Вступил в силу закон об изоляции российского сегмента интернета: кого и как будет блокировать Москва

С 1 ноября в России вступила в силу большая часть положений закона об обеспечении безопасного и устойчивого функционирования российского сегмента интернета — так называемого закона о «суверенном Рунете». Об этом пишет «Радио Свобода».

Фото: Depositphotos

Документ обязывает интернет-провайдеров устанавливать предоставленное Роскомнадзором на безвозмездной основе оборудование, которое при возникновении угроз безопасной работе Рунета позволит ведомству осуществлять централизованное управление сетью. Это должно позволить, в частности, отключать российский сегмент интернета от всемирной сети. В остальное время оборудование будет использоваться для блокировки запрещенных ресурсов. Список угроз определит правительство.

Ряд пунктов закона, в том числе положение о национальной доменной зоне и криптографической защите, начнут действовать с января 2021 года. Критики этого закона опасаются, что автономная сеть создаст возможности для тотальной цензуры в интернете.

Согласно данным национальной программы «Цифровая экономика», расходы на реализацию закона должны составить более 30 миллиардов рублей. По мнению некоторых провайдеров, анализировать весь проходящий трафик не по карману сейчас никому, и окончательная стоимость проекта будет «космической».

По теме: ‘Нельзя заигрывать с темными силами’: как в России пытались отменить Хэллоуин

В феврале 2019 года на встрече с журналистами президент России Владимир Путин объяснял, что законопроект нужен для того, чтобы не допустить отключения России от глобальной сети, хотя при таком сценарии больше всех, по мнению президента, пострадают западные спецслужбы: «Они же там сидят, это же их изобретение, и все слушают, видят и читают, что вы говорите, и накапливают эту информацию, а так – не будут», – сказал тогда президент. «Сама себя отключать» от глобального интернета Россия не собирается, но «все может быть», добавил Путин.

Детали работы «суверенного интернета» зависят от нормативных актов.

Законодательство

«Суверенный интернет» не заработает на полную мощность еще долго. Некоторые системы должны быть готовы к 2021 году. Интернет-эксперт, ведущий телеграм-канала «Эшер II» Филипп Кулин, отслеживающий действия Роскомнадзора, подсчитал, что к началу октября из необходимых для запуска системы нормативных актов было принято только пять из запланированных изначально 28, хотя по графику все они должны были быть одобрены к августу. В начале октября принятие одного из документов отменили, еще два документа были одобрены до конца месяца.

Также не решено, каким образом операторы и провайдеры получат оборудование, необходимое для фильтрации трафика. Пока участники рынка работали только с оборудованием, которое использовалось в тестах, и не несли никаких расходов, утверждает собеседник. Еще один нерешенный вопрос – сертификация устройств для фильтрации трафика.

Технический аспект

Роскомнадзор и ФСБ давно искали подрядчика, который смог бы обеспечить быструю и надежную фильтрацию и досмотр трафика, а заодно и блокировать мессенджер Telegram. Выиграла тендер компания «РДП.ру» (дочерняя структура «Ростелекома»). Ее решение основано на технологии DPI – deep packet inspection.

24 сентября глава Роскомнадзора Александр Жаров заявил, что в конце сентября – начале октября начнется тестирование оборудования для изоляции Рунета на случай угроз. Как рассказал один из источников, оборудование установили на сетях всех крупнейших операторов связи в Уральском федеральном округе. Тестирование проводилось в основном на сетях фиксированной связи, то есть затрагивало пользователей домашнего интернета. Подвижную связь, то есть мобильный интернет, особо не трогали.

По теме: ‘Весь мир узнает и полюбит’: Apple купила у российской компании отслеживающие технологии

Пилот по переводу всего Уральского федерального округа на оборудование глубокой фильтрации трафика будет завершен к концу года, после этого будет решаться вопрос о развертывании системы в других регионах.

Этот процесс может быть болезненным не только для жителей округа: свойства сигнала, проходящего через уральские точки обмена трафиком, ухудшатся, поскольку в ключевые точки добавят дополнительное фильтрующее оборудование, а значит, снизят надежность в целом.

Зачем России «суверенный интернет»

В мире давно пытаются решить проблему национальной кибербезопасности. Для этого власти требуют ограничить сильное шифрование, чтобы сделать прозрачными коммуникации террористов. Они ставят под контроль внутренние и изолируют внешние коммуникации, стараясь контролировать все угрозы.

Китай почти исключает использование сильного шифрования населением (чаты в популярном мессенджере WeChat не шифруются, вся переписка читается), внутренние коммуникации жестко контролируются, китайский сегмент интернета почти отделен и в целом выстроен наособицу.

США и Европа ведут дискуссию о том, как одновременно сохранить право человека на тайну переписки, а также предотвратить кибертерроризм. Ключевой компромисс: изоляции странового сегмента от мира быть не должно, право на коммуникацию надлежит соблюдать в любом случае. Защита от внешних угроз возлагается на государство, усиливая разведки.

Казахстан и Индия практикуют отключение интернета, некоторые виды трафика (например, голосовой) отключаются исходя из вида, а не содержания. В законодательстве таких стран зачастую не прописаны четкие правила.

