Заңға бағынатын интернет қолданушысы. Keyloggers және заң: басқалардың қателері туралы. Әлеуметтік медиа деректеріне толық қол жеткізу

Ішкі істер министрлігі әлеуметтік желі қолданушыларын бақылауға алған құжаттарды жариялады.

Евгений Биятов/РИА Новости

Ресей полициясының бас кеңсесі сатып алуда бағдарламалық қамтамасыз ету, бұл оларға пайдаланушыларға тыңшылық жасауға мүмкіндік береді әлеуметтік желілер, соның ішінде жеке хабарламаларды оқу, геолокация деректерін жинау және әртүрлі пайдаланушылар арасындағы байланыстарды талдау. Znak.com бұл үшін әлеуметтік желі деректеріне «сұр» қолжетімділікті пайдалануға болатынын анықтады. Ішкі істер министрлігі қолданушылардың хат-хабарларын сот шешімінсіз оқымайтынын айтады.

ІІМ-нің Свердлов облысы бойынша Бас басқармасы 2012 жылғы 20 желтоқсанда ҚР ІІМ Свердлов облысы бойынша бас басқармасына бағдарламалық-аналитикалық модуль сатып алынғанын хабарлады. ақпараттық жүйеСвердловск полицейлері пайдаланып жүрген «Зевс». Байқау 8 тамызда өтеді, жылдық лицензияның бастапқы бағасы 1 миллион 850 мың рубльді құрайды.

Техникалық сипаттамада полицейлер әлеуметтік желі қолданушыларына тыңшылық жасауға арналған жаңа бағдарламалық құралдың барлық мүмкіндіктерін ешбір ескертусіз сипаттап берді. Жаңа модульдің арқасында полиция кез келген қолданушыны үнемі автоматты түрде бақылай алады: оның кімді дос ретінде қосатынын, не туралы жазғанын, оның жарияланымдарында іздеу сөздерінің табылғанын бақылайды; пайдаланушы қандай топтарға қосылады, ол қандай фотолар мен бейнелерді қосады және жояды, кіммен және қаншалықты жиі байланысады.

Техникалық тапсырмадағы тармақтардың бірі тікелей Zeus жүйесі пайдаланушының жеке хабарламаларының мұрағатында мәтіндік іздеуді қамтамасыз етуі керек екенін көрсетеді.

Сарапшылардың сұрауы бойынша бағдарламалық модуль тіпті пайдаланушының әлеуметтік ортасының графигін салады және достарын, туыстарын, жанама достарын, тұрғылықты жерлерін, жалпы топтар мен репосттарды талдау арқылы пайдаланушылар арасында ықтимал байланыс орнатады.

Ішкі істер министрлігі Бас басқармасының сарапшылары әлеуметтік желілерде жарияланған фотосуреттерді геотегтер арқылы, желіге суреттің жүктелген уақытын және фотосуретті сипаттау үшін қолданылатын кілт сөздерді іздей алады. Сондай-ақ, модуль картада белгілі бір фотосурет түсірілген орынды көрсетеді.

Техникалық тапсырмада сипатталған кейбір функцияларды әлеуметтік желі пайдаланушыларының ашық деректерін пайдалана отырып, теориялық тұрғыдан қамтамасыз етуге болады. Бұл ретте, модуль құпия ақпаратқа, оның ішінде пайдаланушылардың жеке хат-хабарларына қол жеткізген жағдайда ғана техникалық тапсырманың маңызды бөлігін орындауға болады. Теориялық тұрғыдан, бұл әлеуметтік желілердің өзі мұндай деректерге қол жеткізуді қамтамасыз етсе мүмкін. Әлеуметтік желілер, әсіресе шетелдіктер үшін бұл беделге үлкен қауіп төндіреді.

Зевс қазірдің өзінде жеті аймақта жұмыс істейді

Сарапшылар арасында сауалнама жүргізу барысында Znak.com бақылау бағдарламасының жұмысы туралы білетін адамдармен байланыса алды. Олардың айтуынша, Ресей Федерациясының жеті аймағында аталған бағдарламалық модуль сәтті сынақтан өтіп, жұмыс істей бастады. Атап айтқанда, Зевс Новосибирск, Самара және Түмен облыстарында, Ханты-Мансийск автономиялық округінде, Самара, Алтай және Липецк облысында қолданылады. Соңғы аймақта жүйені сынау кезінде полиция, мысалы, бейресми экстремистік бірлестіктердің «наразылық акцияларын жасады» деген «жасырын» қатысушыларын анықтағанын хабарлады. Сонымен қатар, Липецк полициясы қыздарға жоғары ақы төленетін жұмыс орындары туралы хабарландырулар орналастыратын пайдаланушыларды анықтай алды (мүмкін сутенерлер). Бұл туралы 2016 жылдың шілдесінде Липецк полициясы жүргізген Зевс жүйесінің сынақтарына шолуда айтылған.

туралы ақпаратты табыңыз мемлекеттік сатып алуТізімде көрсетілген аймақтар үшін жүйелерді орнату мүмкін болмады. Жабық мемлекеттік сатып алу рәсімдері жүргізілген болуы мүмкін (Федералдық заң № 44 бұл мүмкіндікке мүмкіндік береді). Әзірге аукциондық құжаттама жарияланған жалғыз облыс – Свердлов облысы.

Полиция: «Заңға бағынатын азаматтарға алаңдайтын ештеңе жоқ»

ІІМ Свердлов облысы бойынша Бас басқармасының баспасөз хатшысы Валерий Горелих департамент әлеуметтік желілерді бақылауға арналған бағдарламалық қамтамасыз етуді сатып алып жатқанын растап, полиция қызметкерлеріне «заңмен жүктелген міндеттерді орындау үшін, соның ішінде терроризм мен экстремизмге қарсы іс-қимыл саласында».

