ярово

Затраты на «закон Яровой» повесили на Google и Facebook

Крупные зарубежные интернет-компании, работающие в России, такие как Google и Facebook, будут обязаны взять на себя часть затрат на исполнение «закона Яровой». Подобный законопроект разработали телекоммуникационные компании «МегаФон» и «Ростелеком», сообщает Reuters.

Согласно законопроекту, зарубежные компании попадут в России под новое определение — «организатор распространения информации в сети интернет, контролируемый иностранным лицом». Их обяжут выплачивать компенсации занимающим лидирующее положение операторам связи за хранение данных, которыми обмениваются пользователи сайтов. В случае отказа этих компаний взять на себя часть затрат, Роскомнадзор сможет ограничить скорость работы ресурсов.

Источник: https://lenta.ru/news/2018/08/22/kto_zaplatit/

Пакет Яровой подразумевает под собой сохранение всего трафика каждого пользователся. Необходимо это якобы для того, чтобы отловить всех террористов.

Давайте проведем небольшой анализ в слуаче со мной.
Я пользуюсь интернетом очень активно. В среднем обьем скачанного мной трафика равен 120 - 150 гигабайтам. Я люблю сериалы, музыку и активное общение онлайн.

Чтобы проанализировать весь сохраненный обьем трафика поступающего от меня в среднем за месяц необходимо огромное колличество вычислительной мощи и человеческого внимания.
Такими мощностями и возможностями мы похвастаться ну никак не можем, учитывая что я не единственный пользователь интернета.
Хорошо.

Помимо всего прочего нельзя упускать тот факт, что даже сейчас, пока я пишу это сообщение, весь трафик на сайте vk.ru поступает через протокол https что означает, что вся информация, отправляемая и получаемая, шифруется в целях безопасности.

т.е. чтобы проанализировать одного лишь меня на предмет принадлежности к террористам, ФСБ понадобиться включить коллосальное колличество ресурсов, людей и времени. И также нельзя забывать стоимость такой процедуры.

Процитирую статью 2015 года:

Совет по правам человека ООН провел заседание, согласно которому анонимное использование интернета и использование шифрования личных данных и средств коммуникации являются неотъемлемым правом человека. Об этом говорится в опубликованном документе, который был принят по итогам заседания.

Члены совета пришли к выводу, что анонимность в интернете — один из важных инструментов, позволяющий в цифровую эпоху свободно высказывать свое мнение.
https://www.gazeta.ru/tech/news/2015/08/25/n_7509455...

Подведу итог, сказав, что деньги за такой анализ они будут брать с людей, которых они будут анализировать... ну или из бюджета страны.
Распространите хэштег #ЯроваяБольнаяДура и #ОплатитеАнализВашегоТрафика

Выпущен первый технический комплекс для выполнения «закона Яровой»

Схема установки технических средств «Яхонт-374-Голос» для проведения оперативно-розыскных мероприятий. Система устанавливается в дата-центрах интернет-компаний и операторов связи, а пульты управления — у спецслужб. Иллюстрация: «Норси-Транс»

Крупнейший российский производитель систем оперативно-разыскных мероприятий (СОРМ) — компания «Норси-Транс» — предложила первое решение для выполнения отдельных требований «закона Яровой». В каталоге продукции компании появилась система «Яхонт-374-Голос». Эта система соответствует одновременно и законодательству по СОРМ, и пункту 2.2 статьи 13 Федерального закона от 6 июля 2016 г. №374-ФЗ «О внесении изменений в Федеральный закон „О противодействии терроризму” и отдельные законодательные акты Российской Федерации в части установления дополнительных мер противодействия терроризму и обеспечения общественной безопасности» — то есть соответствует «закону Яровой», который обязывает операторов хранить голосовой и текстовый трафик абонентов.

Напомним, что с 1 июля 2018 года интернет-сервисы, которые внесены в реестр организаторов распространения информации (ОРИ), обязаны собирать, хранить и предоставлять по запросу правоохранительных органов внутреннюю переписку пользователей, аудио- и видеозвонки, файлы и другой контент, которым обмениваются пользователи.
приказа «Об утверждении требований к оборудованию и программно-техническим средствам, используемым организатором распространения информации в сети Интернет в эксплуатируемых им информационных системах, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий, включая систему хранения». 

