Согласно справочнику идентификатор пользователя -- это символическое имя, присваиваемое отдельному лицу или группе лиц и разрешающее использование ресурсов вычислительной системы. По нашему мнению, данное определение является довольно общим и не позволяет выявить специфику идентификаторов применительно к расследованию преступлений.
В. Домарев трактует идентификатор пользователя, наполняя его более подробным содержанием: символическое имя, присваиваемое отдельному лицу или группе лиц и разрешающее использование ресурсов вычислительной системы либо опознавание пользователя для определения его полномочий и прав на доступ к данным и выбора режима их использования. А в целом под идентификацией он понимает присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
В. Зуев под идентификатором понимает обозначаемый буквами ID программный элемент каскадных таблиц стилей, позволяющий назначать различный набор свойств одним и тем же физическим объектам HTML без использования классов. Такой идентификатор позволяет определить любой компьютер, в том числе с помощью IP как уникального сетевого адреса узла в компьютерной сети.
Анализируя определения идентификатора, которые приводятся выше, следует отметить, что он является основополагающим в таком процессе, как идентификация. Под идентификацией в криминалистике понимается установления тождества объекта, его равенства самому себе, т.е. осуществления идентификации объекта по его отображению. Исходя из этого, следует, что конечной целью криминалистической идентификации является установление лица по следам, обнаруженным в связи с раскрытием и расследованием преступления, что является одним из главных обстоятельств, подлежащих доказыванию по уголовному делу.
Изложенное позволяет заключить, что под идентификатором пользователя ИТС Интернет предлагаем понимать комбинацию символов (чисел, букв), присваиваемую сетевому подключению пользовательского (оконечного) оборудования либо задаваемую пользователем самостоятельно при использовании ИТС Интернет на конкретном ее ресурсе, позволяющую определить такое оборудование и данные лица, которое имело право его использовать.
Руководствуясь определением идентификатора пользователя, спецификой функционирования, перечисленные идентификаторы -- IP-адрес, никнейм/логин, доменное имя считаем возможным разделить на две группы:
— «невидимые» идентификаторы -- на примере IP-адреса;
— «видимые» идентификаторы -- никнейм/логин, доменное имя.
Идентификаторы -- никнейм/логин, доменное имя --являются открытыми
и общедоступными в ИТС Интернет, их видят пользователи сети и для этого не требуется использования глубоких (специальных) знаний из области функционирования компьютерных технологий. Выявить и исследовать видимые идентификаторы может следователь самостоятельно, без совершения процессуальных действий, связанных с направлением запросов в соответствующие организации. Поэтому считаем, что такое разделение может быть весьма обоснованным и целесообразным с точки зрения специфики функционирования идентификаторов и использования сведений о них для идентификации физического лица.
Далее считаем необходимым отметить, что имеющиеся научные и практические разработки в области традиционной теории криминалистической идентификации не в полной мере позволяют отождествить человека -- пользователя ИТС Интернет при помощи вышеназванных идентификаторов. Это связано с тем, что преступникам, использующим ИТС Интернет, свойственно стремление свести к минимуму возможность установления их личности, оставаясь максимально незамеченными в сети. Это происходит не случайно, поскольку использование ИТС Интернет в полной мере нормативно не урегулировано действующим законодательством. Кроме того, имеют место и различные программные средства, позволяющие осуществлять действия в сети анонимно, используя так называемые анонимайзеры. В этой связи верно, по нашему мнению, отмечает Г. В. Скорик, что не всегда реальная и виртуальная идентичность совпадают.
В связи с этим следует отметить, что одной из задач Доктрины информационной безопасности Российской Федерации, утвержденной Указом Президента РФ от 05.12.2016 № 646, является исключение анонимности человека в сети Интернет. Воплощением данной Доктрины в жизнь государства стало принятие целого ряда новых и совершенствование существующих нормативных правовых актов, касающихся урегулирования процедуры идентификации пользователя в информационно-телекоммуникационных сетях.
Так, например, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» обязывает организатора распространения информации в сети Интернет осуществлять «идентификацию пользователей сети Интернет, передачу электронных сообщений которых осуществляет организатор сервиса обмена мгновенными сообщениями по абонентскому номеру оператора подвижной радиотелефонной связи» (п. 1 ч. 4.2 ст. 10.1).
Доступ пользователей к информации, содержащейся в государственных информационных системах и иных информационных системах, осуществляется через Единую систему идентификации и аутентификации (ЕСИА). Для получения учетной записи ЕСИА необходимо удостоверить свою личность с помощью паспортных данных, ИНН и СНИЛС, а также номера мобильного телефона и адреса электронной почты, являющихся идентификаторами сведений о субъектах доступа (физических и юридических лиц).
В постановлении Правительства РФ от 10.09.2007 № 575 (в редакции от 25.10.2017) «Об утверждении правил оказания телематических услуг связи» указывается, что в случае заключения срочного договора об оказании разовых телематических услуг связи в пунктах коллективного доступа оператор связи осуществляет идентификацию пользователей и используемого ими оконечного оборудования.
Идентификация пользователя осуществляется оператором связи путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность, либо иным способом, обеспечивающим достоверное установление указанных сведений, в том числе с использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», или достоверного установления абонентского номера, назначенного пользователю в соответствии с договором об оказании услуг подвижной радиотелефонной связи, заключенным с оператором связи.
