Все новости от 22 мая 2001 г.

Европа хочет ввести цензуру на весь интернет-трафик

Эта инициатива — часть законопроекта Европейской комиссии о работе с персональными данными в секторе электронных коммуникаций. Если он будет принят, то ответственность операторов связи и сервис-провайдеров перед законом возрастет. Министры, входящие в Совет Европы, согласились поддержать полицию в этом вопросе. В соответствии с проектом власти смогут требовать создания и сохранения на срок до семи лет копий всех передаваемых данных — включая электронные письма и сведения о работе в интернете.

С 1998 года европейская рабочая группа ENFOPOL, которая занимается юридическими вопросами подобного рода, старается распространить практику подслушивания, принятую в европейских правоохранительных органах, на интернет и беспроводные телекоммуникации. В Великобритании действует закон о следственных мерах, который позволяет правоохранительным органам перехватывать передаваемые данные. Однако новый законопроект идет гораздо дальше и требует внесения изменений в директивы о защите данных и частной информации, а также важных поправок в законодательство о средствах связи, которое рассматривает Европарламент.

«Полицейские чины, похоже, решили ниспровергнуть акт о защите данных, включив интернет в свою систему шпионажа и безапелляционно заявляя, что защита частной информации подрывает уверенность потребителей в безопасности системы, — говорит заместитель директора организации Privacy International Дэвид Банисар (David Banisar). — Европа была в авангарде защиты прав личности, и ее превращение в полицейское государство станет трагедией».

Британская информационная комиссия (которая прежде называлась Комиссией по защите данных) возражает против требования хранения персональных данных в течение более 30 дней — этот срок считается приемлемым для целей, связанных с бизнесом. «Данная инициатива требует тщательного юридического изучения, — говорит начальник отдела стратегической политики комиссии Айан Боурн (Iain Bourne). — ISP — это просто операторы связи, они не пожелают брать на себя подобные полицейские функции. А предоставление полиции права требовать записи о том, кто с кем общался, несоразмерно с задачей борьбы с преступностью».

Для того чтобы проект ENFOPOL был принят в июне Советом по телекоммуникациям, требуется совместное решение Совета министров и Европарламента, причем Совет может отклонять решения парламента. «Без согласия Европейского совета ничего не выйдет, — говорит редактор независимой наблюдательной организации Statewatch Тони Баньян (Tony Bunyan). — Это будет самая важная схватка по поводу гражданских свобод в истории объединенной Европы». Баньяна беспокоит не только требование хранения трафика данных в продолжение определенного периода времени, но и необходимость предоставления властям неограниченного доступа к частной информации, так что через несколько лет они смогут свободно прочесывать все эти данные.

В декабре Национальная служба уголовной полиции (National Crime Intelligence Squad, NCIS) опубликовала протокол, требующий от телекоммуникационных компаний хранения логов трафика в течение семи лет, что предполагает создание специальных хранилищ архивов трафика. А 23 марта, выступая перед специальным парламентским комитетом по торговле и промышленности, министр электроники Патриция Хьюитт (Patricia Hewitt) опровергла намерение Великобритании поддержать идею усиления полицейской разведки. «Я не согласна с этими предложениями. Я узнала о них из прессы дней десять назад и не обсуждала официально с Министерством внутренних дел, но из неформальной беседы с Чарльзом Кларком (Charles Clarke) поняла, что он тоже не поддерживает эти инициативы», — сказала она тогда.

 В продолжение темы:

