СОРМ: детали работы системы оперативно‑разыскных мероприятий и правовые рамки

Краткий обзор возможностей и ограничений системы слежки, её влияния на правовую среду и роль крупных игроков в отрасли.

СОРМ: возможности и ограничения.

Согласно материалам, система позволяет копировать интернет‑трафик пользователей и анализировать его метаданные: время подключения, посещённые сайты, длительность сеансов и объём переданных данных. Но полное содержимое трафика часто недоступно из‑за применения HTTPS.

Также можно устанавливать связи между действиями пользователей по времени и сопутствующим данным, однако поиск по ключевым словам в незашифрованном трафике работает ограниченно, а автоматическое извлечение данных практически невозможно.

В архивах обнаружены декодеры для ряда популярных мессенджеров, что позволяет определить факт использования и получать данные о соединениях, но содержание переписок недоступно. Содержимое сообщений может быть увидено лишь в устаревших незашифрованных сервисах.

«Цитадель» — главный поставщик оборудования для СОРМ; совладелец холдинга — сын бывшего руководителя ФСБ. Разработка решений началась в начале 2000‑х. Закон 2016 года расширил требования к хранению и предоставлению данных операторами связи. В 2017–2018 годах часть компаний, ответственных за выполнение закона, принадлежали структурам этой группы. Оценки затрат на внедрение закона у крупных операторов достигали десятков миллиардов рублей. После этого действие СОРМ стало распространяться на новые компании, включая владельцев соцсетей и банки.