Sul divieto dell'anonimato nei servizi di messaggistica istantanea. Obbliga i servizi di messaggistica a identificare gli utenti tramite numeri di cellulare (per poter trasferire i dati alle autorità quando lo richiedono) e a limitare la distribuzione dei messaggi su richiesta di una "autorità esecutiva" (autorità non specificata nella documento). I servizi che rifiutano di rispettare queste condizioni verranno bloccati.
Quasi tutti i servizi di messaggistica più diffusi richiedono un numero durante la registrazione: è necessario per l'autorizzazione e la protezione dell'utente: per iniziare a utilizzare l'applicazione è necessario inserire il codice dall'SMS che invierà. Ma nessuno ti disturba a usare il numero di un’altra persona al momento della registrazione. Inoltre, in Russia oltre il 70% delle carte SIM sono intestate a singoli imprenditori e altre persone giuridiche. L'abbonato può essere conosciuto sulla carta, ma è impossibile determinare chi effettivamente utilizza i servizi. Ma anche in questo ambito si prevedono cambiamenti.
In effetti, ci sono solo due modi per bloccare il messenger.
1). Per bloccare i siti vietati, i fornitori utilizzano soluzioni basate sulla tecnologia DPI (Deep Packet Inspection). Gli stessi sistemi hardware e software possono essere configurati per bloccare la messaggistica istantanea.
2). Un altro modo è bloccare la messaggistica istantanea tramite indirizzi IP utilizzando i firewall di cui dispongono i provider. Lo svantaggio di questa opzione è che, insieme alla messaggistica istantanea, verranno bloccate anche altre risorse che utilizzano gli stessi indirizzi.
Puoi bloccare tutti i messenger che preferisci, ma è un compito costoso e ingrato. Se tale decisione verrà presa, sarà solo nell’interesse di alcune strutture o di persone specifiche che vogliono trarne profitto.
I messenger saranno in grado di aggirare il blocco?
Loro possono. Se lo vogliono davvero. Ad esempio, sarà possibile modificare regolarmente il protocollo di interazione in modo che le soluzioni DPI per l'identificazione dei messaggeri siano costrette ad apprendere costantemente nuove firme. Sarà una corsa senza fine.
Un'altra opzione è utilizzare protocolli standard. Quindi sarà difficile per i bloccanti distinguere i protocolli dei servizi di messaggistica istantanea dai protocolli dei servizi consentiti.
Inoltre, i messenger possono affittare spazi di indirizzi da fornitori cloud globali, in modo che gli indirizzi appartengano non solo a loro, ma anche ad altre aziende. Ma poiché la Russia rappresenta l’1-2% del mercato mondiale, quasi nessuno vorrà partecipare a un gioco del genere.
Se i messenger non resistono, i loro utenti saranno in grado di aggirare da soli il blocco?
Se il messenger è veramente conveniente e utile, o semplicemente piace molto agli utenti, molto probabilmente le persone troveranno un modo. È vero, ciò richiede un certo livello di alfabetizzazione informatica e in Russia non è molto elevato.
Esistono applicazioni VPN a pagamento e gratuite per tutti gli smartphone e altri anonimizzatori. Un'altra cosa è che esistono più soluzioni simili per i computer che per i dispositivi mobili e funzionano meglio.
I servizi di intelligence possono già leggere la corrispondenza nei servizi di messaggistica istantanea?
Se il servizio rifiuta di fornire informazioni, non esistono modi legali per leggere la corrispondenza crittografata. Ma puoi usare metodi di hacking.
Le agenzie di intelligence possono accedere facilmente agli SMS di una persona monitorata. In questo caso, solo l’autenticazione a due fattori può salvare il messenger dall’hacking. È necessario configurarlo.
Puoi anche infettare il tuo telefono con malware o, cosa ancora più semplice, intercettare i dati di accesso al web.
Foto di copertina: The Washington Post/Getty Images
MOSCA, 14 giugno – RIA Novosti. Il disegno di legge sulla regolamentazione del lavoro di messaggistica istantanea ha superato la prima lettura alla Duma di Stato. Il documento che vieta l'anonimato nei servizi di messaggistica istantanea è stato sostenuto da 356 deputati, due contrari e uno astenuto.