Обсуждение и комментарии

	Грек - golovashevichyahoo.com 22 May 2001 2:06 PM
"Хранить трафик в течение 7 лет". На чем хранить? На оборудовании провайдера. Где его взять? Купить. За деньги, которые дают клиенты. Вот что мне всегда нравилось в государственной машине - ограничеие свободы и притеснение граждан за их же собственный счет и нередко при полном их несогласии. Большой брат знает лучше, что надо делать. "Демократия - полное фуфло, но ничего лучше человечество еще не придумало" почти (с), не помню, чей.
	Matros 22 May 2001 4:37 PM
Дело даже не в том, кто это будет покупать, а в том, сколько этот трафик будет весить и на чем его, соответственно, хранить. %-) Видимо европейские бюрократы такие же придурки и абсолютные ламеры в компьютерных вопросах, как и наши, настаивающие на введении систем типа СОРМ-2... Реальных объемов и стоимости хранения информации они себе не представляют. :-)
	Грек - golovashevichyahoo.com 22 May 2001 6:10 PM
У провайдера с каналом 1 Мб получается в районе болванки в час. То бишь в районе 5-10 долларов в день. Что, как я понимаю, для провайдера весьма незаметно. Остается только записать два десятка дисков и куда-то потом это положить. Даже человека отдельного специально для этого не обязательно заводить. Как видишь, элементарная математика великолепно спасает от абсолютного, и не только, ламерства. А если немного больше денежек, да хранилища повместительнее...
	allex 22 May 2001 6:32 PM
Строгость Е-законов смягчается необязательностью их исполнения...
	KVA - kvauran.net 22 May 2001 6:33 PM
Грек, а что провайдер с каналом в 1Гб делать будет? Записывать 1000 болванок в час. Не смеши мои тапочки.
	me - userinternet.com 22 May 2001 6:59 PM
Грек, большие объемы данных (да еще и архивы) как-то не принято хранить на болванках:)) Естественно, хранить будут на кассетах: и дешевле, и проще. А зачем хранить трафик??? Да еще и семь(!) лет?? Не понять мне этих буржуев:(((
	AT - 220220pager.icq.com 23 May 2001 12:41 AM
Это они начали с 7 лет, поторгуются и до месяца согласятся ... ;o)
	Chulkov - chulkovnarod.ru 23 May 2001 1:55 AM
угу.. и будет как в анекдоте про террористов, которые вместо трёх лимонов и самолёта согласны на три рубля и самокат... (сам провайдер и понимаю всю глупость этого решения....)
	Chulkov - chulkovinbox.ru 23 May 2001 1:57 AM
и вот ещё забыл добавить... я, например, как клиент, стану сразу пользоватся для средствами типа IPSec, PGP и т.д. и пусть роются потом, сколько влезет... :-))
	Zaufi 23 May 2001 3:34 AM
2 Chulkov: за 7 лет то вскроют :)) поймают и посадют :) ... но это хохмы а реалии таковы чо ловить\сажать впервую очередь будут тех кто пользуется во первых: "не сертифицированными" средствами криптографии (читай средствами которые ББ не умеет вскрывать за приемлемое время) и во вторых тех кто не зарегил свои приватные ключи (читай послал копию) в соответствующих органах... 2Грек: imho ты прав... но с мальнькой оговоркой... это спецслужбам чем меньше демократии тем лучше -- а в общем и целом демократия это хорошо в сравнении с прочими *кратиями и *измами... :) 2Matros: ты отстаешь на несколько лет от реалий сегодняшнего дня... у большенства крупных провов C0PM-2 ужо стоит и работает... просто об этом не принято распространяться :(( -- правозащитники не смогли поднять бучу по этому поводу (по большей части из-за того что оффлайноый народ вообще понятия не имеет о чем речь, а онлайновый в большенстве своемм пассивен, как и в реальной жизни) поэтому это внедряется втихомолку за спинами ничего не подозревающих юзерей... провы которые отказываются сурово наказываются (состряпать липовое дело наши кого угодно научат)... правда были слухи что некто в Воронеже или Волгограде через суд отстоял свое право плюнуть COPMовцам в морду... а с трафиком... согласен с точой зрения AT... при текущих винчах 100Гб уже не роскошь... другое дело с софтом придется повозится. Одна фигня логировать кто\куда\сколько(отдал\принял)... но чтобы весь трафик!! 8()
	Zaufi 23 May 2001 3:42 AM
и вот еще забыл добавить... :) 2 Chulkov: а провы как законопослушные конторы будут фильтровать весь "нежелательный" трафик... :) 2All: а вообще у нас с этом полный бардак... ктоньть близко знакомый с нашим e-Законодательством может ме сказать разрешино ли у нас использование strong crypto??? Юристов\адвокатов много знакомых но они в своей практике не сталкивались с подобными вещами... :( -- вот и получается что толком никто не знает чо у нас можно а чо нельзя...
