Силовики утверждают, что задержали трех мужчин, которые поучаствовали в выборах в Координационный совет. «Зеркало» рассказывает, что об этом думают разработчики платформы для голосования и как силовики могут вычислять посетителей конкретного сайта.
«Был такой интерес: найдут меня или не найдут»
О задержаниях силовики заявили 14 мая через пропагандистский телеграм-канал. Там появились три видео, записанных в кабинетах. На них мужчины рассказывают о процессе голосования: «по ссылке зашел на сайт», «увидел Латушко», «проголосовать и потом сфоткать типа паспорт». Один из них говорит, что ему было любопытно проверить, смогут ли его найти.
— Я хотел посмотреть весь процесс… У меня был такой интерес: найдут меня или не найдут наши правоохранительные органы. Оказалось, что очень быстро нашли, я даже не ожидал, что так скоро, — говорит он.
Судя по доступным данным, на видео попали два минчанина и один житель Гродно. Мы не нашли у них каких-либо связей с силовыми ведомствами. Кстати, аккаунты всех троих в мессенджерах были онлайн уже после публикации «покаянных» видео. Вероятно, они либо освободились, либо к их устройствам получили доступ посторонние.
«Мы склонны не доверять этой истории»
Если допустить, что людей на видео действительно задержали после голосования, в их рассказах не хватает важного момента — включения VPN. Тем, кто находится в Беларуси, необходимо делать это перед входом на платформу для голосования.
Руководитель команды разработчиков платформы Павел Либер в комментарии «Зеркалу» пояснил, что отнесся без доверия к сообщениям о задержаниях. По его словам, команда оперативно не отслеживает, голосовал ли кто-то с беларусских IP-адресов. Однако во всех анонсах подчеркивается, что пользователям из Беларуси необходимо использовать VPN для собственной безопасности.
— Когда у нас был гугловский сервис (в начале голосования с 11 мая. — Прим. ред.), там при заходе из Беларуси появлялось предупреждение о VPN. И пускало дальше, только если согласиться на предупреждение пять раз подряд. На новом сайте (он запустился 14 мая. — Прим. ред.) отключен заход из Беларуси в принципе, поэтому без VPN никто проголосовать не сможет.
При этом Либер подчеркнул, что факт захода на сайт не доказывает, что пользователь проголосовал.
— Поэтому мы склонны не доверять этой истории либо склонны думать, что это имитация задержания за голосование, — отметил он.
Можно ли найти тех, кто заходил на конкретный сайт из Беларуси?
Да. Если пользователь не использует VPN, при желании силовые ведомства могут его найти.
Дело в том, что еще в 2010 году беларусских операторов связи обязали по требованию органов устанавливать на свое оборудование систему обеспечения оперативно-разыскных мероприятий (СОРМ). Это специальные устройства, которые позволяют в реальном времени отбирать информацию по заданным критериям и передавать силовикам.
— Сами по себе они ничего не хранят. Они могут только по установленным правилам выделить какую-то информацию из всего потока и передать в уполномоченные подразделения, — пояснял журналистке «Зеркала» собеседник, знакомый с этой системой. — Субъекты оперативно-разыскной деятельности получают только ту информацию, которая отобрана по какому-то правилу.
Параметром «фильтра» может быть определенный абонент — например, его телефон, почта, идентификатор в мессенджере или IP-адрес. А можно отфильтровать данные по конкретному ресурсу, используя URL или доменное имя. Все пользователи в этой системе имеют идентификационные номера, связанные с их личными данными.
По закону беларусские операторы сами платят за такое оборудование и предоставляют доступ сотрудникам органов безвозмездно. При этом они не контролируют, что происходит на устройствах.
Есть еще более коварные схемы
Стоит помнить, что беларусские силовики также используют «ссылки-ловушки». Для этого к обычной ссылке добавляют дополнительную «оболочку». Ссылка будет вести туда же, но создатель «оболочки» сможет отслеживать данные тех, кто по ней перешел: IP-адрес, страну и браузер пользователя.
Более продвинутая технология называется Web-капкан, ее разработали в Институте повышения квалификации и переподготовки Следственного комитета. Она позволяет создать фишинговый сайт «с правдоподобным URL», который собирает информацию обо всех, кто на него зашел.
Такие ссылки могут распространяться в чатах или в личных сообщениях. «Киберпартизаны» советуют не переходить без VPN по ссылкам в сообщениях и всегда проверять их подлинность перед кликом.
Поблагодарить за статью