Legea care interzice anonimizatoarele și VPN-urile: ce să faceți și cum să ocoliți interdicția. Ce înseamnă interdicția anonimatoarelor și a VPN-ului pentru utilizatorul obișnuit?

Deputații Maxim Kudryavtsev (Rusia Unită), Nikolai Ryzhak (O Rusie Justă), Alexander Iuşcenko (Partidul Comunist al Federației Ruse) au prezentat Dumei de Stat un proiect de lege care propune interzicerea folosirii oricăror mijloace și servicii speciale pe teritoriul Rusiei. Federația Rusă care poate fi folosit pentru a ocoli blocarea.

Documentul propune interzicerea utilizării „rețelelor de informare și telecomunicații, sisteme de informareși programe de calculator la care să aibă acces resurse informaționale, inclusiv site-uri sau pagini ale site-urilor de pe Internet, accesul la care este limitat pe teritoriul Federației Ruse.”

În plus, autorii inițiativei propun modificarea Codului contravențiilor administrative, potrivit căruia operatorii motoarelor de căutare vor fi pedepsiți pentru neîndeplinirea obligațiilor de a avea acces la sistemul informațional Roskomnadzor și de a înceta emiterea de link-uri pe care le conține. Aceasta „presupune impunerea unei amenzi administrative cetățenilor în valoare de cinci mii de ruble; pentru funcționari - cincizeci de mii de ruble; pe entitati legale- de la cinci sute de mii la șapte sute de mii de ruble.”

Aceștia propun, de asemenea, amendarea proprietarilor de „rețele de informare și telecomunicații, sisteme informatice sau programe pentru calculatoare electronice care pot fi utilizate în teritoriu. Federația Rusă pentru a ocoli restricțiile de acces, sau proprietarul unei resurse de informații, inclusiv a unui site de pe Internet, prin care se asigură accesul la astfel de rețele de informații și telecomunicații, sisteme informatice sau programe pentru calculatoare electronice.”

De fapt, acest lucru înseamnă că proprietarii de VPN-uri și orice alte mijloace de tunelare și proxy trafic vor fi amendați. Pedeapsa pentru ei „asumă aplicarea unei amenzi administrative pentru cetățeni în valoare de zece mii până la treizeci de mii de ruble; pentru persoanele juridice - de la cincizeci de mii la trei sute de mii de ruble. Sau, în cazul săvârșirii repetate a unei infracțiuni administrative, „impunerea unei amenzi administrative cetățenilor în valoare de la treizeci de mii până la cincizeci de mii de ruble; pentru persoanele juridice - de la trei sute de mii la cinci sute de mii de ruble sau suspendarea administrativă a activităților pentru o perioadă de până la treizeci de zile.”

În nota explicativă, autorii proiectului de lege scriu că „practica care s-a dezvoltat începând cu 2012 a scos la iveală eficacitatea insuficientă a blocării” iar pe internet încă mai găsești link-uri către resurse blocate în rezultatele motoarelor de căutare și, de asemenea, poți folosi tehnologii care vă permit să obțineți acces la resursele informaționale blocate:

„Tehnologiile de direcționare a traficului utilizatorilor de internet ruși prin servere străine, servere proxy anonime, rețele private virtuale sunt legale, există o gamă largă de posibilități de utilizare legală a acestora, dar aceste tehnologii sunt folosite pentru a obține acces la resursele informaționale, accesul la care este limitat legal” .

Creatorii proiectului de lege propun să ofere proprietarilor rețelelor și programelor relevante acces la resursa de informații Roskomnadzor, care conține informații despre resursele la care accesul este limitat în Rusia. Dacă cererile lui Roskomnadzor de interzicere nu sunt îndeplinite în termen de 30 de zile, se propune limitarea accesului la resursele de informații care oferă posibilitatea de a „ocoli blocarea”.

