"SORM पर हमला": परियोजना के लेखक के साथ साक्षात्कार

इस महीने की शुरुआत में, मैंने यह खबर प्रकाशित की कि "पीपुल्स प्रोवाइडर", "एसओआरओएम पर हमला" परियोजना के हिस्से के रूप में बनाया गया, सफलतापूर्वक टेलीमैटिक संचार सेवाओं के प्रावधान के लिए लाइसेंस जारी किया। इसके लिए धन्यवाद, कंपनी जल्द ही काम शुरू कर सकती है - कई दस्तावेज पूरे होने के लिए नहीं बचे हैं, जिसमें बैकबोन प्रदाताओं के नेटवर्क से जुड़ने के लिए अनुबंध और संचार केंद्र शुरू करने के लिए दस्तावेज शामिल हैं।

परियोजना के लेखक लियोनिद वोल्कोव ने इसे इस वर्ष के वसंत में पेश किया। परियोजना के आरंभकर्ताओं का दावा है कि एफएसबी को प्रदाताओं को एक SORM योजना पर सहमत होने और विशेष तकनीकी और एमएफआई सॉफ्ट सहित कई लाइसेंस प्राप्त कंपनियों से अपने स्वयं के खर्च पर आवश्यक उपकरण खरीदने की आवश्यकता होती है। वोल्कोव के अनुसार, "पीपुल्स प्रोवाइडर" बनाने का लक्ष्य परिचालन जांच पर एफएसबी कानून के उल्लंघन के खिलाफ लड़ना है। एक साक्षात्कार में, लियोनिद वोल्कोव ने परियोजना के कई विवरणों को स्पष्ट किया और उन सवालों के जवाब दिए जो आमतौर पर उन लोगों में उठते हैं जो पहले "एसओआरएम पर हमला" के बारे में सीखते हैं।

"राष्ट्रीय प्रदाता" बनाने का विचार आपको कब और कैसे मिला?
यह विचार बहुत पहले आया था, जब "इंटरनेट प्रोटेक्शन सोसाइटी" (OZI) बनाया गया था। हाथ अभी दूर तक नहीं पहुंचे - पहले तो उन्होंने अधिक संयत और सरल परियोजनाओं पर अपनी ताकत आजमाई।

अब आप किस स्टेज पर हैं?
हमने एक टेलीमैटिक्स लाइसेंस प्राप्त किया है, और अब हम एक संचार केंद्र के संचालन के लिए दस्तावेज तैयार कर रहे हैं।

क्या पिछले चरणों में समस्याएँ थीं जो पहली नज़र में देखने में अटपटी लग रही थीं? उन्होंने कैसे तय किया?
नहीं, अभी तक ऐसी कोई समस्या नहीं आई है। OZI सर्गेई बॉयको के सह-संस्थापक ने कई वर्षों तक प्रदाता कंपनी का नेतृत्व किया, उन्होंने इस पर कुत्ते को खा लिया।

आप कहते हैं कि यदि आप अदालत में जीतने का प्रबंधन करते हैं, तो यह इस तथ्य को जन्म देगा कि SORM अपने वर्तमान रूप में मौजूद रहेगा। आप ऐसा क्यों सोचते हैं? SORM सिस्टम कैसे बदल सकता है?
पत्राचार पढ़ने के लिए SORM सिस्टम की आवश्यकता नहीं है। सभी ट्रैफ़िक का 49% HTTPS के माध्यम से जाता है (और यह शेयर तेजी से बढ़ रहा है), और यह सिर्फ इतना है कि ट्रैफिक वॉल्यूम इतना अधिक है कि FSB के पास उनके साथ कुछ भी उचित करने का कोई रास्ता नहीं है। SORM प्रणाली कई वर्षों से अपनी "घोषित" कार्यक्षमता के साथ सामना करने में सक्षम नहीं है; आपको एक भी "अनुनाद" (और जो भी) मामला याद नहीं होगा, उसकी मदद से जांच की गई थी। SORM दूसरे के लिए मौजूद है: प्रदाताओं से पैसे काटने के लिए।

