مستخدم الإنترنت الملتزم بالقانون. Keyloggers والقانون: على أخطاء الآخرين. الوصول الكامل إلى بيانات وسائل التواصل الاجتماعي
نشرت وزارة الداخلية وثائق حول مراقبة مستخدمي الشبكات الاجتماعية.
يفجيني بياتوف / ريا نوفوستي
مقر الشرطة الروسية يتم الشراء برمجةمما يسمح لهم بالتجسس على المستخدمين الشبكات الاجتماعيةبما في ذلك قراءة الرسائل الخاصة وجمع بيانات تحديد الموقع الجغرافي وتحليل الاتصالات بين المستخدمين المختلفين. اكتشف موقع Znak.com أنه يمكن استخدام الوصول "الرمادي" إلى بيانات الشبكة الاجتماعية لهذا الغرض. صرحت وزارة الداخلية بأنها لن تقرأ مراسلات المستخدم دون أمر من المحكمة.
أعلنت المديرية الرئيسية لوزارة الشؤون الداخلية لمنطقة سفيردلوفسك عن شراء وحدة برمجية وتحليلية لـ نظام معلومات"زيوس" الذي تستخدمه شرطة سفيردلوفسك بالفعل. ستقام المسابقة في 8 أغسطس، السعر المبدئي للترخيص السنوي هو مليون و850 ألف روبل.
وفي المواصفات الفنية، وصفت الشرطة دون أي ملاحظات جميع وظائف البرنامج الجديد، المصمم للتجسس على مستخدمي الشبكات الاجتماعية. بفضل الوحدة الجديدة، ستتمكن الشرطة من مراقبة أي مستخدم تلقائيًا باستمرار: مراقبة من يضيفهم كأصدقاء، وما ينشر عنه، وما إذا كانت كلمات البحث موجودة في منشوراته؛ ما هي المجموعات التي ينضم إليها المستخدم، وما هي الصور ومقاطع الفيديو التي يضيفها ويحذفها، ومع من وكم مرة يتواصل.
تنص إحدى النقاط الواردة في الاختصاصات بشكل مباشر على أن نظام Zeus يجب أن يوفر البحث النصي في أرشيف الرسائل الشخصية للمستخدم.
بناءً على طلب المحللين، ستقوم وحدة البرنامج أيضًا برسم رسم بياني للبيئة الاجتماعية للمستخدم وإنشاء اتصال محتمل بين المستخدمين من خلال تحليل الأصدقاء والأقارب والأصدقاء غير المباشرين وأماكن الإقامة والمجموعات المشتركة وإعادة النشر.
سيتمكن محللو المديرية الرئيسية لوزارة الداخلية من البحث عن الصور المنشورة على شبكات التواصل الاجتماعي باستخدام العلامات الجغرافية، ووقت تحميل الصورة على الشبكة، والكلمات الرئيسية المستخدمة لوصف الصورة. ستعرض الوحدة أيضًا على الخريطة المكان الذي تم التقاط صورة معينة فيه.
يمكن نظريًا توفير بعض الوظائف الموضحة في الاختصاصات باستخدام البيانات المفتوحة من مستخدمي الشبكات الاجتماعية. وفي الوقت نفسه، لا يمكن إكمال جزء كبير من المهمة الفنية إلا إذا تمكنت الوحدة من الوصول إلى المعلومات السرية، بما في ذلك المراسلات الشخصية للمستخدمين. من الناحية النظرية، يكون هذا ممكنًا إذا كانت الشبكات الاجتماعية نفسها توفر الوصول إلى هذه البيانات. وبالنسبة للشبكات الاجتماعية، وخاصة الأجنبية منها، فإن هذا من شأنه أن يشكل خطرا جسيما على سمعتها.
يعمل زيوس بالفعل في سبع مناطق
خلال دراسة استقصائية للخبراء، تمكن موقع Znak.com من الاتصال بالأفراد الذين لديهم معرفة بتشغيل برنامج المراقبة. ووفقا لهم، في سبع مناطق من الاتحاد الروسي، تم بالفعل اختبار وحدة البرامج المحددة بنجاح وبدأت العمل. على وجه الخصوص، يتم استخدام زيوس في مناطق نوفوسيبيرسك وسامارا وتيومين وأوكروج خانتي مانسي المتمتعة بالحكم الذاتي وسامارا وألتاي وليبيتسك. وفي المنطقة الأخيرة، أثناء اختبارات النظام، أبلغت الشرطة، على سبيل المثال، عن تحديد مشاركين "كامنين" في جمعيات متطرفة غير رسمية "يُزعم أنهم قاموا بأعمال احتجاجية". بالإضافة إلى ذلك، تمكنت شرطة ليبيتسك من التعرف على المستخدمين الذين ينشرون إعلانات عن وظائف عالية الأجر للفتيات (من المفترض أنهم قوادين). جاء ذلك في مراجعة اختبارات نظام زيوس التي أجرتها شرطة ليبيتسك في يوليو 2016.
العثور على معلومات حول المشتريات العامةلم نتمكن من تثبيت الأنظمة للمناطق المذكورة. ومن الممكن أن تكون قد تم تنفيذ إجراءات المشتريات الحكومية المغلقة (يسمح القانون الاتحادي رقم 44 بهذا الاحتمال). المنطقة الوحيدة التي تم نشر وثائق المزاد فيها حتى الآن هي منطقة سفيردلوفسك.
الشرطة: المواطنون الملتزمون بالقانون ليس لديهم ما يدعو للقلق
وأكد السكرتير الصحفي للمديرية الرئيسية لوزارة الداخلية لمنطقة سفيردلوفسك، فاليري جوريليخ، أن الإدارة تقوم بشراء برنامج لمراقبة الشبكات الاجتماعية، وأشار إلى أن ضباط الشرطة يحتاجون إليه "للقيام بالمهام الموكلة إليهم بموجب القانون، بما في ذلك في مجال مكافحة الإرهاب والتطرف”.
