Мессенджеры запрещенные. Роскомнадзор заблокировал четыре мессенджера

С 1 января 2018 года начнут действовать новые правила использования мессенджеров. Все пользователи должны будут указывать свой номер мобильного телефона при регистрации и работе с любыми программами, в которых есть возможность обмениваться сообщениями. Это требования Федерального закона "Об информации, информационных технологиях и о защите информации". Инициаторами поправок стали депутаты сразу трех фракций – «Единой России », «Справедливой России» и КПРФ .

Согласно этим изменениям, мессенджеры теперь должны будут:

· Идентифицировать своих пользователей (то есть фактически запретить пользоваться сервисами анонимам)

· Рассылать общественно-важную информацию по решению органов власти

Главная наша цель - обезопасить граждан, с учетом сегодняшней обстановки, - говорит Марина Мукабенова , депутат Госдумы от «Единой России». – В таких мессенджерах могут появляться террористические группы и вестись спам-атаки.

Мессенджеры должны будут блокировать сообщения с рекламой терроризма, наркотиков и детской порнографии. И по запросу властей распространять общественно значимую информацию, например, сводки МЧС об экстренном ухудшении погоды.

Что изменится для пользователей

Сейчас регистрироваться в сервисах можно по адресу электронной почты. То есть фактически обезличенно. Но многие мессенджеры уже ввели авторизацию через смс . Время от времени компании проверяют, не сменил ли юзер номер телефона – пользователю предлагается ввести свой текущий номер. После чего на него приходит смс с подтверждающим кодом или ссылкой. С 1 января это авторизация станет правилом для всех.

Передавать мгновенные сообщения смогут лишь пользователи, идентифицированные на основании абонентского номера и соответствующего договора, - объяснил генпрокурор России Юрий Чайка.

Зачем это государству? Чтобы по требованию получить персональные данные пользователя, против которого, например, проводится расследование.

Какие проблемы возможны

1. "Мессенджер" - размытое понятие. Технически под это определение – «информационно-коммуникационный сервис» - попадают не только Telegram и другие, но и чаты на сайтах (например, с онлайн-консультантом) и в играх. Похоже, что решать, на кого распространяется запрет, будет Роскомнадзор – по его предписанию компании должны будут привести свои сервисы в соответствие с новыми требованиями.

2. Сим-карта может быть оформлена на "левых" людей.

Много сим -карт продают «в черную», - приводит пример гендиректор агентства бизнес-разведки «Р-техно» Роман Ромачев . - На любом рынке можно купить номер телефона, который зарегистрирован на юридическое лицо. И полиция пока не особо с этим борется. Этот бизнес надо пресекать, иначе террористы обойдут запрет.

Кроме того, мошенники могут использовать и «мертвые души» - оформить сим-карту на того человека, который ей никогда не воспользуется (например, на одинокую старушку в глубинке или на бомжа).

3. Менять аккаунт при переезде?

Даже у легальных пользователей могут возникнуть проблемы.

Привязка к телефонному номеру – это рудимент, – уверен генеральный директор компании Biolink Евгений Черешнев. - Во-первых, номер привязан к региону – а это дополнительные проблемы с идентификацией при переезде. Во-вторых, настоящим преступникам нет смысла пользоваться популярными мессенджерами – с помощью технологий открытого кода создать свой собственный чат (имеется ввиду собственный мессенджер - Ред.) может любой желающий. В-третьих, неизвестно, что делать иностранцам, у которых нет российских сим-карт и чьи данные неизвестны нашим операторам. Есть проблема и с терминацией номеров, когда номер долго не используется, и его передают новому владельцу. Купив новую симку, владелец может получить вместе с ней и весь груз оформленных на нее аккаунтов. Поэтому и возникают такие чернушные ситуации, когда, например, в мессенджере "светится" онлайн уже умерший человек.

4. Можно сделать "подставной" номер.

Сегодня есть множество сервисов, которые позволяют создавать виртуальные телефонные номера. Можно даже создать номер всего на 10 минут, после чего он уничтожится. Но этого времени вполне достаточно, чтобы любые злоумышленники отправить множество сообщений.

Можно, конечно, и эти сервисы обязать отчитываться перед государством, передавать все данные о каждом пользователе. А если это не российские компании? Тут уже возникает масса дополнительных сложностей.

5. Это не панацея от продавцов наркотиков и террористов.

Сами мессенджеры, например, те же Viber и Telegram, не могут читать переписку пользователей и отслеживать, есть ли там что-то про наркотики и терроризм.

