İnternet güvenliği liginin direktörü Denis Davydov, VZGLYAD’daki sosyal güvenlik ağındaki kullanıcıların isimsizleştirilmesine ilişkin yeni tedbirler hakkında yorum yaparak, “Yasalara riayet eden bir kullanıcı için, bu yalnızca hiçbir şeyi değiştirmeyecek, yasaya uygun olan kullanıcı bundan faydalanacaktır” dedi. Ona göre, önlemler Rusya'da yeni terörist saldırıların önlenmesine yardımcı olacak.
Geçtiğimiz haftanın sonunda, Haberleşme ve Kitle İletişim Bakanlığı, tartışma amacıyla yayınlanmak üzere, İnternet'teki (haberciler, sosyal ağlar, vb.) Bilgi dağıtım organizatörleri (ARI'ler) tarafından bilgi sistemlerinde kullanılan ekipman gereksinimlerinin düzenlenmesine ilişkin taslak versiyonunun bir taslak versiyonunu ARI siciline Roskomnadzor tarafından tuttu. Belgenin metni sadece federal taslak düzenlemeler portalı üzerindeki halka açık tartışmalara (Eylül 6'e kadar) hazırlanırken, herkes dileklerini dile getirebilir.
Sipariş zaten geniş bir kamuoyu tepkisi yarattı - talep üzerine, ORI kullanıcılarının özel hizmetlere, özellikle de FSB'ye iletmek için hangi verilerin gerekli olacağını listeler. Kullanıcılar hakkında bu bilgiler, bir takma ad (takma ad), pasaport verileri, ikametgah adresi, e-posta adresi, IP adresi, ödeme bilgileri, mesaj metni, gönderilen ve alınan dosyalar, yabancı dil yeterliliği bilgileri ile belirtilen diğer sosyal ağ kullanıcıları içerir. akraba olarak.
Yeni önlemlerle hangi hedeflerin takip edildiği ve Rusların neden kendi girişleri hakkında endişelenmemeleri gerektiği ve diğer ülkelerdeki benzer uygulamalar hakkında, Güvenli İnternet Ligi genel müdürü Denis Davydov, VIEW gazetesine verdiği demeçte.
GÖRÜNÜM: Denis Nikolaevich, önerilen tedbirler Rusya'da yeni terörist saldırıların önlenmesine yardımcı olabilir mi?
Denis Davydov: Evet, doğru. Bu yeniliklerin gerçek, gerçek amacı budur. Son olarak, kolluk kuvvetlerimiz ve özel hizmetlerimiz terörist tehditlere zamanında cevap verebilmek için normal ve etkili araçlar alacaktır. Bu tam olarak eksik olan şeydi. Eğer böyle bir sistem oluşturulursa, uygulamasının ana alanının antiterror olduğu açıktır.
GÖRÜNÜM: Operasyonel arama faaliyetlerinin yürütülmesini kolaylaştırıyor mu?
D. D: Evet, önemli ölçüde. Daha önce, bayiler gizli karanlık işleri yaptılar - internette soyuldular, aldatıldılar - ve onları bulmak için polis memurları için bir şeyler yapmak gerekiyordu. Şimdi bunu yapmak çok daha kolay olacak.
GÖRÜNÜM: Çok fazla bilgiyi analiz etmek için muhtemelen çok sayıda uzmana ihtiyacınız olacak? Ancak insanlar her zaman yeterli değildir ve ayrıca, çok pahalı olabilir.
D. D .: Gerçek şu ki, büyük veri dizilerinin analizinde kullanılan modern teknolojiler sayesinde, algoritmaların çoğunun ve gelecekte yapay zeka programlarının gerçekleştirileceği. Yaşayan insanların müdahalesi, uzmanlara yalnızca bilginin gerçekten değerli, önemli - ve kanun uygulayıcılara verilen görevleri yerine getirmek için gerekli olduğu durumlarda gerekli olacaktır.
GÖRÜNÜM: Böylece, aslında, teknolojideki tüm bu bilgilerin analizi konusunda sistem keskinleşecek mi?
