Тотальний контроль під маскою зручності

Відомий підвищеними вимогами до інформаційної безпеки месенджер Павла Дурова за відмову виконати цю абсурдну вимогу. Журналіст «Ехо Москви» Олександр Плющов, який подав до Міщанського суду столиці скаргу на порушення конфіденційності його спілкування з джерелами, замість відповіді по суті отримав публікацію на сайті суду своєї домашньої адреси. У суді навіть певний час були впевнені, що це нормально, так і має бути, і таких домашніх адрес заявників у відкритому доступі знайшлося лише в одного судді, на жаль, з десяток. Поліцейські в Москві при оглядах і оглядах людей, що їх зацікавили, почали вимагати пред'явити телефони і спокійно без жодних сумнівів переглядають особисті файли їх власників.

Нарешті, цієї осені у Москві розпочала роботу одна з найбільших у світі систем відеоспостереження, що включає майже 130 тисяч відеокамер – 3000 з них оснащені функцією розпізнавання осіб. Як і в яких цілях ця система використовуватиметься, і хто від цього постраждає – велике питання з огляду на абсолютне невміння чи небажання держави дбайливо ставитися до особистої інформації громадян. Достатньо згадати, як в інтернеті були опубліковані персональні дані автовласників або як відділення Пенсійного фонду РФ у відкритому розсиланні розповсюдило особисту інформацію про майже 18 тисяч осіб. Або те, як Слідчий комітет відмовився розслідувати обставини продажу на Савелівському ринку Москви бази даних зонального інформаційного центру МВС, яка містить інформацію про адреси, медичні діагнози та судимості чотирьохсот тисяч жителів столиці.

Тобто російська влада збирає про своїх громадян і гостей країни масу найрізноманітнішої, в тому числі і вкрай чутливої ​​інформації, але зберігає її невідомо де і як, не може забезпечити безпеку її зберігання навіть у найнешкідливіших ситуаціях. Збір інформації йде начебто добрими приводами протидії тероризму, екстремізму, забезпечення громадської безпеки. На практиці це обертається виборчим контролем над перетином кордону та будь-якими переміщеннями по країні незалежних громадянських активістів, журналістів та опозиції, прослуховуванням переговорів та перехопленням повідомлень та пошти, зовнішнім та прихованим спостереженням, збиранням та аналізом біометричної інформації (відбитків пальців, ДНК, фото та ін.). ). І йдеться лише про формально законні форми оперативно-розшукової діяльності без урахування зламів пошти, акаунтів у соцмережах тощо. Проте свіжий аналіз за 2017 рік показав, що вже не лише «неблагонадійні» громадяни перебувають під пильним наглядом різних державних органів. Тепер владу цікавлять і футбольні фанати, і свої ж правоохоронці, і власники нерухомості, рахунків і фірм за кордоном, як і загалом росіяни, які тимчасово або постійно проживають за кордоном.

Складність полягає в тому, що фактично немає жодного контролю за тими, хто стежить. Суди автоматично погоджуються із втручанням у приватне життя, що підтверджує проаналізована Міжнародною Агорою відкрита статистика Судового департаменту при Верховному суді РФ. Так, за останні десять років у Росії суди задовольнили понад 98% прохань правоохоронців на обмеження таємниці листування та переговорів. Таким чином, абсолютно будь-який росіянин, навіть ніяк не пов'язаний з активізмом і опозицією, щодня і годину стикається з ризиком доступу до інформації про його особисте життя через мобільний телефон, інтернет, всілякі системи відеоспостереження, про які так радісно щоразу рапортує влада. різних громадських місцях від футбольних стадіонів до торгових центрів. Цей росіянин перебуває під наглядом за будь-яких, навіть випадкових контактів із представниками правоохоронних органів. Він під пильним наглядом, коли користується банківськими послугами, громадським та особистим транспортом, коли влаштовується на роботу до низки організацій, якщо збирається виїхати за кордон або, наприклад, отримати дозвіл на носіння зброї. Влада веде різні реєстри та бази профілактичного обліку окремих категорій людей. Також вони здійснюють адміністративний нагляд та використовують «чорні списки», що наповнюються за зрозумілим лише їм принципом. Коли стає очевидною неможливість контролювати все і вся, держава делегує повноваження щодо стеження різних недержавних структур, у тому числі інтернет-сервісів, операторів зв'язку, транспортних компаній та банків. Усі вони залежні, т.к. змушені отримувати від влади доступ на ринок або кошти з держбюджету, і, звичайно, вони мають необхідну інформацію про звичайних людей - своїх клієнтів. І жодного права на недоторканність приватного життя та презумпцію невинності. Ми відзначаємо у доповіді, що лише кількість запитів на прослуховування переговорів з 2007 року зросла більш ніж утричі.

Найцікавіше, що це правові умови для законного збору інформації майже всіх жителів Росії фактично створено. Однак ми зафіксували безліч свідчень нездатності держави грамотно збирати, дбайливо зберігати та якісно обробляти отримані дані. За тим же горезвісним «пакетом Ярової» про електронне стеження за людьми може знадобитися від 130 млрд до 10 трлн рублів. Влада зобов'язала операторів зв'язку та інтернет-сервіси півроку зберігати записи переговорів, тексти, фото, відео та звуки, а також передавати ФСБ все розшифроване листування користувачів. А де взяти такі гроші на здійснення задуманого? З нашої ж кишені за рахунок збільшення у рази плати за відповідні послуги та збільшення навантаження на комерційні компанії. Про безглуздість ситуації та нездійсненності в повному обсязі «пакету Ярової» йдеться, зокрема, у свіжому листі юристів РосКомСвободи та «Центру цифрових прав» міністру зв'язку Росії Миколі Никифорову (раніше Никифоров направив на остаточне затвердження проект постанови Уряду РФ щодо реалізації «пакету Яр» ). Юристи наголосили, що підзаконні акти, які розробили у Мінкомзв'язку, суперечать кримінально-процесуальному законодавству. Вони зазначають, що термін зберігання розмов, текстових повідомлень і всіх файлів, що передаються (фото, відео, звуки) користувачів не може перевищувати рівно одну добу, а необхідні зараз півроку можливі тільки для конкретних людей строго за рішенням суду.

При цьому у звичайного росіянина в умовах нинішньої Росії залишається лише два варіанти – або він сприймає як неминуче зло тотальне стеження за собою, або знаходить варіанти, як убезпечити своє особисте життя та сховати його від сторонніх правоохоронних очей. Однак він має бути готовим до того, що збереження приватності буде розцінено владою як спроба приховати щось незаконне.

* Дамір Гайнутдінов, співавтор неурядового доповідіМіжнародної правозахисної групи Агора «Росія під наглядом – 2017»

СОРМ-2, або Казка про чесних чекістів
(Тотальний контроль у цифровому майбутньому)

Про проблему прав людини у контексті розвитку та регулювання Інтернету ми писали вже неодноразово. Однак цього, мабуть, недостатньо, оскільки наша з вами держава, як і раніше, прагне обійти норми цивілізованого суспільства та взяти під контроль особисте життя громадян. Влітку в цьому напрямку був зроблений черговий крок, і це змушує нас сказати своє слово у відповідь. Отже. Громадяни! Наказ №130 уже підписано. Нас і вас хочуть позбавити невід'ємного права людини на таємницю листування. Як і як із цим боротися? Про це пропонована до вашої уваги стаття.

