Закон Яровой

[swik]

Чтобы не оффтопить в теме про Телеграм, решил создать отдельную тему.

Собственно, в чем суть. В 2016 году приняли так называемый закон Яровой, по которому собирались начать длительное хранение голосовых, текстовых сообщений и интернет-трафика всех абонентов в 2018 году. Но точные даты и параметры тогда определены не были, их официально опубликовали только 3 дня назад.

http://publication.pravo.gov.ru/Documen ... angeSize=1

Все звонки и текстовые сообщения будут записываться с 1 июля сроком на шесть месяцев, весь интернет-трафик с 1 октября будет записываться примерно на 30 дней. Фактическое время хранения интернет-трафика и, соответственно, необходимые емкости для хранения могут отличаться в зависимости от того какой объем данных в сети оператор покажет на момент регистрации оборудования. Платят за хранение операторы, посему им выгодно занижение этой величины. Некоторые из них в ближайшее время могут подрезать лимиты трафика на определенных тарифах, если еще этого не сделали. В конечном счете заплатят за все пользователи услуг, которым, разумеется, просто подкрутят тарифы.

Ростелеком уже официально заявил, что оборудования на всех может не хватить.

Москва. 19 апреля. INTERFAX.RU - ПАО "Ростелеком" будет затруднительно выполнить требования по исполнению так называемого "закона Яровой" в части хранения информации пользователей, сообщили "Интерфаксу" в компании.
"В связи с нехваткой на рынке сертифицированного оборудования и с учетом масштаба инфраструктуры компании "Ростелекому" будет затруднительно выполнить требования правил", - сообщил представитель оператора.

[swik]

Про систему хранения, сортировку и дешифровку данных. Рассказывает товарищ, который непосредственно этими делами занимается.

https://www.rbc.ru/technology_and_media ... 7dbed5e42c

— Эксперты утверждали, что может быть проблема с сортировкой всего этого огромного массива данных, собираемого с сетей.
— Производители СОРМ уже написали свой софт для решения этой задачи, который позволяет и индексировать, и архивировать данные, все нормально работает.

— Много говорят о съеме и хранении трафика, но как-то упускают тот факт, что почти половина данных в интернете передается в зашифрованном виде. Вы разрабатываете какое-то решение для его дешифровки?
— Это функция правоохранительных органов, регулятора и государства.

— То есть от вас они разработки таких решений не требуют?
— В рамках государственного регулирования во всем мире расшифровка трафика происходит таким методом: издается нормативно-правовой акт, а потом операторы связи и распространители информации добровольно предоставляют ключи шифрования государству. То есть это не технический вопрос; никто, и мы в том числе, не будет делать технические средства для взлома шифрования. Это вопрос регулирования, я слышал, что скоро будет постановление о передаче ключей, ну вот по той же примерно схеме, что и с Telegram сейчас.

— В «законе Яровой» уже прописано требование о необходимости передачи ключей для организаторов распространения информации. Был приказ ФСБ, уточняющий этот порядок. В рамках этих нормативных актов с Telegram сейчас и требуют ключи.
— Да, но будет еще нормативно-правовой акт, который определяет саму цепочку передачи, сам механизм. Насколько я знаю, в правительстве над этим работают, он должен конкретизировать приказ ФСБ. Поэтому само техническое решение в рамках СОРМ не нужно — нет такой необходимости. Все будет сделано в рамках государственной процедуры передачи ключей со стороны частных компаний, которые работают на территории России. Такие правила существуют во всем мире: и в США, и в Европе. Если компания работает на российским рынке, она должна предоставлять государству определенные возможности по доступу к информации, в случае уголовного преследования тех или иных лиц.

[swik]

Еще одна возможная проблема.

https://www.vedomosti.ru/technology/art ... trafami-es?

Закон Ирины Яровой о хранении данных может грозить российским сотовым компаниям гигантскими штрафами, сообщает Институт исследования интернета, изучивший новый регламент Европейского союза (ЕС) о защите данных. ЕС введет новые нормы обработки данных в мае 2018 г. Их нарушение, в том числе иностранными компаниями, может повлечь за собой серьезные штрафы – до 20 млн евро или до 4% от годовой глобальной выручки в зависимости от того, какая сумма больше.