D. D .: Genel olarak, yüz milyonlarca kayıt, meta veri ve diğer bilgileri depolayan bu tür sistemler, elbette, öncelikle bilgi depolamayı ve rahatça aramayı amaçlamaktadır. Yani, bu tür sistemler kolluk kuvvetleri ve istihbarat teşkilatları tarafından ek doğrulama yapılması gereken bazı sonuçlar sunabilir. Operasyonel arama faaliyetlerini gerçekleştirirken veya bazı suçların soruşturulmasında bu veriler çok faydalı olacaktır.
GÖRÜNÜM: Bir yıl önce, Rusya'daki yetkililerin zaten Büyük Veri teknolojilerini kullandığı (“büyük veri”) raporları vardı.
D. D: Bunun Büyük Veri teknolojisi ne kadar kolay olduğunu söylemek zor. Şimdi, bildiğim kadarıyla, devlet yalnızca mimariyi ve bu tür verilerin toplanması ve işlenmesiyle ilgili olan yetkili organ ve kuruluşları tartışıyor. Ancak, hem devletin hem de özel sektörün kısmen bununla meşgul olduğu söylenebilir.
Operatörlere, örneğin hücresel iletişimlere veya kredi ve bankacılık kurumlarına, örneğin Sberbank'a bakarsak, o zaman onları işleyen ve bu analize dayanarak herhangi bir sonuç çıkartan “büyük veri” operatörleri nelerdir?
İZLEME: Bu sistem için tüm kişisel bilgilerin bir tür “beyaz gürültü” olacağı ve terörist saldırı planları ile ilişkilendirilebilecek bazı yapı ve ifadelerin “vurgulanacağı” doğru mu?
D. D: Toplanan bilgilerin vatandaşların mahremiyet ve yazışma haklarını etkilemeyeceği gerçeğidir. Bu öncelikle belirli bir kullanıcıyı tanımlamanıza izin veren veri olacaktır. Genel olarak bu, bu verileri toplayacak ve depolayacak olan sistemdir.
Bu bilgiler ancak talep üzerine, sadece bir mahkeme kararı ile işlenecektir. Dolayısıyla, kanun uygulayıcı ve istihbarat teşkilatları, örneğin, kullanıcıların birbirlerine gönderdikleri mektuplara erişemez.
Devlet anonimlik yasağı hakkında konuşuyor. Bu, devlet için, kolluk kuvvetleri ve özel hizmetler için isimsiz bir kullanıcı olmaması gerektiği anlamına gelir. Bununla birlikte, bu kullanıcıların her birinin, gizliliğe, iletişimin gizliliğine hakkı vardır. Dolayısıyla devlet her şekilde bu hakkı koruyacağını gösterir ve ilan eder. Bu arada, çeşitli uluslararası internet devleri bu hakkı ihlal ediyor.
Birçok insan der ki: "Burada her şey kayboldu, şimdi FSB kullanıcının kullanıcı adını ve IP adresini bilecek." Peki ne Bu, teröristlerle sorunlardan kaçınmak için hepimize yardımcı olacak. Aynı zamanda, bazı nedenlerden dolayı, az sayıda kişi, aynı Google, Amazon ve Facebook şirketlerinin yalnızca kullanıcıların kişisel mesajlarını saklamakla kalmayıp aynı zamanda kendi takdirine bağlı olarak kullandıklarını söylüyor. Yani, özel mesajlar okurlar. Google doğrudan “evet, yazışmalarınızı okuduk” diyorlar.
Muhalif aktivistlerin, FSB'nin, kullanıcıların kişisel verilerini talep etme yetkisi ile donatılmasıyla desteklendiği ortaya çıktı, ancak bu bizim güvenliğimizi sağlıyor, ve nedense, Amerikan İnternet şirketinin hizmetlerinin tüm kullanıcılarının yazışmalarını okuduğundan rahatsızlık duymuyor. Bu çok garip bir yaklaşım.
LOOK: Sıradan bir yasaya uygun kullanıcı için bu hiçbir şeyi değiştirmeyecek mi?