Вступ
Ми звикли до того, що наша держава ревно ставиться до таємниць, причому, як не смішно, не лише до своїх, а й до чужих. Складається враження, що чужі таємниці турбують його навіть більше. За 70 з лишком років стеження стало нормою життя для «органів» і (вимушено) для всіх нас. Наявність на телефонних станціях «слухачів» здавалася такою ж звичайною, як і відеокамери в метро.
Проте все тече, все змінюється. Причому іноді настільки стрімко, що навіть ті, кому слід не встигають встежити за цими змінами. Так сталося і з Інтернетом. Хто міг подумати, що телефонний канал на 64 Кбіт/с із Пітера до Фінляндії через 5-10 років перетвориться на мережу, послугами якої користуватимуться десятки, якщо не сотні тисяч людей по всій країні?! Що інформаційний вакуум, такий властивий рокам застою, зміниться ситуацією, коли кожен охочий може отримати стільки інформації, скільки встигає сприйняти? Що спілкування з «загнивающим Заходом» перейде з розряду вкрай підозрілої діяльності, що межує зі шпигунством, у повсякденну справу.
Саме цей процес можна називати стиранням інформаційних кордонів. У результаті всі ми маємо можливість жити в єдиному інформаційному просторі, навіть не замислюючись, де й під чиєю юрисдикцією розташований той чи інший ресурс. Здавалося, це назавжди. Але, на жаль, камінь, підкинутий нагору, рано чи пізно зупиниться, а потім повернеться назад. Так часто відбувалося і з політичною обстановкою в нашій країні. За реформами йшла реакція. Якщо досі Інтернет був, мабуть, найвільнішою частиною загального інформаційного простору, тепер і на нього хочуть накласти мережу різних заборон і обмежень. Причому атака йде у всіх напрямках. Зрозуміло, що це дуже об'ємна тема, але ми спробуємо хоча б коротко охопити її та дати уявлення про те, що зараз відбувається у «російському сегменті Інтернету».
Почнемо ми з самого, на наш погляд, важливого – зі спроб обмеження наших з вами прав та свобод.
Отже...

Сутність С0РМ-2
25 липня 2000 року було підписано і 9 серпня зареєстровано наказ Мінзв'язку № 130 «Про порядок впровадження системи технічних засобів із забезпечення оперативно-розшукових заходів на мережах телефонного, рухомого та бездротового зв'язку та персонального радіовиклику загального користування» (www.libertarium.ru/libertorium/ 37988).
Система ця, а точніше її друга версія, скорочено називається СОРМ-2 (Система технічних засобів забезпечення оперативно-розшукових заходів) і покликана забезпечити можливість стеження за будь-яким користувачем Мережі незалежно від провайдера і типу підключення. Офіційно ця система призначена для боротьби з різного роду злочинністю, оскільки Інтернет у нас використовується «при організації терористичної діяльності, комп'ютерної та організованої злочинності, при незаконному обігу наркотичних засобів, контрабанді, шпигунстві, поширенні порнографії» (Кабанов С. А. СОРМ у міфах і в мережах зв'язку, www.fsb.ru/smi/article/kabanov.html) та в інших моторошних цілях. (Пропрацювавши кілька років у Мережі, я вперше зрозумів, яке це, виявляється, небезпечне місце!) Відповідно, той факт, що шпигуни та вороги народу тепер завели поштові скриньки на mail.ru замість того, щоб чесно користуватися радіопередавачем, дуже хвилює наші спецслужби. Бо слухати ефір вони давно навчилися, а ось Інтернет ще не дуже виходить. Тепер цю прогалину вирішено заповнити. Причому дуже кардинально.
Виникає законне питання: що ж буде цей самий СОРМ-2, що він вмітиме і чим буде поганий для мене особисто? Відповідь дає нам дуже цікавий, хоч і написаний у страшному стилі документ «Загальні технічні вимоги до системи технічних засобів щодо забезпечення функцій оперативно-розшукових заходів на мережах (службах) документального електрозв'язку» (www. libertarium.ru/libertarium/l_sorm_sormproj). (До речі, Інтернет, власне, і віднесений до служб документального електрозв'язку – СДЕС.) Ось деякі важливі для нас дані, почерпнуті з цього документа.
Система складатиметься як би з двох частин, з'єднаних лінією зв'язку: комплексу апаратно-програмних засобів (АПС), розміщених на вузлі провайдера (а встановити таку систему, причому за свій рахунок, доведеться всім провайдерам), і віддаленого пункту управління (ПУ), розміщеного у ФСБ. У СОРМ передбачено режими передачі статистичної та повної інформації, в останньому з яких передається:
. час початку та завершення сеансу;
. мережеві адреси (імена) користувачів;
. інформація, що передається або приймається користувачем і проходить через вузол.
Крім того, за наявності можливості повинен передаватися номер телефону, з якого користувач зв'язувався з провайдером, та забезпечувати можливість розірвати сеанс зв'язку по команді з віддаленого пункту управління. (До речі, чи давно у вас востаннє падав зв'язок?)
Цікаво й те, що вся робота посадових осіб із СОРМ має, згідно з цими вимогами, журналуватися на віддаленому ПУ, а документування роботи СОРМ у провайдера прямо забороняється. Спочатку це здається помилкою, але, як ми побачимо надалі, все було задумано саме так. Немаловажний і той факт, що, згідно з указами, купувати та встановлювати кошти СОРМ має не хто інший, як провайдер. Що, зрозуміло, б'є по його (а отже, і по нашій) кишені.
Як мислиться технічна реалізація загадкового «апаратно-програмного комплексу»? Мабуть, це буде «чорна скринька», приєднана до маршрутизатора провайдера, з одного боку, і до виділеної лінії (до ПУ) – з іншого. .Особливу увагу документ звертає на необхідність захисту від несанкціонованого доступу виділеного каналу від провайдера до ПУ. Передбачається, до речі, що прослуховуватимуться не лише користувачі Інтернету, а й користувачі мереж Х.25, до яких належать в основному великі державні підприємства та комерційні організації, наприклад банки. Зрозуміло, що реалізація всього цього влетить провайдеру в копієчку.

Кому вигідно СОРМ-2?
Зрозуміло, за версією численних чиновників у погонах, СОРМ-2 вигідна лише нам самим (може, звідси й випливає вимога установки за рахунок провайдера?). Тому «СОРМ треба боятися лише тим, хто не в ладах із законом», а не простим громадянам. Насправді все виявляється не так просто, як у міркуваннях «фахівців» з цієї теми.
Насамперед, очевидно, посилюється контроль за громадянами з боку спецслужб, яким завжди хотілося сказати: «Ми знаємо про вас усі!» Дійсно, багато даних, починаючи з вмісту електронної пошти та закінчуючи репліками в чатах, стають доступними «спеціально навченим людям». І добро все було б так нешкідливо. З таким самим успіхом можна перехопити номер рахунку у банку, номер кредитної картки чи іншу важливу комерційну інформацію. Звичайно, всі ми знаємо, що в «органах» працюють «кришталево чесні» люди, яким неприємна сама думка про зловживання своїми повноваженнями. Але ж всяке буває. Зрозуміло, що «підключившись» до такого важливого каналу даних спецслужбам буде дуже нелегко відмовитися від ласого шматка. Та й можливостей приперти людину до стінки стане значно більше. «За інформацією, що є у нас, ви регулярно в робочий час відвідували сайт www.playboy.com!»
На наш погляд, не можна з упевненістю сказати, що у наступній версії «технічних вимог» не буде передбачено можливості «виходу з ПУ до мережі Інтернет у службових цілях». Адже, зрозумійте, у ФСБ теж працюють люди, і їм іноді треба розвіятися, постріляти монстрів чи подивитись фотографії. Гріх було б не скористатися «виділенкою» до провайдера, причому має досить велику пропускну здатність. Більше того, за даними, опублікованими в Мережі, вже мали місце спроби людей з органів отримати доступ до Інтернету безкоштовно (зрозуміло, в інтересах слідства).
Зрештою, СОРМ можна використовувати просто як фільтр. Припустимо, користувач бажає піти на неугодний сайт. Виявивши цей факт, із віддаленого ПУ можна буде просто завершити сеанс, відключивши користувача від Інтернету. І користувач може навіть не зрозуміти, чому зник зв'язок. Адже навіть на добрих лініях вона іноді рветься. Зрозуміло, що таким чином можна обмежувати доступ до будь-яких мережевих ресурсів, у тому числі відключаючи від провайдера самі ці ресурси!

