Легальность криптоухода от СОРМ

Георгий:

У Вас был интересный комментарий,

Вы пишете:

> Конечно, легко уповать на то, что поставив на свой модем какой-нибудь
> криптор, вы всех обманете и сразу станете всем ненужными из-за большой
> стоимости взлома кода. Для таких умников давным-давно выпущен указ...

Немножко мимо кассы. Указ # 334 - отдельный геморрой, но вообще-то, и власти его давно дезавуировали, выпустив ряд ограничивающих положений (см. подробнее комментарии Лебедева [2,3]), и рынок отнесся соответственно, и регуляторы-конкуренты ФАПСИ одернули (см. [1]).

Я просто полагал эти факты общеизвестными, но, оказывается, фапсисты успели здорово задурить голову публике. При случае попрошу Лебедева еще раз все разжевать и дать еще более развернутый комментарий со ссылками на все бумажки и с разбором прецедента попытки ФАПСИ "наехать" на гражданский сектор.

Вы пишете:

> ... Так что использование PGP на мой взгляд, будет равносильно сопротивлению
> законным представителям милиции со всеми вытекающими последствиями ...

Ну уж... Такой и статьи-то, кажется, уже нету; есть статьи УК 317 и 318, но они связаны с физическим насилием...

Я имел несколько случаев обсудить крипто с юристами-криминалистами и с сотрудниками прокуратуры, и, вроде бы, единственное, что можно (и то при гипертрофированном юридическом воображении) пришить, это "отказ от дачи показаний" (ст. 308), но, вроде бы, это блокируется известной конституционной оговоркой о запрете на принуждении к даче показаний против себя.

Впрочем, если менты сильно достали - используйте стего (введение и ссылки на продукты см. в [4]) и не берите в голову.

Вы пишете:

> ... и механизм борьбы со слежкой должен быть чисто правовой.

_Правовой механизм_ реализуется так: конкретное право берется из Конституции, реализующий его протокол - в предмете криптологии, продукт - на рынке (или в домене академического бесплатного софта, если уж на то пошло). Точно так же, как Вы покупаете замок и врезаете в дверь для реализации этого права в физическом пространстве, а не заставляете кого-то караулить свою собстственность в пустой открытой квартире.

Теоретически есть альтернатива: посадить на АТС представителей нескольких спецслужб, чтобы они друг за другом следили, а для защиты от более мелких жуликов гонять вдоль каждой телефонной линии усиленные наряды милиции, чтоб никто "крокодилами" не подцепился к драной телефонной лапше. Но такая альтернатива остается теоретической, поскольку это жутко дорого. Крипто дешевле и надежнее. Право должно быть экономным, как брежневская экономика, иначе работать не будет.

И если завтра менты или гэбисты повиснут у Вас на проводе - посредством СОРМ или просто подключившись к коробке - 90% ответственности за это - на Вас. А то, что они подонки, так это давно известно, не обсуждать же этот вопрос серьезно.

Спасибо,

Максим <[email protected]>

ПОЛЕЗНЫЕ ССЫЛКИ

[1] В.А.Вирковский, С.В.Вихорев "Нормативно-правовое обеспечение проблем лицензирования и сертификации в области защиты информации" (http://www.infotecs.ru/gtc/pravo-3.htm)

[2] Анатолий Лебедев "Коды и шифры" // "Компьютерра" # 235 (http://www.cterra.com/235/tema_nomera/chapter3.html)

[3] Анатолий Лебедев "Нужны ли "шифровальные средства"" // "Банковские технологии" # 1, 1997 (http://www.bizcom.ru/win/bt/1997/nr1/18.htm)

[4] МБ "Стеганография" (http://www.tamos.com/privacy/ru/stegano.htm)