ФСБ потребовала заблокировать два онлайн-сервиса по примеру Telegram
13 сентября 2019 года
Роскомнадзор и ФСБ впервые после истории с Telegram намерены добиться блокировки двух защищенных сервисов по обмену сообщениями. По их данным, с этих сервисов приходили массовые ложные сообщения о терактах, сообщает РБК.
Во втором квартале 2019 года Роскомнадзор по просьбе ФСБ направил требования о предоставлении данных для включения в реестр организаторов распространения информации (ОРИ) в компании Heinlein Support GmbH, которая владеет платным почтовым сервисом Mailbox.org, и SCRYPTmail LLC, управляющую почтовым сервисом Scryptmail.com. Об этом говорится в документах, размещенных на сайте Роскомнадзора.
Согласно российскому законодательству после получения подобного запроса компаниям отводится 15 дней на предоставление данных. Однако на момент написания материала оба сервиса по-прежнему отсутствовали в реестре ОРИ.Представитель Роскомнадзора Вадим Ампелонский сообщил, что ведомство готовит обращения в суд в отношении обеих компаний. Он напомнил, что, согласно ч. 2 ст. 15.4 закона "Об информации, информационных технологиях…", неисполнение обязанностей со стороны организатора распространения информации ведет к ограничению доступа к его сервисам со стороны операторов связи на основании вступившего в законную силу решения суда. Основатель SCRYPTmail LLC Сергей Крутов и пресс-служба Mailbox.org не ответили на запросы РБК.
Scryptmail и Mailbox.org на официальных сайтах позиционируют себя как защищенные сервисы, обеспечивающие высокий уровень конфиденциальности и безопасности передаваемых сообщений. По данным Similarweb, в августе у Mailbox.org было 1,1 млн посетителей, аудитория Scryptmail неизвестна.
Опрошенные РБК эксперты утверждают, что интерес ФСБ к Scryptmail и Mailbox.org мог быть вызван ложными сообщениями о минировании. Ранее издание "Невские новости" сообщало, что дошкольные учреждения Санкт-Петербурга, Государственный Эрмитаж и Государственный академический Мариинский театр в апреле 2019 года были эвакуированы после получения ложных сообщений о заложенных бомбах с адреса dimonfsb@scryptmail.com. На сайтах администрации одного из поселений Республики Алтай и министерства образования Омской области в открытом доступе размещены "Методические рекомендации по организации фильтрации сообщений электронной почты, содержащих заведомо ложную информацию". В них учреждениям советуют добавить в черный список сообщения, поступающие с почтовых ящиков в доменах @scryptmail.com, @mailbox.org, а также @protonmail.com со словами "теракт", "взрыв", "тротил" и др.
Ложные сообщения о минировании аэропортов, вокзалов, торговых центров и государственных учреждений стали массово появляться с сентября 2017 года. Из-за них правоохранительным органам приходилось эвакуировать большое количество людей - только в Москве 6 октября 2017 года были эвакуированы более 100 тыс. человек. Со временем подобных сообщений стало меньше, однако проблема полностью не исчезла: подобные "атаки" продолжались как минимум до весны этого года.
В феврале этого года начальник 12-го Центра ФСБ Михаил Михайлов направил МТС и другим крупным провайдерам письмо с просьбой заблокировать несколько десятков IP-адресов, на которых расположены серверы ProtonMail, в связи с массовым распространением заведомо ложных сообщений о терактах. В письме Михайлов утверждал, что, по данным Генпрокуратуры, в 2018 году следственными органами было заведено около 1,3 тыс. уголовных дел по ст. 207 УК (заведомо ложное сообщение об акте терроризма). Полностью ограничить доступ к ProtonMail не удалось: какое-то время он работал с перебоями, а сейчас доступен. Но Роскомнадзор не обращался в суд с требованием заблокировать этот сервис.
Директор по стратегическим проектам Института исследований интернета Ирина Левова говорит, что борьба с сообщениями о ложных минированиях путем блокировки сервисов, с которых они поступают, не лучший путь, но другого варианта у ФСБ сейчас нет. "Геополитическая ситуация сложная, иностранные сервисы и спецслужбы неохотно идут на сотрудничество, то есть на запросы ФСБ о раскрытии данных пользователей каких-либо сервисов чаще всего просто нет реакции. При этом большая часть сообщений о минированиях являются ложными и дестабилизируют ситуацию в стране", - пояснила Левова.
Партнер коллегии адвокатов Pen & Paper Алексей Добрынин рассказывает, что по Роскомнадзор высылает уведомление о блокировке сервиса, после чего у ОРИ есть пять дней, чтобы ответить на него. По истечении срока составляется административный протокол по 13.31 КоАП и налагается штраф. Если установлен факт дальнейшего неисполнения обязанности, Роскомнадзор имеет право послать уведомление, в котором указывается срок устранения нарушения, но не менее 15 суток. После его истечения ведомство обращается с заявлением в суд об ограничении доступа к сервису на основании ст. 15.4 ФЗ "Об информации".
Самой громкой блокировкой ОРИ была попытка ограничить доступ к мессенджеру Telegram. Компания сначала долго не соглашалась предоставить данные для включения в реестр ОРИ, а в августе 2017 года отказалась предоставить ФСБ ключи шифрования, с помощью которых служба пыталась получить доступ к переписке пользователей, подозреваемых в организации терактов в метро Санкт-Петербурга. В апреле 2018 года Таганский районный суд Москвы вынес решение об ограничении доступа к мессенджеру на территории России. Однако из-за несовершенства в системе блокировки Telegram по-прежнему доступен для российских пользователей. Ситуация может измениться после вступления в силу с 1 ноября так называемого закона о суверенном Рунете, в рамках которого на сети всех операторов связи намерены поставить оборудование с функциями Deep Packet Inspection (DPI; глубокая фильтрация трафика), которое должно повысить эффективность блокировки запрещенных ресурсов.
Главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян считает, что доступ к веб-интерфейсу почтовых сервисов заблокировать проще, чем к мессенджеру, так как почтовые сервисы, как правило, не используют облачную инфраструктуру. Операторы связи блокируют доступ к запрещенным ресурсам по IP-адресам или домену, но почтовые протоколы устроены таким образом, что письма с этих сервисов по-прежнему будут приходить, минуя российских операторов связи. "Чтобы с каких-то доменов перестала приходить почта, нужно, чтобы их блокировали не операторы связи, а другие почтовые сервисы - "Яндекс.Почта", "Почта@Mail" и корпоративные ящики», - пояснил Казарян.
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
