Il 6 novembre, il primo ministro Dmitry Medvedev ha firmato un decreto governativo che complicherà il lavoro dei servizi di messaggistica istantanea in Russia: entro maggio del prossimo anno, i loro dirigenti dovranno concludere “accordi di identificazione” con tutti gli operatori russi e verificare se l'utente autorizzato è realmente il titolare del numero e della SIM- la carta con cui ti sei registrato. Gli esperti IT con cui Novaya ha parlato dubitano che il disegno di legge funzionerà.
Come è adesso e come sarà
L’idea del governo è quella di obbligare gli operatori di messaggistica istantanea a verificare presso gli operatori di telefonia mobile se il numero di telefono è effettivamente registrato a un determinato utente.
Il decreto non dice esattamente come dovrà essere svolta la nuova procedura, solo il tempo che dovrebbe impiegare è di 20 minuti.
Se l'utente non è nel database dell'operatore o la verifica dura più a lungo del tempo specificato, gli viene vietato di lavorare con il messaggero. Inoltre, ogni operatore di telecomunicazioni russo dovrà indicare nel proprio database speciale a quali messenger è collegato il numero di telefono, nonché " codice univoco identificazione dell'utente. In caso di cessazione del servizio di un numero, l'operatore di telecomunicazioni deve avvisare anche il messaggero affinché l'utente indichi un nuovo numero.
Al giorno d'oggi, nella maggior parte dei servizi di messaggistica istantanea è necessario effettuare la verifica tramite SMS per connettersi. In questo caso, l'utente può utilizzare un numero registrato a un'altra persona, una carta SIM di un operatore di telecomunicazioni straniero o, ad esempio, utilizzare servizi speciali che forniscono temporaneamente un numero di telefono virtuale per ricevere un SMS una tantum.
Perché è necessario?
La risoluzione avrebbe dovuto chiarire il divieto di messaggeri anonimi nel paese, adottata nel luglio dello scorso anno ed entrata in vigore il 1° gennaio di quest'anno. La legge imponeva a tutti gli utenti di fornire numeri di telefono, l'accesso ai messenger che violavano la legge doveva essere bloccato e i loro proprietari dovevano essere multati fino a un milione di rubli ai sensi dell'articolo 13.39 del Codice dei reati amministrativi, entrato in vigore a lo stesso tempo.
"È difficile immaginare come i messenger possano essere portati a un denominatore comune, perché molti di loro inizialmente forniscono agli utenti la massima gamma di anonimizzazione e, ad esempio, consentono loro di non indicare il proprio numero di telefono di contatto", ha detto a Novaya. Responsabile del progetto Roskomsvoboda Artem Kozlyuk.
Ulteriore complessità: non è ancora chiaro cosa intendano le modifiche alla legge "Sull'informazione" per "organizzatore di un servizio di messaggistica istantanea" - non solo i servizi di messaggistica istantanea rientrano in questa descrizione. Da allora in Russia non è più apparso alcun registro corrispondente.
Rappresentando in tribunale gli interessi di uno dei servizi di messaggistica istantanea più popolari - Telegram - Il capo del gruppo internazionale "Agora" Pavel Chikov ritiene che si trovi in condizioni di incertezza giuridica La legge si applica agli “organizzatori della diffusione delle informazioni”. Ma il loro status non è completamente definito dalla legge russa: un fallimento nella definizione del concetto si è appena verificato su Telegram.
“La procedura per l'inserimento dell'ORI nel registro presuppone una partecipazione volontaria, violata per la prima volta nel caso di Telegram, che è stato il primo e finora l'unico ad essere inserito con la forza nel registro. Forse le autorità includeranno anche il resto [nel registro], suggerisce l’interlocutore di Novaya. "Ma è improbabile che lo facciano, perché la riservatezza delle comunicazioni è ormai un elemento del modello di business di qualsiasi messaggero e nessuno correrà a divulgare i dati alle autorità russe".