Як боротися із СОРМ?
Юридичний аспект
Зрозуміло, офіційно всі ці дії не можуть бути зроблені просто так, з власної ініціативи спецслужби без судових санкцій. Про це, а також законність СОРМ загалом ми й поговоримо нижче. Юридичні питання в нашій державі завжди були одними з найскладніших для розуміння, тож приготуйтеся до сприйняття суперечливої ​​та заплутаної інформації.
Ніхто ще не скасовував 23 статтю Конституції (див. урізання). Однак СОРМ задумана так, що представник спецслужб має технічну можливість порушувати таємницю листування, не повідомляючи про це будь-кого. Тобто він може мати ухвалу суду, а може і не мати його. Останнє, звісно, ​​протизаконно, але хто зможе перевірити, що діється на внутрішній ФСБ-шній кухні?! На пропозицію повідомляти провайдера про необхідність прослухати конкретного користувача та пред'явити йому судове рішення спецслужби реагують дуже своєрідно. Це, мовляв, неможливо та навіть протизаконно, стверджують вони. Справа в тому, що майже всі відомості про оперативно-розшукові заходи (ОРМ) – тактика, сили, засоби, методи, плани та результати – є державною таємницею на підставі закону «Про оперативно-розшукову діяльність». Однак кримінально-процесуальний кодекс у статті 174 (див. врізання) чітко визначає порядок вилучення поштово-телеграфної кореспонденції, і немає причин відходити від цієї процедури для інших засобів зв'язку.
Як бачимо, присутність понятих обов'язково при виїмці кореспонденції. Однак СОРМ не передбачає такої можливості та навіть забороняє її. Тут, як і в багатьох інших випадках, захисники СОРМ спекулюють на відсутності в КПК прямої вказівки на процедуру вилучення інформації за допомогою інших засобів зв'язку (і не дивно, адже Кодекс створювався, коли про Інтернет ще не чули). Як справедливо пише Максим Відставнов у рецензії на одну із статей «комітетів», пославшись на збереження «таємниці слідства», можна виправдати будь-які методи його ведення, наприклад, обшук без понятих.
Інший «залізний» аргумент спадкоємців «залізного Фелікса» – це їхня власна чесність. Справді, хіба можна уявити, щоб органи, призначені для нашого захисту, зловживатимуть своєю владою? Час методів 18-го, 37-го та навіть 72-го років давно минув, запевняють вони. Вдачі стали м'якшими, а методи гуманнішими. Тому «ствердження, що СОРМ на СДЕС забезпечує органам ФСБ проведення ОРМ із порушенням законодавства, означає не лише недовіру до ФСБ Росії.<...>, а й сумнів у професіоналізмі Мін'юсту Росії<...>а також можливості і президента РФ, і уряду РФ<...>захистити конституційні права громадян» (С. А. Кабанов). Справді, в одну купу звалені всі інстанції, окрім хіба страшного суду. Але, як вірно зауважують правозахисники, справа не в довірі чи недовірі до конкретних осіб чи організацій, а у побудові механізмів, які б перешкоджали їм у зловживанні своїми правами. Принцип поділу влади є важливою частиною цього механізму, а спецслужби намагаються сконцентрувати всю владу в своїх руках і уникнути контролю, насамперед громадського.
То чи може простий громадянин, не наділений владою, перешкодити введенню СОРМ чи він безсилий перед горезвісною державною машиною? Відповідь на це питання можна отримати на сайті "Московського Лібертаріуму" (www.libertarium.ru), де розгорнуто обговорення проблеми СОРМ та багатьох інших. Усі охочі можуть завантажити текст (www.libertarium.ru/libertarium/40892), оформлений у вигляді позовної заяви до Верховного Суду про визнання незаконними актів щодо впровадження СЗМ. Підписавшись під цією заявою, ви зробите свій внесок у боротьбу з неконституційними постановами.
Неправильно думати, що всім, крім пересічних користувачів, СОРМ є вигідним. Як ми писали раніше, провайдерам він теж не дуже потрібний. Просто на них набагато легше натиснути, пригрозивши відкликанням ліцензії. У цьому сенсі показовим є випадок з Волгоградським провайдером «Байярд-Славія Комунікейшнс», який продемонстрував можливість відстеження трафіку, але не побажав «впроваджувати» у себе СОРМ. Відразу після цієї відмови почалися спроби закрити провайдера під різними приводами типу "не представлені гігієнічні сертифікати відеодисплейних терміналів" або "на штепсельних розетках відсутні написи із зазначенням номінальної напруги". Незважаючи на активне втручання правозахисних організацій та інтернет-громадськості, протистояння між БСК та місцевим відділенням ФСБ триває й досі.

Стаття 23
1. Кожен має право на недоторканність приватного життя, особисту та сімейну таємницю, захист своєї честі та доброго імені.
2. Кожен має право на таємницю листування, телефонних переговорів, поштових, телеграфних та інших повідомлень. Обмеження цього права допускається лише з судового рішення.
Стаття 174
Вилучення поштово-телеграфної кореспонденції
Накладення арешту на кореспонденцію та вилучення її в поштово-телеграфних установах може здійснюватися тільки з санкції прокурора або за ухвалою або ухвалою суду. За необхідності накласти арешт на кореспонденцію та провести її огляд та вилучення слідчий виносить про це мотивовану постанову. Після санкціонування прокурором або його заступником зазначеної постанови слідчий надсилає належній поштово-телеграфній установі постанову, пропонує затримувати кореспонденцію та повідомляє про час свого прибуття для провадження огляду та виїмки затриманої кореспонденції. Огляд та виїмка проводять у присутності понятих із числа працівників поштово-телеграфної установи. У необхідних випадках для участі у виробництві виїмки поштово-телеграфної кореспонденції слідчий має право викликати відповідного спеціаліста. Накладення арешту на кореспонденцію скасовується ухвалою слідчого, коли у застосуванні цього заходу відпадає подальша необхідність.