Согласно этому приказу, внесённые в ОРИ сервисы — веб-сайты, форумы, социальные сети, почтовые службы, файлообменники, мессенджеры и прочие — обязаны «привести в соответствие с требованиями к оборудованию и программно-техническим средствам, используемым организатором распространения информации в сети Интернет в эксплуатируемых им информационных системах, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий, включая систему хранения, технические средства обеспечивающие выполнение установленных действий при проведении оперативно-разыскных мероприятий, а также вводимые в эксплуатацию информационные системы, на которые распространяются указанные требования». 

Приказ ещё не подписан, но производители уже ориентируются на эти технические требования.

Если переводить с канцелярского языка на человеческий, то сервисы из реестра ОРИ должны установить комплексы вроде «Яхонт-374-Голос», которые соответствуют требованиям «закона Яровой». Судя по техническим характеристикам, конкретно эти системы необходимы тем сервисам, которые передают голосовой трафик и текстовые сообщения, в том числе операторам сотовой связи.

Согласно описанию на сайте производителя, в состав комплекса «Яхонт-374-Голос» входят:

Агрегаторы Е1/STM/Ethernet каналов;Устройства съёма с каналов связи сигнализации, голосовых и видеовызовов, текстовых сообщений отправленных (принятых) пользователями;Хранилище статистической и текстовой информации;Хранилище содержимого голосовых соединений и видеовызовов;Модуль взаимодействия с Пунктом управления и опционального транскодирования голосовых соединений.
Система «подключается к сети пассивно, с применением неразрушающих ответвителей», не требует администрирования и каких-либо дополнительных настроек. Обеспечивается круглосуточный автономный режим работы типа «включил и забыл».

Основные характеристики:
Съём, накопление 6 месяцев сигнализации, голосовых соединений, видеовызовов и высокопроизводительный поиск в информации;Доступ к информации о соединениях и их содержании не позднее чем через 10 секунд после завершения соединений;Время от момента получения команды выгрузки результатов до начала передачи результата на ПУ ОРМ не более 2 секунд на каждые сутки запрашиваемого интервала времени;Не менее 100 одновременных задач на поиск информации в т.ч. по комбинации критериев, по текстовому содержимому переписки, с применением символов маскирования;Автоматическое удаление накопленных данных самых старших периодов по исчерпанию дискового пространства, циклическая запись новой поступающей информации;Интегрированная подсистема мониторинга и диагностики состояния оборудования и программного обеспечения, дисковых накопителей а также точек съёма и потоков регистрируемой информации обеспечивает передачу диагностической информации на ПУ в текущем режиме времени.
Поддерживается извлечение «экстремально больших объёмов данных без ухудшения скорости работы системы в целом», обработка не менее 5000 однотипных критериев (по ИЛИ) в одном запросе, отбор всей информации по транковому направлению (коду сигнальной точки), набору точек, обработка составных запросов со специализированной логикой (И/ИЛИ, группировка условий), поиск по маскам с использованием «*», «?», включая текстовое содержимое сообщений.

Стоимость такой системы не называется открыто. Вероятно, её рассчитывают индивидуально в каждом случае. «Ценник на предыдущую версию оборудования „Яхонт-ТЛФ” начинается от 1 млн руб., но это самый дешёвый вариант для оператора, у которого примерно 500 абонентов. В среднем внедрение этого оборудования обходится оператору из расчёта 3000 руб. за одного абонента, но крупным операторам часто делаются скидки из-за „оптового количества”. В случае с „Яхонт-374-Голос” цена может быть в несколько раз больше», — пояснил в комментарии РБК топ-менеджер одной из телекоммуникационных компаний. В России зарегистрировано 254,3 млн активных сим-карт. Можно примерно прикинуть расходы отрасли.

