Идентификация пользователей мессенджеров невозможна из-за отсутствия подзаконных актов. Это касается только переписок с телефона? Если мессенджер на компьютере, номер не узнают

Поправки к закону« Об информации» об идентификации пользователей мессенджеров, с 1 января 2018 года, не заработали в полном объеме, рассказали «Коммерсантъ» участники рынка.

Порядок идентификации пользователей и их блокировки были разработаны Минкомсвязью в октябре 2017 года. Операторы связи и владельцы мессенджеров обязаны идентифицировать пользователей сервисов обмена короткими сообщениями, а Роскомнадзор наделяется правом блокировки мессенджеров, в которых распространяется запрещенная информация. За нарушение новых правил предусмотрены штрафы, достигающие миллиона рублей.

По данным Роскомсвободы, в реестр организаторов распространения информации занесено 98 сервисов, включая Telegram, Snap, «Яндекс». Из крупных мессенджеров в реестре отсутствуют Facebook Messenger и Viber. Представитель Viber уточнил, что в компании« изучают развитие законодательных инициатив, чтобы быть готовыми к моменту их вступния в действие».

Юрист« Агоры» Дамир Гайнутдинов, представляющий интересы мессенджера Telegram сказал, что« в целом мессенджеры пока не начали исполнять закон, и в ближайшее время [вряд ли] стоит этого ожидать». Кроме того, 29 января на Regulation.gov.ru были опубликованы отрицательные отзывы Минэкономики на поправки Минкомсвязи. Предложенное регулирование может вынудить мессенджеры платить операторам связи за идентификацию пользователей, следует из документов.

Также Минэкономразвития указывает, что требования, выдвинутые поправками Минкомсвязи, технически не реализуемы.

По факту передаваемые посредством мессенджеров сообщения в большинстве случаев являются шифрованными, в том числе непосредственно пользователем, и не могут быть декодированы и использованы органами власти в кратко- и среднесрочной перспективе. Кроме того, функции отдельных мессенджеров(по типу« секретный чат») не могут быть расшифрованы самим организатором системы мгновенного обмена сообщениями и сохраняются только на тех устройствах, посредством которых были отправлены соответствующие сообщения. Смена устройства при оставлении сим-карты приведет к удалению указанной информации. В таком случае устанавливаемый запрет на передачу электронных сообщений, содержащих информацию, распространение которой в Российской Федерации запрещено, а также информацию, распространяемую с нарушением требований законодательства, представляется нереализуемым. Кроме того, исполнение требований проекта акта во многом будет либо невозможно, либо нецелесообразно, поскольку существует целый ряд мессенджеров, использование которых не привязано к абонентскому номеру конкретного оператора связи: Google Talk, Skype, Confide, Ansa, CyberDust, Hemlis, Redact, Wickr, Gliph и другие, пишут авторы отзыва.

Предусматривающий обязательную идентификацию пользователей мессенджеров. По своей сути он аналогичен принятым в 2015 году поправкам, которые организациям держать точки Wi-Fi с анонимным доступом к интернету.

Если новый закон будет принят (а в этом на фоне принятие прочих «антитеррористических» норм можно не сомневаться), владельцы мессенджеров будут обязаны идентифицировать российских пользователей. Вероятно, идентификация будет производиться по номеру телефона. Ранее на этой неделе стало известно, что в России будет ужесточён контроль за абонентами сотовой связи - операторов запрашивать у клиентов документы удостоверяющие личность. В том случае, если выяснится, что договор заключён не с тем человеком, который реально пользуется услугами связи, оператор обязан расторгнуть договор и прекратить предоставление услуг такому абоненту.

Очевидно, что эти две нормы будут связаны друг с другом, и таким образом российские власти в теории смогут достоверно идентифицировать пользователя любого мессенджера. Конечно, те, кому очень нужно, смогут обходить идентификацию, но для большинства пользователей это слишком сложно.

Новые законопроекты также будут связаны с антитеррористическим «пакетом» законов , который обязывает провайдеров, операторов и организаторов распространения информации (к которым причислят мессенджеры) хранить переписку, переговоры, файлы и прочие пользовательские данные, а также ключи для их расшифровки, предоставляя всё это по требованию правоохранительных органов и ФСБ.

В 80-х годах в России появилась СОРМ (система оперативно-розыскных мероприятий). Это комплекс оборудования и программного обеспечения, который изначально предназначался для прослушки стационарных и телефонов. Со временем эта система развивалась и начала использоваться для перехвата и хранения записей переговоров по сотовой связи, SMS-сообщений и интернет-трафика. Проблема в том, что зашифрованный трафик сложно расшифровать, а использование в мессенджерах двухстороннего шифрования (когда ключ дешифровки есть только у отправителя и получателя, но не у самого сервиса), ещё сильнее усложняет задачу. Как можно понять, российские власти стремятся ослабить информационную защиту сайтов и мессенджеров до уровня сотовой связи.

В этом году Роскомнадзор мессенджеров, отказавшихся от включения в реестр организаторов распространения информации. На примере было показано, что любой мессенджер (даже один из самых популярных в мире) может быть заблокирован в России, но легко выйдет из блокировки, если согласится на включение в реестр и будет работать в соответствии с российским законодательством.

Аналоги СОРМ есть в большинстве стран мира: в США это CALEA (Communication Assistance for Law Enforcement Act), а в Европе - LI (Lawful Interception). В Китае популярностью пользуются местные мессенджеры, но также работают иностранные, согласившиеся сотрудничать с китайским правительством и отфильтровывать неугодный контент. В Северной Корее с мессенджерами всё в порядке - в этой стране их просто нет. Интернет в этой стране доступен лишь избранным - некоторым госслужащим и образовательным учреждениям.

И в России, и в других странах мира SIM-карты продаются только при предъявлении удостоверения личности, а регистрация в большей части мессенджеров осуществляется по номеру телефона, что позволяет правоохранительным органам при желании вычислить, кто именно скрывается за тем или иным аккаунтом и ведёт незаконную деятельность. Другое дело, что крупные мессенджеры дорожат своей репутацией и очень неохотно сдают пользовательскую переписку либо делают так, чтобы переписка не хранилась на их серверах и сдавать было нечего. Спецслужбы США и крупных европейских стран вроде Великобритании за пользователями, используя в своей работе хакерские инструменты. Иногда происходят утечки таких инструментов - так, например, был создан вирус , который с 12 по 14 мая 2017 года заразил более ста тысяч компьютеров по всему миру. Компания Microsoft заявила, что вина в появлении этого вируса лежит на спецслужбах США, поскольку они утаили информацию об уязвимостях в Windows, чтобы тайно эксплуатировать их. В России необходимости в тайной слежке нет, она, по «законам Яровой» будет вестись открыто.

Законодательно ни в одной стране мира нет таких требований к мессенджерам, как в России. Наша страна придерживается промежуточной стратегии - нечто среднее между Западом и Азией. С одной стороны, в нашей стране могут работать любые мессенджеры, и контент в них совершенно не цензурируется. С другой, для того, чтобы не оказаться заблокированными, они будут должны сдать своих пользователей - для начала идентифицировать их, а затем начать хранить переписку, разговоры и файлы, выдавая их по требованию властных органов. Получается своего рода управляемая свобода слова - писать и говорить можно что угодно, но никакой приватности нет и личную переписку придётся вести с пониманием того, что её в любой момент смогут прочитать посторонние.

С 1 января мессенджеры в России обязаны идентифицировать всех пользователей по номеру телефона. Любой человек, который переписывается в каком угодно мессенджере, теперь должен привязать к нему симку, а к симке - паспорт, и дальше дело техники.

С 01.01.2018

Мессенджеры идентифицируют всех пользователей по номерам телефонов

Федеральный закон № 241-ФЗ . Подписан 29.07.2017.
Вступил в силу 01.01.2018

Всех пользователей, которые переписываются в мессенджерах, будут идентифицировать по номерам телефонов. Делать для этого ничего не нужно, все само.

Органы смогут запрещать отправку и доставку сообщений, но только если в них есть запрещенная информация.

