Роскомнадзор представил на обсуждение проект порядка сбора информации от операторов связи, позволяющий идентифицировать средства связи и пользовательское оборудование по IP‑адресу.
В целях эффективного выявления интернет‑трафика, обеспечивающего доступ к противоправным интернет‑ресурсам, для последующего ограничения доступа к ним техническими средствами противодействия угрозам (ТСПУ) проводится анализ интернет‑трафика. Принадлежность интернет‑трафика пользовательскому оборудованию (оконечному оборудованию) конкретного пользователя определяется по сетевому адресу. Проект приказа устанавливает обязанность операторов связи представлять в Роскомнадзор информацию, позволяющую идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети «Интернет», и выделенных для их использования сетевых адресах, а также сведения об изменении указанной информации.
В проекте приказа РКН отмечено, что предоставление сведений о сетевых адресах позволит повысить эффективность ограничения доступа к запрещённой и противоправной информации и (или) информационным ресурсам. Предоставление информации позволит минимизировать нарушения, обусловленные неисполнением обязанностей пропуска трафика мимо ТСПУ, ввиду детализации информации, требующейся для эффективной фильтрации трафика.
В СМИ пояснили (предположили), что РКН сможет получить информацию о пользователях, которые заходят на заблокированные в России интернет-сайты. Операторы связи, согласно проекту приказа РКН, будут обязаны предоставить информацию, идентифицирующую средства связи и пользовательское оборудование, в течение 15 рабочих дней с даты начала оказания услуг по предоставлению доступа к интернету или с момента присоединения к их сети другого оператора связи, уже предоставляющего услуги по предоставлению доступа к интернету.
По информации профильных экспертов, «приказ» обязывает операторов сдавать логи пользователей в РКН и описывает какой формат.
Формат такой:
— ID — идентификатор записи
— TTL — время использования в минутах
— Далее следует адрес или IPv4, или IPv6 пользователя
— Operation — «0» начало использования, «1» конец, «2» продолжение
— Timestamp — время создания записи.
По сути это и есть логи. Там еще должна быть привязка к конкретному номеру ящика ТСПУ, который будет один для групп записей. Сам РКН объясняет зачем им это нужно в пояснительной записке.
Ранее Роскомнадзор подготовил приказ, который позволит регулятору на основании требований генпрокурора или его заместителей замедлять работу любых сервисов для пользователей в РФ в рамках управления сетями связи с помощью ТСПУ или же с помощью «передачи обязательных к выполнению указаний» операторам связи, владельцам технологических сетей связи или точек обмена трафиком.
По информации издания Cnews, Роскомнадзор планирует до 2035 года создать в России собственную инфраструктуру для валидации маршрутизации IP‑адресов. Эксперты пояснили, что речь в данном случае идёт о протоколе RPKI (Resource Public Key Infrastructure), который обеспечивает защиту от перехвата маршрутов номеров автономных систем (AS) IP‑адресов и является расширением протокола BGP (Border Gateway Protocol), отвечающего за динамическую маршрутизацию в интернете. В Европе за работу протокола RPKI отвечает регулятор RIPE NCC.
