О планах Роскомнадзора по расширению ограничений в Сети и госконтроле мессенджеров с возможностью блокирования их работы
9 декабря ознаменовалось рядом громких заявлений и инициатив со стороны Роскомнадзора, одни из которых данное ведомство озвучило само и публично, другие стали известны обходными путями.
Из всего сонма недавних высказываний от топ-лиц Роскомнадзора можно выделить ряд существенных посылов, среди которых: создание рабочих групп , которые бы разработали механизмы блокировок мобильных приложений и мобильных версий сайтов; постановка вопроса об антисоциальной роли информирования о способах восстановления доступа к информации (обхода блокировок сайтов); внесение в повестку дня предложений о навязывании поисковикам новой функции по исключению из поисковой выдачи навечно заблокированных сайтов по «антипиратскому» закону, а также законодательное закрепление автоматической блокировки «зеркал». Напомним, что надзорное ведомство в настоящий момент незаконно вносит в реестр сотни интернет-ресурсов, по которым не состоялось решение Мосгорсуда , обосновывая это тем, что они являются некими «зеркалами» тех «пиратских» ресурсов, по которым было уже вынесено ранее решение. Одновременно с этим в этот же день Роскомнадзор впервые заблокировал интернет-ресурс пожизненно.
А перед всем этим появилась информация о том, что надзорное ведомство разрабатывает законопроект, регулирующего работу мессенджеров в России. Копия текста законопроекта оказалась в распоряжении «Ведомостей».
Как сообщает издание, его авторы предлагают внести в законы «Об информации» и «О связи» поправки, дополняющие их новым понятием «информационно-коммуникационных сервисов» – «услуг передачи текстовых, голосовых и графических сообщений, технологически неразрывно связанных с услугами связи, оказываемыми третьими лицами на сетях передачи данных операторов связи». Речь прежде всего о мессенджерах, считают ознакомившиеся с текстом документа сотрудники нескольких интернет-компаний и операторов связи; впрочем, теоретически под действие закона могут подпасть и социальные сети – в них тоже можно обмениваться сообщениями.
Авторы законопроекта предлагают, во-первых, сделать так, чтобы компании – разработчики таких сервисов могли работать в России только по договору с операторами связи. И, во-вторых, заставить их уведомлять о своей работе уполномоченный орган – Роскомнадзор. Если же сервис нарушит закон, правила оказания услуг связи или договор с оператором, то последний должен заблокировать пропуск его трафика, пока тот не исправится.
Мессенджеры авторы законопроекта называют «организаторами распространения информации», которые «должны обеспечивать прием и передачу сообщений в сетях операторов». Причем обмен сообщениями может происходить, по их мысли, только между идентифицированными пользователями. Получается, мессенджеры должны сами их идентифицировать, а заодно ограничивать нежелательные рассылки массовых сообщений и информации, распространяемой с нарушением закона. Это может быть спам, а может быть, например, и нежелательная политическая реклама во время выборов, рассуждает менеджер одного из крупных операторов.
Разработал этот законопроект Роскомнадзор, утверждают сотрудники телекоммуникационных и интернет-компаний. Сейчас он обсуждается в рабочей группе, в которую входят чиновники и представители операторов, говорит один из них. Он утверждает, что Роскомнадзор выполняет поручение администрации президента, настаивающей на необходимости регулировать эти сервисы в связи со сложной геополитической ситуацией. Человек, близкий к Роскомнадзору, подтвердил, что его эксперты участвуют в подготовке такого документа и что его инициатор – Кремль.
Сейчас мессенджеры и подобные им сервисы находятся в «серой зоне», считает сотрудник крупного оператора. На сетях операторов связи уже давно установлена система СОРМ, позволяющая следственным органам слушать разговоры и читать переписку абонентов, напоминает он, а мессенджеры «прослушать» нельзя, хотя во многих случаях они уже замещают сервисы операторов.
По сути, это попытка применить систему СОРМ к мессенджерам, подтверждает топ-менеджер крупной интернет-компании.
Портал «Деловой Петербург» проследил за дальнейшими комментариями по данной вынесенной теме со стороны официальных лиц и экспертов:
В государственном «Ростелекоме» подтвердили, что обсуждение идет, но дополнительной информации не предоставили.
