ФСБ та створення бази IMEI-номерів телефонів. Що не так із цією історією

Вітаю.

Не можу пригадати, коли у нас почали обговорювати створення бази з IMEI-номерами, здається, цій ідеї

майже двадцять років.З нею виходили на публіку всі кому не ліньки — оператори, МВС, ФСБ, депутати та сенатори, всіх не згадати. Але щоразу виходило так, що вони просто не розуміли, що саме пропонують і навіщо не розбиралися в контексті послуги. І ось черговий підхід до снаряду ФСБ просить Мінцифри підготувати нормативно-правові акти для створення такої бази, створити її прототип. Одним словом, запустити всю цю історію за новою. Не здивуюсь, якщо право на обслуговування бази отримає та чи інша державна компанія, яка несподівано створить для себе робочі місця. Я завжди за робочі місця, але проти безглуздої роботи, а це саме той випадок. Під шумок поточної політичної ситуації намагаються реанімувати мертвий проект, який не може вирішити жодної проблеми.

У замітці газети "Комерсант" два джерела вУряд стверджує, що поява такої бази дозволить “підвищити ефективність проведення оперативно-розшукових заходів”, а також “припиняти протиправні дії з використанням мобільних телефонів”. Хто кого вважає в цій ситуації дурнем, незрозуміло, але спробуймо разом розібратися, бо я впевнений в одному — подібна база шкідлива, не вирішує жодних завдань на практиці.

Почнемо здалеку, IMEI-номер – це унікальнийідентифікатор, який має будь-який пристрій, що виходить у стільникову мережу - телефон, смартфон, модем, роутер. На практиці зустрічаються пристрої з однаковими IMEI-номерами, що погано, але можливо. Для деяких пристроїв та виробників доступна зміна IMEI-номера, причому вона не потребує якихось особливих знань та вмінь.

Створення бази IMEI-номерів можливе, тут немаєжодних технічних складнощів. Зрештою, це просто один із ідентифікаторів, які є у техніки. Можна до купи створити базу унікальних MAC-адрес для Wi-Fi-пристроїв, ось тільки виробники софту давно пропонують змінювати ці адреси при доступі до мережі, що робить ситуацію заплутаною та складною для тих, хто намагається щось зібрати.

Мені здається, що ФСБ за своєю суттю завждинамагається дотягнутися до максимальної кількості інформації, нехай буде про всяк випадок. Питання "навіщо" не постає зовсім, так само як і не має значення те, що інформація плюс-мінус марна. Чому вона марна? Давайте розглянемо на прикладі SIM-карток. Відповідно до закону “Про зв'язок”, у Росії не можна продавати SIM-картки без їх реєстрації за паспортом чи іншим документом, що підтверджує особу людини. Наявність SIM-карток, зареєстрованих на ліві паспорти, не викликає сумнівів, ви можете легко їх роздобути в будь-якому місті країни. Десятиліття спроб щось із цим зробити не зрушило проблему з мертвої точки, віз і нині там. Чи можна придбати SIM-картку без оформлення? Так можна. Чи важко це зробити? Ні. Тобто формально закон є, і його потрібно дотримуватись, насправді він просто не працює, оскільки держава не перейнялася встановленням рамок, в яких він може виконуватися. І призначенням тих, хто буде покликаний стежити за виконанням цього закону, а самостійно ніхто за це не хоче братися. Депутати час від часу обурюються, якісь дії в публічному полі з боку чиновників трапляються, а далі все повертається на свої кола. І тут так само проблема, ФСБ потрібно, щоб більшість цих людей, прив'язаних до SIM-карт, були реальними, так простіше шукати когось. Але, на жаль, це лише мрії, на практиці так не виходить.

Повернемося до бази IMEI-номерів.Допустимо, у нас є всі IMEI-номери в країні, вони прив'язані до конкретної моделі телефону. Для того, щоб система якось і в чомусь допомагала, нам потрібно, щоб IMEI-номер був прив'язаний до конкретної людини, читай — SIM-карті. Але ця інформація вже є у операторів, при кожному включенні пристрою вони бачать, на кого зареєстрована SIM-картка і в якому апараті вона використовується, так само як і ФСБ має доступ до цієї інформації. Як ці знання можуть допомогти у розкритті злочинів, мені неясно. Пояснення, що це таємна методика мені недостатньо, тому що я не бачу жодного способу використовувати ці дані. Їх просто не існує, і, більше того, у рамках своєї роботи ФСБ має ці дані!

Різне

Партнерський матеріал

Реальність та перспективи ринку IT-професій

Які професії найбільш популярні та високооплачувані?

