К чему приведет принятие пакета Яровой?

Госдума приняла так называемый «антитеррористический пакет», существенная часть которого посвящена интернету. Согласно документу, операторы связи и «организаторы распространения информации» должны в течение полугода хранить вообще всю переданную информацию, то есть и записи телефонных звонков, и содержание смс-сообщений. В течение трех лет они также обязаны хранить сведения о переданных данных. Наконец, компании должны помочь ФСБ расшифровать весь трафик. Против нового закона выступили крупнейшие российские интернет-компании — Mail.ru и «Яндекс», — а также профильные ассоциации РАЭК и РОЦИТ и даже рабочая группа «Связь и ИТ» при правительстве России. «Медуза» рассказывает, почему этот закон не просто невыполним, но и наносит удар как по простым пользователям интернета, так и по интернет-компаниям.

Закон предписывает операторам связи и «организаторам распространения информации» (ими могут быть признаны любые сайты; реестр ведет Роскомнадзор) хранить все данные, переданные пользователями. Это гигантский объем данных: все производители мира должны работать только на Россию в течение семи лет, чтобы создать столько инфраструктуры для хранения и обработки такого объема информации.

Есть и другая проблема: в центральной части России просто нет достаточного количества электроэнергии для питания дата-центров, которые еще даже не построены. При этом в России такие системы не производятся, то есть деньги на их закупку пойдут за рубеж.

Экспертная оценка затрат на постройку инфраструктуры — более чем пять триллионов рублей. Для сравнения, доходы федерального бюджета России в 2015 году составили 13,7 триллиона рублей. В законе говорится, что для внедрения закона не потребуется государственных денег, но это не так: ведомствам придется закупать как минимум кабели для передачи данных (поскольку кабели, которые есть сейчас, не справятся с тем объемом информации, что предлагается хранить законом).

Кроме того, государство рискует потерять доходы, которые оно получает с интернет-компаний. Сейчас они платят налог на прибыль, но с внедрением закона могут стать убыточными, поскольку им придется тратить десятки и сотни миллиардов рублей на закупку оборудования.

Новый закон предписывает всем «организаторам распространения информации», которые используют «дополнительное кодирование» электронных сообщений, предоставлять в ФСБ информацию, позволяющую «декодировать» все, что потребуется. Нужно понимать, что кодируется вообще вся информация в интернете. Любой текст, любая картинка, переданная по электронной почте, кодируется по стандарту MIME. Нужно ли предоставлять ФСБ информацию о принципах его работы?

Если говорить о шифровании, сейчас в интернете почти половина трафика зашифрована, и этот объем растет. Причем в большинстве случаев «организаторы распространения информации» не имеют ключей для расшифровки — так обеспечивается приватность в интернете. К примеру, при использовании протокола HTTPS ключи шифрования хранить нельзя технически. Этот протокол используется на огромном количестве сайтов, в том числе на «Госуслугах», то есть закон блокирует работу ресурса для взаимодействия россиян и государства.

Как быть с финансовыми системами, тоже неясно. Система обмена транзакциями SWIFT не использует российские алгоритмы шифрования, но с ней работают почти все банки мира, в том числе российские. Платежные системы обязаны соблюдать стандарт PCI DSS — он не предусматривает раскрытия ключей шифрования, как того требует закон.

Для исполнения закона придется придумать новые методы шифрования, которые должны при этом каким-то образом работать с существующими, потому что иностранные компании не станут поддерживать эти технологии. Впрочем, в любом случае их еще нет. Но даже если удастся создать некий центр хранения всех ключей шифрования, это сделает всю систему уязвимой, поскольку она станет желанной целью для хакеров — ведь с помощью этих ключей гипотетически можно расшифровать любое российское сообщение.

Новый закон также нарушает право граждан России на тайну переписки, гарантированную Конституцией. Это право может быть нарушено только по решению суда, однако «пакет Яровой» требует, чтобы правоохранительные органы имели доступ ко всем данным без санкции суда. Сейчас большинство мессенджеров использует шифрование, и это важное конкурентное преимущество, поскольку пользователи заинтересованы в сохранности своей переписки. Новый закон лишит любой российский продукт конкурентоспособности. Что будут делать в этой ситуации зарубежные компании, неясно. Они могут просто уйти с российского рынка.

