Почему Telegram могут заблокировать?

Руководство Telegram не отвечает на запрос Роскомнадзора и не сообщает информацию, которая нужна для внесения сервиса в реестр. Запрос не попал в папку «Спам», Павел Дуров знает о запросе и даже вступил в публичную переписку с ведомством.

Что это за реестр мессенджеров?

В российском законе (149-ФЗ) есть понятие организаторов распространения информации в сети интернет, будем называть их ОРИ. К ним относятся в том числе и мессенджеры. У ОРИ есть ряд обязанностей. Казёным языком они описаны в статье 10.1 закона «Об информации, информационных технологиях и о защите информации» , а мы перескажем по-русски. Итак, ОРИ обязан:

• зарегистрироваться
• год хранить на территории России логи с информацией о фактах отправки сообщений и звонков (а с 1 июля 2018 года - и сами сообщения и записи звонков)
• передавать логи следственным органам по запросу
• передать ФСБ ключи для расшифровки сообщений, если используется шифрование

Иначе говоря, Telegram не выполняет первое из требований закона, и за это Роскомнадзор должен будет его заблокировать. Если же сервис зарегистрируется, то невыполнение других требований станет вопросом административного дела, и тогда решение о блокировке будет принимать уже суд.

О какой информации для внесения в реестр идёт речь?

Ничего секретного в анкете нет, она доступна на странице Роскомнадзора (применимая для Telegram анкета появится, если выбрать заявителя «Иностранная организация»). Нужно передать название, адрес, контактные данные и налоговый идентификатор заявителя, а также информацию о самом сервисе: доменные имена, адреса электронной почты администраторов и хостеров.

Кто решает, что мессенджер нужно внести в реестр?

Роскомнадзор направляет уведомление ОРИ, если сам получит запрос от органов следствия или от ФСБ.

А другие мессенджеры уже включили в реестр?

Далеко не все. В реестре уже есть Одноклассники, ВКонтакте, Агент.Mail.ru, а также WeChat, который успели заблокировать, а потом разблокировать. Сервисов WhatsApp, Viber, Facebook Messenger, iMessage нет в реестре ОРИ, а отправлял ли им запрос Роскомнадзор - не известно.

А Telegram действительно пользуются террористы?

Да. А еще наркоторговцы, мошенники и коррупционеры. Еще они пользуются компьютерами, интернетом, многие из них смотрят телевизор. Известно, что террорист, который взорвался в метро и по данным ФСБ переписывался в Telegram, пользовался также общественным транспортом - как минимум один раз.

На самом деле, Telegram - один из множества сервисов, подходящих для преступной переписки. В этом он не лучше и не хуже, чем, например, WhatsApp или Viber. При этом «Телеграм» действительно популярен на Ближнем Востоке. Кстати, Telegram самостоятельно и с подачи местных властей блокирует террористические каналы. Основная же аудитория мессенджера - обычные пользователи, обсуждающие планы на вечер, отправляющие друг другу фотографии котиков и смешные гифки.

Если Telegram внесут в реестр, ФСБ сможет читать переписку пользователей?

Нет. Telegram для секретных чатов использует так называемое оконечное шифрование: сообщения закодированы, а расшифровать их может только получатель - ключ для расшифровки есть у него и ни у кого другого. Даже у самого Telegram. По такому же принципу работают, например, WhatsApp, Viber, Facebook Messenger.

Выходит, их всех тоже заблокируют?

Обязанность передавать «информацию, необходимую для декодирования … сообщений» у них действительно есть, и они действительно не могут её исполнить. Пока что Роскомнадзор не заблокировал ни один мессенджер за невыполнение этого пункта закона. Вероятно, требуются правки со стороны законодателя. Пока что мессенджеры могут попытаться аппелировать к формулировке: в ней есть слово «необходимой», а не «достаточной». До разрешения неопределенности любой мессенджер с оконечным шифрованием находится под угрозой блокировки.

Но ведь можно подключиться через VPN!

