Минцифры РФ намерено обязать ОРИ предоставлять государственным органам дополнительные сведения о пользователях. Помимо уже передаваемой информации об IP-адресах, они будут обязаны сообщать также номера портов, используемых для доступа к ресурсам.
Минцифры РФ планирует расширить перечень сведений, которые ОРИ передают государственным органам и регуляторам.
Об инициативе
Ведомство предлагает дополнить список сведений номерами сетевых портов как пользователей, так и самих ресурсов. Цель нововведения — повышение эффективности и скорости определения конкретных пользователей . Имея на руках не только IP-адрес, но и номер порта, представители власти смогут оперативно установить личность человека, осуществляющего ту или иную онлайн-активность.
Что такое сетевой порт и зачем его сохранять
Сетевой порт — это уникальный числовой идентификатор, присваиваемый каждой программе или процессу, которые обеспечивают работу сетевых соединений на IP-адресе. Порт позволяет однозначно определить, какое именно приложение или служба должны обрабатывать поступающие на данный IP-адрес сетевые пакеты. Таким образом, номер порта играет ключевую роль в правильной маршрутизации и обработке сетевого трафика.
В настоящее время в соответствии с законом о «суверенном Рунете» интернет-ресурсы уже обязаны сохранять сведения об IP-адресах своих пользователей. Однако Минцифры выступило с новой инициативой, которая призвана решить проблемы с идентификацией в случаях использования технологии трансляции сетевых адресов (NAT), виртуальных серверов (VDS/VPS), виртуальных частных сетей (VPN) и прокси-серверов.
Обязанности ОРИ
Согласно «Пакету Яровой», вступившему в силу в 2018 году, ОРИ обязаны в течение года сохранять сведения о фактах передачи сообщений своими пользователями. При этом само содержимое сообщений, включая текстовые, фото- и аудиоматериалы, должно храниться на серверах ОРИ на протяжении 6 месяцев. Эта информация предоставляется по запросу силовых ведомств, прежде всего ФСБ.
ОРИ, имеющие встроенные мессенджеры, должны проводить идентификацию всех своих пользователей по номеру телефона. Кроме того, для обеспечения доступа силовых структур к сохраняемой информации ОРИ обязаны установить на своих серверах специальные технические средства, в частности СОРМ.
Таким образом, планируемые изменения направлены на повышение эффективности мониторинга онлайн-активности граждан со стороны государства. Однако это вызывает вопросы о балансе между безопасностью и приватностью пользователей в цифровой среде.