Рубрика «В интернете за неделю» от Global Voices Advocacy предлагает международный обзор проблем, побед и новых тенденций касательно
интернет-прав по всему миру.
Российское государственное СМИ «РБК» сообщило на прошлой неделе, что компании США, включая eBay и Google, начали хранить данные российских пользователей на серверах, расположенных на территории России.
Представители Google назвали сообщения «неточными», но не сказали ничего больше об этих заявлениях. Между тем, представитель eBay в России Владимир Долгов подтвердил сообщения и объяснил, что компания встречалась с российскими регулирующими органами, стремясь полностью выполнить закон о хранении данных, принятый в прошлом июле. Закон требует от интернет-компаний хранить данные российских пользователей в России, предположительно, с целью поддержания более сильного государственного контроля над интернет-пользователями и их данными. Он вступает в силу 1 сентября 2015 года.
Принятие данного курса отметит большие изменения для пользователей: появятся новые уязвимые места в том, что касается персональных данных, которые они пересылают и хранят при помощи сервисов, базирующихся вне страны. К примеру, сейчас, если российские власти хотят получить доступ к данным пользователей Google, они должны представить распоряжение суда Министерству юстиции США, который определит его законность. В руководстве Google по юридическим процедурам разъясняется, что если запрос соответствует законам США и политике Google, он будет удовлетворён — иначе данные пользователя раскрыты не будут. Тоже самое верно для множества других компаний из США, ведущих дела в России. Но если иностранные компании станут соблюдать новую политику, российским властям будет намного легче получить доступ к данным пользователей.
Тем временем, противоречивые заявления российских СМИ остаются непонятными. Исследователь СМИ и редактор Global Voices по России Татьяна Локоть [анг] прокомментировала данную проблему в недавно вышедшей статье для Global Voices:
Why would [RBC] do this? Who would benefit from such a misrepresentation? Russia certainly wants its new law to be recognized by international Internet companies doing business in Russia, and having an important player like Google on their side would be a definite advantage. But insisting Google agreed to the data localization demands when they did not would help no one, and would only make the Russian authorities look more desperate in their quest to increase control over the activities of Russian users.
Почему они [РБК] сделали это? Кому выгодно такое искажение? Россия определённо хочет, чтобы её новый закон был признан международными компаниями, действующими на территории России, и иметь такого важного игрока, как Google, на своей стороне определённо выгодно. Но настаивание на том, что Google согласился на перенос данных, если он не делал этого, не поможет никому, и российские власти только будут выглядеть ещё более отчаянно в своём стремлении к увеличению контроля за действиями российских пользователей.
Интернет-дискуссии под прицелом в Малайзии
Парламент Малайзии принял новые поправки [анг] к закону 1948 года «О подстрекательстве к мятежу», который в течение предыдущего года применялся для тюремного заточения критиков, журналистов, ученых и представителей политической оппозиции. Поправки [анг] позволяют судебным органам издавать приказы для удаления электронных публикаций подрывного характера и повышать сроки лишения свободы по обвинению в подстрекательстве к мятежу. Новые поправки далеки от обещаний правительства об отмене данного закона во время выборов 2012 года. Закон «О подстрекательстве к мятежу» главным образом направлен на критику, которая считается разрушительной для государства.
Global Voices (в некоторой степени) попал под цензуру в Иране
Во время предыдущей проверки мы увидели, что GlobalVoices.org не был заблокирован в Иране. Мы снова проверили на прошлой неделе, и на экране отобразилась страница-перенаправление. Однако нашелся простой способ, чтобы это исправить: пользователи в Иране могут обойти блокировку, заменив в адресной строке протокол HTTP на HTTPS. Итак, теперь нам известно, что Иран проводит блокирование страниц Global Voices на основе HTTP- запросов, очевидно, как и в случаях со многими другими сайтами. В отличие от крупных сайтов, таких как Facebook, доступ к которым Иран ограничивает с использованием более современных методов, в данном случае проблема решена с помощью простого «S».
Новозеландские медиа-компании утверждают, что виртуальные частные сети нарушают авторские права
Интернет-провайдеры в Новой Зеландии сталкиваются с юридическими угрозами [анг], исходящими от местных медиа-компаний, в числе которых SKY, Lightbox, MediaWorks и TVNZ. Компании утверждают, что интернет-провайдеры нарушают авторские права, предлагая услуги виртуальных частных сетей. Виртуальные частные сети позволяют новозеландцам обходить различные географические ограничения, включая те, которые установлены на развлекательный контент, защищенный авторским правом. Майк Мэсник, редактор блога TechDirt [анг], отметил, что претензии, обозначенные в судебном иске, сильно отличаются от стандартного толкования авторского права, и утверждает, что провайдеры всего лишь предлагают доступ ко всей глобальной сети Интернет.
Разбираем китайскую «Великую пушку»
Власти Китая, судя по всему, разработали новое мощное средство [анг] нападения на серверы, которое, по данным недавнего исследования [анг] лаборатории Citizen Lab при Университете Торонто, было задействовано в крупной DDoS-атаке на сайты GitHub и Greatfire.org. Этот инструмент, названный экспертами Citizen Lab «Великой пушкой», перехватывает входящий (и, предположительно, исходящий) трафик индивидуальных IP-адресов и внедряет скрипты Javascript в запросы, идущие к китайской поисковой системе Baidu. Система может произвольно заменять незашифрованный контент, что делает возможным для Китая нацелиться на иностранные компьютеры, обращающиеся к китайским сайтам, не использующим HTTPS.
Twitter проводит массовую зачистку аккаунтов, связанных с ИГИЛ
Департамент Twitter по борьбе с нарушениями заблокировал порядка 10 000 связанных с ИГИЛ аккаунтов [анг] за «распространение жестоких угроз», заявляют представители компании, определяя это как, наверное, крупнейший случай блокировки аккаунтов, имеющих отношение к экстремистским группировкам. Эти данные невозможно подтвердить с помощью независимой проверки, поскольку такого рода информация об аккаунтах недоступна общественности.
Пользователи обвиняют Facebook в нарушении конфиденциальности и хитростях с распознаванием лиц
25 000 австрийских пользователей Facebook выдвинули против этой компании коллективный иск [анг] по обвинению в нарушении законодательства ЕС о неприкосновенности частной жизни и в сотрудничестве с Агентством национальной безопасности США. Еще 55 000 пользователей зарегистрировались на участие в этом процессе на более позднем этапе, сообщает газета The Guardian.
В то же самое время в Чикаго компании предъявлено обвинение в нарушении прав пользователей [анг] в связи с использованием технологии распознавания лиц, сканирующей фотографии и предлагающей список пользователей, которых можно добавить в друзья. В иске заявлено, что получение таких данных противоречит закону штата Иллинойс о конфиденциальности биометрических данных, согласно которому запрещено собирать биометрические данные, не направив объекту письменного уведомления и не получив его письменного разрешения.
Новые исследования
Their Eyes on Me: Stories of Surveillance in Morocco—Privacy International
В работе над этой статьёй участвовали Махса Алимардани, Эллери Роберт Биддл, Сергей Козловский, Хи-ин Лим и Сара Майерс Уэст.