Alla fine di maggio i deputati di tre fazioni: Marina Mukabenova (Russia Unita), Oleg Nikolaev (Russia Giusta) hanno presentato alla Camera bassa del Parlamento un disegno di legge che prevede modifiche alla legge “Sull’informazione, le tecnologie dell’informazione e la protezione dell’informazione”. ) e Alexander Yushchenko (Partito Comunista della Federazione Russa).
Il documento obbliga gli organizzatori di servizi di messaggistica istantanea a garantire la trasmissione dei messaggi solo agli utenti identificati ai sensi di legge. Per raggiungere questo obiettivo gli autori del disegno di legge propongono di attribuire numeri di identificazione agli abbonati sulla base dei contratti che i messaggeri dovranno stipulare con gli operatori di telecomunicazioni.
Inoltre, si prevede che gli organizzatori dei messaggi forniscano agli utenti la capacità tecnica di rifiutarsi di ricevere messaggi da altri utenti, nonché di garantire la possibilità di inviare messaggi su iniziativa delle agenzie governative.
Dovrebbe anche essere possibile limitare la distribuzione e la trasmissione di messaggi contenenti dati che violano la legge russa. Se questi requisiti non sono soddisfatti, l'operatore delle telecomunicazioni può limitare l'accesso al messaggero con decisione dell'organo autorizzato e sulla base di una decisione del tribunale.
Identificazione dell'abbonato
L'approvazione del disegno di legge completa il ciclo di creazione del sistema di identificazione degli abbonati, ha dichiarato Leonid Levin, capo della commissione per la politica dell'informazione.
Opinione: in Internet non c'è posto per le persone “in passamontagna”La Duma di Stato ha ricevuto un disegno di legge che introduce modifiche al lavoro di messaggistica istantanea nella Federazione Russa. L'esperto Andrei Masalovich, parlando alla radio Sputnik, ha espresso l'opinione che l'essenza dell'iniziativa dei deputati è corretta, ma che devono ancora essere discusse le modalità concrete della sua attuazione.“Poiché oggi il volume delle informazioni trasmesse tramite la messaggistica istantanea ha già superato il volume delle informazioni trasmesse dagli operatori di telecomunicazioni tradizionali, e anche perché i proprietari non hanno proposto alcuna misura per regolare autonomamente le loro attività, si è deciso di sostenere questo disegno di legge”, ha detto, intervenendo alla sessione plenaria.
"Allo stesso tempo, i messaggeri rimangono al di fuori del quadro giuridico. In effetti, la legalità dell'attività dei messaggeri dipende dalle decisioni arbitrarie dei suoi proprietari", ritiene il deputato.
Allo stesso tempo, secondo lui, alcune disposizioni del disegno di legge necessitano di modifiche. Pertanto, in seconda lettura, i deputati intendono chiarire in particolare il concetto di servizio di messaggistica istantanea e prescrivere l'obbligo per i loro organizzatori di effettuare invii di massa su iniziativa degli enti governativi.
Ha attirato l'attenzione sul fatto che anche negli Stati Uniti non esistono codici per l'utilizzo del messenger WhatsApp. "Perché viene utilizzato il cosiddetto algoritmo RSA. Questo è un modello matematico, finora nessuno è riuscito a decifrarlo. La persona che un giorno riuscirà a decifrare questo modello riceverà un premio Nobel. E stiamo parlando di Roskomnadzor che blocca qualcosa," - il il vice crede.
Ha spiegato la sua idea usando l'esempio di un condominio, dove tutti utilizzano una connessione telefonica tramite Wi-Fi e un enorme flusso di comunicazione crittografata arriva all'indirizzo IP. "Roskomndazor semplicemente non avrà idea di cosa sia crittografato lì, non determinerà mai dove è identificato il cliente e dove non è identificato. Lo stesso WhatsApp, che si trova da qualche parte in California, non sarà mai in grado di capirlo... Quello cioè, la vulnerabilità di questo algoritmo non è stata ancora scoperta, il che significa che è anche impossibile aprire i codici", ha sottolineato Lugovoi.