Chikov lo nota
la legislazione sulla messaggistica istantanea si applicherà in misura maggiore ai servizi Internet fedeli come VKontakte,
che stanno già collaborando attivamente con le forze dell’ordine. Permetterà di ricevere informazioni sugli utenti di messaggistica istantanea e social network non direttamente dalle organizzazioni stesse, ma dagli operatori di telecomunicazioni, il che semplificherà già il loro lavoro: “Ora, nel caso dello stesso VKontakte, le forze dell'ordine hanno bisogno modalità manuale formulare, inviare una richiesta e poi attendere qualche tempo per una risposta.”
Il divieto dell'anno scorso di inviare messaggi anonimi e il nuovo decreto governativo possono essere utilizzati per esercitare pressione sui servizi che fino a poco tempo fa si rifiutavano di utilizzare i numeri di telefono per identificare gli utenti, ritiene Esperto informatico, fondatore del servizio TgVPN Vladislav Zdolnikov. “Le autorità temono che, sullo sfondo di alcune imminenti repressioni dovute al terrorismo - ad esempio, sullo sfondo degli eventi di Arkhangelsk ( L'adolescente ha fatto esplodere una bomba artigianale nell'area della reception dell'FSB — Ed.) - ma poi le persone inizieranno a passare completamente ad alcuni messaggeri anonimi“Signal o Threema”, conclude l'esperto.
Secondo Zdolnikov, le misure per rafforzare il controllo sulla messaggistica istantanea vengono adottate in concomitanza con il "pacchetto Yarovaya", che obbliga gli operatori di telecomunicazioni a conservare messaggi vocali e SMS entro 30 giorni e società Internet entro sei mesi. "Nessuna di queste leggi funziona: né il pacchetto Yarovaya, né la legge che obbliga l'FSB a fornire chiavi di crittografia, né il registro degli organizzatori di distributori di informazioni, né questo", ha osservato l'interlocutore di Novaya. "Queste leggi nascono da una totale incomprensione di come funzionano la moderna Internet, i meccanismi di crittografia e i moderni servizi di messaggistica istantanea."
“Fino ad un certo punto, le autorità russe credevano che il blocco delle minacce funzionasse, ma usando l’esempio di Telegram, abbiamo visto che è possibile resistere al blocco. E tra qualche anno tutti si dimenticheranno di questa legge”, è sicuro Zdolnikov. E all'improvviso si ricorda: "Chi dirà ora cosa è diventato il registro dei blogger di Roskomnadzor?"
Nell'ottobre dello scorso anno, Dmitry Medvedev ha firmato un decreto secondo il quale dal 5 maggio 2019 in Russia entreranno in vigore nuove regole per l'identificazione degli abbonati in tutti i popolari programmi di messaggistica istantanea. Proponiamo di capire più in dettaglio a cosa è connessa l'innovazione e cosa cambierà per gli utenti di Viber, Skype, WhatsApp, Telegram e altre applicazioni ampiamente utilizzate.
Sottoscritta il 27/10/18 e pubblicata il 06/11/18, la delibera “sulla identificazione degli utenti messenger da parte numero personale telefono” è una delle fasi del programma di lotta ai truffatori che utilizzano la comunicazione cellulare per scopi illegali. Secondo il testo del documento, le nuove norme entreranno in vigore 180 giorni dalla data di pubblicazione, ovvero il 05/05/19. Durante questo periodo, gli operatori di telefonia mobile che operano al di fuori della Russia devono prepararsi tecnicamente all'implementazione delle nuove regole di autenticazione.
Ricordiamo che al fine di proteggere i cittadini della Federazione Russa da truffatori e truffatori telefonici, nonché per semplificare il lavoro del Ministero degli affari interni durante le indagini su vari tipi di reati, dal 2018, ogni carta SIM di un operatore di telefonia mobile assegnato a un abbonato numero specifico il numero di telefono deve essere ufficialmente intestato a una persona specifica. Per completare la procedura di registrazione, il titolare deve fornire i dati del passaporto, che l'operatore inserisce in un unico database, al quale hanno accesso le forze dell'ordine.
Ciò significa che dopo l’introduzione dell’autenticazione obbligatoria per gli utenti di Messenger verrà stabilita una connessione chiara tra l’account di una persona in una particolare applicazione e i dati del suo passaporto.
