Роскомнадзор утвердил приказ, который обяжет мобильных операторов и интернет-провайдеров передавать данные об устройствах россиян. Ведомство сможет отслеживать IP-адреса и геолокации большинства девайсов. Также операторы будут обязаны передавать Роскомнадзору ряд данных, которые помогут установить личность пользователя и его интернет-трафик. Чем это грозит, читайте в материале CyberMeta.
Роскомнадзор будет отслеживать интернет-трафик россиян
31 марта Роскомнадзор зарегистрировал в Минюсте России приказ о передаче операторами связи ключевой информации, помогающей определить личность пользователя и его активность в Сети. Ключевая информация – это IP-адрес, точная геолокация устройства, идентификатор технического оборудования провайдера и тип устройства.
Если устройство использует две версии IP одновременно (IPv4 и IPv6), в Роскомнадзор будет передаваться информация о каждой из них. Помимо ключевый идентификационной информации, операторы связи будут обязаны предоставлять метку времени и TTL (Time to Live).
Предполагается, что ведомство сможет получать информацию об устройстве даже в том случае, если оно использует программы для изменения IP-адреса. Приказ распространяется на компьютеры, ноутбуки, смартфоны, роутеры и модемы. Дата вступления приказа в силу – 12 апреля 2025 года.
Приказ подписан Алексеем Липовым, руководителем Федеральной службы по надзору в сфере связи. Сам приказ создан в соответствии с пунктом 5.2-1 статьи 46 Федерального Закона «О связи». Согласно этому пункту, российские операторы связи обязаны предоставлять в федеральный орган исполнительной власти по контролю в СМИ (т.е. Роскомнадзор) информацию, позволяющую идентифицировать средства связи и пользовательское оборудование в сети «Интернет».
Приказ содержит в себе два требования, обеспечивающие его работу. Первое требование заключается в создании и утверждении чёткого механизма передачи информации от операторов связи к Роскомнадзору. Второе требование устанавливает сроки начала работы этой системы.
Впоследствии ведомство заявило об установленном порядке реализации приказа. Это заявление стало отчётом о выполнении первого пункта приказа.
Установлены порядок, сроки, состав и формат предоставления оператором связи в Роскомнадзор информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети «Интернет» на территории России
Согласно приказу, уже существующие операторы связи должны начать сотрудничать с ведомством в течение 6 месяцев после вступления приказа в силу, а новые операторы связи – в течение 15 суток после получения лицензии. Об изменениях в передаваемой информации компании обязаны сообщать Роскомнадзору в течение суток через электронную почту или личный кабинет на сайте ведомства.
Приказ Роскомнадзора затронет 1981 оператора связи, из которых 493 подключены к системе ТСПУ. По оценочным данным, затраты на реализацию плана по отслеживанию IP составят 2,3 миллиарда рублей за 6 лет. Согласно заявлениям ведомства, система передачи информации нужна для отслеживания интернет-трафика к запрещённым сайтам, защиты российских граждан от мошенничества и «слива» персональных данных, а также для противодействия DDoS-атакам.
Роскомнадзор утверждает, что не требует от операторов предоставлять информацию, нарушающую тайну связи: ведомству нужны сведения о локализации адресного пространства по регионам России и о выделяемых связках IP-адресов. Также ведомство уточняет, что использование технологии Dual-Stack (одновременное использование IPv4 и IPv6) снижает эффективность ТСПУ, так как система не может однозначно определить, откуда идёт трафик.
Что изменится после вступления приказа РКН в силу
После вступления приказа в силу Роскомнадзор сможет составлять статистику направляемого трафика. Это увеличит шанс на блокировку некоторых сайтов с противоправным контентом и позволит ведомству корректировать замедление сервисов. Есть предположение, что ведомство сможет отслеживать местоположение отдельных граждан на основании их истории поиска или иных причин.
Если пользователь изменит свой IP-адрес с помощью средств обхода, Роскомнадзор узнает об этом, но ничего не сделает, так как никакого наказания за использование этих сервисов не предусмотрено. Если пользователь откроет даркнет-браузер с оригинальным IP-адресом, Роскомнадзор может получить информацию об этом, однако никак не отследит ни историю поиска, ни действия в даркнете. За использование «тёмного» браузера для посещения обычных сайтов наказаний нет, однако за посещение запрещённых сервисов через даркнет предусмотрен штраф.
Несмотря на обилие пугающей информации, сам Роскомнадзор 3 апреля опроверг возможность сбора данных для слежки за пользователями. Согласно официальному обращению, ведомство планирует собирать сетевые адреса, чтобы актуализировать правила защиты от DDoS-атак. Информацией об этом представители пресс-службы РКН поделились с агентством ТАСС.
Документ вступит в силу 12 апреля, после чего операторы связи в течение 6 месяцев будут обязаны начать передачу данных. CyberMeta продолжает следить за обстановкой в Сети.