Технічний аспект
Що робити, якщо вам не близька ідея подачі петицій до суду чи іншої взаємодії з владою? Чи можна захистити своє право на недоторканність особистого життя іншими шляхами? Очевидно, що так. Використовуючи сучасні криптографічні засоби (засоби шифрування), можна надійно захистити свою інформацію від прочитання будь-якими спецслужбами (про законність застосування цих засобів ми скажемо нижче). Завдання в цьому випадку приблизно таке саме, як і при захисті від хакерів. У ролі користувача як і раніше виступаєте ви, а ролі хакера, наприклад, ФСБ. За умовчанням ви знаєте, що весь трафік доступний зловмиснику, і завдання полягає в тому, щоб не дати йому можливості розшифрувати ваші повідомлення. Не треба думати, що це дуже складно і вимагає прояву такої ж спритності, яку демонстрував Штірліц, будучи під ковпаком у Мюллера.
Застосовувати можна дві різні технології: власне криптографію (шифрування повідомлень) та стеганографію (приховування однієї інформації шляхом «розмазування» її іншою). Прикладом останньої може бути збереження тексту як зміни характеристик (яскравості, кольору) певних ділянок якогось зображення. Важко припустити, що у фотографії вашого кота насправді міститься ще й текст (який при цьому може бути ще й зашифрований).
Додаткова зручність при використанні криптографії створюється тим, що з ПУ не можна активно втрутитися в сесію між користувачами. Можна лише зберегти dump цієї інформації. У цьому сенсі хакери мають навіть певну перевагу перед ФСБ. Відсутність зазначеної можливості робить недоступними для спецслужби атаки типу "man in the middle", приблизна суть яких полягає в тому, що зловмисник представляється кожній із сторін його партнером і тим самим отримує деякі можливості для розшифрування трафіку. Втім, про всяк випадок таку можливість теж слід передбачити, бо у своєму бажанні «бути в добрих відносинах», наприклад, із податковою поліцією не надто педантичний провайдер може піти й надалі вимог, які регламентуються СОРМ-2.
Отже, якщо ви підозрюєте, що вас прослуховують, можна зробити двома способами:
. Домовитися зі своїми кореспондентами про якийсь пароль, яким шифруватимуться всі ваші листи. Передати цей пароль бажано усно та без свідків. Цей метод має той недолік, що достатньо проговоритися або не витримати тиск одного з ваших друзів, і всі дані стають доступні зловмисникам.
. Використовувати так зване шифрування з відкритим ключем, яке вбудоване в популярні поштові агенти (наприклад, Netscape і Outlook), або програму PGP. Цей метод вільний від зазначеного недоліку, хоча вимагає кращого розуміння криптографічних алгоритмів. Він дозволяє: підписати повідомлення (тобто показати, що його склали саме ви), зашифрувати повідомлення (яке зможе розшифрувати лише адресат), перевірити підписане повідомлення щодо складання його зазначеним автором, розшифрувати повідомлення, адресоване вам.
Щоправда, для використання криптографії з відкритим ключем у Netscape і Outlook вам треба отримати в однієї з довірених міжнародних організацій сертифікат, що підтверджує, що ви - це справді ви, а це вимагає певних витрат (близько 15 доларів на рік плюс пересилання копій документів, що засвідчують особу ), але за бажання все це можна зробити. Детальнішу інформацію про отримання сертифікатів можна знайти на сайті www.verisign.com. Альтернативою є програма Ф. Циммерманна PGP (яка має як безкоштовну, так і комерційну версії), яка також дозволяє шифрувати повідомлення за допомогою технології відкритих ключів. Більше про цю програму можна дізнатися на сторінці Максима Отставнова «Російський альбом PGP-> (www.geocities.com/SoHo/Studios/1059/pgp-ru.html).
Варто також завести собі поштову скриньку на зарубіжному сервері. Це припинить можливість «людей у ​​цивільному» натиснути на провайдера, до якого ви підключені, та отримати доступ до ваших листів. Для доступу користуватися захищеним з'єднанням (спробуйте, наприклад, Ic5.law5. hotmail.passport.com). Намагайтеся уникати послуг провайдерів, які впровадили у себе СОРМ-2. Зокрема, є інформація про те, що кілька пітерських провайдерів ця апаратура вже стоїть.
І, нарешті, врахуйте, що багато міфів про «всесилля» спецслужб (а 1а В. Суворов) дуже далекі від реальності (наприклад, міф про те, що суперсекретна і надпотужна апаратура ФСБ може за лічені хвилини розшифрувати будь-яке надіслане вами повідомлення). Навіть на порівняно нестійкі за сьогоднішніми мірками алгоритми типу DES з довжиною ключа 56 біт спецслужби підуть дуже багато часу... Більш сучасні алгоритми з довжиною ключа 128 біт і більше взагалі виявляються за межами досяжності сучасної обчислювальної техніки.
Сумніви викликає хіба що безпеку застосування вітчизняного алгоритму ДЕРЖСТАНДАРТ, який спочатку був розроблений для цілей спецслужб і мав гриф «Секретно», але тепер став загальнодоступним. За деякими даними, змінюючи значення певних параметрів цього алгоритму, можна як знижувати, так і підвищувати його стійкість, і немає гарантії, що нам доступні параметри, які за стійкістю відповідають довжині ключа, що декларується.
Інший міф полягає в тому, що у чекістів дуже довгі руки (а тепер і миші!) і вони дістануть вас у будь-якій точці Інтернету. Насправді, навіть у межах своєї юрисдикції спецслужби не всесильні. Випадки невдалих наїздів на чесних провайдерів наочно демонструють це.
Нема чого навіть говорити про зарубіжні сервери, проникнути на які «законним» шляхом у наших силових структур немає жодної можливості. Якщо ви навіть не впевнені в американських провайдерах, є безліч третіх країн, які надають послуги, аналогічні Hotmail або Verisign.
Важливо розуміти, що боротьба із СОРМ не повинна обмежуватися лише активною протидією у вигляді підписання позовів проти певних актів чи пасивним – у вигляді шифрування свого трафіку. Потрібна конструктивна альтернатива численним «указам та наказам», які обмежують нашу з вами свободу. Потрібні інститути та механізми, які б принципово обмежували свавілля силових відомств і водночас гарантували нам конституційні свободи. Такі проекти активно висуваються правозахисниками і доступні на сайті «Московського Лібертаріума» (див. рубрику «Дерегулювання», www.libertanum.ru/libertarium/ 45610). Створення таких проектів - важливе завдання, оскільки багато «лицарів плаща і кинджала» стверджують, що інтернет-громадськість здатна лише критикувати їхні добрі починання, але нічого не здатна запропонувати натомість. Тому келійно створені ними нормативні акти є «єдино вірна альтернатива».

Права людини та закордонні аналоги СОРМ
Голосний чи негласний нагляд порушує право людини на особисте життя. Це аксіома. Але їй хочуть надати «відносного» характеру. Мовляв, у такому втручанні немає нічого поганого, якщо воно робиться «чистими руками» і з добрими намірами. На які тільки юридичні та етичні викрутаси не здатні апологети СОРМ для його протягування та формування позитивного ставлення народу до подібних речей!
Ще одним їх хитрощами є кивки у бік урядів інших країн, які теж хочуть стежити за своїми громадянами. Зрозуміло, що вони посилаються лише на зручні їм акти та країни, геть-чисто забуваючи про незручні. Що ж, це знайомі нам методи.
Схоже, що подання комітету про західні правоохоронні органи цілком почерпнуті з фільмів на кшталт «Ворог держави» (до речі, непоганий фільм), причому в аспекті «і ми таке хочемо». Справді, у пресі та Інтернеті ходить багато чуток про так звану надсекретну систему глобального стеження та підслуховування «Ешелон» (див. Ml. 2000. № 5). Система ця, за чутками, була задумана для стеження за країнами Варшавського договору, а після його розпаду перепрофільована для боротьби з організованою злочинністю та тероризмом. Наразі існування системи «Ешелон» визнали австралійські чиновники. Інші (США, Англія, Канада) поки що відмовчуються.
Цілком імовірно, що цей пережиток холодної війни справді існує. І, можливо, він навіть використовується в США у реальному житті (чому існує низка прикладів). Але слід ясно усвідомлювати різницю між «Ешелоном» та СОРМ. Те, що в Штатах робиться негласно, ми зводимо в ранг законної практики. Уявіть собі американського провайдера, до якого приходить «людина в цивільному» і вимагає власним коштом встановити таку систему. У кращому разі він (або його організація) потрапить під суд (згадаймо Уотергейтський скандал). Якщо ж люди спецслужб попадуться на використання систем незаконного прослуховування, їм теж не поздоровиться.
Інша річ у нас. Мало того, що провайдер повинен встановити апаратуру стеження за свій рахунок (до речі, ФСБ любить підкреслювати те, що, мовляв, і воно частково понесе тягар витрат, встановлюючи у себе СОРМ, що насправді лише відмовка, оскільки, по-перше провайдеру від цього не легше, а по-друге, гроші ФСБ - це насправді гроші платників податків, тобто наші з вами). Крім того, схопити за руку людину з «червоною книжечкою» не так просто. Рідне відомство зробить усе, щоб замолити його гріхи та не дати компромату випливти назовні. Для цього, як ми пам'ятаємо, є «законні» підстави на кшталт «таємниці слідства» чи «державної таємниці».