In generale, secondo il parlamentare, “questo ricorda una guerra con i Pokemon”.
Oggi la Duma di Stato ha adottato in ultima terza lettura le modifiche alla legge “Sull'informazione” e al Codice degli illeciti amministrativi, introducendo sanzioni per le risorse web per l'accesso a siti vietati. Si applicheranno a tutti i servizi proxy e VPN, nonché alle reti anonime come Tor. Sempre in terza lettura, la Duma ha approvato una legge che regola le attività dei servizi di messaggistica elettronica (messenger) e misure volte a combattere le carte SIM illegali. Tutti questi cambiamenti sono stati adottati nonostante le critiche degli esperti del settore e dei rappresentanti delle imprese.
Gli emendamenti dei deputati Maxim Kudryavtsev (Russia Unita), Nikolai Ryzhak (Russia Giusta) e Alexander Yushchenko (Partito Comunista della Federazione Russa) suggeriscono che Roskomnadzor creerà un elenco di strumenti per aggirare il blocco delle risorse proibite, identificare i loro fornitori di hosting e altre persone che ne assicurano il funzionamento. I fornitori che ricevono una notifica da Roskomnadzor saranno tenuti ad agire entro 30 giorni o a inviare autonomamente all'agenzia una richiesta per la connessione al registro dei siti vietati e la disponibilità a bloccare le risorse in esso elencate. Se i proprietari dei servizi non rispettano i requisiti, essi stessi rischiano il blocco. Allo stesso tempo, non saranno soggetti a sanzioni i titolari di programmi, reti e servizi che li utilizzano per clienti con i quali hanno un rapporto di lavoro.
Il meccanismo per limitare l'accesso alle risorse informative sulla base delle decisioni del Roskomnadzor è stato implementato al fine di prevenire l'insorgenza di conseguenze dannose derivanti dall'uso di “mezzi per aggirare il blocco” e non esclude la possibilità di successivo ricorso contro tali decisioni in tribunale. In questo caso non sarà Roskomnadzor, ma l’FSB e il Ministero degli Affari Interni a identificare gli anonimizzatori.
I motori di ricerca sono inoltre tenuti a presentare domanda di iscrizione al registro dei siti bloccati entro 30 giorni su richiesta del dipartimento. Dopo essersi collegato al registro, il motore di ricerca è obbligato a interrompere, su richiesta dell'utente, l'emissione di collegamenti a siti vietati e alle loro pagine sul territorio della Federazione Russa. Il mancato adempimento di questo obbligo comporterà una multa per i cittadini di 5mila rubli, per i funzionari - 50mila rubli, per le persone giuridiche - 500-700mila rubli.
La legge modificata è stata adottata nonostante le critiche dei rappresentanti dell'industria e dell'economia di Internet, che consideravano tale regolamentazione eccessiva e denunciavano una violazione dei diritti dei cittadini sanciti dalla Costituzione. "Dato il rapido sviluppo di Internet e dei servizi ad essa associati, è impossibile capire cosa rientri esattamente nelle definizioni della legge", sottolinea Rambler & Co. "Anche se nei risultati della ricerca è presente un collegamento a una risorsa, ciò non significa che l'utente, seguendo il collegamento, potrà accedere alla risorsa se la risorsa è stata bloccata da un operatore di telecomunicazioni o in altro modo", ha sottolineato Yandex. . La legge entrerà in vigore il 1° novembre 2017.
Sempre oggi i deputati in terza lettura hanno adottato la legge che vieta l'uso anonimo dei servizi di messaggistica istantanea, che entrerà in vigore il 1° gennaio 2018. I suoi autori Marina Mukabenova (Russia Unita), Oleg Nikolaev (Russia Giusta) e Alexandra Yushchenko (Partito Comunista della Federazione Russa) hanno proposto che i proprietari di messenger stipulino accordi con gli operatori di telecomunicazioni: ciò consentirà di determinare l'identità dell'utente in base al numero di telefono . Inoltre, i messaggeri dovranno limitare l'invio di messaggi su richiesta delle autorità governative. Il governo deve determinare la procedura per tale restrizione.