«Заңға бағынатын азаматтардың әлеуметтік желілердегі хат-хабарларға алаңдауына еш негіз жоқ, егер, әрине, онда қылмыстық нәрсе болмаса. Біздің мемлекетіміздегі тыныш және бейбіт өмірге сай келмейтіндер қорқуы керек», - деді Горелих. – Азаматтардың заңды құқықтарының бұзылуына жол бермеу үшін мұндай техника бойынша жұмыс тек соттардың шешімімен жүргізіледі. Бұл бағыттағы жұмыс жалпы мемлекеттің қауіпсіздігі үшін де, Свердлов облысының тұрғындары үшін де қажет».

«ВКонтакте»: «Біз заң аясында әрекет етеміз»

ВКонтакте желісінің баспасөз хатшысы Евгений Красников танысып шықты техникалық тапсырмааналитикалық модульді сатып алу, ең алдымен, туралы айтып отырмызәлеуметтік желі қолданушыларының қоғамдық белсенділігін бақылау бойынша: жеке парақшаларындағы өздерінің жазбалары, достарының сол қабырғалардағы жазбалары, әлеуметтік желі қауымдастықтарындағы репосттар мен жарияланымдар.

«ВКонтакте-де пайдаланушы беттерінің құпиялылығын орнатудың икемді жүйесі бар, ол, атап айтқанда, қабырғадағы жазбаларыңызға жалпы қолжетімділікті жабуға және жеке бетті іздеу нәтижелерінен шығаруға мүмкіндік береді», - деп атап өтті әлеуметтік желінің өкілі. Біздің пайдаланушыларымыздың жеке деректерінің қауіпсіздігі компания үшін басымдық болып табылады. «ВКонтакте қолданыстағы заңнаманы қатаң сақтайды және азаматтардың конституциялық құқықтарын толығымен сақтайды», - деді әлеуметтік желінің баспасөз хатшысы.

Интернет-омбудсмен: «Қалыпты сатып алу»

Ресей президентінің кеңесшісі және интернет-омбудсмен Дмитрий Мариничев Znak.com сайтына Ішкі істер министрлігінің Свердловск бас басқармасын сатып алу «өте қалыпты жағдай» деп мәлімдеді. «Бұл аумақты патрульдеу үшін көлік сатып алғанмен бірдей. Мониторинг «қоғамдық» орындарда жүргізілетінін ұмытпаңыз. Адамдар жазған, суретке түсірген және т.б. барлығын көпшілікке жария етеді», - деп атап өтті Интернет-омбудсмен. -Осылай қарашы. Бет-әлпетті тану технологиялары соңғы жылдары өте күшті дамыды. Бақылау және автоматты тану сіз курортта түсірген фотосуреттерге тап болуы мүмкін. Ал артқы жағында робот қылмыс орнынан қашып кеткен қылмыскерді таниды. Осы болжам негізінде тексеру жүргізіліп, сіздің өміріңіз бен денсаулығыңызға қауіп төндіруі мүмкін қылмыскер ұсталады». Мариничев Зевстің қолданушылардың жеке хабарламаларын оқи алатындығы туралы түсініктеме бермеді.

Бақылау Яровая заңынан бұрын басталды

Айта кетейік, 2015 жылдың қарашасында Свердлов облысы Ішкі істер министрлігінің Бас басқармасы әлеуметтік желілерді пайдаланушыларға тыңшылық жасауға арналған осындай модульді сатып алуға әрекеттенген болатын. Содан кейін бөлім бағдарламалық құралды 1 миллион 420 мың рубльге сатып алады деп күткен. Алайда өтінімдер түспегендіктен аукцион өтпеді. Аукционға қатысуға өтінімдерді қарау хаттамасы бар файлды ашу мүмкін емес, конкурстық комиссияның жалғыз мүшесі, мемлекеттік сатып алулар сайтының хабарлауынша, Иван Иванович Иванов есімді адам.

Зевстің жұмыс істеу принциптерінен хабардар және оны әзірлеушілермен байланысты Znak.com сайтының сенімді көзі жұмыс ресейлік әлеуметтік желілердің жабық интерфейсіне қол жеткізуді қолданатынын айтты, «әлеуметтік желілер бұрыннан қауіпсіздік күштерімен бөліскен. .” Оның айтуынша, ФСБ мен Ішкі істер министрлігі ресейлік әлеуметтік желілердегі қолданушылардың жеке деректерін сенсациялық «Яровая заңы» қабылданғанға дейін зерттей алған. «Яровая заңы тек заңдастырылды ағымдағы тәжірибе, соның ішінде жиналған деректерді сотта дәлел ретінде пайдалануға мүмкіндік беру», - дейді дереккөз. Оның айтуынша, Зевсті пайдалануды заңды жедел-іздестіру қызметі деп санауға болмайды, керісінше, бұл ақпараттың негізгі жинағы, оның негізінде заңды жедел тергеудің мақсаттарын анықтауға болады, соның ішінде нормаларды пайдалана отырып. Яровая заңы. Дереккөзге сенсеңіз, бұл Ішкі істер министрлігі қызметкерлерінің заңсыз ақпарат жинауын білдіреді деп айта аламыз.

Сонымен қатар, Znak.com дереккөзі Зевс қоғам игілігі үшін пайдаланылады: педофилдерді, экстремистік ұйымдарға жалдаушыларды іздеу немесе, мысалы, балалардың суицидін насихаттаудың алдын алу үшін.

