Уральские операторы связи просят ФСБ и Минцифры доработать "пакет Яровой"
14 апреля 2021 года
Российские операторы связи обратились в Минцифры с просьбой отменить невыполнимые требования, связанные с реализацией на практике «пакета Яровой» по сохранению трафика пользователей.
По данным участников Уральской ассоциации операторов связи (УралАОС)., участники рынка обратились с письмом к министру цифрового развития Максуту Шадаеву. «В ассоциации опасаются, что изменения в законодательстве приведут к череде банкротств мелких и средних операторов связи, и полагают, что „пакет Яровой“ „в его нынешнем виде требует проработки“», — говорится в письме.
Cвердловские компании, оказывающих услуги связи на рынке области, готовы выполнять нормы «пакета Яровой», в том числе, частично за счет собственных средств. Однако, компании опасаются, что выгодоприобретателями по этому «сырому» проекту будут поставщики оборудования по хранению трафика. А сами комплекты поставляемого ими оборудования будут пылиться в ЦОДах и быстро станет фактически ненужным «железом», так как 96% трафика в сетях операторов передается в зашифрованном виде, а многие сайты и социальные сервисы используют протоколы со сквозным шифрованием. Это будет глобальное хранение больших объемов закрытых для анализа данных.
По мнению операторов, главными выгодоприобретателями изменений станут поставщики оборудования по хранению трафика, которое «так и простоит, оказавшись ненужным «железом"». При этом оборудование закупается в Китае, из-за чего на национальной безопасности России заработает иностранное государство, отметили в УралАОС.
«Требование расшифровывать и хранить трафик довольно бессмысленно, с учетом того, что 96% трафика в современном интернете передается в зашифрованном виде, а „пакет Яровой“ не учитывает современные принципы кодирования данных. Более того, различные приложения, сайты и сервисы используют протоколы со сквозным шифрованием, когда ключи генерируются на устройствах пользователей, и к ним отсутствует доступ в принципе. Без наличия ключей и паролей эффективность шифрования равна нулю», — пишут представители Уральской ассоциации операторов связи.
Также они подмечают, что из-за необходимости передачи данных ФСБ абоненты не смогут полноценно пользоваться банковскими услугами и платежными системами, так как это будет конфликтовать с интернет-протоколом HTTPS, который предусматривает ввод конфиденциальной информации. Под угрозой окажется и зарубежная банковская система SWIFT для международных переводов, потому что она не поддерживает российские алгоритмы шифрования.
В настоящее время операторы связи и так хранят информацию о звонках, содержании SMS, интернет-сессиях, координатах и других метаданных, достаточных для обеспечения национальной безопасности.
Операторы связи считают, что «пакет Яровой» в его нынешнем виде требует проработки, как и его техническое воплощение.
Источники править
Эта статья содержит материалы из статьи «Уральские операторы связи просят ФСБ и Минцифры доработать «пакет Яровой»», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported). |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.