Минцифры предложило облегчить силовикам определение пользователей Сети

Согласно проекту распоряжения правительства, разработанного в Минцифры, веб-ресурсы обязаны будут не только сохранять информацию о IP-адресе пользователя для силовиков, но и предоставлять по их запросу данные о сетевом порте пользователя. Этот документ был опубликован на ресурсе для обсуждения законопроектов 27 апреля, пишет Forbes.

В данном проекте предлагается дополнить список данных, которые должны фиксировать и хранить Организаторы хранения информации (ОРИ), добавив в него номер сетевого порта пользователя и информацию об ОРИ.

Закон определяет владельцами информации любую физическую или юридическую сущность, управляющую веб-сайтом, осуществляющим обмен данными между пользователями. Это включает в себя мессенджеры, социальные платформы, сервисы знакомств, облачные хранилища, интернет-публикации, видео-сервисы, онлайн торговые площадки, сайты объявлений и веб-страницы с функцией обратной связи и прочие. Сетевой порт является цифровым идентификатором для программы или процесса, обрабатывающего сетевые подключения по спецефичному IP-адресу. Информация об IP-адресах веб-сайтов и пользователей уже отслеживается в соответствии с законодательством о "суверенном Рунете".

В пояснительной записке подчеркивается сложность определения конкретного пользователя, владеющего IP-адресом, поскольку провайдеры информационного хранилища применяют различные технические методы для оптимизации нагрузки, защиты от DDoS-атак и перенаправления запросов пользователей. Более того, не фиксируются пользовательские порты. Это обстоятельство создает препятствия для идентификации определенного абонента телекоммуникационного оператора при размещении незаконного контента. В Министерстве цифрового развития считают, что внесение таких корректировок позволит существенно повысить результативность работы правоохранительных органов в области раскрывания преступлений.

Источник, имеющий тесные связи с крупным интернет-сервисом, поделился с Forbes информацией о том, что различные организации применяют разные подходы к сбору и хранению данных. Он утверждает, не все они в состоянии получить все необходимые для регистрации или авторизации данные от пользователя. «Расширение набора хранимых данных приводит к увеличению затрат, в связи с ростом объема обрабатываемой информации», - подчеркивает специалист. Он признает, что «технически возможно» хранить все эти данные, но это также влечет за собой увеличение затрат и рисков утечки.