Дмитрий Колезев Леля Мингалева

«Заңға бағынатын қолданушы үшін бұл ештеңені өзгертпейді ғана емес, заңға бағынатын қолданушы бұдан тек пайда көреді», - деді ВЗГЛЯД газетіне берген сұхбатында Интернет қауіпсіздігі лигасының директоры Денис Давыдов. әлеуметтік желілердегі пайдаланушыларды анонимдеу. Оның пікірінше, шаралар Ресей аумағында жаңа лаңкестік әрекеттердің алдын алуға көмектеседі.

Өткен аптаның соңында Телекоммуникациялар және бұқаралық коммуникациялар министрлігі интернетте (мессенджерлер, әлеуметтік желілер) ақпарат таратуды (ID) ұйымдастырушылардың ақпараттық жүйелерде қолданылатын жабдықтарға қойылатын талаптарды реттеуге арналған бұйрығының нұсқасын талқылауға жариялады. және т.б., ORI тізілімін Роскомнадзор жүргізеді). Әзірге құжат мәтіні тек қана қоғамдық талқылауға (6 қыркүйекке дейін) нормативтік құқықтық актілер жобаларының федералдық порталында шығарылды және кез келген адам өз тілектерін айта алады.

Бұйрық қазірдің өзінде кең қоғамдық наразылық тудырды - онда ORI пайдаланушылары туралы қандай деректерді сұрау бойынша барлау қызметтеріне, атап айтқанда ФСБ-ға беру қажет болатыны тізімделген. Мұндай пайдаланушы ақпараты лақап аты (псевдоним), төлқұжат мәліметтері, тұрғылықты мекенжайы, электрондық пошта, IP мекенжайы, төлем ақпараты, хабарлама мәтіндері, жіберілген және қабылданған файлдар, иелік туралы ақпарат шет тілдері, сондай-ақ туыстары ретінде көрсетілген басқа әлеуметтік желі қолданушылары туралы.

«Қауіпсіз Интернет лигасының» атқарушы директоры Денис Давыдов «ВЗГЛЯД» газетіне берген сұхбатында жаңа шаралардың қандай мақсаттарды көздейтіні және ресейліктер оларды енгізу туралы неліктен алаңдамауы керектігі туралы, сондай-ақ басқа елдердегі ұқсас тәжірибелер туралы айтты.

ПІКІР: Денис Николаевич, ұсынылып отырған шаралар кешені Ресей аумағында жаңа лаңкестік әрекеттердің алдын алуға көмектесе ала ма?

Денис Давыдов:Иә дұрыс. Бұл жаңашылдықтардың шынайы, шынайы мақсаты. Сайып келгенде, біздің құқық қорғау органдары мен барлау қызметтері лаңкестік қауіптерге дер кезінде ден қою үшін қалыпты, тиімді құралдар алады. Дәл осы жетіспейтін. Егер мұндай жүйе құрылса, оны қолданудың негізгі саласы терроризмге қарсы күрес екені анық.

ПІКІР: Бұл жедел іздестіру шараларын жүргізуді жеңілдетеді ме?

Д.Д.:Иә, маңызды. Бұрын бизнесмендер өздерінің жасырын қара істерін - ұрлық жасады, алаяқтық жасады - Интернетте және оларды табу үшін полиция қызметкерлері ерлік жасауға мәжбүр болды. Енді мұны істеу әлдеқайда оңай болады.

ПІКІР: Осындай үлкен көлемдегі ақпаратты талдау үшін сізге көп мамандар қажет шығар? Бірақ әрқашан адамдар жеткіліксіз, сонымен қатар бұл өте қымбат болуы мүмкін.

Д.Д.:Мәселе мынада, рахмет заманауи технологиялардеректердің үлкен көлемін талдау, оның басым бөлігі алгоритмдермен және болашақта жасанды интеллект бағдарламаларымен орындалады. Тірі адамдар мен мамандардың араласуы ақпарат шын мәнінде құнды, маңызды және құқық қорғау органдарына жүктелген міндеттерді орындау үшін қажет болған жағдайда ғана қажет болады.

ПІКІР: Сонымен, жүйе, шын мәнінде, Big data технологиясын пайдалана отырып, барлық ақпаратты талдауға арналған болады ма?

Д.Д.:Жалпы кез келген ұқсас жүйелерЖүздеген миллион жазбаларды, метадеректерді және басқа ақпаратты сақтайтын , әрине, ең алдымен ақпаратты сақтауға және ыңғайлы түрде алуға бағытталған. Яғни, мұндай жүйелер құқық қорғау органдарының қызметкерлері мен барлау органдарының қосымша тексеруін талап ететін кейбір қорытындыларды ұсынуы мүмкін. Жедел іздестіру шараларын жүргізу кезінде немесе қандай да бір қылмыстарды тергеу кезінде бұл деректер өте пайдалы болады.

ВЗГЛЯД: Бір жыл бұрын Ресей билігі Big Data технологияларын пайдаланып жатыр деген ақпарат пайда болды.

Д.Д.:Бұл Big Data технологиясы қаншалықты тікелей екенін айту қиын. Қазір, менің білуімше, мемлекет тек архитектураны және мұндай деректерді жинап, өңдейтін уәкілетті органдар мен ұйымдарды ғана талқылап жатыр. Дегенмен, бұған мемлекет те, жеке бизнес те ішінара тартылған деп айта аламыз.

Операторларды қарастыратын болсақ, мысалы, ұялы байланыснемесе несиелік және банктік мекемелер, мысалы, Сбербанк, онда неге оларды өңдейтін және осы талдау негізінде кейбір қорытындылар жасайтын осы «үлкен деректер» операторлары емес?

ПІКІР: Бұл жүйе үшін барлық жеке ақпарат өзіндік «ақ шу» болатыны және лаңкестік шабуылдар жоспарымен байланысты болуы мүмкін кейбір құрылымдар мен сөз тіркестерінің «ерекшеленетіні» рас па?

