ロシアの大規模監視

大規模監視とは、人口全体または大部分を対象とした広範囲にわたる監視です。 ^[1] ロシアにおける大規模監視には、監視、オープンソースの諜報活動とデータマイニング、合法的な傍受、通信データの保持が含まれます。

独立国家共同体（CIS）は、ロシアのAnalytic Business Solutions社が設計した「Semantic Archive」と呼ばれる特別な分析検索システムを使用しています。^[2] Semantic Archiveの宣伝されている機能は次のとおりです。^{[3] [4]}

• 内部（ファイル ドキュメント、独自のデータベース、電子メール）と外部（オンライン データベース、ニュース メディア、ブログ、フォーラム、ソーシャル ネットワーク）の両方の異種ソースから取得された情報を自動的に収集および処理します。
• あらゆる種類の収集文書を単一の統一されたストレージに保管します。
• 知識抽出、つまりドキュメントからのオブジェクト、イベント、関係性の自動および半自動抽出。
• 特定のプロジェクト、調査、パートナー、競合他社、顧客などに関する知識ベースの維持と書類の収集。
• オブジェクト間の隠された関係または暗黙的な関係を明らかにします。
• 意味ネットワークの形式での知識の視覚的表現。
• 研究結果を発表するために使用されるさまざまなレポート。

連邦保安局（FSB）と内務省（MVD）は、ブログやソーシャルネットワークを含むオープンソースとインターネットを監視するためにこれを使用しています。 ^[5]

ロシアの捜査措置システム（SORM）では、通信事業者に対し、連邦保安局（FSB）が提供するハードウェアの設置を義務付けており、これによりFSBは、電話の通話、電子メールのトラフィック、ウェブ閲覧アクティビティなど、ユーザーの通信メタデータとコンテンツを監視できる。^[6]

SORM -1（1995年に導入）システムは電話と携帯電話の通信を捕捉し、SORM-2（1999年に導入）はインターネットトラフィックを傍受し、SORM-3はあらゆる形態の通信から情報を収集し、実際の録音や位置情報を含む加入者に関するすべての情報とデータを長期保存します。^[7] 2014年には、このシステムがソーシャルメディアプラットフォームにまで拡張され、通信省は企業にディープパケットインスペクション（DPI）機能を備えた新しい機器の設置を命じました。^[6] 2016年、SORM-3はロシアのすべてのインターネットサービスプロバイダーに適用される追加の機密規制を追加しました。^[6]

FSBはこれらの記録にアクセスするために、収集後の裁判所令状を取得する必要がある。令状が付与または要求される前に監視を開始することができ、令状を通信事業者に提示する必要はなく、収集された通信内容の取得にのみ必要であり、メタデータには必要ありません。^[6]

欧州人権裁判所は2015年にロシアのSORM法が欧州人権条約に違反していると判断した（ザハロフ対ロシア）。

СAMERTON:特定の車両が最も頻繁に出現する可能性のあるルートと場所の制御と追跡、特定を行うグローバルな車両追跡システムで、写真とビデオの固定レーダー複合体と道路監視カメラの分散ネットワークと統合されています。^[8]サンクトペテルブルクの「高度科学研究プロジェクト」企業によって開発および実装されました。^[9]ロシア連邦内務省のシステムの実用化の枠組みの中で、重大犯罪、特に重大な犯罪を特定して解決することが可能になりました。このシステムは他の国家サービスや部門でも運用されています。

ロシア政府は、イスラム過激派の脅威とジョージア領土への近さに対応して、2014年ソチ冬季オリンピックの開催期間中に包括的な監視体制を敷いた。^[10]また、包括的かつ侵襲的な監視の実験場となったとも報じられており、ソチは史上最も警備が厳重な環境となった。^[11]包括的な監視体制は2月7日から23日まで展開された。 ^[12]

FSBは事件前にソチのSORM機器を大幅にアップグレードするための極秘の手配を行った。ソチ住民によるすべての通信とインターネットトラフィックは、現在、すべてのモバイルネットワークでSORM 3技術を使用したディープパケットインスペクションシステムによって捕捉され、フィルタリングされている。SORM 3は「すべてのユーザーからのすべての電子送信を常にすくい取る巨大な掃除機」と説明されている。^{[11]メディア管理を担当する連邦執行機関である} ロスコムナゾールは、いくつかの地元のISPがFSB推奨のSORMデバイスをインストールしなかったため、政府から罰金を科されたと報告した。^[13]政府は、国境内のすべてのデジタル活動を追跡するために合法的な傍受の権利を行使した。^[10]警察が配置されたセキュリティ境界とは別に、政府は周囲の田園地帯を監視するために5,500台の閉回路テレビ（CCTV）カメラも設置した。^[10]

2014年に制定された「ブロガー法」と呼ばれる法律には、データ保持規定が含まれている。同法によると、1日の読者数が3,000人を超えるブロガーは登録が義務付けられ、オンラインで匿名のままではいられなくなる。検索エンジン、ソーシャルネットワーク、その他のフォーラムなど、ブロガーの活動にプラットフォームを提供する組織は、過去6か月間に投稿されたすべての内容のコンピューター記録をロシア国内に保管しなければならない。^{[14]遵守が義務付けられている主なサービスには、} Facebook、Skype、Gmail、Twitterなどがある。^{[15] [16]}

2014年8月現在、ロシアの公衆Wi-Fiネットワークの運営者はユーザーをIDで識別する必要があります。識別データは少なくとも6か月間保存されます。^[17]

2016年7月、ウラジミール・プーチン大統領は、主要著者のイリーナ・ヤロヴァヤにちなんでヤロヴァヤ法と呼ばれる2つの法改正案に署名し、法律として成立させた。改正案によると、インターネットおよび通信会社は、通信内容とメタデータを6か月から3年間保存することが義務付けられている。また、裁判所の命令がなくても、要請があれば、それらと「その他必要なすべての情報」を当局に開示することが義務付けられている。また、電子メールおよびメッセージングサービスプロバイダーには、暗号化バックドアを設置することが義務付けられている。監視規制は、2018年7月1日に発効した。

無料Wi-Fiスポット（レストラン、図書館、カフェなど）の運営者は、すべてのユーザーの個人情報を収集し、パスポートを使用してユーザーを識別し、そのデータを保存することが法律で義務付けられています。^{[18] [17]}

ロシアのインターネットブラックリストを実装していないすべてのVPNソフトウェアと匿名化ツールは、2017年11月現在、ロシアで禁止されています。^{[19] [20] [21]}

身元不明のユーザーを許可するオンラインメッセンジャーサービスなどの「情報発信の主催者」は、2018年1月現在禁止されています。^[22]

暗号化されたデータを使用するメッセージングサービス、電子メール、ソーシャルネットワークは、 2018年7月以降、連邦保安局（FSB）が裁判所の命令なしに暗号化された通信にアクセスして読むことを許可する必要があります。^{[23] [24] [25]}