Закони, що стосуються СОРМ
На самому початку статті ми зазначили, що введення СОРМ - це лише одна з ланок ланцюга, який нас хочуть прикувати. Тепер настав час поговорити про інші закони, суміжні з нашою проблематикою.
Мабуть, найреакційнішим можна назвати сумнозвісний Указ № 334 «Про заходи щодо дотримання законності у сфері розробки, виробництва, реалізації та експлуатації шифрувальних засобів, і навіть надання послуг у сфері шифрування інформації» від 3 квітня 1995 р. (www. Iibertarium.ru /libertarium/ukaz_334). На нього дуже люблять посилатися влада під час обговорення використання криптографічних засобів. І справді, виходив непорядок. Який сенс нам перехоплювати трафік абонента, якщо його зашифровано, а часу на його розшифрування потрібно стільки, що пройде ще кілька президентських виборів, перш ніж буде отримано результат. І пролом був замурований саме цим указом.
Положення указу не залишають лазівки користувачеві. Він не може ні розробити шифрувальний засіб, ні завезти його з-за кордону, ні експлуатувати такі засоби. Єдине, що йому залишається, це працювати з «ліцензованим» (читай – нестійким) засобом, та й те, якщо йому це «належить».
Така ситуація практично трапляється не вперше. Як ви можете прочитати на російській сторінці PGP, «У 1991 р. в США існувала реальна загроза прийняття закону, що забороняє використання стійких криптографічних засобів, що не містять «чорного ходу», використовуючи який спецслужби та пов'язані з ними угруповання могли б безперешкодно читати зашифровані повідомлення ». Саме цей факт і підштовхнув Філіпа Циммермана до створення програми PGP.
Однак на практиці навіть держструктури не наполягають на буквальному дотриманні положень цього указу. Фактично, це яскравий приклад того, що в Росії строгість законів компенсується необов'язковістю їхнього виконання. Адже якщо суворо дотримуватися указу, то довелося б негайно заборонити шифрування паролів на серверах, використання шифрування в архіваторах (а самі архіватори стерти) і взагалі відмовитися від використання PC - адже в кожному з них шифрується пароль BIOS.
Реально всі положення указу працюють щодо тих організацій, які при передачі шифрованого трафіку вступають у відносини з держструктурами і які зобов'язані тому дотримуватись режиму захисту інформації, встановлений державними органами. Саме таку позицію займає, наприклад, Держтехкомісія, яка з низки функцій у сфері регулювання інформатизації перетинається з ФАПСІ.
Незважаючи на все це горезвісний Указ № 334, мабуть, ще довго залишатиметься своєрідним опудалом для тих, хто хоче працювати в галузі криптографії. Тут, до речі, криється ще один прихований мотив: ФСБ хоче бути монополістом у сфері захисту інформації і не бачить кращого способу боротьби з конкурентами, ніж видання подібних указів. Адже відмовити в сертифікації набагато простіше, ніж витіснити з ринку чесну конкурентну боротьбу.

Загальні висновки
Як бачимо, загальне становище у описаної нами області далеко ще не райдужне. І засмучує навіть не так поточний стан справ, як напрям руху. Складається враження, що залізна завіса знову повільно, але вірно починає опускатися. Спроба здійснювати тотальний контроль над усіма комунікаціями в рамках країни, спроба узаконити втручання у особисте життя громадян, нарешті навіть спроба заборонити їм захищатися від такого втручання – все це ми знаходимо у перерахованих законодавчих актах. Звісно, ​​ідеальної держави немає. Навіть у найбільш демократичних країнах трапляються випадки свавілля влади та спецслужб. Але в наших силах зробити так, щоб можливостей для прояву цієї сваволі залишалося все менше. І мені не здається, що становище безнадійне. Приклади успішного опору окремих людей і організацій незаконним вимогам, що нав'язуються, підтверджують це. Навіть якщо не вдасться визнати незаконними всі правові акти, які порушують права людини, то можна зафіксувати планку «законності» на прийнятному для нового тисячоліття рівні.
Андрій Студнєв, [email protected]

Ви потребуєте сина-підлітка, щоб він дзвонив вам кожні півгодини і доповідав про своє місцезнаходження? Ви обов'язково маєте знати, з ким зустрічається ваша доросла дочка, а телефон чоловіка «розривається» від ваших дзвінків, якщо він затримується на роботі? Вітаю! Ви схильні до тотального контролю. Щоправда, нічого хорошого у цьому немає. Лише здавалося б, що своїми діями ви піклуєтеся про близьких. Насправді ви значно ускладнюєте життя собі і тим, кого любите.

Спочатку давайте розберемося, яку небезпеку таїть у собі тотальний контроль. По-перше, контроль кожного кроку близьких людей свідчить про відсутність довіри до них. А нормальні здорові стосунки важко уявити без довіри. Діти ж, які виростають під постійною гіперопікою, дуже часто виявляються не готовими до дорослого самостійного життя. Вони не в змозі відстоювати власну думку та приймати важливі рішення, відповідати за свої вчинки.

По-друге, людина, яка вибирає собі контролюючу роль, звалює на плечі дуже важку ношу, яка здатна підірвати як нервову систему, а й, як наслідок, фізичне здоров'я. Син півгодини не виходить на зв'язок, а мама вже думає найгірше і ковтає валеріанку. А тут ще чоловік не прийшов додому в «належні» сім годин, і у жінки починається справжня істерика. При цьому вона стійко переконує себе, що близькі спеціально її провокують, бо не люблять, не цінують і не поважають. Скільки таке може тривати без шкоди для фізичного та психічного здоров'я? Недовго.

Виявляється, досить часто прагнення контролювати все і вся проявляється у тих, хто має достатню кількість вільного часу і не має інтересів та захоплень, якими можна було б його заповнити. Наприклад, виходячи на пенсію або втрачаючи роботу, люди часто переключають усю увагу на своїх близьких, навіть не помічаючи, що їхня турбота часом стає дуже нав'язливою і перетворюється на тотальний контроль. Ще одна група ризику – жінки, які ведуть домашнє господарство. Це з тим, що й життя переважно крутиться навколо сім'ї. Якщо ж у жінки немає інших сфер, де вона може реалізувати себе, вона ризикує перетворитися на домашнього тирана.

Тому дуже важливо пам'ятати, що турбота про рідних — справа хороша, але лише у випадку, якщо її в міру. А щоб не переходити кордон, треба вміти дбати не лише про інших, а й про себе: розвивати себе, мати власні захоплення та інтереси, не пов'язані із сім'єю. Давно мріяли навчитися шити, фотографувати, малювати, вільно говорити англійською? Чому б не зайнятися цим прямо зараз? Людині, захопленій колись витрачати час на те, щоб контролювати кожен крок близьких людей.

Негативний попередній досвід може також накласти відбиток на ставлення до інших людей. Якщо в минулому союзі людині постійно змінювали і зраджували її, вона може встановити тотальний контроль над новим партнером, щоб не допустити такої ситуації. В цьому випадку варто подумати про те, що новий союз швидше розвалиться від недовіри, ніж від зради коханого. Зазвичай негативний минулий досвід ще «нагороджує» людину певними комплексами. Але зраджують і дуже розумним, і красивим. А нові відносини є підтвердженням того, що людина здатна викликати інтерес у протилежної статі. А щоб мати в цьому максимальну впевненість, не завадить підняти власну самооцінку. У цьому допоможуть нові знання, догляд за собою, здорове харчування та спорт. Не варто забувати і про таке приємне для багатьох жінок заняття, як шопінг. Одяг, який добре сидить, та гарні аксесуари здатні творити дива. Впевнена в собі жінка не стежитиме за кожним кроком свого коханого. Тим більше, що тотальний контроль ще нікого не врятував від зради.