Д.Д.:Өйткені, жиналған ақпарат азаматтардың жеке өміріне қол сұғылмау құқығына және хат алмасудың құпиялылығына әсер етпейді. Бұл, ең алдымен, белгілі бір пайдаланушыны анықтауға мүмкіндік беретін деректер болады. Жалпы алғанда, бұл деректерді жинайтын және сақтайтын жүйе.

Мұндай ақпарат тек сұрау бойынша, тек сот шешімімен өңделеді. Осылайша, құқық қорғау қызметкерлері мен барлау органдары, мысалы, пайдаланушылардың бір-біріне жіберетін хаттарына қол жеткізе алмайды.

Мемлекет анонимділікке тыйым салу туралы айтып жатыр. Бұл мемлекет, құқық қорғау органдары мен арнайы қызметтердің анонимді қолданушылары болмауы керек деген сөз. Дегенмен, осы пайдаланушылардың әрқайсысының құпиялылық пен коммуникациялардың құпиялылығына құқығы бар. Сондықтан мемлекет бұл құқықты қорғайтынын жан-жақты көрсетіп, мәлімдейді. Ал, әртүрлі трансұлттық интернет алпауыттары бұл құқықты бұзуда.

Көптеген адамдар: «Бәрі жоғалды, енді ФСБ пайдаланушының логинін және IP мекенжайын біледі» дейді. Енді не? Бұл бәрімізге террористермен байланысты қиындықтардан аулақ болуға көмектеседі. Сонымен қатар, қандай да бір себептермен Google, Amazon, Facebook бірдей компаниялар пайдаланушылардың жеке хабарламаларын сақтап қана қоймай, оларды өз қалауы бойынша пайдаланады деп аз адамдар айтады. Яғни, олар жеке хабарламаларды оқиды. Google тікелей «Иә, біз сіздің хаттарыңызды оқыдық» дейді.

Оппозиция белсенділері ФСБ-ға қолданушылардың жеке деректерін сұрау құқығын беріп, ашуланады, дегенмен бұл біздің қауіпсіздігімізді қамтамасыз етеді және американдық интернет-компанияның барлық қолданушылардың хат-хабарларын сабырлы түрде оқитынына олар қандай да бір себептермен ашуланбайды. оның қызметтері. Бұл өте оғаш көзқарас.

ПІКІР: Заңға бағынатын қарапайым пайдаланушы үшін бұл ештеңені өзгерте ме?

Д.Д.:Заңға бағынатын пайдаланушы үшін бұл ештеңені өзгертпейді ғана емес, заңға бағынатын қолданушы бұдан тек пайда көреді. Мен Қытайды сенімді түрде мысалға келтіре аламын. Көптеген адамдар Қытайға келгенде, цензура туралы қорқынышты оқиғаларды айтып, күле бастайды, онда бәрі қаншалықты жаман. Шын мәнінде, Қытайда анонимділікке тыйым салынғаннан кейін интернет-экономика жылдам өсе бастады, ал онлайн режимінде алаяқтық саны азайды. Ал қарапайым азаматтар бұдан бірінші кезекте қауіпсіздік жағынан ұтады.

Мұндай жүйені енгізу терроризм қаупіне қатысты қауіпсіздік пен жан тыныштығы тұрғысынан ғана емес, сонымен қатар құқық қорғау органдары алатын жаңа құралдар мен мүмкіндіктердің арқасында жеңіске жетуге мүмкіндік беретініне сенімдімін. Интернет желісін пайдалану арқылы жасалатын көптеген қылмыстардың ашылуын арттыру.

Бұл жерде, айтпақшы, бұл құралдарға тек ФСБ ғана емес, Ішкі істер министрлігі де қол жеткізсе, қисынды болып көрінеді. Ал, мысалы, балаларды азғыратын желідегі педофилдердің істері алға жылжиды. Өйткені, қазір Интернеттің арқасында олар шифрланған және кейбір жабық, құпия платформаларда балаларды қалай азғыруға болатыны туралы кеңестер алмасады.

ПІКІР: Сіз бұған ішінара тоқталғансыз. Көптеген блогерлер мен басқа да сыншылар бұл жобаны талқылағанда, біздің өміріміз, қауіпсіздігіміз көбінесе біздің тыныштығымызды қорғайтын адамдарға - арнайы қызметтен, ішкі органдар. Неліктен?

Д.Д.:Бұл шынымен солай. Біздің қауіпсіздігіміз толығымен жедел-іздестіру қызметі жүйесінің тиімділігі мен тиімділігіне, сондай-ақ қоғамның құқық қорғау органдарымен және барлау қызметтерімен өзара әрекеттестігіне байланысты. Өйткені бұл мәселелерді шешу тек қауіпсіздік органдарының міндеті емес. Қоғамның қолдауынсыз мұны жалғыз жүзеге асыру өте қиын. Бұл өте оғаш оқиға болып шығады. Билікте біздің қауіпсіздігімізді қамтамасыз ету үшін заманауи құралдар болуы үшін көп нәрсе жасалуда, бірақ мұнда бәріне көңілі толмайтын және мұны қалай істеуге болмайтыны туралы оғаш сөздер айтатын адамдар бар. Жалпы, бүкіл әлем бақылауды күшейтуге бет бұрғанымен.

Жалпы, интернетте аты-жөнін жасыруды жақтайтын белсенділер әйтеуір бір нәрсені түсінбейді. Бұл жасырындық Интернеттен мәңгілікке жойылғанында жатыр. Ол енді жоқ - және ешқашан болмайды.

ПІКІР: Ол бұрыннан бар ма?

Д.Д.:Ол өте қарапайым болды. Ал құқық қорғау органдары желідегі анау-мынау адамды анықтауға біраз уақыт кетсе де мүмкін болған. Енді оны аз жұмсау керек болады, ал бос уақытты қылмыскерлерді, террористерді және экстремистерді іздеуге пайдалануға болады.

ВЗГЛЯД: Сіз бүкіл әлем интернетте анонимділікті шектеуге бет бұрды деп айттыңыз. Ұлыбритания парламенті өткен жылы байланыс операторларына өз пайдаланушылары кіретін барлық сайттарда және абоненттер пайдаланатын телекоммуникациялық қызметтерде деректерді бір жыл бойы сақтауға міндеттейтін, сондай-ақ билік қандай жағдайда пайдаланушылардың компьютерлерін бұзуға құқылы екенін анықтайтын заңды мақұлдады. Неліктен оппозицияшыл блогерлеріміз бұл фактіні елемейді?

Д.Д.:Кейбір блогерлер бүкіл әлемде бәрі басқаша деп ойлайды, бірақ Ресейде «қанды режим» адам мен азаматтың құқықтары мен бостандықтарын тұншықтырып жатыр. Бұл олар өмір сүретін жасанды әлем. Олар оны өздері үшін жасады. Ал басқа елдердің жаңалықтарын қадағалап әуре демейді. Ал басқа елдердің жаңалықтары шамамен бірдей тәртіпте. Осы елдердің барлығында мемлекет желіні бақылауды және деректерді беруді қамтамасыз етеді.

Мысалы, Германияда әлеуметтік желілерде нені жазуға болады, нені жазуға болмайды деген мәселе қазірдің өзінде заңнамалық деңгейде реттеледі. Ал әлеуметтік желілердегі тыйым салынған ақпаратты интернет сайттарының өзі жоюы керек. Әрине, егер біздің әртүрлі блогерлер – оппозициялық және оппозициялық емес – бұл мәселеге көбірек қызығушылық танытса, бұл әлемдік үрдіс екенін түсінетін еді. Бұл бостандықтарды тұншықтырумен емес, қауіпсіздікті банальды қамтамасыз етумен байланысты.

Біз 21 ғасырда өмір сүріп жатырмыз, ал қазіргі лаңкестер – есекке мінген кейбір сақалды адамдар ғана емес, қазіргі террористтер – бағдарламалау және криптографиялық дағдылары бар сауатты адамдар. Бұған қоса, олар бағдарламашыларды өздерінің түсінігінде «кәпірлерге» қарсы киберсоғыс жүргізуге тартады. Бұл адамдардың кез-келген еуропалық қалада жарықты өшіруді ұйымдастыруға жеткілікті дағдылары бар - электр станцияларын, су мұнараларын және көлікті өшіру. Сондықтан, әрине, бүкіл әлем мемлекеттері бұған қандай да бір түрде қарсы тұруға тырысады. Бұл мәселені шешудің бір жолы - деректерді жинау және оны қысқа мерзімді сақтау.

Осы жерде назарларыңызды аударғым келеді, біз бұл деректерді қысқа мерзімді сақтау туралы айтып отырмыз, ал Google шартты түрде немесе Facebook деректерді мәңгілікке, мәңгілікке сақтайды! Олар оларды жумайды, олар мәңгі қалады. Сондықтан олар АҚШ-та алып «деректер орталықтарын» салуда.

ПІКІР: Нидерландыда да өткен жылдың соңынан бері жергілікті байланыс операторларының көмегімен пайдаланушылардан хабарламалар мен қоңыраулар туралы ақпаратты жинауды және оны кейіннен сақтауды көздейтін заң жобасы қоғамдық талқылауда. Билік голландтардың хат-хабарлары мен сөйлесулерін бақылап, ықтимал лаңкестерді анықтауды жоспарлап отыр. Сіздің ойыңызша, бұл заң сонда қабылданады ма?

Д.Д.:Әрине қабылданады. Өйткені, Еуроодақ елдері мигранттар ағынының, босқындар ағынының кепіліне айналды. Өздерін босқын ретінде көрсететіндердің көбі астыртын және лаңкестік ұяшықтардың белсенді қатысушылары.

Бұл өз кезегінде террористік қауіптерді айтарлықтай арттырады. Жедел-іздестіру қызметінің дәстүрлі әдістерін қолдана отырып, мұндай ақпарат толқынымен күресу жай ғана шындыққа жанаспайды. Демек, бұл еуропалық және еуропалық емес елдердің көпшілігі ұқсас заңдарды қабылдайтын біздің өте жақын болашағымыздың мәселесі. Бұл заңдар Ресейге қарағанда қатаңырақ болатынына сенімдімін.

ПІКІР: Сонымен, біраз уақыттан кейін бүкіл әлем терроризмнен және жалпы қылмыстан қорғау үшін интернет кеңістігін мұқият бақылауға көшеді ме?

Д.Д.:Иә, мемлекеттер үшін, оның ішінде екіжақты және көпжақты қарым-қатынастар аясында туындайтын келесі мәселелер дәл деректерді беру саласындағы өзара іс-қимылды реттеу болып табылады. Біздің азаматтар туралы ақпаратқа қол сұғылмайды және мемлекет қорғауында. Сондықтан мемлекеттер бұл деректерді пайдалану және оларды трансшекаралық тасымалдау ережелерін кейбір халықаралық конвенциялар деңгейінде реттеуге мәжбүр болады.

Егер біздің мемлекет деректердің құпиялылығы құқығына кепілдік берсе, оны басқа қатысушылар, соның ішінде шетелден келгендер өңдеген кезде кепілдік беруі керек. Бұл саладағы халықаралық – еуропалық, ресейлік, американдық заңнамалар біртіндеп үйлестіріледі.

Кейлоггерлерді пайдаланғаны үшін қылмыстық қудалау туралы соңғы жаңалықтарға байланысты мен оларды пайдаланудың заңдылығы тақырыбын тағы да көтергім келеді.

