Ce înseamnă interdicția anonimatoarelor și a VPN-urilor pentru utilizatorul obișnuit? Este adevărat că VPN-urile și anonimizatoarele au fost interzise în Rusia?

deputații Dumei de Stat Federația Rusă a votat pentru legi care reglementează activitatea mesageriei instantanee și interzic mijloacele de ocolire a blocării site-ului.

Aceste legi sunt publicate pe site-ul web al Sistemului automat de sprijinire a activităților legislative al Dumei de Stat a Rusiei.

VPN-uri și anonimizatoare

Serviciile trebuiau, de asemenea, să ofere capacitatea de a transmite mesaje electronice la inițiativa agențiilor guvernamentale, în conformitate cu legislația rusă.

Șeful Comitetului relevant al Dumei de Stat pentru Politica Informațională, Leonid Levin, a comentat informațiile despre o posibilă interzicere, conform acestei legi, a accesului la mesagerie instant pentru utilizatorii individuali.

„Regulamentul introdus prevede sancțiuni numai împotriva operatorilor de mesagerie instant dacă aceștia contribuie la încălcarea legii. Nu există planuri pentru amenzi sau interdicții directe împotriva utilizatorilor”, a spus el.

Potrivit noii legi, informațiile despre numărul de abonați al utilizatorilor de mesagerie pot fi transferate către terți numai cu acordul primului. Legea stabilește și obligațiile mesagerului de a identifica utilizatorii după numărul de abonat al operatorului pe baza unui acord cu operatorul. În plus, legea prevede că mesagerii instant aparținând persoanelor juridice sau cetățenilor ruși înregistrați în Rusia au dreptul de a fi identificați prin numărul lor de abonat.

Documentul notează că, dacă mesagerii nu respectă cerințele privind restricțiile privind trimiterea de mesaje cu informații care încalcă cerințele legislației ruse, este posibil să se restricționeze accesul la mesager în țară.

Legea acoperă potențial toate serviciile proxy și VPN, precum și cele anonime Rețele Tor, I2P și Freenet. Proprietarii lor sunt rugați să limiteze accesul la site-urile incluse în registrul Roskomnadzor al site-urilor interzise.

Angajații FSB și ai Ministerului Afacerilor Interne vor monitoriza anonimatoarele, serviciile Tor și VPN care oferă acces la site-urile blocate în Rusia.

Documentul de asemenea interzice operatorii motoarelor de căutare oferă link-uri către resurse blocate în Rusia. (Nu este clar cum ar trebui să facă față Yandex cu asta. Și va fi interzis și Google?)

Au existat modificări la legea privind protecția informațiilor. Au fost adoptate pentru a limita accesul la site-urile interzise. Prevederile privind ocolirea blocării vor intra în vigoare la 1 noiembrie 2017.

Vă spunem pe cine va afecta acest lucru și ce se va întâmpla acum.

Bazele

Anonimizatorii și VPN-urile în sine nu au fost interzise. Site-urile web și serviciile pentru criptarea traficului pot continua să funcționeze în Rusia. Furnizorii VPN vor trebui să respecte blocarea rusă. Nu veți putea accesa site-uri interzise printr-un VPN. Cu toate acestea, puteți utiliza un VPN pentru afaceri legitime.

Utilizatorii nu sunt în pericol conform noii legi. Folosește orice vrei și mergi unde vrei. Responsabilitatea revine site-urilor, furnizorilor și Roskomnadzor. Legea nu se aplică VPN-urilor în scopuri corporative.

De ce este nevoie de această lege?

Există servicii care vând anonimizatoare companiilor. De exemplu, pentru a accesa server la distanta. Acest lucru este necesar pentru siguranță. Astfel de site-uri și servicii funcționează în baza unui contract. Pentru a avea acces, compania trebuie să își transfere datele și să oficializeze totul.

Aceste site-uri, dezvoltatori și clienții lor nu sunt în pericol. Noile modificări nu li se aplică deloc.

Formal, condițiile sunt:

• cercul utilizatorilor trebuie stabilit în prealabil;
• Anonimizatorii sunt utilizați pentru munca în curs.