Идентификация оконечного оборудования осуществляется средствами связи оператора связи путем определения уникального идентификатора оборудования сетей передачи данных.
Более того, согласно данному постановлению, оператор связи может потребовать подтвердить соответствие персональных данных фактического пользователя сведениям, заявленным в договоре, осуществить подтверждение персональных данных путем представления оператору связи документа, удостоверяющего личность, или иным указанным способом.
Также о способах идентификации упоминается в Федеральном законе от 07.07.2003 № 126-ФЗ «О связи», постановлении Правительства РФ от 16.07.2007 № 447 «О совершенствовании учета федерального имущества» и др.
В руководящем документе -- Защита от несанкционированного доступа к информации. Термины и определения», утвержденного решением председателя Гостехкомиссии России от 30.03.1992, дается определение понятия «идентификация», под которой понимается присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов. Расшифровывается термин «идентификатор доступа» как уникальный признак субъекта или объекта доступа.
Исходя из вышеизложенного, следует отметить, что государственные меры, предпринимаемые для исключения анонимности пользователя в сети, могут позволять воспринимать след в ИТС Интернет как отражение человека с его истинными данными.
Однако использование сетевых технологий в раскрытии и расследовании преступлений свидетельствует о том, что в процессе установления физического лица -- пользователя ИТС Интернет через идентификаторы пользователя следует учитывать, что пользовательским оборудованием, которому был присвоен идентификатор в сети, мог воспользоваться широкий круг лиц. Поэтому полагаем, что процесс сопоставления идентификатора пользователя в ИТС Интернет с реальным человеком подразумевает проведение комплекса следственных действий и оперативно-розыскных мероприятий для установления лица, использовавшего оборудование с таким идентификатором в интересующий следствие момент времени, т.е., как отмечает Г. В. Скорик, сочетание реального и виртуального способов идентификации.
Если в классической идентификации человека можно однозначно идентифицировать по следу руки, который он оставил на месте происшествия, при этом изучая как можно больше его частных признаков, то по следу, оставленному в ИТС Интернет также возможно говорить об индивидуальной идентификации, но не исключая ее возможный групповой характер. В данном контексте объектами групповой идентификации могут являться как законный владелец технического устройства, так и иные лица, которые могли иметь к нему доступ.
Считаем, что первоначальным алгоритмом действий субъектов уголовного преследования, направленным на установление пользователя ИТС Интернет, могут быть:
— выяснение идентификатора пользователя;
— подготовка и направление запроса провайдеру связи, администратору сайта с целью получения более подробной информации по интересующему идентификатору и техническому устройству, осуществлявшему доступ в ИТС Интернет. Получение такой информации возможно в рамках проведения следственного действия, предусмотренного ст. 186.1 УПК РФ (получение информации о соединениях между абонентами и (или) абонентскими устройствами);
— допрос владельца пользовательского оборудования;
— установление круга лиц, имеющего доступ к пользовательскому оборудованию, их допрос;
— выемка и осмотр видеозаписей вблизи того географического места, откуда осуществлялось подключение к ИТС Интернет для отслеживания местоположения лиц, имевших доступ в сеть в интересующий следователя момент времени;
— обыск места, откуда производился доступ в ИТС Интернет пользователем;
— осмотр пользовательского оборудования;
— назначение экспертиз (компьютерно-техническая, лингвистическая, судебно-медицинская вещественных доказательств и проч.).
Среди оперативно-розыскных мероприятий, направленных на установление пользователя ИТС Интернет, причастного к подготовке и совершению преступлений, считаем необходимым указать следующие:
— наведение справок, предполагающее получение из различных учреждений сведений о пользователе, а также данных из открытых источников информационных ресурсов;
— сбор образцов для сравнительного исследования, предполагающий получение объектов -- носителей информации, необходимых для их исследования путем изучения, описания, сравнения с ранее добытыми объектами;
— получение компьютерной информации;
— негласное наблюдение -- оперативно-розыскное мероприятие, осуществляемое в сетях передачи информации с использованием специальных технических средств и фиксацией (или без нее) результатов для получения сведений, имеющих значение для решения задач оперативно-розыскной и уголовно-процессуальной деятельности;
— оперативное внедрение, открывающее широкие возможности для обнаружения, изучения, фиксации информационных объектов;
— оперативный эксперимент -- оперативно-розыскное мероприятие, направленное на моделирование определенных информационных объектов и отношений, возникающих в противоправных действиях ее субъектов.
Таким образом, при успешном взаимодействии следственных и оперативных подразделений, тактически верном разделении обязанностей по поставленным задачам, а также умелом использовании интернет-ресурсов станет возможным решить задачу, связанную с установлением личности пользователя, осуществляющего неправомерные действия. Безусловно, количество и порядок осуществления следственных действий и оперативно-розыскных мероприятий будет зависеть от сложившейся следственной ситуации по делу в целом и варьироваться исходя из объема имеющихся данных.
Так или иначе, но повсеместное внедрение информационно-телекоммуникационных технологий в противоправную деятельность позволяет констатировать, что поисково-познавательную деятельность сотрудников, осуществляющих расследование, необходимо совершенствовать путем расширения использования такого источника информации, как ИТС Интернет, в частности, для решения задачи идентификации пользователя -- физического лица.