Проблемы квалификации преступлений, связанных с использованием шифрования информации и обеспечением анонимности в сети Интернет

В настоящее время право на анонимность является непременным фактором, позволяющим избежать идентификации в сети Интернет. Как отмечается в специальной литературе, крайнее злоупотребление и незаконная деятельность во Всемирной паутине – наиболее заметные недостатки анонимности в Сети [1].

В международном и национальном законодательстве юридическая оценка анонимности неидентична [2]. В актах международных организаций [3] право на анонимность рассматривается как возможность самостоятельно определять порядок раскрытия и сохранения данных о личности в интернет-пространстве, в то время как в РФ, а также в законодательстве иных государств возникает вопрос об установлении ограничений с целью обеспечения национальной безопасности в сети Интернет [4].

Развитие информационных технологий влияет на формирование новых форм взаимодействия между людьми, в связи с чем нелегальная деятельность становится конкурентной в современном интернет-пространстве. Это дает возможность использовать средства шифрования и анонимность в сети Интернет для сокрытия преступлений: террористического и экстремистского характера, незаконного оборота наркотиков или оружия и многих других, в том числе совершаемых организованными преступными формированиями.

Очевидно, что можно говорить о становлении нового криминального феномена, связанного с «диджитализацией» преступности, под которой следует понимать процесс перехода преступной деятельности в интернет-среду для открытия новых рынков сбыта, источников трафика клиентов, расширения других потенциальных направлений преступной деятельности при внедрении современных технологий, в том числе с использованием шифрования данных и анонимизации.

Противодействие указанной деятельности осуществляется органами власти, в том числе – с помощью совершенствования законодательства в указанной сфере. Внесенные в 2017 г. изменения в Федеральный закон «Об информации, информационных технологиях и о защите информации» [5] обязали владельцев VPN-сервисов и анонимайзеров не предоставлять пользователям возможность обхода блокировок сайтов, которые попали в единый реестр доменных имен, указателей страниц сайтов в сети Интернет и сетевых адресов, позволяющих идентифицировать контенты в виртуальном пространстве, содержащих информацию, распространение которой в РФ запрещено [6].

Как указывает С.М. Сергеев, несмотря на усилия законодателя, обход блокировок Роскомнадзора, в ведении которого находится указанный выше реестр, является крайне распространенным и строится на использовании:

• 1)    технологии VPN (Virtual Private Network), использующей защищенные каналы, соединяющие устройства через сеть Интернет и обеспечивающие сетевые соединения поверх другой сети;

• 2)    прокси-серверов, выступающих в роли посредников между устройством пользователя и сетью;

• 3)    анонимных сетей, основанных на системе прокси-серверов, функционирующих посредством создания цепочки промежуточных соединений: децентрализованных (I2P) или гибридных (TOR – The Onion Router);

• 4)    SSH-туннелей, в которых незакодированный трафик протокола шифруется на одном конце соединения SSH, а расшифровывается – на другом.

• 5)    dedicated-серверов, арендуемых у владельца (хостинг-провайдера) для хранения, обработки и передачи информации арендатора на правах администратора, а также иных ресурсов [7, с. 138].

Лица, которые стремятся к сокрытию своих личных данных в целях совершения преступлений, прибегают к указанным видам программного обеспечения анонимизации в сети Интернет для доступа к информации, размещенной в «DarkNet» – неконтролируемой части интернета, недоступной обычным поисковым системам. Объем сети «DarkNet», по различным данным, составляет около 1–1,5 % от размера основного интернета [8, с. 271]. Фактически термин «DarkNet» используется для обозначения множества технологий, которые обладают следующими характеристиками:

• 1)    децентрализованы для обмена файлами с использованием одноранговых технологий;

• 2)    используют инфраструктуру интернета для своего трафика и соединений;

• 3)    реализуют нестандартные протоколы, чтобы работать отдельно от общего интернета и, следовательно, быть недоступными для посторонних.

При использовании систем анонимизации и шифрования значительно облегчается осуществление преступной деятельности в сравнении с использованием общедоступных информационных ресурсов «offline», так как ни администраторы, ни владельцы сайтов и доменных имен, ни лица, отвечающее за ведение и наполнение цифровых платформ не сталкиваются с препятствиями при использовании многоступенчатого шифрования интернет-трафика. Особенности преступной деятельности, осуществляемой с использованием средств обеспечения анонимности в сети Интернет, предопределили значительные сложности в деятельности по раскрытию и расследованию данных преступлений.

