14 апреля 2020 года, после очередного скандала с безопасностью в системе сервиса Zoom.us, Лаборатория Касперского выпустила “10 советов по безопасности и приватности в Zoom“. Мы настоятельно рекомендуем Вам ознакомиться с этими советами и по возможности им следовать.
Ссылка на оригинальную статью “10 советов по безопасности и приватности в Zoom”
Изображение: Лаборатория Касперского (https://www.kaspersky.ru)
Наверняка, каждый из Вас хоть раз задавался вопросом, а отслеживают ли пользователей в сети? Размышляя на эту тему, можно понять, что интернет-аудитория делится на два лагеря:
– тех, кто уверен, что каждый пост в сети не останется бесследным,
– тех, кто считает, что следить за каждым, у большого брата не хватит глаз, сил и возможностей, да и кому он нужен, законопослушный офисный работник, заходящий во всемирную паутину ребенку мультик найти, да игрушку себе на вечер скачать.
Есть еще третья категория пользователей, которые не исключают вероятности слежки, а потому, уверенно прибегают к различным мерам безопасности: чистка браузера, использование режима инкогнито, анонимайзеры, VPN и т.д.
Так давайте же разберемся в этой ситуации, ответив на ряд сопутствующих вопросов:
1 июля 2018 года вступила в силу последняя часть антитеррористического пакета законов депутата Ирины Яровой и сенатора Виктора Озерова. Теперь операторы связи и интернет-компании в течение определенного времени должны будут хранить все сообщения российских пользователей и передавать их по запросу спецслужбам.
Не только. По закону это:
То есть речь идет обо всех звонках по обычному или мобильному телефону, обо всей переписке в мессенджерах, чатах или на форумах, обо всех переданных файлах. Интернет-провайдеры будут хранить весь ваш интернет-трафик.
По-разному, но не больше полугода. В этих границах закон позволяет правительству России самостоятельно определять сроки хранения сообщений пользователей. В итоге правила выглядят так:
Интернет-провайдеры должны будут зарезервировать в дата-центрах много свободного места: его объем должен быть не меньше объема всего входящего и исходящего трафика клиентов компании с 1 по 30 сентября 2018 года. Каждый год на протяжении пяти лет компаниям придется наращивать этот объем минимум на 15%. Через полгода сохраненный трафик пользователей должен быть автоматически удален.
Тут все сложно. Формально речь идет о российских операторах связи, а также об интернет-компаниях, которые являются организаторами распространения информации.
В реестр организаторов распространения информации пока вошли чуть больше ста интернет-компаний: крупнейшие российские («Яндекс», Mail.ru, Rambler), некоторые зарубежные (WeChat, Opera) и множество небольших сайтов, где пользователи могут оставлять комментарии. Минкомсвязи посчитал, что наличие комментариев — достаточное основание для регистрации в реестре.
При этом в реестре нет многих крупных зарубежных социальных сетей (Facebook, Twitter, Instagram) и мессенджеров (WhatsApp, Viber). Неизвестно, собираются ли они исполнять «закон Яровой» или нет. Единственной иностранной компанией, заявившей, что не будет сотрудничать со спецслужбами, оказался Telegram, хотя формально его и включили в российский реестр.
Российские спецслужбы (компании должны хранить данные пользователей на территории России). Для этого им потребуется судебное решение. Доступ будет только у тех спецслужб, которые занимаются оперативно-розыскной деятельностью:
То есть доступа к вашим сообщениям, по закону, не должно быть, например, у сотрудников Следственного комитета и Росгвардии.
Ведущую роль здесь играет ФСБ. Этому ведомству организаторы распространения информации должны передавать ключи для расшифровки переписки, с ним Минкомсвязи согласует требования к специальному оборудованию, которое должны установить у себя операторы связи.
Это довольно сложно. Вам придется отказаться от использования привычных каналов связи и убедить своих собеседников и корреспондентов перейти на специальные защищенные мессенджеры, почтовые клиенты и сервисы, которые поддерживают оконечное шифрование и не сотрудничают с российскими спецслужбами.
На данный вопрос очень подробно рассказал специалист по Big Data, как соцсети могут читать наши сообщения, как наш телефон нас подслушивает, и кому все это нужно.
Смотрим и делаем выводы.
