Ключи к зашифрованной информации должны будут передаваться спецслужбам. Штраф за невыполнение составляет от 800 тысяч до 1 миллиона рублей для юридических лиц. Это теоретически поставит под угрозу запрета приложения со сквозным шифрованием «Еnd-to-Еnd», так как ключи при таком шифровании хранятся у пользователей.
Такое шифрование явялется способом передачи данных, когда доступ к сообщениям имеют исключительно пользователи, задействованные в общении, и используется в мессенджерах «Telegram», «Viber», «WhatsApp».
В 2010 году были предложены решения СОРМ, способные обнаружить и перехватить трафик «Skype» (но не расшифровать его). Однако задачу всем упростила компания «Microsoft», купившая «Skype» в 2011 году. Отныне все передаваемые сообщения стали анализироваться сразу на ее серверах.
А в июле 2012 года и вовсе появилась информация, что «Microsoft» может сама разрешить спецслужбам прослушивать разговоры пользователей «Skype», а также предоставит доступ к личной переписке, следуя «новой» политике полного содействия правоохранительным органам.
В 2013 году стало известно о том, что российские спецслужбы могут не только прослушивать, но и определять местоположение пользователя «Skype».
Еще один «VoIP» для смартфонов – «Viber» в 2015 году, как того и требует закон, перенес данные российских граждан, а именно номера телефонов и «никнеймы», на территорию России.
«Facebook Messenger» и с недавних пор также принадлежащий Марку Цукербергу самый популярный в мире мессенджер «WhatsApp» (число пользователей которого достигает 1 миллиард человек) используют функцию сквозного шифрования, которая, по словам разработчиков, исключает возможность попадания переписки третьим лицам.
Правда, это все верно в том случае, если пользователь сам активирует данную функцию, а вся история переписки не будет храниться в незашифрованном виде в «Google Drive» или «iCloud».
Одним из наиболее безопасных мессенджеров на сегодняшний день аналитики по электронной безопасности называют «Telegram» – проект, созданный основателем социальной сети «ВКонтакте» Павлом Дуровым. Он рассказал, что первоначальная идея приложения пришла ему еще в 2011 году, когда к его двери приходили спецназовцы.
Тогда он и осознал, что у него нет безопасного способа коммуникации с братом. В качестве доказательства безопасности своего нового детища Дуров в конце 2013 года пошел на рискованный шаг, предложив всем желающим за 200 тысяч долларов взломать его личную переписку в «Telegram». Деньги тогда так никому и не достались.
До последнего времени существовала огромная проблема в том, чтобы вычленить из всей массы переписки интересующую информацию, например переписку в «Skype» или «What’sApp».
Эта задача в целом решена и даже в регионах научились читать интернет-мессенджеры. Крайне небезопасным мессенджером является популярный «WhatsApp», поскольку пересылаемая информация не шифруется.
Такое шифрование есть в «Skype», но владельцы сервиса, зайдя на отечественный рынок, поделились кодами дешифровки с спецслужбами РФ. Поэтому сегодня самым надежным можно считать общение по «Viber», в котором и переписка, и разговоры шифруются и пока недоступны для спецслужб.
С ноября 2016 года ФСБ получила техническую возможность перехвата информации, отправляемой пользователями таких популярных мессенджеров, как «WhatsApp» и «Viber». Теперь на базе их дата-центров появились сервера, подключенные к СОРМ. Причем сотрудникам МВД эти возможности пока недоступны.
Лидером по числу нарушений, связанных с работой СОРМ, стал «ВымпелКом» (оказывает услуги под брендом «Билайн») – в отношении него за последние 2 года по различным регионам было заведено 29 административных дел, из которых 25 дел закончились для оператора штрафом.
Еще 3 дела завершились вынесением оператору предупреждения, и лишь в одном случае дело было закрыто из-за истечения срока давности привлечения к административной ответственности за данное правонарушение.
На 2-м месте по количеству дел находятся структуры «МТС» – из-за нарушений, связанных с СОРМ, в отношении оператора за тот же период было возбуждено 13 административных дел, из которых лишь одно закончилось предупреждением, а все остальные – штрафом.
По 6 арбитражных дел было возбуждено в отношении «Ростелекома», «Скартела» (бренд «Yota») и «МТТ», 2 дела были заведены в отношении «МегаФона», в одном деле ответчиком была «Т2 Мобайл» – структура оператора, работающего под брендом «Tele2».
По числу нарушений не отстают и региональные операторы связи. По 8 нарушений Роскомнадзор обнаружил у операторов «Кубань телеком», «Сочи онлайн» и нижегородского провайдера «Информационный вычислительный центр»; по 7 – у «Интернод» и «Сочи-Связь».
У 2-х региональных операторов дело дошло до лишения лицензии на связь – арбитражные суды Томской и Брянской областей приняли решения об отзыве лицензий у местных операторов «Томскэлектросвязь» и «Эликом» из-за отсутствия СОРМ на сетях.