Dacă un centru de date vinde un serviciu de criptare a traficului către clienții corporativi, nimeni nu-i va cere să se conecteze la registrul Roskomnadzor și să blocheze site-urile interzise. Și chiar dacă întreabă din greșeală, este suficient să explici totul și poți ignora amendamentele.

Dacă utilizați un VPN pentru serviciu, căutați un furnizor care să oficializeze totul corect și să nu cadă brusc sub mâna fierbinte a Roskomnadzor.

Vând publicitate și postez articole ale altora. Se aplica aceasta lege si la mine?

Această lege se aplică tuturor celor care ajută la ocolirea blocării. Amendamentele enumera nu numai servicii, ci și site-uri și chiar pagini de pe Internet. Roskomnadzor va decide cine anume va primi notificarea.

Din lege reiese clar că proprietarii de site-uri web vor fi obligați să se conecteze la registru. Dacă site-ul dvs. are un instrument cu ajutorul căruia un vizitator poate ajunge la un cazinou online sau vă spune cum să faceți acest lucru, aceste modificări vi se aplică.

Apropo, există și alte sancțiuni pentru publicitatea interzisă. De exemplu, o amendă conform articolului 14.3 din Codul administrativ este de până la 2.500 de ruble pentru indiviziiși până la 500 de mii pentru companii.

Filtrați conținutul și agenții de publicitate, astfel încât să nu fiți responsabil pentru încălcările altora. Roskomnadzor vă va întreba. Chiar înainte de noiembrie, site-ul poate fi blocat în cadrul unei noi comenzi.

Ordinul prevede că numai site-urile care permit accesul la jocuri de noroc vor fi incluse în registru, și nu orice serviciu VPN. Dacă nu încalc legea, nu mi se va interzice să fac nimic?

O vor interzice chiar. Nu există astfel de criterii pentru a segmenta scopul unui VPN. Canalele de criptare a traficului sunt utilizate în scopuri diferite. Cineva care să lucreze pe piață sau să stea pe rețelele de socializare fără a încălca nimic. Și cineva se conectează prin VPN pentru a juca într-un cazinou - aceasta este o încălcare.

Serviciul Federal de Taxe poate decide să blocheze un site cu astfel de servicii, chiar dacă acesta conține pur și simplu informații despre opțiunile de ocolire a blocării cazinourilor și loteriilor online. Și cu atât mai mult dacă acolo poți descărca vreun program sau conecta un serviciu pentru a accesa un site interzis.

Aceasta înseamnă că orice site despre accesul VPN este în pericol, chiar dacă nu intenționați să încălcați nimic. Dacă funcționează acum, într-o săptămână s-ar putea să nu mai funcționeze.

Am nevoie de un VPN pentru serviciu, nu pentru jocuri. Ce să faci pentru a nu fi blocat?

Nimeni nu știe ce site-uri specifice riscă să fie blocate în viitorul apropiat. Dacă luăm textul ordinului la propriu, atunci chiar și site-urile de informații pot fi incluse în registru.

Dacă utilizați un VPN pentru muncă sau pentru a vă proteja de hackeri și nu jucați jocuri de noroc online, căutați diferite opțiuni legale pentru a accesa anonimizatorii pentru orice eventualitate. Sau gândiți-vă cum să lucrați fără un VPN.

Nu vă așteptați să explodeze ca și în Telegram. Acest ordin a fost semnat de șefii a patru departamente, iar acum vor fi obligați să-l pună în aplicare.

Sunt un utilizator obișnuit. Uneori folosesc un VPN, dar nu vizitez site-uri interzise. Sunt în pericol?

Nu ești în pericol. Puteți folosi dispozitivele de anonimizare atât cât doriți pentru serviciu, site-uri de întâlniri sau jocuri pe calculatorși vizitați orice site-uri care sunt în domeniul public.

Dacă serviciul VPN obișnuit încetează brusc să funcționeze, înseamnă că nu a vrut să respecte legea și a ajutat la ocolirea blocării. Găsiți altul - sunt multe dintre ele.