Закон гарантирует конфиденциальность переписки. Если мессенджер откажется от идентификации, его оштрафуют и заблокируют.

Как вам такое нововведение

Идентификация пользователей

Екатерина Мирошкина

экономист

Все мессенджеры обязаны идентифицировать пользователей по номеру телефона. Обмениваться сообщениями могут только те пользователи, которых идентифицировали.

То есть каждый мессенджер будет знать, что вот этот человек, который написал вот это сообщение, имеет вот такой номер телефона. Это касается не просто соцсетей, а именно мессенджеров, где люди ведут личную переписку и обмениваются мгновенными сообщениями.

Если пользователя не получится идентифицировать, он не сможет пользоваться мессенджером.

Как именно будут идентифицировать пользователей, в законе не написано. Эти правила установит правительство, но их пока нет. В законе упоминается договор об идентификации, который мессенджер заключит с оператором связи.

Скорее всего, никакого участия пользователя в процессе идентификации не будет. Пользователям достаточно быть в курсе самого факта, что анонимно общаться в мессенджерах будет сложнее. Даже если переписываться через какой-то канал шифрования, мессенджер все равно обязан (именно обязан!) знать мобильный номер конкретного пользователя.

Мессенджеры, которые принадлежат российским юрлицам, будут определять номера пользователей без всяких договоров - самостоятельно. Им разрешили.

Запрет сообщений

По запросу органов мессенджер обязан заблокировать пользователю отправку сообщений, в которых есть запрещенная информация. Во время обсуждения закона этот вопрос вызвал волну обсуждений. Многие решили, будто любому человеку могут запретить переписку. В законе написано, что заблокируют только те сообщения, в которых содержится официально запрещенная законом информация. Или та, которую распространяют с нарушением закона.

Как именно это должно происходить, тоже решит правительство. Будет отдельный документ. В нем должно быть написано не только как запретить отправку незаконных сообщений, но и в каких случаях сообщения нельзя будет доставлять. Дождемся, когда эти правила опубликуют, и обязательно про них расскажем.

Конфиденциальность переписки

Все мессенджеры должны гарантировать пользователям, что тайна переписки защищена. Но это не касается запросов уполномоченных органов - им передадут любые сведения о пользователе, включая сообщения и номер телефона. Это работало всегда, просто идентифицировать пользователей в мессенджерах было сложнее.

Отказ от получения сообщений

Сообщения от государства

Госорганы смогут передавать пользователям мессенджеров свои сообщения. Какие конкретно, в законе не написано, но можно предположить, что это будут предупреждения о стихийных бедствиях, угрозах и опасностях. Когда правительство объяснит, мы расскажем.

Анонимная симка решит проблему?

Для анонимных симок есть другой закон. Теперь оператор запросто заблокирует услуги связи, Теоретически купить анонимную симку можно, пользоваться ею тоже можно - абонента за это не штрафуют. Может быть, такой пользователь вообще никогда не привлечет внимания органов или Роскомнадзора.

Но если привлечет, оператор потребует копию паспорта с электронной подписью. А дальше будет понятно, что, кому и когда писал этот человек.

Это касается только переписок с телефона? Если мессенджер на компьютере, номер не узнают?

Это касается пользователей всех мессенджеров - то есть сервисов для обмена мгновенными сообщениями. Не имеет значения, где установлена программа, как и когда в ней регистрировались и с какого устройства ведется переписка.

Даже если сейчас номер телефона не указан, его запросят или узнают при авторизации. Как именно это будет происходить, станет понятно из постановления правительства. Дождемся официального документа, но принципиально он ничего не изменит - федеральный закон уже работает.

Блокировка мессенджеров

Если мессенджер откажется идентифицировать пользователей, оператор связи заблокирует к нему доступ. Раньше для этого было достаточно решения Роскомнадзора, теперь нужно только решение суда.

Кроме блокировки мессенджерам, которые не идентифицируют пользователей, не запрещают передачу незаконных сообщений или не хотят отправлять сообщения госорганов, грозят штрафы. Раньше их не было, а с 1 января юрлицо могут оштрафовать на 1 млн рублей.