Существует два режима общения: обычные чаты, использующие шифрование клиент-сервер, и секретные чаты, использующие оконечное шифрование и защищённые от атак посредника, - объясняют в Telegram . – В обычных чатах сообщения шифруются на стороне отправителя, проходят через сервер зашифрованными, и расшифровываются уже на стороне получателя. То есть, специалисты Telegram видят, что два человека общаются, но не знают, о чем эти сообщения. В режиме секретных чатов есть дополнительная опция – визуальные ключи, которые отображают коды шифровки. Пользователи могут сравнить их и убедиться, что их переписку никто не перехватил. В таких чатах сообщения не могут быть пересланы, они хранятся только на самих устройствах, и самоудаляются с них спустя определенное время.

Кого и как накажут

Штраф физическим лицам - от 3 до 5 тысяч рублей

Должностным лицам – от 30 до 50 тысяч

Юридическим лицам - от 800 тысяч до 1 миллиона рублей.

Мессенджеры могут заблокировать – временно, до устранения нарушений, или «пожизненно».

Но крупным сервисам нет смысла менять алгоритмы шифрования ради российских пользователей. По оценкам экспертов, российская аудитория того же WhatsApp составляет не более 2%. Так что компаниям может оказаться проще уйти с российского рынка, чем менять код и оборудование ради изысков законотворчества.

СКАЗАНО

"Уровень сотрудничества Telegram с властями не зависит от юрисдикции и везде строится на одних и тех же принципах. В отличие от своих российских коллег, индонезийские государственные службы не требовали от нас доступа к личной переписке.

Во всем мире, включая Россию, Telegram обрабатывает запросы на удаление публично доступного противоправного контента, содержащего пропаганду терроризма, детскую порнографию и т. д. Вместе с тем, ни в одной стране мы не выдаем личные данные пользователей государственным органам.

Хотя весомая доля аудитории Telegram приходится на более консервативные страны, чем Россия, только в России Telegram был оштрафован за непредоставление ключей шифрования сообщений. Это единственный подобный прецедент за 4 года работы Telegram на глобальном рынке".

А КАК У НИХ

Обязательная идентификация работает и в других странах мира. Например, в Китае пользователи местных микроблогов обязаны указывать при регистрации свои государственные идентификационные номера. Международные сервисы, такие, как Facebook или WhatsApp , формально запрещены, но работают там только через приложения-анонимайзеры. Но с июня 2017 года в КНР вступил в силу закон, который запрещает и их.

Аналогичный запрет на анонимность в интернете есть и в Швеции . Местное правительство ввело его еще в 2011 году.

А вот США и Германия , напротив, отстаивают право на анонимность – на уровне судебных разбирательств.

КСТАТИ

Глава Роскомнадзора заявил, что анонимности в интернете не существует

Руководитель Роскомнадзора Александр Жаров заявил, что в интернете нет анонимности. По его словам, современные технологии позволяют определить личность по различным прямых и косвенных идентификаторов: голос, лицо, поведение в сети, регулярно посещаемые ресурсы и геолокация ()

Россиянам запретили анонимно пользоваться мессенджерами. Правительство утвердило новые правила, согласно которым теперь сервисами мгновенных сообщений смогут пользоваться только те, кто привяжет их к настоящему номеру и подтвердит свою личность через оператора. Во время процесса идентификации мессенджер будет направлять оператору запрос, чтобы узнать, есть ли абонент в базе данных. У оператора будет 20 минут на то, чтобы предоставить ответ. Каждому пользователю будет присваиваться уникальный код.

От операторов исполнение нового законодательства потребует дополнительных затрат, подчеркивает ведущий аналитик акселератора Fintech Lab Сергей Вильянов: «Операторам придется обрабатывать миллионы обращений, а учитывая, что сегодня у каждого гражданина на руках более чем одна SIM-карта, компаниям придется постоянно отвечать на эти запросы и создавать нагрузку на свое оборудование. Получается, что каждый должен будет при регистрации в мессенджере писать свои полные имя, фамилию и отчество. Это, во-первых, странно, в мессенджерах это не принято. Во-вторых, это что же получается?

Мы берем базу пользователей - имена, фамилии, отчества, наверняка еще дата рождения потребуется - и своими руками отдаем эту информацию иностранным компаниям.

Ведь большинство мессенджеров, которые популярны в России сегодня, это зарубежные разработки. Никакой практической пользы в этом нет».