"ليس لدى المواطنين الملتزمين بالقانون أي سبب للقلق بشأن المراسلات على الشبكات الاجتماعية، ما لم تكن بالطبع تحتوي على شيء إجرامي. وأشار جورليخ إلى أن أولئك الذين لا يتناسبون مع حياة هادئة وسلمية في دولتنا يجب أن يخافوا. - لن يتم العمل على هذه المعدات إلا بقرار من المحكمة، حتى لا يكون هناك انتهاك للحقوق القانونية للمواطنين. إن العمل في هذا الاتجاه ضروري لأمن الدولة ككل ولسكان منطقة سفيردلوفسك”.
"فكونتاكتي": "نحن نتصرف ضمن القانون"
السكرتير الصحفي لفكونتاكتي يفغيني كراسنيكوف، بعد أن تعرف على نفسه الاختصاصاتشراء الوحدة التحليلية، لاحظ أنه على الأرجح، نحن نتحدث عنبشأن مراقبة النشاط العام لمستخدمي الشبكات الاجتماعية: منشوراتهم الخاصة على الصفحات الشخصية، ومنشورات الأصدقاء على نفس الجدران، وإعادة النشر والمنشورات في مجتمعات الشبكات الاجتماعية.
"لدى VKontakte نظام مرن لإعداد خصوصية صفحات المستخدم، والذي يسمح، على وجه الخصوص، بإغلاق الوصول العام إلى مشاركاتك على الحائط واستبعاد صفحة شخصية من نتائج البحث"، أشار أحد ممثلي الشبكة الاجتماعية. تعتبر سلامة البيانات الشخصية لمستخدمينا أولوية بالنسبة للشركة. وقال السكرتير الصحفي للشبكة الاجتماعية: "تلتزم فكونتاكتي بشكل صارم بالتشريعات الحالية وتحترم الحقوق الدستورية للمواطنين بشكل كامل".
محقق شكاوى الإنترنت: "المشتريات العادية"
صرح مستشار الرئيس الروسي وأمين المظالم على الإنترنت ديمتري مارينيتشيف لموقع Znak.com أن شراء مديرية سفيردلوفسك الرئيسية التابعة لوزارة الشؤون الداخلية أمر "طبيعي تمامًا". "إنه مثل شراء سيارة للقيام بدوريات في المنطقة. ولا تنسوا أن المراقبة ستتم في الأماكن "العامة". وأشار أمين المظالم على الإنترنت إلى أن كل ما يكتبه الناس ويصورونه وما إلى ذلك، ينشرونه للعامة. - ننظر الى الامر بهذه الطريقة. تطورت تقنيات التعرف على الوجه بقوة كبيرة في السنوات الأخيرة. قد تصادف المراقبة والتعرف التلقائي الصور التي التقطتها في المنتجع. وفي الخلفية، يتعرف الروبوت على المجرم الذي فر من مسرح الجريمة. وبناءً على هذا الافتراض، سيتم إجراء التفتيش واعتقال المجرم الذي قد يشكل خطراً على حياتك وصحتك. ولم يعلق مارينيتشيف على النقطة المتعلقة بقدرة زيوس على قراءة الرسائل الشخصية للمستخدمين.
بدأت المراقبة قبل قانون ياروفايا
ومن الجدير بالذكر أنه في نوفمبر 2015، حاولت المديرية الرئيسية لوزارة الشؤون الداخلية لمنطقة سفيردلوفسك بالفعل شراء وحدة مماثلة للتجسس على مستخدمي الشبكات الاجتماعية. ثم توقعت الإدارة شراء البرنامج بمبلغ مليون و420 ألف روبل. ومع ذلك، لم يتم إجراء المزاد لأنه لم يتم تقديم أي عطاءات. ولا يمكن فتح ملف بروتوكول النظر في طلبات المشاركة في المزاد، وكان العضو الوحيد في لجنة المنافسة، بحسب موقع المشتريات الحكومية، رجلاً يدعى إيفان إيفانوفيتش إيفانوف.
قال مصدر موثوق من Znak.com، مطلع على مبادئ تشغيل Zeus والمرتبط بمطوريها، إن العمل يستخدم الوصول إلى الواجهة المغلقة لشبكات التواصل الاجتماعي الروسية، “التي شاركتها الشبكات الاجتماعية مع قوات الأمن منذ وقت طويل”. ". ووفقا له، تمكن جهاز الأمن الفيدرالي ووزارة الداخلية من دراسة البيانات الشخصية لمستخدمي الشبكات الاجتماعية الروسية قبل وقت طويل من اعتماد "قانون ياروفايا" المثير. "تم تشريع قانون ياروفايا فقط الممارسة الحاليةيقول المصدر: "بما في ذلك السماح باستخدام البيانات المجمعة كدليل في المحكمة". ووفقا له، لا يمكن اعتبار استخدام زيوس نشاط بحث تشغيلي قانوني؛ بل هو المجموعة الأولية للمعلومات، والتي على أساسها سيكون من الممكن تحديد أهداف التحقيق التشغيلي القانوني، بما في ذلك استخدام القواعد. من قانون ياروفايا. إذا كنت تصدق المصدر، فيمكننا القول أن هذا يعني جمعًا غير قانوني للمعلومات من قبل موظفي وزارة الداخلية.
في الوقت نفسه، يعتقد مصدر Znak.com أن زيوس سيتم استخدامه لصالح المجتمع: للبحث عن المتحرشين بالأطفال، أو المجندين للمنظمات المتطرفة، أو، على سبيل المثال، لمنع الدعاية لانتحار الأطفال.
ديمتري كوليزيف ليليا مينجاليفا
وقال دينيس دافيدوف، مدير رابطة أمن الإنترنت، لصحيفة VZGLYAD، تعليقًا على الإجراءات الجديدة للحد من استخدام الإنترنت: "بالنسبة للمستخدم الملتزم بالقانون، لن يغير هذا شيئًا فحسب، بل سيستفيد المستخدم الملتزم بالقانون فقط من هذا". إخفاء هوية المستخدمين على الشبكات الاجتماعية. وفي رأيه أن هذه الإجراءات ستساعد في منع وقوع هجمات إرهابية جديدة على الأراضي الروسية.
