12k
10 лет назад · 1 фото · 696 просмотров · 44 комментария
ФСБ предложила расшифровывать весь интернет-трафик россиян
ФСБ совместно с Минкомсвязи и Минпромторгом начала обсуждение анализа интернет-трафика. Разница в позициях ведомств заключается в том, что спецслужбы предлагают расшифровывать весь трафик в режиме реального времени
1.
2.
Позиция ведомств сходится в том, что хранение шифрованного интернет-трафика, предусмотренное «законом Яровой», не имеет смысла, поскольку что-либо найти там будет затруднительно, пишет «Коммерсантъ». И если ФСБ выступает за то, чтобы расшифровывать и анализировать по ключевым параметрам весь интернет-трафик россиян, то министерства настаивают, чтобы это касалось лишь тех абонентов, кто привлечет внимание правоохранительных органов.
Как отмечает издание, по «закону Яровой», владельцы интернет-площадок обязаны сдавать ключи шифрования по требованию ФСБ. Однако, как сказал один из собеседников газеты, в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Понять, что человек делал в Сети, можно лишь после расшифровки трафика.
Один из вариантов решения проблемы — установка на сетях операторов оборудования, способного выполнять MITM-атаку. Пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.
С тем, что организация MITM один из возможных путей, согласился основатель «Энвижн Груп» Антон Сушкевич. По его словам, это «позволит бороться с терроризмом в прямом эфире, а не какое-то время спустя».
Трое собеседников газеты указали, что для анализа трафика планируется использовать DPI-системы, которые и сейчас применяются многими операторами. В России есть ряд компаний, разрабатывающих DPI-системы, например RDP.ru. Генеральный директор последней Сергей Никулин сообщил газете, что если использовать систему «во зло», то это позволит шпионить за всеми абонентами, что в свою очередь породит риск нарушения конституционных прав граждан
Как отмечает издание, по «закону Яровой», владельцы интернет-площадок обязаны сдавать ключи шифрования по требованию ФСБ. Однако, как сказал один из собеседников газеты, в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Понять, что человек делал в Сети, можно лишь после расшифровки трафика.
Один из вариантов решения проблемы — установка на сетях операторов оборудования, способного выполнять MITM-атаку. Пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.
С тем, что организация MITM один из возможных путей, согласился основатель «Энвижн Груп» Антон Сушкевич. По его словам, это «позволит бороться с терроризмом в прямом эфире, а не какое-то время спустя».
Трое собеседников газеты указали, что для анализа трафика планируется использовать DPI-системы, которые и сейчас применяются многими операторами. В России есть ряд компаний, разрабатывающих DPI-системы, например RDP.ru. Генеральный директор последней Сергей Никулин сообщил газете, что если использовать систему «во зло», то это позволит шпионить за всеми абонентами, что в свою очередь породит риск нарушения конституционных прав граждан
"хранение шифрованного интернет-трафика, предусмотренное «законом Яровой», не имеет смысла" - вобщемто сам закон не имеет смысла :) Вместо того чтобы решать внутренние проблемы, мы как Северная Корея пытаемся нарисовать вокруг себя коварных врагов, на основании этого всем доказать что денег нет но держаться надо, ибо вокруг враги, а пару лярдов баксов из остатков пустим на супер полезную шнягу для борьбы с врагами которые вокруг и все зло только от них. Короче очередной закон достойный великой пары слов С.Лаврова :)
Член экспертного совета Агентства стратегических инициатив при правительстве России, интернет-омбудсмен Дмитрий Мариничев назвал дискредитацией власти появившуюся в СМИ информацию о намерении ФСБ дешифровать весь интернет-трафик в России. На страницах газеты «Коммерсантъ» в среду вышла соответствующая публикация, посвященная преимущественно технической стороне этого вопроса.
«Главное — это не технические сложности, в первую очередь это неправильно. Даже обсуждать такого рода вещи и вбрасывать их — это просто дискредитировать власть как таковую, а также ставить под сомнение использование сети Интернет в повседневных целях. У большинства профессионалов кроме как бредовыми эти идеи называться никак не будут»
"Здесь собрались самые умные люди, но вы немного заблуждаетесь",— обратился к ученым интернет-омбудсмен при президенте РФ Дмитрий Мариничев
Кто-то стал делать машины, молоко, транзисторы. Но они смирились с вассальным положением на мировом рынке труда, информации и технологий. Мы с этим смириться не можем в силу наших исторических амбиций, наших знаний и возможностей".
"Я честно и открыто говорю — если вы хотите навредить стране, то вы должны вкладываться в подготовку IT-специалистов на территории РФ. Большего вреда произвести невозможно". Господин Мариничев уверен, что подготовленный за госсчет специалист "будет молиться" на западные компании "и первым делом будет стараться уехать отсюда туда".
