В Российской Федерации вступили в силу основные положения "пакета Яровой", и теперь спецслужбы имеют право заполучить в свое распоряжение любые данные в Сети. В этой связи пользователям будет нелишним знать, как защитить свои персональные данные. Более детально о том, как пользователям из РФ можно будет защитить свои персональные данные после вступления в силу изменений к законодательству, узнавали журналисты раздела "Новости России" издания "Биржевой лидер".
20 июля, как напоминает интернет-сайт Deutsche Welle, в РФ вступили в силу основные положения вызвавшего широкий резонанс "пакета Яровой", которые обязывают интернет-провайдеров и телефонные компании хранить на протяжении 1 и 3 лет соответственно данные о передаче данных в сети Интернет, о телефонных переговорах абонентов и об отправленных абонентами текстовых сообщениях.
Помимо этого, поддерживающие шифрование данных интернет-компании должны предоставлять по требованию спецслужб коды от шифров, позволяющие заполучить доступ к данным. Содержание телефонных разговоров, текстовой переписки и просматриваемый пользователями в Сети контент компании обязаны будут хранить, начиная с 1 июля 2018 года.
После того как поправки вступают в силу, спецслужбы получают возможность просматривать любую информацию, передаваемую человеком по Сети – через социальные сети, мессенджеры, на интернет-сайтах, через электронную почту или по мобильной связи. Сергей Никитин, занимающий в компании Group-IB должность замдиректора лаборатории компьютерной криминалистики, объяснил, что теперь собираться будут полностью все данные, которые передаются через каналы связи – мобильный телефон, домашний телефон, домашний Интернет, мобильный Интернет, а также 3G и 4G модемы.
Что советуют в данной ситуации эксперты.
Впрочем, опрошенные журналистами Deutsche Welle эксперты утверждают, что есть несколько способов, воспользовавшись которыми, российские пользователи смогут защитить свои персональные данные. Эксперты, в частности, напоминают, что все работающие в РФ интернет-компании, начиная с 1 сентября прошлого года, обязаны хранить личную информацию пользователей, а также обрабатывать ее на серверах, расположенных на территории России. Но некоторые из иностранных сервисов до сих пор так и не локализовали обработку персональных данных.
Андрей Солдатов, главред интернет-ресурса Agentura.ru, подчеркнул, что компании, не пожелавшие переносить свои сервера на территорию РФ, не подпадают под действие положений "пакета Яровой", и такие компании просто невозможно обязать расшифровывать для спецслужб личные данные пользователей. В этой связи, как объясняет эксперт, пользователям следует в первую очередь обращать внимание на месторасположение серверов, на которых будут храниться ваши персональные данные.
Если говорить о популярных мессенджерах, то Viber перенес обработку персональных данных в Россию, тогда как Signal и Telegram до сих пор этого так и не сделали. Первый мессенджер не пользуется особой популярностью в РФ, однако, подчеркивает Солдатов, его главное преимущество заключается в расположенных далеко от Российской Федерации серверах. Относительно надежными сегодня также можно считать Gmail (почтовый сервис Google), Facebook и Twitter – эти компании также пока отказываются переносить свои сервера в Россию.
Некоторые из сервисов пользуются для шифрования данных протоколом end-to-end, когда процесс шифрования происходит между двумя конкретными пользователями, а не на сервере провайдера. Ключи от такого рода шифров неизвестны сотрудникам компаний, предоставляющих сервис, – Солдатов отметил, что в "пакете Яровой" возможность такого варианта шифрования данных не учитывается.
Сергей Никитин, в свою очередь, рассказал, что между сервером и пользователем при использовании виртуальной частной сети VPN появляется тоннель, по которому и передается весь трафик, причем в зашифрованном виде. То есть информация передается внутри этого тоннеля в открытом виде, тогда как для провайдера данная информация будет зашифрована. Эксперт объяснил, что если пользователь на своем домашнем роутере настроит VPN, то весь трафик будет идти через данную сеть. Кроме того, подключиться к ней вы можете и на своем смартфоне. Стоимость виртуальной частной сети зависит от ее пропускной способности: в случае, если трафик не ограничен, то это достаточно дорогое удовольствие, если же установлены лимиты, то пользование VPN обойдется вам от 20 до 30 евро в год.
Однако здесь следует обратить внимание на один достаточно важный момент – сервис провайдера VPN, как и любой другой интернет-сервис, должен находиться за пределами Российской Федерации: в этом случае личные данные пользователей будут гарантированно защищены. Указал Никитин и на один из недостатков виртуальной частной сети – по сравнению с незащищенным соединением, скорость работы Интернета снижается.
Обеспокоены специалисты безопасностью сервиса Skype – его в 2011 году приобрела компания Microsoft, имеющая, по словам Солдатова, давнюю традицию сотрудничества с российскими правоохранителями, начавшуюся еще в 90-е годы прошлого столетия. Эксперт советует пользоваться альтернативными Skype сервисами – например, сервисом Google Hangout.
