Роскомнадзор сделал обязательной процедуру регистрации через специального бота телеграм-каналов с аудиторией более 10 тысяч подписчиков. Ведомство отрицает риски для безопасности владельцев и пользователей каналов, но эксперты отмечают, что бот способен собирать данные о подписчиках, а при неосторожном добавлении — делать в канале почти все, вплоть до его удаления.
Детали. В пятницу, 3 октября, РКН сообщил, что регистрация телеграм-каналов с аудиторией более 10 тысяч пользователей (без нее с начала года нельзя продавать рекламу) теперь возможна только через предоставление администраторских прав боту @Trustchannelbot. Согласно инструкции от РКН, после подачи заявления через «Госуслуги» следует назначить бота администратором, наделив правами добавлять участников и изменять профиль канала. Также администратор должен передать боту свой номер телефона, на который зарегистрирован аккаунт, и номера остальных администраторов. Только после этого в канале появится символ регистрации «А+».
- ️»Другой процедуры подтверждения владения каналом в этой социальной сети нет", — сообщил РКН и сослался на закон № 303-ФЗ «Об информации, информационных технологиях и о защите информации». Однако в нем не сказано про ботов. Говорится лишь о регистрации через «Госуслуги».
- ️РКН заявил, что «бот не может отнять права у владельца, других администраторов или удалить канал». На этом же власти настаивали в апреле, когда о запуске бота рассказал замглавы комитета Госдумы по информационной политике Антон Горелкин. «На самом деле, через API можно узнать только список пользователей с правами администраторов и общее количество подписчиков», — заявлял Горелкин, добавляя, что «информация, которую запрашивает бот, уже известна властям».
- ️Это не так, говорит «Агентству» представитель службы технической поддержки «На связи». По его словам, при добавлении в список админов бот получает информацию о всех администраторах, а право на добавление других пользователей (подробнее здесь) позволит новым пользователям получить данные об ID других подписчиков. Кроме того, данные о других пользователях можно получить методом перебора. Таким образом можно собрать данные о конкретных подписчиках, сопоставляя информацию о них по разным каналам: «А дальше, например, канал напишет что-то „экстремистское“, и введут закон, что нельзя читать „экстремистские материалы“. А кто нарушил закон? Вся база подписчиков канала».
- ️С функцией добавления пользователей бот также сможет добавлять других ботов, которые, например, смогут анализировать статистику канала.
- ️Отдельные риски создает неосторожное добавление бота: в этом случае он сможет также делать публикации, удалять их и даже весь канал. В «На связи» считают вероятность этого высокой, учитывая интерфейс мессенджера.
- ️Но и при осторожном добавлении любые боты в телеграме наделены возможностью удалять подписчиков, отмечает эксперт «На связи». Об этом писал и пользователь сайта «Хабр». «У тебя может быть 800 тысяч подписчиков, и РКН может это уничтожить в одну секунду, не спрашивая. Ни суда, ничего не надо», — согласен с риском директор Общества защиты интернета Михаил Климарев.
- ️Кому принадлежит бот? РКН написал в своем канале, что бот «принадлежит социальной сети Telegram». Представитель Telegram сообщил «Агентству», что Роскомнадзор сам создал бота для регистрации каналов: «@trustedChannelBotбыл создан самим агентством с использованием открытой платформы ботов Telegram».
- ️Если бы бот реально принадлежал зарегистрированному в Дубае Telegram, то это подрывало бы принцип цифрового суверенитета, заложенного в российских закона. В частности, законы «О персональных данных» и «Об информации» требуют хранить и обрабатывать персональные данные россиян на территории России.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook