W końcowym czytaniu projekt ustawy o zakazie narzędzi do omijania blokowania Internetu, który obejmuje między innymi usługi VPN i anonimizatory. Jeśli takie usługi odmówią zablokowania dostępu do zabronionych treści, same zostaną zablokowane przez Roskomnadzor. Po zatwierdzeniu przez Radę Federacji i prezydenta Władimira Putina, ustawa wejdzie w życie 1 listopada 2017 r.

Wioska ustaliła, które usługi będą podlegać ograniczeniom, w jaki sposób zostaną zablokowane i jak wpłynie to na użytkowników.

Co zostanie zablokowane

Nowe prawo wprowadza zakaz wykorzystywania systemów informatycznych i programów do uzyskiwania dostępu do zasobów internetowych zablokowanych w Rosji. Prawem podlegają nie tylko usługi proxy i VPN, ale także anonimowe sieci, takie jak Tor i I2P. Ponadto dokument zabrania wyszukiwarkom takim jak Google i Yandex wydawania linków do zablokowanych zasobów.

Jednak lista zasobów dostępnych do ograniczenia na tym się nie kończy, ponieważ witryny zamieszczające informacje o sposobach obejścia blokowania są niejednorodne. Należą do nich wszelkie zasoby z listami usług VPN, a nawet sklepy z aplikacjami, w tym App Store i Google Play. Platformy oprogramowania, takie jak systemy operacyjne i ich portale techniczne, takie jak portal pomocy technicznej firmy Microsoft, który opisuje, jak skonfigurować VPN w różnych wersjach systemu Windows, również mogą zostać zakazane. Możliwe jest również ograniczenie pracy popularnych przeglądarek, które oferują wbudowane sposoby na ominięcie blokowania. Podobne opcje są dostępne w różnych wersjach w Operze, Chrome czy Safari. Listy usług VPN i instrukcje ich konfiguracji są również dystrybuowane za pośrednictwem sieci społecznościowych i komunikatorów internetowych.

Jednocześnie prawo przewiduje wyjątek dla własnych firm VPN, jeśli środki te są dostępne tylko dla pracowników. Z kolei Dmitry Marinichev, Internet Ombudsman przy prezydencie, który ustawę nazwał „szaleństwem”, zwrócił uwagę na niemożność oddzielenia VPN wykorzystywanego do celów komercyjnych od VPN wykorzystywanego do ominięcia blokowania.

Jak zablokować

Anonimizatory i usługi VPN można blokować na dwa sposoby - według adresów IP lub według rodzaju ruchu.

Jeśli zostanie zastosowana pierwsza technologia, która została już przetestowana w Rosji, Roskomnadzor wprowadzi do rejestru wszystkie nazwy domen i adresy IP oficjalnych stron internetowych usług VPN, na których można kupić produkt. Ponadto, za pomocą adresu IP, możesz zablokować publiczne serwery Tor, z którymi łączą się użytkownicy.

Aby skorzystać z drugiej technologii, konieczne jest zainstalowanie sprzętu DPI do głębokiej analizy ruchu w sieciach wszystkich operatorów, który jest w stanie wykryć ruch VPN i odróżnić go od innego szyfrowanego ruchu HTTPS. Sprzęt DPI jest dość drogi, więc biorąc pod uwagę dużą liczbę operatorów w Rosji, korzystanie z tej technologii zajmie dużo czasu i pieniędzy. Ta metoda została już przetestowana w Chinach, gdzie między władzami a deweloperami trwa ciągły wyścig zbrojeń.

Co robić dla użytkowników

Doświadczenia krajów azjatyckich, takich jak Chiny, gdzie system filtrowania treści Golden Shield działa od 2003 roku, pokazuje, że ograniczenie pracy narzędzi do omijania blokowania Internetu nie ogranicza całkowicie dostępu użytkownika do usług VPN, węzłów wyjściowych Tora i innego proxy ruchu narzędzia.