Consilierul președintelui rus pe probleme de dezvoltare a internetului, german Klimenko, și-a exprimat deja părerea cu privire la această inițiativă. Într-o discuție cu jurnaliştii Lenta.ru, el a clarificat că proiectul de lege înaintat Dumei de Stat nu implică interzicerea completă a serviciilor VPN și a anonimizatorilor precum Tor.

„O întrebare bună este dacă această lege va fi eficientă, deoarece majoritatea serviciilor care oferă astfel de servicii sunt situate în afara Rusiei”, a menționat Klimenko.

Comisarul pentru protecția drepturilor antreprenorilor pe internet, Dmitri Marinichev, într-o conversație cu RBC, a numit proiectul de lege care interzice tehnologiile de vizualizare a site-urilor blocate „nebunie”.

„Toate acestea contravin bunului simț. Proiectul de lege vorbește despre tehnologii care vă permit să ocoliți blocarea. În primul rând, acestea sunt VPN-uri și anonimizatoare. Cum vor separa un VPN care este utilizat în scopuri comerciale de un VPN care este folosit pentru a ocoli blocurile? Este imposibil de determinat”, a spus Marinichev.

Un comentariu interesant despre ceea ce se întâmplă a fost publicat și de Sarkis Darbinyan, avocat, șeful Centrului pentru Protecția Drepturilor Digitale și avocat principal al Roskomsvoboda:

„Recent, multe legi proaste privind reglementarea internetului au fost introduse și adoptate în Duma de Stat, dar aceasta este una dintre cele mai rele. Se încadrează bine în tendința de presiune analfabetă asupra rețelei și încălcarea drepturilor digitale ale omului. Dar de data aceasta nu îi cresc picioarele de la serviciile speciale și de la autoritatea de reglementare, ci de la lobbyiștii mass-media, MKS și Rostelecom, care, de asemenea, nu sunt contrarii să urmărească agențiile guvernamentale în monitorizarea utilizatorilor și cenzurarea conținutului.

Autorii proiectului de lege propun în esență atribuirea de responsabilități suplimentare motoarelor de căutare, la fel ca și operatorii de telecomunicații, pentru descărcarea zilnică a domeniilor care trebuie eliminate din rezultatele cautarii, și blochează serviciile tehnice (de exemplu, cele descrise pe openrunet.org) dacă nu oferă restricții de acces la site-urile incluse în numeroase registre Roskomnadzor. Dacă legea va fi adoptată, instrumente precum VPN și TOR vor fi complet blocate la nivel de operator, deoarece este evident că administratorii de servicii nu vor filtra nimic.

Inițiativa legislativă este absolut neviabilă. Experiența țărilor asiatice cu regimuri politice represive arată că chiar și blocarea site-urilor cu distribuții nu va limita complet accesul utilizatorilor la serviciile VPN, nodurile de ieșire TOR din diferite părți ale lumii și alte mijloace de proxy a traficului.

Inițiativa pare deosebit de amuzantă în lumină cele mai recente știri, că din cauza vulnerabilității sistemului de blocare și a acțiunilor lui Roskomnadzor, utilizatorii au fost lipsiți masiv de acces la site-uri complet legale. Dacă aceste instrumente nu ar exista, nu este clar cum utilizatorii și-ar exercita chiar și drepturile de acces la informații. Când Constituția nu reușește să protejeze, ei vin în ajutor software. Acum vor să ne limiteze și pe noi în asta.”

La ce să ne așteptăm de la restricțiile pe care Duma de Stat le-a adoptat în grabă înainte de sfârșitul sesiunii de primăvară.

La marcaje

Fotografie de Engadget

Înainte de a pleca în vacanța de vară, Duma de Stat a adoptat în a treia și ultima lectură două legi importante - privind mesageria instantanee, precum și serviciile VPN și anonimizatoarele pentru ocolirea blocării.

Legile trebuie totuși aprobate de Consiliul Federației și semnate de Președintele Rusiei, dar aceasta devine adesea o formalitate. TJ ne reamintește care sunt noile restricții și cum vor funcționa acestea.