Зачем приняли такой закон?

В пояснительной записке написано, что этот закон нужен, чтобы мессенджеры было сложнее использовать для подготовки преступлений. Для соцсетей и сайтов есть правила, а для мессенджеров их не было. Их регулировали как распространителей информации, но личная переписка под эти правила не попадала. Даже внятного определения у мессенджеров не было. Там можно было делать что угодно, а теперь это будет проще пресечь или наказать виновного.

А если мессенджер не согласен выполнять требования российского закона, есть основания его запретить.

А если мессенджер нельзя заблокировать?

Тогда заблокируют телефон, который используют для подготовки или совершения преступления. Если, конечно, узнают номер. Для этого есть другой закон, и он тоже уже работает.

Пользователям, которые не подтвердят номер телефона, грозят штрафы?

Пользователям по этому закону вообще ничего не грозит. Идентификация по номеру телефона - это забота мессенджера, а не человека. Если мессенджер не просит подтвердить номер, это его проблемы. Пользователю не нужно искать способ исправить ситуацию.

Это не единственный закон, который регулирует общение в интернете. Есть много других вариантов установить личность отправителя сообщений и наказать его за незаконные действия. Но накажут именно за что-то незаконное, а не за сам факт общения в мессенджере, который не хочет выполнять требования российских властей.

Если по закону нельзя призывать к самоубийству, экстремизму или публиковать рекламу наркотиков и онлайн-казино, то не имеет значения, в каком мессенджере, соцсети или форуме это делают. Для пользователя за такое найдется другая статья. Если вы ничего такого не делаете, то идентификация по номеру телефона на вас никак не отразится. Вы даже ничего не заметите.

А что с авторизацией в соцсетях по паспорту? Этот закон тоже работает?

Нет, этот закон не приняли. Там предложили много запретов для пользователей, которые касались не только паспорта, но и сообществ, рекламы и даже общения в рабочее время. Проверять все это было бы нереально.

Пока этот закон не работает и даже не рассматривается - паспорт для соцсетей не нужен. Но если в соцсети авторизация по номеру телефона, это почти то же самое, что по паспорту.

Депутаты трех фракций («Единая Россия», «Справедливая Россия» и КПРФ) внесли в Госдуму законопроект, регулирующий работу мессенджеров. Администраторов хотят заставить:

• идентифицировать своих пользователей
• ограничивать рассылку сообщений, нарушающих российские законы.
• рассылать по базе пользователей общественно-важную информацию (например, от МЧС)

Законопроект появился на фоне о возможной блокировке в России популярного мессенджера Telegram за предоставить Роскомнадзору данные для включения в реестр. По той же причине в начале мая ведомство четвертый по числу пользователей мессенджер в мире — китайский WeChat (правда, позднее блокировку сняли — администрация WeChat якобы согласилась сотрудничать с Россией ). Еще раньше сервисы BlackBerry, Line, Imo и аудиовизуальный чат Vchat были внесены в «черный список». А в апреле популярная у протестующих дальнобойщиков онлайн-рация Zello работать в России из-за блокировки.

Роскомнадзор уже одобрил законопроект, который будут рассматривать депутаты.

Что хочет знать Роскомнадзор о пользователях мессенджеров?

Номер мобильного телефона. Его придется указывать при работе с сервисом, а администрация мессенджера обязана будет заключить договор с операторами связи. Требование распространяется на все мессенджеры, работающие на территории РФ.

«Когда я буду подключаться к WhatsApp или к Viber, у сервиса будет сохраняться мой номер», — уточнила депутат.

Еще один автор законопроекта, депутат от «Справедливой России» Олег Николаев в беседе с «Новой газетой» подтвердил, что именно договор между администрацией мессенджеров и операторами связи позволит идентифицировать гражданина по запросу властей.

Почему законопроект внесли именно сейчас?

Как объяснила Мукабенова, сейчас мессенджеры «работают вне правового поля России».

«Мы просто приводим их работу в соответствии с законом. Главная наша цель — обезопасить граждан. Особенно учитывая сегодняшнюю обстановку — в сетях появляются террористические группы, учащаются спам-атаки», — перечисляет она.

