Издание "Важные истории" поговорило с одним из разработчиков СОРМ - системы оперативно-разыскных мероприятий, с помощью которой спецслужбы могут получать доступ к данным о коммуникациях россиян. Собеседник рассказал, как развивалась эта инфраструктура, какую роль в ней играют операторы связи и почему пользователи зачастую не знают, что их переписка или звонки могут стать предметом наблюдения.
## От телефонных линий к цифровой инфраструктуреСОРМ появилась не вместе с интернетом.
Система создавалась как средство технической поддержки оперативно-разыскной деятельности, а первоначально была рассчитана прежде всего на телефонную связь. Задача состояла в том, чтобы уполномоченные органы могли получать сведения, необходимые для расследования преступлений и проведения оперативных мероприятий.
Со временем изменились и средства связи, и масштабы обмена информацией.
К обычным телефонным звонкам добавились мобильные сети, электронная почта, интернет-сервисы и мессенджеры. Вместе с ними расширились возможности системы: теперь речь идет не только о прослушивании телефонных разговоров, но и о получении сведений о цифровой активности пользователей.
Как объясняет разработчик, техническая сторона СОРМ не сводится к одному устройству в кабинете спецслужбы.
Это целый комплекс оборудования и программных решений, который взаимодействует с инфраструктурой операторов связи. Чтобы система работала, ее компоненты должны быть установлены и настроены у тех компаний, которые обеспечивают передачу данных.
В результате контроль становится частью самой сети. Операторы обязаны технически подготовить свои системы к выполнению требований закона и обеспечить возможность предоставления информации по запросу уполномоченных органов.
Пользователь при этом обычно никак не видит, что соответствующая инфраструктура существует и подключена к его каналу связи. ### Что именно может оказаться в поле зренияСОРМ позволяет получать не только содержание коммуникаций.
Важную роль играют так называемые метаданные - сведения о том, кто, когда и с кем связывался, сколько длился разговор, с какого устройства или адреса происходило подключение.
Даже без текста сообщения подобная информация может многое рассказать о привычках и связях человека.
При наличии предусмотренных законом оснований система может использоваться и для доступа к содержанию переговоров или передаваемых данных. Конкретный набор возможностей зависит от типа связи, технической конфигурации и того, какие требования предъявляются к оператору. Поэтому выражение "слежка" здесь описывает не одну отдельную функцию, а широкий комплекс инструментов сбора информации.
## Как СОРМ встраивают в работу операторовОператоры связи не могут самостоятельно игнорировать требования к установке оборудования.
Законодательство обязывает их создавать необходимые технические условия для работы СОРМ. Это касается как крупных компаний, обслуживающих миллионы абонентов, так и организаций, предоставляющих доступ к интернету в отдельных регионах или населенных пунктах. Спецоборудование размещают в сетях операторов, а подключение к нему получают уполномоченные структуры.
Важная особенность системы, о которой говорит собеседник "Важных историй", заключается в том, что получение данных может происходить без непосредственного участия сотрудников компании связи.
Оператор обеспечивает инфраструктуру, а дальнейший доступ к ней организуется по установленному порядку. Такая схема делает СОРМ практически незаметной для обычного пользователя. Абонент не получает уведомления о том, что его данные запрашиваются или обрабатываются.
Не всегда об этом знает и сотрудник оператора, который работает с повседневными обращениями клиентов: система существует отдельно от привычных сервисов поддержки и оплаты. При этом обязанности компаний не ограничиваются размещением оборудования.
Они должны поддерживать его в рабочем состоянии, учитывать требования по передаче информации и обеспечивать совместимость своих сетей с техническими средствами контроля.
Для операторов это означает дополнительные расходы и необходимость соблюдать правила, которые устанавливаются государством. ### Роль закона и судебного контроляФормально доступ к данным должен осуществляться в рамках закона. Для проведения ряда оперативно-разыскных мероприятий требуется судебное решение.
Закон также определяет, какие органы могут обращаться за информацией и в каких случаях это допустимо. Однако наличие юридических процедур не означает, что пользователь способен самостоятельно проверить, применялись ли к нему инструменты СОРМ.