Legea VPN

Esență: Pentru a ocoli blocarea site-urilor din registrul site-urilor interzise din Rusia, nu va fi posibilă utilizarea serverelor străine folosind rețele VPN, anonimizatoare și proxy. Nu există planuri de interzicere a serviciilor; VPN-urile corporative nu sunt acoperite de lege.

Sunt impuse restricții Yandex, Google și altor motoare de căutare, care, la cererea Roskomnadzor, se vor angaja să elimine legăturile către resurse interzise. În caz contrar, se confruntă cu o amendă de până la 700 de mii de ruble. În plus, legea desființează registrul bloggerilor, care s-a dovedit a fi ineficient.

Mecanism: FSB și Ministerul Afacerilor Interne vor monitoriza modul în care este implementată legea. Proprietarii de servicii vor putea accesa „lista neagră” de site-uri. Dacă printr-unul dintre servicii devine posibilă accesarea unui site interzis în Rusia, furnizorul de găzduire (care va fi determinat de Roskomnadzor) va fi obligat să dezvăluie datele proprietarilor. Li se va trimite o notificare la care trebuie să se răspundă în următoarele 30 de zile. Dacă cerințele nu sunt îndeplinite, serviciul poate fi blocat. Cerințele sunt următoarele: fie limitați accesul la resursa dvs. pentru rezidenții din Rusia, fie blocați un site interzis pentru aceștia.

Pete albe: Legea permite utilizarea VPN-urilor în scopuri comerciale, dar experților le rămâne neclar cum să separe exact un astfel de scenariu de utilizarea serviciilor în scopuri personale. De asemenea, nu este clar dacă furnizorii străini de hosting și serviciile străine vor răspunde cerințelor FSB și ale Ministerului Afacerilor Interne. Unele servicii precum Hidemy, după blocarea adresei, au activat redirecționarea, ceea ce de fapt nu a făcut decât să complice accesul. Opțiunea în care furnizorii trebuie să instaleze un sistem DPI care este capabil să filtreze traficul pare prea costisitoare.

Legea privind anonimatul în mesageria instantanee

Esență: Mesagerii trebuie să-și identifice toți utilizatorii după numărul de telefon. La cererea autorităților, proprietarii de mesagerie instant trebuie să trimită mailing-uri în masă și să le limiteze în 24 de ore. Primul caz se referă la mesaje de la agențiile guvernamentale, al doilea se referă la spam și informații interzise în Rusia.

Mecanism: Legea nu îi afectează pe toți mesagerii, ci doar pe cei incluși în registrul organizatorilor de difuzare a informațiilor (ORI). De exemplu, nu există WhatsApp sau Viber, dar există Telegram și Mail.ru Agent. Chiar și lăsând deoparte povestea Telegram, mesagerii au fost adesea incluși în listă sub presiune și după blocare, așa cum a fost cazul Imo.

Proprietarul mesagerului trebuie să încheie un acord cu operatorul de telecomunicații. După cum era de așteptat, în serviciu va trebui să indicați numărul dvs telefon mobilși confirmați. Aceasta va stabili identitatea utilizatorului. Dacă conducerea mesagerului nu respectă cerințele, acesta poate fi amendat (până la un milion de ruble) și blocat.

Pete albe: Nu toți abonații cumpără o cartelă SIM în mod oficial, ceea ce face automat dificilă stabilirea identității lor în messenger. Totodată, pe 21 iulie, Duma de Stat a înăsprit controlul asupra vânzării acestora, interzicând operatorilor să furnizeze servicii acelor abonați ale căror date reale nu corespund datelor din contract.

Guvernul trebuie să stabilească lista cazurilor în care mesagerii instant vor fi obligați să nu mai trimită mesaje. Legea nu specifică formate sau șabloane. Ce anume va include guvernul în această listă nu se știe, deși autorii legii asigură că nu vorbim de informații pe subiecte politice.

