Татарстанская прокуратура станет «полицией нравов» федерального масштаба

Один прокурор на тысячу сайтов

Система контроля противозаконных материалов IСM появилась в Татарстане пять месяцев назад. С ее помощью уже выявлено более 18 тысяч сайтов, содержавших ссылки и цитаты на материалы из реестра экстремистских материалов Минюста РФ и признаки нарушения федерального законодательства. Проверкой этого контента занимались 17 прокуроров (пока доступ имеют сотрудники центрального аппарата прокуратуры РТ, а также прокуратур Казани, Апастово, Нижнекамска и Челнов), по решению которых одним нажатием кнопки были направлены на блокировку данные о 1 670 сайтах для потребителей наркотиков, 1 153 онлайн-казино, 945 сайтах по пропаганде суицида и 577 сайтах с детской порнографией.

О настоящем и будущем системы IСM «Реальному времени» рассказали ее создатели — начальник управления по надзору за исполнением федерального законодательства прокуратуры РТ Ратмир Шайдуллин и президент группы компаний FIX, советник мэра Казани по вопросам развития IT Дмитрий Еремеев. По их словам, сложнее всего оказалось ловить в Сети экстремистов — из 4 тысяч найденных IСM материалов на блокировку направили лишь 25. В то же время в ручном режиме (и по оперативным материалам спецслужб) прокуроры нашли еще 978 веб-страниц с экстремистскими материалами и закрыли к ним доступ для россиян.

Ратмир Шайдуллин: «Наша программа работает 24 часа в сутки. Аналогов ей в стране нет»

К весне в первом модуле IСM, ориентированном на анализ веб-контента, должны появиться еще четыре новых категории для поиска и блокировок сайтов по торговле фальсифицированным алкоголем, поддельными документами и лекарственными препаратами, а также ресурсы с так называемой радикальной порнографией. К слову, если на территории РФ незаконным считается распространение любых порноматериалов (правда, сначала надо доказать, что они таковыми являются), то IСM решено нацелить в первую очередь на борьбу с крайними проявлениями порно, например, зоофилией и некрофилией.

Когда критика помогает

Сейчас сложно представить, но всего год назад татарстанским прокурорам досталось от начальства за недостаточный надзор за соблюдением законодательства в Сети. В январе 2015-го заместитель Генпрокурора РФ Сергей Зайцев сообщал коллегам, что за весь 2014 год татарстанские прокуроры подали лишь 44 иска по блокировке наркосайтов, зато их ульяновские коллеги — 1 005. Тогда Зайцев предложил Рустаму Минниханову попробовать ввести в республике первыми в стране такой системный фильтр Интернет-пространства, чтобы покупка наркотиков онлайн стала невозможной.

— Сами мы решить эту задачу не могли — обратились к специалистам, и группа компаний FIX Дмитрия Еремеева взялась за безвозмездную разработку проекта по реализации этих государственных задач. Кроме того, разработчики безвозмездно предоставили нам мощности на удаленном сервере, и сейчас программа работает 24 часа в сутки. Аналогов ей в стране нет, — говорит Ратмир Шайдуллин. — Причем, мы выявляем только сайты с высокой посещаемостью — не меньше 500 человек в день. Как правило, порядка 70% таких сайтов находятся на зарубежных серверах, а по категориям «Экстремизм» и «Наркотики» — практически все 100%.

Машина человека не заменит

Сердцем программы является ее семантическое ядро. От того, насколько точно подобраны слова, жаргонизмы, аббревиатуры поисковых запросов и их сочетания, а также настройки алгоритма поиска и анализа текста, зависит эффективность всей работы. Так, если в первые месяцы работы система выявляла огромное число подозрительных сайтов, но лишь 10% из них оправдывали подозрения, то сейчас этот показатель вырос втрое.

На глазах журналиста «Реального времени» один из операторов ICM зашел в систему под паролем, выбрал категорию «Наркотики», и система выдала результат поиска по фразе «купить амфетамин», выделив указанные слова желтым цветом на страничке сайта. Оказалось, система нашла на популярной питерской доске веб-объявлений предложение для наркоманов с адресом электронной почты. Проверяющему же было предложено выбрать пять вариантов решения по данной публикации — красные ссылки «Сообщить в РКН» (Роскомнадзор) и «Сообщить в РКН домен» (если запретной информацией «заражена» не одна страничка, а весь веб-ресурс) и зеленые — «Отложить», «Не блокировать», «Не блокировать весь домен». Проверяющий нажал на первую из красных кнопок, и система автоматически сформировала пакет нужных документов и переслала в Роскомнадзор для запрета доступа к ресурсу во внесудебном порядке. С момента нажатия оператором кнопки до реальной блокировки обычно проходит 2-3 недели.

