Как власти будут следить за тем, что россияне ищут в интернете ?

Оригинал:

На этой неделе Госдума приняла во втором чтении законопроект о поправках в КоАП, вводящих штрафы за поиск в интернете экстремистского контента. И это знаковое событие: впервые в современной российской истории наказуемым деянием становится не создание или распространение, а поиск и потребление информации.

Что случилось?​

Закон, если успеет пройти третье чтение до конца весенней сессии в Госдуме, вступит в силу уже 1 сентября. Депутаты пытались протащить поправки быстро и по-тихому: они были внесены буквально накануне второго чтения в никак не связанный с информационной политикой законопроект о штрафах для экспедиторов.

С момента первой новости о поправках до их принятия прошло всего полтора дня. За это время законопроект успели раскритиковать даже такие влиятельные провластные деятельницы, как Маргарита Симоньян и Екатерина Мизулина.

Само голосование тоже выглядело довольно абсурдно: депутаты, которые обычно без особой критики пропускают важные для Кремля проекты, , почему на заседание не пришли авторы инициативы из числа сенаторов, почему у самих поправок такие размытые формулировки и почему они не обсуждались в профильном комитете Госдумы.

По сложившейся за последние годы практике поправки принимались целым пакетом и затрагивали самые разные темы. Вместе со штрафами за поиск экстремистского контента также были одобрены штрафы за рекламу VPN, отказ устанавливать на инфраструктуру бизнеса системы для слежки, а также штрафы за передачу sim-карт и паролей от аккаунтов третьим лицам.

Вот короткий перечень новых наказаний, которые грозят пользователям и компаниям с 1 сентября:

• Штрафы за «умышленный» поиск в интернете экстремистского контента оказались в центре внимания СМИ, потому что это первый в современной российской истории пример, когда наказуемым деянием становится не создание или распространение, а поиск и потребление информации. Сами штрафы, впрочем, пока планируются небольшими: от 3 до 5 тысяч рублей для физических лиц. Ничто, впрочем, не мешает властям при необходимости поднять их в будущем.
• Более существенные наказания предусмотрены за рекламу VPN-сервисов. Сама по себе реклама средств обхода блокировок была запрещена и раньше, но штрафы за нее вводятся только сейчас: для физических лиц — от 50 до 80 тысяч рублей, для должностных лиц — от 80 до 150 тысяч рублей, для юрлиц — от 200 до 500 тысяч рублей.
• Наказывать будут и владельцев самих VPN-сервисов, которые не блокируют запрещенный Роскомнадзором контент. Начальные штрафы здесь такие же, как и за рекламу VPN. Но за повторные нарушения физлицам будет грозить уже 100–200 тысяч рублей, должностным — 200–300 тысяч, юридическим — от 800 тысяч до 1 млн рублей.
• Еще одно чувствительное нововведение — поправки, которые могут в разы увеличить штрафы для интернет-компаний из
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  организаторов распространения информации (ОРИ) за отказ устанавливать СОРМ. Штрафы могут вырасти с 3–5 тысяч до 15–30 тысяч рублей для физиков, с 30–50 тысяч до 100–500 тысяч рублей для должностных лиц и с 300–500 тысяч рублей до 0,001–0,003% от выручки компании за год, но не менее 1 млн рублей. За повторное нарушение штрафы вырастут до 30–50 тысяч рублей, 200–800 тысяч рублей и 0,01–0,03%, но не менее 10 млн рублей соответственно.
• Но и это еще не все. Штрафовать теперь будут еще и за передачу sim-карт третьим лицам: за это заплатить придется от 30 до 50 тысяч рублей. А еще штраф теперь будет грозить и за передачу любых данных для регистрации и входа в личные аккаунты: 30–50 тысяч рублей для физических лиц, 50–100 тысяч рублей — для предпринимателей и 100–200 тысяч рублей — для юрлиц.

