Ключеулавливатели (англ. keyloggers) – это программы или аппаратные устройства, которые
записывают нажатия клавиш на клавиатуре, фиксируют вводимый текст, а иногда и скриншоты экрана. В последние
года такие инструменты стали предметом обсуждения в контексте следственных изоляторов (СИЗО). В статье
рассказываем, что это за технологии, как они могут применяться в условиях СИЗО, какие правовые и этические вопросы
возникают, а также какие меры можно предпринять для защиты.

Что такое СИЗО?

СИЗО (следственный изолятор) – это специализированный учрежденческий объект, где находятся лица,
арестованные в рамках уголовного преследования до вынесения приговора или до передачи в следственный центр.
В СИЗО предъявляются особые требования к:

• Контролю доступа и безопасности;
• Соблюдению прав человека и международных стандартов;
• Обеспечению надёжного и конфиденциального обмена информацией между сотрудниками.

Что такое ключеулавливатели?

Ключеулавливатели делятся на два основных типа:

1. Программные (software) keyloggers – малозаметные программы, которые устанавливаются
   на компьютеры, ноутбуки, планшеты или даже смартфоны. Они работают в фоновом режиме,
   перехватывая ввод с клавиатуры.
2. Аппаратные (hardware) keyloggers – небольшие устройства, которые подключаются
   между клавиатурой и компьютером (например, в виде USB‑накопителя) и физически записывают
   сигналы от клавиш.

Оба типа могут сохранять данные в локальном файле, передавать их по сети или шифровать
и выгружать через скрытый канал связи.

Как ключеулавливатели могут использоваться в СИЗО?

3.1 Цели использования

• Контроль за деятельностью заключённых – мониторинг общения в электронных
  системах, запрет на использование запрещённого программного обеспечения.
• Сбор доказательств – фиксирование попыток организации преступных схем,
  обмена запрещённой информацией или попыток подкупа сотрудников.
• Обеспечение безопасности персонала – обнаружение попыток вмешательства в

  служебные компьютеры, кражи паролей и т.д.

3.2 Точки внедрения

В СИЗО существуют несколько потенциальных точек, где может быть установлен keylogger:

1. Рабочие станции административного персонала (регистратура, отдел правовой помощи).
2. Общие компьютеры, доступные заключённым (например, в правовой библиотеке).
3. Мобильные устройства, предоставляемые для связи с адвокатом.
4. Сетевое оборудование (маршрутизаторы, коммутаторы) – через него могут проходить
   «сетевые» keyloggers, которые захватывают трафик.

3.3 Примеры реального применения

В открытых источниках (например, в докладах правозащитных организаций) упоминаются случаи,
когда в СИЗО были обнаружены программные keyloggers, установленные без согласия заключённых.
Они фиксировали:

• Переписку с адвокатами в электронных почтовых ящиках;
• Ввод паролей в служебных системах;
• Попытки использования запрещённого программного обеспечения (например, шифровальщиков).

Правовые и этические аспекты

4.1 Российское законодательство

Согласно Федеральному закону № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»
и Уголовному кодексу РФ (ст. 272 «Неправомерный доступ к охраняемой законом информации»),
необходимо получить законные основания для установки любого средства наблюдения,
включая keyloggers. В СИЗО это может быть оформлено как часть санкционированного мониторинга,
но должно быть зафиксировано в нормативных актах учреждения.

4.2 Международные стандарты

Документы ООН и Европейского комитета по предотвращению пыток (КПТ) требуют, чтобы любые
меры наблюдения были:

• Пропорциональны цели;
• Не нарушали право на частную жизнь и конфиденциальную коммуникацию;
• Были документированы и подлежали независимому аудиту.

4.3 Этические соображения

Скрытая запись клавиш без информирования субъектов может рассматриваться как нарушение
прав человека. Поэтому любые внедрения должны сопровождаться:

1. Оценкой необходимости и минимизации вторжения;
2. Согласованием с юридическим отделом и, при возможности, с независимыми наблюдателями;
3. Регулярным контролем и удалением записей после завершения расследования.

Технические детали внедрения и обнаружения

5.1 Как работают программные keyloggers

• Подключаются к API операционной системы (Windows Hook, Linux evdev, macOS IOKit).
• Записывают данные в скрытый файл или в системный журнал.
• Могут использовать шифрование (AES‑256) для защиты собранных данных.
• Отправляют их через HTTP/HTTPS, SMTP, FTP или скрытый канал (например, DNS‑туннелирование).

5.2 Как работают аппаратные keyloggers

Аппаратные устройства обычно подключаются к USB‑портам и используют микроконтроллеры,
которые:

• Перехватывают сигналы от клавиатуры (обычно в виде скан-кодов).
• Сохраняют их в встроенной памяти (от нескольких килобайт до мегабайтов).
• Позволяют извлечь данные при физическом доступе к устройству.

5.3 Методы обнаружения

Для обеспечения безопасности в СИЗО рекомендуеться использовать комбинированный подход:

1. Антивирус и анти‑malware сканеры – регулярно проверяют системы на наличие известных сигнатур.
2. Аудит процессов – проверка списка запущенных процессов и сравнение с белым списком
   (например, через Process Explorer или ps aux).
3. Контроль доступа к USB‑портам – отключение неавторизованных устройств,
   использование port security в BIOS/UEFI.
4. Сетевой мониторинг – IDS/IPS системы, которые фиксируют аномальный исходящий трафик
   (например, частые запросы к неизвестным доменам).
5. Логирование ввода – сравнение журналов ввода с ожидаемыми действиями (например,
   через Auditpol в Windows).

Как минимизировать риски использования keyloggers в СИЗО

• Разработка чёткой политики – документ, регламентирующий, когда и как допускается
  установка средств мониторинга, кто отвечает за их контроль и какие данные могут быть
  собраны.
• Обучение персонала – регулярные тренинги по кибербезопасности, распознаванию
  подозрительной активности и правильному использованию средств защиты.
• Техническая сегментация – разделение сетей административного персонала и
  общедоступных терминалов, ограничение прав доступа.
• Шифрование и ограничение прав доступа к журналам – хранить собранные данные в зашифрованных
  контейнерах, доступ к которым имеют только уполномоченные сотрудники.
• Регулярный аудит – независимые проверки со стороны внутренних и внешних аудиторов,
  включающие проверку физического доступа к оборудованию.

Ключеулавливатели могут стать мощным инструментом в руках правоохранительных органов,
позволяя собрать доказательства и обеспечить безопасность персонала в СИЗО. Однако их
незаконное или неконтролируемое использование нарушает права заключённых, противоречит
закону и международным стандартам. Поэтому необходимо выстроить прозрачный, законный и
технически подконтролируемый процесс внедрения, мониторинга и удаления таких средств.

Придерживаясь рекомендаций, описанных в статье, учреждения смогут:

1. Обеспечить законность и этичность применения технологий слежения;
2. Снизить риск утечки конфиденциальных данных;
3. Поддерживать высокий уровень доверия со стороны правозащитных организаций и
   общественности.

Помните, что любой инструмент – это лишь средство, а ответственность за его
использование лежит на людях. Правильный баланс между безопасностью и правами человека –
ключ к эффективному функционированию СИЗО в современном цифровом мире.

Автор: ваш виртуальный помощник. Дата публикации: 7 апреля 2026 г.