Законопроект запрещает мессенджерам работать с неидентифицированными «в установленном порядке» пользователями. Мессенджер, который не последует закону, будет заблокирован. За разъяснениями мы обратились к Олегу Николаеву - депутату Государственной думы, который участвовал в подготовке документа (фракция «Справедливая Россия», член комитета Госдумы по экономической политике, промышленности, инновационному развитию и предпринимательству).

О целях закона

Первая - выделить мессенджеры в отдельный сегмент и отрегулировать его. Сейчас область не отрегулирована, из-за чего в ней циркулирует запрещенный контент и вместе с тем - огромный поток информации.

Вторая - наладить взаимодействие участников рынка сегмента с государственными органами. Чтобы организатор услуг мог зарегистрироваться и идентифицировать себя.

Третья - сделать так, чтобы за пользователями мессенджеров стояли реальные люди, которых можно идентифицировать, а не боты.

Четвертая - возможность донести до людей официальную информацию со стороны госорганов, а в случае чрезвычайной ситуации - выйти на человека, предупредить или найти его.

Мессенджеры все чаще используются при совершении террористических актов. Частично и потому, что в неотрегулированном сегменте происходит бесконтрольное распространение информации. И чтобы не лишать людей возможности пользоваться полезными ресурсами, но и не допускать использования в нелегальных целях и блокировать сомнительные источники, нужно законодательное регулирование.

«Идентификация в установленном порядке»

Это означает, что идентификацию проходит сервис [мессенджер] и пользователь. Сервис регистрируется в Роскомнадзоре (законопроект в случае принятия коснется зарегистрированных в Роскомнадзоре мессенджеров - ред.). Пользователь идентифицируется, как абонент, купивший и по правилам оформивший сим-карту.

Как произойдет блокировка

Ровно так же, как блокируются сайты. И она будет временной – как только условия будут выполнены, блокировка снимается.

Как перемены отразятся на пользователях

Никак. Добросовестным операторам мессенджеров нечего бояться, добросовестным пользователям тоже. Изменений в работе никто не заметит, как не замечаем такого же регулирования SMS или звонков.

Регулирование позволит сделать так, чтобы оператор связи сам блокировал сомнительный контент и не допускал бесконтрольной рассылки информации.

Если рынок будет организован, пользователи смогут получать централизованные информационные рассылки. Это система оповещения о чрезвычайных ситуациях или предупреждения о погоде, вроде тех, что по SMS присылает МЧС. Или, например, недавно были проблемы с «Мегафоном», а некоторые мессенджеры работали – можно было бы рассылку сделать.

Об анонимности

Правительство точно не хочет получить доступ к перепискам. Оно хочет ограничить распространение непроверенной, опасной и экстремистской информации. На мессенджеры будут распространяться те же законы о защите личной информации и переписке. Это в законопроекте тоже прописано.

О готовности закона

Закон требует доработки. Содержание будет дополняться с учетом мнений игроков рынка. На эту тему пройдет круглый стол, может, два. Закон пройдет несколько чтений. Рассмотрение и принятие попробуем провести в течение весенней сессии, то есть до конца июля.

Евгений Черешнев, CEO Biolink.Tech

Закон о запрете анонимности в мессенджерах – это, во-первых, верх технологической некомпетентности: люди, предложившие его, не имеют понятия о том, как работают интернет-технологии идентификации и авторизации – телефонный номер давно уже является рудиментом и во многих мессенджерах отсутствует как класс – никто из коммерческих игроков в здравом рассудке не будет менять своей бизнес-модели ради того, чтобы программировать в свой продукт «костыль» в угоду правительству одной конкретной страны, тем самым существенно увеличивая свою нагрузку на разработку и поддержку продукта.

Во-вторых, неясен истинный мотив этого закона - ссылка председателя Государственной Думы по информационной политике Леонида Левина на пользу проекта закона в деле ограничения действий преступников – это скорее ширма для маскировки действий, направленных на оправдание расширения контроля государства над свободой частной жизни.

Запрет удобных способов авторизации и идентификации ни к чему не приведет с точки зрения поиска преступников. Существуют технологии открытого кода (open source) – любой желающий, в том числе преступник, может за считанные часы «на коленке» собрать свой собственный мессенджер и общаться с кем угодно в зашифрованном виде и без привязки к номеру телефона. Они, собственно, это и делают.

Кроме того, не могу не обратить внимание на один факт, который с вышеназванным мотивом не вяжется: депутаты предлагают обязать мессенджеры обеспечить выборочную блокировку сообщений и наоборот – «зеленый свет» сообщениям, отправленным по инициативе органов государственной власти.

