18 июня, 2017 
AdminGWP В Гoсдуму зaкoнoпрoeкт, кoтoрый oбязывaeт VPN-сeрвисы и пoискoвики нe дaют дoступ зaблoкирoвaн в Рoссии сaйтoв. Гaзeты Daily Afisha прoвeлa oпрoс спeциaлистoв, чтoбы выяснить, нaскoлькo этo рeaлизуeмo.
В дoкумeнтe гoвoрится o «инфoрмaциoнныx и тeлeкoммуникaциoнныx сeтяx, инфoрмaциoнныx систeмax, или в прoгрaммax для элeктрoнныx вычислитeльныx мaшин, кoтoрыe мoгут быть испoльзoвaны нa тeрритoрии Рoссийскoй Фeдeрaции, чтoбы oбoйти oгрaничeния дoступa». Этo oгрaничeниe oтнoсится и к VPN, и Tor-брaузeрa.
Крoмe тoгo, дoкумeнт oбязывaeт пoискoвики, a нe пoкaзывaть ссылки нa зaблoкирoвaнный в Рoссии сaйт. Пoискoвыe систeмы oткрывaют дoступ к рeeстру зaпрeщeнныx сaйтoв, и, eсли oни oткaжутся убрaть иx из выдaчи, тo прeдприятиe oштрaфуют зa 500-700 тысяч рублeй. Вoзмoжнo, этo дeлaeтся для того, чтобы через Google не могут найти запрещенный сайт, скопировать ссылку, а затем пойти на это через VPN.
Зачем нужен VPN
С помощью VPN-услуги можно обойти блокировку сайтов, которые работают в России (например, Spotify). Но это не единственное, зачем они нужны. Удаленные сотрудники и сотрудники филиалов используют VPN корпоративные услуги, таким образом, они не включены в данные предприятия под угрозой. Люди, которые выходят в интернет через публичный Wi-Fi и боятся, что их данные перехватят, также используют VPN, чтобы защититься от захватчиков.
Как правило, если компьютер подключается к интернету через сервер провайдера, то VPN-сервис оптимизирует туннель между вашим компьютером и удаленным сервером. Таким образом, вы работаете в интернете, запуска,. Все данные внутри туннеля в зашифрованном виде, поэтому и поставщик, и хакеры не знают, куда вы заходите через VPN соединение, и что вы делаете в интернете. На этом веб-узла не видят истинный IP-адрес вашего компьютера, так как вы работаете с поддельных адресов. VPN (Virtual Private Network) создается безопасной частной сети внутри незащищенной сети интернет.
Как его заблокировать?
В соответствии с проектом, Роскомнадзор собирается найти VPN услуги, например, TunnelBear, например. Затем попросит хостинговую компанию дать контакты владельцев TunnelBear. Если хостинг пришлет контакты (это нужно сделать в течение трех дней), то Роскомнадзор статьи для владельцев TunnelBear письмо, в котором требует закрыть для россиян доступ заблокирован в России сайтов. На эту процедуру дается месяц. Если сервис согласен, он открывает доступ к реестру запрещенных сайтов, если он отказывается, то его место (и, возможно, инфраструктура) блокирует течение двух дней.
Когда начнется ключ?
В проекте сказано, что закон вступит в силу через 90 дней после официальной публикации. Если законопроект рассмотрит и примет до конца весенней сессии Государственной думы, то закон вступит в силу до ноября. Первые блокировки может произойти до конца года.
Артем Козлюк, руководитель общественной организации «Роскомсвобода»:
«Все идет к тому, что закон был принят в ускоренном порядке. Скорее всего, до конца весенней сессии. В настоящее время он проходит согласование по думским комитетам: был поддержан в юридическом управлении, ранее подтвердили в комитете по инфополитике, 19. в июне состоится заседание, на котором, без сомнения, это будет окончательно согласован. Безусловно, заседание состоится с получателями законопроект, во-первых, с Медиакоммуникационным союза, в недрах которого родилась в первоначальный проект документа.
