de.wedoany.com-Bericht: Die Ende Mai vom russischen Ministerium für digitale Entwicklung veröffentlichten neuen Vorschriften aktualisieren die technischen Standards des „Systems für operative Ermittlungstätigkeiten" (SORM). Das über Jahrzehnte aufgebaute digitale Überwachungsplattform SORM wird in Richtung einer schnelleren und stärker automatisierten Entwicklung vorangetrieben und enger mit der nationalen Internet-Infrastruktur integriert.
Die SORM-Plattform gewährt den russischen Sicherheits- und Geheimdiensten Zugriff auf inländische Internet-Telefonie, Internetverkehr und andere elektronische Kommunikation. Timofei Dubrovskikh, Forscher der gemeinnützigen Digitalrechte-Organisation RKS Global, erklärte, dass die vor der Aktualisierung geltenden Regeln die Betreiber verpflichteten, SORM-Geräte zu installieren und bei Bedarf Zugriff zu gewähren, während die neuen Vorschriften die spezifischen Methoden der Informationssuche, -verarbeitung und -übertragung weiter präzisieren.
Gemäß den neuen Vorschriften wird der Umfang der durchsuchbaren Daten des Systems erweitert, einschließlich vollständiger Namen, Passinformationen, Steueridentifikationsnummern, Adressen, Benutzernamen, Domainnamen, URLs, Unternehmensaufzeichnungen, Gerätekennungen und geografischer Koordinaten. Dubrovskikh ist der Ansicht, dass der Hauptwert des Systems nicht in der Abhörung von Kommunikationsinhalten liegt, sondern im Aufbau umfassender digitaler Profile, die Telefonnummern, SIM-Karten, Geräte, IP-Adressen, Benutzerkonten und Standorte zu einem durchsuchbaren Netzwerk verbinden.
Das russische Ministerium für digitale Entwicklung erklärte, die neuen Regeln seien für die Unterstützung der nationalen Sicherheit notwendig. Natalia Krapiva, leitende Technologierechtsberaterin der Digitalrechte-Organisation Access Now, sagte, die neuen Anforderungen zielten darauf ab, die Vorstellung zu verstärken, dass Online-Aktivitäten ständig überwacht würden. Sie wies darauf hin, dass eine gezieltere digitale Überwachung es den Behörden ermögliche, Dissidenten zu identifizieren, während die Dienste online blieben, und so Selbstzensur anstelle einer direkten Netzunterbrechung fördere.
Die Einhaltung der SORM-Anforderungen erfordert von den Anbietern die Bereitstellung spezieller Hardware, Speichersysteme und spezieller Kommunikationsinfrastruktur. Diese Investition kann Millionen Rubel kosten und trifft kleinere Internetanbieter besonders hart. Krapiva ist der Ansicht, dass dies die Integration großer, regierungsnaher Betreiber beschleunigen und den Wettbewerb verringern könnte. Verstöße ziehen nicht nur finanzielle Strafen nach sich, sondern können auch Lizenzprobleme, behördliche Prüfungen und andere administrative Sanktionen auslösen.
Der Anwendungsbereich der neuen Vorschriften geht über traditionelle Telekommunikationsunternehmen hinaus und umfasst alle „Organisatoren der Informationsverbreitung" und Betreiber autonomer Systeme, darunter Hosting-Anbieter, Rechenzentren, Cloud-Betreiber, große Technologieunternehmen, Banken, Universitäten sowie große Unternehmen, die ihre eigene Internetinfrastruktur verwalten. Dubrovskikh wies darauf hin, dass SORM traditionell mit Telefonnetzen und Internetdienstanbietern verbunden sei, das moderne Internet jedoch komplexer geworden sei und die Sicherheitsbehörden dazu neigten, eine Reihe technischer Kennungen zu verknüpfen.
Für normale Nutzer läuft SORM innerhalb der Telekommunikationsinfrastruktur und ist schwer über Softwareeinstellungen zu deaktivieren. Virtuelle private Netzwerke (VPN) können einen Teil der Surfaktivitäten vor dem Internetanbieter verbergen, aber Metadaten und Netzwerkbeziehungen bleiben für die Behörden sichtbar. Indem fragmentierte Daten zu einem durchsuchbaren Netzwerk verbunden werden, entwickelt sich SORM zu einem System, das abbilden kann, wie Menschen sich verbinden, bewegen und interagieren.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
