Закон, в рамках которого поступил запрос ФСБ, применяется не только к «Яндексу», но и ко всем организаторам распространения информации, доступным на территории России, включая все почтовые сервисы, мессенджеры и социальные сети. Об этом РБК сказали в компании «Яндекс» после сообщений о том, что ФСБ запросила ключи шифрования.
При этом в «Яндексе» считают, что требования законодательства о предоставлении информации, необходимой для декодирования сообщений, не должны подразумевать передачу спецслужбам ключей, необходимых для расшифровки всего трафика.
«Цель закона — соблюдение интересов безопасности, и мы полностью разделяем важность этой цели. При этом исполнение закона возможно без нарушения приватности данных пользователей. Мы считаем важным соблюдать баланс между безопасностью и приватностью пользователей, а также учитывать принципы равноприменимости регулирования для всех участников рынка», — заявили в пресс-службе компании.
Как уже сообщало EADaily, ранее стало известно, что ФСБ направила в «Яндекс» требование предоставить ключи для дешифровки данных пользователей сервисов «Яндекс.Почта» и «Яндекс.Диск». Источники утверждают, что за прошедшие несколько месяцев «Яндекс» так и не предоставил в спецслужбу ключи, хотя по закону на это отводится не более десяти дней.
Информацию про то, что ФСБ требует от компании именно сессионные ключи, подтвердил и второй собеседник РБК, близкий к интернет-холдингу. Таким ключом шифруются не только сообщения пользователя, но и все метаданные (когда, кто, с какого IP-адреса заходил в аккаунт и т. д.), а также логин и пароль, которые пользователь отправляет на серверы «Яндекса» в процессе авторизации.