Минцифры собирается расширить перечень сведений о пользователях, которые интернет-ресурсы должны передавать по требованию ФСБ, говорится в проекте постановления, опубликованном на портале проектов правовых актов.
Теперь в список хотят внести номер сетевого порта пользователя и самого сайта. Сейчас интернет-ресурсы вынуждены сохранять и передавать силовикам IP-адреса, однако этого недостаточно для полноценного определения пользователей, утверждают эксперты, с которыми поговорил Forbes.
Сам по себе IP-адрес чаще всего не позволяет вычислить пользователя, ведь один и тот же IP-адрес может быть у целого ряда пользователей, пояснил изданию создатель проекта о блокировках «Эшер II» Филипп Кулин. «Если к данным об IP-адресах добавить еще информацию о сетевых портах, то, сопоставляя данные об интернет-сессиях, можно найти необходимого пользователя с гораздо большей долей вероятности», — сказал Кулин.
Нововведение позволит РКН лучше отслеживать подключения и бороться со средствами обхода блокировок, считает глава юридической практики «Роскомсвободы» Саркис Дарбинян. По его словам, это связано с тем, что необходимость передавать властям номер сетевого порта заставит интернет-ресурсы отказаться от использования зарубежных сервисов вроде Cloudflare или Digital Ocean, которые этой информацией с силовиками не делятся.
Информация о сетевых портах позволит силовикам эффективнее находить конкретных пользователей, даже если они используют VPN, говорит гендиректор Института исследований интернета Карен Казарян.
Нововведение коснется ресурсов, которые входят в реестр организаторов распространения информации (ОРИ). Это соцсети, сайты, мессенджеры, файлообменники, службы знакомств, сервисы доставки еды, такси, СМИ. С 2018 года в рамках «пакета Яровой» ОРИ должны хранить и передавать по требованию органов власти информацию об обмене сообщениями между пользователями, а также содержание этих сообщений.