ФСБ несколько месяцев назад направил в «Яндекс» запрос о предоставлении ключей шифрования данных пользователей сервисов «Яндекс. Почта» и «Яндекс. Диск». Однако компания пока не спешит исполнять эту просьбу. Об этом сообщает РБК со ссылкой на источники, знакомые с ситуацией.
«Яндекс. Почта» и «Яндекс. Диск» включены в список организаторов распространения информации (ОРИ) — мест в интернете, где пользователи могут переписываться. Согласно закону Яровой, ФСБ может требовать ключи дешифрирования у любого, кто указан в реестре ОРИ. По словам собеседника РБК, в «Яндексе» не торопятся с передачей информации и считают, что ФСБ слишком широко трактует эту норму, а сотрудничество с ведомством может привести к оттоку пользователей. В самой компании заявили, что они работают в полном соответствии с действующим законодательством, но отказались комментировать информацию о запросе ФСБ.
«Спецслужба требует от компании предоставить сессионные ключи, которые, по сути, дают доступ не только, например, к сообщениям в почте, но и позволяют анализировать весь трафик от пользователей к находящимся в реестре ОРИ сервисам «Яндекса». Не говоря уже о том, что дешифровка всего трафика в рамках пользовательской сессии несёт значительные риски в плане безопасности», — заявил источник.
Если «Яндекс» не предоставит ключи шифрования, компании может грозить штраф в размере 1 млн рублей. В теории, работу сервисом могут запретить, как это было в случае с мессенджером Telegram.
Обновление:
Позже в тот же день, пресс-служба «Яндекса» прокомментировала информацию о запросе ФСБ.
«В законе говорится о предоставлении информации, „необходимой для декодирования сообщений“, из него не следует требование о передаче ключей, которые необходимы для расшифровки всего трафика. При этом исполнение закона возможно без нарушения приватности данных пользователей. Мы считаем важным соблюдать баланс между безопасностью и приватностью пользователей, а также учитывать принципы равноприменимости регулирования для всех участников рынка», — заявили в компании.