Что будет с интернетом с 1 ноября
Новости Барнаула
Опросы
Спецпроекты
Прямой эфир
Интернет закончился? В России вступил в силу закон о суверенном Рунете
С 1 ноября 2019 года в России начал действовать закон о суверенном интернете. По словам его авторов, это сделает Рунет более устойчивым: он будет работать, даже если нас отключат от мировой Сети. Но критики законопроекта уверены, что все как раз наоборот: Россию отключать никто не собирается, а вот власти теперь вполне могут изолироваться от всего мира и быстро блокировать неудобные сайты. О том, как будет работать закон, во сколько он обойдется, заблокируют ли YouTube и Facebook и как изменения отразятся на обычных пользователях – в нашем материале.
Закон о суверенном Рунете, как его прозвали в обществе, должен обеспечить устойчивость и бесперебойность интернета в стране. Сейчас российский сегмент интернета зависит от мировой Сети. Авторы считают, что это неправильно, и Рунет должен быть автономным.
Для этого планируют жестче контролировать интернет-трафик в стране, установить специальное оборудование, чтобы было проще блокировать неугодные сайты (ждем новый раунд противостояния с «Телеграмом»). Также каждый год будут проводить регулярные учения по изоляции Рунета.
Кстати, в случае внештатной ситуации российский интернет будут контролировать централизованно, а управление на себя возьмет Роскомнадзор.
Авторы закона – сенаторы Андрей Клишас и Людмила Бокова, а также депутат Госдумы Андрей Луговой. Они называют законопроект «подстраховкой» на случай, если нашу страну отключат от мирового интернета. Из пояснительной записки следует, что отношения между Россией и западными странами напряженные, против нас регулярно вводят санкции, а потому вскоре мы можем оказаться в цифровой изоляции.
Технически на данный момент западные страны действительно способны отключить Россию от интернета. После внедрения Рунета картина должна измениться: даже если нас изолируют, Сеть в стране будет нормально работать.
Сейчас интернет-трафик, по сути, никак не контролируется и не имеет национальной привязки. Данные проходят через множество точек доступа как в России, так и за ее пределами. Авторы закона отмечают, что из-за этого персональные данные россиян находятся под угрозой.
По новым правилам, выход трафика за рубеж будет минимальным. Почти вся информация будет проходить по точкам, которые расположены на территории РФ. Все провайдеры должны установить специальное оборудование, которое позволит определять источник трафика и контролировать его маршрут.
А все трансграничные точки обмена (те, через которые данные уходят за границу) соберут в единый реестр, чтобы лучше контролировать выход данных за рубеж.
Россияне опасаются, что законопроект направлен на то, чтобы в интернете у людей было меньше свободы. Суверенный Рунет называют аналогом «Золотого щита» – системы, которая работает в Китае. Там весь интернет изолирован и жестко контролируется властями.
Новое оборудование позволит России в любой момент отключиться от мирового интернета. В этом случае станут недоступными такие популярные сайты и сервисы, как Google, YouTube, Facebook, Instagram и многие другие.
Опасения вызваны тем, что весь законопроект построен вокруг сценария, когда Рунет оказался изолирован. Недавно стало известно, что учения по изоляции российского интернета будут проходить ежегодно. Более того, Роскомнадзор уже тестирует оборудование в одном из регионов страны (в каком – не сообщается). Из-за этого некоторые считают, что не Россию отключат от интернета, а мы сами однажды изолируемся от глобальной сети.
«Власти заявляют, что новый закон предохранит нас от внешнего воздействия. Но все будет наоборот, централизация интернета увеличивает риски атак на инфраструктуру. Более того, прецедентов в мире, что Америка кого-то отключала от интернета, нет. Зато есть множество примеров, когда руководство государств ограничивало его в собственной стране. Например, это произошло в Венесуэле в связи с последними политическими событиями», – рассказал в интервью Znak.com руководитель «Роскомсвободы» Артем Козлюк.
После установки оборудования расширятся и возможности Роскомнадзора: ведомство сможет эффективнее блокировать «опасные» ресурсы, и доступа к ним не будет даже через прокси.