В законе Яровой нет норм, ограничивающих или запрещающих хранение трафика иностранных граждан или подданных, говорит аналитик Российской ассоциации электронных коммуникаций Карен Казарян, если же российская компания будет хранить данные пользователя из ЕС без его согласия или предоставит эти данные российским правоохранительным органам без решения суда, она нарушит новый регламент.

Законодательство ЕС предполагает избирательное хранение данных пользователей и не всех, а только определенных – в целях обеспечения национальной безопасности и правопорядка и только при наличии соответствующих подтверждений от спецслужб, говорит директор по стратегическим проектам Института исследований интернета и участник рабочей группы «Связь и информационные технологии» Российского союза промышленников и предпринимателей Ирина Левова. Закон же Яровой подразумевает хранение данных всех абонентов без исключения и использование этих данных постфактум для доказательств, в случае если пользователь окажется виновным.

Вопрос, насколько жесткими окажутся требования к российским операторам на практике, требует детального изучения и до первого прецедента ответ на него не ясен, говорят Левова и Емельянников. На подготовку к исполнению двух не гармонизированных между собой законов из разных юрисдикций у операторов остается меньше года. Регламент вступает в силу 25 мая 2018 г., а поправки Яровой – 1 июля 2018 г.

Первые массовые прецеденты могут случиться сразу же: с 14 июня по 15 июля 2018 г. в России пройдет финальная часть чемпионата мира по футболу.

[Александр Рыжов]

--

[at_hacker]

Эксперты утверждали, что может быть проблема с сортировкой всего этого огромного массива данных, собираемого с сетей.
— Производители СОРМ уже написали свой софт для решения этой задачи, который позволяет и индексировать, и архивировать данные, все нормально работает.

СОРМ позволяет контролировать и лопатить конкретные потоки данных в рамках конкретных мероприятий, а не весь массив трафика. Разница в объёмах -- порядков 5-8. Те решение, которые сейчас обеспечивают работу СОРМ, просто захлебнутся.

[at_hacker]

Хотя, вот уже есть решение, которое обеспечивает приём, хранение и первичный анализ трафика: https://github.com/aol/moloch
Заявлено, что даже масштабируется.

[pinkmouse]

swik, на лечении был, али в отпуске?

Screenshot_32.jpg (32.73 КБ) 13004 просмотра

мне какбэ пофик, исключительно ради кругозора

[alexander]

Кстати, в европах вводится противоположный закон. Как-то так:

https://habrahabr.ru/company/digitalrig ... og/344064/

Тоже много воды и никакой конкретики как его реализовывать и проверять. Но учитывая этот пункт:

3) Минимизация данных. Нельзя собирать личные данные в большем объёме, чем это необходимо для целей обработки.
5) Ограничение хранения. Личные данные должны храниться в форме, которая позволяет идентифицировать субъекты данных на срок не более, чем это необходимо для целей обработки.

Хочется плакать, учитывая, что наши ребятушки решили просто записать на диски весь траффик.

[Mick]

alexander, персональные данные и СОРМ это несколько разные направления, не сильно пересекающиеся. Если утрировать, то при регистрации на неком сайте ты должен будешь внести свои перс.данные(ФИО например), обращение с которыми как раз и регулируются упомянутым тобой законом в Европе и 152ФЗ у нас. При этом запись трафика с твоего компа на этот сайт будет регулироваться документами о СОРМ и там и у нас.
ЗЫ. Кто бы что ни говорил о системах анализа, но хранение трафика, имхо, вещь избыточная.

[TAndrew]

Яровая «как-то»™ связана с производителями сетевого оборудования для этих целей (об этом давно уже были материалы), так что здесь всё очень просто — миллиардные заказы из бюджета и от частных компаний, которым «порекомендуют» покупать у нужного поставщика (скорее всего, посредника), а это всё огромные откаты.
Насрать им на ваш трафик, что вы там смотрите и качаете (а зашифрованный трафик хранить вообще не имеет смысла); это просто бизнес, алчность конкретной мерзкой сучки и тех, кто за нею стоит. Потому что в конечном счёте за всё заплатят пользователи интернета и телефонии, которым неизбежно поднимут тарифы.

А про контроль трафика и СОРМ… они были и будут, и у нас, и везде. Это как неприятная неизбежность. Но на гнилом западе люди более практичные, они не хотят выбрасывать денег на ветер; а у нас те, кто у власти и что-то решает, обеспокоены только одним — выкачать-высосать из страны и народа как можно больше бабла и свалить отсюда. Причем, 99%+ таких (иначе система их вышвырнет).

