Черный список: Краткая история борьбы за Интернет - [13]

Первый. Поправка, обязывающая любой онлайн-сервис (мессенджер, социальную сеть, почтовый клиент и т.п.), поддерживающий шифрование данных, расшифровать любой текст личной переписки при соответствующем запросе от силовых структур. В противном случае «нарушитель» должен заплатить штраф в размере от 800 тыс. до 1 млн рублей (для юридических лиц). «Массовая слежка не работает. Этот закон отберет деньги и свободу у каждого россиянина без какого-либо улучшения безопасности. Он не должен быть подписан»²⁶, – прокомментировал законопроект Эдвард Сноуден в своем Twitter. Также основатель соцсети «ВКонтакте» и мессенджера Telegram Павел Дуров заявил об отказе от соблюдения подобных обязательств.

«Telegram не выдает данные или ключи шифрования третьим лицам включая правительства, – заявил «Известиям» Дуров. – Законы, принимаемые в отдельных странах, не повлияют на эту политику»²⁷.

Второй. Поправка, обязывающая операторов связи хранить записи всех телефонных звонков и сообщений клиентов в течение полугода. Помимо этого, операторы должны сохранять метаданные пользователей в течение трех лет. «О затратах на хранение таких объемов информации сложно говорить, но это триллионы рублей («Ведомости» оценили стоимость хранения только звонков в 70 миллиардов долларов – это в несколько раз больше совокупной годовой выручки мобильных операторов – прим. «Медузы»). Это большие затраты, которые вряд ли будут оплачены из государственного бюджета. А если и будут, все равно это деньги из наших налогов. Но, скорее всего, нет – значит, интернет-сервисам придется поднимать стоимость своих услуг»²⁸, – сообщил руководитель Роскомсвободы изданию Meduza.

24 июня 2016 года Госдума РФ в первом и втором чтениях одобрила законопроект «Яровой-Озерова», 29 июня он был одобрен Советом Федерации²⁹ и 7 июля подписан президентом РФ³⁰**. «Основная часть поправок – например, требование предоставлять ключи шифрования спецслужбам – вступает в силу 20 июля 2016 года. Содержание звонков и переписки операторы будут обязаны предоставлять с 1 июля 2018 года»³¹.

«Путин подписал репрессивный новый закон, который противоречит не только правам человека, но и здравому смыслу. Чёрный день для России»³², – прокомментировал в Twitter вступление поправок в силу Эдвард Сноуден³³***.

«На фоне новости о принятии законопроекта резко упали акции крупнейших российских операторов сотовой связи. Акции «МегаФона» в течение 10 минут упали на 2,2% (с 714,5 рубля до 698 рублей), у МТС – на 2,9% (с 236 рублей до 229 рублей). Обе компании торгуются на Московской бирже, поэтому реакция была моментальной. «Билайн» торгуется на американской NASDAQ»³⁴ – по сообщениям издания TJournal.

«…У меня есть предположение, что [властям] нужно просто срочно внедрить посыл: мы постоянно думаем про дешифрацию. Потом они начнут наращивать этот посыл, принимая новые законопроекты и подзаконные акты, которые прояснят порядок того, как, кто и каким образом будет передавать ключи шифрования.

То, что они примут [в этих поправках], – это неработающая тема. Сложно представить, чтобы хоть какая-то крупная компания снизила свою криптоустойчивость, чтобы наши спецслужбы смогли получить доступ к дешифровке информации. Если они начнут осуществлять дешифровку, то поставят под угрозу не только российских пользователей, но и жителей других государств, с которыми они общаются. Сложно представить, что на это пойдут Google, Apple, WhatsApp, Telegram.

Все по-разному осуществляют метод шифрования. У WhatsApp – это технология end2end: на конечных устройствах создаются ключи, и только пользователи ими владеют (компания в любом случае не смогла бы их передать). Telergam хранит ключи централизованно, но создатель сервиса Павел Дуров неоднократно говорил, что не станет ими делиться.

Раз эти поправки не будут работать, они внесут новые. Сервисы, отказывающиеся передавать ключи, попадут под ограничения на территории России. Такое, кстати, уже есть в законе о переносе персональных данных на территорию России (с 1 сентября 2015 года все интернет-компании обязали хранить персональные данные пользователей на серверах в России – прим. «Медузы»). В нем указано, что Роскомнадзор имеет право заблокировать в России те сервисы, которые отказываются это делать. По факту этого не происходит – закон неисполним. Ведутся только бесконечные переговоры с Google и Facebook. И нет никакого результата с сентября 2015 года.

Можно предполагать, что появятся нормы, определяющие блокировки сервисов. Но что это значит? Если, например, Telegram откажется предоставлять ключи шифрования, то IP-адреса его серверов внесут под блокировку в очередной реестр. Но, используя простейшие технические средства (VPN), пользователи смогут сервисом пользоваться.

Уверен, что ни один из иностранных сервисов не пойдет на такое сотрудничество со спецслужбами. Иначе их просто в мире не поймут (представитель Rambler&Co Матвей Алексеев [битая ссылка] заявил, что компания не видит в передаче информации спецслужбам ничего плохого; в «Яндексе» считают, что поправки приведут к «чрезмерному ограничению прав как бизнеса, так и пользователей» – прим. «Медузы»). По факту эти нормы будут исполнять только отечественные сервисы. Тем самым законодатели ставят отечественные IT-компании в невыгодное положение по сравнению с иностранными, которые окажутся более защищенными.