Боязнь старості та самотності також часто стає причиною тотального контролю. Його жертвами можуть стати діти, яким не даватимуть дорослішати, ставлячись як до маленьких або оточуючи всепоглинаючою любов'ю, сподіваючись прив'язати до себе до старості. Ось тільки таке ставлення найчастіше викликає зворотну реакцію, змушуючи дітей бігти в самостійне життя якнайшвидше. Або ж робить їх зовсім нещасними, тож у тих не залишається шансів на те, щоб жити своїм власним життям. Жертвою контролю можуть стати і подружжя (частіше чоловіки), яких постійно підозрюватимуть у зв'язку з молодшими представниками протилежної статі. Так, іноді чоловіки справді йдуть до молодих коханок. Але безліч чоловіків йде не до когось, а просто тому, що не може більше витримувати постійного пресингу з боку дружини. Тому набагато краще перестати «пиляти» партнера та постаратися повернути романтику у стосунки. Дивишся, і контролювати не доведеться.

Не секрет, що розбудова відносин із близькими людьми — нелегка праця. Однак, знявши з себе тягар контролю за все і вся, можна значно полегшити його. Тоді зітхнуть і близькі, у яких з'явиться можливість проявити себе та своїми вчинками довести, що їм не потрібний контроль, щоб бути добрими людьми. Час, який було відведено для постійних турбот і хвилювань, можна витратити на радісні моменти. Дитині буде набагато приємніше, якщо його зустрінуть після школи з посмішкою, а не з черговим вченням. Та й чоловік із більшою радістю поспішить додому, якщо знатиме, що там на нього чекають не скандал і звинувачення в різних гріхах, а турбота та розуміння.

Електронне татуювання дозволить читати чужі думки..? Електронна татуювання є невеликим електронним пластиром, який клеїться на людське тіло і може розпізнавати електрофізіологічні сигнали. Таке "татуювання" може стати альтернативою апарату для стеження за мозковою активністю. Мініатюрне електронне татуювання є прозорим пластиром, на який кріпляться мініатюрні електроди, які можуть вловлювати сплески активності головного мозку і биття серця. […]

DARPA розкрило подробиці таємного проекту ARGUS-IS. Американська оборонна агенція працює над автономною системою глобального відео спостереження в режимі реального часу. Розробка даної системи була розпочата 9 листопада 2007 року, вартість контракту на той час становила 18,5 млн. доларів. метрів (20000 футів) та розглядати об'єкти розміром […]

Як багато хто знає, а ті хто не знають нагадаю, що в 2010 році на Всесвітній універсальній виставці ЕКСПО в Шанхаї, в павільйоні Росії, був виставлений як наш новітній або як прийнято говорити інноваційний форсайт-проект «Дитинство 2030», як так би мовити стратегії майбутнього Росії. Після презентації цього проекту нарешті стали зрозумілі, хоч і невиразно на той [...]

Продовжуючи тему чіпізації… __________________________________________________ Джерело: infuture.ru Google працює над створенням невеликих пристроїв у формі кільця, завдяки яким користувач буде позбавлений необхідності «запам'ятовування» незліченних паролів. Таким чином користувач отримає своєрідний ідентифікатор. Подібні пристрої забезпечать безпеку електронної пошти, банківських та інших рахунків, крім того, вони можуть позбавити необхідності носити з собою гаманець або гаманець. Подібна […]

Ось і почалося маркування людського стада… Писати на цю тему книгу чи дисертацію не буду, Я лише торкнуся головних проблем цієї теми. Справдилися побоювання, багато блогерів писали про цю проблему рік, а то й два роки тому і зараз відбувається те, про що писалося неодноразово! Нещодавно заліз у Вікіпедію і виявив такий цікавий запис у […]

Багато людей подібні до ковбас: чим їх начинять, то й носять у собі. © [Козьма Прутков] Змінюючи свою свідомість, Ви самі створюєте свій Всесвіт. © [Уінстон Черчілль] Їм буде непросто – тим, хто покладається на істину авторитету, замість покладатися на авторитет істини. © [Джеральд Мессі] Брехня не перестає бути брехнею, навіть якщо в неї вірять […]

Хоча США як незалежна держава утворилися порівняно недавно, в результаті проголошення незалежності в 1776 р., у цієї країни була тривала передісторія, враховуючи яку США виглядає не в кращому світлі. Як усі ми знаємо з підручників історії в 1492 побував на островах Вест-Індії Христофор Колумб і під час своєї другої подорожі в 1493 особисто висаджувався на острові Пуерто-Ріко. У 1498 р. морська подорож […]

Почнемо з того, що багато пророків і ясновидців передбачали, що третя світова війна почнеться з конфліктів на Близькому Сході. ____________________________________________________________________________________________________________ Ось власне кілька передбачень: Джин Діксон (1918-1997), багато пророцтва якої вже справдилися, говорила про те, що в майбутньому столітті на нашій планеті почнуться глобальні тектонічні катаклізми, потім спалахнуть жахливі війни: «Сильне землетрус на [...]

Якщо кінця світу не буде: – навіщо було створено проект Blue Beam? - Чому будівництво олімпійських споруд у Сочі так затяглося? – чому саме у грудні Глава Олімпійського комітету Росії Олександр Жуков запросив Володимира Путіна на тестові змагання та дату не оголошують? – чому 27 вересня у Денвері відбулося «тестування» підземного бункера за участю […]

Куди ми котимося… Алкоголь, тютюн, наркотики, добавки Е, хімія, хімтрейли – що нас тільки не цькують. Православ'я, християнство головного мозку через ЗМІ, брехливі дані щодо дати 21.12.2012 та 13.02.2013, тупі комедії, дешева фантастика, бойовики та інша відрижка західної індустрії – чим нам тільки не одурманюють свідомість. Зомбування відбувається шляхом форсованої обробки підсвідомості людини. Народ […]

Не хочу вішати ярлик "дурості", "войовничості", "деградації" і т.п. на все людство поголовно, тому що хтось еволюціонує значно швидше, хтось повільніше, все залежить від генотипу, ДНК. Але те, що генетичне втручання в еволюцію людства пройшло успішно, можу сказати з упевненістю. Але переважна більшість, як і раніше, залишається “СТАДОМ”, стадом безвільним, підконтрольним, якому необхідний пастух. […]

Що Бог? Чи є він? Релігія середньовіччя, що у наш час. Вступ. Концепція. Багато хто, напевно, запитували, чи Бог і це питання ставили не тільки атеїсти, а й віруючі. Спочатку давайте розберемося з визначенням Бог. Як його описує вікіпедія: Бог - назва надприродної сутності в деістичних і теїстичних вченнях, яка може [...]

Натрапив на таку статтю... Думаю Ви теж її читали. Ну що я можу сказати? ВСЕ!))) Приїхали, припливли, прилетіли...
Починаючи з малого нас потроху відправляють під один великий ковпак... Тотальний контроль над людиною йде вже давно, але весь час це хоч ховалося, тепер уже всі говорять про це відкрито, я маю на увазі уряд. Спочатку електронні паспорти, з відбитками і т.д., прослуховування всіх телефонів, камери відеоспостереження, стеження за допомогою мобільних телефонів... НУ, а тепер під контоль уже йде ЗМІ!!! Відтепер усі неугодні новини будуть автоматично стиратися. Де так звана свобода ЗМІ?! Тобто. це звичайна заборона на СОБОДУ СЛОВА!
Тепер звернемося до Вікіпедії:
Свобода слова – право людини вільно висловлювати свої думки. Нині включає свободу висловлювання як і усній, і у письмовій формах (свобода друку та засобів); меншою мірою належить до політичної та соціальної реклами (агітації). Це право згадано у низці міжнародних та російських документів, серед яких Загальна декларація прав людини (ст. 19), Європейська Конвенція про захист прав людини та основних свобод (ст. 10) та Конституція Російської Федерації (ст. 29).

Виходить, вони порушують цією своєю цензурою:
1. Загальну декларацію прав людини;
2. Європейську Конвенцію про захист прав людини та основних свобод;
3. Конституцію РФ; НУ а в інших країнах конституцію свою...