D. DG: Kanuna aykırı bir kullanıcı için, bu yalnızca hiçbir şeyi değiştirmeyecek, kanuna aykırı olan kullanıcı yalnızca bundan yararlanacaktır. PRC örneğini güvenle alıntılayabilirim. Çin’e gelince birçok insan gülmeye ve kıkırdamaya başlıyor hikayeler sansür hakkında, orada her şey kötü olduğu için. Aslında, Çin'de, anonimlik yasağı sonrasında, İnternet ekonomisi daha hızlı büyümeye başladı, İnternet'te dolandırıcılık sayısı azaldı. Ve sıradan vatandaşlar, özellikle güvenlik açısından bundan faydalanmaktadır.
Böyle bir sistemin uygulamaya konmasının sadece terör tehdidine karşı güvenlik ve gönül rahatlığı açısından kazanmamıza izin vermeyeceğinden, aynı zamanda kanun uygulayıcı kurumların İnternet üzerinden işlenen birçok suçun tespit edilmesini artıracağından, yeni araçlar ve fırsatlar sayesinde kazanacağımızdan eminim.
Bu arada, bana sadece FSB'nin değil, İçişleri Bakanlığı'nın da bu araçlara erişmesinin mantıklı olduğu görünüyor. Ve örneğin, Web’de çocukları baştan çıkaran sübyancılarla ilgili davalar yerden kalkıyor. Sırf şimdi İnternet sayesinde şifreli oldukları, bazı gizli ve gizli sitelerde değiştirilip, çocukların nasıl baştan çıkarılacağına dair ipuçları verilmiştir.
LOOK: Bunu zaten kısmen ele aldınız. Bu projenin tartışılması sırasında birçok blogcu ve diğer eleştirmenler, hayatımızın, güvenliğimizin genellikle gönül rahatlığımızı koruyan insanlara bağlı olduğunu unutuyor: özel hizmetlerden, iç organlardan. Neden?
D. D: Bu doğru. Güvenliğimiz, tamamen operasyonel arama faaliyetleri sisteminin etkinliğinin ve etkinliğinin yanı sıra toplumun kolluk kuvvetleri kurumları ve özel hizmetler ile olan etkileşimine de bağlıdır. Çünkü bu sorunları çözmek sadece güvenlik makamlarının görevi değildir. Tek başına, topluma güvenmeden, yapmak çok zordur. Çok garip bir hikaye çıkıyor. Yetkililerin güvenliğimizi sağlamak için modern araçlara sahip olmasını sağlamak için çok şey yapılıyor ve burada herkesden memnun olmayan ve bunu yapmama konusunda garip şeyler söyleyen bazı insanlar var. Her ne kadar genel olarak tüm dünya kontrol sıkılaştırma yolunda olsa da.
Genel olarak, Web'de anonimliği savunan aktivistler bir şekilde bir şey anlamadılar. Ağın anonimliğinin sonsuza dek gider olduğu gerçeğinde yatıyor. Artık değil - ve asla olmayacak.
GÖRÜNÜM: Hiç orada hiç oldu mu?
D. D: Çok şartlıydı. Ve yüksek olasılıklı kanun uygulayıcı kurumlar, biraz zaman alsalar bile, web üzerinde bir veya başka bir kişi kurabilirler. Şimdi daha az para harcamak zorunda kalacak ve boş zaman suçluları, teröristleri ve aşırılık yanlıları aramak için kullanılabilir.
İNCELE: Bütün dünyanın internette anonimlik sınırlaması yolunda olduğunu söylediniz. Geçtiğimiz yıl, İngiliz parlamentosu telekom operatörlerini kullanıcıları tarafından ziyaret edilen tüm siteler ve abonelerin kullandığı hizmetler hakkındaki verileri tutmaya zorlayan ve ayrıca hangi durumlarda yetkililerin kullanıcıların bilgisayarlarını kullanma hakkına sahip olduğunu belirleyen bir yasayı onayladı. Muhalif blogcularımız neden böyle bir gerçeği görmezden geliyorlar?
D. D .: Bazı blog yazarları dünyanın farklı olduğuna dair bir fikre sahip ve Rusya'da "kanlı rejim" insan ve vatandaşın hak ve özgürlüklerini boğuyor. Bu, içinde yaşadıkları yapay bir dünya. Kendileri için yarattılar. Ve takip etmek için bile uğraşmıyorlar haberler diğer ülkelerden. Ve diğer ülkelerden gelen haberler de aynı şekilde. Tüm bu ülkelerdeki devlet Ağ ve veri iletimi üzerinde kontrol sağlar.