По мнению Роскомнадзора, который и предложил законопроект, анонимная переписка в мессенджерах мешает правоохранительным органам расследовать преступления, а новые правила якобы смогут это исправить. Но интернет-омбудсмен Дмитрий Мариничев в это не верит. По его словам, это не только не поможет работе полиции, но и затруднит корпоративное общение: «Это просто незаконно, какая-то огромная дыра в безопасности. Грубо говоря, вы создали какую-то платформу и просто методом перебора и обращения к операторам связи можете получить всю выборку по базам данных с номерами телефонов, именами и фамилиями зарегистрированных абонентов. Это же сюрреалистическая ситуация. Кроме того, вопрос остается открытым с точки зрения корпоративных средств связи. Кто будет идентифицировать того сотрудника, который использует корпоративную связь? У них вообще нельзя будет ставить тогда мессенджеры, мы запретим бизнесу общаться. Я не вижу, во-первых, смысла, во-вторых, технической и юридической исполнимости этого закона.

Кроме ущерба репутации власти, он ничего привнести не сможет».

Если пользователь сменит номер телефона, то идентификацию нужно будет повторить. А те, кто проверку не прошел, не смогут отправлять сообщения. Но как новые правила будут работать на практике, непонятно, отметил ведущий аналитик Mobile Research Group Эльдар Муртазин: «На сегодняшний день это полная утопия, потому что добиться этого практически невозможно. На практике мы столкнемся с тем, что у нас будет опять ситуация, как с запретом Telegram. Запрет существует, но при этом все мессенджером пользуются. Просто деньги налогоплательщиков будут пущены на воздух, формально появится бурная активность, а операторов заставят "ломать" интернет, что уже само по себе смешно. Но добиться того, чтобы все это работало в каком-то удобоваримом виде, нельзя. Де-факто все самые популярные мессенджеры находятся вне России. Так же, как Telegram не соблюдает российское законодательство, так и они не будут идти на поводу у правительства и делать что-либо».

С января в России уже действует закон, который предусматривает штраф за отказ мессенджеров идентифицировать пользователей. Для юрлиц он составляет от 800 тыс. руб. до 1 млн руб.

Роскомнадзор внес в реестр запрещенных сайтов мессенджеры BlackBerry Messenger (BBM), LINE, Imo.im и аудиовизуальный чат Vchat, сообщила «Роскомсвобода». В реестр вошли порталы этих мессенджеров и ряд их IP-адресов.

В России будет ограничен доступ не только к сайтам этих мессенджеров, но и к их приложениям – они будут удалены из магазинов приложений либо заблокированы операторами связи, уточнил представитель Роскомнадзора Вадим Ампелонский.

Блокировка мобильного приложения вкупе с сайтом ресурса – несложная задача, говорит человек, близкий к одному из операторов, как правило, современные приложения обращаются к конкретным ресурсам, блокировка которых дает блокировку и приложений тоже. У регулятора есть опыт исключения заблокированного ресурса из магазинов Google и Apple. В январе AppStore и Google Play удалили из своих российских магазинов приложение заблокированного LinkedIn.

Закон обязывает организаторов распространения информации (в том числе мессенджеры) предоставлять по требованию Роскомнадзора свои контактные данные, необходимые для внесения в соответствующий реестр, объясняет Ампелонский: «Те, кто не реагирует, оказываются под блокировкой – в полном соответствии с законом». Для внесения в список организаторов информации регулятор просит компанию предоставить данные о себе (не о пользователях), говорит Ампелонский, но что это за данные, не раскрывает.

У компании с момента поступления запроса есть пять дней, чтобы отреагировать, продолжает он, если ответа не поступает, ведомство направляет уведомление о неисполнении обязанностей организатора распространения информации, компании дается 15 дней на исправление. Далее наступает блокировка. В какие еще мессенджеры обращался Роскомнадзор, Ампелонский не сказал.

Поправки в закон «Об информации, информационных технологиях и о защите информации» с 1 января 2017 г. обязывают организаторов распространения информации в интернете хранить на территории РФ информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков, видео или иных электронных сообщений пользователей и информацию об этих пользователях в течение года, а сам контент – до шести месяцев. Сервисы обязаны также предоставлять этот контент по требованию федеральных органов исполнительной власти и предоставлять им возможность декодирования информации.

Первым в апреле Роскомнадзор заблокировал приложение для обмена короткими голосовыми сообщениями Zello. Компания тоже не предоставила в срок сведения для включения в реестр.

