Идентификация пользователей в сети Wi-Fi: подводные камни

Идентификация пользователей в сети Wi-Fi – это обязанность каждого владельца точек доступа, которая указана в Федеральном законе № 97-ФЗ от 5 мая 2014 года и постановлениях Правительства РФ №758 и №801.

Особенности закона

В связи с террористическими угрозами, с 2014 года правительство приняло закон и ряд постановлений об идентификации людей в публичных Wi-Fi – кафе, отелей, ресторанов и прочих мест, где есть доступ в глобальную сеть для каждого желающего. Идентификация пользователей делается по номеру телефона, по паспортным данным или по логину из портала Госуслуг.

Эта особенность отпугнет или позволит отследить человека, совершившего неправомерное действие!

Что такое идентификация в Wi-Fi сети, рассказывается в следующем видео:

Какие данные запоминаются?

Запоминается минимум, которого хватит для идентификации человека правоохранительными органами:

1. Номер телефона.
2. Mac-адрес устройства, с которого подключился к сети.
3. Дата и время подключения.

Как происходит идентификация?

Регистрация в публичной Вай–Фай сети по правилам происходит с помощью SMS идентификации пользователей:

1. Устройство подключается к точке доступа без пароля.
2. Открывается интернет страница через браузер с формой.
3. Заполняйте форму, введя свой номер телефона.
4. Читайте соглашение и, если все ОК, принимайте его.
5. На телефон приходит SMS-сообщение с кодом.
6. Этот код нужно внести в поле на странице.
7. Происходит подключение. В этот момент система запоминает Mac-адрес устройства и привязывает к номеру телефона.
8. Готово, подключение к публичной Wi–Fi сети прошло успешно.

Памятку с требованиями Роскомнадзора к организаторам публичных точек доступа можно скачать ЗДЕСЬ.

В чем подвох?

Есть обратная сторона медали. Идентификатор при подключении к публичному Wi-Fi собирает данные. Об этом указано в условиях соглашения, которое практически никто не читает.

Сеть может быть дискредитирована злоумышленниками, поэтому всегда стоит помнить про безопасность, когда находитесь внутри публичной сети:

1. Не использовать ввод конфиденциальных данных на сайтах (в том числе данные карт и платежных систем).
2. Если очень надо оплатить онлайн, рекомендуется использовать VPN сети, желательно выделенные.

Невнимательность граждан может тоже играть на руку злоумышленникам. Например:

• покупается сим-карта на черном рынке;
• устанавливается в USB-модем;
• USB-модем подключается к роутеру;
• на роутере настраивается публичная Wi-Fi сеть с доступом через идентификацию;
• называется популярным именем того заведения, которое поблизости (например, Wi-Fi zone Starbucks);
• человек спешит, не придает значения двум разным точкам с одинаковым названием, выходит в интернет, согласившись с непрочитанными условиями;
• на следующий день он замечает, что 15000 рублей было снято со счета в банке без его участия.

Такой расклад событий действительно возможен. Чтобы этого не происходило, внимательно смотрите, какие данные и куда вы вводите, а также с какими операциями и на какие требования соглашаетесь.

Могут ли использоваться указанные номера для рекламы?

Да, но опять же, после того, как вы дадите соглашение на обработку ваших данных фирме, предоставляющей доступ к точке доступа, или согласитесь с использованием информации о вашем номере третьими лицами.

Заключение

Идентификация в публичной Wi-Fi сети – обязательное введение с 2014 года в РФ. За несоблюдение накладываются штрафы на владельцев беспроводных точек доступа. Пользователям рекомендуется быть внимательными при подключении к этим точкам. Главное, убедитесь, что подключаетесь к точке доступа того заведения, в котором находитесь. И не делайте ничего запрещенного законом.