В Кремле же утверждают, что никаких ограничений для мессенджеров вводить не планируется. Более того, пресс-секретарь президента РФ Дмитрий Песков заявил, что для всех и для него лично введение каких-либо ограничений было бы очень неудобным: «Я знаю, что действительно тема прорабатывается, но она не в плане ограничений. Насколько мне известно, никаких там ограничений нет, но проработка темы ведется, однако это не связано ни с какими поручениями, тем более администрации президента».
В Госдуме также опровергли обсуждение подобного законопроекта, подчеркнув, что привязка мессенджеров к операторам связи требует дополнительных гарантий тайны переписки граждан. Об этом заявил член думского комитета по безопасности и противодействию коррупции Илья Костунов. Безопасность граждан — безусловный приоритет, «но гарантированная Конституцией тайна переписки — это тоже неотъемлемая часть безопасности граждан», отметил парламентарий.
Госдума не планирует ограничивать возможности россиян пользоваться мессенджерами, заверил глава думского комитета по информполитике Леонид Левин. Он добавил, что «законопроекты, посвященные какому-либо контролю конкретно мессенджеров, к настоящему времени в комитете не готовятся — не поступали извне и не вносились никем из депутатов».
Представитель Роскомнадзора заявил, что «непонятно, каким образом какой-то непонятный документ попал в СМИ», и напомнил, что регулятор не обладает правом законотворческой инициативы ( но органы исполнительной власти имеют возможность разрабатывать нормативные акты, в т.ч. законопроекты для внесения их в Госдуму через Правительство РФ, для этого, собственно, и существует портал публикации таких проектов НПА — regulation.gov.ru — прим. РосКомСвободы ).
«Деловой Петербург» приводит историю возникновения данного вопроса:
В августе этого года глава Совбеза Николай Патрушев раскритиковал чиновников, использующих Google, Yahoo иWhatsApp, и потребовал принять меры для решения проблемы безопасности. В ответ депутат от КПРФ предложил законодательно запретить госслужащим пользоваться «некоторыми поисковыми системами Интернета или мессенджерами» и «некоторыми моделями телефонов», «с помощью которых иностранные разведки могут получать сведения конфиденциального характера и служебную информацию».
В октябре в Совете Федерации приняли решение о разработке законопроектов, которые обяжут создателей мессенджеров идентифицировать своих пользователей. Представители рабочей группы заявили о необходимости правового регулирования деятельности мессенджеров, в частности — контроля за массовыми рассылками. Для этого требуется обязать владельцев идентифицировать своих пользователей.
В ноябре первый заместитель главы конституционного комитета Госдумы Александр Агеев обратился к главе ФСБ Александру Бортникову с просьбой «в случае необходимости рассмотреть возможность ограничения доступа пользователей, находящихся на территории РФ, к мессенджеру Telegram» из-за пропаганды боевиков ИГ. Тогда инициативу раскритиковали в Госдуме и Минкомсвязи.
Между тем, в сентябре вступили в силу поправки к закону «О персональных данных» ( 242-ФЗ ), которые требуют локализации персональных данных на территории России. О начале переноса личных данных пользователей РФ сообщили Google, AliExpress, eBay, такси-сервис Uber и мессенджер Viber.
Законопроект Роскомнадзора — закономерное продолжение закона о переносе данных в Россию, очевидно, он создается для того, чтобы упростить контроль регуляторов за трафиком в мессенджерах, считает руководитель проекта «Роскомсвобода» Артем Козлюк. При этом странно, отмечает он, что текст законопроекта не представлен на официальных порталах для обсуждения, об этой инициативе почти ничего не известно, хотя она довольно спорная и требует всестороннего рассмотрения.
«В сетях сотовых операторов уже работает система контроля трафика СОРМ. Если этот законопроект будет принят, то будет использоваться для тотального контроля за данными пользователей по всем каналам коммуникации. Ответственными за его применение назначают операторов связи, и они будут блокировать доступ к протоколам мессенджеров. Крупные сервисы, конечно, будут принимать решения о согласии с учетом рисков для репутации, с ними будут работать напрямую, и пока неизвестно, примут ли они эти условия», — отмечает представитель «Роскомсвободы».
На практике реализовать этот законопроект практически невозможно, даже блокировка сообщений мессенджера достаточно проблематична, считает ведущий аналитик Mobile-review Эльдар Муртазин. «Если кто-то предлагает такое, он просто не понимает, как работает технология. На сегодняшний день организовать даже не столько контроль, а блокировку сообщений в том или ином социальном мессенджере достаточно сложно. Это можно сделать. Но это, во-первых, дорого, во-вторых, бессмысленно, потому что обойти блокировку будет достаточно легко».
