Офтоп
Роман Персианинов

Правительственные эксперты заявили о возможной непригодности зашифрованных данных по «закону Яровой»

Зашифрованные данные, которые операторам связи с июля 2018 года предписано хранить в рамках «закона Яровой», возможно окажутся бесполезными для государственных органов из-за технологии шифрования. К такому выводу пришла экспертная группа при правительстве, сообщают «Ведомости» со ссылкой на заключение экспертов.

В документе говорится, что сейчас доля зашифрованного трафика у операторов составляет примерно 49%, однако через три года показатель может достигнуть 90%. Но технологий для расшифровки этих данных нет.

Аналитик из центра мониторинга и противодействия киберугрозам Solar JSOC Алексей Павлов рассказал журналистам, что расшифровывать трафик можно при помощи перехвата с использованием технологии, в рамках которой трафик пользователя попадает сначала на сервер провайдера.

Технический директор компании «Ангара» Дмитрий Пудов назвал попытки по расшифровке больших объёмов информации бесперспективными, а точечную расшифровку слишком затратной.

16 января «Ведомости» сообщили, что эксперты при открытом правительстве предложили отложить исполнение закона о хранении данных до 2019 года, а вместо него запустить пилотный проект компании МТС по хранению данных. Считается, что с помощью проекта можно будет оценить затраты на реализацию «закона Яровой» и определить наиболее важные для хранения типы информации

По данным издания, 17 февраля вице-премьер Аркадий Дворкович проведёт совещание, на котором будут обсуждаться предложения по изменению «закона Яровой» и его возможному переносу.

7 февраля 2017 года «Ведомости» сообщили, что Владимир Путин дал закрытое поручение компенсировать расходы операторам на выполнение «закона Яровой», чтобы не допустить рост тарифов выше инфляции. Позднее пресс-секретарь президента Дмитрий Песков сообщил, что ему неизвестно о таком поручении.

«Закон Яровой» был принят летом 2016 года. Он обязывает операторов связи и интернет-провайдеров хранить переписку, разговоры и другую информацию о пользователях в течение шести месяцев.