Klienci usług VPN przed wprowadzeniem sprzętu DPI nie zauważą dla siebie żadnych zmian. W przeciwieństwie do witryn z dystrybucjami oprogramowania, niezwykle trudno jest zablokować samą sieć VPN, co będzie wymagało głębokiego zrozumienia zasad działania poszczególnych usług i struktury sieci. Ponadto usługa VPN może szybko zrestrukturyzować sieć i wszystko trzeba będzie zrobić od nowa. Jednocześnie procedura restrukturyzacji może zostać zautomatyzowana – w tym przypadku dostawca VPN może tworzyć nowe adresy IP przynajmniej co minutę. Dla użytkowników będzie to wyglądać jak automatyczna aktualizacja rozszerzeń.

Obecnie na całym świecie istnieje wiele usług VPN i stale pojawiają się nowe. Konkurencja na rynku VPN jest dość duża i niemożliwe jest zablokowanie wszystkich środków obejścia w krótkim czasie. Ponadto użytkownicy będą mogli otrzymywać wszystkie pliki instalacyjne aplikacji VPN na forach, pocztą lub w komunikatorach internetowych. Według szefa Roskomsvobody Artema Kozlyuka 80-90% usług pozostanie dostępnych dla Rosjan.

Ponadto pozostanie możliwość korzystania z podwójnego VPN i prawdopodobnie będzie rozwijana – gdy użytkownik połączy się z serwerem w jednym kraju (np. w Kanadzie), a stamtąd – z serwerem w innym (np. w Norwegia). Wtedy ostateczna, norweska usługa będzie traktować rosyjskiego użytkownika jak Kanadyjczyka i nie będzie stosować blokad z listy Roskomnadzor, nawet jeśli obie usługi VPN są zgodne z rosyjskim prawem.

Inną opcją jest skonfigurowanie własnej sieci VPN poprzez wynajęcie miejsca na zagranicznym hostingu, co będzie wymagało niewielkiej inwestycji finansowej. Niektóre urządzenia mobilne, takie jak smartfony z Androidem, mają wbudowaną funkcję VPN, a w przypadku preinstalowanych programów zablokowanie jakiegokolwiek zasobu VPN jest po prostu niemożliwe. Ponadto, jak wspomniano wcześniej, blokowanie będzie oficjalnie dozwolone w celu ominięcia korporacyjnych sieci VPN używanych przez pracowników firmy.

Jeśli chodzi o Tora, sieć, oprócz publicznej listy kluczy, ma stale aktualizowaną listę serwerów, za pośrednictwem których można uzyskać dostęp do żądanych witryn. W przypadku blokowania publicznych węzłów Tora, możesz użyć mostów, które są specjalnie zaprojektowane do omijania blokowania za pomocą ukrytych przekaźników do łączenia się z siecią i uzyskiwania dostępu do zabronionych stron. Użytkownicy mogą korzystać z wbudowanych opcji mostka przeglądarki lub uzyskiwać nowe adresy.

Rozdział 13 Kodeksu wykroczeń administracyjnych (CAO), wprowadzony rok temu przez grupę posłów, został przegłosowany przez 306 posłów izby niższej parlamentu.

W Rosji zablokowano ponad 108 000 stron z zabronionymi informacjami, ale popularność anonimizatorów rośnie

Teraz, za nieudostępnienie Roskomnadzorowi danych dotyczących właścicieli środków ominięcia blokady obywateli, zostaną ukarani grzywną w wysokości od dziesięciu do trzydziestu tysięcy rubli. W przypadku osób prawnych kara jest wyższa - od pięćdziesięciu tysięcy do trzystu tysięcy rubli.

Kary przewidziane są również za zamieszczanie przez wyszukiwarki linków do zabronionych stron. Dla obywateli kara może wynieść 5 tysięcy rubli, urzędnicy zapłacą od 30 do 50 tysięcy rubli, najwyższa grzywna dla organizacji wynosi od 500 do 700 tysięcy rubli.

Po przyjęciu przez Dumę Państwową w ostatnim czytaniu ustawa trafi do wyższej izby parlamentu – Rady Federacji.

Senatorowie mogą to rozważyć na kolejnym posiedzeniu 20 czerwca. Jeśli zostanie zatwierdzony przez izbę wyższą i podpisany przez prezydenta, wejdzie w życie 90 dni po jego oficjalnej publikacji, czyli w połowie jesieni.