Закон о «суверенном рунете». Что произойдет с интернетом в России после 1 ноября
1 ноября в России вступают в силу нормы, известные как «закон о суверенном интернете». Авторы – сенаторы Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой. Целью закона названа защита российского сегмента интернета от внешних угроз; в России должна быть создана дублирующая инфраструктура для бесперебойной работы интернета.
Список угроз определит правительство. Документ предписывает всем операторам связи установить на свои сети специальное оборудование. В случае возникновения угроз целостности, устойчивости и безопасности функционирования интернета Роскомнадзор сможет централизованно управлять маршрутизацией трафика на нем. Установленное оборудование также будет фильтровать трафик, ограничивая доступ к запрещенным в России ресурсам.
Вот тебе и Рунетов день. В Сети – о запуске «суверенного интернета»
Согласно данным программы «Цифровая экономика», расходы на этот законопроект запланированы в размере более 30 миллиардов рублей, из которых две трети должно пойти на закупку оборудования.
Детали работы «суверенного интернета» зависят от нормативных актов.
Законодательство
«Суверенный интернет» не заработает на полную мощность еще долго. Некоторые системы должны быть готовы к 2021 году. Впрочем, пока не готовы даже подзаконные акты, которые должны были вступить в силу уже этой осенью. Интернет-эксперт, ведущий телеграм-канал «Эшер II» Филипп Кулин, отслеживающий действия Роскомнадзора, подсчитал, что к началу октября из необходимых для запуска системы нормативных актов было принято только пять из запланированных изначально 28, хотя по графику все они должны были быть одобрены к августу. В начале октября принятие одного из документов отменили, еще два документа были одобрены до конца месяца.
«В Китае такого нет». Что готовит закон о суверенном интернете
Также не решено, каким образом операторы и провайдеры получат оборудование, необходимое для фильтрации трафика, рассказал The Bell собеседник в одной из таких компаний. Пока участники рынка работали только с оборудованием, которое использовалось в тестах, и не несли никаких расходов, утверждает собеседник. Еще один нерешенный вопрос – сертификация устройств для фильтрации трафика.
Технический аспект
24 сентября глава Роскомнадзора Александр Жаров заявил, что в конце сентября – начале октября начнется тестирование оборудования для изоляции Рунета на случай угроз. Как рассказал РБК один из источников, оборудование устанавливают на сетях всех крупнейших операторов связи в Уральском федеральном округе. «Тестирование проводится в основном на сетях фиксированной связи, то есть затрагивает пользователей домашнего интернета. Подвижную связь, то есть мобильный интернет, пока не особо трогают», – рассказывает один из собеседников РБК.
Как утверждает The Bell со ссылкой на неназванных сотрудников телекоммуникационных компаний и чиновников, при тестировании нового оборудования DPI в Уральском федеральном округе были зафиксированы сбои: «Оборудование тестировалось ночью, сеть легла». В некоторых случаях вместе с ресурсом, который предполагалось блокировать, замедлялась работа других ресурсов или всего сервиса провайдера, сообщает издание.
Пилот по переводу всего Уральского федерального округа на оборудование глубокой фильтрации трафика будет завершен к концу года, говорят собеседники РБК, после этого будет решаться вопрос о развертывании системы в других регионах.
Этот процесс может быть болезненным не только для жителей округа: свойства сигнала, проходящего через уральские точки обмена трафиком, ухудшатся, поскольку в ключевые точки добавят дополнительное фильтрующее оборудование, а значит, снизят надежность в целом.
Зачем России «суверенный интернет»
В мире давно пытаются решить проблему национальной кибербезопасности. Для этого власти требуют ограничить сильное шифрование, чтобы сделать прозрачными коммуникации террористов, и ставят под контроль внутренние и изолируют внешние коммуникации, стараясь контролировать все угрозы.
Китай почти исключает использование сильного шифрования населением (чаты в популярном мессенджере WeChat не шифруются, вся переписка читается), внутренние коммуникации жестко контролируются, китайский сегмент интернета почти отделен и в целом выстроен наособицу.