Технически привязать операторов к мессенджерам можно, но совершенно непонятно, как это будет реализовано на практике, особенно с учетом падения доходов операторов и сокращения капзатрат, а подобные предложения регуляторов будут сопряжены с расходами, отмечает глава «Рустелекома» Юрий Брюквин. Кроме того, рынок OTT-приложений насчитывает сотни успешных проектов, в первой десятке мессенджеры, которыми пользуются сотни миллионов человек, и почти невозможно заставить их всех работать с российскими операторами.
«То, что происходит в законодательной сфере, укладывается в общую тенденцию контроля Интернета, который превращается в медийный канал, альтернативный телевидению, — резюмирует Юрий Брюквин. — Власти необходимо отслеживать то, что происходит за рамками официальных каналов. В Сети информация распространяется быстро и независимо, что наглядно продемонстрировал пример с резонансным роликом Навального о прокуроре Чайке».
Примечательный комментарий дал «Известиям» глава компании «Русские интернет-решения» (занимается разработкой мессенджера 4talk) и бывший гендиректор QIP Сергей Кравцов по теме — зачем государство хочет регулировать мессенджеры, чтобы показать степень проникновения отдельных представителей этого рынка новыми государственными идеями приведем полностью его небольшое интервью:
— Сергей, скажите, есть ли сегодня возможность заблокировать мессенджеры в России?
Сегодня существует возможность блокировать любой мессенджер. Вопрос в стоимости. Большинство можно заблокировать по IP. Если это пиринговый мессенджер, то есть он работает без серверов и информация пересылается от пользователя к пользователю, тогда операторам надо будет ставить дорогостоящее оборудование DPI. Оно стоит миллионы долларов и позволяет из общего трафика выделять общение пользователей в таких мессенджерах и блокировать.
— Вы знакомы с законопроектом о регулировании мессенджеров? Зачем государству регулировать эту сферу?
— Обмен сообщениями между пользователями можно сравнить с ездой по дороге на автомобиле. Обмен SMS по сетям оператора связи — это езда с четко установленной скоростью, дорога имеет разметку и расставленные знаки. А мессенджеры — это езда без правил, с любой скоростью. Дело в том, что безопасность граждан страны — это забота государства. Если что-то случается, все начинают требовать защиты и обнаружения террористов.
На сетях операторов связи стоят специальные системы оперативно-разыскных мероприятий (СОРМ). Они позволяют читать переписку и вычислять нарушителей закона. А мессенджеры живут по своим правилам и никому не подчиняются.
Государству надо выполнять свою функцию по защите граждан. Чаще всего пользователи хотят анонимности на бытовом уровне, чтоб жена не узнала о любовнице, чтоб нельзя было увидеть интимные фотографии, которыми между собой обмениваются пользователи. Но государству не нужны эти данные, им нужно находить преступников, террористов, убийц.
Что касается самого законопроекта о регулировании мессенджеров, то я с ним знаком. Создателям таких программ устанавливают необходимость зарегистрироваться в Роскомнадзоре и хранить переписку россиян в нашей стране. Но в конечном итоге государство хочет получит доступ к этой переписке.
— Существуют ли другие способы борьбы, кроме блокировки?
— Во-первых, можно попытаться расшифровать протокол мессенджера. Во-вторых — договориться. В США мессенджеры помогают правоохранительным органам, по их запросу отдают данные о переписке. То же самое в России делают отечественные сервисы.
Мессенджеры — это сервисы, разбросанные по всему миру, по разным углам. Среди них есть ряд совершенно невменяемых по своему поведению. У государства есть проблема — надо регулировать. Оно будет стремиться достичь своей цели тем или иным способом. Если не выйдет, придется блокировать.
— Какие есть варианты?
— Вопрос возник из-за несговорчивости создателей мессенджеров, их отказа идти на контакты с властями, отказа устанавливать СОРМ. И главное — непонимание государством и регулятором модели работы мессенджеров. СОРМ никто не отменял, и задача государства — именно решить вопросы СОРМа.
Не секрет, что операторы все работают с СОРМ. Мессенджеры в этом не принимают участия. И государство пытается зайти со стороны операторов, сделать их крайними. Потому что они могут помочь разобраться в вопросах регулирования мессенджеров.
