Илья Шарапов, руководитель аналитического подразделения по информационной безопасности ООО «ТСС» , рассказывает, что изменится после вступления в силу закона и почему это не остановит опытных интернет-пользователей.
В интернете бурно обсуждают о том, что президент России Владимир Путин подписал пакет поправок о запрещении использования анонимайзеров, в том числе VPN-сервисов, позволяющих получить доступ к заблокированным на территории России ресурсам.
Эта тема касается меня напрямую: компания ТСС специализируется на производстве VPN-построителей, в портфеле фирмы – криптомаршрутизаторы Diamond VPN/FW, объединяющий в одном устройстве высокопроизводительный межсетевой экран, систему обнаружения вторжений и модуль VPN-построителя.
При этом документ вызывает куда больше вопросов, чем дает ответов, ведь, как известно, строгость законов компенсируется их неисполнением.
Как теперь по закону
Согласно новым правилам, VPN-сервисы должны будут блокировать доступ к запрещенным на территории РФ сайтам, провайдеры или хостинги – ограничивать доступ к ресурсам, предоставляющим услуги VPN, операторы поисковых систем – ограничивать выдачу ссылок на запрещенные ресурсы. Федеральный орган исполнительной власти (Роскомнадзор) осуществляет создание и эксплуатацию федеральной государственной информационной системы, содержаний перечень информресурсов, доступ к которым запрещен (проще говоря – вести и обновлять реестр).
При этом в документе оговаривается, что государственные органы закон не затрагивает («положения не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования программно-аппаратных средств доступа к информационным ресурсам, доступ к которым ограничен, при условии, что круг пользователей таких программно-аппаратных систем их владельцами заранее определен и использование таких ПАС осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование»).
А что на самом деле?
На сегодняшний день существует огромное количество открытых ресурсов и расширений для браузеров (VPN, прокси-сервисы), который позволяют едва ли не в один клик получить доступ к любому заблокированному ресурсу. Согласно закону, владельцы подобных сервисов должны будут присоединиться к общему реестру и блокировать доступ к ресурсам.
В случае если ресурс позволяет попасть на заблокированный сайт, владельцы должны самостоятельно ограничить доступ пользователей. В случае отказа, IP или доменное имя ресурса, дающее такую возможность, так же вносится в список заблокированных.
- Возникает первый вопрос: как это решение реализуют Google или Opera? В Google Play представлено огромное количество расширений для . По всей видимости, Роскомнадзору придется добиваться исключения этих приложений из Google Play, но пойдет ли на этот шаг американская корпорация?
- Другой, куда более сложный и запутанный вопрос – что делать с Opera, где подобная опция стоит по умолчанию? Еще пять лет назад представить, что Opera исключит эту функцию из браузера, казалось маловероятным. Но в 2016 году компания была продана консорциуму китайских инвесторов. Пекин, как известно, крайне консервативен в интернет-вопросах, поэтому можно ожидать успешного разрешения вопроса с российскими властями.
Пожалуй, принятие закона никак не остановит продвинутых пользователей сети. Если воспользоваться одним из сервисов VPN за пределами нашей страны и пускать весь трафик к заблокированным ресурсам через защищенное соединение, то все ресурсы окажутся доступными. Отследить такое соединение невозможно, так как оно может идти на произвольный IP адрес и произвольный порт. При этом внутри соединения весь трафик шифруется, а скорости, доступные сегодня пользователям, позволяют совершенно спокойно серфить в интернете, смотреть видео, использовать социальные сети. Пользователь может пойти еще дальше и настроить свой зарубежный сервер, причем по весьма бюджетной цене.
Однако этим перечень возможностей не ограничивается. Все говорят про запрет VPN, но немногие вспоминают про возможности SSH (Secure Shell) – сетевой протокол прикладного уровня, позволяющий производить удаленное управление операционной системой и туннелирование TCP-соединений.
В обоих случаях необходимо настроить сервер, находящийся за пределами России, и организовать защищенное соединение, пропуская через него трафик. По всей видимости, спрос на аналогичные решения вырастет. Тут впору вспомнить поговорку: «Закон – что паутина: шмель проскочит, муха увязнет».