Dacă se dovedește brusc că site-ul este blocat prin decizia Roskomnadzor sau munca s-a oprit din cauza faptului că messengerul sau VPN-ul nu funcționează, puteți pierde bani sau chiar întreaga afacere.

Prin decizie a organelor fiscale, site-ul va fi blocat în 24 de ore. Este mai bine să știți despre regulile de muncă pentru a nu încălca accidental legea sau a suferi de ea.

Ilya Sharapov, șeful departamentului de analiză pentru securitatea informatiei TSS LLC spune ce se va schimba după intrarea în vigoare a legii și de ce acest lucru nu va opri utilizatorii de Internet experimentați.

Există discuții aprinse pe internet că președintele rus Vladimir Putin a semnat un pachet de amendamente care interzice utilizarea anonimizatorilor, inclusiv servicii VPN care permit accesul la resurse blocate în Rusia.

Acest subiect mă privește în mod direct: compania TCC este specializată în producția de constructori VPN; portofoliul companiei include routere cripto Diamond VPN/FW, care combină un firewall de înaltă performanță, un sistem de detectare a intruziunilor și un modul de construire VPN într-un singur dispozitiv.

În același timp, documentul ridică mult mai multe întrebări decât răspunde, deoarece, după cum se știe, severitatea legilor este compensată de nerespectarea acestora.

Cum este legea acum

Potrivit noilor reguli, serviciile VPN vor trebui să blocheze accesul la site-urile interzise în Federația Rusă, furnizorii sau furnizorii de găzduire vor trebui să limiteze accesul la resursele care furnizează servicii VPN, iar operatorii motoarelor de căutare vor trebui să limiteze emiterea de link-uri la cele interzise. resurse. Organism federal Ramura executivă (Roskomnadzor) creează și operează un sistem informațional de stat federal care conține o listă de resurse informaționale la care accesul este interzis (cu alte cuvinte, menținerea și actualizarea registrului).

Totodată, documentul prevede că legea nu afectează organele statului („prevederile nu se aplică operatorilor de stat sisteme de informare, organele de stat și autoritățile locale, precum și pentru cazurile de utilizare a hardware-ului și software-ului pentru acces la resurse informaționale, la care accesul este limitat, cu condiția ca cercul utilizatorilor unor astfel de sisteme software și hardware să fie predeterminat de proprietarii acestora și utilizarea unui astfel de PAS să fie efectuată în scopuri tehnologice pentru a sprijini activitățile persoanei care le utilizează).

Dar ce de fapt?

Astăzi, există un număr mare de resurse deschise și extensii de browser (VPN, servicii proxy), care vă permit să accesați orice resursă blocată cu aproape un clic. Potrivit legii, proprietarii unor astfel de servicii vor trebui să se înscrie în registrul general și să blocheze accesul la resurse.

Dacă o resursă permite accesul la un site blocat, proprietarii trebuie să restricționeze în mod independent accesul utilizatorilor. În caz de defecțiune, IP sau Numele domeniului o resursă care oferă o astfel de oportunitate este de asemenea inclusă în lista blocate.

1. Apare prima întrebare: Cum implementează Google sau Opera această soluție?ÎN Google Play Există un număr mare de extensii pentru . Aparent, Roskomnadzor va trebui să caute excluderea acestor aplicații din Google Play, dar va face corporația americană acest pas?
2. O altă întrebare, mult mai complexă și confuză – ce să faci cu Opera, unde această opțiune este implicită? Cu doar cinci ani în urmă, părea puțin probabil ca Opera să elimine această funcție din browser. Dar în 2016, compania a fost vândută unui consorțiu de investitori chinezi. Beijingul este cunoscut a fi extrem de conservator în privința problemelor legate de internet, așa că se poate aștepta la o rezolvare cu succes a problemei cu autoritățile ruse.

Poate că adoptarea legii nu va opri utilizatorii avansați de rețea. Dacă utilizați unul dintre serviciile VPN în afara țării noastre și permiteți întregului trafic către resurse blocate printr-o conexiune securizată, atunci toate resursele vor fi accesibile. Este imposibil să urmăriți o astfel de conexiune, deoarece poate merge la o adresă IP arbitrară și un port arbitrar. În același timp, tot traficul din cadrul conexiunii este criptat, iar vitezele disponibile utilizatorilor de astăzi le permit să navigheze pe internet, să vizioneze videoclipuri, să folosească social media. Utilizatorul poate merge și mai departe și își poate configura propriul server străin, și la un preț foarte accesibil.

Cu toate acestea, lista de posibilități nu se limitează la aceasta. Toată lumea vorbește despre Interdicție VPN, dar puțini oameni își amintesc capabilitățile SSH (Secure Shell) - un protocol de rețea la nivel de aplicație care vă permite să telecomandă sistem de operareși tunelarea conexiunilor TCP.

În ambele cazuri, trebuie să configurați un server situat în afara Rusiei și să organizați o conexiune sigură, trecând traficul prin acesta. Aparent, cererea pentru soluții similare va crește. Aici este timpul să ne amintim zicala: „Legea este ca o pânză de păianjen: un bondar se va strecura, o muscă se va bloca”.

O altă întrebare este cum să forțezi motoarele de căutare să limiteze producția de date?

Este un lucru pentru un rus „” și unul care are o reprezentanță în Rusia. Ce vor face ei? sistem de căutare cu deschis cod sursa DuckDuckGo, ale cărui servere sunt situate în SUA, YaCy, care unește noduri autonome care exclud cenzura și nu are o companie proprietară, datorită căreia rezultatele sunt complet independente de preferințele oricui (în special agenții de publicitate) sau, în cele din urmă, nu Evil - un sistem care implementează căutarea prin retea anonima Tor?

not Evil, care se poziționează ca un „anti-Google”, nu este singurul motor de căutare de acest gen - vă puteți aminti LOOK (căutarea implicită în browserul Tor, accesibilă de pe internetul obișnuit) sau TORCH (una dintre cele mai vechi motoarele de căutare din rețeaua Tor). Astfel de sisteme caută date în care Yandex și Google nu au voie să introducă prin definiție.

Concluzia...

Unul dintre principalele argumente în favoarea adoptării unei legi care interzice anonimizatorii, care este adesea folosită de mass-media și autorități, este lupta împotriva terorismului și finanțării acestuia, spălarea banilor și afacerile din umbră.

Dar să fim sinceri: infractorii adevărați nu folosesc o singură soluție în „munca” lor. Când se conectează la Internet, încearcă să construiască 5-6 canale VPN; pe parcurs, pot recurge la Tor, plasându-l pe servere străine sau pe un computer separat care nu utilizează alte browsere.

Poate singurul mod real limitați complet accesul la resursele interzise - urmați calea chinezească. Pentru blocare completă este necesar fie implementarea unui certificat rădăcină, fie configurarea blocării traficului criptat pe toți furnizorii de la granița cu Rusia.

La ce să ne așteptăm de la restricțiile pe care Duma de Stat le-a adoptat în grabă înainte de sfârșitul sesiunii de primăvară.

La marcaje

Fotografie de Engadget

Înainte de a pleca în vacanța de vară, Duma de Stat a adoptat în a treia și ultima lectură două legi importante - privind mesageria instantanee, precum și serviciile VPN și anonimizatoarele pentru ocolirea blocării.

Legile trebuie totuși aprobate de Consiliul Federației și semnate de Președintele Rusiei, dar aceasta devine adesea o formalitate. TJ ne reamintește care sunt noile restricții și cum vor funcționa acestea.

Legea VPN

Esență: Pentru a ocoli blocarea site-urilor din registrul site-urilor interzise din Rusia, nu va fi posibilă utilizarea serverelor străine folosind rețele VPN, anonimizatoare și proxy. Nu există planuri de interzicere a serviciilor; VPN-urile corporative nu sunt acoperite de lege.

