Украинских провайдеров обязали содействовать слежке за пользователями

Интернет-провайдеров официально обязали за собственные средства устанавливать в телекоммуникационных сетях технические средства, необходимые для содействия проведению оперативно-розыскных мероприятий.
Соответствующее решение еще в начале декабря 2013 года приняла Национальная комиссия, которая осуществляет государственное регулирование в сфере связи и информатизации (НКРСИ).
Как известно, ранее интернет-провайдеры также должны были содействовать проведению оперативно-розыскных мероприятий, но предоставляли они довольно ограниченный объем информации о деятельности человека в интернете, а именно лишь сам факт соединения с удаленными ресурсами, и речи о каких-либо специальных технических средствах вообще не было.
Стоит отметить, что проект решения «Об утверждении Правил осуществления деятельности в сфере телекоммуникаций (деятельность по предоставлению услуг доступа к Интернет)» был одобрен еще в июле 2013 года.
Тогда же на сайте НКРСИ был обнародован проект Правил осуществления деятельности в сфере телекоммуникаций (деятельности по предоставлению услуг доступа к Интернет).
Таким образом, от одобрения проекта Правил до его утверждения прошло пять месяцев.
Предложения и замечания к проекту от физических и юридических лиц просили присылать в НКРСИ в электронном виде на e-mail, а также на почтовый адрес. Кроме этого, на сайте комиссии сообщается, что проект Правил получил согласование заинтересованных органов, был доработан по результатам согласительного совещания в Госпредпринимательства с участием представителей операторов, провайдеров телекоммуникаций и общественных организаций. НКРСИ заверила, что учла предоставленные замечания и предложения, доработала проект Правил, а затем и одобрила документ.
Самым примечательным в нем оказался пункт 4.9, в котором значится следующее: «За собственные средства устанавливать на своих телекоммуникационных сетях технические средства, необходимые для осуществления уполномоченными органами оперативно-розыскных мероприятий, и обеспечивать функционирование этих технических средств, а также в пределах своих полномочий содействовать проведению оперативно-розыскных мероприятий и недопущению разглашения организационных и тактических приемов их проведения. Операторы телекоммуникаций обязаны обеспечивать защиту указанных технических средств от несанкционированного доступа».
Мы решили узнать у некоторых крупных провайдеров, были ли они приглашены на согласительное совещание в Госпредпринимательства, как это указывается на сайте НКРСИ, если да, то что говорили, считают ли они подобное нововведение целесообразным и необходимым. Кроме этого, хотели узнать о том, во сколько хотя бы приблизительно обойдется такое оборудование и в какие сроки оно должно быть установлено.
Ответов ждали более двух недель, но увы, несмотря на гарантию анонимности источника, никто не изъявил желания поделиться информацией.
Спрашивали также об особенностях оборудования, и о том, можно ли провести параллель с СОРМ-2 или СОРМ-3 в России (сокр. от Система технических средств для обеспечения функций оперативно-рoзыскных мероприятий).
Несмотря на поток критики в сторону СОРМ-2 технические возможности этой системы достаточно ограничены. Так, как отмечают IT— специалисты на разных ресурсах, нынешний СОРМ передает незначительное количество информации в уполномоченные органы, но массовой слежкой не занимается: СОРМ-2 не коллекционирует трафик абонента и не поддерживает многие протоколы из-за слабого «железа». Стоит отметить, что проводить мониторинг абонента можно только по требованию.
Но вскоре вместо относительно «невинной» СОРМ-2 может прийти достаточно агрессивная замена – СОРМ-3, о внедрении которой активно заговорили в октябре 2013 года. Как сообщается на ресурсах, специализирующися на IT-тематике, согласно приказу Минкомсвязи России, операторы связи будут обязаны обеспечить место под хранение трафика всех пользователей за последние 12 часов, передавать IP-адреса и логины от многих интернет-сервисов (на данный момент в список вошли GMail, «Яндекс» и Mail.Ru).
Цель СОРМ-3 собрать данные о человеке из доступных источников и автоматизировать их отслеживание. Планируется, что система за счет такого отслеживания будет предупреждать о готовящихся преступлениях. Сообщается, что СОРМ-3 будет реагировать, например, на определенные слова, фразы или символы в электронных письмах, затем их будут анализировать специалисты.
Операторы связи должны привести свое оборудование в соответствие с новыми требованиями до 1 июля 2014 года.
К слову, аналогичные системы существуют в США — Echelon и PRISM.
Неизвестно, какими будут особенности оборудования в Украине, но достаточно велика вероятность того, что это все же будет аналог российской системы – либо СОРМ-2, либо СОРМ-3.
Скептики скажут, что за «нужными» людьми и так следят или при желании/необходимости могут начать следить. И, наверное, они будут правы. Да и декларируемая цель подобного нововведения — не допустить опасных, нежелательных событий. Но почему-то в обществе доверия к таким объяснениям нет, и они, скорее, вызывают опасения – будет ли эти технические средства использоваться исключительно по назначению либо не совсем по назначению… Вопрос риторический.

Читайте также по теме