Эта тенденция в течение последних пяти лет. Почти все эти законы приняты в сверхкороткие сроки — от двух недель до месяца, — не принимая во внимание мнения, промышленности, не говоря уже о том, чтобы принять во внимание общественный резонанс. В расчет даже не принимается мнение правительства. В тексте есть приписка о том, что внедрение не требует никаких затрат из федерального бюджета. Так что отзыв правительства России на законопроект не требуется. Правительство иногда действует разумно, делает критические замечания по тексту. Но их никто не учитывает, потому что их не хотят депутаты также бенефициаров.
Будет чудо, если первое чтение не состоится до конца июня. Но, если нет весенней сессии, то в начале осенней сессии его примут. Когда это вступит в силу? Если примут в этом году, то, скорее всего, в начале следующего года нам придется жить по новым правилам».
Саркис Дарбинян, сопредседатель Ассоциации пользователей интернета:
«Опыт последних лет показывает, что даже самые дикие инициативы по регулированию интернета могут быть приняты в Государственной думе. В конце концов, о законодательной инициативой стоит известно медиалоббисты доинтернетовской эпохи, Роскомнадзор и некоторые частные лица, которые не прочь на этом заработать. Поэтому они обладают очень большой ресурс, который можно использовать для принятия закона».
Возможно ли вообще блокировать VPN?
Саркис Дарбинян: «самый простой, что сделает Роскомнадзор, — представить реестр все доменные имена и IP-адреса официальных сайтов в популярных VPN-сервисов, на которых можно приобрести продукт. Однако это не означает, что пользователи не могут получить установочные файлы VPN приложения форумах, зеркала, по почте или в мессенджерах или настроить туннели самостоятельно. Если будет искреннее желание провести масштабный рейд против VPN и принципиальные возможности соединиться с удаленной машины за пределами России, нести огромные расходы. Все операторы будут вынуждены приобретать за счет собственных средств сертифицированных DPI-оборудования, которые производят в Китае. Только он умеет определить VPN-трафик и отличить его от другого зашифрованного HTTPS-трафика».
Артем Козлюк: «вставить палку в колеса тем, кто почему-то не хочет войти в реестр запрещенных сайтов и ограничить доступ клиентов. Блокировать IP-адреса, в технических областях, а не только страницы. Это сейчас происходит с блокировкой курьеры: фиксируется не только интернет ресурсы, но также технические возможности программы. Иногда это удается, но то мессенджер, и снова оживает. Это зависит от владельца ресурса, который подвергается замки: готов ли он предоставить клиентам обновления, чтобы гарантировать, что сервис снова заработал. Я думаю, что 80-90% услуг будет доступна для пользователей из России. Какие-то совсем мелкие, возможно, отомрут, но большинство, конечно, останется».
Карен Казарян, главный директор Института интернет-исследований:
«Технически это игра в кошки-мышки. Как мы знаем, в Китае-это сложная интеллектуальная система, чтобы заблокировать подобные программы, которые анализируют трафик. Система очень, очень дорого, и работать будет только с централизованным доступом в интернет. Но, как мы опять же знаем, с доступом к западной услуги в Китае нет особых проблем — не все ловят система. В россии, речь идет о том, чтобы банально внести в черные списки на ссылку приложения. Что будет делать с магазинами приложений или встроенных в операционную систему инструментов — отдельный вопрос».
Маркус Саар, глава VPN сервис HideMy.название:
«Если происходит блокировка сайта, и это никак не влияет на самого VPN, и это означает, что те, кто уже является клиентом сервиса, не заметят никаких изменений в себе. Сам VPN, в отличие от сайтов, блокировать очень трудно, и нужно глубоко вникнуть в принципы работы каждого отдельного сервиса, структуры сети и так далее, и услуги, например, по всему миру, а не сто, и постоянно появляются новые. При этом VPN сервис можно быстро преобразовывать в сети, и все это делать заново (кроме того, процедура может быть автоматизирована). Никто подобными вещами на практике не занимался, даже в Китае».