نشرت وزارة الاتصالات والإعلام نهاية الأسبوع الماضي للمناقشة مسودة نسخة من أمرها المخصص لتنظيم متطلبات المعدات المستخدمة في نظم المعلومات من قبل منظمي نشر المعلومات (ID) على شبكة الإنترنت (الرسل، شبكات التواصل الاجتماعي) وما إلى ذلك، يتم الاحتفاظ بسجل ORI بواسطة Roskomnadzor). حتى الآن، تم طرح نص الوثيقة للمناقشة العامة فقط (حتى 6 سبتمبر) على البوابة الفيدرالية لمشروع اللوائح ويمكن لأي شخص التعبير عن رغباته.
وقد أثار الأمر بالفعل غضبًا شعبيًا واسع النطاق، فهو يسرد البيانات المتعلقة بمستخدمي ORI التي سيُطلب منها نقلها إلى أجهزة الاستخبارات، ولا سيما جهاز الأمن الفيدرالي، عند الطلب. تتضمن معلومات المستخدم هذه اللقب (الاسم المستعار)، وتفاصيل جواز السفر، وعنوان السكن، بريد إلكتروني، عنوان IP، معلومات الدفع، نصوص الرسائل، الملفات المرسلة والمستلمة، معلومات الملكية لغات اجنبية، وكذلك حول مستخدمي الشبكة الاجتماعية الآخرين المشار إليهم كأقارب.
تحدث دينيس دافيدوف، المدير التنفيذي لرابطة الإنترنت الآمن، في مقابلة مع صحيفة VZGLYAD حول الأهداف التي تسعى إلى تحقيقها التدابير الجديدة ولماذا لا ينبغي للروس أن يقلقوا بشأن تطبيقها، وكذلك بشأن ممارسات مماثلة في بلدان أخرى.
رأي: دينيس نيكولايفيتش، هل يمكن لمجموعة التدابير المقترحة أن تساعد في منع وقوع هجمات إرهابية جديدة على الأراضي الروسية؟
دينيس دافيدوف:نعم هذا صحيح. هذا هو الهدف الحقيقي والحقيقي لهذه الابتكارات. وأخيرا، ستتلقى وكالات إنفاذ القانون وأجهزة الاستخبارات لدينا أدوات عادية وفعالة من أجل الرد على التهديدات الإرهابية في الوقت المناسب. وهذا هو بالضبط ما كان في عداد المفقودين. إذا تم إنشاء مثل هذا النظام، فمن الواضح أن المجال الرئيسي لتطبيقه هو مكافحة الإرهاب.
الرأي: هل سيسهل هذا تنفيذ أنشطة البحث التشغيلية؟
د.د:نعم، إنه أمر مهم. في السابق، قام رجال الأعمال بأفعالهم المظلمة السرية - لقد سرقوا وخدعوا - على الإنترنت، ومن أجل العثور عليهم، كان على ضباط الشرطة القيام بأعمال مآثر. الآن سيكون القيام بذلك أسهل بكثير.
رأي: من أجل تحليل هذا الكم الكبير من المعلومات، ربما ستحتاج إلى عدد كبير من المتخصصين؟ ولكن لا يوجد دائمًا عدد كافٍ من الأشخاص، بالإضافة إلى ذلك، يمكن أن يكون الأمر مكلفًا للغاية.
د.د:النقطة المهمة هي أنه بفضل التقنيات الحديثةتحليل كميات كبيرة من البيانات، سيتم تنفيذ معظمها بواسطة الخوارزميات، وفي المستقبل، بواسطة برامج الذكاء الاصطناعي. لن يكون تدخل الأشخاص الأحياء والمتخصصين مطلوبًا إلا في الحالات التي تكون فيها المعلومات قيمة ومهمة حقًا - وضرورية للوفاء بالواجبات الموكلة إلى ضباط إنفاذ القانون.
رأي: إذن، هل سيتم تصميم النظام في الواقع لتحليل كل هذه المعلومات باستخدام تكنولوجيا البيانات الضخمة؟
د.د:عموما أي أنظمة مماثلة، التي تخزن مئات الملايين من السجلات والبيانات الوصفية وغيرها من المعلومات، تركز بالطبع في المقام الأول على تخزين المعلومات واسترجاعها بسهولة. أي أن مثل هذه الأنظمة قد تقدم بعض الاستنتاجات التي تتطلب التحقق الإضافي من قبل مسؤولي إنفاذ القانون ووكالات الاستخبارات. عند القيام بأنشطة البحث العملي أو عند التحقيق في أي جرائم، ستكون هذه البيانات مفيدة للغاية.
فزجلياد: قبل عام، ظهرت تقارير تفيد بأن السلطات في روسيا كانت تستخدم بالفعل تقنيات البيانات الضخمة.
د.د:من الصعب أن نقول مدى مباشرة هذه التكنولوجيا للبيانات الضخمة. الآن، على حد علمي، تناقش الدولة فقط البنية والهيئات والمنظمات المرخصة التي ستقوم بجمع هذه البيانات ومعالجتها. ومع ذلك، يمكننا القول أن كلاً من الدولة والشركات الخاصة تشارك جزئيًا في هذا الأمر.
فإذا نظرنا إلى المشغلين، على سبيل المثال، الاتصالات الخلويةأو المؤسسات الائتمانية والمصرفية، على سبيل المثال، سبيربنك، فلماذا لا يقوم مشغلو "البيانات الضخمة" بمعالجتها واستخلاص بعض الاستنتاجات بناءً على هذا التحليل؟
رأي: هل صحيح أنه بالنسبة لهذا النظام، ستكون جميع المعلومات الشخصية بمثابة نوع من "الضوضاء البيضاء"، وسيتم "تسليط الضوء" على بعض الإنشاءات والعبارات التي قد تكون مرتبطة بخطط الهجمات الإرهابية؟
د.د:والحقيقة هي أن المعلومات التي يتم جمعها لن تؤثر على حق المواطنين في الخصوصية وسرية المراسلات. ستكون هذه في المقام الأول بيانات تسمح لك بتحديد مستخدم معين. بشكل عام، هذا هو النظام الذي سيقوم بجمع هذه البيانات وتخزينها.
