МВР вече ще подслушва Интернет

Заради борбата с тероризма и изискванията на Европейския съюз (с които оправдават всичко) от следващата година Интернет доставчиците у нас трябва да съхраняват подробна информация за това какво са правили интернет потребителите им, и кои са те, за период не по-малък от една година. Много е интересно това, че вероятно тези правила на ЕС някак си не важат за Италия, където точно на обратно бе забранено на Интернет доставчиците да пазят каквито и да е данни за потребителите си. Възползвах се от възможността да разгледам Европейските директиви и не можах да намеря такава със задължителен характер. Нещо повече, тук може да се види и мнението на Испански съд, приемащ тези данни за лични данни (и следователно подлежащи на специален контрол). Дискусия в този смисъл се е водила в Комисията за Граждански права към ЕП.

Или казано с други думи май няма всъщност такова изискване на ЕС. Сякаш просто го е страх от нашите да каже, че той ги иска тия данни. Защото някой ще го попита „Защо?”. Сега е много по лесно – „Ми нинам, питайте ЕС”, а ние мързеливите и неориентираните няма да се сетим кой да питаме там, за да разберем дали наистина има такова изискване, и после като разберем, че евентуално няма, да набием, който трябва тука.

Интересното от новината по медиите е изискването да се пази и каква услуга е ползвал потребителя, и кога (например дали се е обаждал по Skype) без съдържанието. Много ще ми бъде интересно да разбера кой е измислил списъка със следените услуги и какви параметри от тях да бъдат следени. Как например ще може един Интернет доставчик да разбере, че потребителя ползва Skype, пък, камо ли, че се обажда и на кой се обажда. Защо не може пише повече тук – как работи Skype. Същото се отнася за криптирания E-mail, Bittorrent, Web, VPN, Kazaa и какво ли не. Дори има вече има съдебно тълкование (макар и в САЩ, но е много вероятно да е същото в Европа) по въпроса – не можеш да задължиш обвиняемия да декриптира съдържанието си. Така вината остава в Интернет доставчика. Също така е наистина много трудно на Интернет доставчиците да идентифицират дори услугите минаващи през мрежата им. Това, че трафик се движи към порт 80 само предполага, че е 90% вероятно да е Web, но не 100%. Може да е VPN, а може да е и Skype, и какво ли не друго. Ако влиза и излиза през два порта на комутатор в Долни Дъбник как ще анализираш трафика? Как ще разбереш какъв е бил на ниво IP адреси и портове? Как ще разбереш какви услуги е ползвал в действителност? Как ще вземеш параметри на услугите (на кого се е обадил в Skype)? Ако джуркаш трафика през малкото си по-умни устройства влошаваш значително услугите и си повишаваш цената за транспорт. Ако слагаш интелигентни устройства на всякъде превръщаш цената за достъп до Интернет в колосална (например 80000$ на порт, кой потребител ще си го позволи?). И третия път е да не събираш информация или тя да не бъде коректна. Също така важен въпрос е и това, че ако събереш с проба това, че е имало сесия от IP адрес 1.1.1.1 към IP адрес 2.2.2.2 това не значи всъщност, че трафикът е излязъл от 1.1.1.1 (някой чувал ли е за Spoofing?), да не говорим че точно това ще е информацията, която интересува службите за сигурност. Как ще идентифицираш потребителите, пък? Вече има и в Европа решения и тълкования, че IP адрес не значи потребител (Spoofing, много хора ползващи компютър, отворени мрежи)? Всичките тези неща ми изглеждат безсмислени – няма да намалят престъпността, няма да минат в съда, няма да съберат качествена информация. Но за сметка на това ще накарат повечето грамотни потребители в Интернет да започнат да използват Anonymizer-и, и криптирана комуникация, ще оскъпят мрежите на доставчиците и следователно услугата на потребителите. Тоест потребителите ще финансират егото на институциите, които не знаят и не могат да измислят ефективен начин как да прилагат закона. Една интересна приказка бе, че сме щели да се отчитаме редовно кога и какво е поискала полицията. Но естествено с по един ред (пазим авторските права?). Пък и не е ясно след като данните се определят за лични кое контролира достъпа на полицията до тях? Очевидно няма да е разрешение на съдия. Тези данни могат да бъдат използвани некоректно. Кой знае за какви цели, и под чии контрол.