	Medikus 23 May 2001 4:04 AM
Проблему хранения больших объемов достаточно просто обойти - голографическая запись - и достаточно дешево и очень компактно. Пришлось столкнуться с этой записью лично - весьма впечатлило (столкнулся совсем случайно - голографическая пластинка была подготовлена для станции "Салют-5"). Что касается обойти запрет на криптологию (а тем более, что в той же PGP есть черный ход) - что мешает вам поступить дешево и сердито - послать запароленный Zip - ломать придется долго (а можно заархивировать и дважды и трижды и т.д.:-) - кто не верит, пусть попробует).
	Dima 23 May 2001 6:38 AM
Интересно, если я буду играть в Quake3 по Сети, они это тоже будут записывать???? Если да, то пожелаем им успеха...
	sk 23 May 2001 6:39 AM
2Medikus: Я что-то не слышал про черный ход в PGP. Можно поподробнее?
	Виталий 23 May 2001 9:20 AM
Если бы подобный бред приняли в России, я бы ни секунды не удивился, ибо точно знал что его никто всерьез воспринимать не будет. А вот от общечеловеков такого не ожидал. Радует одно - это еще только задумки, не пройдет эта идея утверждения в инстанциях. Ну действительно, при типовом канале 622 Мб по матрице каждые 10 секунд - это несерьезно. Просто так хранить весь TCP/IP траффик ведь неинтересно. Надо же, что бы было, во-первых, в пригодном для анализа состоянии, а во-вторых, в пригодном для поиска виде, т.е. речь идет о базе данных. Такие объемы, да еще с такой скоростью... Нам бояться нечего, это совершенно определенно. Единственное, если они сделают аналог Carnivore - писать логи только выбранных адресатов или содержащие определенные слова, а также все зашифрованные. Да здравствует стеганография!
	vIv 23 May 2001 11:58 AM
2Грек ламеризм действительно плохо... теперь считай ещё раз: 12Мбпс + писалка + ченджер болванок + человек, меняющий кассету ченджера + склад (да ещё и опечатанный, да ещё и ... д ато, да сё...) + удвоение канальной мощности - ведь к писалке это ещё докинуть надо! (ладно... пусть стомегабитка... всё-равно - за счёт полезного!) + доп. гимор и ответственность за то, чтоб это всё работало... да ещё и без сбоев... Вывод: а пошли б эти "дурилки в сером" туда, где ооочень темно!
	Manager-Analist 23 May 2001 11:58 AM
Кто-то тут спрашивал, разрешено ли по нашему законодательству пользоваться strong crypto. Отвечаю - согласно Указу президента от еще 96 (кажется) года использование ЛЮБЫХ средств криптообработки требует соответствующей лицензии. А вУК у нас есть статья "Незаконное занятие лицензируемой деятельностью". Так что поздравляю всех - при входе в систему пароли хэшируются? А это - криптопреобразование. Под уголовную статью всех нас легко притянуть можно:)
	vIv 23 May 2001 12:04 PM
каждый "щедрый" человек в ЛЮБОЕ своё письмо должон вставлять спец. NSA_signature: ===== NSA bomb PGP FBI Saddam M5 IRA Khattab Chechen Gorgia Egipt atom ===== и т.д. - пусть обсмотрятся вирт. открытками, порнухой и прогнозами погоды ;-)
	Snake - tomilinrambler.ru 23 May 2001 12:21 PM
Коллеги, что Вы спорите? Технологии развиваются каждый день, почему Вы пытаетесь считать в цифрах сегодняшнего дня? Можно протоколировать весь трафик? Ну, да. Никто не сказал, что можно и притормозить процесс, если писать не успеваем. СОРМ - работает, Carnivore - работает, Европа, что, хуже? Запароленный ЗИП - приз Ultra Fast Zip cracker в студию. Хорошо, еще не arj предложили. Пользуйтесь тем, что если программное обеспечение официально продается, то оно сертифицировано. Хотя бы SSL-слабый, уже полегче будет. Хотя за 7 лет, как понятно, можно всё, что угодно вскрыть. Остаётся согласиться: стеганография - наше всё.
	Гололобов Дмитрий - dima_sbumail.ru 23 May 2001 1:17 PM
добавлю пару "ключевых" слов для козачков из NSA: ===== Egipt, Egypt, atom, cesium, rubidium, isotope, uran, red mercury ===== проверено - работает (т.е. кушают). Так мы увеличиваем траффик нашего сайта sbu.gov.ua.
	maxfalcon 23 May 2001 2:42 PM
2All:Было бы, чего скрывать. Такое впечатление, что все, кто обсуждает эту статью крутые бизнесмены или хакеры, которые бояться что информацию о их делишках перехватят. А если и так пиздить по меньше надо! Конфиденциальность, конечно, дело хорошее, но кто вас заставляет подставляться?
	Snake - tomilinrambler.ru 23 May 2001 3:53 PM
