ФСБ совместно с Минкомсвязи и Минпромторгом начала обсуждение анализа интернет-трафика, и, по информации «Коммерсанта», спецслужбы предлагают расшифровывать весь трафик в режиме реального времени.
Позиция ведомств сходится в том, что хранение шифрованного интернет-трафика, предусмотренное «законом Яровой», не имеет смысла, поскольку что-либо найти там будет затруднительно, сообщает газета «Коммерсантъ». Однако министерства настаивают, чтобы расшифровка и анализ по ключевым параметрам касался лишь тех абонентов, кто привлек внимание правоохранительных органов, однако ФСБ выступает за то, чтобы расшифровывать и анализировать по ключевым параметрам весь интернет-трафик россиян.
Как отмечает издание, по «закону Яровой», владельцы интернет-площадок обязаны сдавать ключи шифрования по требованию ФСБ. Однако, как сказал один из собеседников газеты, в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Понять, что человек делал в Сети, можно лишь после расшифровки трафика.
Один из вариантов решения проблемы — установка на сетях операторов оборудования, способного выполнять MITM-атаку. Пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.
Напомним, по информации «Коммерсанта» реализация «закона Яровой» обойдется операторам связи в 10 триллионов рублей. В частности, «большой тройке» (МТС, «Мегафон» и «Вымпелком», которому принадлежит бренд «Билайн») и Tele2 потребуется 40,6 миллиона жестких дисков объемом 10 терабайт и 30,5 миллиона SSD-накопителей на 1,6 терабайта. Также компаниям будут необходимы 565 тысяч единиц различного сетевого оборудования: коммутаторов, маршрутизаторов и межсетевых экранов.
Антитеррористический пакет законов, разработанный депутатом Ириной Яровой совместно с Виктором Озеровым, был принят Госдумой 24 июня. В начале июля его подписал президент России Владимир Путин. Принятые поправки значительно ужесточают целый ряд законов и ограничивают права, гарантированные гражданам Конституцией. Повышаются сроки и штрафы по нескольким статьям, увеличивается ответственность за призывы к террористической деятельности и оправдание терроризма в интернете. По делам о терроризме снижен возраст привлечения к уголовной ответственности до 14 лет. В Уголовный кодекс вводится новая статья о международном терроризме, которая предусматривает наказание вплоть до пожизненного заключения. Кроме того, в УК появилась статья о недоносительстве. За «несообщение» о таких преступленииях, как терроризм, захват власти и посягательство на жизнь государственного деятеля будут сажать на срок до одного года. Законопроект также обязывает операторов связи хранить данные клиентов в течение полугода и предоставлять их правоохранительным органам. Речь идет о переписке, звонках и файлах, которыми обмениваются пользователи.