Нам предлагают откатиться назад во времени и в России снова начать управлять настройками передовых сервисов руками. То есть то, что предлагают депутаты и что господин Левин считает позитивным, впадает в противоречие с тем, о чем говорит Владимир Путин, требуя движения России к цифровой экономике. Считаю это крайне странным и непродуманным.

Давайте сначала научимся хорошие дороги по всей стране строить, а потом будем заниматься регулированием интернета. За это время как раз специалисты нужного уровня подрастут.

Пока даже базовой технологической экспертизы законодателям, увы, не хватает и мы получаем до такой степени странные инициативы. Новый закон, по сути, говорит о том, что каждый пользователь Сети обязан иметь телефон, зарегистрированный на паспорт РФ. А это тревожный знак.

Получается, если создастся прецедент – если обязать одно приложение пускать людей только по паспорту (по факту это так – об этом закон) – значит дальше могут принудить всех остальных. Интернет по паспортам – это первый путь к цифровому рабству. Всем разумным жителям России этот подход, я уверен, претит. Лично я – против этого закона уже поэтому.

Что будет с «Телеграмом»? Ничего плохого не будет. «Телеграм» уже сейчас использует номер телефона для авторизации пользователя в своем сервисе. Можно привязать любой номер, в том числе, купить в интенете любой номер IP-телефонии и спокойно общаться.

Дело в том, что в «Телеграме» шифрование работает отдельно от идентификации, – грубо говоря, государство в лучшем случае может видеть что два человека общаются, но не могут видеть, о чем – так как вся переписка шифруется алгоритмами с открытым ключом – ее не может прочитать никто, даже создатели «Телеграма». Технология подобного типа шифрования не является монополией Дурова – хотя к нему я отношусь с огромным уважением. Так работают многие популярные мессенджеры.

И закон тут должен не восставать против вселенной, а наоборот, помочь – сделать шифрование частной переписки свободой, защищенной Конституцией РФ.

Петр Лидов, PR-директор «Мегафон»

Мотивация Госдумы [в рассмотрении законопроекта] ясна. Подобное регулирование мессенджеров должно было случиться рано или поздно, так как они пришли на смену другим видам связи, но из мер регулирования выпадают. Вполне логично регулирование мессенджеров из соображений безопасности. Ограничение спам-рассылок, например, экстремистских сообщений - это же нормальная мера.

Есть и второй момент: если ваша переписка по SMS попадет в чьи-то руки, будут лица, которых можно по закону привлечь к ответственности за утечку информации. А с утечкой информации из мессенджеров никого не привлечешь. Это вопрос потребительского контроля.

Финансовую выгоду операторы мобильной связи на этом не получат - такая мысль (зарабатывать на мессенджерах) была бы уместна на заре появления технологии. Наша выручка строится на трафике мобильного интернета. И никто не планирует обратно всех пользователей свести в звонки и SMS. Тут, скорее, будем подстраиваться. А вот затраты операторов мессенджеров, скорее всего, возрастут на производстве приложений. Что касается анонимности переписки - тут работает то же самое законодательство, что и в случае с SMS и звонками.

Дмитрий Огородников, директор центра компетенций по информационной безопасности компании «Техносерв»

Попадает под сомнение факт, что устанавливать личность пользователя необходимо по номеру мобильного и по соглашению оператора связи. Эксперты считают, что данный законопроект бесполезен. При необходимости есть возможность идентифицировать пользователя по IP-адресу и абонентскому договору. Договор содержит данные паспорта и копии документов. В этом проекте даже не отражены возможности по срокам и регистрации данных пользователя. Совершенно понятно, что закон не проработан. Если взять, допустим, юрисдикцию других стран, то доля пользователей России в WhatsApp порядка 2% от миллиардной аудитории. Никто не будет пытаться привести в порядок данные. А значит, кроме новой бюрократической проблемы решений для упрощения использования мессенджеров не планируется вообще.

Георгий Мосалов, Анастасия Румянцева, Полина Полетаева

Премьер-министр России Дмитрий Медведев утвердил постановление правительства о правилах регистрации в мессенджерах. Теперь сервисы будут обязаны сверять данные пользователей с базами операторов сотовой связи. Таким образом, использовать приложение сможет только тот человек, на которого зарегистрирован телефонный номер. Эксперты уверены, что такие меры позволят властям предотвратить совершение противоправных действий при помощи анонимных аккаунтов в мессенджерах. При этом на деятельность самих сервисов и удобство их клиентов это постановление не повлияет, убеждены специалисты.

