Kremlin akan membatalkan sebagian dari undang-undang anti-teror barunya yang kontroversial, yang akan membuat semua komunikasi online dan seluler disimpan selama enam bulan.
Sebaliknya, badan intelijen Rusia ingin menerapkan undang-undang tersebut dengan menguraikan dan menganalisis lalu lintas Internet secara real time, lapor surat kabar Kommersant pada hari Rabu.
Undang-undang yang baru-baru ini disetujui, yang ditulis oleh anggota parlemen Rusia Bersatu ultra-konservatif Irina Yarovaya, mewajibkan operator telekomunikasi untuk menyimpan pesan, foto, dan video pengguna selama enam bulan.
Metadata, yang mencakup waktu dan tanggal dilakukannya panggilan, akan terus disimpan selama 3 tahun. Perusahaan juga akan menghadapi denda hingga 1 juta rubel ($15.700) jika mereka gagal memecahkan kode data pengguna atas permintaan Layanan Keamanan Federal Rusia (FSB).
Hukum menyebabkan a reaksi luas dari perusahaan Rusia, yang mengklaim langkah itu akan membantu mereka
dipaksa menghabiskan 2,2 triliun rubel ($33,8 miliar)pada infrastruktur baru dan pemeliharaan.
Wakil Menteri Pembangunan Ekonomi Rusia, Oleg Fomichevmengakui pada bulan Juli bahwa infrastruktur penyimpanan data diperlukan untuk mengimplementasikan undang-undang tersebut tidak ada di mana pun di dunia.
FSB sekarang bekerja dengan pemerintah untuk menguraikan dan memantau lalu lintas internet Rusia secara real time, lapor Kommersant. Rencananya, badan tersebut akan memindai komunikasi online untuk kata kunci seperti “bom”, kata sumber pemerintah surat kabar itu.
Dekripsi koneksi HTTPS yang dilindungi akan memungkinkan layanan keamanan untuk tidak hanya membaca pesan yang dikirim secara online, tetapi untuk melihat situs web mana yang diakses pengguna, kapan mereka mengaksesnya, dan apa yang dilakukan pengguna di setiap situs web, kata sumber tersebut.
Sumber Kommersant mengklaim bahwa FSB sedang mendiskusikan penggunaan apa yang disebut serangan Man in the Middle (MITM), yang secara diam-diam mengirimkan komunikasi antara dua pihak yang percaya bahwa mereka berbicara secara pribadi.
Metode lain, Deep Packet Inspection (DPI), dapat digunakan untuk menganalisis lalu lintas terenkripsi dan terdekripsi, lapor Kommersant. DPI sudah digunakan oleh banyak operator internet Rusia untuk memblokir situs web yang dilarang oleh pengawas media pemerintah Rusia, Roskomnadzor.
Perusahaan komunikasi swasta dapat dipaksa untuk menggunakan peralatan buatan Rusia untuk menerapkan sistem DPI sebagai bagian dari program substitusi impor pemerintah, kata satu sumber. Beberapa perusahaan Rusia sudah mengembangkan perangkat lunak yang diperlukan untuk perpindahan tersebut, Kommersant melaporkan.
Para ahli yang diwawancarai oleh Kommersant mengatakan bahwa meskipun langkah tersebut dapat efektif dalam memerangi terorisme, langkah tersebut juga memudahkan lembaga penegak hukum untuk menyalahgunakan hak konstitusional warga negara dan membahayakan keamanan nasional.