Проверка переписки в соцсетях и вопросы конфиденциальности данных
Обсуждение касается новых полномочий Роскомнадзора по проверке переписки россиян в рамках антитеррористического законодательства, а также технических возможностей администраторов сайтов и баз данных читать личные сообщения пользователей. В материале рассматриваются официальные разъяснения ведомства, риски утечки…
Новые полномочия Роскомнадзора и проверки переписки
Согласно постановлению правительства, Роскомнадзору разрешено устанавливать факты приема, передачи, доставки и обработки сообщений, а также осуществлять просмотр и анализ ресурсов организаторов распространения информации . Под действие правил подпадают социальные сети («Одноклассники», «ВКонтакте»), электронная почта, мессенджеры (Агент.Mail.ru, ICQ) и блог-платформы. Проверки осуществляются исключительно по запросу полиции в рамках расследования преступлений, после чего в течение 60 дней проводится контрольная повторная проверка .
Официальная позиция ведомства
Представители Роскомнадзора и авторы законодательных инициатив заявляют, что ведомство не занимается чтением частной переписки граждан. Разграничиваются метаданные (факт регистрации, логи действий, время приема и передачи сообщений) и персональная информация с содержимым переписки, которые защищены Конституцией РФ и правом на тайну частной жизни. Закон «О блогерах» обязывает администраторов интернет-ресурсов хранить информацию о действиях пользователей до полугода для проведения оперативно-разыскных мероприятий .
Технические возможности доступа к личным сообщениям
В стандартных веб-интерфейсах платформ и форумов кнопки для прямого чтения чужой личной переписки у администраторов обычно отсутствуют, а пароли хранятся в зашифрованном виде. Тем не менее, технически прочитать сообщения можно путем прямых запросов к базам данных (БД) сайта или путем выгрузки хэша пароля для входа под учетной записью пользователя [[М4], [М8], [М11], [М12]]. При этом удаленные сообщения часто не стираются окончательно, а лишь помечаются как невидимые, оставаясь в БД .
Инструменты для обеспечения конфиденциальности
Для организации приватного общения и защиты данных предлагается использовать специализированные децентрализованные и зашифрованные инструменты с открытым исходным кодом, такие как Tox, I2P, eMule, Twister, Diaspora, а также развертывание собственных защищенных серверов (например, Jabber с поддержкой TLS и шифрования) [[М16], [М22]].