Пожалуйста, будьте вежливы! В новостных и политических постах действует Особый порядок размещения постов и комментариев.

Президент РФ отвел ФСБ на поиски ключей шифрования две недели

Каким образом спецслужба должна добыть криптографические ключи, не уточняется.
Президент РФ отвел ФСБ на поиски ключей шифрования две недели ФСБ, Ключ шифрования, Поиск, Президент, Политика, Россия, Ирина Яровая, Закон

В четверг, 7 июля, президент РФ Владимир Путин подписал «антитеррористический пакет» законов, обязывающий телекоммуникационные компании хранить и передавать по требованию ФСБ данные о телефонных разговорах и сообщениях пользователей.

Поскольку многие платформы для общения используют шифрование, для того чтобы получить доступ к содержимому разговора или переписки, спецслужбе понадобятся ключи шифрования. Согласно предписанию президента, на получение криптографических ключей ФСБ отводится срок в две недели. Каким образом спецслужба должна их добыть, не уточняется.


Разработанный депутатом Госдумы Ириной Яровой и сенатором Виктором Озеровым «Антитеррористический пакет» законов обязывает операторов связи в течение шести месяцев хранить данные о разговорах, переписке и пересылаемых файлах пользователей. По словам министра связи и массовых коммуникаций РФ Николая Никифорова, документ разрабатывался без учета позиции Минкомсвязи, а правоприменение некоторых его норм «является затруднительным».


Как заявили операторы связи, выполнение требований «антитеррористического пакета» приведет к росту цен на их услуги, однако Яровая заверила, что этого не произойдет. 

http://www.securitylab.ru/news/483053.php?R=1

Информационная безопасность IT

1.4K постов25.5K подписчиков

Добавить пост

Правила сообщества

Обязательно к прочтению для авторов:

1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".

Обязательно к прочтению для всех:

Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.


Запрещены политические holy wars.

По решению модератора или администратора сообщества пользователь будет забанен за:

1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.

3. За обвинение в киберпреступной деятельности.

4. За нарушение прочих Правил Пикабу.

Вы смотрите срез комментариев. Показать все
3
Автор поста оценил этот комментарий

Интересно, ключи для шифрования банковских операций они как собираются получать?

раскрыть ветку (10)
4
Автор поста оценил этот комментарий
А это им зачем?
раскрыть ветку (9)
2
Автор поста оценил этот комментарий
6) в статье 13.31:
б) дополнить частью 21 следующего содержания:

«21. Неисполнение организатором распространения информации в сети «Интернет» обязанности предоставлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений, –

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от восьмисот тысяч до одного миллиона рублей.»;
2
Автор поста оценил этот комментарий
А вдруг террористы будут шифровать сообщения друг другу суммой перевода?
раскрыть ветку (7)
1
Автор поста оценил этот комментарий

Можно слету назвать несколько способов обмениваться сообщениями так, что об этом посторонний наблюдатель, следящий за траффиком, и не догадается.

раскрыть ветку (6)
2
Автор поста оценил этот комментарий
Можно.

Это хороший пример необходимого и достаточного условие.

Недостаточно записать весь трафик, чтоб понять, что отправляют пользователи. Но чтоб иметь возможность прочитать максимальный процент сообщений, необходимо писать всё.

раскрыть ветку (5)
3
Автор поста оценил этот комментарий

Прочитать? Каким образом будет реализована обработка потока информации от нескольких десятков миллионов пользователей в день? Наше правительство свято уверено в том, что они заблокировали rutracker.org Они не имеют даже малейшего понятия о том, что и как (!) будут делать с таким объемом записываемого траффика.

раскрыть ветку (4)
2
Автор поста оценил этот комментарий
Наше правительство свято уверено в том, что они заблокировали rutracker.org

Это к слову об уровне их компетентности в IT-сфере.

Автор поста оценил этот комментарий
Читаться будет:

А) переписка избранных - под прикрытием записи всех подряд фактически устанавливаем прослушку за нужными


Б) постфактум - задерживаем Васю Пупкина по одному обвинению, поднимаем его интернет-архив - видим, что отправляли ему и что он скачивал - находим что из этого незаконно и так собираем дело.


В) автоматически - берём на карандаш всех, кто много пишет или читает про неугодных (тут даже тон сообщений не важен. Интерес к "плохому" - повод для подозрений) В перспективе - анализ при помощи более совершенных, уже что-то соображающих систем

раскрыть ветку (2)
2
Автор поста оценил этот комментарий

А) Это и так ведется уже давно.

Б) и В) - просто инструмент для карания и репрессий своих же собственных граждан. При этом возможных террористов таким образом вычислить не выйдет.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Ведётся, но теперь можно не делать вид, что получали какие-то разрешения.


Да, инструмент карания, но нужный власти. Если эти граждане представляют угрозу государству/правительству - власть, пытающаяся максимально защитить себя, будет рассматривать их врагов такого же масштаба.

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку