Электронные паспорта и Mobile ID

Обязательная регистрация устройств для выхода в интернет (уже принято для мобильных устройств, действует с 1 февраля 2020 года).

Привязка каждого зарегистрированного устройства к паспорту конкретного человека (формально продажа сим-карт разрешена только по паспорту).

Введение электронных паспортов, обязательная их привязка к номеру телефона.

После разгона митингов силами Росгвардии в конце июля — начале августа сенатор Владимир Лукин внёс в Госдуму законопроект, который обязывает сотрудников Росгвардии носить на форме хорошо читаемые идентификационные знаки.Вчера на это предложение ответила сенатор Людмила Бокова , известная как соавтор законов о «суверенном» интернете, о распространении фейковых новостей и обязательной регистрации всех мобильных устройств с выходом в интернет по IMEI (вступит в силу с 1 февраля 2020 года). Педагог по образованию из Саратова с февраля 2014 года возглавляет рабочую группу по развитию информационного общества, так что является одним из главных экспертов по интернет-технологиям в Совете Федерации.Людмила Бокова категорически не согласна с коллегой. Она уверена, что деанонимизировать надо не силовиков, а пользователей социальных сетей и всего интернета в целом.«Мы давно говорили об этом. Я считаю, что последовательно нужно идти в сторону защиты персональных данных, но при этом интернет, к сожалению, становится всё большей угрозой из-за того, что не происходит деанонимизация», — сказала сенатор.Она отметила, что инциденты с участием анонимных росгвардейцев «единичны», а вот количество правонарушений, совершённых анонимными пользователями интернета постоянно растёт: «Это куда более значимая проблема, затрагивающая не единицы пострадавших на митингах, а сотни тысяч россиян. Логичнее в первую очередь заняться деанонимизацией именно в этой сфере, что может снизить уровень преступности в целом, в том числе нарушений при организации и проведении массовых мероприятий», — уверена парламентарий.Главный эксперт по интернету в парламенте отметила, что аудитория Рунета к 2018 году охватила более 70% населения, а к 2020 году, по прогнозам экспертов, она составит 85%: «В подростковой среде уровень охвата интернетом уже сегодня составляет около 100%. Очевидно, что эта сфера нуждается в том, чтобы и в ней человек имел те же возможности безопасности и защиты прав, что и в оффлайне. При этом не надо путать понятие личной безопасности с понятием личной безответственности. Так же, как в обычной жизни мы ответственны за собственные поступки, так же и в интернете должны отвечать за нарушение закона, — подчеркнула она. — Социальные сети и мессенджеры активно используются при подготовке массовых беспорядков во всем мире, в том числе и в России. В группах и чатах распространяются не только призывы к участию в беспорядках, но и конкретные инструкции по их осуществлению. Анонимность и безнаказанность позволяют открыто призывать к применению насилия к представителям правоохранительных органов даже в публичном интернет-пространстве», — констатировала Бокова.Она добавила, что возможность действовать анонимно и представляться чужими именами ведёт к росту экономических преступлений и преступлений против личности. Кроме хакерских инструментов и взломов, мошенники активно используют социальную инженерию. В соцсетях мошенники собирают деньги под видом «благотворительных» сборов, продавая несуществующие билеты на концерты или товары.Кроме того, социальные сети и мессенджеры давно стали инструментом работы террористических организаций: «С помощью социальных сетей ведётся идеологическая обработка и вербовка новых членов организаций, с помощью мессенджеров — их координация», — объяснила Бокова. Ещё одна серьёзная проблема — травля в интернете: «К сожалению, травля детей в интернете приводит и к трагическим случаям. Жизнь ребенка и судьбы детей не могут быть ценой анонимности в интернете», — заявила она.Сенатор видит одно решение всех проблем — тотальная деанонимизация. Каждый должен действовать в сети под своим настоящим именем, все действия должны регистрироваться и сохраняться. Честному человеку нечего скрывать, а аноним — это потенциальный преступник.Коллегу поддержали другие сенаторы, которые вместе с ней работали над законопроектами о «суверенном» интернете, обязательной регистрации всех мобильных телефонов и другими. Так, член комитета Госдумы по безопасности и противодействию коррупции Андрей Луговой призвал к балансу: «Я сторонник правильного баланса. Вот сейчас после известных беспорядков стали поднимать вопрос о том, что необходимо провести какие-то поправки в законодательство или подзаконные акты, по которым представителей правоохранительных органов, которые участвуют в таком противостоянии на незаконных митингах так называемой оппозиции, было бы проще идентифицировать, — сказал Луговой. Но это были лишь единичные случаи, в то время как в интернете анонимных преступлений в тысячи раз больше. — Интернет из по сути дела информационного, образовательного, развлекательного ресурса вдруг превращается в поле и место для совершения преступлений, где используются разного рода инструменты с целью либо обокрасть людей, либо детей довести до истерики, либо для совершения массы других преступлений, не говоря уже о терроризме и экстремизме», — сказал он, по сути повторив слова Боковой.Депутат признал, что добиться полной идентификации в интернете технологически сложно: «Но, по крайней мере, на мой взгляд, к этому надо двигаться, — сказал он. — Я думаю, что надо посмотреть и в нашем законодательном органе, насколько адекватна эта анонимность в соцсетях, которую мы сейчас наблюдаем на полях интернета. Да и не только в соцсетях, и в интернете в целом… Правила, порядки и законы, установленные в обычной жизни, постепенно должны переноситься и в так называемую виртуальную реальность… Мне кажется, пришло время, когда мы должны подискутировать на эту тему и послушать разные мнения. Чтобы у нас тоже не доходило до каких-то маразматических решений», — подчеркнул депутат.Технологически деанонимизировать всех пользователей Рунета действительно сложно, но уже видны контуры, как власти постараются это сделать в будущем. На данный момент кажется реальной следующая юридическая и технологическая инфраструктура:По третьему пункту вчера выступил с инициативой сотовый оператор «Мегафон». Он выступил с инициативой объединить электронные паспорта с технологией Mobile ID для удалённой идентификации пользователей. Его поддержали другие операторы «большой четвёрки».Электронные паспорта в России начнут выдавать с июля 2020 года в виде пластиковой карты с NFC-чипом, QR-кодом и голографической защитой (плюс программное приложение с криптографической защитой). Предполагается, что разработкой займутся НИИ «Восход», Гознак и ПАО «Микрон». Разработчик приложения еще не определён.Правительство сейчас рассматривает вариант удалённой идентификации электронного паспорта именно через мобильное приложение, а Mobile ID станет альтернативой. В «Мегафоне» пояснили, что так пользователей можно идентифицировать в любой точке России, где есть сотовая связь, даже в отсутствие интернета.В МТС подтвердили, что участвуют в разработке концепции электронного паспорта и Mobile ID. Технология может стать дополнением к электронному паспорту, работать в связке с ним и, например, быть средством аутентификации на госпорталах и сервисах. Идентификация в Mobile ID работает через оператора с помощью специального апплета (программный компонент) на сим-карте, пояснили в МТС. Ключи апплета будут находиться в защищённом хранилище на сим-карте.«Электронный паспорт будет интегрирован с мобильным приложением, идентификация в котором происходит через Mobile ID в том числе для двухфакторной защиты: клиент использует электронный паспорт, а на телефон приходит запрос на подтверждение операции через Mobile ID»,— пояснили в Tele2. Это должно защитить клиента в случае потери или кражи электронного паспорта, считают в компании.В «Вымпелкоме» подтвердили, что мобильная идентификация протестирована и работает на сети оператора: «Мы поддерживаем её внедрение, потому что это упрощает пользование различными сервисами», — сказали в компании.Разумеется, проект поддерживает и крупнейший производитель сим-карт — американская компания Gemalto, которая принадлежит международной военно-промышленной группе Thales.Российские власти пытаются наладить собственное производство сим-карт, но пока не очень успешно. Сейчас в сим-картах используются чипы различных иностранных производителей — Samsung, STMicroelectronics, Infineon и др. Несколько лет назад собственный чип для сим-карт представил входящий в АФК «Система» зеленоградский завод «Микрон», но его масштабное производство так и не было налажено. Единственным в России разработчиком готового решения с поддержкой отечественной криптографии в сотовых сетях является Институт точной механики и вычислительной техники им. С.А. Лебедева (ИТМиВТ).Генеральный директор ИТМиВТ Александр Князев говорил , что массовой одномоментной замены сим-карт у пользователей не будет: «Это должно происходить естественным путём. То есть если абоненту потребуется замена сим-карты, то оператор поменяет ее уже на новую, доверенную. Делать это массово и единовременно не имеет смысла, к тому же это очень сложно физически». Он пояснил, что по итогам 2018 года в обращении в России находилось 255,71 млн сим-карт. Новые защищённые сим-карты российского производства будут стоить 80 руб. вместо нынешних 15 руб. (по себестоимости). Незначительное повышение на один доллар не станет проблемой для абонентов, считают разработчики.