Суботня кава №203

Налийте чашку ароматної суботньої кави тапознайомтеся з новинами тижня. Перший автовиробник відмовився від випуску автомобілів з ДВС, Lexus показали новий RX, MSI починає продажі ігрового ноутбука, а на екрани повертаються Бівіс і Баттхед.

Про Skoda Rapid з DSG, Simply Clever та вітчизняні сири

Минулої неділі, коли всі нормальні люди воліли відпочивати, я на запрошення Skoda разом з декількома регіональними журналістами відправився в одноденний тур Підмосков'ям.

Огляд SberPortal

Екосистемний смарт-дисплей зі звуком Harman Kardon, відеодзвінками через Telegram та широкими мультимедійними можливостями, але є питання.

Давайте зайдемо з іншого боку.Хтось, хто планує злочин, потребує телефону і знає, що IMEI-номери зібрані в базу. Купівля "чистого" телефону або смартфона, оформленого на дядька Васю, не складе труднощів, схема така ж, як при покупці SIM-карток. І жодних труднощів вона не викличе, розкрити так злочин неможливо. Цифрові відбитки будь-якого злочинця, який користується телефоном, відомі та видно, але припускати, що він залишить свої реальні дані смішно. Це приблизно як навчати слідчих СК тому, що насамперед потрібно пошукати на місці злочину візитку злочинця, адже він має представитися! Утопія у всіх сенсах.

Коли хтось напускає завісу таємничості наспосіб пошуку злочинців, посилається на те, що опис методу може зламати оперативну роботу, знайте точно, що вам просто нахабно брешуть. Методи, які потрібно так ховати, як правило, не мають жодної цінності, оскільки вони просто не працюють. Таємницею приховують те, що немає жодного ноу-хау.

Зате з погляду створення нового бізнесу цяідея прекрасна. Держава оплачує ведення бази, дослідження питання, одним словом, бюджетні гроші ллються річкою та на добру справу. Принаймні так це бачиться. Що відбувається далі? Сотні людей отримують безглузду роботу, вона передбачає ніякого результату. Проте ця робота оплачується, у тих, хто стоїть біля витоків, оплата праці буде більшою, ніж у тих, кого візьмуть за наймом. Все банально та просто. Мене це засмучує, і дуже.

Часто як приклад наводять сусіднікраїни, де є реєстрація IMEI та держава контролює своїх громадян у тому чи іншому вигляді. Зазвичай поява баз IMEI-номерів пов'язана з тим, що не працює митниця, сильний сірий ринок. Тобто обладнання привозять у валізах, не сплачують мита та ПДВ. У Росії така проблема відсутня як клас, ми маємо досить прозорий ринок, а сірий ринок невеликий. В умовах паралельного імпорту, коли багато виробників не працюють із російським ринком безпосередньо, ведення бази IMEI створює додаткову рогатку для ввезення техніки. А ще треба згадати, що партії тепер невеликі, буквально сотні штук. І щоразу потрібно буде передавати їх IMEI-номери, а вони можуть бути довільними, не йти поспіль. Виникатимуть помилки, неточності, що призведе до плутанини, вона неминуча за такого підходу.

Паралельний імпорт електроніки, як він працює на практиці. Перегони за товаром

Як працює паралельний імпорт сьогодні, величезні дистриб'ютори та маленькі компанії конкурують за сотні штук товару; проблеми логістики та інші практичні питання імпорту.

Далі в сусідніх країнах потрібна реєстраціяпристрої по IMEI, зазвичай це робить оператор або дистриб'ютор, плюс тут одразу стає прозорим те, як він ввіз пристрій до країни. Або виникає корупційна схема, коли можна обходити ці рогатки і платити менше, ніж потрібно, — багато хто заплющує на це очі, бо їхні кишені наповнюються дзвінкою монетою. Вся ця громіздка система створюється для того, щоб вирішити питання з непрацюючою митницею та постачальниками, які оминають сплату податків. У Росії такої проблеми немає, і навіть при паралельному імпорті такого питання просто не виникає, податкові органи та митниця сьогодні працюють чудово.

Давайте подивимося ще одну історію, блокуваннявкрадених пристроїв, навіть тих, які не мають вбудованих виробником функцій. Добра справа, яка робить крадіжку марною, чи не так? Але сьогодні крадіжка телефонів — це вид злочину, що вимер, як правило, люди забувають свої апарати десь, втрачають їх. Крадіжка смартфона не має сенсу, з ним нічого не можна зробити, а куплять його за копійки. У той же час загриміти за такий крадіжку можна за повною програмою. Додамо сюди віддалений пошук телефону, можливість його блокування та зрозуміємо, що сьогодні цю проблему вже вирішено самими виробниками. Пік хвилі крадіжок телефонів був близько десяти років тому, а потім статистика неухильно покращувалась, і це характерно для всіх країн світу, Росія не виняток.