Текст основан на заявлениях «Яндекса», Mail.ru (они считаются «операторами распространения информации»), Российской ассоциации электронных коммуникаций и Регионального общественного центра интернет-технологий (позиционирующих себя как связующее звено между интернетом и государством), а также рабочей группы «Связь и ИТ» при правительстве России.

Взято тут

От себя: даже если забыть про конституцию и право на частную жизнь, то это все равно пиздец. Как писалось в статье, у нас, как минимум, просто нет инфраструктуры, требуемой для реализации этих законов. А пункт про дешифрацию всего вообще не поддается осмыслению. Вот почему эти дебилы постоянно суют нос туда, где ничего не понимают?

К поправкам в законе.

приведет в пизду самой яровой

Да ни к чему не приведет. Давно весь интернет и связь контролируются теми, кому это надо. И давно те, кому надо другое - шифруются по-своему.
Просто очередной высер, типа "мы работаем".

Это сообщение отредактировал myaso - 25.06.2016 - 19:46

К чему приведет принятие пакета Яровой? Туева хуча бабок уйдет в Китай на закупку оборудования для этой хуерги. Яровая будет провозглашена почетной гражданкой КНР, конвертик с юанями (сарказм) уже занесен.

То что раньше делалось в тихорца, теперь просто узаконили...

На свободу всем плевать. Ради борьбы с терроризмом и не такое можно делать... Эх...

к тому что скоро и подобные обсуждения будут запрещены)

"Пиздеть - не мешки тягать"©
народная мудрость.

pavelko
а почему поганая медуза постоянно из соседнего государства пытается нас учить? может им не соваться туда, где они нихуя не понимают и сидеть в своем зажопинске?

по сабжу: вот сколько раз текст перечитывал, ничего страшного для простых граждан РФ не увидел, компаниям да, геморрой тот еще, тут согласен, но для обычных граждан то в чем трабл? то что в случае того, если тебя будут подозревать в терроризме, то твою переписку откроют? и в чем проблема?

Ой! Да, кого волнуют такие мелочи? У нас же, главное решение принять, а как реализовывать, пусть у исполнителей голова болит

Паранойики какие-то вокруг, и мнительные))) Кому нафиг интересно следить за вами, то на кого вы дрочите и с кем переписываетесь?)) Если не террорист, то как-то волноваться нечего.

А, как ты думаешь, кто будет оплачивать весь этот праздник жизни?

Насчет контроля я и не сомневался. Сам раньше в операторе связи работал) Но вот обязательное хранение охренительного объема данных может привести к не очень хорошим последствиям как для упомянутых в статье контор в целом, так и для их сотрудников и партнеров, что не есть хорошо)

просто многие кулхацкеры даже на яндексе погоду через ТОР смотрят, а сейчас будут вообще на шифре.

Да потому, что это по сути своей диверсия... экономическая и политическая.
Немногие это понимают... а когда поймет большинство - уже может быть поздно ((

5 лярдов уйдут в пользу зрительного зала , не на нужды обороны и бюджета а на электронную хуергу , андестенд ?!

"Реализация требований, перечисленных в законопроекте (даже в его последней, более мягкой редакции), поставит отрасль на грань выживания. По подсчетам независимых экспертов, расходы операторов связи только на внедрение системы составят 3,9 трлн руб.: это стоимость оборудования, которое потребуется докупить, чтобы хранить данные в течение шести месяцев. Расходы организаторов распространения информации в интернете — или, говоря проще, интернет-компаний — составят примерно столько же. Таким образом, суммарные затраты могут превысить 5 трлн руб. — для отрасли это непосильное бремя.

Госбюджет тоже недосчитается денег. На данный момент в законопроекте указано, что его реализация ничего не будет стоить государству, но в действительности это не так. Сегодня большинство интернет-компаний и операторов являются прибыльными и, соответственно, платят налоги на прибыль. Если закон примут, государство автоматически лишится этих поступлений в бюджет.