Anche questi emendamenti sono stati criticati: a maggio l'Associazione russa delle comunicazioni elettroniche ha indicato che le modifiche proposte erano ridondanti e potevano essere implementate nel quadro della legislazione attuale. L'associazione ha inoltre osservato che la definizione di “messaggero” utilizzata nella fattura può includere qualsiasi sito con capacità di corrispondenza.
Un'altra innovazione è stata l'adozione da parte dei deputati di emendamenti che inaspriscono la lotta contro le carte SIM illegali. Ora gli individui non potranno pagare le fatture per le comunicazioni mobili fornite dalle carte SIM emesse a persone giuridiche senza fornire i propri dati personali. A loro volta, gli operatori cellulari sono stati in grado di verificare le informazioni sugli abbonati utilizzando un sistema di identificazione e autenticazione unificato, un portale di servizi governativi unificato e altri sistemi di agenzie governative.
Georgy Mosalov, Anastasia Rumyantseva, Polina Poletaeva
Il primo ministro russo Dmitry Medvedev ha approvato il decreto governativo sulle regole per la registrazione nei servizi di messaggistica istantanea. Ora saranno necessari servizi per verificare i dati degli utenti con i database degli operatori cellulari. Pertanto, solo la persona a cui è registrato il numero di telefono potrà utilizzare l'applicazione. Gli esperti sono fiduciosi che tali misure consentiranno alle autorità di impedire la commissione di azioni illegali utilizzando account anonimi nella messaggistica istantanea. Allo stesso tempo, questa risoluzione non influirà sulle attività dei servizi stessi e sulla comodità dei loro clienti, sono convinti gli esperti.
Il primo ministro russo Dmitry Medvedev ha firmato un decreto sulle regole per la registrazione degli utenti di messaggistica istantanea per numero di telefono. Il documento è stato pubblicato sul portale di informazione legale. Entrerà in vigore tra 180 giorni, il 5 maggio 2019.
Secondo il testo dell'atto legale, il messaggero è obbligato a confermare i dati relativi al numero dell'utente inviando una richiesta al relativo operatore di telefonia mobile, che deve confermare o negare la presenza dell'utente nei suoi database entro 20 minuti dalla richiesta.
Se la presenza dell'utente nei database degli abbonati viene confermata, la società di telefonia mobile è obbligata a inserire nel proprio database le informazioni sul messenger e il codice identificativo univoco assegnato all'utente dall'applicazione. In questo caso anche gli utenti già registrati dovranno sottoporsi ad autorizzazione.
"Se le informazioni non vengono ricevute dall'operatore entro il termine prescritto... o vengono ricevute informazioni sull'assenza di informazioni sull'abbonato nelle banche dati, l'identificazione è considerata fallita", sottolinea l'atto legislativo.
In caso di risoluzione del contratto con un abbonato, l'operatore è tenuto a notificare entro 24 ore i servizi di messaggistica istantanea in cui è stato registrato l'utente. Successivamente, la domanda dovrà avviare il processo di reidentificazione.
- Notizie RIA
In precedenza, per registrarsi nel Messenger, era sufficiente scaricare l'applicazione e inserire il codice inviato in un messaggio SMS, ha ricordato il capo del Roskomnadzor Alexander Zharov. Ha sottolineato che in questo caso è possibile registrarsi per qualsiasi numero, compreso quello di qualcun altro.
“La possibilità di comunicazioni anonime nei servizi di messaggistica istantanea rende difficile per le forze dell’ordine indagare sui crimini. L’attuale risoluzione del governo è un passo necessario verso la creazione di un ambiente di comunicazione sicuro sia per i cittadini che per lo Stato nel suo insieme”, cita Zharov Izvestia.
Il capo di Roskomnadzor ha chiarito che i proprietari dei servizi di messaggistica istantanea sono soggetti alla responsabilità amministrativa per aver violato la nuova risoluzione, ma non ha spiegato di cosa si tratterebbe.
“Lo Stato deve avere influenza”
Lo Stato cerca di regolamentare l'uso dei servizi di messaggistica istantanea, poiché con il loro aiuto viene spesso effettuato il "coordinamento delle azioni illegali", ha osservato Alexander Yushchenko, vicepresidente del comitato per la politica dell'informazione, le tecnologie dell'informazione e le comunicazioni della Duma di Stato, in una conversazione con RT.
