| | ФСБ хочет расшифровать весь интернет-трафик россиян
События

ФСБ хочет расшифровать весь интернет-трафик россиян

ФСБ России вместе Минкомсвязью и Минпромторгом РФ обсуждают набор технических решений, которые позволят реализовать дешифровку и доступ ко всему интернет-трафику россиян.
«Для исполнения положений «закона Яровой» ФСБ совместно с Минкомсвязью и Минпромторгом обсуждает не только вопросы снятия данных и их хранения, но и расшифровки и анализа всего интернет-трафика», – сообщает в среду, 21 сентября, издание «Коммерсантъ».
Согласно «закону Яровой», организаторы распространения информации, то есть владельцы интернет-площадок, позволяющих передавать электронные сообщения, такие как Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте» и др., обязаны уже с 20 июля сдавать ключи шифрования по требованию ФСБ.
«Хранить эксабайты шифрованного интернет-трафика не имеет смысла – в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов», – цитирует «Коммерсантъ» собеседника в Администрации президента Росийской Федерации.
Двое собеседников издания утверждают, что один из обсуждаемых вариантов дешифровки – установка на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle). Это атака, при которой для пользователя оборудование притворяется запрошенным сайтом, а для сайта – пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно – с сервером, к которому обращался пользователь. Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).
«Чтобы браузер пользователя не выдавал ему оповещений о небезопасном соединении, российский УЦ должен быть добавлен в доверенные корневые центры сертификации на компьютере пользователя», – добавил собеседник «Коммерсантъ».
Для анализа нешифрованного и уже расшифрованного трафика планируется использовать DPI-системы (Deep Packet Inspection), которые и сейчас применяются многими операторами, например для URL-фильтрации по спискам запрещенных сайтов, утверждают трое собеседников «Коммерсантъ», знакомых с обсуждением между ведомствами...

Еще по теме

Спецслужбы РФ будут контролировать весь интернет-трафик россиян

Спецслужбы РФ будут контролировать весь интернет-трафик россиян

21-09-2016, 14:04
В России рассказали, как возьмут под тотальный контроль пользователей интер ...

В России рассказали, как возьмут под тотальный контроль пользователей интер ...

21-09-2016, 11:17
ФСБ намерена контролировать все действия россиян в Сети

ФСБ намерена контролировать все действия россиян в Сети

21-09-2016, 10:34
ФСБ и Минкомсвязь предложили дешифровать весь интернет-трафик россиян

ФСБ и Минкомсвязь предложили дешифровать весь интернет-трафик россиян

21-09-2016, 09:46
СМИ: в планах ФСБ – дешифровать весь российский интернет-трафик / В теории  ...

СМИ: в планах ФСБ – дешифровать весь российский интернет-трафик / В теории ...

21-09-2016, 08:11
СМИ: ФСБ расшифрует весь интернет-трафик россиян

СМИ: ФСБ расшифрует весь интернет-трафик россиян

21-09-2016, 07:54
События

Редактор раздела События
Написать на e-mail