Na Snowden, Rusland stappen tot internet surveillance

Een ontwerporder is van kracht op juli 1, 2014 dat het huidige toezichtmechanisme zou wijzigen door de Russische internetdienstverleners (ISP's) te verplichten uitgebreide gegevens over alle activiteiten van gebruikers op te slaan voor een periode van 12 uur, met directe en onmiddellijke toegang tot deze informatie die aan de FSB is verstrekt. Officiële en semi-officiële Russische woordvoerders merken op dat dit de beveiligingsdiensten niet zou geven met nieuwe invasieve bevoegdheden; maar gebruikers en de internetindustrie zijn het er niet mee eens en hebben zorgen gemaakt over zowel privacy als praktischheid.

De nieuwe order vormt een aanvulling op een reeks recente initiatieven die de rol van de FSB in internetbeveiliging in Rusland versterken. Een wetsontwerp over de bescherming van kritieke infrastructuur, dat in 2012 werd voorgesteld en momenteel wordt besproken, geeft de FSB de leiding over dit domein van cyberveiligheid. Begin oktober zorgden plannen voor een alomtegenwoordig technisch toezicht op de communicatie van deelnemers en toeschouwers op de Olympische Spelen van Sotsji in 2014 door de FSB voor veel aandacht in westerse media. En een wetsvoorstel dat op 17 oktober bij de Doema werd ingediend, bevestigde dat de FSB de leidende instantie is voor een breed scala aan activiteiten, waaronder de bestrijding van cybercriminaliteit en andere 'bedreigingen voor de informatiebeveiliging van Rusland', die verder gaan dan de opdracht van de dienst zoals gespecificeerd in de federale wet die haar activiteiten regelt.

Het meest recente initiatief zou een radicale upgrade van het SORM-monitoringsysteem met zich meebrengen, dat de FSB en wetshandhavingsinstanties een beperkte hoeveelheid gegevens over internetgebruik verschaft. De nieuwe vereisten zouden het scala aan informatie over internetactiviteiten uitbreiden, inclusief spraakcommunicatie. Sommige ISP's zijn bezorgd dat de voorziening voor directe toegang ongrondwettelijk en onwettig is, en zou elke huidige eis voor de FSB omzeilen om elke onderscheppings- of herstelactiviteit te rechtvaardigen en te verkrijgen die de wettelijke rechten van een gebruiker op privacy van communicatie schendt.

Privacy en uitvoerbaarheid

Maar net als bij andere internetbeveiligingsinitiatieven in Rusland, zoals het uniforme register van sites die als potentieel schadelijk worden beschouwd voor minderjarigen (de zogenaamde 'internet-zwarte lijst'), maken de internetindustrie en geïnformeerde commentatoren zich niet alleen zorgen over de privacyimplicaties, maar ook over de haalbaarheid van wat wordt voorgesteld. De vroege vrees dat de 'zwarte lijst' zou worden gebruikt als een instrument voor repressie, is tot dusver ongegrond gebleken en de meeste kritiek richt zich nu op de gebrekkige implementatie ervan, wat resulteert in het uitvallen van volkomen legitieme internetbronnen.

Ook de meerderheid van commentaar op de voorgestelde nieuwe verordening wijst op de kosten en de onuitvoerbaarheid eerste en mogelijke inbreuken op de privacy wetgeving en de Russische grondwet tweede. De enorme hoeveelheid gegevens die moeten worden opgeslagen op de activiteit van 75 miljoen Russische internetgebruikers voor 12 uur per keer, en de bijbehorende snelheid van data capture, zal een belangrijke en dure technische uitdaging vormen, zelfs voor de grootste telecom operators. De voorziening voor ISP's om opslag te beheren zijn door sommige commentatoren geïnterpreteerd als een middel van het passeren van deze werklast en de kosten van de FSB naar het particuliere bedrijfsleven - met ernstige gevolgen voor de kleinere spelers die zouden vinden het nog moeilijker om aan de eisen te voldoen.

Het feit dat deze Russische initiatieven na de aankomst in Moskou van Edward Snowden dik en snel komen, voegt meerdere lagen van ironie toe. Russische media hebben opgemerkt dat er geen officiële grondgedachte of rechtvaardiging is voor de nieuwe maatregelen. Maar in een klimaat waarin de impliciete en expliciete kritiek van Rusland op zijn internetmonitoring- en surveillancesysteem aanzienlijk minder uitgesproken is geworden na de onthulling van de geclaimde capaciteiten en het bereik van Amerikaanse systemen, kan het zijn dat de Russische autoriteiten nog minder behoefte voelen om zich te verontschuldigen. iedereen voor zijn eigen middelen om de nationale veiligheid te beschermen. Ondertussen heeft Snowden, na te hebben geklaagd over geheime activiteiten van de VS en bondgenoten, zijn toevlucht gezocht als 'mensenrechtenactivist' in een land dat deze activiteit zo goed mogelijk wil navolgen, deels openlijk.

Privacy en veiligheid

Een overzicht van de Russische reactie op de nieuwe regelgeving onthult de vertrouwde discussie over de balans tussen privacy en nationale veiligheid, maar met een relatief meer gewicht toegekend aan de veiligheid belangen dan we gewend zijn in het Verenigd Koninkrijk. Naast andere factoren, kan dit een langdurige acceptatie van het bestaan ​​van SORM vertegenwoordigen. Die paar internet-gebruikers die het geen aandacht te schenken helemaal gewend aan het idee dat de communicatie standaard worden bewaakt in het belang van de veiligheid, en hebben niet te lijden onder de illusie van de privacy van internetgebruikers in Europa en Noord-Amerika.

advertentie

Het meest recente ontwerpbesluit dat tot doel heeft de rol van de FSB bij het verzekeren van de online veiligheid van Rusland te vergroten, start momenteel een tweede ronde van overleg met andere geïnteresseerde overheidsinstanties. Eerdere ervaring suggereert dat dit proces, evenals de publieke en industriële discussie, kan resulteren in een versoepeling van de voorgestelde regelgeving voordat ze in de wet worden bevestigd. Maar voorlopig blijft de huidige versie van het bevel op het portaal van de Russische regering staan ​​voor openbare discussie over wetgevingsinitiatieven - waarbij het veld voor 'expert opinion' resoluut blanco is.

Deel dit artikel: