Видео

европейские парламентарии хотят избавить пользователей мессенджеров от сквозного шифрования и снабдить каждый из них бэкдора для тотальной слежки пока в форме сканирования загружаемых в переписку изображений а потом может быть надумаю и что-то ещё соответствующий законопроект был предоставлен ещё в позапрошлом году и поначалу

вроде как заглох но сейчас его снова попытались протащить Конечно даже в самом европарламенте у этой инициативы множество противников А громче всего бьют тревогу специалисты по компьютерной безопасности и криптографии например Мэтью Грин профессор университета Джона хопкинса придумавший анонимную криптовалюту Z

cash назвал предложенные меры самым изощрённые механизмом массовой слежки за пределами Китая и Советского Союза под давлением общественности голосование по законопроекту отложили на более поздний срок но целиком не отменили через время когда скандал утихнет его могут вернуть на новое рассмотрение впрочем Европейский закон

это проблема Европы правда большинство зрителей нашего канала живёт в России а ещё около 12% в Украине Белоруссии и Казахстане то есть соблюдать эти правила формально вы не обязаны почему тогда я вообще о них заговорил Ну примут европейцы новый закон какая нам с вами разницы вот эту тему Я бы сегодня и хотел обсудить не только конкретно

эту европейскую инициативу но и границы влияния таких законов в принципе А чтобы разобраться получше предлагаю начать с простого вопроса Откуда взял Вот это окошко с просьбой разрешить ки файлы в этом видео его вставил монтажёр само собой но почему точно такие же плашки есть буквально на каждом крупном

интернет-ресурсе вы ещё не успели зайти на сайт А вам уже показывают это раздражающее окно и требует что-то там подтвердить причём неважно американский сайт немецкий корейский или российский можете интереса ради зайти на сайт Яндекса через Европейский VPN там тоже такое окошко будет Как так вышло А дело в том что

в далёком 2009 году европейские законодатели внесли поправку в директиву о приватности и электронных средствах связи и обязали все интернет-ресурсы работающие в Евросоюзе спрашивать разрешение на хранение необязательных куки-файлов ook - это специальные текстовые файлы у вас на устройстве в которых сайты могут записывать

нужную им информацию многие рекламные сервисы по ним отслеживают ваше потребительское поведение и используют эту информацию для таргетинга А ещё с её помощью можно уникально идентифицировать или даже деанонимизация

был вынужден заплатить 150 млн евро в казну Франции потому что во французской версии YouTube отказаться от куки-файлов было слишком сложно При этом если европейские пользователи заходят на американскую или скажем бразильскую версию сайта Это ничего не меняет там ки плашку тоже придётся повесить чтобы филиалу компании в

Европе не прилетел ещё один такой же штраф хороший это закон или плохой вопрос отдельный наверное можно было бы придумать какое-то более элегантное решение а не заставлять всех ве себе это раздражающее окошко но нам сейчас важно другое закон который был принят в Евросоюзе и изначально касался только его жителей фактически работает во всём мире

это далеко не единственный такой случай любители фотографии наверняка помнят что на старых фотоаппаратах нельзя было записывать видеоклипы длиннее 30 минут записать два видео по полчаса можно а записать одно длиной в час нельзя Это тоже следствие европейских законов в Евросоюзе импортные пошлины для видеокамер были гораздо выше чем для фотоаппаратов

а видеокамерой считалась любая камера которая может вести запись дольше 29 минут и 59 секунд многие производители решили не заморачиваться с отдельной линейкой для европейского рынка и просто встроили это ограничение во все камеры подряд чтобы точно не пришлось переплачивать и вновь повторилась та же самая ситуация законодательство

принимают в ЕС а издержки несут жители других стран в России до сих пор продаются камеры где это ограничение всё ещё работает в мире глобальной торговли законодатель тоже неминуемо становится глобальным Соединённые Штаты Китай и Евросоюз - это три крупнейших рынка сбыта и совокупный ВВП составляет больше половины мирового

поэтому крупный бизнес работающий с масс-маркета и обслуживающий миллионы клиентов так или иначе вынужден подстраиваться под американские и под европейские и под китайские законы чтобы охватить максимально широкую аудиторию программное обеспечение например - Это почти всегда массовая история некоторые приложения в App Store и Google Play собирают