Можно. Но среди пользователей мессенджера не так много технически подкованных людей, как, например, среди аудитории торрентов. Они, скорее всего, просто станут общаться через другие сервисы. Процесс оттока может стать лавинообразным: даже самые крепкие и прорывные перестанут запускать Telegram, если там не с кем будет поговорить.

А Герман Клименко правда сказал, что в России самый популярный мессенджер - ICQ?

Нет. Клименко сказал так:

«Что касается замены Telegram, на что-то другое, то в России только их функционирует более 30. Самый известный из них ICQ. Я пользовался Facebook и вполне сейчас использую “ВКонтакте”, ICQ » (цитата по РИА)

В действительности, самый популярный в России мессенджер - WhatsApp.

Что требовали от Telegram

Глава Роскомнадзора Александр Жаров уверял, что его ведомству нужна не , а данные компании, чтобы внести их в реестр организаторов распространения информации. Но по закону компании из реестра обязаны хранить на территории России информацию о том, что сообщения пользователей передавались, принимались, доставлялись и обрабатывались. Речь не только о тексте, а обо всем трафике внутри сервиса, то есть о картинках и аудио. Данные хранятся в течение полугода. По запросу силовых структур сервис обязан предоставить доступ к этой информации.

На что согласился Telegram

Павел Дуров согласился передать , которые находились в открытом доступе, но подчеркнул, что мессенджер не будет выполнять требования «закона Яровой» и «другие законы, несовместимые с защитой частной жизни». Неизвестно, устроит ли такая позиция Роскомнадзор в будущем. «Что касается законов России, то они обязательны для исполнения всеми компаниями, работающими в российской юрисдикции», - . Вместе с Telegram «ВКонтакте», почта «Яндекса», «Одноклассники», Mamba, WeChat, Imo и сайты многих СМИ.

Кого в России уже заблокировали

Роскомнадзор , которые, вероятно, не предоставили данные для реестра организаторов распространения информации: популярное у водителей и дальнобойщиков Zello, корейский мессенджер Line, китайский WeChat, а также VChat, BBM и Imo. Позже Imo и WeChat внесли свои данные и их разблокировали. Zello , но нестабильно: приложение иногда не показывает картинки и отправляет сообщения с задержкой. Любителям мессенджера Line повезло меньше - у большинства пользователей не отправляются сообщения. В России также , но по другому закону - о хранении персональных данных россиян на территории России.

Чем был конфликт Telegram и Роскомнадзора

Владислав Здольников

IT-консультант Фонда борьбы с коррупцией и ведущий телеграм-канала «IT уголовные дела СОРМ россиюшка»

«Скорее всего, это давно припасенная главой Роскомнадзора Жаровым история, которую он использовал, когда его компетентность в глазах руководства из Минсвязи и администрации президента сильно упала. Последние несколько лет, а особенно последний месяц, ведомство буквально терроризирует рунет из-за своих ошибок. Жаров таким образом решил показать свою важность и оправдаться за ужасное управление ведомством. Telegram в данном случае - наиболее удобный предлог, потому что он принадлежит Дурову и его аудитория очень политизирована (взять, например, те же телеграм-каналы)».

Telegram в реестре - успех Роскомнадзора?

Владислав Здольников: «Дуров действует слишком нелинейно для Роскомнадзора. Они не могут предсказать его действия и вынуждены подстраиваться под них. Скорее всего, у Роскомнадзора стали возникать сомнения в блокировке из-за неуверенности в собственных возможностях: последнюю неделю команда мессенджера активно дорабатывала его для обхода блокировок, добавила поддержку прокси с настройкой по нажатию одной кнопки, что позволило бы очень просто и бесплатно обойти блокировку. Если бы Роскомнадзор объявил, что заблокировал мессенджер, а на деле этого бы не произошло, то вышел бы очередной удар по репутации руководства. Для Жарова он мог оказаться вообще последним.

