Didascalia dell'immagine Non tutti i messaggeri accettano di cooperare con i servizi speciali russi, ma questo li mette a rischio di essere bloccati
Il governo russo ha vietato ai messenger Internet di divulgare qualsiasi informazione sull'interazione con servizi speciali. Gli utenti di messaggistica istantanea che rispettano la legge russa non sapranno mai con quale frequenza questi servizi soddisfano la curiosità dell'FSB.
Le amministrazioni di messaggistica istantanea (nella normativa vigente sono chiamate organizzatori della diffusione di informazioni su Internet, ORI) devono garantire la "non divulgazione a terzi di qualsiasi informazione su fatti specifici e sul contenuto di tale interazione", risulta dal testo del decreto governativo del 18 gennaio. Il documento è stato pubblicato lunedì 22 gennaio sul portale ufficiale delle informazioni legali.
Per trasferire i dati dell'utente a servizi speciali, i messenger devono installare software e hardware speciali. Quali non sono specificati. Con la sua risoluzione, il governo russo ha vietato il collocamento di questi fondi al di fuori del paese.
Il decreto riguarda direttamente i messaggeri iscritti nel registro di ORI Roskomnadzor. Tra questi ci sono Telegram, "Mail.ru Agent", WeChat cinese, i social network russi "VKontakte" e "Odnoklassniki".
Vietato essere trasparenti
Le società IT internazionali segnalano le richieste di intelligence nei rapporti sulla trasparenza pubblicati due volte all'anno. Pertanto, l'ultimo rapporto di Facebook si riferisce alla seconda metà del 2016, i rapporti di Google, Twitter e Microsoft - alla prima metà del 2017. I social network russi VKontakte e Odnoklassniki non pubblicano rapporti sulla trasparenza e si rifiutano di fornirli su richiesta.
Il governo non ha stabilito la punizione per la divulgazione di informazioni sull'interazione con i servizi speciali, ha affermato Daryana Gryaznova, avvocato del team per i diritti umani 29.
"Se l'ORI rifiuta di obbedire a questi requisiti, formalmente non ci sono composizioni con cui si possa perseguirlo - il codice amministrativo stabilisce la responsabilità per la divulgazione delle informazioni, il cui accesso è limitato dalla legge federale, nonché per il mancato rispetto degli obblighi imposti dalla legge federale (e qui il subordinato act) ", - osserva l'avvocato.
Gryaznova ricorda che, in conformità con la legge sulle attività di ricerca operativa, le informazioni su forze, mezzi, fonti, metodi, piani e risultati di tali attività sono un segreto di Stato.
"C'è solo un punto: se gli organi per gli affari interni, il Servizio di sicurezza federale e altri organismi che svolgono attività di ricerca operativa decidono di leggere la tua corrispondenza, lo faranno, e ora vogliono costringere i rappresentanti degli instant messenger a non denunciarlo a nessuno", riassume l'avvocato.
Il decreto governativo chiude completamente la trasparenza delle forze dell'ordine e ogni controllo pubblico, afferma Sarkis Darbinyan, partner del Digital Rights Center, avvocato nel campo del cyber law.
"Progetti come Ranking Digital Rights esaminano i rapporti di grandi aziende IT e li classificano in base al livello di trasparenza. A giudicare dalla posizione del governo, tali progetti non funzioneranno in Russia e l'intero processo si svolgerà a porte chiuse. Questo può essere estremamente negativo. influenzano i diritti digitali degli utenti russi ", ritiene l'esperto.
I messaggeri sono necessari ...
La legge russa sulla messaggistica istantanea è entrata in vigore il 1 ° gennaio 2018. Su di esso, i messenger sono tenuti a identificare gli utenti in base al numero di telefono.
La legge obbliga i servizi di messaggistica istantanea a fornire la possibilità di inviare messaggi elettronici su iniziativa delle autorità, nonché a limitare la trasmissione di messaggi che contengono "informazioni illegali". Se il corriere non rispetta questi requisiti, la legge consente agli operatori di telecomunicazioni di chiudere l'accesso al servizio con una decisione del tribunale.