Опыт Telegram

Россия идет по мягкому варианту китайского пути, но, как показывает опыт борьбы с Telegram и VPN, власти неспособны или не хотят контролировать сильное шифрование на массовом уровне. Так, Telegram остается доступным уже полтора года благодаря активному противодействию команды. Соединение с Telegram отличается от соединения с веб-страницей в браузере. Сначала его IP блокировали, затем стали прятать трафик в нешифруемый туннель, потом Telegram ввел прокси-серверы, работающие на протоколе MTProto. Внедрив несколько усовершенствований, Telegram теперь пробует маскировать свой характерный трафик под обычное защищенное соединение.

Судя по отчетам сервиса Downdetector, Роскомнадзор действительно опробовал систему блокировки Telegram в период с вечера 12 сентября до утра 13 сентября, а также перед полуднем 16 сентября. Обвального отключения не произошло.

По теме: США из-за России хотят выйти из Договора об открытом небе: чем это грозит

Тем не менее, попытки блокировок продолжатся и могут затронуть ведущие соцсети. Закон дает Роскомнадзору более широкие полномочия по блокировке и разблокировке ресурсов. В первую очередь блокировка грозит тем технокомпаниям, которые не исполняют решения российских судов. Например, как это было в случае LinkedIn, отказываются от переноса персональных данных российских пользователей на территорию России.

Блокировки

В большинстве случаев провайдеры теперь не несут ответственности за блокировки. Блокировать доступ будет Роскомнадзор с помощью оборудования, установленного у провайдеров. Технически проще всего скрыть любые действия в интернете с помощью VPN, но обеспечивающие анонимность VPN поставлены вне закона: их обязали не давать доступ к страницам и IP-адресам, находящимся в реестрах Роскомнадзора, однако в основном сервисы не подчинились этим требованиям.

В результате в ноябре рынок VPN-провайдеров разделится на легальный и нелегальный. Первые будут выполнять распоряжения Роскомнадзора и с большой долей вероятности не позволят обходить заблокированные ресурсы. Вторые столкнутся с постоянной блокировкой своих серверов – зайти с их помощью на заблокированные ресурсы будет можно, но связь окажется нестабильной, а сами адреса VPN начнут постоянно меняться.

Обойти блокировки можно с помощью анонимного браузера Tor (его главный недостаток – медленная скорость работы); технологии, созданной специально для шифровки запроса к серверу имен, – DNS-over-HTTPS (будет внедрена в популярных браузерах к началу 2020 года); приложения Cloudflare 1.1.1.1, которое реализует аналогичную DoH-процедуру уже сейчас, но пока только на мобильных устройствах и используя собственный протокол.

Последствия для пользователей

Закон создает ситуацию, где в передаче появляется посредник, которого вы не знаете и которому не обязаны доверять, – Роскомнадзор или другое уполномоченное ведомство, досматривающее трафик. Это заставит граждан чаще прибегать к шифрованию, блокировать трекеры, использовать анонимизаторы и прочие подобные технологии. Часть сайтов создаст свои версии в даркнете, который гарантирует анонимность пользователя. Так недавно сделала британская корпорация BBC, запустившая зеркало в Tor.

Реализация закона неизбежно приведет к общему ухудшению работы сети. Сетевые настройки провайдеров не всегда будут уживаться с конфигурацией «черных ящиков» Роскомнадзора, у систем фильтрации неизбежны ложные срабатывания, это ограничит скорость и ударит в первую очередь по «тяжелому» контенту, требующему хороших каналов, – например, стримингу. Также попытки пользователей скрывать посещаемые сайты почти всегда будут приводить к замедлению работы интернета.

Протесты

Международная организация «Репортеры без границ» выступила с заявлением, осуждающим закон о «суверенном Рунете».

«Этот закон доказывает, что российские власти готовы установить политический контроль над всей сетевой инфраструктурой, чтобы в случае необходимости перекрыть поток цифровой информации. Даже если новые требования могут быть не в полной мере осуществимы, они показывают, насколько велика угроза свободе интернета в России», – заявил Кристиан Мир, исполнительный директор филиала “Репортеры без границ” в Германии.

Весной 2019 года в нескольких городах России прошли акции за свободу интернета.

Как ранее писал ForumDaily:

• Госдума одобрила в первом чтении законопроект об автономной работе интернета в России, который вызвал резкую критику бизнеса, был раскритикован Счетной палатой и может потребовать миллиарды рублей из государственного бюджета. Против законопроекта выступили представители всех фракций, кроме «Единой России». В СМИ его стали называть законопроектом о суверенном (автономном) интернете.

Читайте также на ForumDaily:

‘Нельзя заигрывать с темными силами’: как в России пытались отменить Хэллоуин

Интернет для всей планеты: что изменят глобальные спутниковые провайдеры

20 городов США, где легко найти высокооплачиваемую работу в области технологий

Владельцы iPhone 5 могут лишиться доступа в интернет: как этого избежать

Хотите больше важных и интересных новостей о жизни в США и иммиграции в Америку? — Поддержите нас донатом! А еще подписывайтесь на нашу страницу в Facebook. Выбирайте опцию «Приоритет в показе» —  и читайте нас первыми. Кроме того, не забудьте оформить подписку на наш канал в Telegram  и в Instagram— там много интересного. И присоединяйтесь к тысячам читателей ForumDaily New York — там вас ждет масса интересной и позитивной информации о жизни в мегаполисе.