США и Европа ведут дискуссию о том, как одновременно сохранить право человека на тайну переписки, а также предотвратить кибертерроризм. Ключевой компромисс: изоляции странового сегмента от мира быть не должно, право на коммуникацию должно соблюдаться в любом случае. Защита от внешних угроз возлагается на государство, усиливая разведки.
Казахстан и Индия практикуют отключение интернета, некоторые виды трафика (например, голосовой) отключаются исходя из вида, а не содержания. В законодательстве таких стран зачастую не прописаны четкие правила.
Опыт Telegram
Россия идет по мягкому варианту китайского пути, но, как показывает опыт борьбы с Telegram и VPN, власти неспособны или не хотят контролировать сильное шифрование на массовом уровне. Так, Telegram остается доступным уже полтора года благодаря активному противодействию команды. Соединение с Telegram отличается от соединения с веб-страницей в браузере. Сначала его IP блокировали, затем стали прятать трафик в нешифруемый туннель, потом Telegram ввел прокси-серверы, работающие на протоколе MTProto. Внедрив несколько усовершенствований, Telegram теперь пробует маскировать свой характерный трафик под обычное защищенное соединение.
Судя по отчетам сервиса Downdetector, Роскомнадзор действительно опробовал систему блокировки Telegram в период с вечера 12 сентября до утра 13 сентября, а также перед полуднем 16 сентября. Обвального отключения не произошло.
Тем не менее попытки блокировок продолжатся и могут затронуть ведущие соцсети. Закон дает Роскомнадзору более широкие полномочия по блокировке и разблокировке ресурсов. В первую очередь блокировка грозит тем технокомпаниям, которые не исполняют решения российских судов. Например, как это было в случае LinkedIn, отказываются от переноса персональных данных российских пользователей на территорию России.
Блокировки
В большинстве случаев провайдеры теперь не несут ответственность за блокировки. Блокировать доступ будет Роскомнадзор с помощью оборудования, установленного у провайдеров. Технически проще всего скрыть любые действия в интернете с помощью VPN, но обеспечивающие анонимность VPN поставлены вне закона: их обязали не давать доступ к страницам и IP-адресам, находящимся в реестрах Роскомнадзора, однако в основном сервисы не подчинились этим требованиям.
В результате в ноябре рынок VPN-провайдеров разделится на легальный и нелегальный. Первые будут выполнять распоряжения Роскомнадзора и с большой долей вероятности не позволят обходить заблокированные ресурсы. Вторые столкнутся с постоянной блокировкой своих серверов – зайти с их помощью на заблокированные ресурсы будет можно, но связь будет нестабильной, а сами адреса VPN будут постоянно меняться.
Обойти блокировки можно с помощью анонимного браузера Tor (его главный недостаток – медленная скорость работы); технологии, созданной специально для шифровки запроса к серверу имен, – DNS-over-HTTPS (будет внедрена в популярных браузерах к началу 2020 года); приложения Cloudflare 1.1.1.1, которое реализует аналогичную DoH процедуру уже сейчас, но пока только на мобильных устройствах и используя собственный протокол.
Последствия для пользователей
Закон создает ситуацию, в которой в передаче появляется посредник, которого вы не знаете и которому не обязаны доверять, – Роскомнадзор или другое уполномоченное ведомство, досматривающее трафик. Это заставит граждан чаще прибегать к шифрованию, блокировать трекеры, использовать анонимизаторы и прочие подобные технологии. Часть сайтов создаст свои версии в даркнете, который гарантирует анонимность пользователя. Так недавно сделала британская корпорация BBC, запустившая зеркало в Tor.
Реализация закона неизбежно приведет к общему ухудшению работы сети. Сетевые настройки провайдеров не всегда будут уживаться с конфигурацией «черных ящиков» Роскомнадзора, у систем фильтрации неизбежны ложные срабатывания, это ограничит скорость и ударит в первую очередь по «тяжелому» контенту, требующему хороших каналов, – например, стримингу. Также попытки пользователей скрывать посещаемые сайты почти всегда будут приводить к замедлению работы интернета.