Per le violazioni della legge, i messaggeri possono essere multati fino a 1 milione di rubli.
Roskomnadzor ha inserito BlackBerry Messenger (BBM), LINE, Imo.im e la chat audiovisiva Vchat nel registro dei siti vietati, ha riferito Roskomsvoboda. Il registro include i portali di questi messenger e alcuni dei loro indirizzi IP.
In Russia, l'accesso sarà limitato non solo ai siti di questi programmi di messaggistica istantanea, ma anche alle loro applicazioni: verranno rimossi dagli app store o bloccati dagli operatori di telecomunicazioni, ha affermato il rappresentante di Roskomnadzor Vadim Ampelonsky.
Blocco applicazione mobile insieme a un sito di risorse - un compito semplice, dice una persona vicina a uno degli operatori, di regola, le applicazioni moderne accedono a risorse specifiche, il blocco che dà il blocco e anche le applicazioni. Il regolatore ha esperienza nell'esclusione di una risorsa bloccata da negozi di Google e Apple. A gennaio l'AppStore e Google Play ha rimosso l'app LinkedIn bloccata dai loro negozi russi.
La legge obbliga gli organizzatori della diffusione delle informazioni (compresi i messaggeri) a fornire, su richiesta di Roskomnadzor, le loro informazioni di contatto necessarie per l'iscrizione nel relativo registro, spiega Ampelonsky: "Coloro che non rispondono sono bloccati - nel pieno rispetto della legge". Per aggiungere informazioni all'elenco degli organizzatori, il regolatore chiede all'azienda di fornire dati su se stessa (non sugli utenti), afferma Ampelonsky, ma non rivela di che tipo di dati si tratta.
Dal momento del ricevimento della richiesta l'azienda ha cinque giorni di tempo per rispondere, prosegue, se non si riceve risposta, l'ufficio invia un avviso di inadempienza all'organizzatore della diffusione delle informazioni, l'azienda ha a disposizione 15 giorni per correggere. Poi viene il blocco. Ampelonskiy non ha detto a quali altri messaggeri Roskomnadzor si è rivolto.
Modifiche alla legge "sull'informazione, tecnologia dell'informazione e sulla protezione delle informazioni "dal 1 gennaio 2017 obbligano gli organizzatori della diffusione di informazioni su Internet a memorizzare sul territorio della Federazione Russa informazioni sui fatti di ricezione, trasmissione, consegna e (o) elaborazione di informazioni vocali, testo scritto, immagini, suoni, video o altri messaggi elettronici degli utenti e informazioni su questi utenti per un anno e sul contenuto stesso - fino a sei mesi. I servizi sono inoltre tenuti a fornire questo contenuto su richiesta delle autorità esecutive federali e fornire loro la capacità di decodificare le informazioni.
Roskomnadzor è stato il primo a bloccare un'app per uno scambio breve ad aprile messaggi vocali Zello. La società inoltre non ha fornito informazioni sui tempi per l'iscrizione nel registro.
I messenger bloccati non sono tra i più popolari in Russia (vedi grafico). È possibile che questa iscrizione indicativa nel registro dei messaggeri che non sono i più popolari in Russia, ma conosciuti nel mondo, sia necessaria per costringere una cooperazione più popolare tra il pubblico russo e intrattabile, in primo luogo Telegram, ritiene il capo di Roskomsvoboda Artem Kozlyuk. Il proprietario di Telegram, Pavel Durov, ha ripetutamente affermato di non aver collaborato e di non collaborare con i servizi speciali della Russia o di altri paesi. “Ma lo apprendiamo solo dal fatto che questo messenger è iscritto in uno dei due registri: gli organizzatori della diffusione delle informazioni con tutti i conseguenti obblighi di raccolta dei dati degli utenti e di fornirli alle autorità competenti o al registro dei siti vietati - in caso di blocco. Finora, a quanto pare, i regolatori stanno decidendo come fare pressione su Pavel ”, dice Kozlyuk.
