Несколько месяцев назад «Яндекс» получил требование от Федеральной службы безопасности о предоставлении ключей шифрования с целью получения доступа к пользовательским данным, которые хранятся в почтовом и облачном сервисах. Согласно «закону Яровой», компании должны выполнить требования в течение 10 дней, однако «Яндекс» до сих пор не предоставил информацию.
«Закон Яровой» вносит поправки к нескольким антитеррористическим законам, которые обязывают компании и провайдеров хранить информацию не только о пользователях, но и весь сетевой трафик в течение 6-12 месяцев, в зависимости от объемов информации. При этом поправки подразумевают, что любая организация, компания или провайдер должны предоставить вышеперечисленные данные государству при запросе и, если используется шифрование, то обеспечивать спецслужбы средствами расшифровки.
Напоминаем, что Яндекс.Диск, как и Яндекс.Почта вошли в реестр организаторов распространения информации, поэтому они обязаны соблюдать закон. Представители спецслужб пока не прокомментировали сложившуюся ситуацию.
В апреле 2018 г. похожее требование получила команда разработчиков приложения Telegram. Руководитель проекта не предоставил ключи шифрования по требованию властей, после чего Роскомнадзор вынес решение о блокировке мессенджера на территории Российской Федерации.
Леонид Евдокимов, бывший разработчик The Tor Project, отметил, что проблема заключается не в передаче ключей, а в том, какую информацию спецслужбы могут получить. Сессионный ключ подразумевает доступ ко всему трафику, в том числе и аутентификационным данным пользователя, поэтому передача такого рода данных создает определенные риски.
Не так давно издательство РБК опубликовало развёрнутый ответ от пресс-службы «Яндекса». Компания считает, что должны соблюдаться интересы безопасности страны, но без нарушения приватности данных пользователей. Представители «Яндекса» не стали комментировать факт получения запроса.