Я думаю, что сложившаяся ситуация, когда Дуров ткнул носом в публичную информацию о компании-издателе Telegram, которой достаточно для внесения в реестр организаторов распространения информации, абсолютно невыгодна Жарову. Его и российскую власть в целом устроили бы оба варианта: и внесение мессенджера в реестр ОРИ, и блокировка, к которой явно, хоть и нелепо, готовили телезрителей. Дуров же буквально заставил Жарова сделать это, при этом отказавшись от всех обязательств в связи с внесением в реестр. Это должно быть обидно и явно не прибавит Жарову уважения в глазах руководства».

Теперь от Telegram отстанут?

Владислав Здольников: «Я уверен, предлог «Дуров не сотрудничает с властями» еще не раз будет использоваться российской властью, когда ей это будет выгодно. Поэтому следующим этапом Telegram должен начать работать по законам РФ: соблюдать «закон Яровой», передавать переписку и информацию о пользователях, что Дуров делать, конечно же, не будет. Во-первых, переписку из так называемых секретных чатов передать вообще нельзя, потому что она расшифровывается только на устройствах пользователей с помощью ключей, которые хранятся на них же, да и то непродолжительное время. Так работают почти все мессенджеры. Во-вторых, террористы, которые готовили теракт в Париже, общались друг с другом с помощью обычных мобильных телефонов, которые прослушиваются, и СМС, которые читаются спецслужбами. И что, помогло? Нужно бороться с причиной терроризма, а если люди решили устроить теракт, им ничего не помешает найти безопасный для них способ коммуникации».

Возможно ли искать преступников в мессенджерах?

Владислав Здольников: «Это почти никогда не касается переписки. «ВКонтакте», конечно, соблюдает российские законы и предоставляет данные о пользователях. Причем, я бы сказал, даже переусердствует: у соцсети есть специальная почта, куда даже простые полицейские могут отправить скан запроса с любой почты и в ответ получить запрошенную информацию о пользователе без решения суда. Дальше органы обращаются к операторам связи, передавая им IP-адреса и телефоны пользователей, устанавливая таким образом личность предполагаемого преступника. Это все связано с публичными действиями в интернете либо с установлением местонахождения преступника. Но мне неизвестны случаи, когда чтение переписки с той стороны помогло предотвратить или раскрыть преступление. Обычно переписка читается и приобщается к делу в качестве доказательства уже непосредственно с телефона, когда предполагаемый преступник пойман, его телефон изъят и разблокирован (если это возможно).

К сожалению, больше половины всех раскрываемых таким образом преступлений - по так называемой политической 282-й статье («Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства», уголовная статья. - Прим. ред. ). Я на собственном опыте ощутил результаты чтения переписки спецслужбами с целью политической слежки: когда мы в 2013 году делали компанию Newcaster.TV, которая занимается в том числе трансляциями оппозиционных акций, и еще пользовались «ВКонтакте», то договариваясь о встрече, почти всегда обнаруживали рядом наружное наблюдение.

Безусловно, во всем мире есть тенденция усиления слежки за пользователями в интернете. Власти используют теракты, для того чтобы взять интернет под контроль. Но в тех странах, где сильное гражданское общество и институты (например, в Швейцарии), почему-то происходит мало терактов при полной свободе интернета от спецслужб. Около 70% трафика в интернете зашифровано без возможности расшифровки, что делает бессмысленными его прослушку и хранение».

Но ведь «честному человеку нечего скрывать» и «никто не будет читать вашу переписку с мамой»!

Владислав Здольников: «Чем ближе вы пускаете государство в свою личную жизнь, чем больше вы позволяете ему ограничить свои действия «ради благого дела», тем проще ему будет использовать это в личных интересах тех, кто им управляет. Любых людей портит власть. Сегодня вы думаете: «Ну и что, мне не жалко, я все равно только со своей девушкой общаюсь о всякой ерунде», а завтра вас сажают за лайк. Эти две вещи напрямую связаны: вы разрешили государству ограничить свою свободу, а государство использует это для устрашения. Государство, которому нужно вмешиваться в вашу жизнь, чтобы выполнять свои обязанности, - неэффективное и бесполезное, потому что не умеет бороться с причиной проблем.

