов и других интернет-сервисов. Процедура вполне логичная и простая. Организатор распространения информации в сети «Интернет» осуществляет передачу информации для декодирования на основании запроса уполномоченного подразделения, подписанного начальником (заместителя начальника). Запрос направляется заказным письмом с уведомлением о вручении. В запросе указаны формат и адрес предоставления информации для декодирования. Информация передаётся на магнитном носителе по почте или по электронной почте. Как вариант, можно согласовать с ФСБ доступ специалистов к информации для декодирования. Для справки, к магнитным носителям относятся магнитные диски, магнитные карты, магнитные ленты и магнитные барабаны. Уполномоченным подразделением ФСБ по получению ключей шифрования назначено Организационно-аналитическое управление Научно-технической службы Федеральной службы безопасности Российской Федерации. Ещё до публикации конкретного порядка передачи ключей представители некоторых интернет-компаний выразили сомнение в возможности исполнения закона в части передачи ключей шифрования. Они говорят, что при использовании протокола HTTPS ключи шифрования хранить нельзя технически. Но, как говорится, проблемы индейцев шерифа не волнуют. Процедура установлена — её нужно соблюдать. P.S.: К счастью, сервера Dzagi находятся вне зоны действия российских законов, так что можно не волноваться. По материалам geektimes.ru Обсудить на форуме

ФСБ предлагает использовать уже существующую прослушку для исполнения «пакета Яровой» и в перспективе улучшить ее возможности. Cиловики предлагают пользоваться СОРМ (система оперативно-розыскных мероприятий) — она уже установлена на сетях операторов связи и вовсю используется для прослушки тех граждан, которые находятся под наблюдением спецслужб. Для того чтобы начать прослушивать разговоры не только потенциальных преступников, но и всей страны, они предлагают расширить память буфера. Сейчас система может хранить трафик всех переговоров всего 12 часов, а новые законы предполагают срок до шести месяцев. Для удобства ФСБ также предлагает добавить систему поиска по записям — сейчас такой функции нет, поэтому приходится проматывать файлы вручную. Операторы полагают, что затраты на доработку системы лягут на них. Ранее руководители МТС, «Мегафона», «Вымпелкома» и Tele2 говорили, что это будет стоить около 2,2 триллиона рублей. 1 сентября истекает срок, который Владимир Путин дал российским ведомствам, чтобы решить, можно ли в России наладить выпуск оборудования для исполнения законов Яровой и Озерова. 7 июля Путин подписал антитеррористический пакет Яровой. В частности документ обязывает операторов связи (включая интернет-провайдеров) хранить все переписки и звонки как минимум полгода, а также делиться ими с органами. Президент уже поручил правительству внимательно следить за исполнением новых законов, чтобы «минимизировать риски», связанные с затратами компаний на оборудование для хранения звонков и переписок граждан. Ранее Яровая объясняла, что «закон не предлагает хранить информацию. Закон даёт только право правительству Российской Федерации в течение двух лет определиться, а надо что-то хранить или не надо, в каком объёме, в отношении какого среза информации». Еще по теме: Меня могут прослушать? Ответы на тревожные вопросы, вызванные "пакетом Яровой" Что такое "пакет Яровой" и что о нем стоит знать? По материалам furfur.me Обсудить на форуме