РОЦИТ: "Законопроект Яровой" представляет угрозу для тайны связи и нарушает неприкосновенность частной жизни

Предлагаемые "законопроектом Яровой" меры представляют собой угрозу для тайны связи и нарушению неприкосновенности частной жизни граждан, считает Региональная общественная организация "Центр Интернет-технологий (РОЦИТ).

В текст "законопроекта Яровой" ко второму чтению в Госдуме была внесена поправка, обязывающая "организаторов распространения информации в сети Интернет" предоставлять "уполномоченным органам" средства для декодирования сообщений пользователей, если для их передачи используются те или иные средства шифрования. Также в законопроект вносится требование использования исключительно средств шифрования, сертифицированных уполномоченными органами РФ.

По мнению РОЦИТ, поправки являются избыточными для достижения целей общественной безопасности, при этом их принятие создаст серьезные угрозы правам и законным интересам пользователей сети Интернет в части сохранности и конфиденциальности пересылаемой ими информации.

"Избыточность поправок заключается в том, что для пересылки обычной пользовательской информации, как правило, не требуется уровень шифрования, сопоставимый с тем, что необходим для защиты государственной тайны, и шифрование "гражданского" трафика является лишь дополнительной защитой от неправомерного доступа к информации со стороны злоумышленников", отмечено в заявлении РОЦИТ.

"Тем не менее, уровень данной защиты является достаточным для того, чтобы сильно затруднить неправомерный доступ к информации – к примеру, большинство современных стандартов шифрования в целях безопасности не предусматривают хранения пользовательских ключей", подчеркивают эксперты.

"Встраивание же в алгоритм подобных средств доступа фактически означает создание уязвимостей в системе безопасности силами самих разработчиков, что недопустимо с точки зрения защиты конфиденциальности информации граждан. То, что любые уязвимости в системе шифрования будут немедленно использованы злоумышленниками (от групп "гражданских хакеров" до иностранных разведок), уже показывает международная практика. В связи с этим, законопроект фактически предлагает создать условия для нарушения программно-технической безопасности информации граждан – пользователей сети Интернет", заключают в РОЦИТ.

Ранее по поводу "законопроекта Яровой" высказалась РАЭК.