Теперь операторы сотовой связи и интернет-компании по результатам переговоров могут более точно оценить свои затраты на выполнение «закона Яровой» и, соответственно, насколько нужно повышать тарифы на сотовую связь или искать другие способы для компенсации расходов. По прежним оценкам, расходы операторов на установку оборудования составят от 4,5 трлн (оценка ФСБ и Минкомсвязи) до 17,5 трлн руб (оценка РСПП). Возможно, сейчас оценки пересмотрят с учётом реальной стоимости оборудования.

Эксперты обращают внимание, что система «Яхонт-374-Голос» не полностью соответствует требованиям «закона Яровой». Она обеспечивает хранение голосового трафика и текстовых сообщений, но не всего интернет-трафика.

До 1 июля 2018 года осталось не так много времени, и операторы связи уже высказывают мнение, что за такой короткий срок они не успеют развернуть инфраструктуру и установить оборудование. Похоже, всё идёт к тому, что требования выполнения «закона Яровой» отложат на более поздний срок.

В этой истории есть и выигрышная сторона — это производители оборудования для прослушки, которые сотрудничают с ФСБ и имеют соответствующие лицензии. Теперь они обеспечены миллиардными заказами на годы вперёд.

Источник: https://sohabr.net/gt/post/294343/

Яровая предложила привлекать кибердружины для борьбы с суицидальным контентом в сети

©

Вице-спикер Госдумы России Ирина Яровая предложила привлекать к борьбе с суицидальным контентом в сети кибердружины из юношей и девушек.

«Давайте пригласим этих ребят, сами выступим с инициативой, чтобы кибердружины, молодые ребята, помогали выкорчёвывать эти очаги смерти», — приводит ТАСС слова Яровой.

Она также отметила, что можно было бы создать общественную организацию с попечительским советом, в который вошли бы Роскомнадзор, МВД и другие ведомства.

Ранее сообщалось, что в России могут ввести уголовную ответственность за создание пропагандирующих суицид групп.

РСПП: текущий вариант «пакета Яровой» поднимет цены на связь на 90%

Смягчение требований федерального закона 374-ФЗ («пакет Яровой») в области хранения данных, предусмотренное Минкомсвязью, не устроило Российский союз промышленников и предпринимателей (РСПП). Представители бизнеса настаивают, что требования все равно приведут к росту тарифов на услуги связи на 12-90% и поглотят инвестиционные бюджеты операторов. Эксперты предлагают еще больше сократить сроки и объемы хранимой информации, а также ввести поэтапную реализацию закона до 2022 года не только по срокам, но и территориально, чтобы ограничить нагрузку на электросети.

Об этом говорится в заключении, подготовленном комиссией РСПП. Свой документ РСПП направил замглавы Минкомсвязи Дмитрию Алхазову и вице-премьеру Аркадию Дворковичу.

РСПП признал, что Минкомсвязь в новом постановлении частично учитывает предложения бизнесменов, но исполнение даже таких правил может привести к прекращению развития сетей связи в России, «поскольку полностью поглотит инвестиционные бюджеты операторов связи либо приведет к значительному росту тарифов на услуги связи (на 12-90% в зависимости от услуги и оператора связи)».

По доработанному проекту Минкомсвязи, операторы должны будут хранить фактически переданный трафик, за исключением голоса, в течение 30 суток. Но на исполнение даже этих условий уйдут значительные средства. В обращении РСПП говорится, что расходы на исполнение требований по «пакету Яровой» в течение пяти лет составят для МТС до 43 млрд руб., для «ВымпелКома» — не менее 63 млрд руб., для «МегаФона» — порядка 40 млрд руб., МГТС — не более 17 млрд руб. и для «ЭР-Телеком Холдинга» — около 50 млрд руб.

В случае принятия инициативы в существующей сейчас редакции под действием «пакета Яровой» останутся выделенные сети телефонной связи промышленных предприятий, что повлечет за собой большие затраты для компаний, которые используют их. В частности, такие сети есть у АЛРОСА, РЖД и ЛУКОЙЛа.

Помимо этого, указывают представители бизнеса, «пакет Яровой» будет невозможно реализовать с 1 июля 2018 года, поскольку на рынке отсутствует необходимое для реализации требований оборудование, а существующие и действующие в настоящее время системы не могут быть модифицированы.