Премьер-министр России Дмитрий Медведев подписал постановление о правилах регистрации пользователей в мессенджерах по номеру телефона. Документ опубликован на портале правовой информации. В силу он вступит через 180 дней — 5 мая 2019 года.

Согласно тексту правового акта, мессенджер обязан подтвердить данные о номере пользователя, направив запрос соответствующему оператору сотовой связи, который в течение 20 минут после запроса должен подтвердить или опровергнуть наличие пользователя в своих базах.

Если наличие пользователя в абонентских базах будет подтверждено, сотовая компания обязана внести в свою базу информацию о мессенджере и уникальный код идентификации, который был присвоен пользователю приложением. При этом уже зарегистрированные пользователи также должны будут пройти авторизацию.

«В случае неполучения информации от оператора в установленный срок... или получения информации об отсутствии в базах сведений об абоненте идентификация считается непройденной», — подчёркивается в законодательном акте.

При расторжении договора с абонентом оператор обязан в течение суток уведомить об этом те мессенджеры, в которых был зарегистрирован пользователь. После этого приложение должно будет запустить процесс повторной идентификации.

• РИА Новости

Раньше для регистрации в мессенджере достаточно было просто скачать приложение и ввести присланный в смс-сообщении код, напомнил глава Роскомнадзора Александр Жаров. Он подчеркнул, что в таком случае была возможность зарегистрироваться на любой номер, в том числе и на чужой.

«Возможность анонимной коммуникации в мессенджерах затрудняет деятельность правоохранительных органов при расследовании преступлений. Нынешнее постановление правительства — необходимый шаг к созданию безопасной коммуникационной среды как для граждан, так и для государства в целом», — цитируют Жарова «Известия».

Глава Роскомнадзора уточнил, что для владельцев мессенджеров предусмотрена административная ответственность за нарушение нового постановления, однако не пояснил, в чём она будет заключаться.

«У государства должны быть рычаги влияния»

Государство стремится регулировать пользование мессенджерами, так как с их помощью часто осуществляется «координация противоправных действий», отметил в беседе с RT заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Александр Ющенко.

«Либо это торговля, либо распространение запрещённой информации. Такие явления, как, например, экстремизм, распространяемый также и в мессенджерах, крайне негативно влияют на неокрепшие молодые умы. У государства должны быть какие-то рычаги влияния или предотвращения этого», — сказал он.

Так, по данным ФСБ, в 2017 году в России предотвратили 25 терактов, в то время как четыре атаки террористам удалось совершить. При этом все теракты, согласно заявлениям ведомства, координировались , в том числе с территории Сирии.

Новый закон решает проблему сопоставления пользователя мессенджера с реальным человеком, уверен аналитик компании «Открытие Брокер» Тимур Нигматуллин.

«Если происходит преступление с использованием соцсетей, например в сети «ВКонтакте» кто-то опубликовал противоправную информацию, формально можно связать аккаунт с конкретным человеком… В мессенджерах так сделать пока нельзя», — отметил он в разговоре с RT.

При этом на деятельности мессенджеров постановление существенным образом не скажется, убеждён эксперт в области безопасности Александр Власов.

«На работе мессенджеров это пока никак не скажется, потому что те же самые WhatsApp и Viber должны для начала сами оповещать о том, что пользователь обязан авторизоваться только по тому номеру, по которому он зарегистрирован», — сказал Власов в беседе с RT.

«Для пользователей ничего не изменится»

Законопослушные пользователи также не заметят изменений при использовании приложений, убеждён эксперт по цифровой экономике Арсений Щельцин.

«Что касается пользователей, то я не думаю, что это как-то на них скажется. Я имею в ввиду обычных пользователей, которые не выходят за рамки закона, не распространяют противоправный контент и не ведут противоправную деятельность, создавая экстремистские странички, группы и диалоги… Главная задача постановления — превентивно проанализировать страницу и определить её привязку к человеку», — подчеркнул он в разговоре с RT.

О том, что для пользователей изменений не будет, сказали RT и в пресс-службе «Мегафона». В компании также отметили, что готовы к исполнению постановления.

«Мы готовы к исполнению постановления правительства, так как оно принято во исполнение вступившего в силу закона. Фактически оно вводит в легальное русло уже существующие фактические отношения, когда пользователи мессенджеров проходят идентификацию по номеру телефона. Для пользователей ничего не изменится», — добавили в пресс-службе «Мегафона».

