Сюжеты · Общество

Предъявите серию и номер вашего мессенджера

Правительство вновь хочет пускать в интернет по паспорту: что думают об этом эксперты

Фариза Дударова , корреспондентка
Фото: Ведомости/ТАСС

Российское правительство обязало мессенджеры регистрировать пользователей по паспортным данным. Постановление, которое было принято 20 октября 2021 года, вступит в силу в марте следующего года и будет действовать шесть лет. Аналогичное решение было принято правительством еще три года назад и тогда не привело к реальным изменениям в правилах работы мессенджеров в России.

Согласно постановлению, мессенджеры должны при регистрации запрашивать у пользователя его реальный номер телефона, а после подтверждения номера обязаны направить запрос мобильному оператору, чтобы выяснить, кому номер принадлежит. Оператор же в течение 20 минут должен отправить обратно мессенджеру информацию о том, есть ли в его базе данных сведения о конкретном пользователе.

После успешного прохождения этой процедуры пользователю присвоят «уникальный код идентификации», чтобы он мог использовать мессенджер. Отдельным пунктом в постановлении указано, что, если информация окажется неполной или недостоверной, мессенджер обязан отказать пользователю в предоставлении услуг.

«Новая» поговорила с экспертами по цифровой безопасности Михаилом Климаревым и Александром Исавниным о том, чем это постановление грозит мессенджерам и их пользователям.

Михаил Климарев,

исполнительный директор Общества защиты интернета:


— Тут все очень запутанно. Для кого это постановление правительства? Если оно сделано для российских компаний, то получается, что российские мессенджеры ставятся в невыгодное конкурентное положение по сравнению с иностранными. К тому же все, что написано в постановлении, это сплошные затраты. Это нужно специальных людей набрать, которые будут заниматься взаимодействием с операторами связи и с органами. Это нужно будет программировать системы интеграции, чтобы соответствовать всему, что написано в постановлении правительства. Это нужно будет платить операторам связи, потому что операторы связи бесплатно точно не будут ничего давать мессенджерам. Соответственно, расходы у российских мессенджеров будут расти. Притом что бизнес-модель мессенджеров до сих пор не очень понятна. То есть если брать деньги с пользователей за использование мессенджера, то они становятся не конкурентоспособными, потому что все другие мессенджеры бесплатны. А тут получается, расходы у российских мессенджеров вырастут, а иностранные не будут это все исполнять и окажутся в более выгодном положении.

А если иностранные мессенджеры все-таки станут исполнять, то каким образом будет налажен этот обмен с российскими операторами связи и не получится ли так, что все менеджеры, которые работают в российских операторах связи, сядут одномоментно за разглашение государственной тайны. Потому что получается, что

российские операторы связи будут отдавать чувствительные персональные данные иностранным международным компаниям, которые, как считает наше правительство, работают на западную разведку.

Если мессенджер в открытую заявляет, что он исполняет это постановление, то таким мессенджером пользоваться нельзя, потому что он опасен. Даже если мессенджер никому ничего не сливал, даже если он ничего никому и никогда не говорил, это все равно опасно, поскольку он заявляет о том, что у него есть техническая возможность для слежки. Это прямое заявление, потому что вы идентифицировали меня, ведь паспортные данные тоже передаются. И мы же не знаем принцип работы конкретного мессенджера, не знаем, какая у него техническая реализация, есть ли у него какие-то бэкдоры, есть ли у него сквозное шифрование, нет ли у него сквозного шифрования. Это становится уже на самом деле не важным, а важно то, что они в принципе могут это сделать, даже если они заявляют о том, что у них есть возможность шифрования, это не обозначает, что они на лету не расшифровывают и не складывают все твои сообщения в папочку. А если они складывают в папочку, если они могут идентифицировать тебя по фамилии, имени, отчеству и номеру паспорта, то вся твоя переписка, по сути, может стать известна третьим лицам. Все, мы на этом закрываем этот мессенджер и перестаем им пользоваться, так как все, что будет в нем сказано, будет использовано против тебя.

Александр Исавнин,

независимый исследователь интернета


— На первый взгляд в этом постановлении нет ничего существенно нового, они просто немного подогнали его под нынешние реалии. Российских законодателей не волнует, как закон будет реализовываться. Все иностранные мессенджеры, согласно последним законам о приземлении, должны в нашей стране открыть филиалы, то есть, с точки зрения законодателей, мессенджеры разместят персональные данные россиян в России. Напомню, что по российской традиции законы написаны не для того, чтобы их исполнять, а для того, чтобы сделать нас виноватыми.

То есть, грубо говоря, это постановление о том, что «мессенджеры должны», очень плохо соответствует реальности. Мессенджеры не станут исполнять постановление и окажутся виноватыми по российскому законодательству, то есть их можно будет привлечь к ответственности, выписать им штрафы, которые взять невозможно. Или могут начать замедлять, блокировать и т.д. 

Они заходят справа или слева, чтобы добиться своей цели — контроля за информацией, потребляемой россиянами.

Но при этом для исполнительных госорганов важно не столько установить этот контроль, сколько показать свою активность тем, кто заказывает эту музыку. У них нет своего понимания, как работает интернет и как работают мессенджеры.

Из-за того, что я выступаю экспертом по электронному голосованию, хочу напомнить, что мы в технической рабочей группе предлагали разрешить голосовать электронно только тем, кто подтвержден и находится в базе данных оператора. Организаторы ДЭГ нашли кучу объяснений, почему они не могут это сделать. То есть у нас была абсолютно законная возможность улучшить проверку личности в рамках голосования, но от этого отказались, потому что это противоречило интересам государства и не касалось контроля за гражданами. Это говорит о том, что все делается не для безопасности граждан. Это банальная слежка и повод сделать сотовых операторов и операторов мессенджеров виноватыми.