Закон об изоляции Рунета: как будет работать российский сегмент интернета с 1 ноября 2019 года
11 апреля во втором чтении Госдума фракционным большинством приняла пакет документов об изоляции российского сегмента интернета. Судя по всему, несмотря на критику представителей ЛДПР и КПРФ, экспертов, участников рынка и Минкомсвязи, депутаты примут поправки к законам «О связи» и «Об информации» и в третьем чтении — 16 апреля 2019 года. «Хайтек» разобрался, как будет работать Рунет после вступления закона в силу 1 ноября 2019 года.
Кратко о законопроекте
В основе работы обновленного российского сегмента интернета лежит собственная замкнутая инфраструктура. Она позволит во время атаки на Рунет полностью изолировать его от международной сети: руководство российским сегментом в такой ситуации возьмет на себя Роскомнадзор. В документах не говорится, от каких конкретно угроз будет защищать новая инфраструктура, однако она позволит полностью фильтровать внутренний трафик, а также совсем закрыть на территории России сервисы, находящиеся в реестре запрещенных сайтов (например, Telegram).
Предыстория законопроекта
Пакет документов об изоляции Рунета внесли в декабре 2018 года депутат от партии ЛДПР Андрей Луговой, сенаторы Андрей Клишас и Людмила Бокова. Инициаторы закона считают, что контроль за трафиком и создание специальной внутренней инфраструктуры Рунета позволят защитить его «от иностранных интервенций» и обеспечат его независимость.
Госдума приняла его в первом чтении 12 февраля 2019 года, через две недели во многих российских городах прошли митинги «За свободу интернета» — в них приняли участие десятки тысяч человек.
Впервые об изоляции Рунета говорилось еще летом 2018 года
Первоначально в тестировании должны были принять участие разработчики RDP.ru, «Системы», «Протея», DDoS-Guard, Napa Labs, Vas Experts и концерна «Автоматика», который входит в госкорпорацию Ростех, однако некоторые из компаний отказались «в связи с отсутствием коммерческого предложения».
Тогда стоимость реализации инициативы Роскомнадзора оценивалась в 20 млрд рублей, но ко второму чтению она увеличилась до 30 млрд рублей.
11 апреля, во время рассмотрения законопроекта, депутаты заявили, что эти деньги уже вложены в бюджет Российской Федерации на 2019 год. При том, что во время принятия бюджета об этом законопроекте еще даже не говорилось.
Как изменится Рунет
В рамках концепции об изоляции Рунета власти предлагают максимально расширить полномочия Роскомнадзора в управлении интернетом. Операторов обяжут использовать точки обмена трафиком из специально созданного реестра, которые физически должны находиться только на территории России. Все оборудование для создания инфраструктуры должны разрабатывать сертифицированные Роскомнадзором (и, видимо, ФСБ) компании. Кроме того, операторы обязаны предоставить в ведомство всю информацию о своих сетевых адресах, маршрутах сообщений электросвязи, используемых программно-технических средствах, необходимых для разрешения доменных имен и инфраструктуре сетей связи.
По мнению авторов законопроекта, это позволит россиянам получить доступ в интернет и к привычным сервисам даже в случае отключения России от глобальной сети. При этом в истории человечества ни одну страну не отключали от глобального интернета в результате санкций или действий хакерских группировок. Обычно местные власти сами вводят ограничения на работу интернета и, соответственно, свободу слова — так происходит в Китае, Иране, Турции и во многих африканских странах.
Благодаря созданию замкнутой инфраструктуры Рунета Роскомнадзор сможет блокировать запрещенные сервисы даже без участия операторов связи. В документе говорится, что он сможет делать это только через дублирующую систему блокировки — то есть обычно интернет будет работать по стандартному сценарию, а Роскомнадзор будет включать дублирующий интернет только при «возникновении опасности». Однако в документе нет перечня опасных для Рунета ситуаций, планируется, что в дальнейшем этот список разработает правительство.
Новая система также позволит операторам и Роскомнадзору намеренно занижать скорость к определенным сайтам, несмотря на негласное правило сетевого нейтралитета, который юридически в России так и не был принят.