Тем не менее некоторые проблемы для пользователей это постановление может создать. Об этом RT рассказал бывший партнёр Павла Дурова по социальной сети «ВКонтакте» Антон Розенберг.

«Никто не захочет ждать регистрации 20 минут. Далеко не все пользователи в принципе готовы указывать имена и фамилии, не говоря уже об указании полных имён, а судя по тексту, при указании, к примеру, Вани вместо Ивана, в регистрации должно быть отказано», — он.

Розенберг также указал на то, что незаконопослушные граждане смогут обойти новую норму, зарегистрировав аккаунт в мессенджере на сим-карту другой страны.

Напомним, что сейчас деятельность мессенджеров регулируется поправками к закону «Об информации, информационных технологиях и о защите информации», вступившими в силу 1 января 2018 года. Правило регистрации при помощи кода в смс-сообщении, например, предусмотрено именно этим правовым актом.

Также мессенджеры обязаны обеспечить пользователям возможность отказаться от получения сообщений от других абонентов, ограничить распространение неправомерной информации и позволить государственным структурам осуществлять массовую рассылку сообщений.

О внесении изменений в федеральный закон «Об информации, информационных технологиях и о защите информации». Этот документ, по сути, предлагает запретить анонимность в мессенджерах, вводя обязательную идентификацию пользователя оператором связи.

Запрет на анонимки

Согласно пояснительной записке к документу, этот законопроект призван регулировать деятельность организаторов обмена электронными сообщениями, то есть мессенджеров.

«Законопроект определяет понятие организатора обмена мгновенными сообщениями и возлагает на данного субъекта обязанность обеспечивать передачу электронных сообщений только тех пользователей сети «Интернет», которые идентифицированы в порядке, устанавливаемом », — говорится в тексте проекта.

Таким образом, не идентифицированный по всем правилам пользователь не сможет воспользоваться услугами мессенджера и обмениваться сообщениями.

Идентификацию пользователя обязаны проводить операторы связи на основе номера мобильного телефона по договору, заключенному с организатором обмена электронными сообщениями.

Кроме того, мессенджеры должны предоставить пользователю техническую возможность отказаться от получения сообщений другого пользователя, а также быть готовыми обеспечить массовую рассылку по инициативе органов государственной власти. Также в законопроекте отдельно прописана обязанность по обеспечению конфиденциальности передаваемых электронных сообщений.

Организатор обмена электронными сообщениями обязан ограничивать отправку и передачу сообщений, содержащих информацию, распространение которой противоречит законодательству страны. Как рассказал «Интерфаксу» один из авторов проекта, под такую информацию попадает, например, призыв к участию в несанкционированных уличных акциях протеста.

В случае отказа мессенджера исполнять требования уполномоченного федерального органа исполнительной власти ему может грозить блокировка на территории Российской Федерации. Кроме того, параллельно в был внесен законопроект об административных штрафах за неисполнение обязанностей: 3-5 тыс. руб. — для физических лиц, 30-50 тыс. руб. — для должностных лиц и от 800 тыс. до 1 млн руб. — для юридических лиц.

Оба закона должны вступить в силу с 1 января 2018 года — к этому моменту организаторы обмена электронными сообщениями обязаны привести свою деятельность в соответствие с требованиями, изложенными в правовом документе.

В пресс-службе Медиа-коммуникационного союза (МКС) «Газете.Ru» рассказали о том, что

необходимость законопроекта о регулировании мессенджеров вызвана наличием правоотношений, находящихся вне рамок российского законодательства, куда относится и общение в мессенджерах.

Для пользователей подобных сервисов нет инструментов защиты своих прав, например, в случае получения в мессенджерах угроз или рассылки, на которую пользователь не подписывался. С введением мессенджеров в правовое поле пользователи могут наконец рассчитывать на то, что их права будут соблюдаться.

Внесенный законопроект в целом опирается на те экспертные наработки, которые предлагал МКС, доработан депутатами с учетом дополнений и рекомендаций отраслевых регуляторов.

«Де факто большинство мессенджеров уже используют абонентский номер при идентификации абонента, и от него не потребуется каких-либо дополнительных действий при вступлении закона в силу», — пояснили в МКС.

PR-директор также подтвердил «Газете.Ru», что

большая часть мессенджеров и так запрашивает номер телефона при регистрации, так что Госдума по сути дела «формализует то, что уже существует».

«Суть заключается в том, что в стране существует определенное законодательство в сфере связи. Но мир меняется, появляются новые формы связи, которые необходимо подвести под существующие законы», — пояснил Лидов.