[Это не мы]

Яровая «как-то»™ связана с производителями сетевого оборудования для этих целей (об этом давно уже были материалы), так что здесь всё очень просто — миллиардные заказы из бюджета и от частных компаний, которым «порекомендуют» покупать у нужного поставщика (скорее всего, посредника), а это всё огромные откаты.

Посредников в этом деле нет, только узкий круг производителей (порядка 5).
Принятое недавно ППРФ однозначно устанавливает, что система хранения не может быть самоделкой, а должна являться частью комплекса СОРМ. Так что да, покупать нужно у определенных.
Оборудование предыдущих поколений, в зависимости от, имеет цену порядка нескольких миллионов рублей. За буквально трехюнитовый сервачок. То есть программная часть оценивается примерно в 6/7 от общей цены комплекса.
Если производители останутся при своём коэффициенте жадности - итоговая цена хранилища им.Яровой для небольшого провайдера будет под сотню млн. единовременно, +5-10 млн. замена сгоревших винтов раз в несколько лет. И это будет ну просто катастрофа.

[Mick]

И это будет ну просто катастрофа.

Это не мы, а я считаю, общество должно расплачиваться за свой выбор (или не выбор, касается тех, кто отсиделся дома). Оно выбирало и этих депутатов, и этого Путинга. Вот пусть теперь все и расхлебывают дружненько.

а если маленькие провайдеры уйдут, большие улучшат качество, не поднимая цен, то ты хвалу будешь нынешней власти петь? Расхлёбывать то нечего, для тебя все стало ещё лучше.
Зы. Задолбала мантра «во всем виноват Путин» в железе, дуйте в политику и там пойте «харе Трамп, харе Меркель»

[swik]

alexander, персональные данные и СОРМ это несколько разные направления, не сильно пересекающиеся.

Направления разные, но они должны быть законодательно согласованы. Наш "мудрый" законодатель обязал операторов хранить весь свой трафик для СОРМ, а по стандартам ЕС так обращаться с персональными данными нельзя. Теперь у операторов могут возникнуть проблемы при обслуживании граждан из стран ЕС. Если бы трафик европейцев наши спецслужбы тырили по-тихому, как это делает АНБ, проблем бы не было. Но мы, как всегда, идем своим "особым путем".

И еще. Многие "заинтересованные лица" утверждают, что в западных странах СОРМ практически такой же, как и у нас. Статьи там всякие публикуются как США и прочие за трафиком следят, дата центры для его обработки строят и т.п. Только обычно забывают при этом упомянуть, что накапливать и обрабатывать трафик без санкции суда их спецслужбы имеют право только для иностранных граждан, находящихся за границей. Оно и логично: такие граждане находятся вне юрисдикции местных судов и спрашивать разрешение суда здесь не имеет смысла. Накапливать же массово трафик своих граждан западные спецслужбы не могут, так как это с высокой вероятностью приведет к конфликту интересов внутри страны. Операторы там накапливают только метаданные за относительно небольшой промежуток времени (что совсем недорого) и выдают их только по ордеру суда.

[swik]

СОРМ позволяет контролировать и лопатить конкретные потоки данных в рамках конкретных мероприятий, а не весь массив трафика. Разница в объёмах -- порядков 5-8. Те решение, которые сейчас обеспечивают работу СОРМ, просто захлебнутся.

В том то и дело, что это будут не старые решения, а "модернизированные". Старые позволяли лопатить избирательно, а новые позволят лопатить всех подряд. По крайней мере, по заверениям разработчиков данные будут обрабатываться в какой-то степени.

[swik]

В нынешних условиях в России никто не даст гарантии, что данная система глобального электронного надзора не будет использована для коммерческого шпионажа, шантажа, преследования по идеологическим соображениям, и прочих противоправных действий.

Само собой. Как работают "черные ящики" СОРМ никто точно не знает - это гос. тайна. Нет никакой гарантии, что ФСБ не начнет ковырять юр. лица на предмет их "слабых мест" с целью отжатия бизнеса или шантажа.

[Александр Рыжов]

--

[swik]

Не припомню, чтобы я когда-то хоронил рунет. Вы галлюцинациями, случаем, не страдаете? И статьи 1999-го года, которых я никогда не читал, в памяти не держу. Уж простите великодушно.

