У силовиков появится еще один инструмент для отслеживания интернет-пользователей
Изучаем вопрос вместе с экспертами.
Минцифры планирует расширить перечень информации, которую интернет-ресурсы будут передавать силовым структурам. В дополнение к IP-адресу, министерство предлагает передавать номер сетевого порта пользователя. Это позволит силовикам более эффективно определять конкретных пользователей сайтов и бороться с средствами обхода блокировок. Минцифры намерено также расширить перечень сведений о пользователях, которые должны храниться и передаваться интернет-ресурсами по требованию силовых органов.
Согласно проекту постановления Правительства, организаторы хранения информации должны будут предоставлять силовым службам дополнительные данные, включая номер сетевого порта пользователя и ресурса ОРИ.
ОРИ — это организации или частные лица, управляющие веб-сайтом с возможностью взаимодействия между пользователями. В основном это социальные сети, мессенджеры, файловые хранилища, видеохостинги, сайты знакомств, СМИ, интернет-магазины и сайты с функцией обратной связи, а также площадки для объявлений.
Сетевой порт — это числовой идентификатор программы или процесса, обслуживающий сетевые соединения на определенном IP-адресе. Информация об IP-адресах пользователей и веб-сайтов уже хранится в рамках выполнения закона о «суверенном Рунете».
ОРИ, владеющие различными интернет-платформами, от соцсетей до онлайн-магазинов, должны будут сохранять информацию о фактах передачи сообщений пользователями в течение года и содержание этих сообщений в течение полугода. Для доступа силовых служб к информации о пользователях, ОРИ обязаны установить соответствующее оборудование для хранения и передачи данных, включая системы технических средств для обеспечения функций оперативно-разыскных мероприятий.
Согласно пояснительной записке к проекту, отсутствие расширенных данных об IP-адресах и портах пользователя затрудняет установление конкретного пользователя при размещении противоправного контента. Предложенные изменения направлены на повышение эффективности раскрытия преступлений в интернете и защиту данных пользователей от мошенников. Однако, расширение объема хранимых данных для ОРИ может повлечь за собой дополнительные издержки, так как увеличивается объем обрабатываемой информации.
По мнению экспертов, добавление информации о сетевых портах пользователей позволит более эффективно находить конечных пользователей ресурсов, особенно при использовании технологий NAT и VPN. Однако, критики высказывают опасения относительно возможного ограничения доступа к зарубежным сервисам, которые не делятся информацией с силовыми структурами. Некоторые считают, что это может привести к усилению контроля и цензуры в интернете.
Это предложение Минцифры также вызвало обеспокоенность среди пользователей интернета, которые опасаются за свою приватность и безопасность данных. Однако, в рамках борьбы с преступностью и обеспечения безопасности веб-пространства, Правительство считает необходимым расширить сведения, которые могут быть переданы силовикам.
Эксперты отмечают, что такое расширение информации может помочь правоохранительным органам в более эффективном расследовании преступлений, связанных с интернетом. Они также указывают на то, что передача номера сетевого порта пользователя может ускорить процесс идентификации конкретных пользователей, что в свою очередь способствует борьбе с преступной деятельностью в сети.
Несмотря на опасения пользователей, Минцифры подчеркивает, что передаваемая информация будет использоваться исключительно в рамках борьбы с преступностью и обеспечения безопасности интернет-пространства. Будут соблюдены все необходимые меры безопасности и конфиденциальности данных, чтобы защитить интересы пользователей.
Это изменение позволит правоохранительным органам оперативнее реагировать на угрозы безопасности в сети и эффективнее расследовать преступления, совершаемые через интернет. Расширение списка сведений, которые должны хранить и передавать интернет-ресурсы, поможет улучшить координацию действий между различными ведомствами и обеспечить более эффективное пресечение незаконной деятельности в онлайн-пространстве.
