«Яндекс» ответил на новости о требовании ФСБ выдать ключи шифрования и призвал решить вопрос без нарушения приватности Статьи редакции
Но были такие требования или нет, в компании не говорят.
«Яндекс» прокомментировал публикацию РБК о том, что ФСБ запросила у компании ключи шифрования к данным пользователей сервисов «Почта» и «Диск», но получила отказ. Компания разослала свою позицию СМИ.
На уточняющий вопрос vc.ru о том, получала компания запросы ФСБ или нет, представитель «Яндекса» отказался отвечать.
Сегодня в СМИ появилась информация о том, что к «Яндексу» обратились с требованием предоставить ключи шифрования. Закон, на который ссылаются представители СМИ, применяется не только к «Яндексу», но ко всем организаторам распространения информации, включая все почтовые сервисы, мессенджеры и социальные сети. В законе говорится о предоставлении информации, «необходимой для декодирования сообщений», из него не следует требование о передаче ключей, которые необходимы для расшифровки всего трафика.
Цель закона — соблюдение интересов безопасности, и мы полностью разделяем важность этой цели. При этом исполнение закона возможно без нарушения приватности данных пользователей. Мы считаем важным соблюдать баланс между безопасностью и приватностью пользователей, а также учитывать принципы равноприменимости регулирования для всех участников рынка.
Источники РБК говорят, что «Яндекс» уже несколько месяцев не выдаёт по требованию ФСБ ключи шифрования к данным пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск». За аналогичный отказ в России был оштрафован, а затем заблокирован мессенджер Telegram.
Какой прок от тех ключей? Что мешает (да ничего) закононепослушному гражданину создать аккаунт в онлайн-игре (а там и почта внутренняя и чат приватный) и рулить там, хоть наркомом, хоть пулеметами, хоть услугами киллера? В некой игре это и процветает, однако, отправив скриншоты из почты, где предлагали приобрести поганое в роскомнадзор, был получен ответ: Это не СМИ, нарушений нет. Да какой идиот будет пользоваться Яндексом, Телегой, еще там чем, если вот, абсолютная анонимность?
Вы же понимаете, что данная возможность нужна не только для ОРД и ОРМ