لن تتم معالجة هذه المعلومات إلا عند الطلب، وبقرار من المحكمة فقط. لذا فإن ضباط إنفاذ القانون ووكالات الاستخبارات لن يتمكنوا ببساطة من الوصول، على سبيل المثال، إلى الرسائل التي يرسلها المستخدمون إلى بعضهم البعض.
الدولة تتحدث عن حظر عدم الكشف عن هويته. وهذا يعني أن الدولة ووكالات إنفاذ القانون وأجهزة الاستخبارات لا ينبغي أن يكون لها مستخدمون مجهولون. ولكن، مع ذلك، فإن لكل من هؤلاء المستخدمين الحق في الخصوصية وسرية الاتصالات. ولذلك فإن الدولة تثبت وتعلن بكل الطرق الممكنة أنها ستحمي هذا الحق. وفي الوقت نفسه، تنتهك العديد من شركات الإنترنت العملاقة العابرة للحدود الوطنية هذا الحق.
يقول الكثير من الناس: "لقد ضاع كل شيء، الآن سيعرف FSB معلومات تسجيل دخول المستخدم وعنوان IP الخاص به". وماذا في ذلك؟ وهذا سيساعدنا جميعا على تجنب المشاكل مع الإرهابيين. في الوقت نفسه، لسبب ما، قليل من الناس يقولون الشيء نفسه جوجللا تقوم Amazon وFacebook بتخزين الرسائل الشخصية للمستخدمين فحسب، بل تستخدمها أيضًا وفقًا لتقديرهم. أي أنهم يقرأون الرسائل الشخصية. يقول جوجل مباشرة: "نعم، لقد قرأنا مراسلاتك".
اتضح أن نشطاء المعارضة غاضبون من منح FSB القدرة على طلب البيانات الشخصية للمستخدمين، على الرغم من أن هذا يضمن أمننا، ولسبب ما لا يشعرون بالغضب من حقيقة أن شركة الإنترنت الأمريكية تقرأ بهدوء مراسلات جميع المستخدمين من خدماتها. وهذا نهج غريب جدا.
رأي: بالنسبة للمستخدم العادي الملتزم بالقانون، هل سيغير هذا أي شيء على الإطلاق؟
د.د:بالنسبة للمستخدم الملتزم بالقانون، لن يغير هذا أي شيء فحسب، بل سيستفيد المستخدم الملتزم بالقانون من هذا فقط. ويمكنني أن أستشهد بثقة بمثال الصين. يبدأ الكثير من الناس بالضحك والضحك عندما يتعلق الأمر بالصين، يروون بعض القصص المخيفة عن الرقابة، ومدى سوء كل شيء هناك. في الواقع، في الصين، بعد الحظر على عدم الكشف عن هويته، بدأ اقتصاد الإنترنت في النمو بشكل أسرع، وانخفض عدد عمليات الاحتيال عبر الإنترنت. ويستفيد المواطنون العاديون من هذا، في المقام الأول من الناحية الأمنية.
أنا واثق من أن إدخال مثل هذا النظام سيسمح لنا بالفوز ليس فقط من حيث الأمن وراحة البال فيما يتعلق بالتهديد الإرهابي، ولكن أيضًا، بفضل الأدوات والقدرات الجديدة التي ستتلقاها وكالات إنفاذ القانون، سوف نتمكن من تحقيق النصر. زيادة الكشف عن العديد من الجرائم التي ترتكب باستخدام الإنترنت.
يبدو لي هنا، بالمناسبة، أنه من المنطقي أن يتمكن ليس فقط FSB، ولكن أيضًا وزارة الداخلية من الوصول إلى هذه الأدوات. على سبيل المثال، سوف تمضي قدماً حالات المتحرشين بالأطفال عبر الإنترنت الذين يغوون الأطفال. ببساطة لأنه الآن وبفضل الإنترنت يتم تشفيرها وتبادل النصائح حول كيفية إغراء الأطفال على بعض المنصات السرية المغلقة.
الرأي: لقد تطرقت بالفعل جزئيا إلى هذا. ينسى العديد من المدونين وغيرهم من النقاد، عند مناقشة هذا المشروع، أن حياتنا وأمننا غالبًا ما يعتمد على هؤلاء الأشخاص الذين يحمون راحة البال - من الخدمات الخاصة، من اعضاء داخلية. لماذا؟
د.د:هذا صحيح. تعتمد سلامتنا بشكل كامل على كفاءة وفعالية نظام أنشطة البحث العملياتي، وكذلك على تفاعل المجتمع مع وكالات إنفاذ القانون وأجهزة الاستخبارات. لأنه ليس من مهمة الأجهزة الأمنية وحدها حل هذه القضايا. ومن الصعب جدًا القيام بذلك بمفردك، دون دعم المجتمع. وتبين أنها قصة غريبة جدا. يتم بذل الكثير من الجهود للتأكد من أن السلطات لديها أدوات حديثة لضمان سلامتنا، ولكن هنا يوجد بعض الأشخاص غير الراضين عن كل شيء ويقولون أشياء غريبة حول كيفية عدم القيام بذلك. على الرغم من أن العالم كله يتجه بشكل عام نحو تشديد الرقابة.
بشكل عام، الناشطون الذين يدافعون عن عدم الكشف عن هويتهم على الإنترنت لا يفهمون شيئًا واحدًا بطريقة أو بأخرى. إنه يكمن في حقيقة أن عدم الكشف عن هويته قد اختفى من الإنترنت إلى الأبد. إنها لم تعد موجودة - ولن تكون كذلك أبدًا.