[swik]

Я вам скормил статью 1999-го года.

Статью таки прочитал. Вынужден немного посыпать голову пеплом, так как не знал, что эту систему ввели так давно. Только есть пара моментов.

Во-первых, там раньше не накапливался трафик. Теперь же каждый гражданин считается потенциально в чем-то виноватым и на него как бы заранее собираются улики. Остается только покопаться как следует в трафике и определить в чем именно вы виноваты. Например, найти там вирус, который вы где-то случайно подцепили, и доколупаться до вас по этому поводу. Нехорошо это.

Во-вторых, если к СОРМ добавят анализ данных, то она действительно может превратиться в систему Большого Брата. В зависимости от того, что в этих данных будут искать, это может даже получиться уже не СОРМ, а нечто другое. С другой стороны, если никакого анализа данных вообще не будет и данные будут просто складироваться колом, то это будет огромная и бессмысленная трата денег.

В общем, отношение к нововведению у меня по-прежнему отрицательное.

[Александр Рыжов]

--

[swik]

Не совсем понятно о каком "вбросе" идет речь. По моим наблюдениям услуги ОПСОСов с 2016 года весьма подорожали. Про чебурнет в этой теме речь вообще не шла. Закон Яровой - это рост тарифов, технические сложности у операторов, нарушение тайны связи.

Как вам ещё проиллюстрировать, что это не ваше отношение? Оно сформировано отнюдь не вами самими.

Очень интересная позиция. То есть никакого своего мнения здесь у меня не может быть в принципе, ведь любое мое мнение уже озвучено где-то в интернете в какой-нибудь статье, коих там миллионы.

[swik]

https://vasexperts.ru/blog/kto-v-rossii ... log_271217

СОРМ-3 – собирает статистику о пользователе со всех информационных систем провайдера (биллинг, radius, NAT, DPI), осуществляет классификацию и длительное хранение. В результате сотрудники ФСБ получают полный профиль абонента.

Посмотрел на сайтах производителей СОРМ заявленные характеристики их оборудования. Вывод: ничего принципиально не поменяется, да это и не нужно. Их оборудование уже умеет расщеплять трафик, создавать профили абонентов и сохранять метаданные. Просто теперь к метаданным добавится сам трафик и будет поиск внутри него по запросам. Вероятно для борьбы со всякого рода "протестующими".

[swik]

Поиск по одному из производителей СОРМ выдал забавный результат.

«Закон Яровой» будет исполнять фирма разыскиваемого педофила

Спойлер

Одной из ярких звезд в этой цепочке является Михаил Серов, миллиардер из Петербурга, который находится в международном розыске по обвинению в 30 эпизодах педофилии. Именно его (возможно бывшая, а возможно и нет) компания «Специальные Технологии», как было написано выше, убедила ФСБ в том, что все оборудование для реализации «закона Яровой» к концу года будет готово. И, соответственно, никаких бесплатных пилотных периодов российскому бизнесу не требуется. Пора начинать платить!

Михаил Серов никогда не мелькал на страницах деловой прессы. Хотя обороты «Специальных технологий» таковы, что фирма могла бы входить в ТОП-50 ИТ-компаний России. Но мы не находим «Специальные технологии» ни в рейтингах, ни в обзорах. Бизнес по продаже оборудования для СОРМ делается по-другому: тихо и незаметно. Узок круг этих людей.

Имя Михаила Серова по-настоящему прогремело, в октябре 2014 года, когда выяснилось, что директор и основной владелец «Специальных Технологий» является фигурантом уголовного дела, возбуждённого Следственным управлением СК РФ по Саратовской области по признакам преступлений, предусмотренных частью 4 статьи 134 и частью 3 статьи 135 УК РФ («Половое сношение и иные действия сексуального характера с лицом, не достигшим шестнадцатилетнего возраста» и «Совершение развратных действий без применения насилия лицом, достигшим восемнадцатилетнего возраста, в отношении лица, не достигшего шестнадцатилетнего возраста, совершённые в отношении двух или более лиц» соответственно). Серову было предъявлено заочное обвинение, чуть позже его объявили в федеральный, а потом и в международный розыск.

