мессенджеры

Глава ФСБ считает членов закрытых групп в мессенджерах "кандидатами в террористы-одиночки"

https://tass.ru/obschestvo
Александр Бортников отметил, что в этих сообществах джихадисты "ведут психологическую обработку неофитов и дистанционно обучают методам ведения террористической деятельности"

Директор ФСБ России Бортников считает участников закрытых сообществ в интернете "прямыми кандидатами в террористы-одиночки". Об этом он заявил на 47-м заседании Совета руководителей органов безопасности и спецслужб (СОРБ) государств СНГ в Ташкенте.
"С использованием средств шифрованной интернет-коммуникации, джихадисты создают закрытые сетевые сообщества, где ведут психологическую обработку неофитов и дистанционно обучают методам ведения террористической деятельности. Участники таких сообществ - прямые кандидаты в террористы-одиночки", - сказал Бортников.
Он отметил, что молодежь является особой группой риска, подверженной влиянию экстремистских идеологий. "Ее обработка ведется в ходе проповедей и лекции радикального духовенства, читаемых в культовых учреждениях, в основном действующих неофициально, или распространяемых в глобальной сети, в том числе через открытые онлайн-платформы (видеохостинги, интернет-радио, магазины приложений для мобильных устройств - прим. ТАСС)", - пояснил директор ФСБ.

Децентрализированные системы общения (Telegram, WhatsApp, Viber) Улучши общество - пользуйся мессенджером!

В древние времена информация распространялась из уст в уста, единственно возможным способом (не учитывая письменности, технология которой в то время была не сильно развита, да и читать то далеко не все умели)

Медведев подписал новые правила идентификации пользователей мессенджеров

     Премьер-министр Дмитрий Медведев подписал постановление об идентификации пользователей мессенджеров по номеру телефона. Соответствующий документ за его подписью опубликован на портале правовой информации.Согласно этим правилам, владельцы мессенджеров будут обязаны в связке с операторами связи проводить идентификацию пользователя по его мобильному номеру — то есть проверять, что владелец SIM-карты и пользователь мессенджера это один и тот же человек. Как именно это должно проверяться, в документе не сказано: обязанность придумать такой алгоритм лежит на владельцах мессенджеров. 

Мессенджерам на тотальную деанонимизацию пользователей дают 20 минут

Дмитрий Медведев подписал свод новых правил, согласно которым администраторы мессенджеров должны будут при помощи операторов связи провести идентификацию своих пользователей по номеру телефона.

Согласно документу, теперь мессенджерами сможет пользоваться только тот человек, на которого оформлен номер телефона. Сотовые операторы будут вносить в свои базы данных сведения о том, в каких приложениях переписываются их клиенты, говорится в проекте постановления правительства о правилах идентификации пользователей мессенджеров.

Информацию сотовым компаниям будут передавать сами организаторы сервисов. Как поясняет глава Роскомнадзора Александр Жаров, это необходимо для создания безопасной коммуникационной среды для граждан: «Возможность анонимной коммуникации в мессенджерах затрудняет деятельность правоохранительных органов при расследовании преступлений. Нынешнее постановление правительства — необходимый шаг к созданию безопасной коммуникационной среды как для граждан, так и для государства в целом».

При этом Жаров подчеркнул, что за неисполнение новых правил для владельцев сервисов мгновенных сообщений будет предусмотрена административная ответственность.

Источник: https://roskomsvoboda.org/42814/

Госзакупки: Дума исследует иностранное регулирование мессенждеров

Аппарат Государственной думы ФС РФ ищет исполнителя исследования законодательства зарубежных стран по регулированию деятельности мессенджеров - соответствующий заказ размещён на сайте госзакупок.

Государственная дума России изучит законодательное регулирование в зарубежных странах деятельности организаторов мессенджеров и оценит возможность применения зарубежного опыта в РФ, следует из материалов на портале госзакупок.

Заказчиком исследования, которое обойдётся российскому бюджету в более чем 7 миллионов рублей, выступает аппарат Государственной думы ФС РФ.

«В настоящем конкурсе, — гласит документ, — может принять участие любое юридическое лицо независимо от организационно-правовой формы, формы собственности, места нахождения и места происхождения капитала или любое физическое лицо, в т.ч. зарегистрированное в качестве индивидуального предпринимателя, соответствующие требованиям, установленным п. 16-18 настоящего раздела конкурсной документации».