Стає страшно жити у такому світі...
Нижче наведено статтю з Коменрсанта. Зображення повставляв просто, щоб не було нудно читати)))


На початку грудня в Росії з'явиться офіційна цензура: Роскомнагляд починає цілодобовий моніторинг мережевих ЗМІ за допомогою спеціального програмно-апаратного комплексу. На відповідність російським законам перевірятимуться не лише тексти, а й фото, аудіо та відео — як редакційне, так і викладене користувачами. Рівень розвитку технологій вже такий, що тотальне стеження перестає бути фантастикою. Питання лише в тому, кому і навіщо потрібна інформація про кожного з нас.

Верхівка айсберга


Підсумки тендеру на розробку "програмно-апаратного комплексу контролю (ПАК) інформаційно-комунікаційної мережі Інтернет" було підбито ще 21 квітня цього року. Тоді переможцем була визнана компанія "ДатаЦентр", яка, запропонувавши мінімальну вартість роботи - 4,6 млн руб. (максимальна заявлена ​​сума контракту дорівнювала 15 млн),

обійшла таких гравців, як "Медіалогія", "ДіалогНаука" та "Пошук-ІТ". З конкурсної документації ясно, що ПАК моніторитиме весь контент (статті, коментарі, мультимедіа) сайтів, зареєстрованих як ЗМІ, щодо наявності слів, виразів та інших міток із заданого чиновниками списку. Словник виразів та ключових слів, згідно з техзаданням, має бути поповнюваним до 5 млн записів. Навіть при тому, що подробиці системи не зовсім очевидні, фахівці одностайно
оцінюють заявлену "ДатаЦентром" вартість робіт як занижену - з урахуванням зазначених завдань.


Прояснити хоч щось у самій компанії "ДатаЦентр" нам не вдалося. Секретар компанії АСТ (розробник програмних продуктів на замовлення, який також надає послуги в галузі інформаційної безпеки), який відповів за знайденим нами
телефоном, перевів нас на гендиректора "ДатаЦентру" (і головбуха за сумісництвом) Іллю Коробейнікова, який повідомив лише, що "ДатаЦентр" "просто знаходиться в одному офісі з АСТ". А от розповідати про систему, яку його компанія розробляє для Роскомнагляду, Коробейніков навідріз відмовився, пославшись на зайнятість.


У Роскомнагляді теж не були особливо балакучі, лише підтвердили, що система контролю дійсно запрацює вже на початку грудня. Проте представники ЗМІ не поспішають турбуватися. "Завдання, що переслідуються даним проектом, цілком відповідають цілям, визначеним для Роскомнагляду законодавством. На перший погляд, жодної небезпеки для системних ЗМІ це не становить, швидше, неприємності для окремих радикальних блогерів", - каже керівник медіалабораторії "РІА Новини" Василь Гатов. "Думку про роботу такої системи можна буде скласти лише тоді, коли стане відомий список
ключових слів, які використовуються для моніторингу. Тільки тоді ми зрозуміємо її справжнє призначення. Але вже зараз ясно, що сайтам у закордонній юрисдикції та виданням, не зареєстрованим як ЗМІ, нічого не загрожує" — така думка головного редактора інтернет-видання "Приватний кореспондент" Івана Засурського. "Як правило, якісь кримінальні висловлювання на сайтах ЗМІ належать читачам, які висловилися у форумах,— каже головний редактор Roem.ru Юрій Синодов.— Якщо я
правильно розумію, держава перебирає функції верховного наглядача форумів. Теоретично це має дисциплінувати власників сайтів – змусити їх приділяти більше уваги власній модерації, виділяти більше людських та матеріальних ресурсів на це завдання”.


Подібні системи існували раніше — на службі у комерційних компаній, але відкритий інтерес держструктур до такого моніторингу виявлено вперше. І навряд чи ці структури цікавитимуться лише ЗМІ. "Сьогодні такого роду рішення для себе
розглядають практично всі контролюючі та силові відомства включаючи МВС та ФСБ", - свідчить заступник головного редактора сайту "Агентура.Ru" Ірина Бороган. І зрозуміло, не всі подібні системи купуються через офіційну процедуру держзакупівель. навіть відомих
громадськості систем контролю значно ширші за заявлені.

"Аудіомоніторинг житлових приміщень з використанням приладів обліку води"

На початку жовтня в центрі скандалу виявилося МВС Німеччини: вірусна програма-"троян" The Bundestrojaner, що поширюється ним, нібито стежить за користувачами.


Представники німецької влади поспішили спростувати цю інформацію, нагадавши, що у 2008 році Конституційний
суд Німеччини ухвалив, що ця програма може використовуватися поліцією як технічний елемент контролю за інтернет-телефонією. Проте група німецьких хакерів, відома як Chaos Computer Club, запевняє, що спецслужби зловживають поняттям "контроль за інтернет-телефонією". За їх словами, урядовий "троян" відслідковував листування громадян,
відвідування ними сайтів, відсилав особисті дані користувачів на сервери, що належали до урядових структур. І навіть дозволяв у віддаленому режимі керувати їх комп'ютерами, бачити та чути користувача, якщо підключена відеокамера, та встановлювати нові програми на їхні комп'ютери.


Серед фахівців немає єдиної думки щодо цих звинувачень. Одні кажуть, що це качка, адже уряду нема чого використовувати віруси, оскільки давно існують системи моніторингу трафіку без жодних вірусів, наприклад, система радіоелектронної розвідки "Ешелон". Інші нагадують, що "Ешелоном" керує Агентство національної безпеки США (АНБ), неодноразово викрите в промисловому шпигунстві проти європейських компаній, а отже, своя система стеження європейським спецслужбам якраз не завадила б.


Всемогутність Великого брата давно породжує легенди. Сьогодні будь-який нормальний параноїк знає, що мобільний телефон
навіть без акумулятора відсилає інформацію про ваше місцезнаходження куди треба, Windows, запитуючи вас про дозвіл передати дані про помилку, насправді передає ваші паролі та фото, РК-телевізор спостерігає за вами,
навіть якщо вимкнено з розетки, а якщо відправити SMS зі словами "Аль-Каїда", "аміачна селітра" та "змова проти уряду", то взагалі можуть забрати серед ночі.


Втім, можливості АНБ (бюджет $15 млрд у 2009-му) та "Ешелону", який з'явився після Другої світової війни як
система глобального прослуховування, справді великі. "Сьогодні "Ешелон" пише абсолютно все, що проходить кабелями, до яких він може дотягнутися, - розповідає Олег Глєбов з департаменту маркетингу компанії "Інформзахист". - Мільйони користувачів в інших країнах користуються американськими комунікаційними сервісами, все це перехоплюється". У розпорядженні АНБ знаходяться станції стеження, розташовані по всьому світу. Для перехоплення інформації на території
Росії існує спеціальний центр розвідки (найбільший, до речі, центр перехоплення АНБ), розташований неподалік Аугсбурга (Німеччина).


Новий імпульс для розвитку "Ешелон" отримав у 2001-му після трагедії 9/11, коли адміністрація Буша-молодшого санкціонувала полювання за хакерами по всьому світу. А 2006 року сенат США ратифікував закон про кіберпростір, який поставив хрест на конфіденційності користувачів інтернету.


У Росії роль "Ешелону" виконує СОРМ - Система оперативно-розшукових заходів. "З 1990-х років усі оператори
телефонного зв'язку повинні встановити обладнання СОРМ-1 для безперешкодного знімання та аналізу інформації з телефонних мереж, включаючи мобільні,— розповідає Аркадій Прокудін, керівник відділу інформаційної безпеки компанії "АйТі".— А з початку 2000-х кожен інтернет-провайдер зобов'язаний встановити у себе обладнання СОРМ-2 для безперешкодного доступу спецслужб до інформації, що передається".


Комплект обладнання для СОРМ коштує $10-30 тис., а провайдерів інтернету та телефонного зв'язку (включаючи
ip-телефонію) в Росії близько 5 тис. Можна припустити, що тільки на встановлення цього обладнання вже витрачено близько $100 млн. Втім, реальні витрати на системи контролю — таємниця за сімома печатками. Так само як і плани щодо розвитку цих систем.