Вопросов больше, чем ответов​

Несмотря на все старания, поправки наделали много шума. Депутатам и сенаторам пришлось всю неделю объяснять, поиск какой информации и где теперь будет наказываться штрафами, а заодно — как именно власти будут узнавать, что вы искали. Понятнее из их объяснений, впрочем, не стало.

Следите за руками:

• Штрафовать
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  за поиск контента из соответствующего
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  экстремистских материалов Минюста. При этом непонятно, будут ли считаться экстремистскими материалы, которые признаются таковыми законом «О противодействии экстремистской деятельности»: это, например, все материалы, призывающие к экстремистской деятельности или оправдывающие ее необходимость (четких трактовок этой деятельности в законе нет).
• Смотреть ролики об экстремистах, если сами ролики не в списке Минюста, вроде как
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  (экстремистами в России признаны, к примеру, ФБК и поэтесса Вера Полозкова).
• Заходить в Instagram и Facebook (принадлежат признанной экстремистской Meta) — можно. Искать там экстремистский контент —
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  . Как власти собираются следить за тем, что именно вы искали на заблокированных в России площадках, которые не открываются без VPN, — неясно.
• Искать и слушать экстремистские треки — как бы
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  . Но при этом если на иностранных платформах они попадутся в рекомендациях и будут «прослушаны или просмотрены без умысла» — то вроде как можно. Умысел будет доказываться в суде, как именно — непонятно.
• Устраивать рейды и досматривать смартфоны на улицах полиция якобы
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  Но вот залезть в смартфон во время обысков и расследования уголовного дела силовикам можно.
• «Умышленно» искать экстремистские материалы будет нельзя даже тем, кто делает это по долгу службы —
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  , российским пропагандистам и Лиге безопасного интернета Екатерины Мизулиной.
• Как будет доказываться умысел — непонятно. Но сам факт использования VPN
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  стать доказательством.
• Более того, использование VPN будет
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  как отягчающее обстоятельство при совершении преступлений. При этом сами по себе такие сервисы использовать все-таки
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  . Но продвигать и рекламировать VPN —
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  (аналогия с табаком и алкоголем: употреблять можно, рекламировать нет).
• Передавать sim-карты близким родственникам — можно. А остальным вроде как нельзя. Но при этом передавать телефон «кратковременно и безвозмездно» для «звонка в личных целях» —
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  . Кто и как определяет соблюдение этих критериев — непонятно.

Случайные жертвы или массовый террор​

Мы не понимаем, как именно в судах будет доказываться «умысел» поиска экстремистского контента, и все, что остается, — ждать судебной практики, говорят эксперты. Отдельный вопрос — как вообще будут выявляться случаи такого поиска?

Технически способов несколько:

• Получить данные от «Яндекса», VK и других компаний, которые российские власти внесли в
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  организаторов распространения информации (ОРИ). Однако не все попавшие туда сервисы исполняют российские законы: если «Яндекс» обязан хранить и передавать силовикам по запросу данные о поисковых запросах и разговорах с «Алисой», то, например, Telegram и WhatsApp тоже находятся в реестре, но законы не исполняют — за что их периодически штрафуют.
• Получить данные от операторов и интернет-провайдеров: они тоже обязаны хранить и предоставлять силовикам данные о действиях пользователей в сети. К тому же ФСБ имеет доступ к этим данным напрямую через установленный на сетях операторов СОРМ. Так что, если трафик не защищен, оператор увидит не только то, какой сайт посещал пользователь, но и какие материалы там просматривал.
• Проверить устройство напрямую и изучить историю браузера или поисковика. С вступлением закона в силу полиция может начать устраивать уличные рейды с проверками смартфонов — и это, наверное, самое пугающее предсказание правозащитников.

Само дело об административном правонарушении может возбудить любой сотрудник полиции или прокурор, объясняет киберадвокат и эксперт RKS Global Саркис Дарбинян. Сделать это они могут самостоятельно либо по наводке других органов (например, ФСБ, у которой по «закону Яровой» есть доступ к трафику всех российских сервисов вроде «Яндекса» и VK), а также по доносу.

