Правительство утвердило правила идентификации пользователей мессенджеров с марта 2022 года Статьи редакции
Сервисы должны будут запрашивать данные у операторов, а те — предоставлять их в течение 20 минут после регистрации пользователя.
21 октября правительство опубликовало постановление об обязательной идентификации пользователей мессенджеров в российском интернете. На это обратил внимание Telegram-канал «ЗаТелеком».
Правила вступят в силу с 1 марта 2022 года и будут действовать до марта 2028 года. При регистрации мессенджеры будут обязаны запрашивать у пользователя номер телефона. После этого они обязаны будут направить запрос мобильному оператору о владельце данного номера.
В случае успешной проверки каждому пользователю будет присваиваться уникальный идентификационный код, который необходимо будет обновлять при смене оператора сотовой связи. В случае отказа пользователя от услуг оператора связи, мессенджер должен в течение суток отключить его.
«ЗаТелеком» предположил, что из-за этого постановления в России заблокируют иностранные мессенджеры, которые откажутся соблюдать правила.
Обновлено в 21:30. Аналогичные правила идентификации пользователей мессенджеров по номеру телефона правительство утвердило ещё в ноябре 2018 года. Новое постановление заменило постановление №1279. TJ изменил заголовок и приносит извинения читателям.
«ЗаТелеком» считает, что предыдущее постановление «не работало от слова абсолютно».
Если ПП-1801 начнет применять российский разработчик мессенджеров, то он себе копает ямку в расходах: кто-то же должен эту хрень програмировать-менеджерить, не так ли? Операторы связи также не станут давать интерфейсы мессенджерам бесплатно.
Для мессенджера, который имплементирует ПП-1801 и публично об этом заявит, это будет началом конца. Сам факт того, что мессенджер знает паспорт юзера и может сопоставить в поиске конкретное ФИО и сообщение уже означает, что переписка по такому мессенджеру — опасна. В принципе. Даже если мессенджер мамой клянётся в сквозном шифровании. Если есть возможность идентификации автора сообщений — сразу удаляйте это.
Так и сейчас все мессенджеры запрашивают номер телефона... Только что толку, собрать эту базу пользователей мессенджеров, если переписка все равно шифрованная?
А вы уверены, что она шифрованная? Или, что она останется шифрованной, если применить к одной из сторон терморектальный криптоанализ?
Если все настолько плохо и данные легко добыть, то тем более, в этой привязке смысла нет.
Подумав... похоже единственный сценарий - получение логов из мессенджеров которые были удалены с телефона перед тем как его изъяли, методом перерегистрации на новый телефон (и с соответствующим получением логов с сервера, если они есть).
Но с каким из мессенджеров это пройдёт - я не знаю. Надо пробовать.