Мессенджеры. Что нужно о них знать и к чему они обязывают

Знаете ли вы, что каждое ваше сообщение, каждое фото, которое вы пересылаете друзьям и знакомым, хранится на серверах мессенджеров? А то, что по первому требованию они обязаны передать эту информацию? Мы расскажем, кому, почему, зачем и как.

Все, абсолютно все мессенджеры, работающие на территории России, подотчётны и подконтрольны. Даже если их владельцы зарегистрированы за рубежом. По закону, если пользователь мессенджера — резидент России или находится на её территории, считается, что мессенджер работает в России. И на него распространяются требования федерального закона «Об информации».

У владельца мессенджера есть ряд обязательств перед пользователями. Например, он должен кодировать все сообщения для обеспечения их конфиденциальности и обеспечивать возможность отказаться от получения электронных сообщений. Но есть и обязательства перед надзорными органами:

1. Предоставлять криптографические ключи и другую информацию, нужную для декодирования сообщений пользователей.

2. Использовать оборудование и программы, необходимые для оперативно-розыскных мероприятий.

3. Блокировать пользователей по требованию уполномоченных органов.

4. Хранить и предоставлять уполномоченным органам информацию об электронных сообщениях пользователей (в том числе голосовых).

5. Идентифицировать пользователей с помощью номера мобильного телефона и хранить информацию об идентификации пользователей.

Таким образом, по первому требованию властей владелец мессенджера обязан выдать все ваши сообщения и открыть доступ к их декодированию.

В конце марта 2018 года директор по коммуникациям Viber в СНГ Яна Рожкова рассказала РИА «Новости» о том, что «Viber действует в полном соответствии с российским законодательством и готов к сотрудничеству с государственными органами без нарушения интересов пользователей».

Владелец мессенджера должен хранить на территории России следующую информацию пользователей (Постановление Правительства РФ от 26.06.2018 г. № 728):

— текстовые сообщения;

— голосовые сообщения;

— изображения;

— звуки;

— видео;

— иные электронные сообщения.

Кроме этого он обязан предоставлять электронные сообщения пользователей работникам полиции, прокуратуры и ФСБ, если пользователи мессенджера зарегистрированы и/или находятся в России.

Ещё в мае 2019 года основатель мессенджера Telegram Павел Дуров жёстко раскритиковал WhatsApp. Поводом к критике послужила уязвимость мессенджера, которая давала возможность следить за активностью пользователей. В частности, получить доступ к фотографиям, адресам и контактам.

Павел Дуров также отметил закрытость исходного кода WhatsApp. По его мнению, это сводит на нет возможность проверки специалистами безопасности. Он считает, что разработчики мессенджера умышленно запутывают код, чтобы в нём было сложно разобраться.

Основатель мессенджера Telegram обвинил компанию Facebook, которой принадлежит WhatsApp, в вероятном сотрудничестве с Федеральной службой безопасности (ФСБ). Это предположение он сделал на основании того, что WhatsApp, в отличие от Telegram, никогда не блокировали в России. Согласно логике Павла Дурова, это означает, что российские правоохранительные органы имеют доступ к переписке и другой личной информации пользователей WhatsApp.

Одновременно с введением сквозного шифрования разработчики WhatsApp запустили возможность резервного копирования чатов в облаке. Павел Дуров считает, что эта уловка позволяет не только хранить, но и передавать данные пользователей третьим лицам, включая органы государственной власти.

Умозаключения Павла Дурова косвенно подтверждают то, что из-за разногласий с руководством компании Facebook её покинул один из основателей мессенджера WhatsApp. Он признался в том, что ради компромисса торговал конфиденциальностью пользователей мессенджера.

Информация о фактах приема, передачи, доставки и/или обработки голосовой информации, письменного текста, изображений, звуков, видео- и других электронных сообщений пользователей и информация об этих пользователях хранится 1 год. Сами сообщения — 6 месяцев.

Если уполномоченные сотрудники потребуют эту или другую информацию о пользователях, владелец мессенджера обязан предоставить её в течение суток. При этом он также должен ограничить пользователю возможность передавать сообщения, которые содержат нежелательную или противозаконную информацию. Можно пытаться этому противостоять, но, как показывает практика, рано или поздно сдаются даже самые принципиальные.

В 2018 году Telegram изменил свою политику конфиденциальности. В неё добавили пункт с условиями передачи персональных данных пользователей спецслужбам. Павел Дуров объяснил это не сотрудничеством с российскими властями, а тем, что «политика конфиденциальности была приведена в соответствие с новым европейским законом об охране данных пользователей».

Суть нововведения состояла в том, что Telegram оставил за собой право по решению суда передавать спецслужбам и другим госорганам IP-адреса и номера телефонов пользователей, которые подозреваются в терроризме. При этом Telegram отказался предоставить спецслужбам коды дешифровки сообщений своих пользователей, на основании чего мессенджер был заблокирован на территории России с апреля 2018 года.

Уже в июне 2020 года Роскомнадзор по согласованию с Генеральной прокуратурой России снял требования по ограничению доступа к мессенджеру. Интересна формулировка, с которой сняли ограничения: «Позитивно оцениваем высказанную основателем Telegram готовность противодействовать терроризму и экстремизму». Она оказалась настолько удачной, что понравилась даже пресс-секретарю Президента России Дмитрию Пескову, который заявил: «Мы принимаем к сведению как само решение, так и исчерпывающую аргументацию Роскомнадзора».

Таковы вкратце правила работы мессенджеров на территории России. И мы тоже их соблюдаем. За 8 месяцев функционирования мессенджера ASAP мы не допустили ни одного нарушения. Но и не выдали ни одного пользователя, так как наши пользователи не нарушают закон, и ими не интересуются правоохранительные органы. Бета-версия мессенджера ASAP уже на подходе. А прямо сейчас вы можете скачать его для iPhone и Android.