А вот экстремистские материалы одним нажатием не заблокируешь — нужно решение суда. Причем, если спорный текст, ролик или пост еще не внесен в специальный реестр Минюста РФ, то суду требуются доказательства — заключение эксперта-лингвиста или религиоведа. И каждая такая экспертиза обходится казне в 20-30 тысяч рублей.

С внесенными в вышеупомянутый реестр 3 тысячами экстремистских материалов дело обстоит чуть проще. Наименования этих текстов, фильмов и роликов включены в семантическое ядро программы. И найти их труда не составляет, главная задача — отсеять лишнее. Ведь само по себе упоминание запрещенного в России фильма «Вечный жид. Фильм третьего рейха» на веб-страничке — не основание для блокировки, так же как обсуждение запрещенного контента на форумах. Другое дело, если там есть возможность скачивания и просмотра этого видео.

«Отслеживать нужно не сайты, а интернет-трафик»

«Порой мы проводим такую огромную работу, добиваемся блокировки через суд, а организатор через 5 минут открывает новый сайт или «зеркало», и люди получают доступ к информации уже на другом сайте, — сетует Ратмир Шайдуллин. — Поэтому в отдаленной перспективе отслеживать нужно не сайты, а интернет-трафик, создавать для него определенные фильтры. С их помощью можно выявлять и тех, кто получает выгоду от работы запрещенных ресурсов».

В свою очередь, Дмитрий Еремеев отмечает эффективность технологии глубокого анализа сетевых пакетов — DPI: «Она используется в США и некоторых европейских странах. Принцип работы заключается в сканировании данных проходящих через некое устройство, расположенное на магистральном канале, где сходится весь интернет-трафик, и определении его содержимого. На основе заданных критериев трафик фильтруется, и так обеспечивается защита пользователя от нежелательного контента». Препятствием к повсеместному внедрению таких фильтров в России Еремеев считает в первую очередь большие расходы:

— В США в первую очередь эта технология используется в коммерческих целях. С ее помощью можно анализировать целевую аудиторию и транслировать ей таргетированную рекламу. Там это широко распространено. В России же стоимость такого оборудования для провайдеров «средних размеров» может легко достигать десятков миллионов рублей. Для магистральных провайдеров эти цифры надо умножать на несколько порядков — не стоит забывать, что Россия — самая большая страна в мире… Тем не менее я знаю, что некоторые провайдеры закупили DPI и фильтруют трафик своих пользователей.

Охота на неспешного провайдера

Сейчас татарстанские «дозорные Интернета» готовят к запуску второй модуль системы контроля противозаконных материалов. Его задача — мониторинг провайдеров, не исполнивших решение суда или требование Роскомнадзора о блокировке контента. Система способна оценить благонадежность связистов в любой точке страны. В ходе январского тестирования выяснилось, что домен klad.center, используемый для виртуальных сделок с запрещенными веществами, доступен аж в 26 российских регионах (19% пользователей), а ресурс с говорящим названием amfetaminsaler.biz — в 12 регионах (11% пользователей).

Насколько послушно блокируют сайты татарстанские связисты, и какая ответственность им грозит? Ответов на эти вопросы в Прокуратуре РТ просят подождать, пока не завершится тестирование нового модуля. Ожидается, что он заработает до конца февраля. Ну а примерно в середине 2016 года разработчики ICM собираются внедрить в свою систему и третий модуль — для обратной связи с населением и сотрудниками других государственных органов. Чтобы любой пользователь Рунета мог указать на непорядок в Сети.

Кстати, в ноябре 2015-го сервер разработчиков ICM пережил мощнейшую DDOS-атаку и выдержал. В прокуратуре РТ считают, что нападение хакеров стало следствием эффективности их работы, IT-специалисты не исключают вероятность такой версии.

Веб-операция «Идентификация»

На вопрос о будущем совместного детища прокуроров и программистов Дмитрий Еремеев говорит, что видит его единым информационным полем для всех уполномоченных органов в масштабах России, с единым интерфейсом и приемом обращений граждан.

— А еще мы можем помогать правоохранительным органам, бороться, например, с наркотиками, не только в Сети. Можем автоматически собирать платежные реквизиты, контактную информацию и передавать это ФСКН. Далее можно блокировать деньги на счетах или номера телефонов, провести оперативно-розыскные действия и задержать злоумышленников. То же самое касается и других категорий. Таким образом, мы можем бороться не только с распространением информации, но и наносить «удар» по инфраструктуре, — говорит президент группы компаний FIX.

В свою очередь, начальник управления по надзору за исполнением федерального законодательства Прокуратуры РТ Ратмир Шайдуллин считает — пора менять и законодательство: «Мы ставим перед собой задачу — установить определенные правила работы в сети Интернет, с четкими правилами для пользователей, с их идентификацией. Сейчас это недостаточно контролируется государством. Поэтому мы готовим законодательную инициативу с регламентом работы в Интернете, будем направлять ее в Генпрокуратуру...».