Человек обычно не получает уведомления о запросе, а сведения о конкретных действиях спецслужб не публикуются. Поэтому контроль за соблюдением правил во многом зависит от внутренних процедур и работы надзорных механизмов. Важен и вопрос разграничения данных.
При расследовании конкретного дела органы могут запрашивать определенную информацию, но техническая инфраструктура позволяет работать с коммуникациями в гораздо большем масштабе. Это создает дискуссию о том, как не допустить чрезмерного вмешательства в частную жизнь и обеспечить реальную проверку законности каждого случая доступа.
## Почему развитие технологий расширило возможности наблюденияКогда СОРМ только создавалась, сеть была устроена иначе: число пользователей было меньше, а значительная часть коммуникаций проходила по телефонным линиям.
Сегодня человек может одновременно пользоваться мобильной связью, домашним интернетом, электронной почтой, облачными хранилищами и десятками приложений. Это увеличило объем информации, проходящей через операторскую инфраструктуру.
Цифровая связь оставляет больше следов, чем обычный разговор. Передача данных может включать сведения о подключениях, маршрутах, устройствах и времени активности. В совокупности такие детали помогают составить картину повседневной жизни человека - от круга общения до регулярных перемещений и привычного расписания.
При этом многие воспринимают интернет как пространство, где общение происходит напрямую между пользователями.
На практике обмен сообщениями и файлами проходит через сети операторов и серверы сервисов. Возможность доступа к данным зависит от того, где именно они хранятся, как устроено шифрование и какие технические требования предъявлены к конкретной компании.
Разработчик отмечает, что технологии постоянно меняются, поэтому система должна адаптироваться к новым способам связи. Появление новых сервисов не отменяет прежних механизмов контроля, но заставляет дополнять их новыми техническими решениями.
Это делает СОРМ не статичным набором устройств, а развивающейся инфраструктурой, связанной с изменениями телекоммуникационного рынка. ### Шифрование не всегда решает проблемуШифрование часто рассматривают как способ защитить переписку от постороннего доступа.
Оно действительно может затруднить чтение содержания сообщений, если данные защищены сквозным шифрованием и ключи есть только у участников разговора.
Но это не обязательно скрывает сам факт общения, время отправки сообщений или другие метаданные. Кроме того, уровень защиты зависит от конкретного сервиса и настроек пользователя. В одних приложениях сообщения шифруются по умолчанию, в других - только при включении специального режима.
Значение имеют также резервные копии, синхронизация между устройствами и хранение данных на серверах компании. Поэтому одна мера не дает абсолютной гарантии конфиденциальности.
Даже если содержание переписки невозможно прочитать, информация о контактах, частоте общения или времени активности может оставаться доступной в других системах. Это не означает, что любой пользователь обязательно находится под наблюдением, но показывает, насколько сложнее устроена цифровая приватность.
## Что эта система означает для обычных пользователейГлавный вывод разговора с разработчиком состоит в том, что СОРМ - не отдельная программа для прослушивания конкретного человека, а элемент общей телекоммуникационной инфраструктуры. Ее задача - дать уполномоченным органам техническую возможность получать информацию из сетей связи.
Масштаб и правомерность применения таких возможностей зависят от конкретных оснований и установленного порядка.
Обычный абонент, как правило, не может определить, собирались ли сведения о его коммуникациях. Система не требует от пользователя установки приложения и не отображается в интерфейсе телефона или компьютера.
Именно поэтому вопросы прозрачности и независимого контроля имеют особое значение: человеку трудно защитить свои права, если он не знает, когда и какие данные стали предметом доступа. При этом не стоит смешивать техническую возможность и факт постоянного наблюдения за каждым человеком.
Наличие СОРМ означает, что инфраструктура доступа существует, но само по себе не доказывает, что спецслужбы непрерывно прослушивают всех пользователей.
Чтобы оценивать конкретные случаи, необходимы сведения о правовых основаниях, порядке работы системы и механизмах надзора.
Разговор "Важных историй" с разработчиком показывает, насколько тесно вопросы связи, безопасности и частной жизни переплетены в цифровую эпоху.
Чем больше повседневных дел люди переносят в интернет, тем важнее понимать, кто и на каких условиях может получить доступ к информации. А прозрачность правил и действенный контроль становятся не менее значимыми, чем сами технические средства защиты.