यदि यह "कार्यक्षमता" खो जाती है (हमारे हमले के कारण), तो SORM भी कम से कम अपने वर्तमान स्वरूप में झुक जाएगा। उसे बस अस्तित्व की समझ नहीं है।

आपको क्यों लगता है कि यदि आपके प्रदाता को स्थापना के लिए धनराशि वापस कर दी जाती है तो सब कुछ बदल जाएगा? आखिरकार, अन्य प्रदाता समान हासिल नहीं कर सकते हैं।
हम निश्चित रूप से, कोई मामला कानून नहीं है, लेकिन अगर हम मध्यस्थता अदालत में पीटा ट्रैक को प्रशस्त करते हैं (जो, निश्चित रूप से, रूसी न्यायिक प्रणाली का सबसे सभ्य और सबसे कामकाजी हिस्सा है), हमारा मानना ​​है कि अन्य प्रदाता भी इसका उपयोग करने में सक्षम होंगे। हम इसमें उनकी मदद करेंगे।

एक और सवाल - आप लिखते हैं कि कई प्रदाता केवल लाइसेंस खोने के डर से मुकदमों से निपटना नहीं चाहते हैं। आपको क्या लगता है, यदि आप इस प्रक्रिया को जीतते हैं, तो क्या अन्य कंपनियां डरना बंद कर देंगी? क्यों?
यह हमें लगता है कि हमारा उदाहरण - यदि सफल है, तो संक्रामक होगा। हम देखेंगे, निश्चित रूप से। आइए हाथी को भागों में खाते हैं, देखते हैं कि क्या हम जीत सकते हैं।

क्या आपका प्रदाता साइट अवरोधक आवश्यकताओं का अनुपालन करेगा? यदि नहीं, तो आप क्या सोचते हैं, कंपनी बंद होने के खतरे के बिना कब तक काम करेगी?
अब तक, हमारे प्रदाता को आभासी माना जाता है - वह वास्तविक सेवाएं प्रदान करने वाला नहीं है, केवल एफएसबी के साथ लड़ाई करता है। लेकिन अगर चीजें ठीक हो जाती हैं और एफएसबी घायल हो जाता है, तो हम सेवाएं प्रदान करने के बारे में सोचेंगे। और फिर, निश्चित रूप से, हम रूस में इंटरनेट की स्वतंत्रता पर सभी अवैध और असंवैधानिक प्रतिबंधों का मुकाबला करने के तरीकों की तलाश करेंगे - उनके बीच साइटों की अदालत अवरुद्ध।

आपकी एक पोस्ट पर टिप्पणियों में आपको सलाह दी गई थीटेलीमैटिक सेवाओं का सर्वर प्रदान करने के अनुरोध के साथ nag.ru संसाधन के उपयोगकर्ताओं से संपर्क करें। कृपया मुझे बताएं कि क्या आपने यह संदेश पोस्ट किया है, और यदि हां, तो इसका परिणाम क्या है?
हम nag.ru प्रशासन के साथ संवाद करते हैं - मैंने उन्हें एक सौ वर्षों के लिए जाना है, ये मेरे पैतृक येकातेरिनबर्ग के महान लोग हैं - लेकिन हमने स्वयं सर्वर पाया। हमने अपनी परियोजना "SORM पर हमले" के लिए सफलतापूर्वक धन दिया।

यदि आपको SORM स्थापित करने की आवश्यकता नहीं है, तो क्या होगा? फिर आप क्या करने जा रहे हैं?
हमने उपकृत करने के लिए सब कुछ किया - विशेष रूप से, हम दो अपलिंक बनाते हैं, और कुछ अन्य चीजें जो वर्तमान अभ्यास के अनुसार, इस तथ्य की ओर ले जानी चाहिए कि हम SORM डालने के लिए मजबूर हैं। यदि उन्हें मजबूर नहीं किया जाता है - ठीक है, तो "SORM के बिना प्रदाता" होगा, हम सेवाएं प्रदान करना शुरू करेंगे!