Este dificil de spus cum va funcționa modificarea de „prevenirea transmiterii de mesaje către utilizatorii serviciului”. Unul dintre autorii proiectului de lege se referă la o interdicție judecătorească impusă anumitor utilizatori de a utiliza messenger. Un alt coautor al documentului a subliniat că nu este vorba despre blocarea utilizatorilor, ci despre solicitarea mesageriei instantanee să „oprească răspândirea informațiilor ilegale” (de exemplu, despre droguri, teroriști, arme, porno sau „grupuri ale morții”). Dacă este de crezut această versiune, mesagerii trebuie să decidă singuri cum să interzică astfel de informații.

Folosirea mijloacelor în Rusia pentru a ocoli blocurile pentru a accesa site-urile interzise va fi urmărită prin lege de la 1 noiembrie. Discutăm despre ce sunt VPN-urile și anonimizatorii și ce îi amenință pe cei care decid să pretindă că nu au auzit de noua lege în secțiunea „Întrebări și răspunsuri”.

Ce sunt anonimizatorii?

Anonimizatorii sunt site-uri speciale (servere proxy) care acționează ca intermediar între dvs. și resursa pe care doriți să o vizitați. Dar, în același timp, aceștia nu vor putea urmări adresa dvs. IP reală pe site, deoarece îi vizitați în numele adresei IP a proxy-ului web. Un anonimizator are un domeniu de aplicare mai restrâns decât un VPN, dar principiile lor de funcționare sunt similare.

Ce este un VPN?

VPN este o rețea privată virtuală, în cuvinte simple, este o tehnologie care oferă o comunicare sigură rețea logică prin privat sau public dacă aveți internet de mare viteză. În plus, toate informațiile transmise intern sunt protejate în mod fiabil de algoritmi de criptare care formează tuneluri securizate. Spre deosebire de o rețea obișnuită, o conexiune VPN face ca informațiile transmise să fie inaccesibile din exterior și le protejează de utilizarea ilegală.

Deci, acum nu puteți utiliza serviciile VPN și anonimizatoarele?

Legea federală nr. 276 „Cu privire la modificările Legii „Cu privire la informații, tehnologia de informațieși privind protecția informațiilor" nu interzice utilizarea serviciilor VPN și a anonimizatorilor. Ideea este doar că cu ajutorul lor nu va mai fi posibilă vizitarea site-urilor interzise.

Proprietarii de rețele de informații și de telecomunicații și resurse de informații prin care se oferă acces la site-uri interzise în Rusia au interzis să ofere oportunități de vizualizare a acestora. Afișarea de către motoarele de căutare a legăturilor către resurse de Internet blocate este acum și ilegală; în primul rând, interdicția se aplică resurselor cu conținut pornografic și extremist.

Astfel, Rusia intenționează să folosească legea pentru a combate răspândirea materialelor extremiste și a altor informații interzise.

Cine va monitoriza acest lucru și cum?

Controlul este încredințat lui Roskomnadzor. Comitetul va crea și menține un sistem informațional de stat federal (FSIS), care va conține o listă neagră a resurselor interzise. În același timp, FSB și Ministerul Afacerilor Interne vor avea autoritatea de a găsi servicii care să ajute la accesul la site-urile blocate în Rusia.

Atunci când este contactat de agențiile de aplicare a legii, Roskomnadzor va identifica un furnizor care permite utilizarea anonimatoarelor. Notificarea îi va fi trimisă la în format electronic despre necesitatea furnizării datelor care să identifice proprietarul anonimizatorului. Furnizorul va avea la dispoziție trei zile pentru a furniza informațiile relevante, relatează TASS.

După aceasta, Roskomnadzor va trimite anonimizatorului o cerință de conectare la FSIS. Resursa va trebui să se alăture sistemului în 30 de zile. Motoarele de căutare pe internet care operează în Rusia vor trebui, de asemenea, să se conecteze la FSIS la cererea departamentului.

