Летом 2019 года ФСБ направила крупным российским интернет-сервисам письма с требованием предоставить ей доступ к данным и переписке пользователей. Об этом сообщают The Bell со ссылкой на трех собеседников в интернет-компаниях и «Медуза» (включено в России в реестр СМИ, выполняющих функции иностранного агента, а также в список нежелательных организаций) со ссылкой на источник на интернет-рынке и копию одного из писем.
По данным «Медузы» (включено в России в реестр СМИ, выполняющих функции иностранного агента, а также в список нежелательных организаций), речь идёт о более чем десятке ресурсов, которые включены в реестр операторов распространения информации (ОРИ). В их числе — «Авито», RuTube и «Хабр» (ранее назывался «Хабрахабр»). В письме говорится, что ФСБ требует от интернет-сервисов «организовать круглосуточный удаленный доступ Центра [оперативно-технических мероприятий ФСБ] к информационной системе», а также «обеспечить в возможно короткий срок техническую готовность к предоставлению в центр информации, необходимой для декодирования электронных сообщений пользователей интернет-сервисов», то есть быть готовыми предоставить ключи для расшифровки трафика.
Такое право ФСБ даёт «закон Яровой» — согласно ему, спецслужба может потребовать доступ к соответствующим данным у любой из компаний реестра ОРИ, включающего около 200 компаний. Требовать от сервисов ключи ФСБ начала только прошлым летом. По данным источника The Bell в компании, которая входит в реестр ОРИ, сервисы взаимодействуют с ФСБ, как минимум часть компаний установили необходимое оборудование.
«Медуза» (включено в России в реестр СМИ, выполняющих функции иностранного агента, а также в список нежелательных организаций) уточняет, что в феврале нынешнего года «Хабр» перенес регистрацию юридического лица из России на Кипр. Генеральный директор компании Diphost Филипп Кулин полагает, что это могло быть связано с нежеланием «Хабра» подчиняться требованиям, которые возлагаются на компанию из-за попадания в реестр ОРИ. Однако основатель «Хабра» Денис Крючков заявил, что перенос компании на Кипр связан с его желанием позиционировать проект как глобальный, а не исключительно российский.
По закону за отказ предоставить правоохранителям ключи шифрования сервис могут оштрафовать на сумму до миллиона рублей. При этом штраф не избавляет от обязанности передать ключи. В случае неисполнения этого требования Роскомнадзор может заблокировать сервис — именно так под блокировку в России попал мессенджер Telegram, который отказался передавать ФСБ ключи для расшифровки сообщений пользователей. С апреля 2018 года Роскомнадзор безуспешно пытается ограничить доступ к мессенджеру на территории РФ.
Напомним, в июне 2019 года стало известно, что ФСБ требовала предоставить ключи для расшифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск». Оба сервиса «Яндекса» также входят в реестр ОРИ. Официально компания не подтвердила, но и не опровергла информацию о требованиях ФСБ. По закону, принятому в январе 2018 года, организаторам распространения информации запрещено разглашать любые сведения о взаимодействии со спецслужбами. За это предусмотрен штраф в 300-500 тысяч рублей.
Позже в «Яндексе» выступили за исполнение «закона Яровой» без нарушения приватности и уточнили, что «в законе говорится о предоставлении информации, „необходимой для декодирования сообщений“, из него не следует требование о передаче ключей, которые необходимы для расшифровки всего трафика».