В целом, предложенные изменения в законодательстве направлены на укрепление безопасности в интернете и повышение эффективности деятельности правоохранительных органов. Минцифры стремится к созданию более безопасной и защищенной онлайн-среды для всех пользователей, и расширение списка сведений, которые должны быть переданы силовикам, играет важную роль в достижении этой цели.
Справка
С 2018 года в рамках реализации антитеррористического «пакета Яровой» операторы связи обязаны хранить информацию о передаче сообщений своими пользователями в течение года, а содержание этих сообщений — в течение полугода. Эти данные должны быть предоставлены по запросу правоохранительным органам, прежде всего Федеральной службе безопасности. Операторы связи должны идентифицировать всех пользователей по номеру телефона. Для обеспечения доступа правоохранительных органов к информации об абонентах операторы связи обязаны установить соответствующее оборудование, включая системы технических средств для оперативно-разыскных мероприятий.
Анализ практики показал, что сложно определить владельца IP-адреса у абонентов российских операторов, если используется технология NAT (трансляция сетевых адресов), а также найти пользователей IP, выделенных для использования виртуальными серверами, частными сетями и прокси-серверами. Отсутствие расширенных данных об IP-адресах и портах пользователей затрудняет установление личности при размещении противоправного контента. Стандартный функционал софта для серверов уже предусматривает протоколирование сведений о сетевых адресах и портах клиента и сервера.
Эти меры направлены на обеспечение безопасности и борьбу с терроризмом, однако необходимо учитывать и защиту личных данных пользователей. Правоохранительные органы должны соблюдать законные процедуры при запросе информации у операторов связи и обеспечивать конфиденциальность переданных данных. Важно найти баланс между безопасностью общества и правами граждан на частную жизнь.
Правила хранения данных для операторов связи и интернет-ресурсов (ОРИ) вступили в силу с начала июля 2018 года. В настоящее время в эти правила вносятся изменения и дополнения, которые направлены на улучшение раскрытия преступлений в интернете и защиту данных пользователей от мошенников, как утверждает Минцифры.
Однако предложенные изменения вызвали критику со стороны бизнеса. Недавно Минцифры предложило внести изменения в правила ведения реестра ОРИ, чтобы Роскомнадзор мог принудительно добавлять в него интернет-ресурсы. Эта инициатива вызвала негативную реакцию среди предпринимателей.
По планам Роскомнадзора, с сентября 2024 года операторы связи должны будут предоставлять географические координаты всех используемых ими IP-адресов. Это, по мнению службы, поможет более эффективно бороться с DDoS-атаками. Однако аналитики издания Forbes указывают на то, что такие меры также могут быть использованы для поиска и блокировки запрещенной информации или ресурсов в отдельных регионах.
Как пояснил Роскомнадзор, служба не может точно определить количество интернет-ресурсов, имеющих статус ОРИ. В марте было заявлено, что в реестре зарегистрированы 348 ОРИ, которые владеют 619 интернет-сервисами.
Инсайдер, близкий к одному из крупных интернет-сервисов, отметил, что ОРИ различными образами организуют процессы сбора и хранения данных. Кроме того, не всегда возможно получить необходимую информацию при регистрации или авторизации пользователей. Расширение объема хранимых данных для ОРИ приводит к дополнительным затратам из-за увеличения объема обрабатываемой информации.
Хранение такой информации технически возможно, но приведет к увеличению издержек для ОРИ, отмечают эксперты российской IT-отрасли.
Заключение
В целом, изменения в правилах хранения данных для ОРИ вызывают разногласия среди участников рынка и вызывают опасения относительно возможного увеличения издержек и ограничения доступа к информации в интернете. Однако, несмотря на опасения пользователей, Минцифры подчеркивает, что передаваемая информация будет использоваться исключительно в рамках борьбы с преступностью и обеспечения безопасности интернет-пространства. Будут соблюдены все необходимые меры безопасности и конфиденциальности данных, чтобы защитить интересы пользователей.