Örneğin Almanya'da, sosyal ağlarda nelerin yazılabileceği ve neyin olamayacağı sorusu yasama düzeyinde zaten düzenlenmiştir. Ve sosyal ağlardaki yasak bilgilerin İnternet siteleri tarafından silinmesi gerektiği. Tabii ki, hem muhalif hem de muhalif olmayan çeşitli blog yazarlarımız bu konuyla daha fazla ilgilenirse, bunun böyle bir küresel eğilim olduğunu anlarlardı. Herhangi bir özgürlük boğmasıyla bağlantılı değil, aynı zamanda banal güvenliğiyle de bağlantılı.
21. yüzyılda yaşıyoruz ve modern teröristler eşek kullanan sadece sakallı erkekler değil, modern teröristler de programlama ve şifreleme becerisine sahip yetkin insanlar. Ek olarak, programcıları anlayışlarında "kâfirlere" karşı bir siber savaşa liderlik etmeye çekiyorlar. Bu insanlar elektrik santrallerini, su kulelerini ve taşımacılığı kapatmak için Avrupa şehirlerinden herhangi birinde bir karartma düzenlemek için yeterli becerilere sahiptir. Bu nedenle, elbette, tüm dünyada devletler bir şekilde buna karşı koymaya çalışıyorlar. Bu sorunun bir çözümü veri toplamak ve bunları kısa süre saklamaktır.
Burada, bu verilerin kısa bir saklanması hakkında konuştuğumuz gerçeğine dikkat çekmek isterim; oysa Google, şartlı ya da Facebook daima veri depolar! Onları yıkamazlar, sonsuza kadar kalırlar. Bu yüzden ABD’de dev “veri merkezleri” inşa ediyorlar.
İZLEME: Hollanda'da da, geçen yılın sonundan bu yana, yerel telekom operatörleri ve ardından gelen depolama yardımı ile kullanıcılardan gelen mesajlar ve çağrılar hakkında bilgi toplanmasını içeren bir yasa tasarısı tartışması yapıldı. Yetkililer Hollandaca yazışma ve sohbetleri izlemeyi ve potansiyel teröristleri tespit etmeyi planlıyorlar. Sizce bu yasa sonuç olarak orada kabul edilecek mi?
D. D: Tabii ki evlat edinilecek. Gerçek şu ki, AB ülkeleri göçmen ve mülteci akışının rehineleri haline geldi. Mülteci görünenlerin birçoğu, haydut yeraltındaki ve terörist hücrelerin aktif katılımcılarıdır.
Bu da terörist tehditleri önemli ölçüde artırıyor. Bu tür bir bilgi çemberiyle başa çıkabilmek için geleneksel operasyonel arama faaliyeti yöntemleri gerçekçi değildir. Bu nedenle, hem Avrupa’nın hem de sadece Avrupa’nın değil, çoğu zaman bu tür yasaları kabul edeceği, yeterince yakın geleceğimizin bir sorusudur. Bu yasaların Rusya'dan daha zor olacağına eminim.
İZLEME: Yani, bir süre sonra, bütün dünya terörden ve genel olarak suçtan korunmak için İnternet alanını daha kapsamlı bir şekilde kontrol altına alacak mı?
D. D .: Evet ve iki taraflı ve çok taraflı ilişkiler çerçevesinde de dahil olmak üzere devletlerden önce ortaya çıkacak olan sorular tam olarak veri aktarımı alanındaki etkileşimin düzenlenmesidir. Vatandaşlarımızla ilgili bilgiler devlet tarafından ele geçirilemez ve korunur. Bu nedenle, devletler bir kongre düzeyinde bu verilerin kullanımı ve sınır ötesi aktarımlarına ilişkin uluslararası bir kural düzenlemeleri gerekecektir.
Devletimiz verilerin gizlilik hakkını garanti ederse, yurtdışından da dahil olmak üzere diğer katılımcılar tarafından işlendiğinde bile bunu garanti etmek zorunda kalacaktır. Bu alandaki uluslararası mevzuat - Avrupa, Rus, Amerikan - yavaş yavaş uyumlu hale getirilecektir.