“Si tratta di commercio o di diffusione di informazioni vietate. Fenomeni come ad esempio l’estremismo, che si diffonde anche attraverso la messaggistica istantanea, hanno un impatto estremamente negativo sulle giovani menti fragili. Lo Stato dovrebbe avere una certa influenza per influenzare o prevenire ciò”, ha affermato.
Secondo l’FSB, nel 2017 in Russia sono stati sventati 25 attentati terroristici, mentre i terroristi sono riusciti a compiere quattro attentati. Inoltre, tutti gli attacchi terroristici, secondo le dichiarazioni del dipartimento, sono stati coordinati, anche dal territorio della Siria.
La nuova legge risolve il problema dell'abbinamento di un utente di messenger con una persona reale, afferma l'analista di Otkritie Broker Timur Nigmatullin.
"Se si verifica un crimine utilizzando i social network, ad esempio qualcuno ha pubblicato informazioni illegali sulla rete VKontakte, è possibile collegare formalmente l'account a una persona specifica... Ciò non può ancora essere fatto nella messaggistica istantanea", ha osservato in una conversazione con RT.
Allo stesso tempo, la risoluzione non influenzerà in modo significativo le attività dei messaggeri, è convinto l'esperto di sicurezza Alexander Vlasov.
"Ciò non influirà ancora sul lavoro dei messenger, perché gli stessi WhatsApp e Viber devono prima informarsi che l'utente deve accedere solo utilizzando il numero con cui è registrato", ha detto Vlasov in una conversazione con RT.
“Non cambierà nulla per gli utenti”
Anche gli utenti rispettosi della legge non noteranno cambiamenti nell'utilizzo delle applicazioni, ne è convinto l'esperto di economia digitale Arseny Shcheltsin.
“Per quanto riguarda gli utenti, non credo che questo li influenzerà in alcun modo. Mi riferisco agli utenti comuni che non vanno oltre la legge, non distribuiscono contenuti illegali e non intraprendono attività illegali creando pagine, gruppi e dialoghi estremisti... Il compito principale della risoluzione è analizzare preventivamente la pagina e determinarne la natura. connessione con una persona”, ha sottolineato in una conversazione con RT.
Il servizio stampa di Megafon ha anche detto a RT che non ci saranno cambiamenti per gli utenti. La società ha inoltre sottolineato di essere pronta a conformarsi alla risoluzione.
“Siamo pronti a dare attuazione al decreto governativo, poiché è stato adottato in attuazione della legge entrata in vigore. Di fatto, introduce i rapporti giuridici nei rapporti reali esistenti, quando gli utenti di Messenger vengono identificati tramite numero di telefono. Per gli utenti non cambierà nulla", ha aggiunto il servizio stampa di Megafon.
Tuttavia, questa risoluzione potrebbe creare alcuni problemi agli utenti. Lo ha detto a RT l'ex partner di Pavel Durov sul social network VKontakte, Anton Rosenberg.
“Nessuno vuole aspettare 20 minuti per registrarsi. In linea di principio non tutti gli utenti sono pronti a indicare nome e cognome, per non parlare del nome completo, e a giudicare dal testo, se indicano, ad esempio, Vanja invece di Ivan, la registrazione dovrebbe essere negata", ha detto.
Rosenberg ha anche sottolineato che i cittadini rispettosi della legge potranno aggirare la nuova regola registrando un account nel Messenger con una carta SIM di un altro paese.
Ricordiamo che le attività di messaggistica istantanea sono ora regolate dalle modifiche alla legge "Sull'informazione, sulle tecnologie dell'informazione e sulla protezione delle informazioni", entrata in vigore il 1 gennaio 2018. La regola della registrazione tramite codice in un messaggio SMS, ad esempio, è prevista da questo particolare atto giuridico.
I messenger sono inoltre tenuti a fornire agli utenti la possibilità di rifiutarsi di ricevere messaggi da altri abbonati, limitare la diffusione di informazioni illegali e consentire alle agenzie governative di inviare messaggi di massa.