Przyjęte przez Dumę Państwową zmiany w Kodeksie wykroczeń administracyjnych mają na celu wyegzekwowanie prawa zakazującego anonimizacji. Została przyjęta przez parlament w lipcu ubiegłego roku i weszła w życie 1 listopada. Prawo wprowadza zakaz korzystania z systemów informatycznych i programów w celu uzyskania dostępu do stron zablokowanych w Rosji. Pododdziały Ministerstwa Spraw Wewnętrznych i FSB mogą uczestniczyć w śledzeniu użycia anonimizatorów, dokument daje im prawo do powiadomienia Roskomnadzoru o wykrytych przypadkach w celu późniejszego zablokowania środków w celu obejścia ograniczeń.

Nawiasem mówiąc, blokowanie takich zasobów jest używane od połowy kwietnia w celu ograniczenia dostępu do komunikatora Telegram. W celu wyegzekwowania odpowiedniej decyzji moskiewskiego Sądu Taganskiego Roskomnadzor zablokował już około 50 usług VPN i anonimizatorów, które zapewniały dostęp do komunikatora.

W sumie, według departamentu, pod koniec maja w Rosji zablokowano ponad 108 tysięcy stron z zabronionymi informacjami, ale popularność anonimizatorów rośnie. Według szefa departamentu Aleksandra Żarowa, w ciągu ostatnich dwóch lat liczba użytkowników takich usług wzrosła z pięciu do siedmiu do dziesięciu do piętnastu procent. Jednocześnie tylko jedna czwarta popularnych usług proxy i VPN jest zgodna z obecnymi ograniczeniami.

Należy zauważyć, że wymogi obu ustaw – zarówno dotyczące zakazu używania anonimizatorów, jak i odpowiedzialności za ich naruszenie – dotyczą wszystkich graczy na rynku cyfrowym, zarówno krajowych, jak i zagranicznych.

Jednak autorzy przyjętej ustawy - posłowie Maxim Kudryavtsev (Zjednoczona Rosja), Nikołaj Ryżak (Uczciwa Rosja) i Aleksander Juszczenko (KPRF) - twierdzą, że osiągnęli „pełne porozumienie” z właścicielami wyszukiwarek i oprogramowania.

Tymczasem

Duma Państwowa przyjęła we wtorek w pierwszym czytaniu projekt ustawy, który umożliwia zawieranie umów dziedzicznych i sporządzanie testamentów wspólnych małżonków. Z inicjatywą wystąpił Paweł Kraszeninikow, przewodniczący Komisji Budownictwa Państwowego i Legislacji Dumy. Ustawa wprowadza poprawki do części pierwszej i trzeciej Kodeksu cywilnego Federacji Rosyjskiej, które stwarzają nowe możliwości rosyjskiego prawa spadkowego - zawierania umów spadkowych i sporządzania testamentów wspólnych małżonków. Jak wyjaśnił wcześniej autor inicjatywy, pomoże to „z góry uzgodnić losy spadku, a tym samym zmniejszy prawdopodobieństwo konfliktów z udziałem osób, które mogą być powołane do dziedziczenia”. Na przykład, jeżeli istnieje testament wspólny małżonków, nie jest konieczny podział majątku wspólnego, a następnie rozstrzyganie kwestii dziedziczenia i spadkobierców.

Nowe kary za wycieki bazy klientów

Mintsifra zaproponowała wprowadzenie kar za wyciek danych osobowych do domeny publicznej.

W Rosji działa ponad 400 000 operatorów danych osobowych, w tym hotele, przewoźnicy, firmy telekomunikacyjne i banki. W ich imieniu inne firmy gromadzą i przetwarzają informacje, gromadzą duże bazy danych (np. agenci ubezpieczeniowi, agregatorzy), które często „wyciekają” i są wykorzystywane w zupełnie inny sposób – przez marketerów, oszustów, specjalistów „cold sales” itp. na. W przypadku „przecieków” operatorzy danych osobowych zwykle obwiniają tylko tych, którzy za nich zbierali informacje.