В связи со всем вышеперечисленными эксперты РСПП предлагают пересмотреть требования «пакета Яровой» с точки зрения ещё большего сокращения сроков и объёмов подлежащей хранению информации. Также они считают нужным вывести из-под действия этого закона трафик выделенных сетей связи, сетей спецназначения и корпоративных пользователей.

При этом «этапность должна затрагивать не только сроки хранения трафика, но и географию сетей», подчеркивает комиссия.

Географическая этапность необходима в том числе, чтобы избежать резкого роста затрат на электроэнергию, считает куратор рабочей группы «Связь и IT» экспертного совета при правительстве Ирина Левова. По ее оценке, большинство регионов России энергодефицитны для полномасштабной реализации «пакета Яровой». «Огромные дата-центры, которые еще только предстоит построить, будут потреблять несопоставимо большие, чем сейчас, объемы электричества, причем не столько на собственно энергопотребление, сколько на охлаждение», — поясняет Левова. Строгое соблюдение требований закона, таким образом, привело бы к веерным отключениям электричества в больших городах и областных центрах, уверена она. По оценке группы «Связь и IT», максимально приемлемый срок хранения данных по «пакету Яровой» — всего трое суток.

В конце января Правительство РФ признало обоснованной часть критики «пакета Яровой» со стороны РСПП и согласилось на уступки. Минкомсвязь тогда изменила свой проект постановления и добавила туда формулировку о том, что операторы должны будут хранить фактически переданный трафик (за исключением голоса) в течение 30 суток. Объемы хранимой информации при этом могут быть пересмотрены после 1 декабря 2022 года.

Антитеррористические поправки, получившие неофициальное название «пакет Яровой», окончательно должны вступить в силу с июля 2018 года. Они обязывают операторов связи и интернет-компании хранить аудиозаписи разговоров, всю переписку и другие виды коммуникации абонентов в течение шести месяцев, а данные об этом — в течение трех лет. Точные сроки и объемы того, что нужно будет хранить, установит правительство.

Источник: https://roskomsvoboda.org/35972/

TechCrunch: Nokia помогала МТС устанавливать оборудование для СОРМ. Оно необходимо для исполнения «пакета Яровой»

Компания Nokia помогала мобильному оператору МТС устанавливать оборудование для СОРМ (Система технических средств для обеспечения функций оперативно-розыскных мероприятий). К таким выводам пришли журналисты TechCrunch и сотрудники компании UpGuard, проанализировав внутреннюю документацию Nokia.

Из документов видно, что в 2016-2017 годах Nokia планировала и предлагала «модернизировать» оборудование МТС. Компания советовала оператору установить в Белгороде, Курске, Воронеже и других городах новое оборудование для телефонных станций, которое позволит ему работать в соответствии с законом.

В архиве присутствуют несколько поэтажных планов и схем установки оборудования. Предполагается, что в каждой телефонной сети оборудование СОРМ имеет прямой доступ к данным — звонкам, сообщениям и интернет-трафику. На планах указаны адреса каждой телефонной станции, а также местоположение каждой запертой комнаты с оборудованием СОРМ. В архиве также есть фото таких комнат.

Nokia заявляет, что только предоставляет технические возможности для оборудования других производителей. В компании отрицают, что сами хранят, анализируют или обрабатывают перехваченные данные.

В документах таким поставщиком решения СОРМ называют российскую компанию «Малвин Системс».

Из других файлов стало известно, что с помощью СОРМ в сети МТС силовики могут получить доступ к домашнему регистру местоположения (HLR — Home Location Register), который содержит записи о каждом абоненте, включая данные SIM-карты.

В слитой информации также упоминается «Система сигнализации 7» (SS7) — набор сетевых протоколов, обеспечивающих обмен служебными сообщениями между мобильными станциями и телефонными станциями. Протокол показал, что он небезопасен, отмечает издание.

Информацию обнаружили в открытом доступе на незащищенном резервном диске, принадлежащем сотруднику Nokia Networks. Компания исправила ошибку и закрыла доступ к диску через четыре дня после обнаружения утечки.