Інтернет-провайдер анонімнорозповів про співпрацю з ФСБ, методики прослуховування та переваги
Невеликі інтернет-провайдери співпрацюють із правоохоронними органами і навіть намагаються компенсувати їхню низьку кваліфікацію. Кількість неофіційних запитів на видачу даних невелика і поки найчастіше відбувається в ручному режимі, однак якщо громадянин приверне увагу ФСБ, йому, швидше за все, не допоможуть існуючі заходи захисту. Про це директор одного з українських інтернет-провайдерів, який працює на ринку 10 років та має близько 10 тисяч підключених домогосподарств, анонімно розповів виданню The Insider.
Хоча з 2012 року всі провайдери зобов'язані блокувати сайти з реєстру Роскомнагляду, на практиці ситуація сильно відрізняється від компанії до компанії. Наприклад, за регламентом провайдери повинні додавати нові сайти з вивантаження відомства щодня, проте зазвичай це відбувається раз на три дні. Процедуру контролює ФСБ: силовикам не важливо, чи блокується сайт, вони стежать, щоб провайдери вчасно забирали дані з сервера Роскомнагляду, заявив герой інтерв'ю.
За невиконання блокування прокуратура може виписати компанії штраф 50 тисяч рублів, проте на практиці таке відбувається рідко. На думку директора, провайдери могли б навіть організувати приховану комерційну послугу зі зняття блокувань для клієнтів: він особисто розблокував усі сайти для своїх друзів, бо ніхто з них нікуди не поскаржиться.
За словами чоловіка, прокурори самі не розуміють, як повинна функціонувати система, що вибудовується: деякі з них досі подають позови до певних провайдерів, щоб домогтися блокування сайту в конкретній мережі, а не вимагають внесення сайту до федерального реєстру.
Ми, звісно,коли отримуємо позов, блокуємо все — просто ми не могли раніше про це дізнатися, оскільки рішення ханти-мансійського суду можна дізнатися тільки на його сайті. Вже в суді мене запитують: "Заблокували?". Кажу: «Так, звісно!». Ідемо перевіряти: сайт, природно, відкривається - адже суд не підключений до нашої мережі, а їхній провайдер теж без поняття про заборону ханти-мансійського суду. На мене здіймаються здивовані очі.
У результаті влаштовую на ходу лекцію про роботу інтернету для судді та помічниці прокурора. Намагаюся пояснити, що мій провайдер не може заблокувати сайт скрізь – максимум на території нашого району. Вони на словах начебто розуміють, а потім продовжують надсилати повістки — заблокуйте його скрізь і негайно.
анонімний директор інтернет-провайдера
В автоматичному режимі невеликі провайдери поки не надають дані, заявив чоловік: друга версія СОРМ (комплекс технічних засобів для проведення оперативно-розшукових заходів) коштує дорого, її разове тестування коштує 200 тисяч рублів. У великих провайдерів інші проблеми: через них постійно проходить такий обсяг трафіку, що «залізо», що існує на ринку, не встигає записувати весь його обсяг.
Поки стеження все ще ведеться по-старому: директор провайдера згадав випадок, коли в офісі Навального виявили пристрої, що прослуховують.
Я знайомий з айтішником, який встановив «жучки» в офісі Навального. До речі, за цю операцію він отримав догану — якби «жучки» поставили в режим пасивного збору інформації та надсилання даних о четвертій ранку, то їх не можна було запеленгувати. Хто їх замовив і де ще таке встановлювали — мені це невідомо. […]
Я повністю підтримую думку, що лиходіїв треба шукати. Але в нинішніх реаліях якщо систему буде введено на 100%, товона використовуватиметься у протизаконних цілях. Коли перейдемо на СОРМ-3, ФСБшник зможе без жодних санкцій прокурора зайти самостійно через провайдера і подивитися, які фото постить клієнт, про що спілкується в месенджерах.
анонімний директор інтернет-провайдера
Щоб вирубати все, потрібно все контролювати. Точок багато вже зараз, згодом стає дедалі більше — контролювати все неможливо, для цього ще створено ресурси. Транскордонний трафік між країнами зараз явно не контролюється. Були спроби зробити єдиного оператора, хто гнатиме всю зарубіжку, але далі за розмови справа не зайшла.
анонімний директор інтернет-провайдера
Проте низька комп'ютерна грамотність — відмінність не лише співробітників прокуратури, судів і правоохоронних органів, а й звичайних користувачів. За словами чоловіка, шифрування даних використовують лише кілька відсотків, Tor практично ніхто.
Якщо користувач потрапив під нагляд спецслужб, повністю забезпечити свою безпеку в нього вже не вийде, вважає чоловік. Однак він може спробувати купити SIM-карту на чуже ім'я, зашифрувати дані на комп'ютері через PGP, налаштувати на мобільному підключенні VPN і спілкуватися в Telegram через секретні чати. "В принципі, ключі від алгоритмів шифрування мають бути у ФСБ, інакше це поза законом, але все вказує на те, що Telegram ключами не поділився", - додав директор інтернет-провайдера.
Щоб не потрапити до уваги, не треба хуліганити — ходити на мітинги чи постити одіозних опозиціонерів. Найкращий захист — не висуватись, тоді і ФСБ не будеш цікавим. А якщо висовуватись, то мені здається, що все марно.
анонімний директор інтернет-провайдера