Сондай-ақ, пайдаланушыларды байқаусызда заңды бұзудан қорғауға арналған бағдарламаларымыздың интерфейсіндегі бір маңызды жаңалық туралы айтыңыз.

Өткен аптада Бирмингем университетінде Имран Уддин есімді британдық студент төрт айға бас бостандығынан айырылды. бабы бойынша сотталды. Компьютерлік технологияны теріс пайдалану" мемлекеттік университет компьютерлеріне төрт аппараттық клавиатура орнатқаны, оларды факультет құпия сөздерін ұрлау үшін пайдаланғаны және университеттің студенттік үлгерім жүйесіндегі бес пәннен өз бағаларын "жақсартқаны" үшін.

Құрылғылар компьютерлердің бірінің аппараттық құралдарын жаңарту кезінде табылды, белгілі бір студенттің іс-әрекетінің іздері академиялық есепке алу жүйесінің журналдарынан табылды, содан кейін ғана полицейлер оның жеке компьютерінен сатып алуға арналған шолғыш тарихынан табылды. eBay-дегі keyloggers және университет жүйесіндегі авторизация. Бұл сот үшін жеткілікті болды.

Бұл оқиға туралы мақала жазатын журналистер студенттің кейлоггерді пайдаланғаны үшін жазаланғанын айтады. Шындығында, бұл кем дегенде толығымен дұрыс емес.

Аппараттық құрылғыларды сатып алу (сонымен қатар бағдарламалық өнімдер) пернелерді басу заңға қайшы емес.

Оларды өз компьютеріңізге, балаларыңыздың немесе бағыныштылардың компьютерлеріне орнату (болған жағдайда)сонымен қатар заң бұзушылық болып табылмайды.

Бұл әңгімедегі негізгі заң бұзушылық дәл енубасқа адамның ұрланған құпия сөзін пайдаланып университеттің бухгалтерлік жүйесіне және өзгертуосы жүйедегі деректер.

Қылмыстық кодексте Ресей Федерациясы, мысалы, ол былай сипатталады:

Ресей Федерациясының Қылмыстық кодексінің 272-бабы. Компьютерлік ақпаратқа рұқсатсыз кіру

1. Рұқсатсыз кірукомпьютерлік ақпаратқа ... егер бұл әрекет жойылуға, блоктауға, ақпаратты өзгерту немесе көшіру, компьютердің, компьютерлік жүйенің немесе олардың желісінің жұмысын бұзу.

Осы анықтаманы мұқият оқып шығыңыз және мүмкіндігінше мұндай жағдайларды болдырмауға тырысыңыз, өйткені бұл бап бойынша жаза қылмыстық және өте ауыр.

Пайдаланушылар жиі қоңырау шалып, әлеуметтік желідегі парольді қалай ұстау керектігін немесе бағдарламаның нөмірлерді неге ұстамайтынын сұрайды. банк карталары. Бұл сұрақтардың жауабы сыртта: біз бағдарламаларымызды заңсыз мақсаттарда пайдалануды ұсынбаймыз.

Біз бағдарламаларымызды «бейбіт» және заңды мақсаттарға бейімдейміз.

Балаларын бақылап, желінің қауіп-қатерінен қорғағысы келетін ата-аналарға арналған. Бағдарламада, мысалы, «Сигнал сөздері» функциясы бар, ол егер бала хат алмасуда алдын ала көрсетілген тоқтату сөздердің бірін (жеке ақпарат, үй мекенжайы немесе атауға ұсынылмайтын нәрсе) пайдаланса, ата-аналарды дереу хабардар етеді. ғаламтор).

Қызметкерлерінің не істеп жатқанын білгісі келетін ұйымдардың басшыларына арналған жұмыс уақыты. Бағдарлама қызметкердің қандай бағдарламаларды пайдаланғаны, қай уақытта, қандай сайттарға барғаны, жұмысқа уақытында келген-келмегені туралы есептерді жасайды.

Сценарийді көріп отырғаныңыздай «әлеуметтік желідегі парольді ұстау»бірінші немесе екінші бағдарламаның пайдаланушыларының міндеттеріне жатпайды. Несие картасының нөмірлері, шот нөмірлері, онлайн әмияндар және басқа да қаржылық ақпарат туралы айтпағанның өзінде.

Пайдаланушы біздің бағдарламаларымыздың не істейтінін түсінетініне және оларды белгілі бір компьютерде пайдалануға құқығы бар екеніне көз жеткізу үшін біз заңға бағынатын пайдаланушыларға әсер етпейтін бірнеше шешімдерді енгіздік.

1) Орнату опциялары

Бағдарламаны орнатудың ең басында пайдаланушы бағдарламаны не үшін пайдаланатынын таңдауы керек:

  • өз компьютеріңізді бақылау үшін,
  • балаңыздың компьютерін бақылау үшін,
  • бағыныштының компьютерін бақылау үшін,
  • басқа мақсаттар.

Егер пайдаланушы «басқа мақсаттарды» таңдаса, бағдарлама көрінбеу параметрлерін өшіреді және оны жасыру мүмкін болмайды. Басқа жағдайларда жасырын режим қол жетімді болады.

2) Орнату талаптары

Орнату кезінде бағдарлама әкімші құқықтары бар пайдаланушы үшін құпия сөзді сұрайды. Ол оны еш жерде сақтамайды немесе қандай да бір жолмен пайдаланбайды - ол тек оның сәйкестігін тексереді.

Бұл бағдарламаның иесінің хабарсыз компьютерде орнатылу мүмкіндігін жояды. (мысалы, егер ол компьютерді өшіруді ұмытып қалса).