Изучение материалов судебной практики [9] позволило сделать вывод о том, что противозаконные деяния, совершенные в сети «DarkNet», обычно квалифицируются по признакам преступлений, предусмотренных ст. 1741, 210, 2221, 2222, 2281, 242, 2421 УК РФ. При этом в ходе разрешения вопросов квалификации имеет место правовой вакуум в части регулирования информационных ресурсов, использующих шифрование и анонимный доступ в Сеть в целях совершения указанных выше преступлений.

Предложения о криминализации незаконного изготовления, модификации, администрирования и распространения информационных ресурсов, использующих системы шифрования и анонимного доступа в сети Интернет в преступных целях уже высказывались специалистами [10, с. 53]. Солидаризируясь с указанной позицией, хотим отметить, что основополагающими критериями выделения предлагаемого состава преступления будут являться его объективная сторона и субъект.

Объектом предложенного состава выступают общественные отношения в сфере использования средств шифрования данных и предоставления анонимного доступа в сеть Интернет.

Говоря об объективной стороне преступления, необходимо отметить, что она должна содержать ряд альтернативных действий, связанных с созданием, ведением и наполнением сайтов, а также других информационных ресурсов, использующих системы шифрования и (или) анонимного доступа в сети Интернет в преступных целях:

• 1)    создание или изготовление, т.е. прототипирование, программирование и наполнение контентом отдельных документов и массивов связанных данных, имеющих уникальный адрес для размещения информации, связанной с терроризмом и экстремизмом, сбытом психотравмирующих, порнографических материалов, информации о продаже наркотических или психотропных веществ и другими противозаконными действиями;

• 2)    модификация - изменение и доработка сайтов путем обхода блокировок через различные технологии (например, VPN);

• 3)    администрирование - определение порядка использования сайтов и доменных имен, предоставление либо содействие предоставлению специальных условий и технических возможностей для посетителей интернет-ресурса (решение вопросов, связанных с работой сайта, таких как размещение преступного контента и сетевая безопасность от постороннего контроля, в том числе правоохранительных органов);

• 4)    распространение - диссеминация в области связи и средств размещения информации для посетителей ресурсов без прямой обратной связи (контроль за функционированием интернет-сайтов, реклама, разрешение споров с потребителями).

Предлагаемый состав преступления является формальным, в связи с чем будет считаться оконченным независимо от наступивших последствий.

С субъективной стороны преступление характеризуется умышленной формой вины. Вместе с тем по совокупности с иными статьями УК РФ необходимо квалифицировать действия лица в том случае, если наряду с вышеуказанным оно также занимается распространением запрещенной уголовным законом информации, предметов, услуг.

Специальной целью указанного преступления выступает совершение преступлений, предусмотренных УК РФ, так как важен не сам факт использования систем шифрования и анонимности, а преступный характер этой деятельности. Так, по мнению С. Мэнсфилд-Девайна, система «Darknet» является лишь технологией, поэтому очень важно, как именно эту технологию используют интернет-пользователи [11, с. 5].

Для определения предлагаемого состава деяния особое значение имеет субъект преступления, в роли которого выступает создатель, владелец, администратор сайта и (или) доменного имени, а также лицо, отвечающее за ведение и наполнение сайта преступным содержанием (модератор).

Лицо, создавшее и модернизирующее сайт и (или) иной интернет-ресурс, содержащий запрещенную уголовным законом информацию, должен иметь на это техническую возможность (составлять макет структуры сайта в виде рубрик, разделов, названий, формировать техническое задание для дальнейшего размещения там преступных сведений и т. д.).

Под лицом, отвечающим за ведение и наполнение сайта преступным содержанием, понимается модератор - пользователь ресурса, имеющий возможность размещать информацию на сайте, поддерживать его работу. Для его привлечения к уголовной ответственности необходимо учитывать, что он не просто должен быть осведомлен о содержании ресурса, но и иметь реальную возможность вносить, корректировать и (или) не удалять запрещенную законом информацию.

Субъектом указанного преступления также могут выступать администраторы сайтов и (или) доменных имен - лица, в чьем распоряжении находится доменное имя (домен) и (или) информационный ресурс, а также владелец сайта, т.е. лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта, в том числе порядок размещения информации на нем. При этом следует учесть, что администратор доменного имени и владелец сайта могут совпадать в одном лице (когда администратор доменного имени размещает под доменным именем, которое ему принадлежит, свой сайт, контентом которого (информацией и материалами) он же и управляет) [l2, с. 38-39].

Подводя итог изложенному выше, можно сделать вывод о том, что в процессе развития информационных технологий возникают проблемы, связанные с появлением новых форм преступной деятельности, в частности, в сфере использования сервисов и поисковых систем анонимизации и шифрования данных. В интернете создана целая сеть сайтов, предоставляющих незаконные услуги, и данная ситуация требует незамедлительной реакции государства по совершенствованию УК РФ путем введения новых уголовно-правовых запретов.