Как долго хранится пользовательский трафик в РФ?

Question

[nonametmp24]

Здравствуйте, подскажите пожалуйста, сколько хранится сейчас трафик юзеров домашнего инета типа билайна. Проскакивала инфа, что 3 года, но почитал, там говорится вроде о фактах передачи, а не о самом трафике. Сам трафик вроде от 30 дней до полугода. Как сейчас с этим дела обстоят и сколько реально на серверах лежит переписка, поисковые запросы, скачивания, аплоад?

Comments

[Василий Банников]

Вот что было в 2018:

Операторы телефонной связи и услуг передачи данных для целей передачи голосовой информации хранят голосовой трафик и текстовые сообщения в полном объёме в течение 6 месяцев.

Интернет-провайдеры с 1 июля 2018 года хранят трафик в нулевом объёме, а с 1 октября 2018 года — в полном объёме. Ёмкость системы хранения должна равняться объёму трафика, переданному за 30 суток, предшествующих дате ввода в эксплуатацию технических средств накопления информации.

Оператор обязан ежегодно увеличивать ёмкость системы хранения на 15% в течение пяти лет с даты ввода технических средств накопления в эксплуатацию.

Тоесть трафик хранится не по времени, а пока есть место для его хранения.

[nonametmp24]

А разве там не 30 суток?

Answer 1

[Everything_is_bad]

Трафик и "переписка, поисковые запросы, скачивания, аплоад" это разные вещи.
Чтобы из первого получить второе, нужно уметь декодировать данные, например, расшифровывать https практически невозможно, так что именно поисковые запросы в трафике не видны, на текущий момент в нем самое важное это мета данные - ip, порты, размер переданных данных, какой протокол и прочее. Так вот, эти мета данные могу храниться "вечно"

Comments

[nonametmp24]

А разве они не хранят зашифрованные пакеты и тот же гугл не дает ключи https?

[Everything_is_bad]

nonametmp24,

зашифрованные пакеты

вот это и есть трафик

гугл не дает ключи https

с какого перепуга кто-то должен просто так давать ключи, тем более гугл, максимум из "прозрачного" что тут возможно, это обращение в гуглу, выдать ему поисковые запросы такого-то юзера, ip или другого критерия. Из "непрозрачного" можно только догадываться какое существует взаимодействие

[nonametmp24]

Everything_is_bad, вот и вопрос сколько провайдеры хранят зашифрованные части https пакетов.

[Everything_is_bad]

nonametmp24, ну так спрашивай провайдера, а не нас, я сомневаюсь, что такую информацию разглашают, хотя будет стандартный ответ - "в рамках закона", а что по факту, тебе не скажут.

[nonametmp24]

вопрос из серии может кто работает у провайдера, по сути ведь есть норма которая устанавливает срок в 30 дней.

[Everything_is_bad]

nonametmp24, да даже кто там работает, тебе не скажет, либо не знает, либо под запретом.

[Everything_is_bad]

nonametmp24, это не считая того, что ко всему трафику есть доступ через СОРМ, а что там с ним делают, хз.

[nonametmp24]

Спасибо, за Ваше мнение. Я Вас услышал, может ещё кто-то что-то напишет.

[Everything_is_bad]

nonametmp24, а чего ты вообще ожидаешь? Окей, я говорю, я работник билайна, у нас ваш трафик хранится 37 дней. И ты мне поверишь, как эти данные проверить?

[Дмитрий Беляев]

гугл не дает ключи https

даже если бы гуглу было не с большой колокольни на законы тех, кого он и так уже слил под веяниями последних двух лет, то у https (точнее у tls) новый ключ на каждую сессию. Его конечно тоже можно достать и расшифровать при большом желании, но вероятность этого стремиться к нулю, tls не дураки делали.

[nonametmp24]

Дмитрий Беляев, в смысле он не дает или наоборот дает данные РФ это значит?

[Everything_is_bad]

Дмитрий Беляев, ну кстати да, наличие ключа позволяет делать незаметной атаку mitm, но уже наличие этого ключа у кого-то другого, компрометирует вообще весь трафик гугла

[CityCat4]

nonametmp24,

и тот же гугл не дает ключи https?

С какого такого перепугу Гугл (американская компания) будет давать российским силовикам какие-то данные? (даже если он у них есть)?
Метаданные, то есть откуда, куда сколько и т.д. - могу храниться практически вечно, потому что не занимают большого обьема. Сколько хранится сам трафик - это надо смотреть "закон Яровой".

[Everything_is_bad]

CityCat4, да вроде они раньше публиковали статистику запросов от госслужб и даже выдали данные, если запрос был в рамках закона.