даже не миллионы а миллиарды скачиваний Так что их всё это тоже касается Законодательство в Китае совершенно не похоже на американская или европейская помимо экономических регуляций в стране действует очень жёсткая цензура которая распространяется буквально на все сферы жизни а после начавшейся в 2018 торговой войны к

местным ограничениям добавились и санкции США Так что для китайского рынка обычно выпускают отдельные специально адаптированные продуктовые линейки А вот продукты для Европейского и американского рынка зачастую совместимы между собой и подстраиваются сразу под оба законодательства например когда Евросоюз обязал Apple перейти

на стандарт usbc американские Айфоны стали делать с этим же разъёмом так проще и дешевле экономики поменьше вроде российской тоже выставляет свой набор требований к софтуер компании не всегда готовы Ради них что-то менять и обычно поставляют туда те же версии продук продуктов

которые продаются в Европе и США А если местный регулятор создаёт слишком много проблем некоторым компаниям может быть проще вообще уйти с рынка потеряв какой-то незначительный процент выручки чтобы не разбираться с незнакомой бюрократией например в 2015 все компании обслуживающие российских пользователей обязали хранить их личные данные на российских

серверах поближе к чекистам а соцсеть LinkedIn решила эти правила не соблюдать и просто дождалась блокировки роскомнадзора Российский рынок для неё оказался недостаточно важным чтобы идти на уступки при этом в Евросоюзе действует аналогичный закон обязывающий хранить личные данные на территории ЕС либо в странах которые европейские регуляторы считают

достаточно безопасными И вот уже эти правила linked воле неволей приходится соблюдать чтобы не потерять выход на полмиллиарда обеспеченных европейских потребителей большие экономики диктуют свои правила Теперь мы наконец можем вернуться

к тому С чего начали к законопроекту ломающейся может мессенджеры сломать шифрование разработчикам придётся выбирать соблюсти новые требования и лишить пользователей защиты или уйти с ключевого рынка

и потерять огромные деньги думаю вы догадываетесь что они предпочтут причём если новые меры таки введут то скорее всего сразу для всех пользова а не только для тех кто регистрировался с Европейского номера телефона чтобы не нарваться на очередной оборотный штраф надёжнее сделать одну систему сразу для всех но что за система

такая и для чего она нужна речь идёт о законопроекте направленном на борьбу с материалами связанными с сексуальным насилием над детьми европейские законотворческий алгоритм назад

Apple безуспешно пыталась ввести похожую систему в iCloud тогда Ей пришлось не только отступить под напором критики но и усилить уже существующие средства защиты iCloud в рамках минимизации ущерба сквозное шифрование которое используют многие мессенджеры не допускает существование таких механизмов сообщение зашифровывается у отправителя а расшифровывается

у адресата и только у адресата безопасность системы строится на том что сообщение не может прочитать ни одно третье лицо ни по какому поводу даже по самому важно невозможно внедрить между отправителем и адресатом какое-то средство проверки не разрушив эту гарантию безопасности и конфиденциальности авторы законопроекта это понимают и

признают что сквозное шифрование нельзя отменять или запрещать это необходимый инструмент для защиты базовых прав человека правда в первой версии законопроекта предполагалось что пользователь должен выдать для проверки всю свою переписку о защите права на тайну переписки они вспомнили только когда вокруг законопроекта начался большой скандал

В текущей версии проверять будут только изображения видео и отправляемые вами ссылки это должно происходить до того как они будут зашифрованы то есть формально шифрование никто не отменяет А чтобы не нарушать европейские законы о тайне частной жизни и личных данных пользователя перед использованием вы должны будете сами

дать согласие на проверку Если вы не дали Согласие у вас будет отключено отправление изображений и ссылок на любые ресурсы получается хитрая схема вы либо сами вы даёте содержимое своих изображений видео и все свои ссылки либо мессенджер превращается в тыкву и через него нельзя будет отправить ничего кроме обычного текста даже ссылку на рабочий

документ в Google доке коллегам не пришлёшь по сути это лазейка в законодательстве позволяющая политикам сделать вид что Тайна вашей переписки соблюдается хотя на практике это не так как и в случае со многими подобными инициативами авторы прикрываются детьми Это мол нужно только для их защиты и ни Для чего больше но противники