Что-то никто не заикнулся о технической стороне дела. А ведь на расшифровку картинок с котиками нужно раз в миллион больше мощностей, чем на её зашифровку.
MITM порушит инфраструктуру PKI
Это типа ФэСэБэ будет знать как часто я порнуху смотрю?
хрен с ним с фэсэбэ, главное чтоб жена не узнала)))
мне кажется моя жена обо мне знает больше чем фэсэбэ, поэтому они ей денюжку предложат)))
Они уже знают, теперь смогут смотреть вместе с тобой.
Любой провайдер на самом деле может легко посмотреть что ты смотришь и конкретно))
вопрос! - они не надорвутся весь трафик расшифровывать?
зачем весь трафик смотреть? Будет хранится информация на серверах, если нужно проверить конкретного человека они смогут это сделать
тамже вроде как раз - хранить зашифрованным, потом не разобрать, надо сразу расшифровывать и анализировать!? нет?
Надорвутся, но они этот надрыв на провайдеров переложат. А то ведь СОРМа мало, пакета Яровой мало...
Ну и к тому же дай людям помечтать - в их мечтах роботы работают, а они только медальки да премии за террористов пойманных получают.
они еще кнопки нажимают сначала - "начать расшифровывать ВЕСЬ трафик".... следом - "Сгенерировать ордера на арест"
Знаете, что меня реально беспокоит? Вот всю информацию о пользователе сети уже давно собираются каталогизировать, для того и нужен этот сраный пакетик Яровой. Ок, допустим примем позицию тупого стада: "Мне нечего скрывать, я ничего плохого не сделал!". А ты сделал очень много хорошего. К примеру,отправил по электронке скан своего паспорта, расплатился в нете за какую-нибудь покупку. И все это будет храниться где-то. Сколько раз уже взламывали облачные хранилища и раздавали народу фотки сисек знаменитостей? Да дохрена раз, замки только от честных людей. А теперь подумай головой, а не жопой, как обычно, скажи что случится с твоим материальным состоянием, будь у кого-то твои паспортные данные и полная информация о твоей банковской карте вместе с пином. Да в жопе ты окажешься. Уже не раз ломали даже сервера банков. Причем первым это сделал парнишка, который даже школу еще не закончил. А ты еще надеешься на то, что не смогут сломать хранилище, где о тебе есть все. Да чего говорить - с тебя могут даже деньги вымогать, которые у тебя остались в наличке просто пригрозив небольшим мусором в твоем трафике.
Тут на днях был пост как на помойке нашли ворох документов компании МТС в числе коих огромное количество сканов паспортов и других документов с подписями владельцев и т.д. =))) Вот чего нужно боятся если дело касается персональных данных. А у государства ваших данных и так хоть отбавляй, начиная от историй болезни в поликлиниках и заканчивая базами данных гос.учреждений.
Пожалуй, единственный адекватный комментарий по теме.
Тут хоть красное яйцо можно попробовать крайним сделать. А вот с ФСБ этот номер вообще не прокатит. Еще больше должен окажешься.
В рядах сетевых бойцов началась настоящая паника, переходящая в истерику. Стальное кольцо ВЧК-КГБ-МГБ сжимается вокруг «вашей и нашей свободы» и проникает в самое сокровенное – в их почты, странички, комменты, мечты. С целью? Конечно же, узнать все сокровенные тайны и потом… Ой, что будет потом! А ничего потом не будет. Во всяком случае, для того, кто не планирует теракты и не готовит преступления.
Из сегодняшних новостей: «ФСБ, Минкомсвязь и Минпромторг обсуждают целый набор технических решений, которые позволят реализовать дешифровку и соответственно доступ ко всему интернет-трафику россиян. Его анализ по ключевым словам вроде "бомба" планируется осуществлять с помощью систем DPI, уже используемых операторами связи для фильтрации запрещенных сайтов. Хранить интернет-трафик операторов обязывает "закон Яровой", но сам по себе без дешифровки он бесполезен. Обсуждаемая же схема, по мнению экспертов, в конечном итоге позволит не только предотвращать потенциальные угрозы, но и строить профили поведения пользователей в сети — вплоть до оценки их психологического состояния и вкусовых предпочтений».
Большой Брат начинает следить за тобой! Ужас! Ой, что-будет-то! На Лубянке или на Старой Площади узнают о том, что ты инстаграмил вкусный смузи или зачекинился в лондонском отеле и составят твой психологический портрет. Так они и так об этом знают, потому, что ты, дурилка картонная, сам размещаешь сию информацию в сети. А еще они узнают, что ты лазишь по гей-порносайтам и обсуждаешь с «соратниками по борьбе» гениальное творчество Павленского и Пусси Риот. Ты думаешь, что этим удивишь кого-либо или кому-нибудь такое надо?