După îndeplinirea primei cerințe, anonimizatorii au la dispoziție doar trei zile pentru a asigura respectarea interdicției de a oferi posibilitatea de a utiliza programe și alte mijloace tehnice în Rusia pentru a obține acces la site-uri interzise, ​​iar motoarele de căutare au posibilitatea de a opri emiterea de link-uri către lor. În caz de refuz, astfel de servicii vor fi blocate.

Internetul meu de acasă poate fi blocat dacă caut un site blocat?

Nu. Legea, care intră în vigoare la 1 noiembrie 2017, nu conține motive de blocare internet de acasă atunci când căutați site-uri interzise.

Prevederile noii legi nu se vor aplica operatorilor sistemelor informatice de stat, agențiilor de stat și administrațiilor locale, precum și cazurilor de utilizare a anonimizatorilor, cu condiția ca cercul utilizatorilor acestora să fie predeterminat de proprietari și utilizarea acestora să aibă loc pentru „ scopuri tehnologice pentru a sprijini activitățile persoanei care efectuează utilizarea.”

Legea nu impune interdicții suplimentare, deoarece vorbim de site-uri care sunt deja blocate în Rusia.

Ilya Sharapov, șeful departamentului de analiză pentru securitatea informatiei TSS LLC spune ce se va schimba după intrarea în vigoare a legii și de ce acest lucru nu va opri utilizatorii de Internet experimentați.

Există discuții aprinse pe internet că președintele rus Vladimir Putin a semnat un pachet de amendamente care interzice utilizarea anonimizatorilor, inclusiv servicii VPN care permit accesul la resurse blocate în Rusia.

Acest subiect mă privește în mod direct: compania TCC este specializată în producția de constructori VPN; portofoliul companiei include routere cripto Diamond VPN/FW, care combină un firewall de înaltă performanță, un sistem de detectare a intruziunilor și un modul de construire VPN într-un singur dispozitiv.

În același timp, documentul ridică mult mai multe întrebări decât răspunde, deoarece, după cum se știe, severitatea legilor este compensată de nerespectarea acestora.

Cum este legea acum

Potrivit noilor reguli, serviciile VPN vor trebui să blocheze accesul la site-urile interzise în Federația Rusă, furnizorii sau furnizorii de găzduire vor trebui să limiteze accesul la resursele care furnizează servicii VPN, iar operatorii motoarelor de căutare vor trebui să limiteze emiterea de link-uri la cele interzise. resurse. Organism federal Ramura executivă (Roskomnadzor) creează și operează un sistem informațional de stat federal care conține o listă de resurse informaționale la care accesul este interzis (cu alte cuvinte, menținerea și actualizarea registrului).

Totodată, documentul prevede că legea nu afectează organele statului („prevederile nu se aplică operatorilor sistemelor informaționale de stat, organelor de stat și administrațiilor locale, precum și cazurilor de utilizare a software-ului și hardware-ului pentru accesarea resurselor informaționale). , la care accesul este limitat, cu condiția ca cercul de utilizatori ai unor astfel de sisteme software și hardware să fie predeterminat de proprietarii acestora, iar utilizarea unui astfel de PAS să fie efectuată în scopuri tehnologice pentru a sprijini activitățile persoanei care le utilizează.”

Dar ce de fapt?

Astăzi, există un număr mare de resurse deschise și extensii de browser (VPN, servicii proxy), care vă permit să accesați orice resursă blocată cu aproape un clic. Potrivit legii, proprietarii unor astfel de servicii vor trebui să se înscrie în registrul general și să blocheze accesul la resurse.

Dacă o resursă permite accesul la un site blocat, proprietarii trebuie să restricționeze în mod independent accesul utilizatorilor. În caz de defecțiune, IP sau Numele domeniului o resursă care oferă o astfel de oportunitate este de asemenea inclusă în lista blocate.

