Найдутся все

Чем грозит «Яндексу» неисполнение требования ФСБ предоставить ключи шифрования

РБКHi-Tech

Найдутся все

Чем грозит «Яндексу» неисполнение требования ФСБ предоставить ключи шифрования.

Мария Коломыченко

755595777973479.jpeg

ФСБ запросила ключи шифрования «Яндекс.Почта» и «Яндекс.Диск», но компания отказывается их передать: ключи могут дать доступ к паролям пользователей всей экосистемы «Яндекса». За аналогичный отказ ранее был заблокирован Telegram.

Несколько месяцев назад ФСБ направила в «Яндекс» требование предоставить ключи для дешифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск», рассказали РБК источник на ИТ-рынке и собеседник, близкий к «Яндексу». Оба собеседника РБК утверждают, что за прошедшее время «Яндекс» так и не предоставил в спецслужбу ключи, хотя по закону на это отводится не более десяти дней. Ранее из-за отказа поделиться ключами в России по решению суда был заблокирован мессенджер Telegram.

Почему «Яндекс» не готов передавать ключи и чем это обернется для компании, разбирался РБК.

Почему ФСБ потребовала от «Яндекса» ключи

«Яндекс.Почта» и «Яндекс.Диск» находятся в реестре организаторов распространения информации (ОРИ), то есть интернет-площадок, на которых пользователи могут обмениваться сообщениями. Согласно так называемому закону Яровой, с 20 июля 2016 года Центр оперативно-технических мероприятий ФСБ может потребовать от любого сервиса из реестра ОРИ передать ему «информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей сети интернет».

В ФСБ не ответили на запрос РБК. В случае с Telegram, который был заблокирован в апреле 2018-го, правоохранительные органы хотели получить ключи для дешифровки переписки пользователей, которые подозревались в организации терактов в метро Санкт-Петербурга. В свою очередь, основатель Telegram Павел Дуров отказался передавать информацию, мотивируя это защитой частной жизни и политикой конфиденциальности.

Что ответил «Яндекс»

Представитель пресс-службы «Яндекса» сообщил РБК, что компания «работает в полном соответствии с действующим законодательством». Он отказался отвечать на вопросы о том, действительно ли «Яндекс» получил требование от ФСБ предоставить ключи шифрования и не передал их.

По словам источника РБК на ИТ-рынке, в «Яндексе» считают, что ФСБ слишком широко трактует норму «закона Яровой». «Спецслужба требует от компании предоставить сессионные ключи, которые, по сути, дают доступ не только, например, к сообщениям в почте, но и позволяют анализировать весь трафик от пользователей к находящимся в реестре ОРИ сервисам «Яндекса». Не говоря уже о том, что дешифровка всего трафика в рамках пользовательской сессии несет значительные риски в плане безопасности», — говорит он. Информацию про то, что ФСБ требует от компании именно сессионные ключи, подтвердил и второй собеседник РБК, близкий к интернет-холдингу.

Сессионный ключ — это ключ шифрования, который используется только для одного соединения между пользователем и сервером, то есть одной сессии, пояснил бывший разработчик The Tor Project Леонид Евдокимов. «В случае с «Яндекс.Почта» он вырабатывается, когда пользователь только заходит на страницу mail.yandex.ru, а прекращает свое действие в зависимости от настроек через какое-то время, после того как пользователь либо закроет вкладку «Яндекс.Почта», либо полностью закроет браузер, либо выключит компьютер», — говорит он. Таким ключом шифруются не только сообщения пользователя, но и все метаданные (когда, кто, с какого IP-адреса заходил в аккаунт и т.д.), а также логин и пароль, которые пользователь

Авторизуйтесь и читайте статьи из популярных журналов

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Погибшие в Баренцевом море Погибшие в Баренцевом море

РБК узнал подробности трагедии подводного комплекса «Лошарик»

РБК, июль'19
ASUS ZenBook S13: зачем ноутбуку военные стандарты ASUS ZenBook S13: зачем ноутбуку военные стандарты

Современные ноутбуки весьма разнообразны, но в массе своей похожи

Популярная механика, июнь'19
Как убрать квартиру быстро и чисто: 16 лайфхаков для лентяев Как убрать квартиру быстро и чисто: 16 лайфхаков для лентяев

Изучай правила, как быстро сделать уборку

Лиза, май'19
Рассекая волны: «Курск» – клюквенный, но трогательный фильм про катастрофу Рассекая волны: «Курск» – клюквенный, но трогательный фильм про катастрофу

