ФСБ совместно с Минкомсвязи и Минпромторгом начали обсуждать анализ интернет-трафика. ФСБ выступает за то, чтобы расшифровывать и анализировать по ключевым параметрам весь интернет-трафик россиян. Позиция министерств – чтобы это касалось лишь тех абонентов, кто привлечет внимание правоохранительных органов.
Спецслужбы предлагают расшифровывать весь трафик в режиме реального времени. Ведомства же в свою очередь считают, что хранение шифрованного интернет-трафика, предусмотренное “законом Яровой”, не имеет смысла, поскольку что-либо найти там будет затруднительно, сообщает “СоцИнформБюро” со ссылкой на газету “Коммерсантъ”.
По “закону Яровой”, владельцы интернет-площадок обязаны сдавать ключи шифрования по первому требованию ФСБ. Однако в интернете огромное количество сайтов, не являющихся организаторами распространения информации. Они используют защищенное https-соединение и поэтому понять, что человек делал в Сети, можно лишь после расшифровки трафика.
Как один из вариантов решения проблемы — установка на сетях операторов оборудования, которое способно выполнить MITM-атаку. Пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно в свою очередь с сервером, к которому обращался пользователь.
Для анализа трафика планируется использовать DPI-системы. Они и сейчас применяются многими операторами. Если эти системы использовать “во зло”, то это позволит шпионить за всеми абонентами. А это является нарушением конституционных прав граждан.
Анна Павлова