Соавтор законопроекта депутат Николаев рассуждает, почему законопроект о мессенджерах делается не для их блокировки: «Власти и так могли бы заблокировать все эти ресурсы, но, учитывая их совокупную аудиторию в 80 миллионов человек, есть понимание, что большинство не должно страдать из-за кучки недобросовестных пользователей».

Но мы уже регистрируемся в мессенджерах по номеру телефона?

Не все. Как уточнил Николаев, сейчас пользователи еще могут регистрироваться в мессенджерах через адрес электронной почты. «Такого уже не будет, только по номеру телефона», — добавил депутат.

Мы все будем «под колпаком»?

«Вы же сейчас общаетесь по телефону? Пишете смски. Ну вот, чего бояться-то?».

А что там с запретом на рассылку?

Роскомнадзор хочет ограничить массовую рассылку и отдельные сообщения, «содержащие информацию, распространяемую с нарушением законодательства РФ». По словам Олега Николаева, речь идет о «распространении террористической информации, рекламы наркотиков, детской порнографии».

Кроме того, мессенджеры планируется обязать «рассылать сообщения по инициативе органов власти». Как пояснил Николаев, имеются в виду рассылки информации чрезвычайного характера, «как вам на телефон приходят сообщения о предстоящем шторме от МЧС», — пояснил он.

Какие будут штрафы?

В случае, если Роскомнадзор заметит рассылку запрещенной информации, надзорное ведомство предупредит организаторов сервиса, и если те не отреагируют, сервис заблокируют, объяснила Мукабенова. Кроме того, за нарушения владельцев мессенджеров могут подвергнуть штрафам. Физическим лицам грозит до 50 тысяч рублей, юридическим лицам — до миллиона рублей.

Если закон примут, когда начнет работать?

С 1 января 2018 года. «Если закон примут в первом чтении, участники рынка уже начнут готовиться. А основные игроки уже взаимодействуют с властью», — говорит Николаев.

Что говорят эксперты

Бывший пиар-менеджер Viber Елена Грачева связывает внесенный в Госдуму законопроект с лобби операторов связи, которые теряют как минимум 10% прибыли из-за того, что пользователи переключаются на новые сервисы.

По мнению эксперта, законопроект не учитывает нескольких нюансов. Например, ни один из крупных мессенджеров не имеет официального представительства в России.

«У Viber, как и у WhatsApp, нет в России даже физического лица, только пресс-служба. Если суд оштрафует один из мессенджеров, то вопрос будут рассматривать в поле международного права. Компании таким образом перестраховываются: в России спрашивать не с кого. Да, конечно, если решат блокировать — все равно заблокируют. Но надо понимать, что такой шаг вызовет большую волну негатива», — объясняет Грачева.

Эксперт не верит, что мессенджеры можно заставить ограничить рассылку сообщений, нарушающих российское законодательство».

Причина проста: у мессенджеров просто нет доступа к сообщениям своих пользователей.

«Они работают по алгоритму one-to-one, то есть сообщения проходят через сервер зашифрованными и расшифровываются уже на стороне пользователя. А чтобы получить доступ к сообщению, надо менять весь алгоритм. Технически это возможно, но месседжеры вряд ли на это пойдут. Так что пользователям пока рано беспокоиться», — заключила эксперт.

В пресс-службе Viber «Новой газете» подтвердили, что администрация сервиса не имеет доступа к сообщениям пользователей, следовательно, в любом случае не сможет выполнить это требование законопроекта.

МОСКВА, 9 января. /ТАСС/. В России вступил в силу закон о регулировании деятельности сервисов обмена электронными сообщениями (мессенджеров), принятый летом 2017 года. Основная задача принятого закона - допустить к обмену сообщениями только идентифицированных с помощью абонентского номера телефона пользователей и защитить их от рассылки спама. Интернет-омбудсмен Дмитрий Мариничев уверен, что закон нацелен на регулирование отдельных крупных месенджеров, которые итак проводят идентификацию пользователей с помощью номера мобильного телефона и предлагают опцию не принимать сообщения с неизвестных номеров.