Еще один вопрос – как заставить поисковики ограничивать выдачу данных?
Одно дело российский « » и , имеющая представительство в России. А как поступят поисковая система с открытым исходным кодом DuckDuckGo, серверы которой находятся в США, YaCy, объединяющая автономные узлы, исключающие цензуру, и не имеющая компании-владельца, благодаря чему результаты полностью независимы от чьих-либо предпочтений (особенно – рекламодателей), или, наконец, not Evil – система, осуществляющая поиск по анонимной сети Tor?
not Evil, позиционирующая себя как «антигугл», не единственный поисковик в своем роде – можно вспомнить LOOK (поиск по умолчанию в Tor-браузере, доступен из обычного интернета) или TORCH (один из самых старых поисковиков в Tor-сети). Такие системы ищут данные там, куда «Яндекс» и Google вход заказан по определению.
В сухом остатке...
Один из главных аргументов в пользу принятия закона о запрете анонимайзеров, которым часто оперируют СМИ и власти, - борьба с терроризмом и его финансированием, отмыванием денег и теневым бизнесом.
Но будем откровенны: настоящие преступники не используют единичное решение в своей «работе». При подключении к интернету они стараются выстроить 5-6 VPN-каналов, попутно могут прибегать к Tor, размещая его на зарубежных серверах или отдельном компьютере, не использующим больше никаких других браузеров.
Пожалуй, единственный реальный способ полностью ограничить доступ к запрещенным ресурсам – пойти по китайскому пути. Для полной блокировки необходимо либо внедрить корневой сертификат, либо на границе России настроить блокировку шифрованного трафика у всех провайдеров.
Депутаты Максим Кудрявцев («Единая Россия»), Николай Рыжак («Справедливая Россия»), Александр Ющенко (КПРФ) внесли в Госдуму законопроект , который предлагает запретить использование на территории РФ любых специальных средств и сервисов, при помощи которых можно обходить блокировки.
Документ предлагает запретить использование «информационно-телекоммуникационных сетей, информационных систем и программ для ЭВМ для получения доступа к информационным ресурсам, в том числе сайтам или страницам сайтов в сети интернет, доступ к которым на территории РФ ограничен».
Кроме того, авторы инициативы предлагают внести поправки в КоАП, согласно которым, операторов поисковых систем будут наказывать за неисполнение обязанностей по получению доступа к информационной системе Роскомнадзора и прекращение выдачи ссылок, которые в ней содержатся. Подобное «влечет наложение административного штрафа на граждан в размере пять тысяч рублей; на должностных лиц — пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей».
Также штрафовать предлагают и владельцев «информационно-телекоммуникационных сетей, информационных систем или программ для электронных вычислительных машин, которые могут использоваться на территории Российской Федерации для обхода ограничения доступа, или владельца информационного ресурса, в том числе сайта в сети “Интернет”, посредством которого осуществляется доступ к таким информационно-телекоммуникационным сетям, информационным системам или программам для электронных вычислительных машин».
Фактически это означает, что штрафовать будут владельцев VPN и любых других средств туннелирования и проксирования трафика. Наказание для них «влечет наложение административного штрафа на граждан в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до трехсот тысяч рублей». Или, в случае повторного совершения административного правонарушения, «наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей или административное приостановление деятельности на срок до тридцати суток».
В пояснительной записке авторы законопроекта пишут, что «сложившаяся с 2012 года практика выявила недостаточную эффективность блокировок» и в сети до сих пор можно обнаружить ссылки на заблокированные ресурсы в результатах выдачи поисковых систем, а также можно использовать технологии, позволяющие получить доступ к заблокированным информационным ресурсам:
«Технологии направления трафика российских Интернет-пользователей через зарубежные серверы, анонимные прокси-серверы, виртуальные частные сети легальны, существует широкий спектр возможностей их правомерного применения, однако данные технологии используются с целью получения доступа к информационным ресурсам, доступ к которым ограничен на законном основании».