Как именно процесс будет устроен на практике, пока непонятно. Теоретически есть два возможных сценария применения нового закона, говорит адвокат.

• В первом варианте развития событий штрафы станут инструментом точечного давления: например, человека остановили на улице, заставили показать телефон, нашли экстремизм и увели в отдел, объясняет он. Кроме того, проверять пользователей могут и по наводке: если человек уже под наблюдением у ФСБ или «центра Э» МВД, то к его поведению в сети могут присмотреться отдельно, предполагают другие опрошенные The Bell эксперты.

В итоге все применение сведется к штрафам для «нужных» людей или для случайно выбранных жертв просто для того, чтобы закрыть норму «палок», предполагает журналист Андрей Захаров (признан иноагентом).

Самый простой способ, которым можно набрать «случайных жертв», не углубляясь в анализ трафика — создать сайт-ловушку с экстремистским контентом и отследить, кто на него зайдет, говорит другой техноэксперт.

Так делали еще 10 лет назад, напоминает и Дарбинян: силовики сами выкладывали разные педофильские и пиратские материалы, а потом ждали, кто будет их скачивать. После пинга все IP-адреса отражались на экране. Оставалось сделать запрос оператору связи и выезжать с опергруппой за гарантированной «палкой». Сейчас проворачивать такие операции стало только проще, предупреждает адвокат.

• Во втором варианте штрафы за поиск экстремистского контента могут быть выстроены в целую автоматизированную систему выявления и наказания — как, например, устроено преследование уйгуров в Китае или копирайтные уведомления в Германии в случае попытки скачивать с торрентов, предполагает Дарбинян. Примеры успешных попыток по выстраиванию таких систем в России уже были — например, во время коронавируса власти в Москве по-тихому внесли небольшие поправки в КоАП и поставили на автоматизированный поток штрафы за нарушение режима самоизоляции. Тогда людей, попавших на умные камеры, массово штрафовали через «Госуслуги», напоминает адвокат.

Однако надежных свидетельств того, что у российских органов уже есть готовые системы, способные на необходимом для массовых преследований уровне анализировать трафик от операторов связи, интернет-провайдеров и российских онлайн-сервисов, у нас нет.

С одной стороны, все что происходит с СОРМ-устройствами, с помощью которых ФСБ получает доступ к трафику операторов и ОРИ, — для нас «черный ящик»: доступ к ним есть только у самой ФСБ, и никто не знает, что она делает с полученными данными. С другой — нет ни одного уголовного дела, из материалов которого нам бы стало известно, что подобная продвинутая аналитика у ФБС есть, говорит Захаров. Более того, даже с помощью СОРМ можно отследить лишь часть трафика: «например, там видно, что вы зашли в Google, YouTube или на „Медузу“ (признана иноагентом и нежелательной организацией. — Прим. The Bell), но не видно, что там делали. Но в „Яндексе“ все ваши действия видны», — пишет журналист.

Сама система пока что к массовому применению этого закона не готова, соглашается Дарбинян: «Для того чтобы система работала в автоматизированном режиме и перемалывала десятки, а то и сотни тысяч человек, предстоит еще много чего сделать». По текущему тексту законопроекта такое все еще невозможно. Но нельзя забывать, что в следующей итерации процесс выставления штрафов может быть упрощен и выведен из-под компетенции судов, а сумма штрафов может значительно вырасти.

В теории следующим шагом также могут быть приняты криминализирующие поправки, по которым, к примеру, после двух штрафов за год будет наступать уголовная ответственность — так же как это было сделано сейчас в отношении иноагентов, предупреждает адвокат.