2maxfalcon Коллега, а Вам понравится, если Вашу переписку с друзьями, любимыми, близкими людьми будут читать? Мне - нет.
	Zaufi 23 May 2001 4:41 PM
2 maxfalcon: ... у меня нет... но вот у руководства наверняка найдутся причины. Самому мне доводилось пользовать pgp (не просто для экспериментов, а в реальных условиях -- приблеженным к боевым :) 1 раз в жисти :) -- именно потому что я хотел быть на 100% уверен что никоим образом моя информация не попадет ни в какие в чужие руки... ... кому нахрен будет нужен этот e-Бизнес если все прослушивается и логируется... -- Инету (также как и телефону) не будут доверять серьезных вещей не будучи уверенными что они не будут перехвачены. (ну может быть не всему e-Бизнесу :)
	Zaufi 23 May 2001 4:46 PM
и еще 2 maxfalcon: может стоить тада обсудить закон по которому законопослушные граждане обязаны предоставить дубликаты колючей от квартиры (где деньги лежат :) в ближайшее отделение милиции, с тем чтобы последнии могли посещать обиталища подозрительных жильцов и осматривать чо как??? -- а вдруг чаво найдут??
	Anton - avklukichat.ru 25 May 2001 12:24 PM
2 Zaufi коллега, твое сообщение про работающий СОРМ-2 меня как простого обывателя задело за живое. Если тут есть еще кто из провайдеров может подтвердят - дейсвительно СОРМ-2 уже везде работает ? Я в шоке ...
	me - userinternet.com 25 May 2001 1:45 PM
Конечно, есть проблема, так или иначе связанная с механизмами прослушивания. Эта проблема - злоупотребления со стороны отдельных представителей вышестоящих органов. Есть два пути решения. Первый - смириться с этим. И по мере возможности пытаться бороться с теми, кто нарушает ваши права (напомню, нарушение прав в данном случае - это передача информации из государственных "рук" в частные). Второй - минимизировать количество людей, которые имеют доступ к персональной информации за счет введения полностью автоматических систем обработки информации, а также усиления бюрократии в отношении такого рода данных. Пока что распространено первое. Даже борцы находятся временами. А возможные последствия второго описаны в фильме "Терминатор", поэтому до реализации мы с вами можем просто не дожить, ибо такие системы будут слишком долго разрабатываться и утверждаться. Короче, не будьте пананоиками. Пока вы не сделали ничего "особенного", вашу почту никто читать не будет. Так что просто живите "по понятиям" (по законам, то есть), и на СОРМ (ни на что-либо похожее) вы никогда не наткнетесь.
	me - userinternet.com 25 May 2001 1:45 PM
Все-таки мне непонятно нежелание якобы свободолюбивых граждан позволить прослушивать их трафик. Ведь эта информация будет охраняться государством! И никто преднамеренно вашу почту читать не будет. По крайней мере, до тех пор пока вы кого-нибудь не заинтересуете. Научитесь доверять государству! Вы же отдаете ему свои деньги (налоги), полагаетесь на его законы, пользуетесь всевозможными льготами и, вообще, большую часть времени дышите свежим воздухом только благодаря государственной системе. По тому, о чем говорят рядовые граждане, можно судить о настроениях в обществе, а исходя из этого - проводить те или иные мероприятия по улучшению благосостояния населения страны. Если иметь информацию о местоположении всех людей, то можно, тем самым, повысить раскрываемость преступлений, облегчить поиск пропавших и еще много всего (но до реализации этого еще далеко). И никто не будет ограничивать вашу свободу: делайте, что хотите, но помните, что свобода одного человека остается свободой до тех пор, пока она не посягает на свободу другого.
	anton - avklukichat.ru 25 May 2001 2:47 PM
2 me. Государство в том смысле, в котором Вы его определяете - безличностное и заботящееся о своих гражданах - понятие абстрактное и неосуществимое в реальном мире. на самом деле государства как такового-то нет - есть группы людей которые обладают той или иной властью в данное время, и естественно они будут использовать свои возможности для своих же интересов - по другому быть просто не может, таков уж мир. Так всегда было и скорее всего всегда будет. Поэтому уверения о том что информация украденная у меня другими людьми (имеющими на то формальное право по закону) будет использоваться на мое же благо как то не убеждают. задело вообщем-то то, с какой наглостью и неприкрытостью все это делается. Насколько я знаю никаких законов о СОРМ-2 не принято - просто вышел ведомственный приказ любимого ведомства. А что об этом думает социум никого не волнует.
