Из СМИ стало известно, что несколько месяцев назад ФСБ было направлено в «Яндекс» требование предоставить ключи для дешифровки сведений пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск», сообщил источник на IТ-рынке и собеседник, близкий к «Яндексу». Оба собеседника говорят, что «Яндекс» за прошедшее время так и не предоставил в спецслужбу ключи, однако по закону на это отводится не более десяти дней. До этого по причине отказа поделиться ключами в России по решению суда заблокировали мессенджер Telegram.
Напомним, что «Яндекс.Почта» и «Яндекс.Диск» находятся в перечне организаторов распространения информации (ОРИ), иными словами интернет-площадок, на которых пользователи могут обмениваться сообщениями. Исходя из так называемого закона Яровой, с 20 июля 2016 года Центр оперативно-технических мероприятий ФСБ вправе потребовать от любого сервиса из списка ОРИ передать ему «информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей сети Интернет».
Пока что в ФСБ не ответили на запрос. Стоит отметить, что в случае с Telegram, который заблокировали в апреле прошлого года, правоохранительные органы собирались получить ключи для дешифровки пользователей, их подозревали в организации терактов в метро Санкт-Петербурга. Основатель же Telegram Павел Дуров, в свою очередь, отказался передавать сведения, мотивируя это защитой частной жизни и политикой конфиденциальности.
Как сообщил источник на IТ-рынке, в «Яндексе» полагают, что ФСБ чересчур широко трактует норму «закона Яровой». Так, спецслужба требует от компании предоставить сессионные ключи, они, по своей сути, дают доступ не только, к примеру, к сообщениям в почте, но и дают возможность анализировать весь трафик от пользователей к находящимся в списке ОРИ сервисам «Яндекса». К тому же дешифровка всего трафика в процессе пользовательской сессии несет ощутимые риски в плане безопасности. Сведения о том, что ФСБ требует от организации именно сессионные ключи, подтвердил и второй собеседник, близкий к интернет-холдингу.
Также представитель пресс-службы «Яндекса» рассказал журналистам, что организация функционирует в полном соответствии с существующим законодательством. Он не стал отвечать на вопросы о том, на самом ли деле «Яндекс» получил требование от ФСБ предоставить ему ключи шифрования и не передал их.