Dal 1 ° gennaio 2018 entreranno in vigore nuove regole per l'utilizzo della messaggistica istantanea. Tutti gli utenti dovranno fornire il proprio numero cellulare quando si registra e si lavora con qualsiasi programma in cui è possibile scambiare messaggi. Questi sono i requisiti della legge federale "sull'informazione, le tecnologie dell'informazione e la protezione delle informazioni". Gli emendamenti sono stati avviati dai deputati di tre fazioni contemporaneamente: Russia Unita, Russia Fiera e Partito Comunista della Federazione Russa.
In base a queste modifiche, i messenger dovranno ora:
Identifica i tuoi utenti (ovvero, proibisci effettivamente agli utenti anonimi di utilizzare i servizi)
Invia informazioni socialmente importanti su decisione delle autorità
Il nostro obiettivo principale è proteggere i cittadini, tenendo conto della situazione attuale ", afferma Marina Mukabenova, deputata della Duma di Stato di Russia Unita. - In tali messenger possono comparire gruppi terroristici e possono essere effettuati attacchi di spam.
I messenger dovranno bloccare i messaggi che pubblicizzano il terrorismo, la droga e la pornografia infantile. E su richiesta delle autorità, diffondere informazioni socialmente significative, ad esempio rapporti del Ministero delle Emergenze su un urgente deterioramento del tempo.
Cosa cambierà per gli utenti
Ora puoi registrarti per i servizi su e-mail... Cioè, in effetti, impersonale. Ma molti messenger hanno già introdotto l'autorizzazione tramite SMS. Di tanto in tanto, le aziende controllano se l'utente ha cambiato il numero di telefono: all'utente viene richiesto di inserire il suo numero attuale. Dopodiché, gli arriva un SMS con un codice di conferma o un collegamento. Dal 1 gennaio questa autorizzazione diventerà la regola per tutti.
Solo gli utenti identificati sulla base di numero dell'abbonato e l'accordo corrispondente, - ha spiegato il procuratore generale della Russia Yuri Chaika.
Perché lo Stato ne ha bisogno? Al fine di ottenere su richiesta i dati personali dell'utente, nei confronti del quale, ad esempio, è in corso un'indagine.
Quali problemi sono possibili
1. "Messenger" è un concetto vago. Tecnicamente, questa definizione - "servizio di informazione e comunicazione" - include non solo Telegram e altri, ma anche le chat sui siti web (ad esempio, con un consulente online) e nei giochi. Sembra che Roskomnadzor deciderà chi è coperto dal divieto: secondo le sue istruzioni, le aziende dovranno allineare i loro servizi ai nuovi requisiti.
2. È possibile rilasciare una carta SIM per le persone "di sinistra".
Molte carte SIM sono vendute in nero, - Roman Romachev, direttore generale dell'agenzia di business intelligence R-Techno, fa un esempio. - In qualsiasi mercato, puoi acquistare un numero di telefono su cui è registrato entità... E la polizia non è ancora alle prese con questo. Questa attività deve essere fermata, altrimenti i terroristi aggireranno il divieto.
Inoltre, i truffatori possono utilizzare "anime morte" - per emettere una scheda SIM per la persona che non la utilizzerà mai (ad esempio, una donna anziana sola nell'entroterra o un senzatetto).
3. Cambiare account quando ci si sposta?
Anche gli utenti legali possono avere problemi.
Vincolare a un numero di telefono è un rudimento, - afferma Evgeny Chereshnev, CEO di Biolink. - In primo luogo, il numero è legato alla regione - e questi sono ulteriori problemi con l'identificazione durante lo spostamento. In secondo luogo, non ha senso per veri criminali utilizzare i popolari messenger - con l'aiuto della tecnologia open source chiunque può creare la propria chat (ovvero il proprio messenger - ndr). In terzo luogo, non si sa cosa fare agli stranieri che non hanno schede SIM russe e i cui dati sono sconosciuti ai nostri operatori. C'è anche un problema con la cessazione dei numeri, quando il numero non viene utilizzato per molto tempo e viene trasferito al nuovo proprietario. Dopo aver acquistato una nuova carta SIM, il proprietario può ricevere insieme ad essa l'intero carico di account registrati per essa. Pertanto, tali situazioni nerastre si verificano quando, ad esempio, una persona deceduta "brilla" online nel messenger.
