Данные российских пользователей не дают покоя российским властям. Сначала власти требовали от провайдеров и операторов за свой счёт хранить переговоры и сообщения на протяжении полугода, а интернет-трафик — на протяжении 30 дней. При этом каждый год необходимо увеличить объём хранилищ на 15 %. Теперь же они хотят детализировать эти данные. Соответствующий проект приказа ведомства был изучен «Коммерсантом».
Проект приказа, как пояснили представители Минцифры РФ «Коммерсанту», корректирует требования к параметрам кодирования между пультом управления системы оперативно-разыскных мероприятий (СОРМ), который находится у ФСБ, и техническими средствами СОРМ-3, которые находятся у операторов и провайдеров. Как поясняет «Ъ», СОРМ-3 собирает и хранит информацию всех видов связи. Помимо этого, проект приказа корректирует требования к сбору информации, её хранению и взаимной аутентификации.
Звучит не очень понятно. Но ситуацию прояснил IT-специалист Филипп Кулин. Он предположил, что запись всего трафика, которая ведётся с 1 июня 2018 года, оказалась почти бесполезной. Его попросту не умеют обрабатывать. Теперь же, согласно приказу, будет четыре вида трафика: «действия в браузере и их запись, обращения к доменным именам, действия в личных кабинетах абонентов провайдеров, а также запись звонков через интернет». Таким образом, этот поток информации перед хранением будет предварительно обработан. Это упростит анализ трафика — заключил господин Кулин.
Проект приказа, в случае его одобрения, не подразумевает вложения средств операторов и провайдеров. В Минцифре сообщили, что все изменения касаются производителей оборудования и органов, которые занимаются его сертификацией. Однако источник «Ъ», знакомый с архитектурой СОРМ, сомневается, что это правда: операторам и провайдерам, скорее всего, придётся закупать новое оборудование. Дело в том, что возрастают требования к оборудованию:
В документе есть пункт, устанавливающий требования ко времени скачивания информации, сохраняемой по «закону Яровой». Ранее от СОРМ не требовалось, чтобы данные можно было скачать в определённый срок.
Источник «Ъ»
Это требование повышает нагрузку на существующее оборудование и может сказаться на его производительности.
«Пакет Яровой» очень дорого обходится провайдерам и операторам. В 2018 году, перед его введением, генеральный директор «МегаФона» Сергей Солдатенков утверждал, что за следующие пять лет оператор потратит 35–40 млрд рублей. МТС называл сумму 60 млрд рублей (в 2020 году оценочная сумма с 2018 по 2023 год снижена до 50 млрд рублей), а «ВымпелКом» («Билайн») — 45 млрд.
Особо большой нагрузкой исполнение требований легло на небольших региональных провайдеров. Как выяснили авторы издания «Ведомости», организации нашли способ обойти эти требования. Решение довольно простое: они создают потребительские интернет-кооперативы (ПИК).
Отношение к ПИКам у властей простое: устанавливать оборудование СОРМ не нужно, соблюдать «пакет Яровой» также не надо, а ещё нет проверок лицензий. По документам ПИКи занимаются некоммерческой деятельностью, предоставляя клиентам доступ в интернет, а абонентская плата идёт как взнос на траты кооператива.
Пока ПИКов не так много: согласно базе «СПАРК-Интерфакс», в 2020–2021 гг. было зарегистрировано минимум пять таких провайдеров: «Меркурий» из Анапы, «Экспертком» из Белгорода, московский «Интернет-покупатель», питерский «Коотв» и «Элит-ТВ» из Ростова-на-Дону.