В обосновании трат сказано, что «обмен информацией с использованием сервисом обмена мгновенными сообщениями является очень распространенным, новым и прогрессивным способом общения более чем 89% населения Российской Федерации». А изучение иностранного опыта регулирования сферы целесообразно «для использования его положительных аспектов и, одновременно, недопущения повторения ошибок зарубежной правоприменительной практики». Для анализа Госдума выбрала 5 стран: Китай, Япония, США, Франция и Германия.

За 7 миллионов рублей нужно будет не только собрать для отечественных законодателей информацию о работе иностранных коллег, но и побыть законодателем самому. А именно, «разработать предложения по совершенствованию российского законодательства и общественных отношений в области использования сервисов обмена мгновенными сообщениями», причём «с проектами текстов необходимых изменений».

Актуальность исследования авторы документа подкрепляют следующими аргументами:

«В настоящее время в Российской Федерации одним из самых популярных способов общения пользователей, оперативного и мобильного обмена ими текстовыми сообщениями, и мультимедийной информацией, а также аудио- и видеосвязью, является использование сервисов мгновенных сообщений (мессенджеров).

В связи с ростом значения информационных технологий на современном этапе развития общественных отношений, особую актуальность приобретают механизмы государственно-правового урегулирования таких процессов, возникающих в информационной сфере, что также является приоритетным направлением процесса законотворчества в Российской Федерации. В качестве одного из важных блоков таких общественных отношений выступают недавно получившие законодательное определение сервисы обмена мгновенными сообщениями (мессенджеры).

В настоящее время использование мессенджеров привязано как к мобильным устройствам или аппаратным платформам (Viber, Whatsapp, iMessage), так и интегрировано непосредственно с социальными сетями (Vk, Facebook messenger, Odnoklassniki).

Обмен информацией самого различного рода с помощью мессенджеров для пользователей стал таким же привычным способом обмена информацией, как обычная телефонная связь.

Законодательное урегулирование правоотношений, связанных с использованием мессенджеров, обусловлено целями защиты прав граждан, обеспечения безопасности Российской Федерации и упорядочения распространения информации и обмена данными между пользователями мессенджеров, учитывая также имеющийся рост правонарушений и преступлений с их использованием в различных странах мира.

В связи с этим, как и в большинстве стран, российское законодательство устанавливает определенные требования к организаторам распространения информации в сети «Интернет», осуществляющих деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений между пользователями в соответствии с положениями статьи 10 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

С 1 января 2018 года предусматривается, что неисполнение организатором сервиса обмена мгновенными сообщениями установленных законодательством Российской Федерации об информации, информационных технологиях и о защите информации обязанностей влечет наложение административного штрафа на граждан в размере от 3 тыс. до 5 тыс. рублей; на должностных лиц — от 30 тыс. до 50 тыс. рублей; на юридических лиц — от 800 тыс. до 1 млн. рублей».

Введение в российское законодательство института сервисов обмена мгновенными сообщениями заказчики исследования называют «новеллой, требующей мониторинга и изучения правоприменительной практики». Регулирование данной специальной категории в информационном праве с учетом правоприменительной, судебной практики со временем потребует принятия мер законодательного и правоприменительного совершенствования, считают они.

«В целях защиты прав самих пользователей информационно-телекоммуникационной сети «Интернет», — также утверждается в документе, — требуется актуальное современным реалиям совершенствование норм, регламентирующих на законодательном уровне особенности правоотношений в области использования мессенджеров. В целях развития и становления в Российской Федерации организационно-правовых механизмов регулирования указанных отношений целесообразно использование опыта зарубежных стран в сфере регулирования правоотношений, связанных с организацией и использованием сервисов обмена мгновенными сообщениями, для использования его положительных аспектов и, одновременно, недопущения повторения ошибок зарубежной правоприменительной практики».

Заявки на участие в конкурсе принимаются до 21 июня, итоги конкурса будут подведены 28 июня. Исследование должно быть завершено до 30 ноября 2018 года.

Официальные власти РФ регулярно напоминают о проблеме неподконтрольности мессенджеров для государства. На минувшем Петербургском экономическом форуме глава Роскомнадзора Александр Жаров заявил, что создатели столь популярного, ныне запрещённого в России мессенджера Telegram «прячутся за живым щитом IT-корпораций», в то время как все последние террористические акции в стране координировались именно в этом мессенджере.