Создатели законопроекта предлагают предоставлять владельцам соответствующих сетей и программ доступ к информационному ресурсу Роскомнадзора, содержащему сведения о ресурсах, доступ к которым в России ограничен. Если же в течение 30 дней требования Роскомнадзора о запрете не будут выполнены, предлагается ограничить доступ к информационным ресурсам, предоставляющим возможность «обхода блокировок».
Свое мнение относительно данной инициативны уже высказал советник президента России по вопросам развития интернета Герман Клименко. В беседе с журналистами Lenta.ru он уточнил, что внесенный в Госдуму законопроект не подразумевает полного запрета VPN-сервисов и анонимайзеров типа Tor.
«Хороший вопрос заключается в том, будет ли данный закон эффективен, так как большинство сервисов, оказывающих такие услуги, находятся за пределами России», - отметил Клименко.
Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев в разговоре с РБК назвал «безумием» законопроект о запрете технологий для просмотра заблокированных сайтов.
«Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить», - заявил Мариничев.
Интересный комментарий о происходящем опубликовал и Саркис Дарбинян, адвокат, руководитель «Центра защиты цифровых прав» и ведущий юрист «Роскомсвободы»:
«За последнее время в Госдуму вносилось и принималось немало дурных законов в части регулирования Интернета, но этот - один из худших. Он вполне вписывается в тренд безграмотного давления на сеть и ущемления цифровых прав человека. Но в этот раз ноги его растут не от спецслужб и регулятора, а от медиалоббистов, МКС и Ростелекома, которые тоже не прочь вслед за госорганами следить за пользователями и цензурировать контент.
Авторы законопроекта по сути предлагают возложить на поисковики дополнительные обязанности, такие же, как и у операторов связи, по ежедневной выгрузке доменов, которые надо удалять из поисковой выдачи, а технические сервисы (например, описанные на openrunet.org) блокировать, если они не обеспечивают ограничение доступа к сайтам, внесенным в многочисленные реестры Роскомнадзора. Если закон будет принят, такие инструменты, как VPN и TOR, будут полностью заблокированы на уровне операторов связи, так как очевидно, что администраторы сервисов не будут ничего фильтровать.
Законодательная инициатива асболютно нежизнеспособна. Опыт азиатских стран с репрессивными политическими режимами показывает, что даже блокировка сайтов с дистрибутивами не позволит полностью ограничить доступ пользователей к VPN сервисам, выходным узлам TOR в разных точках мира и другим средствам проксирования трафика.
Особенно смешно инициатива выглядит в свете последней новости, что по вине уязвимости системы блокировок и действий Роскомнадзора, пользователи массово лишились доступа к вполне легальным сайтам. Если бы не было этих инструментов, непонятно как пользователи вообще реализовывали свои права на доступ к информации. Когда Конституция не может защитить, на помощь приходят программные средства. Теперь нас хотят ограничить и в этом».
Депутаты Госдумы Российской Федерации проголосовали за законы о регулировании работы мессенджеров и о запрете средств обхода блокировок сайтов.
Данные законы опубликованы на сайте Автоматизированной системы обеспечения законодательной деятельности Госдумы России .
VPN и анонимайзеры
Сервисы также обязали обеспечивать возможность передачи электронных сообщений по инициативе госорганов в соответствии с законодательством России.
Глава профильного комитета Госдумы по информационной политике Леонид Левин прокомментировал информацию о возможном запрете, согласно данному закону, доступа к мессенджерам для отдельных пользователей.
«Вводящееся регулирование предусматривает санкции только в отношении операторов мессенджеров в случае, если они содействуют нарушению закона. Никаких штрафов или прямых запретов в отношении пользователей не планируется», — сказал он.
Согласно новому закону, сведения об абонентском номере пользователей мессенджера могут передаваться третьим лицам только с согласия первых. Закон также устанавливает обязанности мессенджера идентифицировать пользователей по абонентскому номеру оператора на основании договора с оператором. Кроме того, в законе прописывается, что мессенджеры, принадлежащие зарегистрированным в России юрлицам или гражданам России, вправе идентифицировать по их абонентскому номеру.
В документе отмечается, что в случае невыполнения мессенджерами требований относительно ограничений рассылки сообщений с информацией, которая нарушает требования законодательства России, предусматривается возможность ограничения доступа к мессенджеру в стране.
Приветствую, дорогие читатели блога сайт. Сегодня поговорим о том как большой большой брат рулит в интернете и чего ждать после блокировки доступа к различным сайтам и сервисам в России.
В статье вы сможете узнать, почему закрывают доступ к сервисамскрытого серфинга по интернету и какие штрафы будут применяться к нарушителям закона.
В конце июля 2017 года государственной думой РФ был принят закон о запрете анонимайзеров и VPN , согласно которому использование ресурсов, предназначенных для посещения заблокированных сайтов, является нарушением административного кодекса. В этом же чтении абсолютным большинством депутатов был одобрен законопроект, касающийся особенностей регулирования и ответственности в случаях фиксации факта его несоблюдения.
В Китае с нарушителями подобных запретов особо не церемонятся: их подвергают публичным наказаниям и сажают в тюрьму. Что ждет граждан России после принятия закона?
Закон о запрете анонимайзеров и VPN: в чем суть
Члены главного законодательного собрания Российской Федерации посчитали, что запрет на использование анонимайзеров сможет, чуть ли не полностью остановить распространение материалов экстремистского толка, и значительно повысить безопасность рядовых граждан от террористов и прочих злоумышленников. Депутаты полагают, что принятый ими закон никак не ограничивает права и свободы жителей РФ, и утверждают, что он не связан с попытками введения цензуры в сетевое пространство рунета.
На схеме прдставлен принцип работы с данными сервисами (кликабельно).
.png)
Под запрет попадут исключительно те ресурсы, которые уже находились вне закона, и к 2018 году все упоминания о них полностью исчезнут из поисковиков. Однако если ранее для доступа на заблокированные сайты любой человек мог воспользоваться анонимайзером, то согласно недавно принятому закону, теперь в подобном случае он автоматически становится преступником. На текущий момент механизм, заставляющий поисковые ресурсы убрать тот или иной сайт из страниц выдачи, отсутствует.
Внимание: Тем не менее, спустя ровно 90 суток с момента принятия законопроекта, каждый гражданин, посетивший один из веб-ресурсов, находящихся под запретом, может быть оштрафован на сумму до 5000 рублей . Размер аналогичного штрафа для должностного лица составит до 50 000 рублей . Юридическим лицам повезло меньше всего, и максимальная сумма штрафа для них может достигать 700 тысяч рублей .
С аналогичной проблемой не так давно пришлось столкнуться жителям Украины. Президент Петр Порошенко подписал указ, после которого фактически моментально доступ к самым популярным социальным сетям и почтовым сервисам был полностью заблокирован. Однако, несмотря на политику властей, большинство пользователей, проживающих на территории страны, предпочли выйти из положения, установив на свои компьютеры и портативные устройства анонимайзеры и VPN-инструменты, предоставляющие возможность пользоваться нелегальными в Украине ресурсами.
Что представляют собой анонимайзеры и VPN
Говоря простым языком, анонимайзер представляет собой веб-ресурс, позволяющий пользователю скрывать маску подсети и свой настоящий IP-адрес, заменяя его другим. То есть человек, желающий посетить один из сайтов, находящихся в России под запретом, сначала заходит в анонимайзер и выставляет в настройках любую страну. После этого он, как и раньше, может наслаждаться серфингом по любым сайтам без каких-либо ограничений. Информацию о пользователе в подобном случае получить очень сложно, что позволяет ему сохранять конфиденциальность на время всего пребывания в сети.
Существует немало плагинов, встраиваемых непосредственно в сам браузер, которые предоставляют надежную защиту от утечки важных данных и просмотра посторонними лицами истории посещения.
Высокая степень анонимности достигается благодаря применению прокси-серверов, выступающих в роли посредников между устройством, с которого осуществляется выход в сеть, и сайтом. Виртуальная частная сеть (или VPN) обеспечивает защищенное соединение на достойном уровне. Поэтому на текущий момент практически каждая корпорация имеет собственную службу интернет-безопасности, которая следит за тем, чтобы все сотрудники выходили в сеть исключительно посредством VPN. Использование подобных инструментов обладает следующими преимуществами:
- Тем, кто часто выходит в интернет во время посещения ресторана, кафе или других мест с открытым доступом Wi-Fi, VPN предоставляет защиту от перехвата данных платежной карты в момент совершения транзакции.
