Регулирование / Статьи
информбезопасность контент сервисы
12.3.2021

Защита от опасного контента в смартфоне

В мобильном сервисе РКН реализован эффективный и надежный инструмент быстрого удаления противоправной информации из Сети

В феврале 2021 года Роскомнадзор (РКН) представил собственное приложение для защиты интернет-пользователей от социально опасного контента. Сервис надзорной службы стремится к мультифункциональности и в скором времени значительно расширит инструментарий в интересах подписчиков. При этом он поддерживает минимально необходимое количество соединений со сторонними ресурсами, а значит защищает приватность данных.


ФУНКЦИОНАЛ: СЕГОДНЯ И ЗАВТРА

Созданный в РКН цифровой инструмент повысит эффективность защиты интернет-пользователей от вредоносного контента. Мобильное приложение сделает более оперативным механизм удаления из Сети противоправной информации, имеющей отношение к детской порнографии, пропаганде суицидов, наркотических средств и т.д. Такие материалы сегодня включаются в Единый реестр запрещенных сайтов.

До февраля 2021 года пользователи могли подать жалобу на противоправный контент только на сайте РКН. Кстати, по этому каналу обратной связи с ноября 2012 года получено более 2,7 млн сообщений об информации в интернете, нарушающей российское законодательство.

За восемь с небольшим лет в ведомство поступило и рассмотрено более 315 тыс. сообщений о детской порнографии, почти 643 тыс. – о незаконном обороте наркотиков, 211,5 тыс. – о призывах к самоубийству, около 1,5 млн – о нелегальных азартных играх.

В мобильном приложении помимо подачи жалобы на запрещенный контент также можно будет:

  •  отследить этапы ее рассмотрения; 
  •  проверить, ограничен ли доступ к интернет-ресурсам и т.д. 

Также инструменты сервиса позволяют провайдерам хостинга и владельцам сайта своевременно получать сведения от Роскомнадзора в отношении их сайтов в части размещенного на них запрещенного контента.

Разработчики обещают расширять опции приложения, сообщил RSpectr один из создателей проекта, руководитель подразделения проведения экспериментальных работ Научно-технического центра ФГУП «Главный радиочастотный центр»* (ГРЧЦ) Владислав Минаков. По его словам, в ближайших планах:

  •  расширение функционала в части реализации кабинета СМИ и вещателя;
  •  введение новых групп пользователей (учредители СМИ, вещатели, главные редакторы);
  •  реализация возможностей оперативного получения используемой в деятельности СМИ информации;
  •  расширение способов доставки до поднадзорных лиц юридически значимых документов.


ПРЕДЛОЖЕНИЯ ПОЛЬЗОВАТЕЛЕЙ УЧИТЫВАЮТСЯ 

Увеличение функциональных возможностей приложения будет основано не только в связи с новыми полномочиями подразделений РКН, но и на основании опыта подписчиков.
Обратная связь с ними сегодня осуществляется посредством отзывов в магазинах Google Play и App Store, а также по электронной почте ermp@grfc.ru.

В. Минаков сообщил, что уже поступил ряд конструктивных предложений от пользователей по новым опциям. Это, в частности:

1) адаптация интерфейса;

2) рассмотрение возможности по расширению способов авторизации (по номеру телефона, госуслуги Москвы mos.ru).

Пока доступ к сервису РКН осуществляется через Единую систему идентификации и аутентификации (портал Госуслуг) и не требует дополнительной регистрации.
Начавшееся в феврале бета-тестирование приложения будет проходить до возможного выявления и устранения проблем в его работе. Вероятно, стабильный релиз будет уже в марте, рассказал эксперт ГРЧЦ. Также он сообщил, что обновления сервиса выходят по мере необходимости. За период бета-тестирования было сделано несколько таких доработок приложения. Масштабные обновления же с новым функционалом планируются 1-2 раза в год.

Запуск такого мобильного ПО – это один из элементов цифровой трансформации, которую РКН активно ведет, начиная с 2020 года, в соответствии с утвержденной в декабре 2020 года ведомственной стратегией.


НАСКОЛЬКО ЗАЩИЩЕНА КОНФИДЕНЦИАЛЬНОСТЬ

Мобильное приложение РКН было написано с нуля, без применения зарубежных решений, уточнил В.Минаков. 

В ходе разработки было использовано много отечественных IT-кейсов, например, модуль шифрования openssl-gost.

Сервис, по словам его автора, отвечает всем современным требованиям и соединил многие актуальные технологии.

Владислав Минаков, ГРЧЦ:

– Приложение для Android написано на нативном языке Kotlin, для iOS – на нативном языке Swift, серверная часть – на Java. Применены алгоритмы шифрования – TLS1.3, ГОСТ Р 34.10-2012, а также внесенная в реестр отечественного ПО СУБД PostgreSQL. Серверная операционная система собрана с нуля без использования дистрибутивов – так называемый LFS (Linux from Scratch).

Разработчик отметил, что в программе сделан особый упор на безопасность. 

Перед запуском был проведен полный внутренний аудит самого приложения и серверных компонентов, произведена имитация DoS и DDoS атак.

Конфиденциальность данных пользователей – также в приоритете. Мобильный сервис поддерживает минимально необходимое количество соединений, которые устанавливаются:

  • с сервером приложения – это касается обновления данных и статусов;
  • сервером Госуслуг (авторизация);
  • сервером Firebase Cloud Messaging (для push-уведомлений;
  • сервером Я.Метрика. Данное взаимодействие будет только в период бета-тестирования, в дальнейшем функционал будет отключен.


*Подведомственное предприятие Роскомнадзора.


Изображение: RSpectr, Freepik.com 

ЕЩЕ ПО ТЕМЕ:

Контент – под ответственность
Депутаты обязали соцсети выявлять и блокировать запрещенную информацию

Еще по теме

Как регулировать оборот персональной информации пользователей IoB

Какое регулирование ждет российский рынок дата-центров

Что нужно знать родителям о влиянии искусственного интеллекта на детей

Как повлияет система обязательного страхования от утечек на операторов ПД

Каким стал профиль современных киберугроз

Готовы ли госкорпорации тратить из бюджетов не менее 70% на ПО-вендоров

Зачем операторам связи упростят доступ в многоквартирные дома

Как бизнес будет работать с биометрической информацией в новых условиях

Как попасть и не выпасть из реестра провайдеров хостинга

Какие меры безопасности примут провайдеры для борьбы с нелегальными доменами

ФСТЭК, НКЦКИ и Минцифры обозначили приоритеты в защите КИИ, госинформсистем и персональных данных

Почему безопасность «с пеленок» станет неотъемлемой частью всех киберсистем

Власти и участники телеком-рынка оценили перспективы защищенности суверенной информационной инфраструктуры

Что сейчас обсуждают специалисты по защите персональных данных

Почему компаниям не надо быть святее Папы Римского при защите персональной информации