Университет имени О.Е. Кутафина (МГЮА), доктор юридических наук, г. Москва
Омская академия МВД России г. Омск
Криминалистические основы установления пользователя информационно-телекоммуникационной сети интернет
Александр Николаевич Першин,
профессор кафедры криминалистики, доцент
Ксения Сергеевна Сидорова, адъюнкт адъюнктуры
Аннотация
Одним из доказательств, подтверждающих или опровергающих виновность лица в совершении преступления, может являться оставленный им след. Вследствие совершения преступлений с использованием информационно-телекоммуникационных технологий заметно расширяется следовая картина -- появляются новые, нетрадиционные следы. Современные информационные технологии позволяют решать задачи жизнедеятельности человека путем непосредственной эксплуатации сети самим пользователем либо генерирования необходимого результата цифровой технологией в автоматическом режиме по заранее разработанному алгоритму и предоставления его человеку. В результате этого в информационно-телекоммуникационной сети Интернет и устройствах доступа к ней образуется две группы следов. Первая группа следов является пользовательской информацией, преобразованной электронно-вычислительным устройством и представленной в семантически понятном для человека виде и свидетельствующей о самом человеке и (или) его деятельности. Ко второй группе следов относятся алгоритмизированные в виде буквенно-цифрового кода, т.е. порождаемые электронными вычислительными устройствами, программным обеспечением, функционированием информационных систем, используемые для приема, передачи, доставки, обработки и хранения электронных сообщений и документов.
Ключевые слова: след, информационно-телекоммуникационная сеть Интернет, пользователь, идентификатор, IP-адрес, доменное имя, никнейм, логин.
Abstract
N. PERSHIN,
Professor of the Department of Criminalistics of the Kutafin Moscow State Law
University (MSAL), Doctor of law, Docent Russia, Moscow,
K.S. SIDOROVA,
the postgraduate student of the Omsk academy of the MIA
Russia, Omsk,
CRIMINALISTIC BASES OF INSTALLING THE USER OF THE INFORMATION-TELECOMMUNICATION
NETWORK INTERNET
One of the proofs confirming or disproving the guilt of a person in committing a crime may be the trace left by him. As a result of committing crimes with the use of information and telecommunication technologies, the following picture widens significantly -- new, unconventional traces appear. Modern information technologies make it possible to solve problems of human life by direct exploitation of the network by the user, or by generating the necessary result by digital technology in an automatic mode using a previously developed algorithm and providing it to the person.
As a result, two groups of traces are formed in the information and telecommunication network «Internet» and access devices to it. The first group of traces is user information, transformed by an electronic computing device and presented in a semantically understandable form for a person and indicating the person himself and / or his activity.
The second group of traces includes algorithmized in the form of an alphanumeric code, i.e. generated by electronic computing devices, software, the functioning of information systems and are used to receive, transmit, deliver, process and store electronic messages and documents.
Keywords: trail, information and telecommunication network «Internet», user, identifier, IP-address, domain name, nickname, login.
Основная часть
Исследования в области криминалистики показывают, что существует множество подходов к определению ее задач. Так, одна группа ученых полагает, что общей задачей криминалистики является содействие борьбе с преступностью своими специфическими силами и средствами, что обусловливает цель ее существования и развития. Согласно позиции других ученых, общими задачами криминалистики являются обеспечение быстрого и полного раскрытия и расследования преступлении, предотвращение и пресечение преступных посягательств.
Д. Н. Балашов, Н. М. Балашов, С. В. Маликов отмечают, что задачей науки криминалистики является разработка положений, рекомендаций правоохранительным и судебным органам для решения задач установления истины по уголовному делу.
В контексте заявленной темы статьи для нас более близка позиция тех авторов, которые считают, что общая задача криминалистики конкретизируется применительно к основным целевым назначениям уголовного судопроизводства, обозначенным действующим УПК РФ: обеспечение досудебного производства (предварительного следствия или дознания) по уголовному делу эффективными техническими средствами, приемами и методами его ведения; установление и изобличение лица или лиц, виновных в совершении преступления; создание необходимой доказательственной базы для их справедливого наказания или освобождения от него (ст. 6, 21 УПК РФ).
Опираясь на изложенное, полагаем целесообразным отметить, что в основе решения задачи криминалистики, применительно к целевому назначению уголовного судопроизводства заложена поисково-познавательная деятельность соответствующих органов и должностных лиц, осуществляемая путем использования и совершенствования, существующих и создания новых средств и методов борьбы с преступностью.
Основополагающей задачей, стоящей перед органами расследования, является наиболее полное установление обстоятельств, подлежащих доказыванию, предусмотренных ст. 73 УПК РФ. Особый интерес представляет категория обстоятельств, устанавливающая виновность того или иного лица в совершении преступления, которая, по нашему мнению, является центральной и одновременно наиболее сложной для расследования, так как необходимы доказательства, подтверждающие или опровергающие виновность лица. Следует отметить, что одним из таких доказательств может являться след, образовавшийся в ходе преступления.
Криминалистическое учение о механизме следообразования подразделяет следы преступления по виду следа-носителя на материальные, когда в ходе совершения преступления происходят изменения в неживой природе, и идеальные, когда совершение преступления приводит к возникновению и закреплению мысленных образов в сознании и памяти людей. Соответственно, конечная цель исследования таких следов, как правило, будет состоять в установлении наличия или отсутствия непосредственной связи следа с физическим лицом.
В настоящее время информационно-телекоммуникационная сеть Интернет (далее -- ИТС Интернет) предоставляет человеку широкие возможности по ее
использованию в силу своей общедоступности. Граждане активно пользуются различными услугами в сети Интернет, представленных на ее ресурсах: регистрируются на официальных сайтах с целью получения какой-либо государственной услуги, общаются на сайтах социальных сетей, совершают покупки в режиме онлайн на сайтах продаж. Причем такие действия могут быть обусловлены противоправными целями, связанными с совершением различных преступлений с использованием интернет-ресурсов.
В этой связи невозможно не согласиться с П. В. Мочагиным, который отмечает, что огромную роль в процессе совершения преступлений играет широкое распространение сети Интернет и ее ресурсов. Сегодня существует перечень деяний, которые наиболее распространены в сети. К ним относятся: интернет- мошенничества, нарушение права на неприкосновенность частной жизни, распространение порнографии, нарушение авторских и патентных прав, разглашение охраняемой законом государственной тайны, террористическая и экстремистская деятельность и т.д.
Все вышеперечисленное позволяет говорить о том, что вследствие совершения преступлений с использованием информационно-телекоммуникационных технологий заметно расширяется следовая картина -- появляются новые, нетрадиционные следы, которые могут быть использованы в целях раскрытия и расследования преступлений, доказывания виновности злоумышленников. Таковыми могут быть «образные» следы, запечатлеваемые теле- и видеосистемами наблюдения, могущими фиксировать в том числе и звуковую среду совершения преступления, а также электронные, виртуальные следы, оставляемые кредитными, расчетными, социальными, дисконтными картами, устройствами мобильной связи, по которым можно четко отследить действия и передислокацию их обладателей, а в ряде случаев -- выявить и пресечь противоправную смену их владельца.
Всякий выход пользователя в ИТС Интернет при помощи компьютера, смартфона, планшета и прочих цифровых устройств приводит к образованию следов его пребывания в сети. Но, как отмечает В. Б. Вехов, сведения, которые могут являться доказательствами по уголовному делу, могут быть зафиксированы на электронном носителе человеком с применением соответствующих технических устройств и автоматом -- быть результатом работы алгоритма программы для электронных вычислительных машин. Действия, обусловленные автоматической работой программы, берут свое начало из основ искусственного интеллекта, под которым понимаются компьютерные программы, программные комплексы, способные не просто действовать по заранее заданному алгоритму, но и реализовывать такие имманентные человеку творческие функции, как прогнозирование, оценка рисков, работа с неполными данными и т.д.
Исходя из этого, следует заявить о том, что современные информационные технологии позволяют решать задачи жизнедеятельности человека путем непосредственной эксплуатации сети самим пользователем либо генерирования необходимого результата цифровой технологией в автоматическом режиме по заранее разработанному алгоритму и предоставления его человеку. В результате этого в ИТС Интернет и устройствах доступа к ней образуются две группы следов.
Первая группа следов является пользовательской информацией, преобразованной электронно-вычислительным устройством, представленной в семантически понятном для человека виде и свидетельствующей о самом человеке и (или) его деятельности. Такие следы могут быть информацией, распространение которой на территории Российской Федерации запрещено; сведениями, связанными с преступной деятельностью или информацией о лице, причастном к преступлению, выраженной в виде текстовых, табличных, графических, аудио- или видеоданных. Эта группа следов в связи с подготовкой, совершением или сокрытием преступления попадает в сферу внимания правоохранительных органов, как правило, в числе первых.
Ко второй группе следов мы относим алгоритмизированные в виде буквенно-цифрового кода, т.е. порождаемые электронными вычислительными устройствами, программным обеспечением, функционированием информационных систем, используемые для приема, передачи, доставки, обработки и хранения электронных сообщений и документов. Как отмечают В. В. Поляков и А. В. Шебалин, компьютерные системы представляют собой совокупность технических и программных средств, используемых для формирования, приема, обработки, хранения, передачи и доставки информации. Эти средства связи представляют собой целостную электронно-вычислительную систему, в которой информация находится в электронно-цифровой форме, т.е. является компьютерной информацией. Таким образом, зафиксированная информация на таких носителях в результате использования ИТС Интернет представляет собой электронноцифровой след, под которым понимается любая криминалистически значимая компьютерная информация, т.е. (сведения, сообщения, данные), находящаяся в электронно-цифровой форме, зафиксированная на материальном носителе с помощью электромагнитных взаимодействий либо передающаяся по каналам связи посредством электромагнитных сигналов11.
При этом следует заметить, что первый и второй вид следов тесно взаимосвязаны и образуют сложную информационную систему. А самым уязвимым элементом любой системы, как верно утверждает В. С. Овчинский, является сам человек. Поэтому, решая задачу по установлению пользователя ИТС Интернет, следует отталкиваться от пользовательских следов, при этом основываясь на алгоритмизированных.
Закономерно, что формирование таких следов происходит уже на этапе подключения пользователя к ИТС Интернет посредством технического устройства. Такому сетевому подключению присваивается определенное символьное значение, называемое 1Р-адресом. Далее при переходе пользователя на какой-либо ресурс присвоенная символьная комбинация сохраняет свое значение и фиксируется на сервере провайдера, который обеспечивает такое подключение и администратора того или иного интернет-ресурса.
С позиции техники 1Р-адрес представляет собой уникальный идентификатор (адрес) устройства (компьютера или иной электронно-вычислительной техники), подключенного к ИТС Интернет. То есть пользователь во время подключения к сети будет представлен идентификатором -- 1Р-адресом, который автоматически присваивается провайдером техническому устройству, посредством которого пользователь подключается к сети. Данный идентификатор скрыт от глаз пользователя, для его обнаружения необходимо применить дополнительные манипуляции с техническим устройством либо обратиться к провайдеру с запросом.
Соответственно, органам дознания и предварительного расследования для выяснения пользователя ИТС Интернет -- физического лица, предстоит совершить последовательные действия: первое -- установить идентификатор (1Р-адрес); второе -- определить его соответствие использованному техническому устройству; третье -- установить пользователя технического устройства, т.е. физическое лицо.
Пользователь ИТС Интернет осуществляет различные действия на ее ресурсах (сайтах или страницах сайтов) с присвоенным идентификатором: регистрацию на ресурсах, публикацию информации на них, пересылку файлов и различные другие действия. Кроме 1Р-адреса для осуществления таких действий необходимы дополнительные идентификаторы -- логин/никнейм, доменное имя. Такие идентификаторы являются открытыми для широкой аудитории интернет-пользователей и не требуют дополнительных действий с техническим устройством для их обнаружения.
Из вышеизложенного следует, что пользователь и его техническое устройство могут быть представлены в ИТС Интернет такими идентификаторами, как 1Р-адрес, никнейм/логин, доменное имя. В связи с этим представляется необходимым уточнить, что входит в содержание понятия «идентификатор пользователя».