Ситуация Наука и техника 04 июн 2019, 08:04

ФСБ потребовала у «Яндекса» ключи шифрования переписки пользователей

Компания отказывается их передавать: они могут дать доступ к паролям пользователей всей экосистемы ресурса; за аналогичный отказ ранее был заблокирован Telegram.

Несколько месяцев назад ФСБ направила в «Яндекс» требование предоставить ключи для дешифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск», рассказали РБК источники. Они утверждают, что за прошедшее время «Яндекс» так и не предоставил в спецслужбу ключи, хотя по закону на это отводится не более десяти дней. Ранее из-за отказа поделиться ключами в России по решению суда был заблокирован мессенджер Telegram.

«Яндекс.Почта» и «Яндекс.Диск» находятся в реестре организаторов распространения информации (ОРИ), то есть интернет-площадок, на которых пользователи могут обмениваться сообщениями. Согласно «закону Яровой», с 20 июля 2016 года Центр оперативно-технических мероприятий ФСБ может потребовать от любого сервиса из реестра ОРИ передать ему «информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей сети интернет».

Представитель пресс-службы «Яндекса» отказался отвечать на вопросы о том, действительно ли «Яндекс» получил требование от ФСБ предоставить ключи шифрования и не передал их.

Сессионный ключ — это ключ шифрования, который используется только для одного соединения между пользователем и сервером, то есть одной сессии, пояснил бывший разработчик The Tor Project Леонид Евдокимов. «В случае с «Яндекс.Почта» он вырабатывается, когда пользователь только заходит на страницу mail.yandex.ru, а прекращает свое действие в зависимости от настроек через какое-то время, после того как пользователь либо закроет вкладку «Яндекс.Почта», либо полностью закроет браузер, либо выключит компьютер», — говорит он. Таким ключом шифруются не только сообщения пользователя, но и все метаданные (когда, кто, с какого IP-адреса заходил в аккаунт и т.д.), а также логин и пароль, которые пользователь отправляет на серверы «Яндекса» в процессе авторизации. «Поэтому передача сессионного ключа какого-либо пользователя спецслужбам может позволить им завладеть логином и паролем от почтового ящика этого пользователя», — утверждает Евдокимов.

Консультант по информационной безопасности Cisco Systems Алексей Лукацкий подтверждает, что «сессионный ключ в любом случае шифрует логин и пароль, которые пользователь передает на сервер в процессе авторизации, так что передача такого ключа ФСБ может дать доступ к аутентификационным данным пользователя».

Леонид Евдокимов считает, что сессионные ключи позволяют получить не только доступ к данным, но и анализировать само поведение пользователей. Например, в «Яндекс.Диск», завладев сессионным ключом, можно смотреть, кто и какие данные скачивал, отметил он.

Непредоставление ключей шифрования в установленный срок является нарушением действующего Кодекса об административных правонарушениях. По закону ФСБ должна составить протокол об административном правонарушении и, если суд признает «Яндекс» виновным по статье 13.31 КоАП, может назначить компании штраф в размере до 1 млн руб. Если компания и после этого не предоставит ключи шифрования, Роскомнадзор вынесет ей предписание об устранении нарушения, на исполнение которого дается не менее 15 дней. В случае неисполнения предписания Роскомнадзор может обратиться в суд с требованием заблокировать на территории России сервисы, ключи шифрования от которых отказываются предоставить. Такая процедура была использована в истории с блокировкой Telegram.

По данным SimilarWeb, число посещений «Яндекс.Почта» в апреле 2019 года составило 432 млн, а «Яндекс.Диск» — 27,32 млн.

По закону «Об оперативно-розыскной деятельности» ФСБ уже на протяжении многих лет может получать доступ к телефонным переговорам граждан или запрашивать у интернет-компаний их переписку, но для этого ей необходимо получать постановление суда. По данным Судебного департамента при Верховном суде России, за 2018 год российские суды удовлетворили 828,5 тыс. ходатайств правоохранительных органов об ограничении конституционных прав граждан на тайну переписки и контроле их телефонных переговоров. Еще 6,6 тыс. таких ходатайств было отклонено.

В реестр ОРИ на данный момент включено более 170 сервисов, среди которых Tinder, «ВКонтакте», «Одноклассники», BlaBlaCar, Badoo, Vimeo и др. У любого из этих сервисов ФСБ в какой-то момент может потребовать предоставить ключи для дешифровки переписки пользователей.

Собеседников РБК тревожит включение в реестр ОРИ в январе 2019 года сервиса «Сбербанк Онлайн» — это система дистанционного банковского обслуживания для клиентов Сбербанка.

Материалы по теме

Первая полоса

Последние новости

Город Люди Ситуация

Без паники! За рулём женщина

Недавно в Краснодаре я стала свидетельницей безобразной сцены. Девушка за рулём седана не успевала перестроиться в левый ряд для разворота, остановилась во второй полосе, ожидая, пока её пропустят (пропускать в Краснодаре у нас не любят и не хотят). Сзади к седану вплотную подъехала старенькая «лада» и начала истошно сигналить, мол, чего встала. И было явно, что часть возмущения, особый градус агрессии вызваны именно водительским гендером.

Город Бизнес

РОСК трудится вопреки трудностям

Месяц назад в первой в Южном федеральном округе саморегулируемой организации, объединившей строителей, — региональном объединении работодателей «Союз «Саморегулируемая организация «Региональное объединение строителей Кубани» (РОСК) состоялось очередное общее собрание членов.
Елена Назарова
Город Люди Ситуация Бизнес

План Б спасения личных финансов, или как подготовиться к кризису и карантину

​Краснодарский край, как и вся страна, постепенно приходит в себя после трехмесячного карантина. Открылись парки, набережные, магазины и рестораны. Стартовал курортный сезон. Большинство сотрудников вернулись из «удаленки» на рабочие места. Но ситуация неопределенности не уходит. Россиян волнует будет ли вторая волна пандемии, введут ли новый карантин осенью, что будет с рабочими местами и курсом рубля.

Город Люди Ситуация

ЖК «Айвазовский»: когда всё - дома

При выборе квартиры жители мегаполиса оценивают не только локацию, развитость инфраструктуры района, грамотность и удобство планировки, но и уделяют особое внимание паркингу возле дома. Все это предусмотрено в ЖК «Айвазовский» от строительной компании «Неометрия».
Оксана Фадеева
Город Люди Ситуация

Югополис предоставляет на платной основе размещение агитационных материалов

В связи с проведением Единого дня голосования, назначенного на 13 сентября 2020 года, ООО «ЮГОПОЛИС» предоставляет на платной основе размещение агитационных материалов сетевом издании «Информационный интернет-портал «Югополис» для участия в избирательной кампании по выборам главы администрации (губернатора) Краснодарского края, депутатов городской Думы Краснодара седьмого созыва выборы и выборам депутатов муниципальных образований и глав сельских поселений Краснодарского края
Город Люди Бизнес

Возьми ипотеку – и заработай на ней!

Создать свое дело без начального капитала – реальность. Для этого надо просто сломать шаблон и посмотреть на привычные вещи под другим углом.
Илья Привалов