Дуров каже, мовляв, у чатах все шифрується, — насправді це так, бреше трохи»
Прокуратура та Рада федерації зібралися зобов'язати провайдерів стежити за закритими групами у месенджерах. Наскільки це можливо?
Перший заступник голови комітету Ради федерації з конституційного законодавства Олена Мізуліна запропонувала зобов'язати інтернет-операторів фільтрувати повідомлення у WhatsApp та Viber. Генпрокурор України Юрій Чайка підтримав її ініціативу.
За словами Мізуліної, останнім часом було виявлено цілу низку закритих груп у різних соцмережах та месенджерах, де підлітки «зомбуються на вбивство поліцейських». У зв'язку з цим вона запропонувала "повернутися до ідеї попередньої фільтрації", яка може проводитися за ключовими словами, додавши, що "не можна мовчазно дивитися на це". Мізуліна додала, що подібна практика вже ведена у США.
Юрій Чайка погодився з ідеєю про попередню фільтрацію повідомлень у закритих групах, заявивши про можливість внесення змін до відповідного законодавства. «Ми, безперечно, готові піти на це. Одна голова добре, а дві краще», - сказав генпрокурор.
Ми розпитали хакерів про те, що таке секретні групи, чим вони відрізняються від звичайних та як їх можуть фільтрувати.
Сергій Голіцин.Припустимо, ми пишемо якесь повідомлення, воно летить через провайдера; якщо воно не зашифроване, — а у «Вконтакті» не зашифроване, можна сказати, голий текст летить, — вони можуть це повідомлення заблокувати, або заблокувати всю групу. У нас зараз зробили, що сайти блокуються, вони блокуються саме провайдерами. Коли ми відкриваємо у браузері сайт, запит летить через провайдера, він бачить, що ми ліземо на якийсь блокований сайт, і відрубує сигнал, що пішов ізбраузера і браузер пише, що недоступно. Також вони можуть зробити і з повідомленнями, тобто повідомлення полетіло, і десь його обрубали, і все, воно не прийшло. Це можна робити з усіма повідомленнями, що крутяться в цій групі. Тобто, їх блокують на рівні проводів.
Telegram відрізняється тим, що в ньому є функція секретного чату, там все захищено. А якщо користуватися звичайним чатом, то Дуров (творець месенджера Telegram. — Відкрита Україна) говорить, що вони теж шифруються, але насправді всі ключі для шифрування та розшифрування повідомлень лежать у них на серверах. Тобто він каже, мовляв, там все шифрується, — насправді це так, бреше трохи.
Звичайний приклад. Переписуємося ми з iPhone з якимось другом, потім заходимо з комп'ютера, і Telegram нам видає все листування на комп'ютері. Тип синхронізує. Якщо він її синхронізує, то вона десь лежить. Він її бере, навіть якщо вона зашифрована, бере ключ до неї, розшифровує та шле до нас на інший пристрій. Ось і вся суть.
Дмитро Скляров.Звичайна група відрізняється від секретної тим, що в ній не треба отримувати додатковий доступ, щоб дізнатися вміст: ви можете просто прийти і підключитися до цієї групи. А закрита група — це група, в якій усі учасники домовилися між собою начебто один одного знають, і з боку вони пускають тільки за рекомендацією.
Уявіть, що ми з вами зустрілися особисто і говоримо про те, щоб щось погане наробити. Чи зможе прокуратура це встановити? Фактично секретний чат — це таке ж спілкування. Ця інформація не фіксується на серверах Telegram. Вона фіксується лише на клієнтських пристроях. Тобто, якщо я з кимось спілкуюся, то в мене і в нього ця інформація є, а ні в кого посередині її немає.Ні у людини, ні у Telegram, ні у Google, ні у Microsoft, ні у кого. Для цього і вигадувався секретний чат, щоб ніхто не міг отримати доступу до цієї інформації.
Але це як би модель. Так це працює чи ні, повторюся, що в мене немає інформації.
На наше прохання пропозицію Мізуліної оцінив адвокат правового центру «Людина та Закон» Роман Костенко. Він визнав її такою, що суперечить Конституції:
Законним способом витребування подібної інформації може лише наявність порушеної кримінальної справи, що ускладнює весь процес неправомірного витребування подібної інформації, а відповідно — захищає громадян від необґрунтованого втручання в особисте життя. Відповідно, ця ініціатива Генеральної прокуратури Україна суперечить чинній Конституції і не може бути схвалена законодавчими зборами! Більше того, законопроект суперечить міжнародним конвенціям, щодо виконання яких Україна взяла на себе зобов'язання.