الرأي: هل كانت موجودة من قبل؟
د.د:لقد كانت تقليدية للغاية. وكانت وكالات إنفاذ القانون على الأرجح قادرة على تحديد هوية هذا الشخص أو ذاك على الشبكة، حتى لو استغرق الأمر بعض الوقت. الآن سوف تحتاج إلى إنفاق أقل، ويمكن استخدام الوقت الحر للبحث عن المجرمين والإرهابيين والمتطرفين.
فزجلياد: قلت إن العالم كله يتجه نحو الحد من عدم الكشف عن هويته على الإنترنت. ووافق البرلمان البريطاني العام الماضي على قانون يلزم مشغلي الاتصالات بتخزين البيانات لمدة عام على جميع المواقع التي يزورها مستخدموها وخدمات الاتصالات التي يستخدمها المشتركون، ويحدد أيضًا الظروف التي يحق للسلطات بموجبها اختراق أجهزة الكمبيوتر الخاصة بالمستخدمين. لماذا يتجاهل مدونونا ذوو العقلية المعارضة هذه الحقيقة؟
د.د:يعتقد بعض المدونين أن كل شيء مختلف في جميع أنحاء العالم، ولكن هنا في روسيا يخنق "النظام الدموي" حقوق وحريات الإنسان والمواطن. هذا هو العالم الاصطناعي الذي يعيشون فيه. لقد خلقوها لأنفسهم. وهم لا يكلفون أنفسهم عناء متابعة الأخبار من البلدان الأخرى. والأخبار الواردة من بلدان أخرى لها نفس الترتيب تقريبًا. توفر الدولة في جميع هذه البلدان التحكم في الشبكة ونقل البيانات.
في ألمانيا، على سبيل المثال، يتم بالفعل تنظيم مسألة ما يمكن وما لا يمكن كتابته على الشبكات الاجتماعية على المستوى التشريعي. وأن المعلومات المحظورة على شبكات التواصل الاجتماعي يجب أن يتم حذفها من قبل مواقع الإنترنت نفسها. وبطبيعة الحال، إذا كان المدونون المختلفون لدينا - المعارضون وغير المعارضون - أكثر اهتماما بهذه القضية، فسوف يفهمون أن هذا هو الاتجاه العالمي. إنه لا يرتبط بأي خنق للحريات، بل بتوفير الأمن بشكل مبتذل.
نحن نعيش في القرن الحادي والعشرين، والإرهابيون المعاصرون ليسوا مجرد رجال ملتحين يركبون حمارًا، بل إن الإرهابيين المعاصرين هم أشخاص أكفاء يتمتعون بمهارات البرمجة والتشفير. بالإضافة إلى ذلك، فإنها تجذب المبرمجين لشن حرب إلكترونية ضد "الكفار" في فهمهم. يتمتع هؤلاء الأشخاص بالمهارات الكافية لتنظيم انقطاع التيار الكهربائي في أي مدينة أوروبية - إيقاف تشغيل محطات الطاقة وأبراج المياه ووسائل النقل. لذلك، بالطبع، تحاول الدول في جميع أنحاء العالم مقاومة ذلك بطريقة أو بأخرى. أحد الحلول لهذه المشكلة هو على وجه التحديد جمع البيانات وتخزينها على المدى القصير.
وأود أن ألفت انتباهكم هنا، فنحن نتحدث عن تخزين هذه البيانات على المدى القصير، بينما يقوم جوجل، أو المشروط، أو فيسبوك بتخزين البيانات إلى الأبد، إلى الأبد! لا يغسلونها، بل يبقون إلى الأبد. ولهذا السبب يقومون ببناء "مراكز بيانات" عملاقة في الولايات المتحدة الأمريكية.
رأي: في هولندا أيضًا، منذ نهاية العام الماضي، كانت هناك مناقشة عامة لمشروع قانون يتضمن جمع معلومات حول الرسائل والمكالمات من المستخدمين بمساعدة مشغلي الاتصالات المحليين وتخزينها لاحقًا. وتخطط السلطات لمراقبة المراسلات والمحادثات الخاصة بالهولنديين وتحديد الإرهابيين المحتملين. هل تعتقد أنه سيتم اعتماد هذا القانون هناك في نهاية المطاف؟
د.د:بالطبع سيتم قبوله. الحقيقة هي أن دول الاتحاد الأوروبي أصبحت رهينة لتدفق المهاجرين وتدفق اللاجئين. والعديد ممن يقدمون أنفسهم كلاجئين هم مشاركين نشطين في الخلايا السرية والإرهابية.
وهذا بدوره يزيد بشكل كبير من التهديدات الإرهابية. الطرق التقليديةومن غير الواقعي ببساطة أن تتعامل أنشطة البحث التشغيلية مع مثل هذه الموجة من المعلومات. ولذلك، فإن هذه مسألة تتعلق بمستقبلنا القريب إلى حد ما، عندما تتبنى غالبية الدول الأوروبية وغير الأوروبية قوانين مماثلة. أنا متأكد من أن هذه القوانين ستكون أكثر صرامة مما كانت عليه في روسيا.
رأي: إذن بعد مرور بعض الوقت سينتقل العالم كله إلى مراقبة أكثر دقة لمساحة الإنترنت - من أجل الحماية من الإرهاب والجريمة بشكل عام؟
د.د:والقضايا التالية التي ستنشأ بالنسبة للدول، بما في ذلك في إطار العلاقات الثنائية والمتعددة الأطراف، هي على وجه التحديد تنظيم التفاعل في مجال نقل البيانات. المعلومات المتعلقة بمواطنينا مصونة وتحميها الدولة. ولذلك، سيتعين على الدول أن تنظم، على مستوى بعض الاتفاقيات الدولية، قواعد استخدام هذه البيانات ونقلها عبر الحدود.
إذا كانت دولتنا تضمن الحق في خصوصية البيانات، فسيتعين عليها ضمان ذلك عند معالجتها من قبل مشاركين آخرين، بما في ذلك أولئك من الخارج. وسيتم تدريجياً تنسيق التشريعات الدولية في هذا المجال - الأوروبية والروسية والأمريكية.