Заблокированные мессенджеры не входят в число популярных в России (см. график). Не исключено, что это показательное внесение в реестр не самых популярных в России, но известных в мире мессенджеров нужно для того, чтобы принудить к сотрудничеству более популярные у российской аудитории и несговорчивые, в первую очередь Telegram, считает руководитель «Роскомсвободы» Артем Козлюк. Владелец Telegram Павел Дуров не раз заявлял, что не сотрудничал и не собирается сотрудничать со спецслужбами ни России, ни других стран. «Но об этом мы узнаем только по факту внесения данного мессенджера в один из двух реестров: организаторов распространения информации со всеми вытекающими обязанностями по сбору данных пользователей и предоставлению их компетентным органам либо в реестр запрещенных сайтов – под блокировку. Пока, видно, регуляторы решают, как надавить на Павла», – рассуждает Козлюк.

Image caption На сотрудничество со спецслужбами России идут далеко не все мессенджеры, но это ставит их под угрозу блокировки

Правительство России запретило интернет-мессенджерам разглашать любую информацию о взаимодействии со спецслужбами. Пользователи мессенджеров, которые исполняют российское законодательство, никогда не узнают, как часто эти сервисы удовлетворяют любопытство ФСБ.

Администрации мессенджеров (в действующем законе их называют организаторами распространения информации в интернете, ОРИ) должны обеспечивать "неразглашение любой информации о конкретных фактах и содержании такого взаимодействия третьим лицам", следует из текста постановления правительства от 18 января. Документ был опубликован на официальном портале правовой информации в понедельник, 22 января.

Для передачи данных пользователей спецслужбам мессенджеры должны устанавливать специальные программно-технические средства. Какие именно, не уточняется. Своим постановлением правительство России запретило размещать эти средства за пределами страны.

Постановление напрямую касается мессенджеров, которые зарегистрированы в реестре ОРИ Роскомнадзора. В их числе Telegram, "Агент Mail.ru", китайский WeChat, российские соцсети "ВКонтакте" и "Одноклассники".

Запрещено быть прозрачными

Международные IT-компании сообщают об обращениях спецслужб в отчетах прозрачности, публикуемых два раза в год. Так, последний отчет Facebook относится ко второй половине 2016 года, отчеты Google , Twitter и Microsoft - к первой половине 2017 года. Российские соцсети "ВКонтакте" и "Одноклассники" не публикуют отчеты о прозрачности и отказываются предоставлять их по запросу.

Правительство не определило наказание за разглашение информации о взаимодействии со спецслужбами, отмечает юрист правозащитной "Команды 29" Дарьяна Грязнова.

"Если ОРИ откажется подчиняться этим требованиям, формально нет составов, по которым можно привлечь к его к ответственности - Административный кодекс устанавливает ответственность за разглашение информации, доступ к которой ограничен федеральным законом, а также за неисполнение обязанностей, которые возложены федеральным законом (а здесь подзаконный акт)", - отмечает юрист.

Грязнова напоминает, что в соответствии с законом об оперативно-розыскной деятельности, информация о силах, средствах, источниках, методах, планах и результатах такой деятельности является государственной тайной.

"Смысл один - если органы внутренних дел, Федеральной службы безопасности и иные органы, которые осуществляют оперативно-розыскную деятельность, решили почитать вашу переписку, то сделают это, и сейчас хотят заставить представителей мессенджеров не сообщать об этом никому", - резюмирует юрист.

Постановление правительства полностью закрывает транспарентность правоприменения и какой-либо общественный контроль, считает партнер Центра цифровых прав, адвокат в сфере киберправа Саркис Дарбинян.

"Такие проекты, как Ranking Digital Rights , исследуют отчеты крупных IT-компаний и ранжируют их, исходя из уровня прозрачности. Судя по позиции правительства, работа таких проектов в России будет невозможна, а весь процесс будет происходить за закрытыми дверями. Это может крайне плохо сказаться на цифровых правах российских пользователей", - считает эксперт.

Мессенджеры обязаны…

Российский закон о мессенджерах вступил в силу 1 января 2018 года. По нему мессенджеры обязаны идентифицировать пользователей по номеру телефона.

Закон обязывает мессенджеры обеспечить возможность рассылки электронных сообщений по инициативе властей, а также ограничивать передачу сообщений, которые содержат "неправомерную информацию". В случае неисполнения мессенджером этих требований закон позволяет операторам связи закрыть доступ к сервису по решению суда.

За нарушения закона на мессенджеры может быть наложен штраф до 1 млн рублей.