क्या संभावना है कि आपके प्रदाता को तथाकथित "स्प्रिंग-ओज़ेरोव" कानून का पालन करने की आवश्यकता होगी? क्या इस कानून के आसपास कोई रास्ता है, और यदि हां, तो कैसे?
वसंत कानून 01/01/2018 से लागू किया जाना चाहिए - यह अभी भी जीवित रहने के लिए आवश्यक है। यदि हमारा प्रदाता SORM को हरा देता है, तो वह स्प्रिंग का नियम जीत जाएगा। बेशक, हम इसे निष्पादित नहीं करेंगे, क्योंकि यह सीधे कला का विरोधाभास करता है। 23 और रूसी संघ के संविधान के 24।

संयुक्त राज्य अमेरिका में प्रसिद्ध PRISM परियोजना के साथ "स्प्रिंग लॉ" को अपनाने के बाद रूस में SORM के बीच समानताएं और अंतर क्या हैं?
मैं PRISM के कामकाज के विवरण से बहुत परिचित नहीं हूं; मैं अमेरिका की तुलना में रूस में इंटरनेट की स्वतंत्रता में बहुत अधिक दिलचस्पी रखता हूं। मुझे पता है कि चीजें वहां सही नहीं हैं। 9/11 के बाद गोद लिए गए लोगों सहित कई प्रतिबंध अनावश्यक, निरर्थक और बहुत अधिक राजनीतिक हैं। जिन बड़ी मात्रा में डेटा को संग्रहीत और विश्लेषण, संग्रहित और विश्लेषण किया जाना चाहिए, वे वास्तव में असंभव हैं। यूरोपीय कानून - और यह मेरे लिए अमेरिकी एक के बजाय एक उदाहरण के रूप में इस पर ध्यान केंद्रित करने के लिए बहुत अधिक दिलचस्प है - लंबे समय से वापस आ गया है, अत्यधिक नियंत्रण छोड़ने के रास्ते पर। उदाहरण के लिए, जर्मन संवैधानिक न्यायालय ने हाल ही में कनेक्शन (यानी बिलिंग) के बारे में जानकारी के भंडारण को अवैध घोषित कर दिया है, केवल कॉल की सामग्री को जाने दें।

आपकी राय में, इंटरनेट पर नियंत्रण के मामले में सरकार कितनी दूर जाने के लिए तैयार है? क्या वे चीन के स्तर पर रुकेंगे, उत्तर कोरिया के स्तर तक पहुंचेंगे या यह इतना बुरा नहीं है?
वे बहुत दूर जाना चाहते हैं, लेकिन उनके पास कितना संसाधन और कौशल है, यह एक बड़ा सवाल है। यहां तक ​​कि "चीन" भी बहुत कठिन है, बहुत सी सीमा पार और बहुत प्रतिस्पर्धात्मक वातावरण। फिर भी, चीनी ने शुरू में एक बंद प्रणाली के रूप में अपने इंटरनेट का निर्माण किया - हमारे पास यह नहीं है।

अब " लोकतंत्र 2 " परियोजना की स्थिति क्या है ? रूस (या दुनिया में) में क्या परियोजनाएं मौजूद हैं जो क्लाउड लोकतंत्र की अवधारणा में फिट होती हैं? क्या आप स्वयं इस विचार में निराश नहीं हैं?
परियोजना जमी है। मैं विचारों में निराश नहीं था, लेकिन मेरे पास उनके विकास के लिए कोई संसाधन नहीं हैं। दुनिया में अब पहले से ही ऐसी कई परियोजनाएं हैं, पिछले पांच वर्षों में, "ई-डेमोक्रेसी" के उद्योग को विकास के लिए कई प्रोत्साहन मिले हैं; अब बड़े उद्यम पूंजी कोष भी इस क्षेत्र में सक्रिय रूप से निवेश कर रहे हैं।

Source: https://habr.com/ru/post/hi396493/