Или Роскомнадзор прогуливать работу Tor?
Карен Казарян: «в Теории можно сделать адреса сайтов в черные списки, но обойдется это очень быстро. Хотя, учитывая происходящее в цирке с работой системы «Ревизор» и не «белый» список поставщиков услуг — не понятно, как они вообще что-то собрались блокировать».
Артем Козлюк: «Сделать работу можно, но для этого нужны огромные силы и огромные деньги из бюджета».
Саркис Дарбинян: «Tor-это еще труднее. Может блокировать выходные узлы и даже вычислять промежуточные реле. Но после того, когда в том же Китае начали бороться с Tor разработчики программы научили систем, строительство, мосты, с помощью скрытых ретрансляторов. Функция моста была создана, чтобы помочь людям использовать Tor там, где доступ к сети Tor заблокирован».
Или пользователей VPN альтернативы?
Карен Казарян: «VPN сервис, который существует масса. Я сомневаюсь, что в Роскомнадзоре действительно влияет на их работоспособность. Не говоря уже о том, чтобы поднять свой VPN, арендованная иностранными хостинг — вопрос десяти минут и пять долларов.
Артем Козлюк: «Сделать личный VPN легко. Это требует небольших денежных вложений — около 10-30 долларов в месяц. Можно купить место на зарубежном сервере, организовать там туннель и сделать личный VPN с преферансом и девушками. Они могут поделиться — это зависит от ширины канала и вложенных денег. Эти инструменты также будут развиваться, думаю, что много ресурсов, пишет инструкции, как сделать личный VPN. Конкуренция на этом рынке очень высока — этот инструмент тысячи. Блокировать их все не возможно, по крайней мере на короткое время. Заблокируют один — появится десять аналогов».
Саркис Дарбинян: «Есть несколько способов, которые может использовать человек: исследовать этот вопрос и легко создать свой собственный VPN, использовать другие решения, например, Psiphon, Tor, турборежимы браузер плагины, приобретения других услуг VPN, которые заботятся о пользователях, и принять оперативные меры».
К чему приведет ключ?
Артем Козлюк: «Почти весь бизнес связан с VPN. Под угрозу встает виртуальной частной сети любой компании, от малых до крупных. Нарушениями VPN может произойти в любой момент, потому что неправильной работы правоприменению нового закона. Нам неограниченное количество раз видим, как Роскомнадзор выполняет эти законы. Во-первых, они неграмотно пишут с технической стороны, во-вторых, процесс выполнения Роскомнадзор усилить эту техническую безграмотность до новой сферы».
Маркус Саар: «До сих пор не ясно, как будет осуществляться проверка и контроль. VPN, в отличие от формы анонимайзера, — это закрытая сеть, и для доступа к нему, необходимо приобрести платную подписку и установить. Кроме того, некоторые услуги не своего, и вам необходимо настроить подключение вручную, через конфигурационные файлы, ключи и сертификаты. Второй вопрос — насколько рационально, «бить» на технически подкованных пользователей, которые дошли до использования VPN, Tor и других инструментов. Потому что, если они один раз нашли в себе силы и желание обойти цензуру, то будет делать это снова и снова».
Саркис Дарбинян: «Ключ для операторов связи VPN-трафика однозначно означает огромный ущерб всему корпоративного сектора, цифровой экономики и снижению защиты граждан россии в глобальной цифровой среде, столкнувшись с иностранных разведывательных служб, предприятий и злоумышленники, используя уязвимость, чтобы тень и похищения данных. Закрыть 100% возможность отправлять и получить информацию о VPN не удалось еще никому, даже в азиатских и мусульманских странах с репрессивными режимами. У поставщиков услуг есть списки IP-адресов самых популярных VPN, что они с какой периодичностью обновляется и блокирует. Но VPN-трафик тоже научились маскироваться. Поставщик услуг VPN можно создавать новые IP-адреса, что-ли каждую минуту (плюс бесконечные IPv6), чтобы сделать это будет труднее и дороже».
]]>
Опубликовано в рубрике