Глава Следственного комитета РФ Александр Бастрыкин призвал заблокировать Instagram, «потому что теракт в Ленинграде в прошлом году был совершен при помощи Instagram». Судя по контексту, его заявления, глава СКР просто перепутал данную соцсеть с мессенджером Telegram.

Источник: https://roskomsvoboda.org/39252/

IT-гиганты пытаются облегчить госцензуру интернета?

В первой половине 2018 года Google и Amazon внезапно пересмотрели свое отношение к обходу цензуры с помощью их облачных сервисов, поставив многие сайты и приложения под удар.

На днях компания Amazon отправила создателям защищенного мессенджера Signal письмо, отреагировав на их планы по использованию техники domain fronting для обхода интернет-цензуры. Этот способ позволяет маскировать трафик приложения под трафик стороннего сайта (в данном случае речь шла о принадлежащем Amazon домене Souq.com). В своем письмо представители компании заявили, что такое использование платформы Amazon Web Services прямо нарушает пользовательское соглашение. В случае если Signal не откажется от подобной практики, компания грозится отказать разработчикам мессенджера в доступе к сервисам Amazon CloudFront.

Прямой доступ к Signal ограничен в Египте, Омане, Катаре и ОАЭ на протяжении полутора лет. Эти страны пытаются заблокировать мессенджер, требуя от интернет-провайдеров блокировки соединения с серверами Signal.

Как и большинство современных сервисов, Signal не имеет единого статического IP-адреса, который провайдеры могут без особых проблем фильтровать. В облачных сервисах IP-адреса со временем могут меняться в зависимости от выравнивания нагрузки и даже не всегда привязаны к одной конкретной точке. Например, Amazon CloudFront может прекращать запросы на один и тот же IP-адрес для любого количества сервисов, которые хотят распространять контент посредством своей CDN. Это может затруднить определение цензорами запрещенного трафика только по IP-адресу.

К сожалению, квитирование TLS полностью раскрывает целевое имя хоста в виде открытого текста, поскольку имя хоста включено в заголовок SNI в незашифрованном виде. Такое положение вещей актуально и для TLS 1.3.

Однако к настоящему моменту был создан целый ряд облачных сред со специфическими особенностями, позволяющими решить эту проблему. Они позволяют создать TLS-соединение для домена A с запросом, который будет фактически получен и обработан доменом Б. Такая техника как раз и называется domain fronting.

Когда доступ к Signal был ограничен в вышеозначенных странах, создатели мессенджера прибегли к такой методике, используя Google App Engine. Это привело к тому, что для блокировки Signal эти страны также должны были бы блокировать основной сайт поисковой системы Google – google.com. Принцип, лежащий в основе domain fronting, заключается в том, что для блокирования одного сайта вам придется заблокировать большую часть интернета. Руководство стран было не готово к такому шагу, что подорвало все их усилия по блокировке мессенджера. От пользователей даже не требовалось никаких лишних действий – они могли просто скачать приложение и использовать его как обычно.

Прямой доступ к Signal также был ограничен в Иране в течение последних трех лет, но там у разработчиков не было возможности прибегнуть к описанным выше способам обхода блокировки. Опираясь на спорную трактовку юридических аспектов санкционного режима, Google не разрешает использование сервиса Google App Engine в Иране.

В начале 2018 года общественные организации усилили давление на Google, чтобы изменить позицию компании по этому вопросу. К сожалению, эти усилия имели обратный эффект. Когда руководство Google стало более осведомленным о методике domain fronting, оно задумалось об ограничениях использования таких способов обхода блокировок в других странах. Недавно компания Google также проинформировала создателей Signal об их стремлении начать борьбу с domain fronting.

Реагируя на заявления Google, разработчики мессенджера стали использовать платформу CloudFront. Однако и реакция Amazon не заставила себя ждать.

Такая политика компаний может привести к тому, что domain fronting станет нежизнеспособным методом обхода цензуры во всех странах, где Signal использовал эту методику. Команда Signal состоит всего из нескольких человек, и поиск нового решения по обходу блокировок может занять продолжительное время. Более того, если последние изменения политики разработчиков облачных сервисов говорят об их приверженности обеспечению прозрачности пунктов назначения зашифрованных потоков трафика на уровне сети, тогда диапазон потенциальных решений становится сильно ограниченным.

Интернет-цензоры во многих странах смогут, наконец, достичь своих целей. К сожалению, им остается только немного подождать.

Источник: https://roskomsvoboda.org/38561/