Информация в статье вполне реальная, его до сих пор ищут.

https://saratov.sledcom.ru/attention/su ... tem/908741
http://exposo.me/about/57174/ooo-spetsi ... ekhnologii

Остается надеяться, что хотя бы сотрудники ФСБ, сидящие за пультами, таких особенностей не имеют.

[Посторонним В]

а если маленькие провайдеры уйдут, большие улучшат качество, не поднимая цен, то ты хвалу будешь нынешней власти петь? Расхлёбывать то нечего, для тебя все стало ещё лучше.
Зы. Задолбала мантра «во всем виноват Путин» в железе, дуйте в политику и там пойте «харе Трамп, харе Меркель»

Если некоторые будут включать голову, то заметят, что на примере банков (маленькие уходят, большие остаются) ничего хорошего не происходит. Да и с чего бы оставшимся крупным улучшать качество, не поднимая при этом цен, ты объяснить не можешь.

[Александр Рыжов]

--

[Mick]

а если маленькие провайдеры уйдут, большие улучшат качество, не поднимая цен, то ты хвалу будешь нынешней власти петь? Расхлёбывать то нечего, для тебя все стало ещё лучше.
Зы. Задолбала мантра «во всем виноват Путин» в железе, дуйте в политику и там пойте «харе Трамп, харе Меркель»

Если некоторые будут включать голову, то заметят, что на примере банков (маленькие уходят, большие остаются) ничего хорошего не происходит. Да и с чего бы оставшимся крупным улучшать качество, не поднимая при этом цен, ты объяснить не можешь.

Я не собирался что-то объяснять, ты плохо меня читал.
ЗЫ. Если некоторые будут включать голову, то не будут в пример приводить небольшие банки, владельцы которых пылесосили население, выводили деньги и успешно сейчас их тратят в других странах. Правда все это делалось с улыбками на лице персонала и предложением населению бесплатного кофе и конфеток. Ты о СБ не забыл?

[Посторонним В]

Я не собирался что-то объяснять, ты плохо меня читал.
ЗЫ.

Ты вряд ли сможешь что то объяснить. Так как ты пишешь, ещё постараться нужно.

[swik]

По другому: если я вижу с первого поста ваши цитаты интернет-ресурсов, не имеющие отношения к реальности, то я понимаю, что с предметом самостоятельно знакомиться не пытались, и, следственно, повторяете чужие домыслы.

В пакете антитеррористических законов, что в СМИ прозвали «пакетом Яровой», а теперь уже по детски просто «законе Яровой», к примеру, упоминаются не провайдеры, а организаторы распространения информации

Учим матчасть:

«Закон Яровой» – что это простыми словами?

http://publication.pravo.gov.ru/Documen ... angeSize=1

В моем первом посте указан государственный портал, официально публикующий нормативно-правовые акты. Открываете ссылку, читаете Постановление Правительства Российской Федерации от 12.04.2018 № 445. В пунктах 5 и 6 конкретно указано кто что должен хранить и сколько.

Если постановления Правительства РФ не имеют отношения к вашей реальности, значит вы живете в какой-то другой реальности. Здесь я уже ничем помочь не могу.

[swik]

https://www.garant.ru/news/1193579/

Операторов могут начать наказывать за хранение персональных данных российских граждан на зарубежных серверах

25 апреля 2018

С предложением дополнить ст. 13.11 КоАП об ответственности за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – закон о персональных данных) новыми составами правонарушений выступила Минкомсвязь России. Проект соответствующего федерального закона опубликован на Федеральном портале проектов нормативных правовых актов.
Так, наказывать операторов предлагается за нарушение предусмотренной ч. 5 ст. 18 закона о персональных данных обязанности обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся на территории РФ. Разработанным министерством документом за это правонарушение предусматривается ответственность в виде наложения административного штрафа на граждан в размере от 3 тыс. руб. до 5 тыс. руб

Немного не по теме, но все же интересно: если закон протолкнут, переедет WS в чебурнет?

[Александр Рыжов]

--

[swik]

«Пакет Яровой» — набор антитеррористических поправок, принятых Государственной думой. Постановление Правительства — это уже другое.

Пакетом Яровой были внесены изменения в статью 64 закона «О связи». Статья 64 для своей реализации требует постановления Правительства, о чем в ней ясно написано. Постановление Правительства определяет как именно будет реализовываться Закон.

http://d-russia.ru/opublikovany-pravila ... rovoj.html