Sunt impuse restricții Yandex, Google și altor motoare de căutare, care, la cererea Roskomnadzor, se vor angaja să elimine legăturile către resurse interzise. În caz contrar, se confruntă cu o amendă de până la 700 de mii de ruble. În plus, legea desființează registrul bloggerilor, care s-a dovedit a fi ineficient.

Mecanism: FSB și Ministerul Afacerilor Interne vor monitoriza modul în care este implementată legea. Proprietarii de servicii vor putea accesa „lista neagră” de site-uri. Dacă printr-unul dintre servicii devine posibilă accesarea unui site interzis în Rusia, furnizorul de găzduire (care va fi determinat de Roskomnadzor) va fi obligat să dezvăluie datele proprietarilor. Li se va trimite o notificare la care trebuie să se răspundă în următoarele 30 de zile. Dacă cerințele nu sunt îndeplinite, serviciul poate fi blocat. Cerințele sunt următoarele: fie limitați accesul la resursa dvs. pentru rezidenții din Rusia, fie blocați un site interzis pentru aceștia.

Pete albe: Legea permite utilizarea VPN-urilor în scopuri comerciale, dar experților le rămâne neclar cum să separe exact un astfel de scenariu de utilizarea serviciilor pentru sarcini personale. De asemenea, nu este clar dacă furnizorii străini de hosting și serviciile străine vor răspunde cerințelor FSB și ale Ministerului Afacerilor Interne. Unele servicii precum Hidemy, după blocarea adresei, au activat redirecționarea, ceea ce de fapt nu a făcut decât să complice accesul. Opțiunea în care furnizorii trebuie să instaleze un sistem DPI care este capabil să filtreze traficul pare prea costisitoare.

Legea privind anonimatul în mesageria instantanee

Esență: Mesagerii trebuie să-și identifice toți utilizatorii după numărul de telefon. La cererea autorităților, proprietarii de mesagerie instant trebuie să trimită mailing-uri în masă și să le limiteze în 24 de ore. Primul caz se referă la mesaje de la agențiile guvernamentale, al doilea se referă la spam și informații interzise în Rusia.

Mecanism: Legea nu îi afectează pe toți mesagerii, ci doar pe cei incluși în registrul organizatorilor de difuzare a informațiilor (ORI). De exemplu, nu există WhatsApp sau Viber, dar există Telegram și Mail.ru Agent. Chiar și lăsând deoparte povestea Telegram, mesagerii au fost adesea incluși în listă sub presiune și după blocare, așa cum a fost cazul Imo.

Proprietarul mesagerului trebuie să încheie un acord cu operatorul de telecomunicații. După cum era de așteptat, în serviciu va trebui să indicați numărul dvs telefon mobilși confirmați. Aceasta va stabili identitatea utilizatorului. Dacă conducerea mesagerului nu respectă cerințele, acesta poate fi amendat (până la un milion de ruble) și blocat.

Pete albe: Nu toți abonații cumpără o cartelă SIM în mod oficial, ceea ce face automat dificilă stabilirea identității lor în messenger. Totodată, pe 21 iulie, Duma de Stat a înăsprit controlul asupra vânzării acestora, interzicând operatorilor să furnizeze servicii acelor abonați ale căror date reale nu corespund cu datele din contract.

Guvernul trebuie să stabilească lista cazurilor în care mesagerii instant vor fi obligați să nu mai trimită mesaje. Legea nu specifică formate sau șabloane. Ce anume va include guvernul în această listă nu se știe, deși autorii legii asigură că nu vorbim de informații pe subiecte politice.

Este dificil de spus cum va funcționa modificarea de „prevenirea transmiterii de mesaje către utilizatorii serviciului”. Unul dintre autorii proiectului de lege se referă la o interdicție judecătorească impusă anumitor utilizatori de a utiliza messenger. Un alt coautor al documentului a subliniat că nu este vorba despre blocarea utilizatorilor, ci despre solicitarea mesageriei instantanee să „oprească răspândirea informațiilor ilegale” (de exemplu, despre droguri, teroriști, arme, porno sau „grupuri ale morții”). Dacă este de crezut această versiune, mesagerii trebuie să decidă singuri cum să interzică astfel de informații.