فيما يتعلق بآخر الأخبار حول الملاحقة الجنائية لاستخدام برامج تسجيل المفاتيح، أود مرة أخرى إثارة موضوع مشروعية استخدامها.
وتحدث أيضًا عن أحد الابتكارات المهمة في واجهة برامجنا، المصممة لحماية المستخدمين من خرق القانون عن غير قصد.
وفي الأسبوع الماضي، حُكم على طالب بريطاني بجامعة برمنغهام يُدعى عمران الدين بالسجن لمدة أربعة أشهر. وقد جاء تحت المادة " سوء استخدام تكنولوجيا الحاسوب"لقيامه بتثبيت أربعة برامج Keylogger على أجهزة الكمبيوتر العامة بالجامعة، واستخدامها لسرقة كلمات مرور أعضاء هيئة التدريس، و"تحسين" درجاته في خمس مواد على نظام تحصيل الطلاب بالجامعة.
تم اكتشاف الأجهزة عند تحديث أجهزة أحد أجهزة الكمبيوتر، وتم العثور على آثار لأنشطة طالب معين في سجلات نظام السجلات الأكاديمية، وعندها فقط عثرت الشرطة على جهاز الكمبيوتر الشخصي الخاص به في صفحات سجل المتصفح للشراء keyloggers على موقع eBay والترخيص في نظام الجامعة. وكان هذا كافيا للمحكمة.
يشير الصحفيون الذين يكتبون مقالات حول هذه الحادثة إلى أن الطالب عوقب لاستخدامه برامج تسجيل المفاتيح. في الواقع، هذا على الأقل ليس صحيحا تماما.
شراء الأجهزة (وكذلك منتجات البرمجيات) لاعتراض ضغطات المفاتيح ليس مخالفًا للقانون.
تثبيتها على الكمبيوتر الخاصإلى أجهزة الكمبيوتر الخاصة بأطفالهم أو مرؤوسيهم (تخضع الى )كما لا يشكل انتهاكا للقانون.
الانتهاك الرئيسي للقانون في هذه القصة هو بالتحديد اختراقفي النظام المحاسبي للجامعة باستخدام كلمة المرور المسروقة لشخص آخر و يتغيرالبيانات في هذا النظام.
في القانون الجنائي الاتحاد الروسيعلى سبيل المثال، يتم وصفه على النحو التالي:
المادة 272 من القانون الجنائي للاتحاد الروسي. الوصول غير المصرح به إلى معلومات الكمبيوتر
1. دخول غير مرخصإلى ... معلومات الكمبيوتر ... إذا أدى هذا الفعل إلى إتلاف أو حجب أو تعديل أو نسخ المعلومات، تعطيل تشغيل الكمبيوتر أو نظام الكمبيوتر أو شبكتهم.
اقرأ هذا التعريف بعناية وحاول تجنب مثل هذه المواقف إن أمكن، لأن العقوبة المنصوص عليها في هذه المادة جنائية وخطيرة للغاية.
غالبًا ما يتصل بنا المستخدمون ويكتبون إلينا يسألوننا عن كيفية اعتراض كلمة المرور من إحدى الشبكات الاجتماعية، أو لماذا لا يعترض البرنامج الأرقام البطاقات المصرفية. الجواب على هذه الأسئلة يكمن على السطح: نحن لا نوصي باستخدام برامجنا لأغراض غير قانونية.
نحن نصمم برامجنا للأغراض "السلمية" والقانونية.
تم تطبيقه للآباء الذين يرغبون في مراقبة أطفالهم وحمايتهم من مخاطر الشبكة. يحتوي البرنامج، على سبيل المثال، على وظيفة "كلمات الإشارة"، والتي تقوم على الفور بإعلام الوالدين إذا كان الطفل قد استخدم إحدى كلمات التوقف المحددة مسبقًا في المراسلات (معلومات شخصية، عنوان المنزل، أو شيء لا ينصح بذكره على الإنترنت).
تم تطبيقه لمديري المؤسسات الذين يرغبون في معرفة ما يفعله موظفوهم وقت العمل. يقوم البرنامج بإنشاء تقارير عن البرامج التي استخدمها الموظف، وفي أي وقت، وما هي المواقع التي زارها، وهل جاء للعمل في الوقت المحدد، وما إلى ذلك.
كما ترون البرنامج النصي "لاعتراض كلمة المرور من الشبكة الاجتماعية"لا يقع ضمن مهام مستخدمي البرنامج الأول أو الثاني. ناهيك عن أرقام بطاقات الائتمان وأرقام الحسابات والمحافظ عبر الإنترنت والمعلومات المالية الأخرى.
للتأكد من أن المستخدم يفهم ما تفعله برامجنا وأن له الحق في استخدامها على جهاز كمبيوتر معين، قمنا بتنفيذ العديد من الحلول التي لا تؤثر على المستخدمين الملتزمين بالقانون.
1) خيارات التثبيت
في بداية تثبيت البرنامج، يحتاج المستخدم إلى اختيار الغرض الذي سيستخدم البرنامج من أجله:
- لمراقبة جهاز الكمبيوتر الخاص بك،
- لمراقبة جهاز الكمبيوتر الخاص بطفلك،
- لمراقبة جهاز الكمبيوتر التابع لك،
- أهداف أخرى.
إذا اختار المستخدم "أهداف أخرى"، فسيقوم البرنامج بتعطيل إعدادات الاختفاء، وسيكون من المستحيل إخفاءها. وفي حالات أخرى، سيكون وضع التخفي متاحًا.
2) متطلبات التثبيت
أثناء التثبيت، يطلب البرنامج كلمة مرور لمستخدم لديه حقوق المسؤول. إنها لا تحفظه في أي مكان ولا تستخدمه بأي شكل من الأشكال، بل تتحقق فقط من ملاءمته.