Наприклад, туману щодо СОРМ-3, яка нібито володіє безпрецедентними можливостями стеження, наганяють навіть
деякі торговці лічильниками води. "Система комплексного контролю та аналізу інформації СОРМ-3 створюється з 2009 року. Це дуже дорогий і амбітний проект, започаткований ще до кризи. За оцінками моїх знайомих експертів, його загальна вартість складе близько 1,2 трлн руб., З яких понад 400 млрд буде витрачено створення системи суцільного
аудіомоніторингу житлових приміщень за допомогою розумних приладів обліку води", - повідомляється на сайті деякого ТОВ "ТБН енергосервіс". Як захиститися від витоку особистих даних через лічильник води? Звичайно, придбати інший розумний лічильник, здатний обдурити прослуховування, - його винайшов гендиректор "ТБН енергосервісу В'ячеслав Теплишев, який на сайті фігурує як "віце-президент Російської академії бізнесу та підприємництва, академік Міжнародної академії наук інформаційних процесів та технологій, член експертної ради комітету з енергетики Держдуми та голова комітету з розвитку енергосервісного ринку "Ділової Росії"".


Якщо відкинути міфологію, проект СОРМ-3 дійсно існує і є розробкою, що дозволяє відстежувати, на який сайт людина заходила, що скачала, кому дзвонила, слала SMS. Чимось це навіть нагадує офіційно прикриту Конгресом США у 2003-му програму Пентагону "Тотальна інформаційна обізнаність", яка передбачала створення бази даних для збору та зберігання персональної інформації про всіх громадян США, у тому числі
про їхнє електронне листування, телефонні дзвінки, спілкування в соціальних мережах, трансакції за кредитними картками, медичні записи та ін. Втім, конкретних термінів запровадження СОРМ-3 назвати ніхто поки що не може.


Соціальне павутиння

Якщо фахівця, який має відношення до захисту інформації, запитати, чи стежить за всіма нами Великий брат,
швидше за все, він відповість, що за всіма не встежиш, надто вже великий обсяг інформації. Але ситуація змінюється. "По-перше, за останні роки серйозно подешевшали накопичувачі пам'яті, що дозволяє сьогодні писати абсолютно все, - розповідає гендиректор компанії "Ашманов та партнери" Ігор Ашманов. - По-друге, стався і прорив у можливостях аналізу,
обробки інформації". Грубо кажучи, якщо раніше і можна було записати великий масив відомостей, то вони накопичувалися мертвим вантажем, як фотографії на флешці у непрофесійного фотографа, а тепер системи можуть автоматично зіставляти дані з різних джерел і видавати "товаришу майору" готові висновки.
"Сильно подешевшали і вже вписуються в держбюджети системи біометричної ідентифікації по сітківці ока,
У Великобританії, наприклад, сьогодні пішоходів на вулицях, відвідувачів громадських місць фіксують тисячі камер. Інформація з них надходить до центрів обробки, аналізується та зберігається місяці або навіть роки. Якщо особа з камери збіглася з параметрами бази даних про злочинців або
розшукуваних людей система подає сигнал оператору. У Росії такі системи теж вже є, наприклад, у Москві — у вестибюлі станції метро "Мисливський ряд".


Фахівець, який брав участь у розробці систем моніторингу, який побажав залишитися неназваним, повідомив,
що спецслужби сьогодні активно підвищують свої технічні можливості, йдеться, наприклад, про використання суперкомп'ютерів. Також він підтвердив думку засновника WikiLeaks Джуліана Ассанжа про те, що Facebook сьогодні є найбільшим із будь-коли створених інструментів для шпигунства (згідно з заявами Ассанжа, Google і Yahoo! теж мають інтерфейси, розроблені спеціально для американської розвідки). Після заворушень у Лондоні фотографії погромників,
викладені ними в інтернеті для друзів, потім спливали в судах. Як їх було знайдено, невідомо. "Є теорія, що соцмережі дотуються спецслужбами, а можливо, і створені за їх участі, - коментує Олег Глєбов. - Наприклад, офіційна інформація про розташування дата-центру "В контакті" не відповідає дійсності. контролює?"

Комерційний інтерес

Втім, якщо злочинець і так знає, що йому краще менше світитися, залишається відкритим питання, яких збитків від витоку даних може бути завдано добропорядному громадянину.


1 липня поточного року набрав чинності закон "Про персональні дані", який зобов'язує компанії, що працюють з персональними
даними (ПД), - а це практично всі компанії, які фіксують дані своїх клієнтів, - захищати ПД відповідно до положень закону. Ще рік тому експерти оцінювали потенціал впровадження систем безпеки, які, за ідеєю, мали б активно закуповуватися комерсантами на хвилі нових правил, приблизно в 100 млн руб. на рік. Однак сьогодні мало кого
із комерсантів новий закон турбує — дешевше заплатити штраф під час перевірки. У будь-якому випадку, як усі давно знають, навіть якщо формальності виконані, засоби криптозахисту, сертифіковані Роскомнаглядом, повністю прозорі для спецслужб. Отже, рано чи пізно даними, зібраними спецслужбами, скористаються треті особи. Добре відомо, що найсвіжіші бази операторів мобільного зв'язку з'явилися на ринку відразу після "Норд-Осту", коли кількість фахівців силових структур,
що мають повний доступ до даних абонентів, було розширено. Бази були одразу ж викрадені.


"Державі ви можете бути абсолютно нецікавими, зате зібраною спецслужбами інформацією може скористатися хтось інший, скажімо, конкурент по бізнесу, - коментує Ашот Оганесян, технічний директор компанії DeviceLock, Inc. - Можна заплатити спецслужбам і отримати бажану інформацію, приклади є".

Сьогодні комерсанти формують свої бази. І нехай у них немає прямого доступу до засекречених даних, зате кошти

збору інформації, яку залишає споживач, вони часом сучасніше, ніж спецслужб. "Справжній Великий брат може вирости з маркетингових, а не з поліцейських завдань, - прогнозує медіафутуролог Андрій Мірошниченко. - Кожен з нас знаходиться в десятках баз даних. це і буде Великий брат.Логіка зрозуміла: знати свого клієнта, щоб продавати йому що-небудь.Або, що вигідніше, продавати іншим комерсантам чи політикам.Але така схема бізнесу легко стає і
схемою тотальної влади".


Гендиректор "АМТ-груп" Олександр Гольцов розповідає про принципи, що використовуються у програмі "Безпечне місто",
яка вже кілька років реалізується в багатьох регіональних столицях Росії: "Система вже сьогодні може акумулювати інформацію від служб негайного реагування, апаратури моніторингу, систем відеоспостереження, аналітичних центрів обробки даних. Розпізнавання осіб у ній проводиться спеціалізованим ПЗ, яке порівнює отриманий вуличною камерою знімок базою даних".

"У найближчі роки провідні експерти ринку прогнозують повний вихід із вживання в розвинених країнах готівки.

грошей: всі розрахунки будуть здійснюватися або за допомогою звичних вже банківських карт, або за допомогою систем "телефон-гаманець", що розвиваються зараз, — міркує аналітик ІК ФІНАМ Анатолій Вакуленко. — Це означає, що кожен ваш крок, кожна покупка в такій системі зможуть дати інформацію про вас тим, хто хоче її отримати.


Не виключено, що основним підсумком тотального стеження стануть не репресії, а нав'язливий сервіс, і вже скоро ви ризикуєте
зіткнутися з такою самою ситуацією, що й герой Тома Круза в "Особливій думці": система відеоспостереження впізнає вас серед сотень інших людей, коли ви будете йти вулицею, і запропонує вам на найближчому моніторі щось купити. Навіть якщо ви нікому в інтернеті не повідомляли про те, що вам це потрібно.

Top