- Благодаря использованию виртуальной частной сети можно скрывать историю посещений от системных администраторов и обходить блокировки, связанные с локальным запретом социальных сетей и мессенджеров.
- Применение VPN-технологий позволяет зарегистрировать бесчисленное количество учетных записей, требующих наличия уникального ip-адреса, с одного устройства.
- Используя ресурсы виртуальной частной сети, можно создать надежное соединение на базе незащищенного доступа к интернету.
- При помощи данного инструмента можно свести до минимума риск утечки логина, пароля от платежных систем, cvv-кода и другой важной информации.
.jpg)
С момента вступления в силу закона о запрете анонимайзеров жителям РФ будет заблокирован доступ к сайтам, внесенным в реестр федеральной информационной системы, а также к самим или Тор, позволяющим обойти защиту. Для крупных компаний будет сделано исключение, и они смогут использовать VPN-ресурсы при условии доступа, ограниченного сотрудниками и представителями компании. Что делать гражданам РФ, которые не согласны с подобными запретами и желают, как и раньше посещать любимые ресурсы без риска быть наказанными по статье административного кодекса?
Каким образом можно обойти запрет
Как обойти запрет? Согласно вступающему в полномочия закона, все VPN-серверы и анонимайзеры, не подключившиеся к реестру Роскомнадзора , будут заблокированы. На деле, запретить инструменты, позволяющие посещать «незаконные» ресурсы, весьма проблематично. Недавно .
Всемирная сеть предлагает огромное количество сайтов-анонимайзеров, а также сервисов, предоставляющих возможности VPN-соединения. К примеру, некоторые пользователи интернета успешно практикуют метод «двойного VPN», позволяющий скрыть любую информацию от провайдера.
Одним из лучших инструментов, предназначенных для анонимного нахождения в интернете, является Tor. По новому закону данный браузер попадает в список запрещенных, однако он обладает собственным постоянно обновляющимся реестром ключей, позволяющим не испытывать трудностей с доступом к тем или иным сайтам. В основе работы данного продукта лежит так называемый метод луковой маршрутизации, использующий уникальный способ переадресации и шифрования передаваемой информации.
Браузер Tor изначально создавался спецслужбами США для того, чтобы обеспечить возможность конфиденциального общения людям, пережившим акт насилия, теракт или серьезное эмоциональное потрясение.
На сегодняшний день бразды правления Tor перехвачены инициативной группой, заполучившей исходный код. Ресурс известен как «темная» сеть (DarkNet), поскольку здесь происходят незаконные сделки по приобретению огнестрельного оружия, наркотических и психотропных веществ. Однако этот факт лишь подтверждает высокую степень анонимности, предоставляемую всем пользователям Tor. Распространяется браузер на бесплатной основе, желающие поблагодарить создателей продукта могут по желанию отправлять «донаты » (пожертвования) на реквизиты разработчиков.
Выводы
.jpg)
Запрет анонимайзеров в России в 2017 году вступит в силу только 1 ноября , поэтому у всех пользователей РФ еще есть время подобрать для себя надежный способ обхода блокировок и сохранения конфиденциальности в сети. Тем не менее, стоит понимать, что согласно действующему законодательству подобные манипуляции попадают под определенные статьи административного кодекса, и предполагают наказание в виде штрафа. Представители таких крупнейших интернет-ресурсов, как «Яндекс» и «Google», весьма скептично относятся к возможности реализации законопроекта на деле.
Готовимся к тому что скоро за нами будут наблюдать даже когда мы спим как суслики зубами в стенку… хотя так оно и есть -))). Не забываем подписаться на рассылку блога и сделать репост.Всех благ.
Всего наилучшего, Галиулин Руслан.
Чего ждать от ограничений, которые Госдума приняла в спешке перед окончанием весенней сессии.
В закладки
Фото Engadget
Перед тем, как уйти на летние каникулы, Госдума приняла в третьем и окончательном чтении два резонансных закона - об в мессенджерах, а также о VPN-сервисов и анонимайзеров для обхода блокировок.