1. Apare prima întrebare: Cum implementează Google sau Opera această soluție?ÎN Google Play Există un număr mare de extensii pentru . Aparent, Roskomnadzor va trebui să caute excluderea acestor aplicații din Google Play, dar va face corporația americană acest pas?
2. O altă întrebare, mult mai complexă și confuză – ce să faci cu Opera, unde această opțiune este implicită? Cu doar cinci ani în urmă, părea puțin probabil ca Opera să elimine această funcție din browser. Dar în 2016, compania a fost vândută unui consorțiu de investitori chinezi. Beijingul este cunoscut a fi extrem de conservator în privința problemelor legate de internet, așa că se poate aștepta la o rezolvare cu succes a problemei cu autoritățile ruse.

Poate că adoptarea legii nu va opri utilizatorii avansați de rețea. Dacă utilizați unul dintre serviciile VPN în afara țării noastre și permiteți întregului trafic către resurse blocate printr-o conexiune securizată, atunci toate resursele vor fi accesibile. Este imposibil să urmăriți o astfel de conexiune, deoarece poate merge la o adresă IP arbitrară și un port arbitrar. În același timp, tot traficul din cadrul conexiunii este criptat, iar vitezele disponibile utilizatorilor de astăzi le permit să navigheze pe internet, să vizioneze videoclipuri, să folosească social media. Utilizatorul poate merge și mai departe și își poate configura propriul server străin, și la un preț foarte accesibil.

Cu toate acestea, lista de posibilități nu se limitează la aceasta. Toată lumea vorbește despre Interdicție VPN, dar puțini oameni își amintesc capabilitățile SSH (Secure Shell) - un protocol de rețea la nivel de aplicație care vă permite să telecomandă sistem de operareși tunelarea conexiunilor TCP.

În ambele cazuri, trebuie să configurați un server situat în afara Rusiei și să organizați o conexiune sigură, trecând traficul prin acesta. Aparent, cererea pentru soluții similare va crește. Aici este timpul să ne amintim zicala: „Legea este ca o pânză de păianjen: un bondar se va strecura, o muscă se va bloca”.

O altă întrebare este cum să forțezi motoarele de căutare să limiteze producția de date?

Este un lucru pentru un rus „” și unul care are o reprezentanță în Rusia. Ce vor face ei? sistem de căutare cu deschis cod sursa DuckDuckGo, ale cărui servere sunt situate în SUA, YaCy, care unește noduri autonome care exclud cenzura și nu are o companie proprietară, datorită căreia rezultatele sunt complet independente de preferințele oricui (în special agenții de publicitate) sau, în cele din urmă, nu Evil - un sistem care implementează căutarea prin retea anonima Tor?

not Evil, care se poziționează ca un „anti-Google”, nu este singurul motor de căutare de acest gen - vă puteți aminti LOOK (căutarea implicită în browserul Tor, accesibilă de pe internetul obișnuit) sau TORCH (una dintre cele mai vechi motoarele de căutare din rețeaua Tor). Astfel de sisteme caută date în care Yandex și Google nu au voie să introducă prin definiție.

Concluzia...

Unul dintre principalele argumente în favoarea adoptării unei legi care interzice anonimizatorii, care este adesea folosită de mass-media și autorități, este lupta împotriva terorismului și finanțării acestuia, spălarea banilor și afacerile din umbră.

Dar să fim sinceri: infractorii adevărați nu folosesc o singură soluție în „munca” lor. Când se conectează la Internet, încearcă să construiască 5-6 canale VPN; pe parcurs, pot recurge la Tor, plasându-l pe servere străine sau pe un computer separat care nu utilizează alte browsere.

Poate singurul mod real limitați complet accesul la resursele interzise - urmați calea chinezească. Pentru blocare completă este necesar fie implementarea unui certificat rădăcină, fie configurarea blocării traficului criptat pe toți furnizorii de la granița cu Rusia.