3) Тоқтатуға қатысты ерекшеліктер

Жоғарыда жазғанымыздай, бағдарлама негізінен кейбір нәрселерді тоқтатпайды. Біздің пайдаланушылар мұның ең алдымен өздерінің қауіпсіздігі үшін жасалғанын түсінеді деп үміттенеміз.

Заң қатал, күрделі, айқын емес, оны қолдану кейде бұзушылықтардың ауқымына сәйкес келмейді. Сондықтан, кейбір жағдайларда, егер пайдаланушы заңды бұзу алдында тұр деп есептесе, бағдарлама «көзді жұмады».

Ішкі істер министрлігі әлеуметтік желі қолданушыларын қадағалауға қатысты құжаттарды жариялады.Ресей полициясының бас кеңсесі әлеуметтік желі қолданушыларын бақылауға, оның ішінде жеке хабарламаларды оқуға, геолокация деректерін жинауға және әртүрлі пайдаланушылар арасындағы байланыстарды талдауға мүмкіндік беретін бағдарламалық қамтамасыз етуді сатып алуда.

Znak.com бұл үшін әлеуметтік желі деректеріне «сұр» қолжетімділікті пайдалануға болатынын анықтады. Ішкі істер министрлігі қолданушылардың хат-хабарларын сот шешімінсіз оқымайтынын айтады. Ішкі істер министрлігінің Свердлов облысы бойынша Бас басқармасы Свердловск полициясы қолданып жүрген Zeus ақпараттық жүйесіне бағдарламалық-аналитикалық модуль сатып алынғанын хабарлады.

Техникалық сипаттамада полицейлер әлеуметтік желі қолданушыларына тыңшылық жасауға арналған жаңа бағдарламалық құралдың барлық мүмкіндіктерін ешбір ескертусіз сипаттап берді. Жаңа модульдің арқасында полиция кез келген қолданушыны үнемі автоматты түрде бақылай алады: оның кімді дос ретінде қосатынын, не туралы жазғанын, оның жарияланымдарында іздеу сөздерінің табылғанын бақылайды; пайдаланушы қандай топтарға қосылады, ол қандай фотолар мен бейнелерді қосады және жояды, кіммен және қаншалықты жиі байланысады.

Техникалық тапсырмадағы тармақтардың бірі тікелей Zeus жүйесі пайдаланушының жеке хабарламаларының мұрағатында мәтіндік іздеуді қамтамасыз етуі керек екенін көрсетеді.

Сарапшылардың сұрауы бойынша бағдарламалық модуль тіпті пайдаланушының әлеуметтік ортасының графигін салады және достарын, туыстарын, жанама достарын, тұрғылықты жерлерін, жалпы топтар мен репосттарды талдау арқылы пайдаланушылар арасында ықтимал байланыс орнатады. Ішкі істер министрлігі Бас басқармасының сарапшылары әлеуметтік желілерде жарияланған фотосуреттерді геотегтер арқылы, желіге суреттің жүктелген уақытын және фотосуретті сипаттау үшін қолданылатын кілт сөздерді іздей алады. Сондай-ақ, модуль картада белгілі бір фотосурет түсірілген орынды көрсетеді.

Техникалық тапсырмада сипатталған кейбір функцияларды әлеуметтік желі пайдаланушыларының ашық деректерін пайдалана отырып, теориялық тұрғыдан қамтамасыз етуге болады. Бұл ретте, модуль құпия ақпаратқа, оның ішінде пайдаланушылардың жеке хат-хабарларына қол жеткізген жағдайда ғана техникалық тапсырманың маңызды бөлігін орындауға болады. Теориялық тұрғыдан, бұл әлеуметтік желілердің өзі мұндай деректерге қол жеткізуді қамтамасыз етсе мүмкін. Әлеуметтік желілер, әсіресе шетелдіктер үшін бұл беделге үлкен қауіп төндіреді.

Зевс қазірдің өзінде жеті аймақта жұмыс істейді

Сарапшылар арасында сауалнама жүргізу барысында Znak.com бақылау бағдарламасының жұмысы туралы білетін адамдармен байланыса алды. Олардың айтуынша, Ресей Федерациясының жеті аймағында аталған бағдарламалық модуль сәтті сынақтан өтіп, жұмыс істей бастады. Атап айтқанда, Зевс Новосибирск, Самара және Түмен облыстарында, Ханты-Мансийск автономиялық округінде, Самара, Алтай және Липецк облысында қолданылады. Соңғы аймақта жүйені сынау кезінде полиция, мысалы, бейресми экстремистік бірлестіктердің «наразылық акцияларын жасады» деген «жасырын» қатысушыларын анықтағанын хабарлады.

Сонымен қатар, Липецк полициясы қыздарға жоғары ақы төленетін жұмыс орындары туралы хабарландырулар орналастыратын пайдаланушыларды анықтай алды (мүмкін сутенерлер). Бұл туралы 2016 жылдың шілдесінде Липецк полициясы жүргізген Зевс жүйесінің сынақтарына шолуда айтылған. Біз аталған өңірлер бойынша жүйенің мемлекеттік сатып алулары туралы ақпаратты таба алмадық. Жабық мемлекеттік сатып алу рәсімдері жүргізілген болуы мүмкін (Федералдық заң № 44 бұл мүмкіндікке мүмкіндік береді). Әзірге аукциондық құжаттама жарияланған жалғыз облыс – Свердлов облысы.

Полиция: «Заңға бағынатын азаматтарға алаңдайтын ештеңе жоқ»

ІІМ Свердлов облысы бойынша Бас басқармасының баспасөз хатшысы Валерий Горелих департамент әлеуметтік желілерді бақылауға арналған бағдарламалық қамтамасыз етуді сатып алып жатқанын растап, полиция қызметкерлеріне «заңмен жүктелген міндеттерді орындау үшін, соның ішінде терроризм мен экстремизмге қарсы іс-қимыл саласында».