Законы ещё должен одобрить Совет Федерации и подписать президент России, однако зачастую это становится формальностью. TJ напоминает, в чём заключаются новые ограничения и как они будут работать.
Закон о VPN
Суть: Для того, чтобы обойти блокировки сайтов из реестра запрещённых на территории России, нельзя будет использовать зарубежные серверы с помощью VPN-сетей, анонимайзеров и прокси. Сервисы запрещать не планируют, корпоративные VPN под закон не попадают.
Ограничения налагаются на «Яндекс», Google и другие поисковики, которые по запросу Роскомнадзора обяжутся убирать ссылки на запрещённые ресурсы. В противном случае им грозит штраф до 700 тысяч рублей. К тому же закон упраздняет реестр блогеров, который признали неэффективным.
Механизм: За тем, как закон исполняется, будут следить ФСБ и МВД. Владельцы сервисов смогут получить доступ к «чёрному списку» сайтов. Если через какой-то из сервисов станет возможным зайти на запрещённый в России сайт, хостинг-провайдера (которого определит Роскомнадзор) обяжут раскрыть данные владельцев. Им направят уведомление, ответить на которое необходимо в следующие 30 дней. Если требования не исполнят, сервис можно будет заблокировать. Требования такие: либо ограничить доступ к своему ресурсу для жителей России, либо заблокировать для них запрещённый сайт.
Белые пятна: Закон разрешает использовать VPN в коммерческих целях, но для экспертов осталось непонятным, как именно отделять такой сценарий от использования сервисов для личных задач. Также не ясно , будут ли реагировать на требования ФСБ и МВД зарубежные хостинг-провайдеры и иностранные сервисы. Некоторые сервисы вроде Hidemy после блокировки адрес и включили переадресацию, что фактически только усложнило доступ. Вариант, при котором провайдеров обяжут устанавливать систему DPI, которая способна фильтровать трафик, представляется слишком затратным.
Закон об анонимности в мессенджерах
Суть: Мессенджеры должны идентифицировать всех своих пользователей по номеру телефона. По требованию властей владельцы мессенджеров должны как делать массовые рассылки, так и в течение суток ограничивать их. В первом случае говорится о сообщениях от госорганов, во втором - о спаме и запрещённой в России информации.
Механизм: Закон затрагивает не все мессенджеры, а только те, которые включены в реестр организаторов распространения информации (ОРИ). К примеру, там нет WhatsApp или Viber, но есть Telegram и «Агент Mail.ru». Даже опустив историю с Telegram, мессенджеры зачастую входили в список под давлением и после блокировки, как было с и Imo .
Владелец мессенджера должен заключить соглашение с оператором связи. Как предполагается, в сервисе нужно будет указать номер своего мобильного телефона и подтвердить его. Это позволит установить личность пользователя. Если руководство мессенджера не исполнит требования, его можно будет оштрафовать (на сумму до миллиона рублей) и заблокировать.
Белые пятна: Не все абоненты покупают SIM-карту в официальном порядке, что автоматически затрудняет установку их личности в мессенджере. При этом 21 июля Госдума ужесточила контроль за их продажей, запретив операторам оказывать услуги тем абонентам, чьи реальные данные не соответствуют данным из договора.
Список тех случаев, когда мессенджеры обяжут прекратить ту или иную рассылку, должно определить правительство. В законе форматы или шаблоны не указываются. Что именно укажет в этом списке правительство – неизвестно, хотя авторы закона уверяют, что речь не идёт об информации на политические темы.
Сложно сказать, как будет работать поправка о том, чтобы «не допускать передачу сообщений пользователям сервиса». Один из авторов законопроекта , что имеется в виду судебный запрет определённым пользователям пользоваться мессенджером. Другой соавтор документа указал , что речь идёт не о блокировке пользователей, а о требовании от мессенджеров «пресекать распространение незаконной информации» (например, о наркотиках, террористах, оружии, порно или «группах смерти»). Если верить этой версии, мессенджеры должны сами решать, как запрещать такую информацию.