Что касается конечных потребителей, то для них вырастут цены на услуги как телефонной, так и интернет-связи.

Невозможность реализации

Законопроект подразумевает, что компании должны начать хранить у себя огромные объемы информации. Размеры хранилищ, которые для этого потребуются, беспрецедентны: все заводы в мире, производящие системы хранения данных, несколько лет подряд должны будут работать исключительно на Россию.

Для установки систем хранения потребуются новые дата-центры. Их в необходимом количестве в России тоже нет: их численность придется увеличить вдвое. Срок строительства дата-центра — три-четыре года.... "
ПОДРОБНЕЕ ОБ ЭТОМ ПСЕВДОЗАКОНЕ

Хуй с ней с перепиской. Мне лично скрывать нечего. Но вот контора в которой я работаю, например, тесно связана с теми же Мейлами. Соответственно, если Мейлы терпят убытки и им нечем нам платить, то кто терпит убытки? Мы. Кому не платят зарплату? Мне. Так что про простых граждн, на мой взгляд, вы батенька погорячились)

Добавлено в 19:55

Так и есть. У нас вот одно новое здание ЦОДа как раз 4-й год строят. И денег это стоит ни разу не три рубля

ну теперь наши фоточки из контакта еще будут дополнительно и в фсб храниться. хуяк, случайно удалил - написал им, восстановили. бесплатный бекап.

Понять не могу, чего все взвелись с этим пакетом?
Реально ни один оператор связи не пострадает. Просто будет легализован доступ к "недоступным". Затраты лягут на абонентов, в цену минуты разговора вкорячат цену на минуту записи и хранения этой минуты разговора.
Вам то че? есть что скрывать? Да не смешите. И потом, вот возьми сейчас включи камеру ноута на запись минут на 10. И просмотри запись - 10 минут. Логика ясна? Чтоб следить за 1 человеком 24 часа в сутки, нужен специалист, который 24 часа в сутки еще будет смотреть и анализировать, слушать внимательно. У нас 140 млн, где взять еще 140 млн следителей? Причем за следителями тоже сторожа нужны :)

Я понимаю слушать руководителей крупных контор, с кучей контрактов - это прибыльно, можно погреться или даже узнать где "солому стелить", если понимать о чем речь. А с обычного рядового обывателя что можно услышать?

И вот правильно снизу пишут. Кому надо шифрануться -шифранеться. Вот от балды сейчас на ходу пока пишу это сообщение придумал алгоритм:
08КНТРВ:О2О4И7:02З:1А:06ПЛЗ:2А4У6А - заебешься угадывать хоть перебором, хоть криптоанализом. Код открыт, буквы соответсвуют - отгадывай, нех делать, даже не вводил переменных по блоковым повторам.
И это я без спецподготовки. Прикинь что можно начудить если иметь хотя бы чуток опыта? Да хоть узаписывайся. Криминал, настоящий, который наркоту тоннами гонит, терриков вооружает - давно все знает где ему прилетит и совсем не пользуется ни биткойнами ни анонимайзерами.

Кому интересно расшифровка кода:

Это сообщение отредактировал RobotVertep - 25.06.2016 - 20:20

Цены на интернет в облака взлетят, а многие провайдеры просто прикроют лавочку, так как в убыток никто работать не будет.
А так конечно простым гражданам опасаться нечего.

pavelko

Показывают видимость работы.
Надо её в село сослать на тракторе пахать.

А потом посмотри сколько эта запись весит. И представь что таких записей не одна, а 140 млн. Уже некислый такой объем информации. И подумай где это все хранить. И сколько денег уйдет на постройку дата-центров, не занятых ничем полезным и используемых только для хранения этой информации

Добавлено в 20:00

А не жирно? В плуг впрячь и нормально

Очнись. Данные записываются. Вначале выбирается неугодный человек, а потом просматривается его переговоры-переписки для поиска повода для посадки