В перспективе почти вся информация абонентов, которую операторов связи обязывает хранить "закон Яровой", может оказаться непригодной к анализу и использованию в работе госорганов. Об этом говорится в заключении экспертной рабочей группы федерального уровня под руководством министра открытого правительства Михаила Абызова.
Как пишет газета "Ведомости", документ ссылается на подсчеты рабочей группы экспертного совета при правительстве, согласно которым сейчас объем шифрованного трафика в сетях операторов составляет 49%, но уже через три года его доля может достичь 90%. При этом технология, позволяющая расшифровывать такой трафик, отсутствует. По мнению экспертов, это обстоятельство может создать трудности при исполнении закона.
По словам аналитика центра мониторинга и противодействия киберугрозам Solar JSOC Алексея Павлова, теоретически перехватывать и расшифровывать трафик пользователей можно уже сейчас. Для этого необходимо использовать так называемую атаку "человек посередине", при которой пользовательский трафик пропускается через собственный сервер провайдера, где его можно благополучно расшифровать, сохранить и зашифровать для передачи дальше.
В свою очередь, технический директор компании "Ангара" Дмитрий Пудов отметил, что в корпоративном сегменте применяются различные технологии для доступа к зашифрованному контенту, в том числе описанный способ "человек посередине", однако попытку массовой расшифровки трафика пользователей эксперт назвал бесперспективной. При этом, по словам Пудова, точечная расшифровка будет очень ресурсоемка, и есть вероятность получить результат уже после того, как информация устареет.
Напомним, накануне стало известно, что экспертная рабочая группа предложила поддержать идею компании МТС о создании пилотного проекта по хранению данных для проверки работы "закона Яровой". На чьих сетях может быть создан такой проект, не уточняется, но реализация пилотного проекта может стать одной из причин переноса сроков реализации закона.
По словам представителя МТС Дмитрия Солодовникова, реализация пилотного проекта позволит не только оценить стоимость исполнения требований закона, но и понять, насколько приоритетны различные типы хранимой информации, определить целесообразность хранения той или иной информации, а также рассмотреть вопрос о сроках ее хранения.
В середине января заместитель главы Минкомсвязи Алексей Волин заявил, что ведомство договорилось с силовым блоком о том, чтобы сократить объем хранимой информации в рамках "закона Яровой" примерно в 10 раз. Так, из закона предлагается исключить требования хранить интернет-видео, IPTV, торренты и целый ряд других "очень тяжелых для хранения информационных ресурсов".
"Закон Яровой" был подписан президентом летом прошлого года. Он вступает в силу 1 июля 2018 года и обязывает операторов связи полгода хранить весь трафик клиентов, включая записи разговоров. При этом сведения о самих фактах передачи информации необходимо будет хранить в течение трех лет.
Напомним, у "пакета ЯФровой" уже есть свои жертвы - "недоносители". 6 февраля Кировский районный суд Астрахани вынес первый в России приговор за недоносительство, признав астраханца Улугбека Гафурова виновным по уголовной статье 205.6 (несообщение о преступлении террористической направленности), введенной в Уголовный кодекс антитеррористическим пакетом законопроектов, получившим название "пакет Яровой" по имени одного из авторов, депутата Госдумы Ирины Яровой.
Как решил суд, Гафуров "обладал достоверной информацией" о том, что его знакомый, гражданин Киргизии Равшан Акбаров прошел подготовку в лагере боевиков и воевал на стороне террористов, но не сообщил об этом в правоохранительные органы, рассказала "Интерфаксу" представитель областной прокуратуры Юлия Свитина. За это подсудимый был приговорен к штрафу в 70 тысяч рублей.
От редакции: Отметим, что средств на техническое обеспечение "закона Яровой", государственных средств - затрачено очень много. Построены огромные дата-центры, это полноценные здания, сопоставимые с торговыми центрами по размерам и обеспеченностью всей необходимой внутренней инфраструктурой. И вот всё это создано - чтобы хранить непригодную для использования в охранительских целях информацию? А кто будет отвечать за бессмысленные траты государственных миллиардов? Опять - "отдельные губернаторы", где построены дата-центры, а не центральная власть и не лично Яровая?!
Новости по теме:
В правительстве отказались отменять "закон Яровой"
Первый осужденный по "закону Яровой" не донёс на знакомого моджахеда
Едва Национальный Лидер подписал "пакет Яровой", а народ России уже подписывается против
|
|