4. Puoi creare un numero "fittizio".
Oggi sono tanti i servizi che consentono di creare numeri di telefono virtuali. Puoi persino creare un numero per soli 10 minuti, dopodiché verrà distrutto. Ma questa volta è abbastanza per consentire a qualsiasi utente malintenzionato di inviare molti messaggi.
Ovviamente puoi obbligare questi servizi a riferire allo stato, trasferire tutti i dati su ciascun utente. E se queste non sono aziende russe? Ci sono già molte complicazioni aggiuntive.
5. Questa non è una panacea per spacciatori e terroristi.
Gli stessi messenger, ad esempio, lo stesso Viber e Telegram, non possono leggere la corrispondenza degli utenti e tracciare se c'è qualcosa sulla droga e sul terrorismo.
Esistono due modalità di comunicazione: chat regolari che utilizzano la crittografia client-server e chat segrete che utilizzano la crittografia end-to-end e protette dagli attacchi degli intermediari, spiega Telegram. - Nelle chat ordinarie, i messaggi vengono crittografati dal lato del mittente, passano attraverso il server crittografato e vengono decrittografati dal lato del destinatario. Cioè, gli specialisti di Telegram vedono che due persone stanno comunicando, ma non sanno di cosa trattano questi messaggi. Nella modalità chat segrete, c'è un'opzione aggiuntiva: tasti visivi che visualizzano i codici di crittografia. Gli utenti possono confrontarli e assicurarsi che la loro corrispondenza non sia stata intercettata. In tali chat, i messaggi non possono essere inoltrati, vengono memorizzati solo sui dispositivi stessi e vengono eliminati da essi dopo un certo tempo.
Chi verrà punito e come
Bene individui - da 3 a 5 mila rubli
Funzionari - da 30 a 50 mila
Per le persone giuridiche - da 800 mila a 1 milione di rubli.
I messaggeri possono essere bloccati - temporaneamente, fino a quando le violazioni non vengono eliminate, o "a vita".
Ma i servizi di grandi dimensioni non hanno senso modificare gli algoritmi di crittografia per il bene degli utenti russi. Secondo gli esperti, l'audience russa dello stesso WhatsApp non supera il 2%. Quindi potrebbe essere più facile per le aziende lasciare il mercato russo che cambiare il codice e le attrezzature per motivi legislativi.
DISSE
"Il livello di collaborazione di Telegram con le autorità non dipende dalla giurisdizione e si basa ovunque sugli stessi principi. A differenza delle loro controparti russe, i servizi del governo indonesiano non ci chiedevano di accedere alla corrispondenza personale.
In tutto il mondo, inclusa la Russia, Telegram elabora le richieste di rimozione di contenuti illegali pubblicamente disponibili contenenti propaganda terroristica, pornografia infantile, ecc. Allo stesso tempo, in nessun paese divulghiamo i dati personali degli utenti ad agenzie governative.
Sebbene una parte significativa del pubblico di Telegram provenga da paesi più conservatori della Russia, è stato solo in Russia che Telegram è stato multato per non aver fornito chiavi di crittografia dei messaggi. Questo è l'unico precedente simile in 4 anni di lavoro di Telegram nel mercato globale ".
COME FARLI
L'identificazione obbligatoria funziona anche in altri paesi del mondo. Ad esempio, in Cina, gli utenti di microblogging locali sono tenuti a fornire il proprio numero di identificazione del governo al momento della registrazione. Servizi internazionali, come Facebook o WhatsApp, sono formalmente banditi, ma funzionano solo tramite applicazioni anonime. Ma da giugno 2017 è entrata in vigore una legge nella RPC che vieta anche loro.
La Svezia ha un simile divieto di anonimato su Internet. Il governo locale l'ha introdotto nel 2011.
D'altra parte, gli Stati Uniti e la Germania difendono il diritto all'anonimato - a livello di procedimenti legali.
