ФСБ предложила расшифровывать весь интернет-трафик россиян

ФСБ, Минкомсвязи и Минпромторг обсуждают анализ интернет-трафика. Разница в позициях ведомств заключается в том, что спецслужбы предлагают расшифровывать весь трафик в режиме реального времени, пишет «законом Яровой», бессмысленно, потому что найти там что-либо будет затруднительно. ФСБ предлагают расшифровывать и анализировать по ключевым параметрам весь интернет-трафик россиян. Министерства же настаивают, чтобы это касалось лишь тех, кто привлечет внимание правоохранительных органов.

Согласно «закону Яровой», владельцы интернет-площадок, позволяющих передавать электронные сообщения (Google, Viber и др.), обязаны с 20 июля сдавать ключи шифрования по требованию ФСБ. Но в интернете много сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Без расшифровки трафика не всегда можно понять, на какой сайт заходил пользователь и что он там делал.

Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle). Для пользователя оборудование притворяется запрошенным сайтом, а для сайта — пользователем. То есть, пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

С тем, что организация MITM один из возможных путей, согласился основатель «Энвижн Груп» Антон Сушкевич. По его словам, это «позволит бороться с терроризмом в прямом эфире, а не какое-то время спустя».

Собеседники газеты указали, что для анализа трафика планируется использовать DPI-системы, которые и сейчас применяются многими операторами. В России есть ряд компаний, разрабатывающих DPI-системы, например RDP.ru. Генеральный директор последней Сергей Никулин сообщил газете, что если использовать систему «во зло», то это позволит шпионить за всеми абонентами, что в свою очередь породит риск нарушения конституционных прав граждан.

Фото: depositphotos.com