L’innovazione ha diversi obiettivi:
- Aumentare la sicurezza degli abbonati, perché in assenza di anonimato il numero di persone che vogliono infrangere la legge diminuirà notevolmente.
- Semplificare il lavoro dei dipendenti del Ministero degli affari interni e garantire il massimo accesso veloce alle informazioni sul cliente rete cellulare e le applicazioni utilizzate.
- Creazione di un database unico che, oltre a molte altre funzioni, consentirà di raccogliere statistiche sull'utilizzo di alcuni programmi di messaggistica istantanea da parte degli utenti comunicazioni mobili.
Implementazione pratica
La procedura di autenticazione dell'abbonato a Messenger diventerà obbligatoria, sia per chi vuole creare un nuovo account, sia per chi già lo utilizza Applicazioni Viber, Skype, WhatsApp o Telegram.
La procedura non richiederà più di 20 minuti. Questo è esattamente quanto ci vorrà per controllare i dati dell'utente nel database dell'operatore comunicazione cellulare. L’intero processo avverrà secondo il seguente algoritmo:
- L'utente installa l'applicazione e fornisce i propri dati al momento della registrazione.
- Il sistema di messaggistica invia una richiesta all'operatore di telefonia mobile per confermare i dati.
- Dopo aver ricevuto la conferma che i dati corrispondono, all'abbonato viene concesso l'accesso al messenger e l'operatore di telefonia mobile inserisce nel database le informazioni che il cliente sta utilizzando un'applicazione specifica.
Naturalmente, se la risposta dell'operatore di telefonia mobile sarà negativa, l'utilizzo dell'applicazione su smartphone, tablet o computer sarà impossibile.
Cosa cambierà per gli abbonati
Chi, secondo le innovazioni dello scorso anno, ha portato a termine con successo la procedura di registrazione di un numero telefonico fornendo all'operatore di telefonia mobile i dati del proprio passaporto, non ha assolutamente nulla da temere.
I sondaggi sulla popolazione mostrano che la paura più grande in Russia è che, dopo l’entrata in vigore di nuove e più severe regole per l’identificazione tramite numero di telefono degli utenti di messaggistica istantanea il 5 maggio 2019, le persone perderanno la riservatezza precedentemente garantita.
Rispondendo alle domande dei giornalisti nel novembre dello scorso anno, Alexander Zharov (capo di Roskomnadzor) ha spiegato che “l’anonimato” in applicazioni mobili– questo è un bellissimo mito per gli utenti. È semplice: al momento dell'installazione del messenger, fornisci tu stesso il programma accesso completo al dispositivo (senza di esso l'installazione non verrà completata), il che significa che i dipendenti dell'operatore di telefonia mobile possono facilmente identificare l'utente. Ciò può essere confermato dai dati ufficiali sull'utilizzo degli instant messenger da parte dei possessori di smartphone per il 2018, raccolti dagli operatori di telefonia mobile.
Cosa cambierà con l’introduzione delle nuove regole?
- I dipendenti del Ministero degli affari interni potranno ottenere le informazioni necessarie molto più rapidamente.
- Il numero dei reati diminuirà, perché le persone sapranno che le loro azioni saranno punite.
Chi potrebbe avere problemi
Potrebbero sorgere problemi con l'utilizzo della messaggistica istantanea per coloro che, dopo l'introduzione dell'autenticazione obbligatoria della carta SIM tramite passaporto, continuano a utilizzare numeri di telefono intestati a terzi. Sfortunatamente, il processo di nuova registrazione del numero per un nuovo utente richiede la presenza di due persone: quella che in precedenza possedeva la carta SIM e il nuovo proprietario. Se non è possibile trovare la persona per la quale è registrato il numero, sorge un problema irrisolvibile.
A tutti coloro che si sono ritrovati situazione simileÈ più semplice cambiare il tuo numero registrando una nuova carta SIM per il tuo passaporto. Sebbene per molte persone il cambiamento del numero comporti alcuni inconvenienti, né gli autori delle innovazioni né gli operatori di telefonia mobile della Federazione Russa possono offrire un'altra soluzione.