Фильм показали прошлой осенью на фестивале в Торонто

GQ, июнь'19
Как защитить сад от вредителей и болезней Как защитить сад от вредителей и болезней

Боремся с вредителями и болезнями на садовом участке

Наука и жизнь, март'19
Законы неба Законы неба

Как отстоять свои права, когда в авиапутешествии что-то идёт не так

National Geographic Traveler, июнь'19
Бюджетная оппозиция Бюджетная оппозиция

Доля государственных средств достигла максимума в доходах КПРФ и ЛДПР

РБК, июнь'19
Возвращение по-итальянски Возвращение по-итальянски

После санкционного удара итальянский бизнес восстанавливает позиции в России

Эксперт, июнь'19
Каменный цветок Каменный цветок

Наиля Аскер-заде впервые рассказывает о себе и отвечает почти на все вопросы

Tatler, июль'19
Я не такая! Я не такая!

Разбираемся, за что девочки не любят девочек и как с этим бороться

Cosmopolitan, июль'19
Итоги World's 50 Best Restaurants: победа Mirazur и признание России Итоги World's 50 Best Restaurants: победа Mirazur и признание России

Огласили результаты престижной ресторанной премии World’s 50 Best Restaurants

РБК, июнь'19
Pharaoh Pharaoh

Фараон – главный рулевой рэп-сцены

Esquire, июнь'19
Оба снизу Оба снизу

Как использовать свою лень во благо

Домашний Очаг, июль'19
Шарлиз Терон: Храбрая сердцем Шарлиз Терон: Храбрая сердцем

Кажется, эта актриса действительно ничего на свете не боится

Добрые советы, июль'19
«Обсуждали каждый сантиметр каблука» «Обсуждали каждый сантиметр каблука»

Чиновникам нарисовали дресс-код

Огонёк, июнь'19
Программа «Бремя» Программа «Бремя»

Частные развлекательные телеканалы могут получить субсидии

РБК, июнь'19
Летние роды: советы и правила Летние роды: советы и правила

Есть ли какие-то особенности у летних родов и на что обратить внимание?

9 месяцев, июнь'19
10 советских фильмов с забавными деталями, о которых вы не знали 10 советских фильмов с забавными деталями, о которых вы не знали

Рассказываем, на какие детали стоит обратить внимание в советских фильмах

РБК, июнь'19
Глоток еды Глоток еды

Вода — это отлично, но влага может также поступать в организм и из пищи

Yoga Journal, июль'19
Папа в декрете Папа в декрете

Что-то героическое в этом есть

Огонёк, июнь'19
Где поесть в Лондоне. Гастрономический гид ресторатора Ильи Тютенкова Где поесть в Лондоне. Гастрономический гид ресторатора Ильи Тютенкова

Илья Тютенков отправился в Лондон, чтобы смахнуть пыль с вековых барных стоек

РБК, июнь'19
Кабуки открывает Россию Кабуки открывает Россию

Екатерина Великая пришла на японскую сцену

Огонёк, июль'19
Музыкальные фестивали лета, ради которых стоит выехать за границу Музыкальные фестивали лета, ради которых стоит выехать за границу

Летние месяцы созданы для того, чтобы наслаждаться музыкой под открытым небом

РБК, июнь'19
Наука на выезде Наука на выезде

Собрали сведения о самых интересных российских летних научных экспедициях

Огонёк, июнь'19
ЛГБТК-активисты о жизни и борьбе за права в разных странах ЛГБТК-активисты о жизни и борьбе за права в разных странах

Художники, журналисты, политики от Филиппин до Бангладеша

Vogue, июнь'19
Показ Jacquemus прошел в лавандовых полях Прованса Показ Jacquemus прошел в лавандовых полях Прованса

Было жарко – в прямом и переносном смысле

GQ, июнь'19
Гонка за цифровым призраком Гонка за цифровым призраком

Борьба за первенство в разработке ИИ стала одним из основных научных трендов

Огонёк, июнь'19
Гражданин мира: как Жерар Депардье превратился из актера в бизнесмена Гражданин мира: как Жерар Депардье превратился из актера в бизнесмена

Парижская прокуратура сняла с Жерара Депардье обвинения в изнасиловании

РБК, июнь'19
Что произойдет, если неделю пить только воду? Что произойдет, если неделю пить только воду?

Как писател­ь Бен Маркус испытал на себе все прелести водного голодани­я

GQ, июнь'19
Вечный король Вечный король

Уже десять лет фанаты Майкла Джексона верят, что он инсценировал смерть

StarHit, июнь'19