законопроекта справедливо замечают что такой механизм является следство тотальной слежки за гражданами Абсолютное большинство из которых никаких законов Не нарушают и этот механизм можно использовать далеко не только для поиска запрещённых материалов но и для перехвата любой другой информации в том числе конфиденциальной дит утер

президент Signal Foundation уже заявила что в случае принятия закона Messenger Signal просто уйдёт с Европейского рынка по её мнению такая премодерация контента не только откроет ничем не ограниченный доступ для европейских силовиков но и создаст уязвимость которой могут воспользоваться киберпреступники и спецслужбы других государств

с заявлениями против законопроекта также выступил фонд maa Foundation и ряд организаций занимающихся защитой цифровых прав в самом европарламенте принятию законопроекта с самого начала противостояла группа из нескольких десятков депутатов издание The verge приводит комментарий одного из них уже бывшего депутата от Германии Патрика брейера

по его мнению законопроект эквивалентен необоснованным обыском и грозит уничтожением фундаментального права на тайну переписки чтобы заглушить критиков во французском правительстве и одурачить публику финальный текст законопроекта на словах поддерживает надёжное шифрование а на деле как уже заявили сотни исследователей уничтожает его конец цитаты

нам в этой всей истории интереснее всего момент про спецслужбы других государств как я уже сказал ранее европейские законы зачастую распространяются и на другие страны производителям проще ввести необходимый механизм сразу для всех пользователей чтобы не рисковать проблемами с европейским законом и не поддерживать несколько разных потенциально несовместимых

версий одного продукта То есть если механизм ведут в Европе то в приложениях российских пользователей он тоже почти наверняка появится если сигнал главной особенностью которого является конфиденциальность скорее уйдёт с рынка чем согласиться выполнять такие требования более крупные разработчики вероятно им подчинятся российские силовики скорее всего потре трет чтобы им

тоже предоставили возможность проверять переписку при необходимости Госдума может принять кальку с Европейского закона буквально за один день и предлог у них будет тот же самый ради защиты детей мы должны защитить наши ценности мы должны защитить наше общество и мы должны защитить наших детей свинка Пеппы всем Казалось бы нам хорошо знакомая

знакомый мультфильм здесь в одной из серий белыя Медведица рисует портрет своей семьи Я живу своей мамой и моей другой мамой шагом к цензуре в русском сегменте интернета называют многие труженики из завсегдатай виртуальной среды поправки к закону об информации в среду в третьем чтении их единогласно и

единодушно одобрила Госдума авторы поправок утверждают что их цель защита детей от пропаганды порнографии наркотиков и суицида Но даже если разработчики не станут с ними сотрудничать вместо этого решат уйти с российского рынка бкдо в приложениях Никуда не денутся и российские силовики рано или поздно научатся в них пролезать Так

что пользоваться такими мессенджерами всё равно будет небезопасно к счастью принятие этого Орловского законопроекта пока за тормозилось при определённом везении о нём больше не вспомнит Но если случится наихудший вариант выход всё равно остаётся просто вместо одобренных в Евросоюзе мессенджеров придётся использовать те которые там запрещены мы с вами люди бывалые

и к такому готовы Так что как-нибудь справимся на этом канале уже есть видео о том как выбрать безопасный мессенджер который не будет стучать на вас чекистам ни российским ни ни европейским ни американским вот оно можете посмотреть по ссылке в углу экрана или в описании к ролику а мы будем следить за дальнейшей судьбой европейских и российских законов и

если ситуация изменится обязательно подберём безопасные альтернативы скомпрометирован им сервисом и запишем новое руководство Так что подпишитесь на канал и Включите уведомления чтобы ничего не пропустить Меня зовут Ярослав конвей я видео продюсер первого отдела и мы делаем не только интересный YouTube но и защищаем конкретных людей по конкретным уголовным

делам в сфере госбезопасности Отсюда и название проекта У нас есть Telegram канал Instagram Facebook Twitter и tiktok подпишитесь на нас и там ссылки будут в описании смотрите и читайте Первый отдел делитесь этим роликом с друзьями и оставайтесь в безопасности [музыка]

ЕС против шифрования. Как работает глобальная слежка