Не так давно ФСБ запрашивала у компании «Яндекс» ключи шифрования двух сервисов – «Яндекс.Почты» и «Яндекс.Диска». Российская интернет-компания отказала. Ранее из-за аналогичной ситуации был заблокирован Telegram.

Ресурсы, зарегистрированные как ОРИ, обязуются хранить данные пользователей и передавать их правоохранительным органам по первому запросу. Telegram отказался передавать ключи дешифровки ФСБ, когда та потребовала их в связи с терактами в метро Санкт-Петербурга. После нескольких разбирательств, суд постановил заблокировать Telegram на территории Российской Федерации.

Сессионный ключ – ключ шифрования, используется для одного соединения пользователя с сервером. Такой ключ прекращает действие в тот момент, когда пользователь закрывает вкладку, сам браузер или выключает устройство. Этот ключ шифрует все данные: от пароля и логина до IP-адреса.

Потому что сессионный ключ хранит данные о логине и пароле пользователя в эко-системе «Яндекса», посторонние сразу же получают доступ не только к почте, но и таким сервисам как «Яндекс.Музыка», «Яндекс.Диск» и так далее. Консультант по безопасности Алексей Лукацкий подтвердил, что в данном случае передавать ключи дешифровки кому-либо не безопасно.

Саркис Дарбинян (партнер Центра цифровых прав) скептически относится к возможной блокировке крупнейшей российской IT-компании. Он считает возможным, что сервис могут заблокировать на несколько дней «в целях устрашения». Это повлечет за собой многомиллиардные потери.

Уже много лет ФСБ запрашивает данные пользователей, получает доступ к телефонным разговорам и перепискам. Для этого требуется соответственное постановление суда. За 2018 год суд одобрил более 828000 таких ходатайств. Отклонено – чуть больше 6000.