Zgodnie z projektem, jeśli operator nie będzie kontrolował gromadzenia danych, za jeden zidentyfikowany przypadek „wycieku” grozi mu grzywna w wysokości do 30 tysięcy rubli. Dla osób zbierających dane w imieniu operatorów przewiduje się kary w takiej samej wysokości za naruszenie zasad przetwarzania danych.

Ponadto departament proponuje ograniczenie liczby organizacji, które mogą publikować dane o sierotach w Internecie. Wyłączne prawo otrzymają tylko władze federalne i regionalne, które są odpowiedzialne za utworzenie stanowego banku danych o dzieciach pozostawionych bez opieki rodzicielskiej, a władze wykonawcze zachowają prawo do przetwarzania biometrycznych danych osobowych sierot w celu ich umieszczenia w rodzinach.

Prawa autorskie do zdjęć Silas Stein/DPA/TASS Tytuł Zdjęcia Właściciele usług VPN i „anonimizatorzy” są zobowiązani do blokowania dostępu do zabronionych witryn

1 listopada w Rosji weszło w życie prawo zobowiązujące właścicieli usług VPN i tzw. anonimizatorów do zamknięcia dostępu do zabronionych witryn.

Nowe prawo dotyczy wszystkich znanych narzędzi do obchodzenia blokowania i osiągania anonimowości w Internecie, w tym rozszerzeń przeglądarki i anonimowej przeglądarki Tor. Prezydent Władimir Putin podpisał pakiet poprawek w lipcu 2017 roku.

„W Rosji jest 25-30 popularnych usług proxy i VPN, które są popularne wśród ludności. Wśród nich są cameleo.ru, 2ip.ru i inne. Wszyscy wyrazili gotowość do przestrzegania prawa”, Alexander Zharov, szef Roskomnadzor, powiedział RBC.

Jednocześnie przyznał, że wciąż istnieją setki tysięcy małych usług VPN, które znacznie trudniej jest zablokować. „Ale prawo koncentruje się przede wszystkim na najpopularniejszych usługach wśród obywateli” – powiedział Żarow.

Wielu użytkowników obawia się, że zakaz zaostrzy cenzurę Internetu w Rosji. Organizacja praw człowieka Amnesty International poinformowała po podpisaniu ustawy, że poprawki były „poważnym ciosem w wolność Internetu” w Rosji.

Jak będzie działał nowy zakaz?

W celu wdrożenia zmian w Rosji uruchamiany jest federalny system informacyjny FSIS. Na żądanie policji Roskomnadzor zidentyfikuje dostawców zapewniających dostęp do usług VPN i anonimizatorów.

Dostawcy będą musieli połączyć się z FSIS i podać informacje o właścicielu anonimizatora, który również będzie musiał połączyć się z systemem. Następnie właściciel usługi będzie musiał zamknąć dostęp do stron znajdujących się na liście zabronionych. Jeśli właściciel odmówi, anonimizator zostanie zablokowany.

• Zagraniczny dostawca VPN opuszcza Rosję z powodu „pakietu Yarovaya”

Zmiany obejmują również ograniczenia dla wyszukiwarek. Jeśli serwisy wyświetlają linki do stron z listy zabronionych, zostaną ukarane grzywną.

Czy właściciele anonimizatorów są gotowi na nowe prawo?

Roskomnadzor poinformował 31 października, że ​​regulator kończy testowanie systemu interakcji z właścicielami anonimizatorów.

W ramach przygotowań do wejścia w życie zakazu pracownicy Roskomnadzoru spotkali się z uczestnikami rynku i wyjaśnili, jak będą działać zmiany.

"Ogólnie test zakończył się sukcesem. Wzięli w nim udział: Kaspersky Lab, Opera Software AS, Cameleo, 2ip, Mail.ru, Yandex, Sputnik" - poinformowała agencja BBC, aby uzyskać listę zablokowanych zasobów internetowych. ), w tym w trybie automatycznym, a także uruchomienie mechanizmu filtrowania dla użytkowników zablokowanych witryn”.

Czy będzie możliwe zablokowanie Tora?

Roskomnadzor nie będzie w stanie całkowicie zamknąć dostępu do Tora. Ta przeglądarka wykorzystuje nie tylko otwarte adresy sieciowe, ale także zamknięte, których zablokowanie jest prawie niemożliwe. Tor wydaje je na żądanie użytkownika.

