Закон Яровой относительно IT-инфраструктуры.

Как мы знаем, 24 июня 2016 г. Госдума приняла так называемый «Закон Яровой», который содержит 12 пунктов «антитеррористического пакета». Откровенно говоря, я не хотел затрагивать эту тему, однако, немало людей попросило меня высказать своё мнение о нём, в связи с чем я и решил написать эту статью.

По большому счету вопрос в том, как изменится жизнь россиян с точки зрения IT и насколько этот закон способен обезопасить государство. Однозначно ответить на этот вопрос невозможно и ниже я распишу почему.

Прежде всего мне не нравится то, что в нашей стране создают и принимают законы люди, очень далекие от IT-технологий и принятый за последние годы ряд законов свёл к минимуму эффективность данного закона. Прежде всего предлагаю пробежаться по некоторым громким принятым законам.

1. Июнь 2014 г. Депутаты от фракции ЛДПР Вадим Деньгин и Андрей Луговой внесли в Госдуму законопроект, обязывающий интернет-компании хранить персональные данные российских пользователей на серверах внутри страны. Сообщение об этом 24 июня появилось на официальном сайте Думы. В итоге 4-го июля 2014 года законопроект был принят Государственной Думой, а 9 июля 2014 года одобрен Советом Федерации.
Хотя, по большому счету, N 242-ФЗ — это не основной закон, а комплекс изменений в:

• Федеральный закон от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон от 27 июля 2006 года N 152-ФЗ «О персональных данных»
• Федеральный закон от 26 декабря 2008 года N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей

Согласно ему, до 1 сентября 2015 года, все компании, которые проводят обработку персональных данных, должны хранить информацию о персональных данных на территории России.
В итоге, кто-то последовал этому закону, кто-то заявил что последовал (вы уверены, что кто-то проверял, последовал ли этому закону Google?), а кто-то прямо отказался ему подчиняться, например, Facebook и сейчас на дворе уже 24.07.2016 год.

2. 1 мая 2015 года вступили в силу поправки, которые распространяют под действие Федерального закона от 2 июля 2013 года № 187-ФЗ музыку, книги и программное обеспечение — это так называемый «расширенный антипиратский закон». В результате, после долгих споров, 9 ноября 2015 года Московский городской суд принял решение о пожизненной блокировке торрент трекера rutracker.org, который был заблокирован через 30 дней. На Rutrackere было зарегистрировано более 14 миллионов пользователей, а количество активных раздач составляет более 1,6 млн.

3. Август 2015 года. Роскомнадзор, на основании N 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию», внёс статью русской Википедии «Чарас» в Единый реестр запрещённых сайтов и временно заблокировал проект на территории России.
Но поскольку Wiki работает по HTTPS-протоколу, заблокировать отдельную статью невозможно, только целиком весь ресурс. По официальной информации, конфликт был улажен, после того, как Wikipedia внесла корректировки в статью.
Ниже скриншот с внесенными корректировками:

Более подробно об этом инциденте в моей статье: Wikipedia.org — первое крупное поражение Роскомнадзора.

Ситуация на сегодняшний день.

Благодаря этим вышеназначенным законам, народ в России стал более технически грамотным.
К примеру, вот информация о трафике торрент-трекера Rutracker.org (25 января 2016 года — официально вступило в силу решение о блокировке сайта для российских пользователей и с 26-го числа началась блокировка ресурса)

Да, трафик упал, сравните апрель прошлого года с Апрелем этого года.
Но если вы заметили, то за последние 2 года намечалось стабильное падение трафика (из-за возросшей конкуренции со стороны других трекеров и ресурсов, на которых можно смотреть фильмы онлайн) и фактическая потеря трафика не более 30%. То есть в любом случае, его посещает ежедневно миллион человек!

Народ узнал про Тor и Vpn, а вместе с ними и про TrueCrypt (скандал с закрытием проекта TrueCrypt так же очень громко обсуждался на всех интернет-ресурсах). Народ прошел курс по обороне и теперь люди способны обходить блокировки, понимают что такое end-to-end шифрование и видя, как на законы России положила свой болт Facebook и Wikipedia, совершенствуют свои знания. И те люди, которые собираются делать что-то незаконное, они давно живут так, будто за ними следят и никогда ничего левого не обсуждают по открытым каналам связи, будь то соцсети, либо сотовая связь: нужно поговорить по телефону о чем-то левом?
Без проблем!
На номер отправляют в виде шифровки новый номер купленной на рынке симки, который установлен в одноразовом телефоне, купленном в салоне Евросети за 590 рублей и балансом, пополненным через Киви терминал. Совершается звонок, после чего все это благополучно уничтожается и в подобной ситуации совершенно невозможно выцепить человека.

Сами представьте: допустим, было совершено преступление.
Началось расследование, которое показало, что в деле замешаны определенные номера мобильных телефонов.
Допустим, что сохранилась голосовая связь. Ок, прослушали ее и что дальше? Ведь при подобных разговорах стороны не раскрывают персональной информации, по которой можно было бы кого-нибудь идентифицировать!

И опять же, мы столкнемся с ситуацией закона о персональных данных: закон есть, но мало кто ему подчиняется: для хранения в течение 6-ти месяцев всех разговоров нужно большое количество серверов, которые необходимо закупать за доллары, компаниям, находящимся в стране, в которой сейчас кризис …

Знаете ли, как я написал выше: законы в сфере IT создают и применяют люди, далекие от IT.
Вспоминается статья о человеке, который был лишен 90% мозга.

Для примерного понимания, вот сравнения с мозгом нормального человека

что не помешало ему работать госслужащим, жениться и завести детей..
И потрясающий комментарий на эту тему на Geektimes

и я как бы не хочу этим ничего сказать…. просто вспомнил интересную статью на Geektimes… ничего более…

И тут можно сказать, «нам не страшен серый волк», да вот огорчу я вас .. В Казахстане теперь все обязаны устанавливать MitM-сертификаты и весь HTTPS-трафик будет прослушиваться.

Еще не Россия, но уже Казахстан — отличная площадка для экспериментов и если все удастся, то обязательно внедрят в России.
Подробнее об этом грустном нововведении и чем это может грозить И человек далекий от технической части не поймет сразу о чем речь, но если попробовать сравнить с чем-то более понятным: представьте, в вашем доме, включая ваш туалет, будут стоять веб-камеры, снимающие все что вы там делаете и просматривать это сможет почти любой желающий.
Мы постепенно движемся от демократии, которой у нас толком и не было, к тоталитаризму и скоро не останется ничего персонального: о вас другие будут знать больше, чем вы сами знаете о себе. Так что, друзья, у кого какие есть планы — реализовывайте до 2018 года … Ведь нам придется забыть о свободе слова и личной тайне и возможности получения объективной информации о ситуации в стране и мире.