На волне паранойи с новым мессенджером1
Пользуюсь новым мессенджером уже пару месяцев, ни плюсов, ни значительных минусов не увидел. Свезь среднего качества, на низкой скорости интернета тупит как и все мессенджеры, иногда в разнобой приходят сообщения.
Ни призываю к его установке, но хватит включать параноиков на пустом месте.
Для особо буйных только один вопрос: «Сколько человек посадили или оштрафовали на основании личной переписки в ВК?»
Путешествие сообщения «Пикабу» по просторам Рунета.
Сцена 1: Рождение замысла
Вот вы набираете на телефоне заветное слово «Пикабу» и с чувством выполненного долга тыкаете в кнопку «Отправить». В этот момент ваше сообщение похоже на шпиона, который только что получил задание.
Первым делом, прямо у вас в телефоне, его хватает личный телохранитель — шифрование Telegram. Он переодевает «Пикабу» в костюм-невидимку, превращая в тарабарщину, которую может понять только компьютер собеседника — законный получатель. Теперь наш шпион готов к путешествию.
Сцена 2: Первый КПП — Вышка сотового оператора
Сообщение выходит в эфир и первым делом попадает на вышку вашего оператора — МТС, Билайна, неважно. Это — первая таможня.
Здесь его уже ждут суровые, но крайне педантичные таможенники — системы СОРМ. Они не могут раздеть и обыскать нашего шпиона (костюм-невидимка слишком хорош), но они делают вот что:
1. Снимают его мерки - откуда (IP вашего телефона, порт и протокол передачи данных), куда (IP сервера Telegram) и во сколько он проследовал.
2. Взвешивают сколько он «весит» (объем данных).
3. Всё это аккуратно записывают в гигантскую, толстенную учетную книгу, которую по указу тёти Яровой обязаны хранить ровно 3 года.
«Проходи, *хмуро говорят они нашему зашифрованному сообщению* мы тебя не видим, но мы тебя запомнили».
Сцена 3: Сквозь тернии к серверам Telegram
Дальше сообщение мчится по кабелям и через спутники, пока не добирается до штаб-квартиры Telegram. Там его встречают, распаковывают и кладут в специальную ячейку с надписью «Для ПК собеседника. Ждет получения».
Сцена 4: Второй КПП — Домашний провайдер
Тем временем компьютер собеседника, как ослик из Шрека, каждые пару секунд стучится к Telegram — «Ну что, мне там ничего не пришло?». И вот он запрашивает ваше сообщение.
Этот запрос (такой же шпион, только в обратную сторону!) проделывает тот же путь. Он проходит через вторую таможню — домашнего провайдера собеседника (Ростелеком, Дом.ру и т.д.). И там всё повторяется: его снова измеряют, взвешивают и записывают в такую же толстенную учетную книгу.
Телеграм, получив запрос, говорит «А, точно! Вот держи твое сообщение». И отправляет его обратно ПК, который счастливый расшифровывает костюм-невидимку и показывает ваше «Пикабу» на экране.
Мораль всей басни, или «Почему конспирация — это детский утренник»
А теперь, друзья, самое весёлое. Давайте представим, что некие Люди в Пальто очень хотят узнать, о чём вы переписывались.
Ваша уверенность — «Ха, у меня же шифрование! Моё сообщение в безопасности!»
Действия Людей в Пальто — Идут к вашему оператору связи, открывают ту самую «учетную книгу» и видят:
«Так-так-так... 15:30:03. IP Вашего Телефона -> IP Сервера Telegram. Объем: 0,2 КБ. Время сессии: 2 сек.»
«Время 15:31:10 IP Компьютера Собеседника -> IP Сервера Telegram. Объем: 0,2 КБ.»
Что они понимают?
Вы пользуетесь Telegram (это и ежу понятно).
Вы в 15:30 отправили какое-то короткое сообщение (0,2 КБ — это пара слов).
Через минуту компьютер собеседника его получил.
Итог: Содержание они не прочтут (костюм-невидимка сработал), но всё остальное — известно. Факт переписки, время, участники, устройство. Ваш шпион «Пикабу» шёл невидимый, но оставлял за собой след из крошек, которые легко собрать в единую картину.
Так что помните: да, ваши письма в запечатанном конверте. Но почтальоны-то знают, кто, кому и как часто вы пишете. А если очень надо будет узнать, что внутри, — найдут способ спросить лично.
Присказка к сказке
В соответствии с «законом Яровой» (ФЗ № 374-ФЗ и № 375-ФЗ от 6 июля 2016 года) провайдеры связи и организаторы распространения информации (ОРИ) обязаны хранить не только логи передачи данных (метаданные), но и содержание сообщений пользователей, хотя и с разными сроками хранения.
Хранимые метаданные (логи передачи данных):
Информация о фактах приема, передачи, доставки и обработки сообщений. Это не содержание переписки, а данные о ней — кто, кому, когда и сколько.
А конкретно:
1. Время и длительность сеанса связи.
2. IP-адреса отправителя и получателя.
3. Используемые порты и протоколы.
4. Объем переданных данных.
5. С недавнего времени в перечень хранимых метаданных также включили информацию о геолокации пользователей и используемых средствах платежа.
Да, общаясь через условный Макс, пользователь дает более беспрепятственный доступ к содержимому своих сообщений, НО!, для доступа к содержимому сообщений всё так же необходимо судебное решение. Т.е. если ты не входишь в группу риска, то никакие твои сообщения никто, глубже метаданных, анализировать не будет, по крайней мере в ближайшем будущем.
В соответсвии со ст. 13 УПК РФ «Ограничение права гражданина на тайну переписки, телефонных и иных переговоров, почтовых, телеграфных и иных сообщений допускается только на основании судебного решения.»
Поэтому метаданные (ваш цифровой след) собираются массово и вне зависимости от мессенжера, а после автоматически анализируются с помощью сложных алгоритмов.
На основании этого анализа выявляются цели для более пристального внимания.
Уже для доступа к содержанию переписки этих целей запрашивается судебное решение.
З.Ы. « Alt+171 » Alt+187 — Alt+151 привычка псоле многих лет верстки документов.
З.З.Ы. Более глубо разбирающиеся в работе алгоритмов DPI и СОРМ могут меня поправить и дополнить.
Я воспитывался еще в том поколении, когда не было мессенджеров и за сказанное можно было получить по лицу, а не попасть в ЧС. Наверно поэтому у меня еще с детства выработалось правила «Не говори то, чего никто не должен слышать» и «Если что-то говоришь — будь готов нести за это ответственность».
Поэтому, ИМХО, если ты не занимаешься ничем противозаконным, к тебе и не будет вопросов (тут должен быть анекдот про неуловимого Джо), а если занимаешься противозаконной деятельностью — туда тебе и дорога.