Тестирование технологий блокировки Рунета
Роскомнадзор еще 29 марта предложил «большой тройке» мобильных операторов — МТС, «ВымпелКому» и «МегаФону» — протестировать в одном из российских регионов оборудование для глубокой фильтрации трафика. В каком регионе начнут тестировать блокировку Рунета, пока не ясно, представители операторов отказываются давать комментарии на эту тему.
В законе говорится, что «в целях приобретения практических навыков» после принятия документов и внедрения новой инфраструктуры в России пройдут испытания, в которых должны принять участие все компании, которые обеспечивают работу интернета в России: интернет-провайдеры, владельцы точек обмена трафиком, владельцы технологических сетей связи, в том числе пересекающих границу России, а также компании, которым принадлежат большие группы IP-адресов с единой системой маршрутизации.
Пока неизвестно, когда пройдут испытания технологии и как будет оцениваться ее эффективность.
Ответственности за сбои в работе системы и всего Рунета никто не несет
В документе говорится, что системы фильтрации трафика могут давать сбои, которые повлекут за собой проблемы с доступом к интернету в России. Отдельным пунктом указывается, что интернет-провайдеры смогут предъявлять претензии к Роскомнадзору из-за сбоев в работе, но никого к ответственности за это — в том числе разработчиков технологий, операторов связи или Роскомнадзор — привлечь нельзя.
Один из авторов законопроекта, сенатор Людмила Бокова предлагала перенаправлять жалобы от пользователей, которые будут поступать к операторам связи, в Роскомнадзор, однако депутаты отклонили эту поправку.
Соответственно, российский бизнес будет терять прибыль, потому что не работают серверы из-за настроек технологий глубокой фильтрации трафика, но юридически никто отвечать за это не будет.
Криптографическая защита информации
В законах также есть пункты о криптографической защите информации и об обязанности операторов использовать национальную систему адресации доменных имен. Они вступят в силу с 1 января 2021 года, поскольку для их реализации придется вводить множество подзаконных актов.
Пока в документах только говорится, что правительство будет «устанавливать порядок выдачи и использования кодов и средств шифрования, необходимых для кодирования информации, а также определять лиц, уполномоченных выдавать такие коды и средства шифрования».
Шифровать информацию должны будут все «организаторы распространения информации», в реестре которых находятся 170 компаний, среди них — Яндекс, Сбербанк и другие.
Что непонятно из действующей версии законопроекта
Из существующей версии документа непонятно, будут ли работать в России иностранные сайты, когда Роскомнадзор решит вводить «чрезвычайное положение» и перевести Рунет на внутреннюю инфраструктуру.
Многие эксперты критиковали документ за дополнительную фильтрацию трафика — она может сильно снизить скорость интернета в России, что приведет к практически невозможной реализации интернета вещей в стране.
Кто будет производить оборудование для создания суверенного интернета, сколько будет стоить обслуживание этих технологий, а также — будут ли финансироваться новые игроки рынка, которые решат начать работу на рынке интернет-провайдеров? Вероятно, инициатива приведет к появлению большой госмонополии на интернет.
Как будет действовать закон о «суверенном интернете»?
С 1 ноября вступил в силу закон, в соответствии с которым в России создается национальная система маршрутизации интернет-трафика. Закон призван обезопасить отечественный сегмент интернета от возможных внешних угроз.
Смотрите также
Какие законы вступают в силу в ноябре
Законом определяются необходимые правила маршрутизации трафика и организуется контроль их соблюдения, а также регулируются вопросы создания необходимой инфраструктуры, которая позволит обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам. Кроме того, законом создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи. Наконец, законом вводится необходимость проведения регулярных учений органов власти, операторов связи и владельцев технологических сетей по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента сети.
На наиболее часто поступающие в адрес редакции официального сайта Государственной Думы вопросы о том, как именно будет работать закон, отвечает Председатель Комитета по информационной политике, информационным технологиям и связи Леонид Левин
Закон вводит целый ряд новых понятий, в частности, «точка обмена трафиком», «номер автономной системы» — что они означают?