Вступивший в силу закон определяет понятие организатора обмена мгновенными сообщениями (мессенджера) и возлагает на него обязанность обеспечивать передачу электронных сообщений только идентифицированных в специальном порядке пользователей. Идентификация будет осуществляться с помощью телефонного номера абонента на основании договора об идентификации между мессенджером и оператором связи. При этом учредители мессенджеров, являющиеся российскими юридическими лицами или гражданами РФ, вправе осуществлять идентификацию пользователей самостоятельно путем определения абонентского номера пользователя.

Наряду с обязанностями по идентификации на мессенджеры возложены обязательства организовать техническую возможность отказа пользователей от получения сообщений от других пользователей. Кроме того, закон обязывает мессенджеры обеспечить возможность рассылки электронных сообщений по инициативе органов государственной власти, а также ограничивать массовые рассылки и передачу сообщений, содержащих неправомерную информацию.

В случае неисполнения мессенджером требований об ограничении массовой рассылки и передачи неправомерной информации закон позволяет операторам связи закрыть доступ к сервису по решению суда.

Штрафы за нарушение закона

Кроме того, с сегодняшнего дня вступают в силу штрафы за нарушение данного законодательства.

Кодекс РФ об административных правонарушениях (КоАП) дополнен новой статьей 13.39 ("Неисполнение обязанностей организатором сервиса обмена мгновенными сообщениями"). За ее нарушение предусматривается штраф для граждан в размере от 3 тыс. до 5 тыс. рублей, для должностных лиц - от 30 тыс. до 50 тыс. рублей, для юридических лиц - от 800 тыс. до 1 млн рублей.

При этом оговаривается, что за нарушение закона о мессенджерах лица, осуществляющие предпринимательскую деятельность без образования юридического лица, несут административную ответственность наравне с юридическими лицами.

Экспертное мнение

Интернет-омбудсмен Дмитрий Мариничев не видит особого смысла в принятом законе, поскольку крупные мессенджеры итак идентифицируют пользователя по номеру телефона с целью защиты доступа к его персональному аккаунту. "Как это будет функционировать? Мне пока трудно ответить на этот вопрос, потому что есть мессенджеры, которые не привязаны к каким-либо телефонным номерам - с точки зрения современных технологий нет смысла привязываться к телефонному номеру, в общем-то. Пока я не готов сказать, в чем смысл и будет ли это хорошо, и что мы получим, но в итоге мы должны получить какое-то количество блокировок сервисов, которые не будут исполнять закон. Я пока не нахожу технологического оправдания, что это как-то поможет нам в борьбе с чем-то или улучшит ситуацию. Хотелось бы видеть такого рода отчетность или статистику, но, боюсь, что мы никогда не сможем это проанализировать", - сказал ТАСС Мариничев.

Он отметил, что большая часть наиболее популярных мессенджеров уже давно привязывается к телефонным номерам для идентификации пользователей, но не самой личности, а с целью доступа к аккаунту человека. "Другими словами, в любом мессенджере идет внутренняя идентификация абонентов, и, в принципе, мессенджеру все равно, кто из лиц конкретно является владельцем аккаунта, важно соблюсти то, что лицо должно доказать свои права на аккаунт - поэтому идет идентификация через телефон. Закон же пытается идентифицировать непосредственно гражданина, который пользуется тем или иным мессенджером", - пояснил собеседник агентства.

Эксперт добавил, что существует большое количество маленьких мессенджеров, которые дают возможность общения без регистрации телефонного номера. "Мессенджер - это все лишь приложение, установленное на телефон, к которому мы привыкли. Но существует много мессенджеров, которые работают в виде "тонкого клиента", то есть непосредственно в браузере, в том числе и на телефоне. И там не будет у вас никакой регистрации посредством аппарата, и с точки зрения законов это не будет являться мессенджером", - сказал интернет-омбудсмен.

Он подчеркнул, что вступивший в силу закон - это вопрос регулировки и проявление требований к наиболее популярным ресурсам, которые и без того в большинстве своем используют телефонную идентификацию.