Закон коснется только ОРИ

Действие закона, в случае его принятия, распространится только на те мессенджеры, которые находятся в реестре организаторов распространения информации (ОРИ), формируемом Роскомнадзором. На момент выпуска заметки в списке ОРИ находится 81 ресурс, в том числе сервисы , «ВКонтакте» и некоторые другие.

Основную часть перечня составляют исключительно российские веб-сайты, но весной 2017 года в нем появился швейцарский мессенджер Threema, который якобы обладает повышенной защищенностью персональных данных благодаря сквозному шифрованию.

В начале мая Роскомнадзор заблокировал на территории России известный китайский мессенджер WeChat, добавив его в реестр запрещенных ресурсов. Спустя несколько дней владельцы мессенджера предоставили данные, запрошенные надзорным ведомством, и доступ к нему был восстановлен.

Популярных в России мессенджеров Viber, WhatsApp, Telegram и Facebook Messenger в этом реестре организаторов распространения информации пока нет. Представитель ранее отказался сообщать, обращалось ли ведомство в эти компании с запросом предоставить данные для включения в список ОРИ.

О запрете анонимности в мессенджерах. Он обязывает сервисы сообщений идентифицировать пользователей по номерам мобильных телефонов (чтобы передавать данные властям, когда они об этом попросят) и ограничивать рассылку сообщений по требованию «органа исполнительной власти» (какого именно органа, в документе не сказано). Сервисы, которые откажутся соблюдать эти условия, заблокируют.

Почти все популярные сервисы сообщений запрашивают номер при регистрации - он нужен для авторизации и защиты пользователя: чтобы начать пользоваться приложением, нужно ввести код из SMS, которое оно пришлёт. Но никто не мешает использовать при регистрации номер другого человека. Кроме того, в России более 70% сим-карт зарегистрированы на ИП и другие юрлица. На бумаге абонент может быть известен, но определить, кто фактически пользуется услугами, нельзя. Но в этой области тоже ожидаются изменения.

Фактически есть только два способа заблокировать мессенджер.

1). Блокируя запрещённые сайты, провайдеры используют решения на основе технологии DPI (Deep Packet Inspection) . Те же самые программно-аппаратные комплексы можно настроить на блокировку мессенджеров.

2). Ещё один способ - блокировать мессенджеры по IP-адресам любыми межсетевыми экранами, которые есть у провайдеров. Минус этого варианта в том, что вместе с мессенджерами будут заблокированы другие ресурсы, которые используют те же адреса.

Заблокировать какие угодно мессенджеры можно, но это дорогостоящее и неблагодарное занятие. Если такое решение и будет принято, то только в интересах каких-нибудь структур или конкретных людей, которые хотят на этом заработать.

Мессенджеры смогут обойти блокировку?

Смогут. Если очень этого захотят. Например, можно будет регулярно менять протокол взаимодействия, чтобы DPI-решения для определения мессенджеров были вынуждены постоянно выучивать новые сигнатуры. Это будет бесконечная гонка.

Другой вариант - использовать стандартные протоколы. Тогда блокировщикам будет тяжело отличить протоколы мессенджеров от протоколов разрешённых сервисов.

Кроме того, мессенджеры могут арендовать адресное пространство у глобальных облачных провайдеров - так, чтобы адреса принадлежали не только им, но и другим компаниям. Но поскольку Россия - это 1–2% мирового рынка, в такую игру вряд ли кто-то захочет играть.

Если мессенджеры не будут сопротивляться, их пользователи смогут сами обойти блокировку?

Если мессенджер действительно удобен и полезен или просто очень нравится пользователям, люди, скорее всего, найдут способ. Правда, это требует определённого уровня компьютерной грамотности, а в России он не очень высокий.

Есть платные и бесплатные VPN-приложения для всех смартфонов и другие анонимайзеры. Другое дело, что для компьютеров таких решений больше, чем для мобильных устройств, и работают они лучше.

Могут ли спецслужбы уже сейчас читать переписку в мессенджерах?

Если сервис отказывается предоставить информацию, легальных способов прочитать зашифрованную переписку нет. Но можно использовать хакерские методы.

Спецслужбы могут без труда получить доступ к SMS человека, за которым ведётся слежка. В этом случае от взлома мессенджера его может спасти только двухфакторная авторизация. Нужно, чтобы она была настроена.

Также можно заразить телефон вредоносным программным обеспечением или, что ещё проще, перехватить данные для веб-доступа.

Фотография на обложке: The Washington Post / Getty Images