— Вы участвовали в разработке законопроекта?
— Скажем так, ко мне неоднократно обращались представители Минкомсвязи и ряда сотовых операторов за консультациями, связанными с особенностями работы мессенджеров. Операторы связи сегодня являются заложниками данной инициативы: если их назначат крайними, это выльется в огромные траты на оборудование, например для DPI.
Уверен, что мессенджерам придется начать сотрудничать с государством. Проще поставить СОРМ и забыть о давлении со стороны государства.
——
Теперь вы знаете, насчет использования какого мессенджера стоит задуматься, если вы про него что-то вообще слышали.
Портал «Радио Свободы» приводит реакцию интернет-общественности в социальных сетях по данной ситуации:
Роскомнадзор теперь пошел войной на мессенджеры, а то эти гады не подключены к СОРМу. Стучать должны все!
Роскомнадзор якобы хочет контролировать мессенджеры. Никаких технологических возможностей для этого нет. Да и юридически это невозможно.
— Администрация президента, ФСБ и прочие сочувствующие — банально не компетентные люди. Обсуждать мнение людей по вопросу в котором они ничего не понимают — бессмысленно.
— Все эти законы — бред, реально бред сивой кобылы, примерно на уровне Милонова. Комментировать этот бред — тоже странно.
— Google, Facebook и прочие, понятно на чем вертели российское законодательство (что логично).
— Более мелким игрокам — оно только в плюс (мы вертим российские законы на всем что есть, у нас безопасно)
— Российским компаниям можно только посочувствовать. Но с другой стороны, надо понимать что жизнь, а тем более бизнес в России (любой) — ныне связан в т.ч. и с законодательными рисками.
— Пользователям — насрать по большому счету. Да и вообще — «законодательное признание» еще больше раскачает тему.
— Стратегию безопасности (читай работу спецслужб) нужно строить исходя из понимания что ничего нельзя прослушать и контролировать.
— Компетенции в обмен на лояльность — плохая стратегия. Все это рано или поздно рухнет.
Ну вот как-то так.
С этой инициативой и так все понятно — истерика, некомпетентность и темный лес. Но я фразу «Эксперты оценили потери операторов от мобильных мессенджеров в 15–20 млрд рублей в год» хотел бы прокомментировать.
Не в первый раз слышу стенания непонятных экспертов от операторов, мол, из-за мессенжджеров они что-то там теряют. Что это за эксперты? Покажите мне их? Как могут операторы что-то терять от мобильных приложений, если подавляющее большинство пользователей и покупает-то смартфоны с сервисами операторов именно для приложений! Т.е. оператор при всем старании не смог бы что-то потерять. т.к. если бы он заблочил все приложения, люди бы купили себе Нокию на 900 рублей и не парились бы с мобильным трафиком.
Все мессенджеры, все прилождения — все они лишь помогают пользователям оставаться частью тех или иных операторов связи. Да, со временем может меняться поведение пользователей — раньше все смсили, теперь ушли в мессенджеры — ну и что. Привязка к оператору связи не пропала. Операторы на трафике свое возьмут, т.к. раньше люди тексты друг другу писали, а теперь уже видеотрансляциями в прямом эфире делятся.
Странные эти «эксперты».
Искромётная идея запретить гражданам России неподконтрольное государству использование мессенджеров — может вызвать любую реакцию, кроме удивления. Конечно, из-за кризиса, Крыма, Украины и Сирии законотворчество по теме Интернета в России в нынешнем году несколько сдулось по сравнению с 2013-2014, когда без новых запретительных инициатив не проходило и месяца. Но образ мыслей у товарищей не изменился. «Интернет возник как спецпроект ЦРУ США, так и развивается», вот это вот всё. 7,97 млн российских пользователей WhatsApp, 7,52 млн пользователей Viber, 4 млн пользователей Скайпа, 1,1 млн пользователей чатов Гугла и 408,5 тысяч пользователей Телеграма — сплошь иностранные агенты, за которыми нужен глаз да глаз. А лучше вообще запретить им собираться по трое и общаться между собой. Пусть с телевизором разговаривают. Авось победим таким способом мировой терроризм.
Почему эта новость не слишком меня пугает, я раньше уже объяснял, но повторюсь.
