ФСБ требует ключи шифрования переписки пользователей у "Яндекса"



ФСБ требует ключи шифрования переписки пользователей у "Яндекса"

Несколько месяцев назад ФСБ запросила у "Яндекса" ключи для дешифрования переписки пользователей сервисов "Яндекс.Почта" и "Яндекс.Диск", сообщает РБК со ссылкой на источники.

НОВОСТЬ ДНЯ
Всемирный банк выявил связь между размером страны и уровнем коррупции

Тем не менее, пишет Газета.Ru, компания не спешит выполнять требования спецслужб, хотя имеет такое обязательство по "закону Яровой".

По словам источника РБК, в "Яндексе" считают, что ФСБ слишком широко трактует норму "закона Яровой".

"Спецслужба требует от компании предоставить сессионные ключи, которые, по сути, дают доступ не только, например, к сообщениям в почте, но и позволяют анализировать весь трафик от пользователей к находящимся в реестре ОРИ сервисам "Яндекса". Не говоря уже о том, что дешифровка всего трафика в рамках пользовательской сессии несет значительные риски в плане безопасности", — пояснил источник.

Компания "Яндекс" может выборочно и тайно, не афишируя, передавать Федеральной службе безопасности данные пользователей, такое мнение высказал РИА Новости руководитель Агентства кибербезопасности, член экспертного совета комитета Госдумы по информполитике Евгений Лифшиц.

"Никто никого блокировать не будет. Просто теперь это повод для диалога ФСБ и представителей сервисов. Когда что-то очень серьезное, "Яндекс" будет идти навстречу, когда можно обойтись - будет нивелировать подобные сообщения", - считает эксперт. "Яндекс" может согласиться выдавать ключи, но афишировать точно не будет и, по-моему мнению, только точечно (будет выдавать информацию). Не все подряд и не всем подряд сотрудникам ФСБ. Технически в отличии от Telegram они такую возможность имеют", - добавил Е.Лифшиц.

Реестр ОРИ (организаторов распространения информации) ведется Роскомнадзором совместно с органами, осуществляющими оперативно-розыскную деятельность, и органами государственной безопасности в соответствии с Федеральным законом №149-ФЗ "Об информации, информационных технологиях и о защите информации".

Согласно закону, организатором распространения информации в сети Интернет "является лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети Интернет".