Почему-то никто из возмутившихся этой информацией и громко кричащих о том, что «ФСБ придет в каждую российскую семью», не задает себе простой вопрос: «Если тебе нечего скрывать, то почему ты так боишься?». Неужели ты, товарищ диванный революционер, планируешь взрывы, убийства, насилие, и поэтому так переживаешь? Ведь уже не раз было сказано, что никакие тортики, интимные беседы (если, конечно, твой собеседник не малолетка), финансовые вопросы (если это не сокрытие налогов или отмывание денег) никого не интересуют. Силовые ведомства, при всем моем неоднозначном к ним отношении, в данном случае, заинтересованы только в предотвращении терактов, которые спасут жизни нам и нашим близким. Не более того.
Но страх продолжает упорно стучать в сердца «борцов с режимом». А, простите, я стесняюсь спросить, чего вы так боитесь? Неужели в ваших сетевых беседах упоминаются слова «бомба», «теракт», «взрыв», «убийство» и так далее по списку? Нет? Тогда успокойтесь и вспомните знаменитый Патриотический акт США («О сплочении и укреплении Америки путём обеспечения надлежащими средствами, требуемыми для пресечения и воспрепятствования терроризму" 2001 г.», принятый после терактов 11 сентября и дающий право спецслужбам вести массовое наблюдение в сфере телекоммуникаций. В дальнейшем ему на смену пришли иные подобные акты. Но, Бог с ней, с Америкой. Никого из, так называемых, правозащитников, этот Акт совершенно не возмутил – мол, так надо для борьбы с террором. А у нас, в России, разве не надо? Разве не нам постоянно угрожают, начиная от запрещенной ИГИЛ до украинских головорезов?
Так что, если вам бояться нечего, выдохните, и спокойно постите свои митболы и «мы здесь власть», переписывайтесь о «плохом Путине» и «хорошем Навальном». Вы никому не интересны.
О, новые методички раздали)
заменяем бомбу - арбузом, место закладки бахчей и т.д. .. и все... система в жопе!
Ага, причём оперативненько, новость только с утра прошла!)
Силовые ведомства заинтересованы в предотвращении терактов? Расскажите об этом Евсюкову и Захарченко, а то они не в курсе.
Apple между тем послала ФБР нафуй и взламывать айфон террориста не стала.
"...Юристы самой Apple в дополнение к уже изложенным аргументам считают, что требования ФБР замахиваются на священную для США первую поправку к конституции, гарантирующую свободу слова..."
https://rg.ru/2016/03/09/pochemu-apple-otkazalas-vzlomat-telefon-terrorista-po-prosbe-fbr.htmlhttps://rg.ru/2016/03/09/pochemu-apple-otkazalas-vzlomat-telefon-terrorista-po-prosbe-fbr.html
А что касается "простого вопроса" «Если тебе нечего скрывать, то почему ты так боишься?», то вот мне лично (к примеру) есть что скрывать! Это не бомба, не оружие или наркотики. Это моя личная жизнь. ЛИЧНАЯ! Я не хочу, что бы ФСБ читала мою переписку с любовницей, слушала мои разговоры с женой. Сначала они захотят послушать, потом посмотреть, потом колокольчики в нос? ПэЖэ
все , что угодно - ради безопасности
силовое государство - силовые меры, все правильно делают
Для Вас даже определения подходящего нет
Потратить кучу ресурсов с нулевым результатом - это не сила, это глупость.
Ну почему с нулевым результатом - главное , любого оппозиционера теперь можно законно и легко привлечь
Вангую визги инет задрочей))
Только кому вы нахрен в ФСБ нужны, им делать больше не хрен что бы смотреть ваши походы на фишки и порно сайты?))
А вы как я понимаю, оправдываете нарушение Конституции РФ?
да фиг с ним с порно и конфидециальностью личной жизни, главная проблема в том ҡто будет следить за утечкой расшифрованной информации? номера кредитных карт, пин-коды и т.д. в этом проблема.
Чем больше законов и инициатив у нас принимают, тем больше вижу экранизацию в жизни романа Оруэла. На самом деле как-то дико.
Так я Америку и не хвалю. А наоборот говорю, что делать как они - глупо.
Я уже так понял, что лучше бы Сноуден держал бы все при себе. Тогда бы наши не додумались, что можно делать также, как и пиндосы.
порно фотки знаменитостей тоже не сливают, а просто ломают..