«Заңға бағынатын азаматтардың әлеуметтік желілердегі хат-хабарларға алаңдауына еш негіз жоқ, егер, әрине, онда қылмыстық нәрсе болмаса. Біздің мемлекетіміздегі тыныш және бейбіт өмірге сай келмейтіндер қорқуы керек», - деді Горелих. – Азаматтардың заңды құқықтарының бұзылуына жол бермеу үшін мұндай жабдық бойынша жұмыс тек соттардың шешімімен жүргізіледі. Бұл бағыттағы жұмыс жалпы мемлекеттің қауіпсіздігі үшін де, Свердлов облысының тұрғындары үшін де қажет».

«ВКонтакте»: «Біз заң аясында әрекет етеміз»

«ВКонтакте» желісінің баспасөз хатшысы Евгений Красников аналитикалық модульді сатып алу бойынша техникалық тапсырмамен танысып, әңгіме әлеуметтік желі қолданушыларының қоғамдық белсенділігін бақылау туралы болып жатқанын атап өтті: олардың жеке парақшаларындағы жазбалары, сол қабырғалардағы достар, әлеуметтік желілердегі қауымдастықтардағы репосттар мен жарияланымдар. «ВКонтакте-де пайдаланушы беттерінің құпиялылығын орнатудың икемді жүйесі бар, ол, атап айтқанда, қабырғадағы жазбаларыңызға жалпы қолжетімділікті жабуға және жеке бетті іздеу нәтижелерінен шығаруға мүмкіндік береді», - деп атап өтті әлеуметтік желінің өкілі. Біздің пайдаланушыларымыздың жеке деректерінің қауіпсіздігі компания үшін басымдық болып табылады.

«ВКонтакте қолданыстағы заңнаманы қатаң сақтайды және азаматтардың конституциялық құқықтарын толығымен сақтайды», - деді әлеуметтік желінің баспасөз хатшысы.

Интернет-омбудсмен: «Қалыпты сатып алу»

Ресей президентінің кеңесшісі және интернет-омбудсмен Дмитрий Мариничев Znak.com сайтына Ішкі істер министрлігінің Свердловск бас басқармасын сатып алу «өте қалыпты жағдай» деп мәлімдеді. «Бұл аумақты патрульдеу үшін көлік сатып алғанмен бірдей. Мониторинг «қоғамдық» орындарда жүргізілетінін ұмытпаңыз. Адамдар жазған, суретке түсірген және т.б. барлығын көпшілікке жария етеді, деп атап өтті Интернет-омбудсмен. -Осылай қарашы.

Бет-әлпетті тану технологиялары соңғы жылдары өте күшті дамыды. Бақылау және автоматты тану сіз курортта түсірген фотосуреттерге тап болуы мүмкін. Ал артқы жағында робот қылмыс орнынан қашып кеткен қылмыскерді таниды. Осы болжам негізінде тексеру жүргізіліп, сіздің өміріңіз бен денсаулығыңызға қауіп төндіруі мүмкін қылмыскер ұсталады». Мариничев Зевстің қолданушылардың жеке хабарламаларын оқи алатындығы туралы түсініктеме бермеді.

Бақылау Яровая заңынан бұрын басталды

Айта кетейік, 2015 жылдың қарашасында Свердлов облысы Ішкі істер министрлігінің Бас басқармасы әлеуметтік желілерді пайдаланушыларға тыңшылық жасауға арналған осындай модульді сатып алуға әрекеттенген болатын. Содан кейін бөлім бағдарламалық құралды 1 миллион 420 мың рубльге сатып алады деп күткен. Алайда өтінімдер түспегендіктен аукцион өтпеді. Аукционға қатысуға өтінімдерді қарау хаттамасы бар файлды ашу мүмкін емес, конкурстық комиссияның жалғыз мүшесі, мемлекеттік сатып алулар сайтының хабарлауынша, Иван Иванович Иванов есімді адам. Сіздің әңгімеңізді кім, қалай, не үшін тыңдайды, хат-хабарларыңызды оқиды. Znak.com зерттеуі

Зевстің жұмыс істеу принциптерінен хабардар және оны әзірлеушілермен байланысты Znak.com сайтының сенімді көзі жұмыс ресейлік әлеуметтік желілердің жабық интерфейсіне қол жеткізуді қолданатынын айтты, «әлеуметтік желілер бұрыннан қауіпсіздік күштерімен бөліскен. .”

Оның айтуынша, ФСБ мен Ішкі істер министрлігі ресейлік әлеуметтік желілердегі қолданушылардың жеке деректерін сенсациялық «Яровая заңы» қабылданғанға дейін зерттей алған. «Яровая заңы бұрыннан бар тәжірибені ғана заңдастырды, оның ішінде жиналған деректерді сотта дәлел ретінде пайдалануға рұқсат берді», - дейді дереккөз.

Оның айтуынша, Зевсті пайдалануды заңды жедел-іздестіру қызметі деп санауға болмайды, керісінше, бұл ақпараттың негізгі жинағы, оның негізінде заңды жедел тергеудің мақсаттарын анықтауға болады, соның ішінде нормаларды пайдалана отырып. Яровая заңы. Дереккөзге сенсеңіз, бұл Ішкі істер министрлігі қызметкерлерінің заңсыз ақпарат жинауын білдіреді деп айта аламыз.

Сонымен қатар, Znak.com дереккөзі Зевс қоғам игілігі үшін пайдаланылады: педофилдерді, экстремистік ұйымдарға жалдаушыларды іздеу немесе, мысалы, балалардың суицидін насихаттаудың алдын алу үшін.




Жоғарғы