Białoruś próbuje zablokować Tor. W grudniu 2016 r. cenzorzy umieścili na czarnej liście około 6000 z 7000 publicznych adresów Tor aktywnych na całym świecie.

Liczba użytkowników niepublicznych adresów sieciowych w tym kraju wzrosła z 250 do 3000 od początku blokady, podało Europejskie Radio dla Białorusi. W tym samym czasie liczba użytkowników adresów publicznych spadła z 3 tys. do 2,6 tys. osób.

Jakie są możliwe skutki uboczne

Stowarzyszenie Europejskich Przedsiębiorstw ostrzegło w październiku, że korporacyjne usługi VPN wykorzystywane do celów biznesowych mogą podlegać nowemu zakazowi.

Zakaz nie dotyczy takich usług VPN, ale eksperci zauważają, że nie da się odróżnić sieci firmowej od publicznej.

Nie jest też jasne, jak prawo będzie działać w przypadku Google i Apple, których sklepy sprzedają usługi VPN firm trzecich. Artem Kozlyuk, szef projektu Roskomsvoboda, powiedział wcześniej, że Roskomnadzor próbuje negocjować z Google i Apple, aby usunąć takie usługi ze swoich sklepów.

W Roskomnadzorze BBC poinformowało, że nie ma trudności w pracy z Google i Apple. „Od dłuższego czasu współpracujemy w zakresie usuwania nielegalnych aplikacji z tych sklepów” – powiedział regulator.

A co z Krymem?

Zakaz anonimizacji negatywnie wpłynie na mieszkańców Krymu i Sewastopola – ostrzegał Siergiej Grebennikow, prezes ROCIT. Z powodu sankcji na półwyspie niedostępne są usługi niektórych firm internetowych.

Na przykład wiele usług Google, Visa, MasterCard, PayPal nie działa na Krymie. Mieszkańcy półwyspu uzyskali do nich dostęp dzięki anonimizatorom i VPN.

„Połowa mieszkańców Krymu korzysta teraz z usług VPN, ponieważ wiele stron jest dla nich niedostępnych z powodu sankcji, a wprowadzenie tego prawa może pozostawić mieszkańców Krymu przez pewien czas bez usług, z których są przyzwyczajeni na co dzień” – powiedział Grebennikov. na posiedzeniu Dumy Państwowej w czerwcu.

„Zbrodnia jest popełniana nie w Internecie, ale offline, a Internet służy tylko jako sposób. Konieczne jest łapanie przestępców offline. Proponowane do wprowadzenia zakazy doprowadzą do rozwoju Darknetu, czyli nas nadal walczyć z wiatrakami” – zaznaczył prezes ROCIT.

W obecnej wersji prawa nie uczyniono wyjątków dla obywateli, powiedział Siergiej Grebennikov rosyjskiemu serwisowi BBC. „Więc jedyną opcją dla nich jest skorzystanie z korporacyjnej sieci VPN lub kupienie i skonfigurowanie usługi samodzielnie” – dodał ekspert.

Roskomnadzor zauważył w tym względzie, że poprawki nie zabraniają usług VPN i anonimizatorów, ale po prostu zobowiązują ich właścicieli do zablokowania dostępu do zablokowanych zasobów.

Podczas gdy w Rosji trwa walka o Internet, coraz więcej użytkowników uczy się wykorzystywać sposoby obchodzenia zakazów Roskomnadozaru: opanowują VPN i proxy, dziękując organowi nadzorczemu za zachętę do korzystania z umiejętności obsługi komputera. Powstaje jednak pytanie, czy generalnie korzystanie z tych usług jest legalne, a skoro kraj tak gorliwie podejmuje się blokowania Internetu, to czy nie zostaną one ukarane za omijanie zakazów.

Kiedy Roskomnadzor zaczął (próbować) blokować Telegram, użytkownicy tylko żartowali na temat działu i. W sieciach społecznościowych pojawiły się nawet historie, że sprzedawczynie w sklepach uczyły korzystania z narzędzi omijania.

Siergiej Wasiljewicz