Il disegno di legge vieta ai messaggeri di lavorare con "in nel modo prescritto»dagli utenti. Un messaggero che non rispetta la legge verrà bloccato. Per chiarimenti ci siamo rivolti a Oleg Nikolaev, deputato della Duma di Stato che ha partecipato alla preparazione del documento (fazione Russia giusta, membro del comitato della Duma di Stato per la politica economica, l'industria, lo sviluppo innovativo e l'imprenditorialità).
Sugli scopi della legge
Il primo è separare la messaggistica istantanea in un segmento separato e regolamentarlo. Ora l'area non è regolamentata, motivo per cui al suo interno circolano contenuti vietati e allo stesso tempo un enorme flusso di informazioni.
Il secondo è stabilire l'interazione tra i partecipanti al mercato del segmento e le agenzie governative. In modo che l'organizzatore del servizio possa registrarsi e identificarsi.
Il terzo è assicurarsi che gli utenti di Messenger stiano dietro persone reali identificabili, non bot.
La quarta è l'opportunità di trasmettere informazioni ufficiali a persone delle agenzie governative e, in caso di emergenza, di contattare una persona, avvisarla o trovarla.
I messaggeri sono sempre più utilizzati negli attacchi terroristici. Anche perché nel segmento non regolamentato c'è una diffusione incontrollata delle informazioni. E per non privare le persone dell'opportunità di utilizzare risorse utili, ma anche per impedirne l'uso per scopi illegali e bloccare fonti dubbie, è necessaria una regolamentazione legislativa.
"Identificazione secondo la procedura stabilita"
Ciò significa che il servizio [messenger] e l'utente vengono identificati. Il servizio è registrato presso Roskomnadzor (la fattura, se adottata, riguarderà i messaggeri registrati presso Roskomnadzor - ndr). L'utente viene identificato come un abbonato che ha acquistato ed emesso una carta SIM secondo le regole.
Come avverrà il blocco?
Esattamente nello stesso modo in cui vengono bloccati i siti web. E sarà temporaneo: non appena le condizioni saranno soddisfatte, il blocco verrà revocato.
In che modo le modifiche influenzeranno gli utenti
Non c'è modo. Gli operatori di messaggistica coscienziosi non hanno nulla da temere e anche gli utenti coscienziosi non hanno nulla da temere. Nessuno noterà cambiamenti nel lavoro, così come non notiamo la stessa regolamentazione degli SMS o delle chiamate.
Il regolamento consentirà all'operatore delle telecomunicazioni di bloccare contenuti dubbi e impedire la distribuzione incontrollata di informazioni.
Se il mercato è organizzato, gli utenti potranno ricevere newsletter centralizzate. Questo è un sistema di allarme situazioni di emergenza o avvisi meteorologici, come quelli inviati via SMS dal Ministero delle Situazioni di Emergenza. Oppure, ad esempio, recentemente si sono verificati problemi con Megafon e alcuni messenger hanno funzionato: sarebbe possibile inviare una newsletter.
A proposito di anonimato
Il governo sicuramente non vuole avere accesso alla corrispondenza. Vuole limitare la diffusione di informazioni non verificate, pericolose ed estremiste. I messaggeri saranno soggetti alle stesse leggi sulla protezione dei dati personali e della corrispondenza. Anche questo è scritto nella fattura.
Sulla prontezza della legge
La legge richiede miglioramenti. Il contenuto verrà integrato tenendo conto delle opinioni degli operatori del mercato. Ci sarà una tavola rotonda, forse due, su questo argomento. La legge sarà sottoposta a diverse letture. Cercheremo di effettuare la revisione e l'adozione durante la sessione primaverile, cioè fino alla fine di luglio.
Evgeniy Chereshnev, CEO di Biolink.Tech
La legge che vieta l'anonimato nella messaggistica istantanea è, in primo luogo, il culmine dell'incompetenza tecnologica: le persone che l'hanno proposta non hanno idea di come funzionino le tecnologie di identificazione e autorizzazione di Internet: un numero di telefono è stato a lungo un rudimento e in molti casi è assente come classe. messaggeri – nessuno degli attori commerciali sano di mente cambierebbe il proprio modello di business per programmare una “stampella” nel proprio prodotto per compiacere il governo di un particolare paese, aumentando così in modo significativo il proprio onere sullo sviluppo e sul supporto del prodotto.
