ФСБ, Минкомсвязь и Минпромторг заняты обсуждением технических решений, позволяющих дешифровать трафик россиян в режиме реального времени. Об этом в среду пишет «Коммерсантъ» со ссылкой на осведомленные источники.

По словам собеседника издания, просто хранить данные, как того требуют положения «пакета Яровой», недостаточно. ФСБ призывает к тому, чтобы подвергать расшифровке весь трафик в режиме реального времени, анализируя его по ключевым параметрам, как, например, слово «бомба». Министерства же настаивают на том, чтобы расшифровке подвергался трафик лишь тех абонентов, которые подозреваются в причастности к незаконной деятельности.

Владельцы интернет-площадок, на которых пользователи могут передавать электронные сообщения (почтовые сервисы, мессенджеры, социальные сети и так далее) с 20 июля обязаны сдавать ключи шифрования по требованию ФСБ. При этом, утверждает источник издания, иностранные компании на подобный шаг не пойдут, «а российские, может, и сдадут ключи после многочисленных требований».

«Но в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение. Без расшифровки трафика не всегда можно понять, на какой сайт заходил пользователь, не говоря о том, что он там делал», — подчеркнул он.

В качестве решения этой проблемы предлагается установить на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle). Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем, собирая необходимую информацию. Пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь, попутно расшифровывая перехваченный трафик, и зашифровывая его обратно уже для пользователя.

Подробнее читайте на nsn.fm ...