— Точка обмена трафиком – это физическое место, где соединяются между собой сети различных организаций (крупных компаний, провайдеров интернет-услуг, хостинг-провайдеров и т. п.). Упрощенно – это зал, где стоят стойки с коммутаторами и много-много проводов, в котором как на бирже предлагаются маршруты движения пакетов информации. Выбор маршрутов или, другими словами, обмен трафиком осуществляется со скоростями, превышающими скорость работы домашнего роутера во много раз. Такие точки существенно повышают качество и надежность интернета в стране и фактически являются национальным достоянием.
Номер автономной системы – это обозначение сетевой структуры, которая принадлежит одной административной единице (ООО, ЗАО или иной юридической форме, либо физическому лицу) и которая имеет соединения более чем с одним интернет-провайдером, таким образом обладает определенной самостоятельностью и самодостаточностью.
Не следует путать номер автономной системы и IP-адрес. Автономной системе может быть назначено много IP-адресов.
При определении маршрута прохождения пакета данных в направлении конкретного IP-адреса используются номера автономных систем, что упрощает процесс маршрутизации. Можно провести аналогию с почтой: номер автономной системы – это как почтовый индекс, а IP-адрес – полный адрес абонента.
Правда ли, что Россию по этому закону могут отключить от Всемирной сети, и в стране будет создан свой отдельный интернет?
— Рунет является частью общемирового цифрового пространства. В нашей стране культура взаимодействия с сетью, бизнес-подходы строились на принципах открытости и доступности ресурсов сети. Благодаря этому, компании российского IT-сообщества добились существенных успехов как на отечественном, так и на зарубежных рынках.
Когда критики закона говорят об изоляции Рунета, они переворачивают суть и задачи закона с ног на голову.
Его главная цель в том, чтобы вне зависимости от внешних или внутренних условий интернет был доступен российским гражданам.
Чтобы все те сервисы, которые сегодня обеспечивают быстрое и удобное решение задач пользователей, а это электронные госуслуги, онлайн-банкинг, социальные сети, интернет-магазины, – были доступны в полном объеме.
Ощутят ли простые пользователи эффект закона на себе? Не вырастет ли плата за интернет, ведь операторы связи должны будут потратиться на специальные технические средства для противодействия киберугрозам?
— По заверениям авторов и профильных органов исполнительной власти, расходы, необходимые для закупки оборудования противодействия угрозам, заложены в бюджете Российской Федерации на 2019–2021 годы в рамках реализации нацпрограммы «Цифровая экономика» в части, относящейся к федеральному проекту «Информационная безопасность».
Учения, о которых говорится в законе, — что это такое и как они будут проходить?
— Порядок проведения учений будет устанавливаться Правительством Российской Федерации. Предполагается, что их проведение не будет заметно обычным пользователям. Имеющийся опыт уже проводившихся тестов подтверждает реальность подобных утверждений.
Эта система будет действовать всегда или будет реализовываться только в случае чрезвычайных ситуаций (например, при попытках воздействия на российский сегмент сети извне)?
— Централизованное управление адресацией и маршрутизацией в Рунете будет вводиться только в случае выявления угрозы, то есть когда Центр мониторинга определит наличие критического сбоя во внешней сети или целенаправленного воздействия на национальный сегмент сети Интернет. Порядок централизованного управления сетью утверждается Правительством Российской Федерации.
Означает ли этот закон, что будет легче блокировать информацию?
— Информация, распространение которой запрещено в России, уже блокируется согласно процедурам, прописанным в законодательстве. Закон предусматривает переход на более технологически совершенный уровень, который обеспечит выполнение требований законодательства об информации более точными инструментами работы с интернет-трафиком, использование которых не должно отражаться на качестве и скорости доступа к интернет-сервисам для граждан и компаний.
Не повлечет ли закон блокировку социальных сетей, скажем, Facebook или Twitter?
— Хотел бы еще раз отметить, что закон не о блокировках, а о создании резервной системы обеспечения доступности ресурсов сети Интернет для российских пользователей, повышающей надежность и качество услуг связи.