In secondo luogo, il vero motivo di questa legge non è chiaro: il legame del presidente della Duma di Stato con politica dell'informazione Il sostegno di Leonid Levin al progetto di legge volto a limitare le azioni dei criminali è piuttosto uno schermo per mascherare azioni volte a giustificare l'espansione del controllo statale sulla libertà della vita privata.
Bandire modi convenienti l'autorizzazione e l'identificazione non porteranno a nulla in termini di scoperta dei criminali. Ci sono tecnologie fonte aperta(open source) - chiunque, compreso un criminale, può mettere insieme il proprio messenger in poche ore in ginocchio e comunicare con chiunque in forma crittografata e senza riferimento a un numero di telefono. In effetti, è quello che fanno.
Inoltre, non posso fare a meno di attirare l'attenzione su un fatto che non corrisponde al motivo di cui sopra: i deputati propongono di obbligare i messaggeri a fornire un blocco selettivo dei messaggi e, viceversa, un "via libera" per i messaggi inviati su iniziativa del governo autorità.
Ci viene chiesto di tornare indietro nel tempo e in Russia ricominciare a gestire manualmente le impostazioni dei servizi avanzati. Cioè, ciò che propongono i deputati e ciò che Levin considera positivo, contraddice ciò di cui parla Vladimir Putin, chiedendo che la Russia si muova verso un'economia digitale. Lo trovo estremamente strano e mal concepito.
Impariamo prima buone strade costruire in tutto il paese e poi ci occuperemo della regolamentazione di Internet. Durante questo periodo cresceranno specialisti del livello richiesto.
Finora, purtroppo, i legislatori non dispongono nemmeno delle competenze tecnologiche di base e stiamo assistendo a iniziative davvero strane. La nuova legge, in sostanza, dice che ogni utente di Internet è tenuto ad avere un telefono registrato con passaporto russo. E questo è un segnale preoccupante.
Si scopre che se viene creato un precedente - se un'applicazione è costretta a far entrare le persone solo con un passaporto (in effetti, è così - questa è la legge) - allora possono forzare tutti gli altri. Internet che utilizza i passaporti è la prima via verso la schiavitù digitale. Tutti i residenti ragionevoli della Russia, ne sono certo, sono disgustati da questo approccio. Personalmente sono contrario a questa legge per questo motivo.
Cosa succederà a Telegram? Non succederà niente di male. Telegram utilizza già un numero di telefono per autorizzare un utente al suo servizio. Puoi collegare qualsiasi numero, anche acquistare qualsiasi numero di telefonia IP su Internet e comunicare facilmente.
Il fatto è che in Telegram la crittografia funziona separatamente dall'identificazione - in parole povere, lo stato, nella migliore delle ipotesi, può vedere che due persone stanno comunicando, ma non può vedere di cosa stanno parlando - poiché tutta la corrispondenza è crittografata da algoritmi con chiave pubblica– nessuno può leggerlo, nemmeno i creatori di Telegram. La tecnologia di questo tipo di crittografia non è monopolio di Durov, anche se lo rispetto molto. Ecco come funzionano molti popolari programmi di messaggistica istantanea.
E la legge qui non dovrebbe ribellarsi all'universo, ma, al contrario, aiutare a rendere la crittografia della corrispondenza privata una libertà protetta dalla Costituzione della Federazione Russa.
Petr Lidov, direttore delle pubbliche relazioni di Megafon
La motivazione della Duma di Stato [nell'esaminare il disegno di legge] è chiara. Tale regolamentazione dei servizi di messaggistica istantanea avrebbe dovuto essere attuata prima o poi, dal momento che hanno sostituito altri tipi di comunicazione, ma sono esclusi dalle misure normative. È abbastanza logico regolamentare la messaggistica istantanea per motivi di sicurezza. Limitare gli invii di spam, ad esempio i messaggi estremisti, è una misura normale.