Але гадаю, що саме цей пункт будефігурувати в усіх громадських обговореннях ініціативи, оскільки він цілком собі реалізуємо практично. Безглуздий, але реалізований. Давайте подумаємо, як це працюватиме. Хтось веде базу IMEI-номерів, далі оператори повинні звірятися з нею, які чисті номери, а які потрібно заблокувати. Для ситуації, коли оператори і так стиснуті у закупівлі обладнання, будівництві нових систем, це приємний “подарунок” від ФСБ. Тобто їм доведеться витрачатися на створення підсистеми, яка контролюватиме IMEI-номери на мережі.

І навіть якщо така система працюватимеідеально, залишиться безліч людей, чиї пристрої раптом випадково потраплять до списку винятку. Та й перехідний період на впровадження такої бази потрібно дати ого-го який великий, а отже, утекти від контролю можна буде легко. Окрема проблема - це розумна електроніка, вбудовані в машини комплекти, там все неоднозначно після того, як їх вносити в цю базу, труднощі будуть на стороні користувача. Проблеми на рівному місці, незрозуміло, навіщо вони потрібні і яке завдання вирішують.

Скільки може коштувати операторам така розробкасистеми та інтеграція на мережі по всій території дії країни? Звичайно, це залежить від параметрів швидкості реакції, але думаю, що обійдеться вона приблизно в 500-600 мільйонів рублів на кожного оператора. Оцінка груба, але менше це коштувати просто не може, виходячи з вартості розробки сьогодні та обмежених ресурсів. На підтримку такої системи потрібно близько 100 млн. рублів щомісяця, і це великі гроші для кожного оператора, не копійки. Разом 2 млрд. рублів на розробку і приблизно 4.5-5 млрд. рублів витрат на рік. Хто оплачуватиме цю пишність? Правильно, ми з вами, оскільки операторам більше нема де взяти гроші. В умовах, коли потрібно підтримувати телеком, прибирати перепони, виходить, що ми самостійно створюємо синекуру, яка витягує життєві соки з реального сектора економіки, який має бути каталізатором розвитку. Виглядає це як мінімум дивно.

А ще є бюджетні гроші на підтримкубази, її наповнення, що теж виллється у сотні робочих місць та мільярди рублів щорічно. Не десятки, але кілька мільярдів там можна сміливо закопати. І навіщо це потрібне? Для вирішення якого завдання? Пошук злочинців? Так вона вирішується іншими системами, наприклад, відеоспостереженням, контролем над переміщенням телефонів тощо. Причому знати IMEI-номер та його прив'язку до чиїхось паспортних даних тут немає потреби. Така база — це апофеоз бюрократичної машини, просто збирати непотрібні дані, які не потрібні нікому і, головне, не мають жодної мети. Це не для того, щоб ловити злочинців, в даний момент, на жаль, це лише створення годівниці.

Повторюся, що за двадцять років підходів до цієїтемі нашій країні було багато. Різні люди намагалися створити собі теплі місця та отримувати бюджетні гроші. Чи не виходило. Здивуюсь, якщо вийде цього разу. Але якщо з якоїсь причини робота над створенням такої бази почне вестися, нам як суспільству потрібен чіткий опис того, як з її допомогою розкриватимуть злочини, яка економіка стоїть за нею і яку потенційну шкоду ми прибираємо. Готовий посперечатися, що нічого, окрім гучних слів та емоцій, почути не вдасться, бо запобігти чи розкрити злочин завдяки знанню IMEI-номера неможливо (вони вже відомі!). У мене суто негативне ставлення до цієї історії, оскільки в момент, який переживає наша країна, не можна займатися ось такою байдужістю і намагатися створити затишний загін для освоєння бюджетних грошей. Можливо, грубувато, але мене справді до глибини душі обурює ця ситуація в цілому.

Вишнею на торті буде те, що можнавикористовувати недороге обладнання та емулювати будь-який IMEI-номер, у тому числі перебуваючи поза Росією. Що призведе до появи послуги блокування будь-якого телефону чи іншого пристрою в Росії. Наприклад, у кримінальних колах навчаться відключати GSM-сигналізації віддалено, просто вносячи їх до списку заблокованих, якщо така база запрацює. Красиво? Не те слово. Не треба ламати те, що працює і не буде таких проблем. Але про це ніхто не подумав, а даремно. Будь-який проект потрібно починати з питання, які проблеми він вирішує. Тут же цього питання ніхто не поставив.