	me - userinternet.com 25 May 2001 3:01 PM
Антон, увы, так оно и есть. Все всегда заботятся только о себе. Я хотел сказать, что добиваться абсолютной секретности бесполезно и идеологически неверно: кто-то же должен кому-то доверять! Иначе не жизнь, а бредятина какая-то. Да к тому же, если определенным людям понадобится чья-то переписка, то они ее достанут независимо от того, установлена система контроля за _всем_ трафиком или нет (точнее, рассказано об этом общественности или не рассказано).
	Joshi - jashiaccess.sanet.ge 25 May 2001 8:08 PM
Как офицер полиции, хочу заявить, что это просто политический 3.14-здеж, ставящий своей целью получить дополнительные привилегии, но никак не те, о которых говорится в открытую: вы когда- нибудь слышали, чтобы кто-нибудь хотел записывать ВСЕ телефонные звонки, к примеру? А чем это хуже? Простая арифметика показывает, что они просто 3.14-здят: никакой прогресс в устройствах хранения не поможет с таким траффиком и с темпами его роста. И никто не пойдет на ТАКИЕ финансовые затраты: полиции вообще не любят давать денег, а таких тем более...
	Joshi - jashiaccess.sanet.ge 25 May 2001 8:20 PM
А про нежелание законопослушного гражданина давать себя слушать, могу сказать только следующее: кого е!#$т, что я по телефону, допустим, любимой жене говорю? Или же промышленный и торговый шпионаж: реальность такова, что даже в самом ПРАВОВОМ государстве найдется умник-технарь, работающий на записывалке в пролиции, который за соответствующее вознаграждение скопирует ваши разговоры вашему же конкуренту. И поймать его при ТОТАЛЬНОЙ перлюстрации неизмеримо труднее чем при селективной, так как объемы несравнимы и контроль, соответственно, ниже: при тотальной перлюстрации постановление суда или санкцию прокурора на прослушку требовать глупо. И вообще, о чем, собственно спор? "1984" никто не читал?
	Nikola - Kyrdumovnorth.parma.ru 26 May 2001 4:08 PM
Европа стремится не к демократии а к тоталитарному, полицейскому государству и в этом она подражает Америке в меру сил.Кто-нибудь читал О.Дивова "След зомби".Мне кажеться система тотальной слежки и контроля за гражданами что-то похожее на зомбирование людей.Цель одна-заставить человека подчиняться.Тут либо у тебя программа в голове,по которой ты живешь, либо компромат в банке данных.
	Zaufi 27 May 2001 3:29 AM
2 Anton: я работал в конторе являющейся в некотором смысле провайдером... у нас лично это барахло не стояло, но вот у тех у кого мы арендовали нашу десятку... шеф все видел своими глазами... -- делайте выводы... 2 me: о каком чертовом доверии идет речь? сколько можно деверять тому кто неизменно год от года тебя "кидает"? там идет борьба за власть, им не до нас -- о нас они думают только тогда когда приходит пора выборов... причем не как о народе а как о быдле которым можно манипулировать -- высунул матрешку из рукава -- пол страны повелось... (причем организаторы шоу потом по ящику открыто расказывают о том как все планировалось и какой неожиданый даже для них результат получился)... Скопились у народа наличные бабки -- время стричь капусту (устраивать обмен)... и тд и тп...
	me - userinternet.com 27 May 2001 3:15 PM
о каком чертовом доверии идет речь? ==== Zaufi, очень хочется доверять государству, но - ты абсолютно прав - не получается. Я же говорю об идеализированном случае, а не о нашей стране. Увы:((
	Т 10 Nov 2001 2:57 PM
to Manager-Analist это легенда, _использовать_ крипто можно, но: 1) его нельзя продавать без лицензии, 2) его нельзя использовать для деловых целей без лицензии (точнее, нельзя эксплицитно оговаривать использование в документах), 3) использование крипто может служить отягчающим обстоятельством. Все.
	carder 11 Dec 2001 6:17 PM
По поводу того, что может быть если вас и ваш трафик будут прослушивать- Я вот что вам раскажу :) Зарплата у сотрудников "Р" мизер. А теперь представте себе, что у него в руках оказалось гора информации - где вы и что покупаете, и куда продаёте. Пароли к почте, и тд. и тп. А люди которые согласны за эту инфу платить поверте есть :) И как вы думаете продаст он ету инфу ? Притом что никто толком и не узнает кто продал.. Так что верьте нашему государству :)
	Аполлон - angel777bratan.ru 15 Sep 2003 11:21 AM
Комментарий здесь один-чем глубже в зад тем больше воняет.Как жаль ,что в своё время комунистам не отдали Европу....как жаль...