«Коммерсантъ» узнал о планах ФСБ дешифровывать интернет-трафик россиян

ФСБ совместно с Минкомсвязи и Минпромторгом обсуждают возможность реализации «закона Яровой», который обязывает провайдеров хранить интернет-трафик россиян, а силовому ведомству дает право его дешифровки, чтобы анализировать по ключевым запросам, пишет «Коммерсантъ».

Анализ по ключевым запросам вроде «бомба» будет осуществляться при помощи систем DPI, которые используют операторы, чтобы фильтровать запрещенные сайты, отмечает издание со ссылкой на топ-менеджера одного из производителей оборудования, а также на источники в Администрации президента и IT-компании.

«Хранить эксабайты шифрованного интернет-трафика не имеет смысла – в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам», – цитирует «Коммерсантъ» собеседника в Администрации президента

Источник добавил, что министерства настаивают на дешифровке трафика только тех абонентов, которые окажутся в поле зрения сотрудников правоохранительных органов.

Предполагается, что дешифровка трафика будет проходить при помощи оборудования, способного выполнять MITM-атаку (Man in the Middle), которое для пользователя притворяется сайтом, а для сайта – пользователем. Пользователь будет через него устанавливать соединение с сервером, к которому обращался изначально. Оборудование будет расшифровывать перехваченный от сервера трафик, а перед отправкой пользователю зашифрует обратно при SSL-сертификатом, выданным российским удостоверяющим центром, который должен быть добавлен в доверенные корневые центры сертификации на компьютере пользователя, отмечает собеседник издания.

Для анализа трафика планируется использовать DPI-системы (Deep Packet Inspection), которые используются операторами связи для фильтрации по спискам запрещенных Роскомнадзором сайтов. DPI заглядывает не только в заголовок пакета данных, но и в сами данные.

«Дальнейшие действия с этой информацией ограничиваются лишь фантазией заказчика и вычислительной мощностью решения. Это может быть как банальный поиск по ключевым словам, так и построение полного профиля поведения пользователя с оценкой его психологического состояния и выявления вкусовых предпочтений и склонностей», – говорит еще один собеседник издания.

Президент Владимир Путин в июле подписал пакет антитеррористических законов, выдвинутый депутатом «Единой России» Ириной Яровой. Госдума приняла законы 24 июня. Документы обязывают интернет-провайдеров в течение года хранить данные переписки, а операторов свзи – в течение трех лет хранить содержания звонков. Закон также ужесточает ответственность за терроризм и экстремизм.