BTW
Il capo di Roskomnadzor ha detto che non c'è anonimato su Internet
Il capo di Roskomnadzor, Alexander Zharov, ha affermato che non c'è anonimato su Internet. Secondo lui, le moderne tecnologie consentono di identificare una persona tramite vari identificatori diretti e indiretti: voce, volto, comportamento online, risorse visitate regolarmente e geolocalizzazione ()
Serrature Rosreestr: un elenco completo dei messenger bloccati
Diversi messenger sono già stati banditi da Roskomnadzor. Cosa e perché - imparerai da questo articolo.
Le voci secondo cui il governo sta per vietare la messaggistica istantanea circolano da molto tempo. E l'informazione è in parte confermata: il blocco sistematico è iniziato questa primavera. Tuttavia, questa "repressione" non è così globale come potrebbe sembrare. Un piccolo numero di programmi è caduto sotto di loro, e anche quelli hanno l'opportunità di "riabilitare".
Elenco dei messenger bloccati da Roskomnadzor
Elenchiamo i messenger proibiti in Russia:
- BlackBerry Messenger. Un'applicazione multipiattaforma con un'ampia base di abbonati e un'ampia funzionalità. Molto simile a Viber, che ha anche la capacità di creare chat di gruppo: https://o-viber.ru/kak-sozdat-gruppu-v-vajbere.html.
- Imo. Inizialmente, era un servizio web, poi sono state rilasciate le versioni mobile e desktop. Due tipi di account: regolare e aziendale. Connessione crittografata, i protocolli di terze parti sono stati disabilitati nel 2014.
- Vchat. Chat audiovisiva.
- Zello. Applicazione: walkie-talkie. La comunicazione è possibile privatamente o attraverso canali aperti. Cross-platform, versioni desktop inclusi. Il pubblico russo è di circa 400mila persone.
Ci sono anche messenger banditi nella Federazione Russa, ma poi sbloccati: WeChat è un programma multipiattaforma di proprietà di un'azienda cinese, ma popolare in tutto il mondo, Federazione Russa inclusa; Line è un messenger molto popolare (circa 1 miliardo di download) con built-in rete sociale... Proprietà di Naver Corporation, Corea del Sud.
Quali sono i divieti sull'attività delle applicazioni?
Qualsiasi mezzo di comunicazione è un potenziale strumento per varie scale di frode, chiamate radiofoniche per azioni illegali o contenuti estremisti. Ad esempio, durante l'ondata di protesta in Turchia (2013), i cittadini scontenti hanno utilizzato attivamente Zello come mezzo per trasmettere informazioni proibite aggirando la censura.
A tal proposito è emersa l'esigenza: di escludere l'uso anonimo di programmi utilizzati per lo scambio di messaggi di testo, vocali e video; proteggere il diritto dell'utente a non ricevere informazioni da fonti indesiderate; garantire al governo della Federazione Russa il diritto di utilizzare la messaggistica istantanea come mezzo di avvertimento in caso di emergenza, ecc.
L'essenza della legge
Si tratta di un disegno di legge che impone ai messaggeri alcuni obblighi nei confronti del governo della Federazione Russa, oltre a regolare le attività di tali programmi. Punti chiave:
- Identificazione utente obbligatoria. La registrazione nella domanda deve essere effettuata con un'indicazione numero di telefono, che diventa l'identificativo della persona. La posizione si basa sul fatto che quando si acquista una carta SIM, trasferiamo i nostri dati personali (passaporto) all'operatore di telecomunicazioni. L'operatore, a sua volta, secondo un accordo precedentemente concluso, fornisce informazioni al corriere.
- Possibilità di blocco dei contatti indesiderati da parte degli utenti. È sul blocco delle chiamate e dei messaggi in arrivo.
- Fornire l'opportunità alle autorità della Federazione Russa di inviare mailing tramite il messenger: avvisi relativi alle emergenze.
- Prevenire la diffusione di informazioni illegali utilizzando l'applicazione.
Le aziende che possiedono i messenger hanno solo pochi mesi (fino al 1 gennaio 2018) per allineare le domande ai requisiti indicati nella bozza di legge. E quali messaggeri sono stati vietati in Russia, Roskomnadzor può ripristinarli, ma anche dopo aver apportato modifiche.
