Интернет-ресурсы обяжут сохранять и передавать силовым ведомствам не только IP-адреса пользователей, но и номера их сетевых портов. Это следует из проекта постановления правительства, подготовленного Минцифры (первым на него обратил внимание Forbes).
В пояснительной записке к документу отмечается, что силовики не всегда могут определить, кому из пользователей принадлежит IP-адрес, поскольку организаторы хранения информации (ОРИ) используют разные методы оптимизации нагрузки и защиты от DDoS-атак, а также перенаправляют запросы пользователей и не протоколируют порты.
В результате передачи правоохранительным органам дополнительных данных об интернет-соединениях россиян увеличится эффективность работы силовиков и они смогут устанавливать конкретных абонентов операторов связи, которые размещают в Сети противоправный контент, отметили в Минцифры.
Предлагаемое изменение затронет всех ОРИ в России. Таковыми считаются физические или юридические лица, владеющие сайтами с функцией коммуникации между пользователями. Это мессенджеры, социальные сети, сайты знакомств, файловые хранилища, интернет-издания, видеохостинги, онлайн-магазины, площадки объявлений, сайты с наличием обратной связи и др.
Сетевой порт, данные о котором ОРИ должны будут передавать силовикам, — это числовой идентификатор программы или процесса, обслуживающих сетевые соединения на конкретном IP-адресе. При этом сведения об IP-адресах сайтов и пользователей уже сохраняется в рамках закона о «суверенном Рунете».
С осени этого года Роскомнадзор планирует собирать с операторов связи географические координаты всех используемых ими IP-адресов. Такое решение позволит увеличить эффективность борьбы с DDoS-атаками, утверждают в ведомстве.
Сведений, которые ОРИ передают силовикам в рамках закона о «суверенном Рунете», действительно не хватает для полноценного определения IP-адресов конкретных пользователей, говорит создатель проекта о блокировках «Эшер II» Филипп Кулин. «Почему они изначально не включили все необходимые сведения в перечень, непонятно», — недоумеват он.
По его словам, один и тот же IP-адрес может быть у целого ряда пользователей. «Если к данным об IP-адресах добавить еще информацию о сетевых портах, то, сопоставляя данные об интернет-сессиях, можно найти необходимого пользователя с гораздо большей долей вероятности», — отметил эксперт. Он также добавил, что это «звоночек» о том, что силовые органы действительно стали искать кого-то в интернете.