Как защититься​

Пока мы точно не знаем, во что выльется эта история. Но есть несколько базовых вещей, которые помогут хотя бы частично себя обезопасить:

• Во-первых, всегда использовать VPN — он скроет ваши поисковые запросы от оператора. На сегодня это самый надежный способ обезопасить себя от централизованной слежки. Стоит остерегаться бесплатных сервисов, которые строят свою бизнес-модель на продаже данных вашего веб-серфинга третьим лицам. Лучше выбрать сервис из числа надежных поставщиков VPN.
• Также желательно всегда включать Kill Switch — функция, которая автоматически отключает интернет-соединение, если VPN перестает работать. Она позволяет шифровать весь ваш трафик и более надежно скрывать историю поиска и использования приложений, напоминает Саркис Дарбинян.
• В-третьих, не стоит использовать российские сервисы для поиска чувствительной информации: стоит помнить что все сервисы из реестра ОРИ обязаны сохранять и передавать все ваши действия в сети и переписки силовикам. Также не стоит использовать и российские браузеры.
• И наконец, на случай внезапных проверок устройства стоит выключить Face ID и вообще любую упрощенную разблокировку ваших устройств, поставить пароль — на случай проверок, если они все же будут происходить. А также отключить историю поиска в
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  и
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  .

МЕССЕНДЖЕРЫ​

Очень странные дела Telegram и WhatsApp​

Штрафы за поиск экстремистского контента — не единственная неприятная новость этой недели. Часть из них может сильно ударить по WhatsApp, а другая — по Telegram.

WhatsApp попал под прямые угрозы блокировки:

• Сначала Кремль
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  поручение президента правительству «представить предложения о введении дополнительных ограничений на использование в Российской Федерации программного обеспечения (в том числе коммуникационных сервисов), произведенного в недружественных иностранных государствах».
• Потом главный глашатай Кремля в части запретов в интернете, депутат Антон Горелкин объявил: «WhatsApp пора готовиться к уходу с российского рынка». Американскому мессенджеру Горелкин пообещал место в перечне ПО из недружественных стран, подлежащего ограничению (правда, потом депутат неловко взял свои слова обратно).
• Само по себе поручение принято по итогам встречи Путина с бизнесменами 26 мая — и речь там шла скорее о борьбе с Zoom и Microsoft, чем с WhatsApp и Telegram. И все же, в контексте развернувшейся в России
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  , позиция WhatsApp, самого популярного сервиса в рунете, выглядит довольно уязвимой.

C Telegram тоже происходят загадочные вещи:

• На этой неделе широко разошлась новость о том, что Telegram якобы
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  открыть филиал или представительство в России. Иметь местный филиал — одно из требований так называемого
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  .
• Подтверждение того, что Telegram якобы собирается «заземлиться» в России, нашлось в реестре деятельности иностранных лиц в сети Интернет, который ведет Роскомнадзор. Из карточки Telegram в нем следует, что открытие филиала Telegram в России «находится на согласовании» с властями.
• Подал ли Telegram на самом деле заявку на открытие представительства в России — неизвестно. Источники The Bell в правительстве, на интернет-рынке и знакомые с командой мессенджера утверждают, что ничего о подобных планах компании не слышали. Роскомнадзор ситуацию не комментирует. А Павел Дуров спустя несколько часов после появления новости
  Чтобы увидеть нужно авторизоваться или зарегистрироваться.
  ее лаконичным постом со словами «100%» и цитатой из собственного предыдущего поста о том, что его компания, возможно, имеет дело «не с безобидными ошибками журналистов, а с целенаправленной кампанией по дискредитации».
• Вероятно, в ближайшее время мы узнаем, действительно ли Telegram собрался исполнять российские законы. А все тот же депутат Горелкин, к примеру, считает, что Telegram можно не вносить в перечень иностранного софта, который, по поручению Путина, попадет под ограничения вместе с WhatsApp. Аргумент у Горелкина простой — в отличие от WhatsApp, головной офис компании Дурова находится «во вполне дружественных нам Арабских Эмиратах».