Ai russi è stato vietato l'uso di messenger in modo anonimo. Il governo ha approvato nuove regole, secondo cui ora solo chi le lega a un numero reale e verifica la propria identità tramite un operatore potrà usufruire dei servizi di messaggistica istantanea. Durante il processo di identificazione, il messenger invierà una richiesta all'operatore per scoprire se l'abbonato è nel database. L'operatore avrà 20 minuti per fornire una risposta. Ad ogni utente verrà assegnato un codice univoco.
L'implementazione della nuova normativa richiederà costi aggiuntivi da parte degli operatori, sottolinea Sergey Vilyanov, il principale analista dell'acceleratore del Fintech Lab: “Gli operatori dovranno elaborare milioni di chiamate e, dato che oggi ogni cittadino ha più di una SIM nelle sue mani, le aziende dovranno rispondere costantemente a queste richieste e creare un carico sulla tua attrezzatura. Si scopre che tutti dovranno scrivere il proprio nome completo, cognome e patronimico al momento della registrazione nel messenger. Questo è, prima di tutto, strano, non è accettato negli instant messenger. In secondo luogo, che cos'è?
Prendiamo la base utenti - nomi, cognomi, patronimici, probabilmente sarà richiesta un'altra data di nascita - e con le nostre mani diamo queste informazioni a società straniere.
Dopotutto, la maggior parte degli instant messenger oggi popolari in Russia sono sviluppi stranieri. Non c'è alcun vantaggio pratico in questo ".
Secondo Roskomnadzor, che ha proposto il disegno di legge, la corrispondenza anonima negli instant messenger impedisce alle forze dell'ordine di indagare sui crimini e le nuove regole presumibilmente risolveranno questo problema. Ma il difensore civico Internet Dmitry Marinichev non ci crede. Secondo lui, questo non solo non aiuterà il lavoro della polizia, ma complicherà anche la comunicazione aziendale: “È solo illegale, una sorta di enorme buco nella sicurezza. In parole povere, hai creato una sorta di piattaforma e semplicemente cercando e contattando gli operatori di telecomunicazioni puoi ottenere l'intero campione dai database con numeri di telefono, nomi e cognomi degli abbonati registrati. Questa è una situazione surreale. Inoltre, la questione rimane aperta dal punto di vista della comunicazione aziendale. Chi identificherà il dipendente che utilizza le comunicazioni aziendali? Quindi non sarà affatto possibile installare i messenger, vieteremo alle aziende di comunicare. Non vedo, in primo luogo, il punto e, in secondo luogo, l'applicabilità tecnica e giuridica di questa legge.
Oltre a danneggiare la reputazione delle autorità, non potrà portare nulla ".
Se l'utente cambia il numero di telefono, sarà necessario ripetere l'identificazione. E coloro che hanno fallito il test non potranno inviare messaggi. Ma non è chiaro come funzioneranno nella pratica le nuove regole, ha affermato Eldar Murtazin, uno dei principali analisti di Mobile Research Group: “Oggi questa è un'utopia totale, perché è quasi impossibile raggiungere questo obiettivo. In pratica, affronteremo il fatto che avremo di nuovo una situazione, come con il divieto di Telegram. Il divieto esiste, ma allo stesso tempo tutti usano il messenger. È solo che i soldi dei contribuenti verranno rilasciati nell'aria, appariranno attività formalmente violente e gli operatori saranno costretti a "rompere" Internet, il che è di per sé ridicolo. Ma è impossibile ottenere che tutto ciò funzioni in una forma digeribile. Di fatto, tutti i messenger più popolari si trovano al di fuori della Russia. Proprio come Telegram non è conforme alla legislazione russa, così non saranno guidati dal governo e non faranno nulla ".
Da gennaio in Russia è già in vigore una legge che prevede una multa per il rifiuto degli instant messenger di identificare gli utenti. Per le persone giuridiche, varia da 800 mila rubli. fino a 1 milione di rubli.