Интернет вплетен в жизнь людей. Его нельзя рассматривать как нечто отдельное. Регулировать интернет нужно настолько же, насколько всю жизнь людей: минимально. Государство не должно вмешиваться во взаимоотношения взрослых людей, но должно соблюдать выполнение обязательств друг перед другом и неприкосновенность жизни. И не важно, в интернете или физически».

Поздно вечером 15 мая грянула новость: руководство Telegram получило уведомление от Роскомнадзора с требованием предоставить данные для внесения мессенджера в реестр. Если проигнорировать это требование, сервис будет заблокирован на территории России. Павел Городницкий объяснил, почему бан мессенджера крайне маловероятен.

Что происходит?

Три года назад в Федеральный закон "Об информации, информационных технологиях и о защите информации" внесли изменения, которые обязывают Роскомнадзор вести реестры организаторов распространения информации, новостных агрегаторов и блогеров.

Чтобы дополнять реестр было удобнее, РКН получил полномочия запрашивать у лиц информацию, необходимую для внесения ресурса в общий список. Сам реестр нужен для привлечения к ответственности при нарушении в области защиты информации - чтобы сразу знать, кого привлекать.

Изначально в реестр должен был включаться любой ресурс с аудиторией больше 3 тысяч человек в день, но на практике это не работает: в Сети предостаточно сайтов, сообществ, блогов и микроблогов, которые имеют крупную аудиторию, но не зарегистрированы в Роскомнадзоре.

При чём здесь мессенджеры?

За мессенджеры с их гигантской базой пользователей вообще взялись только в этом году - РКН сам направляет в компании запрос о предоставлении сведений для внесения в реестр.

Если данные присылаются вовремя, то всё в порядке. Если нет, то после повторного запроса ресурс можно заблокировать (то есть внести в список запрещённых сайтов).

Судя по всему, совсем недавно первый запрос лёг на стол руководству мессенджера Telegram. Публичного подтверждения не было, но источники внутри сервиса признают, что действительно получили письмо от Роскомнадзора.

Однако в самом Роскомнадзоре сообщения о возможной блокировке Telegram называют слухами. Вадим Ампелонский заявил, что ведомство взаимодействует со многими сервисами, но о результатах этого взаимодействия сообщает только по факту.

Какие именно данные нужно предоставить - неизвестно: с уверенностью можно говорить только о том, что у Telegram попросили информацию по юридическому лицу и собственникам юридического лица.

Почему Telegram под угрозой блокировки?

Основатель мессенджера Павел Дуров давно известен тем, что не идёт на компромиссы и никому не позволяет нарушать границы собственной свободы.

Учитывая, что Дуров несколько раз говорил, насколько российский рынок не важен для Telegram, легко предположить, что он просто проигнорирует запрос из Роскомнадзора. Более того, администрация мессенджера уже поспешила заявить, что никому и никогда ни одного бита информации не передавала и не передаст. Однако подобные заявления регулярно делают и Apple, и Google, а информация потом всё равно передаётся, например властям США.

Обратный исход (предоставление данных) практически исключён: для Дурова такой расклад равен поражению. Следовательно, Роскомнадзор не получит от Telegram ни буквы и будет иметь все основания для блокировки.

Как спасти мессенджер?

Чтобы бана не произошло, в России уже написали петицию на Change.org. Эта петиция обращена к Павлу Дурову - фактически владельца Telegram умоляют наплевать на гордость и предоставить Роскомнадзору нужные сведения.

Менее чем за сутки документ на Change.org виртуально подписали три с лишним тысячи человек. Это не много и не мало, потому что петиции на этом сайте не имеют совершенно никакой силы и годятся только для демонстрации чьих-либо желаний.