C’è un secondo punto: se la tua corrispondenza SMS cade nelle mani di qualcun altro, ci saranno persone che potranno essere ritenute legalmente responsabili della fuga di informazioni. E con la fuga di informazioni dalla messaggistica istantanea, non attirerai nessuno. Questa è una questione di controllo del consumatore.
Gli operatori di telefonia mobile non ne trarranno alcun vantaggio finanziario: un'idea del genere (guadagnare soldi con la messaggistica istantanea) sarebbe stata appropriata agli albori della tecnologia. Le nostre entrate si basano sul traffico Internet mobile. E nessuno ha intenzione di riportare tutti gli utenti alle chiamate e agli SMS. Qui, piuttosto, ci adatteremo. Ma molto probabilmente i costi degli operatori di messaggistica aumenteranno nella produzione delle applicazioni. Per quanto riguarda l'anonimato della corrispondenza, qui si applica la stessa legislazione che nel caso degli SMS e delle chiamate.
Dmitry Ogorodnikov, direttore del centro di competenza sulla sicurezza delle informazioni di Technoserv
È discutibile il fatto che sia necessario stabilire l’identità dell’utente tramite numero di cellulare e previo accordo con l’operatore di telecomunicazioni. Gli esperti ritengono che questo disegno di legge sia inutile. Se necessario, è possibile identificare l'utente tramite indirizzo IP e contratto di abbonamento. Il contratto contiene i dati del passaporto e copie dei documenti. Questo progetto non riflette nemmeno le possibilità di tempistica e registrazione dei dati degli utenti. È assolutamente chiaro che la legge non è stata elaborata. Se prendiamo, ad esempio, la giurisdizione di altri paesi, la quota di utenti russi su WhatsApp ammonta a circa il 2% del miliardo di spettatori. Nessuno proverà a mettere in ordine i dati. Ciò significa che, a parte un nuovo problema burocratico, non sono previste soluzioni per semplificare l'uso dei messenger.
Dmitry Medvedev ha approvato le regole per identificare gli utenti di messaggistica istantanea tramite numero di telefono, che entreranno in vigore a maggio 2019. I proprietari dei servizi di messaggistica istantanea dovevano identificare l'utente e gli operatori dovevano creare un database dei loro abbonati ai servizi di messaggistica istantanea. Non è chiaro cosa fare con i titolari di carte SIM di operatori esteri e come attuare tecnicamente la risoluzione; la nuova misura minaccia solo gli operatori di costi.
“Ciò ricorda un atavismo come “permesso d'uso”. cellulare", che gli agenti di polizia potevano controllare diversi anni fa. Come attuare nella pratica tale risoluzione: la polizia, ad esempio, controllerà, come a quei tempi, i telefoni e il collegamento del messenger ai suoi dati da parte dell'operatore. Ma per coloro che hanno bisogno dell'anonimato, questa risoluzione "È facile aggirare il problema: acquistare un numero straniero e collegarvi un messenger. Di conseguenza, questa risoluzione è compensata dall'esecuzione facoltativa", ritiene l'analista.
Il capo dell'agenzia ritiene che non sarà difficile per gli operatori creare questa base tecnica. "Ci sono informazioni sugli abbonati, possono creare e strutturare un database in sei mesi senza problemi. I messenger più popolari molto probabilmente rispetteranno queste condizioni. L'unico problema è che questa misura non risolve in alcun modo i problemi di sicurezza - acquista Nelle grandi città le SIM “grigie” sono possibili senza problemi, questa soluzione è destinata piuttosto ai delinquenti occasionali”, osserva Kuskov.
"Si tratta di un evidente rafforzamento del controllo statale sulla comunicazione in questi servizi, il prossimo passo nella costruzione di una Runet sovrana. Collegare un messaggero a un abbonato può essere una protezione "da un teppista" o un metodo per cercare "estremisti casuali", "È diventato un dato di fatto. La risoluzione semplifica infatti le azioni procedurali per gli investigatori: è più facile stabilire il collegamento degli utenti con una persona reale", aggiunge Denis Lukash. , direttore esecutivo del Centro per i diritti digitali
Seleziona il frammento con il testo dell'errore e premi Ctrl+Invio