В интеллектуальном соперничестве между чиновниками, религиозно верующими в действенность своих запретов, и пользователями Интернета, силы сторон абсолютно не равны. Мы это видели и на российских, и на зарубежных примерах. Придумыванием барьеров заняты дремучие, безграмотные политиканы из отсталых в научно-техническом отношении стран, а над обходом этих барьеров трудятся лучшие инженерные мозги цивилизации XXI века. И свет в этом соревновании неизбежно, раз за разом, побеждает тьму. Единственный действенный способ победить Интернет в одной отдельно взятой стране — это запретить его целиком. Все попытки поделить сайты и пользователей на «чистых» и «нечистых», зафильтровать, отрегламентировать, внести в реестры, поставить на учёт — это попытки с негодными средствами. Можно тут сколько угодно изучать передовой опыт Ирана, Саудовской Аравии, Казахстана, Туркмении и других лидеров мировой ИТ-отрасли. Можно оттаптываться на их граблях с прилежностью и упоением (российские законы о фильтрации, принятые с 2013 года, по сути дела, повторяют постановление саудовского кабинета министров от12.02.2001 — и даже самая последняя инициатива про мессенджеры там тоже предусмотрена).
Есть ещё извечная мечта «устроить у нас Китай» — но это вообще очень смешная идея. Потому что уровень развития интернет-сервисов в Китае определяется двумя факторами: состоянием всей ИТ-индустрии в этой стране и наличием там 649 млн активных пользователей. Всё, чем занимались китайские власти в последнюю четверть века — это преодоление международной изоляции в сфере высоких технологий и развитие научно-технического сотрудничества с мировыми лидерами этой сферы. Всё, чем занимается российская власть в последние 15 лет — придумывание любых поводов для самоизоляции, для свёртывания международных контактов, для вытеснения с местного рынка именно тех игроков, благодаря которым в Китае так развивались локальные интернет-сервисы. Да, власти КНР в определённых вопросах, связанных с регулированием сервисов в Сети, проводили протекционистскую политику — но только у неё был вполне конкретный бенефициар, и это была не компартия, а китайские интернет-компании, лидеры местного рынка, ныне хорошо заметные в мировом масштабе игроки. В результате протекционистской политики китайских властей капитализация тамошних ИТ-лидеров исчисляется в сотнях миллиардов долларов. Alibaba и Baidu выходят сегодня на индийский рынок электронной коммерции, а Tencent вступил в борьбу за рынок компьютерных игр в США. В России тем часом политика удавления Интернета приводит к падению капитализации ведущих игроков, к утечке мозгов и капиталов за рубеж. Изменять эту ситуацию за счёт всё новых и новых запретов — идея, мягко говоря, весьма наивная. Без китайского уровня развития международных связей запреты не приведут ни к какому сценарию, кроме северокорейского.
Издание Meduza также подготовило свои карточки на тему «Можно ли заблокировать мессенджеры?» в которых приводит китайский пример практической возможности такого подхода:
Летом прошлого года Китай заблокировал мессенджеры KakaoTalk и Line, объяснив это борьбой с терроризмом.
И поясняет, что взгляды российских и китайских властей на интернет как источник угроз безопасности во многом схожи . Недавно страны заключили договор о сотрудничестве в этой области и решили обмениваться опытом и технологиями.
Meduza отмечает, что теоретически возможную блокировку мессенджеров можно обходить. Блокировка мессенджера означает блокировку серверов, через которые идет трафик при переписке. Возможно, компании будут просто выпускать новые версии приложений с адресами новых, незаблокированных серверов. Или воспользуются системой, при которой эти адреса будут меняться постоянно.
При этом спецслужбы вполне могут читать переписку в мессенджерах. Большинство из них хранит переписку в незашифрованном виде; они могут предоставлять ее по запросу спецслужб. Но существует протокол OTR (Off-the-record) , который шифрует сообщения на стороне обоих собеседников. Такой протокол поддерживает, например, Tor Messenger . У Telegram также есть своя разработка — секретные чаты.
Так же отметим, что есть мессенджер Tox с открытым исходным кодом, который реализует надежную криптографическую защиту коммуникаций и обеспечивающий полный набор привычных функций: голосовая и видеосвязь, режим конференции с несколькими участниками и т.д.
Продолжается столкновение интересов граждан реализовать свое конституционное право на неприкосновенность частной жизни и тайну переписки и желания государства контролировать эту сферу, обосновывая это обеспечением безопасности страны.