Характерный пример - прошлогодняя петиция о роспуске сборной России по футболу: её подписал миллион человек, но никаких последствий эта история не возымела.

Почему на самом деле вечной блокировки не случится?

Создатель сервиса Combot и один из главных Telegram-экспертов в России Фёдор Скуратов оценил вероятность блокировки в 20%, но его прогноз выглядит даже слегка завышенным.

Дело в том, что в России в принципе тяжело блокировать мессенджеры.

Да, веб-версию Telegram можно занести в список запрещённых ресурсов, прописав IP или доменное имя, но с приложениями этот приём не сработает. Их забанить гораздо тяжелее, потому что у мессенджера много логин-серверов - при желании реально сделать так, чтобы они менялись каждый день. Законной процедуры с более продвинутой блокировкой (например, с анализом пакетов) в нашей стране пока нет.

Кроме того, решение по блокировке будет политическим и очень громким.

Во-первых, в России, по разным оценкам, у Telegram от 6 до 8 миллионов пользователей.

Во-вторых, не секрет, что мессенджером активно пользуются чиновники и политики федерального уровня.

Из-за этого можно предположить, что долгосрочной блокировки всё же не будет: вполне вероятно, Telegram отключат на день, а затем снова откроют доступ.

Что делать, если любимый мессенджер всё же заблокируют надолго?

Если бан затянется, блокировку легко обойти всем известными методами: через VPN, Tor, Proxy и так далее.

Как показывает практика (например, история "Рутрекера"), посещаемость после блокировки падает вовсе не так драматически, как может показаться заранее.

Скорее всего, конверсия обычных пользователей в VPN-пользователей составит примерно 50%, то есть количество юзеров Telegram в России уменьшится в два раза. Разумеется, это много, однако абсолютно несмертельно как для мессенджера, так и для его поклонников.

Роскомнадзор один за другим блокирует зарубежные мессенджеры. Второго мая был ограничен доступ к BlackBerry Messenger, Imo и Line, а также аудиовизуальному чату Vchat. Еще через три дня в реестр запрещенных сайтов внесли почти миллиардный мессенджер китайского происхождения WeChat. Кстати, WeChat International Pte Ltd наряду с Vimeo LLC и Opera Software AS уже вступили в диалог с ведомством, предоставили данные и были включены в Реестр организаторов распространения информации. Знатоки мира мобильных приложений считают, что таким образом регулятор демонстрирует серьезность намерений и подбирается к по-настоящему «крупной рыбе»: WhatsApp, Viber, Telegram. Каковы истинные мотивы государства и может ли завершиться противостояние с властями вторым LinkedIN для мессенджеров?

Пренебрегу интригой и отвечу сразу, может и, скорее всего, завершится. Пророчество - неблагодарное занятие, но с учетом несговорчивости основателя Telegram Павла Дурова в вопросах сотрудничества с властями и раскрытия данных, блокировка Telegram - это, видимо, вопрос времени. На основателя сервиса жалуются не только российские правоохранители. Руководитель Европола Роб Уэйнрайт считает, что господин Дуров уклоняется от сотрудничества в пресечении террористической активности, в «сдаче» аккаунтов, используемых неофитами и пропагандистами «Исламского государства» (организация запрещена в России). А британский The Times и вовсе называет мессенджер самым популярным средством коммуникации среди террористов этой группировки.

Давайте для начала проясним формальный момент. Нынешние и будущие блокировки - это не злая воля Роскомнадзора, а исключительно реакция ведомства на запрос «силовиков». Так устроен этот механизм в России. Мессенджеры должны регистрироваться как организаторы распространения информации (ОРИ). К тем, кто это игнорирует, ведомство Александра Жарова применяет репрессивные меры и просто строго следует процедуре, описанной в законе.

