Тотальная слежка россиян, ФСБ реализует пакет Яровой

 

Возможное место для вашей рекламе! Приветствуется серьезный рекламодатель! Пишите на e-mail договоримся...

 

Вроде что там волноваться,тотальная слежка касается только тех кто посещает интернет.

Но это не так, тотальная слежка, в лице государства ничего хорошего не сулит на будущее.

Что под грифом, тотальная слежка, скрывается, какие методы будут приняты?

Всем управлять будет ФСБ и новейшие технологии. Они подточены для выполнения нашумевшего «пакета Яровой».

ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам. Чтобы понятней или говоря условно, по слову «переворот» или даже митинг.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку.

Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром.

Будет обязательна установка корневого сертификата УЦ для работы SSL на территории РФ, но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдется.

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем.

Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось еще в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещенных сайтов.

Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Согласно «закону Яровой» или попросту, тотальная слежка, организаторы распространения информации, то есть владельцы интернет-площадок, позволяющих передавать электронные сообщения, такие как Google, «Яндекс», Mail.ru Group, Whatsapp, Telegram, Viber, Facebook, «ВКонтакте» и др.,

А сейчас читаем внимательно, обязаны уже с 20 июля сдавать ключи шифрования по требованию ФСБ.

«Иностранные компании этому требованию просто не подчинятся, а российские, может, и сдадут ключи после многочисленных требований.

Но в интернете огромное количество сайтов, которые не являются организаторами распространения информации и используют защищенное https-соединение.

Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования, способного выполнять MITM-атаку (Man in the Middle).

Если использовать данный функционал «во зло», то можно «с успехом шпионить за всеми абонентами провайдеров, у которых такие системы установлены, что порождает риски нарушения конституционных прав граждан и государственной безопасности».

Однако, кто бы сомневался, опять Россия за железным занавесом.