وهذا يلغي إمكانية تثبيت البرنامج على جهاز الكمبيوتر دون علم صاحبه. (على سبيل المثال، إذا نسي إيقاف تشغيل الكمبيوتر).
3) استثناءات الاعتراض
كما كتبنا أعلاه، فإن البرنامج في الأساس لا يعترض بعض الأشياء. نأمل أن يفهم مستخدمونا أن هذا يتم في المقام الأول من أجل سلامتهم.
القانون قاس ومعقد وغير واضح، وتطبيقه لا يتناسب في بعض الأحيان مع حجم الانتهاكات. لذلك، في بعض الحالات، يقوم البرنامج "بغض الطرف" إذا اعتقد أن المستخدم على وشك خرق القانون.
نشرت وزارة الداخلية وثائق حول مراقبة مستخدمي الشبكات الاجتماعية، وتقوم مقرات الشرطة الروسية بشراء برامج تسمح لها بمراقبة مستخدمي الشبكات الاجتماعية، بما في ذلك قراءة الرسائل الشخصية، وجمع بيانات تحديد الموقع الجغرافي، وتحليل الاتصالات بين مختلف المستخدمين.
اكتشف موقع Znak.com أنه يمكن استخدام الوصول "الرمادي" إلى بيانات الشبكة الاجتماعية لهذا الغرض. صرحت وزارة الداخلية بأنها لن تقرأ مراسلات المستخدم دون أمر من المحكمة. أعلنت المديرية الرئيسية لوزارة الشؤون الداخلية لمنطقة سفيردلوفسك عن شراء وحدة برمجية وتحليلية لنظام معلومات زيوس، والذي تستخدمه بالفعل شرطة سفيردلوفسك.
وفي المواصفات الفنية، وصفت الشرطة دون أي ملاحظات جميع وظائف البرنامج الجديد، المصمم للتجسس على مستخدمي الشبكات الاجتماعية. بفضل الوحدة الجديدة، ستتمكن الشرطة من مراقبة أي مستخدم تلقائيًا باستمرار: مراقبة من يضيفهم كأصدقاء، وما ينشر عنه، وما إذا كانت كلمات البحث موجودة في منشوراته؛ ما هي المجموعات التي ينضم إليها المستخدم، وما هي الصور ومقاطع الفيديو التي يضيفها ويحذفها، ومع من وكم مرة يتواصل.
تنص إحدى النقاط الواردة في الاختصاصات بشكل مباشر على أن نظام Zeus يجب أن يوفر البحث النصي في أرشيف الرسائل الشخصية للمستخدم.
بناءً على طلب المحللين، ستقوم وحدة البرنامج أيضًا برسم رسم بياني للبيئة الاجتماعية للمستخدم وإنشاء اتصال محتمل بين المستخدمين من خلال تحليل الأصدقاء والأقارب والأصدقاء غير المباشرين وأماكن الإقامة والمجموعات المشتركة وإعادة النشر. سيتمكن محللو المديرية الرئيسية لوزارة الداخلية من البحث عن الصور المنشورة على شبكات التواصل الاجتماعي باستخدام العلامات الجغرافية، ووقت تحميل الصورة على الشبكة، والكلمات الرئيسية المستخدمة لوصف الصورة. ستعرض الوحدة أيضًا على الخريطة المكان الذي تم التقاط صورة معينة فيه.
يمكن نظريًا توفير بعض الوظائف الموضحة في الاختصاصات باستخدام البيانات المفتوحة من مستخدمي الشبكات الاجتماعية. وفي الوقت نفسه، لا يمكن إكمال جزء كبير من المهمة الفنية إلا إذا تمكنت الوحدة من الوصول إلى المعلومات السرية، بما في ذلك المراسلات الشخصية للمستخدمين. من الناحية النظرية، يكون هذا ممكنًا إذا كانت الشبكات الاجتماعية نفسها توفر الوصول إلى هذه البيانات. وبالنسبة للشبكات الاجتماعية، وخاصة الأجنبية منها، فإن هذا من شأنه أن يشكل خطرا جسيما على سمعتها.
يعمل زيوس بالفعل في سبع مناطق
خلال دراسة استقصائية للخبراء، تمكن موقع Znak.com من الاتصال بالأفراد الذين لديهم معرفة بتشغيل برنامج المراقبة. ووفقا لهم، في سبع مناطق من الاتحاد الروسي، تم بالفعل اختبار وحدة البرامج المحددة بنجاح وبدأت العمل. على وجه الخصوص، يتم استخدام زيوس في مناطق نوفوسيبيرسك وسامارا وتيومين وأوكروج خانتي مانسي المتمتعة بالحكم الذاتي وسامارا وألتاي وليبيتسك. وفي المنطقة الأخيرة، أثناء اختبارات النظام، أبلغت الشرطة، على سبيل المثال، عن تحديد مشاركين "كامنين" في جمعيات متطرفة غير رسمية "يُزعم أنهم قاموا بأعمال احتجاجية".
بالإضافة إلى ذلك، تمكنت شرطة ليبيتسك من التعرف على المستخدمين الذين ينشرون إعلانات عن وظائف عالية الأجر للفتيات (من المفترض أنهم قوادين). جاء ذلك في مراجعة اختبارات نظام زيوس التي أجرتها شرطة ليبيتسك في يوليو 2016. لم نتمكن من العثور على معلومات حول المشتريات العامة للنظام للمناطق المدرجة. ومن الممكن أن تكون قد تم تنفيذ إجراءات المشتريات الحكومية المغلقة (يسمح القانون الاتحادي رقم 44 بهذا الاحتمال). المنطقة الوحيدة التي تم نشر وثائق المزاد فيها حتى الآن هي منطقة سفيردلوفسك.
الشرطة: المواطنون الملتزمون بالقانون ليس لديهم ما يدعو للقلق
وأكد السكرتير الصحفي للمديرية الرئيسية لوزارة الداخلية لمنطقة سفيردلوفسك، فاليري جوريليخ، أن الإدارة تقوم بشراء برنامج لمراقبة الشبكات الاجتماعية، وأشار إلى أن ضباط الشرطة يحتاجون إليه "للقيام بالمهام الموكلة إليهم بموجب القانون، بما في ذلك في مجال مكافحة الإرهاب والتطرف”.