Роскомнадзор уверяет, что запрашивает у ОРИ только базовые данные. Никакой сверхсекретной информации вроде кредитной истории и профилей пользователей в соцсетях от предпринимателей не требуют. Ведомство отвергает политический подтекст и подчеркивает, что «крови» мессенджеров никто не жаждет, но и платить кровью сограждан за неподконтрольную свободу коммуникации тоже не собирается, имея в виду организацию террористических актов через мессенджеры.

И, судя по тому, как быстро разблокировали WeChat, севший за стол переговоров, речь действительно идет о противодействии терроризму. Что же до тех операторов, которые отрицают даже саму возможность сотрудничества, то они, безусловно, не смогут остаться островками неповиновения. И тут государству в лице Роскомнадзора в праве на защиту россиян не откажешь. Как минимум странно считать такие меры «нажимом» на свободу или ущемлением прав. Достаточно просто представить себе, что прямо сейчас по одному из «неприсоединившихся» к реестру ОРИ мессенджеров несколько джихадистов обсуждают ваш город. Ни один здравомыслящий человек по правде не выступит против разумного контроля.

Обидно лишь за тех пользователей и бизнес, которые будут испытывать неудобства из-за халатности владельца сервисов, но это правда 21 века. Абсолютная свобода в этом случае будет означать лишь разрастание терроризма и рост преступности. Кроме того, если посмотреть на механизм выполнения, то даже строгим критикам придется признать, что у нас пока преобладает мягкий подход. Вместо разовой блокировки всех нарушителей, Роскомнадзор ведет переговоры с каждой площадкой в отдельности.

Ну а если, паче чаяния, под блокировку попадут все популярные зарубежные сервисы, могу только сказать, что неудобство вы как потребитель будете испытывать ровно пару дней, пока все, кто был у вас в контакт-листе не «мигрируют» в тот российский мессенджер, который вы используете. И все. Потому что на деле российские мессенджеры ничуть не хуже своих зарубежных аналогов. По крайней мере, возможность передавать файлы по защищенному каналу и проводить онлайн-конференции есть практически у каждого.

В «Сибрусе» за безопасностью следит одна группа специалистов, а за технической стороной - другая. Само решение весьма удобно. В «Кубике» можно отправлять и просматривать VR360-изображения, а любители Telegram почти не заметят изменений, если начнут пользоваться Dialog. Внешний интерфейс напоминает, поэтому заставить сотрудников перейти на него очень легко. Из отечественных программ также можно выделить Flodium, над которым потрудился владелец OMMG Сергей Кравцов. Он же запускал QIP и 4talk. На рынке есть и другие игроки, найти удобную альтернативу для иностранной программы не трудно.

Среди пользователей мессенджеров есть как предприниматели, так и госслужащие. И в этом случае переписка через зарубежные программы ставит под угрозу безопасность всего государства. , есть все основания полагать, что государственные данные, которыми обмениваются российские чиновники по своим мобильным и компьютерным устройствам, могут прямо сейчас использоваться в интересах спецслужб других государств. В отличие от зарубежных решений, российские выполнят все требования российского законодательства, получают необходимые сертификаты по безопасности и хранят все данные на внутренних серверах.

В случае с западными разработками даже если мессенджеры не предоставят доступа к данным, то порой это и не нужно. Доступ к вашей переписке, к слову, есть и у разработчика операционной системы. Чтобы получить доступ к сообщениям, не обязательно взламывать саму программу, достаточно получить доступ к устройству, который есть у Android и iOS.

Что ж, на этот случай в России есть своя мобильная операционная система Sailfish Mobile OS RUS с постоянно растущей экосистемой. И разработчики мобильных приложений, как никто понимающие важность обеспечения безопасности, охотно делают версии своих офисных продуктов для Sailfish. Вся инфраструктура ставится в периметр заказчика. На смартфоны с Sailfish нельзя устанавливать игры из сторов, приложения с музыкой, различные сервисы для управления IoT-устройствами и так далее, другими словами ничего из того, что не имеет прямого отношения к бизнесу. Это означает, что получить доступ к переписке через сторонние приложения невозможно.