"ليس لدى المواطنين الملتزمين بالقانون أي سبب للقلق بشأن المراسلات على الشبكات الاجتماعية، ما لم تكن بالطبع تحتوي على شيء إجرامي. وأشار جورليخ إلى أن أولئك الذين لا يتناسبون مع حياة هادئة وسلمية في دولتنا يجب أن يخافوا. - لن يتم العمل على هذه المعدات إلا بقرار من المحكمة، حتى لا يكون هناك انتهاك للحقوق القانونية للمواطنين. إن العمل في هذا الاتجاه ضروري لأمن الدولة ككل ولسكان منطقة سفيردلوفسك”.
"فكونتاكتي": "نحن نتصرف ضمن القانون"
أشار السكرتير الصحفي لفكونتاكتي، إيفجيني كراسنيكوف، بعد أن اطلع على الشروط المرجعية لشراء الوحدة التحليلية، إلى أننا نتحدث على الأرجح عن مراقبة النشاط العام لمستخدمي الشبكات الاجتماعية: منشوراتهم الخاصة على الصفحات الشخصية، ومنشورات أصدقاء على نفس الجدران، وإعادة النشر والمنشورات في مجتمعات الشبكات الاجتماعية. "لدى VKontakte نظام مرن لإعداد خصوصية صفحات المستخدم، والذي يسمح، على وجه الخصوص، بإغلاق الوصول العام إلى مشاركاتك على الحائط واستبعاد صفحة شخصية من نتائج البحث"، أشار أحد ممثلي الشبكة الاجتماعية. تعتبر سلامة البيانات الشخصية لمستخدمينا أولوية بالنسبة للشركة.
وقال السكرتير الصحفي للشبكة الاجتماعية: "تلتزم فكونتاكتي بشكل صارم بالتشريعات الحالية وتحترم الحقوق الدستورية للمواطنين بشكل كامل".
محقق شكاوى الإنترنت: "المشتريات العادية"
صرح مستشار الرئيس الروسي وأمين المظالم على الإنترنت ديمتري مارينيتشيف لموقع Znak.com أن شراء مديرية سفيردلوفسك الرئيسية التابعة لوزارة الشؤون الداخلية أمر "طبيعي تمامًا". "إنه مثل شراء سيارة للقيام بدوريات في المنطقة. ولا تنسوا أن المراقبة ستتم في الأماكن "العامة". وأشار أمين المظالم على الإنترنت إلى أن كل ما يكتبه الناس ويصورونه وما إلى ذلك، ينشرونه للعامة. - ننظر الى الامر بهذه الطريقة.
تطورت تقنيات التعرف على الوجه بقوة كبيرة في السنوات الأخيرة. قد تصادف المراقبة والتعرف التلقائي الصور التي التقطتها في المنتجع. وفي الخلفية، يتعرف الروبوت على المجرم الذي فر من مسرح الجريمة. وبناءً على هذا الافتراض، سيتم إجراء التفتيش واعتقال المجرم الذي قد يشكل خطراً على حياتك وصحتك. ولم يعلق مارينيتشيف على النقطة المتعلقة بقدرة زيوس على قراءة الرسائل الشخصية للمستخدمين.
بدأت المراقبة قبل قانون ياروفايا
ومن الجدير بالذكر أنه في نوفمبر 2015، حاولت المديرية الرئيسية لوزارة الشؤون الداخلية لمنطقة سفيردلوفسك بالفعل شراء وحدة مماثلة للتجسس على مستخدمي الشبكات الاجتماعية. ثم توقعت الإدارة شراء البرنامج بمبلغ مليون و420 ألف روبل. ومع ذلك، لم يتم إجراء المزاد لأنه لم يتم تقديم أي عطاءات. ولا يمكن فتح ملف بروتوكول النظر في طلبات المشاركة في المزاد، وكان العضو الوحيد في لجنة المنافسة، بحسب موقع المشتريات الحكومية، رجلاً يدعى إيفان إيفانوفيتش إيفانوف. من وكيف ولماذا يستمع إلى محادثاتك ويقرأ مراسلاتك. بحث Znak.com
قال مصدر موثوق من Znak.com، مطلع على مبادئ تشغيل Zeus والمرتبط بمطوريها، إن العمل يستخدم الوصول إلى الواجهة المغلقة لشبكات التواصل الاجتماعي الروسية، “التي شاركتها الشبكات الاجتماعية مع قوات الأمن منذ وقت طويل”. ".
ووفقا له، تمكن جهاز الأمن الفيدرالي ووزارة الداخلية من دراسة البيانات الشخصية لمستخدمي الشبكات الاجتماعية الروسية قبل وقت طويل من اعتماد "قانون ياروفايا" المثير. يقول المصدر: "إن قانون ياروفايا لم يضف سوى الشرعية على ممارسة موجودة بالفعل، بما في ذلك السماح باستخدام البيانات المجمعة كدليل في المحكمة".
ووفقا له، لا يمكن اعتبار استخدام زيوس نشاط بحث تشغيلي قانوني؛ بل هو المجموعة الأولية للمعلومات، والتي على أساسها سيكون من الممكن تحديد أهداف التحقيق التشغيلي القانوني، بما في ذلك استخدام القواعد. من قانون ياروفايا. إذا كنت تصدق المصدر، فيمكننا القول أن هذا يعني جمعًا غير قانوني للمعلومات من قبل موظفي وزارة الداخلية.
في الوقت نفسه، يعتقد مصدر Znak.com أن زيوس سيتم استخدامه لصالح المجتمع: للبحث عن المتحرشين بالأطفال، أو المجندين للمنظمات المتطرفة، أو، على سبيل المثال، لمنع الدعاية لانتحار الأطفال.
