Что будет за использование vpn в россии
Что могут сделать за обход блокировок с помощью VPN, TOR и прокси и почему закон против них не сработал
Пока в России продолжается борьба за интернет, всё больше пользователей учатся использовать средства обхода запретов Роскомнадозара: осваивают VPN и прокси, говоря спасибо надзорному ведомству за стимул заняться компьютерной грамотностью. Однако встаёт вопрос, насколько вообще законно использовать эти сервисы, и раз уж в стране так рьяно взялись блокировать интернет, не станут ли наказывать за обход запретов.
Когда Роскомнадзор начал (пытаться) блокировать Telegram, пользователи лишь шутили над ведомством и призывали не сдаваться, а использовать средства обхода блокировок. В соцсетях даже появлялись истории, что использовать средства обхода учат продавщицы в магазинах.
Сейчас сгонял в ближайший «Вкусвилл» за морсом, там на кассе продавщица лет 45 пыталась объяснить покупательнице лет 60, как настроить проксю в телеге, чтобы пользоваться ботом магазина дальше.
И хотя в подобные истории верили далеко не все, количество людей, начавших использовать прокси и VPN, резко возросло. Как рассказали BBC владельцы трёх сервисов по обходу блокировок, как минимум половина пользователей Telegram (около 8 миллионов человек) продолжили пользоваться мессенджером через их сервисы после официальной блокировки.
Пока неизвестно, сколько конкретно человек стали использовать средства обхода, после того как Роскомнадзор начал массово блокировать IP-адреса, но ещё 12 апреля специалист в области кибербезопасности Александр Литреев рассказывал «Ведомостям», что только у его прокси-сервиса клиентская база выросла с девяти тысяч до полутора миллионов. Также, по данным «Коммерсанта», на 20 процентов выросло количество входов с территории России в сеть TOR.
Однако у некоторых пользователей начали возникать вопросы: законно ли вообще пользоваться средствами для обхода блокировок.
Когда там начнут за vpn и прокси в тюрьму сажать? Мне сухари когда сушить?
#Telegram #телеграмживи
Прежде чем установить VPN, я сначала озаботилась вопросом, а не могут ли меня за это посадить как за репост. Мне сейчас нельзя в тюрьму(
Вопрос вполне обоснованный, ведь ещё в ноябре 2017 года вступил в силу запрет обхода блокировок через VPN, TOR и анонимайзеры. Однако в нём есть свои нюансы. Этот закон запрещает владельцам таких сервисов предоставлять доступ к заблокированным ресурсам. За отказ подчиняться VPN-сервисы обещали блокировать, что и произошло в начале марта. Тогда РКН заблокировал 18 серверов, с помощью которых можно было пользоваться Telegram.
Могут ли за обход блокировок привлечь к ответственности пользователей? Пока нет. В законе, принятом в 2017 году, говорится, что ответственность за предоставление доступа к запрещённым сайтам лежит на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-сервисов. Им за неисполнение закона грозит блокировка. Что касается TOR, то его, по словам экспертов, заблокировать почти невозможно (хотя в Белоруссии пытаются).
Для обычного пользователя этот закон можно сравнить с законом о запрете продажи сигарет несовершеннолетним. Если подросток купит сигареты — накажут продавца, а не покупателя.
О том, что обычных пользователей не планируют привлекать к ответственности за использование сервисов обхода блокировок, 16 апреля говорил и глава Роскомнадзора Александр Жаров, который сам, по его словам, поставил себе на смартфон VPN, сообщается в «Российской газете».
Если говорить о VPN, то нельзя заблокировать их все. В России их сотни тысяч, как коммерческих, так и самодельных. Можно ли заблокировать отдельные VPN — точно можно. Будем смотреть, чем пользуются, массово ли пользуются, есть ли смысл ограничивать доступ к VPN. Но VPN как и другая интернет программа обладает набором характеристик, IP-адресов.
О том, что рядовых пользователей не будут наказывать за использование средств обхода, также рассказывал РИА Новости адвокат, специалист по уголовному праву Алексей Синицын.
Для пользователей ответственность за использование таких сервисов, сетей российским законодательством не предусмотрена.
Апрель 2018 года стал богат на запреты. Помимо блокировки Telegram, вступил в силу закон о блокировке сайтов, содержащих информацию, порочащую чьи-либо честь и достоинство. В интернете решили, что под эту формулировку можно подвести всё что угодно и заблокировать любой сайт, хотя в законе более-менее чётко прописана процедура (но да, заблокировать можно всё).
По поводу бесконечных блокировок журналисты в августе провели интересный эксперимент. Они пришли в Госдуму и начали спрашивать у чиновников, что такое ключи шифрования, VPN, айпи, в общем, термины, которые упоминаются в их законопроектах. В ответ депутаты выдали очень специфические перлы.
Существует ли штраф за VPN в России? Какое наказание за анонимайзеры?
Много шума в сети поднял Федеральный закон от 27.06.2018 № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который ввел наказание в виде штрафа за анонимайзеры и VPN. Вокруг этих поправок в КоАП уже появилось много мифов и заблуждений. В этой публикации мы расскажем существует ли штраф за VPN в России для интернет пользователей, и предусмотрено ли какое-нибудь наказание за анонимайзеры в Рунете.
Что такое анонимайзеры? Под анонимайзерами можно понимать несколько видов сетевых технологий и программного обеспечения, например: прокси-сервера, VPN (Virtual Private Network — виртуальная частная сеть), Tor (The Onion Router — система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания) и любые другие сервисы, позволяющие обходить блокировки доступа к тому или иному онлайн-контенту.
Напомним, что еще летом 2017 года был принят Федеральный закон от 29.07.2017 N 276-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации», который запрещал Владельцам анонимайзеров и VPN-сервисов предоставлять возможность их использования в России для получения доступа к заблокированным сайтам (разделам или определенным страницам сайтов). Вступил в силу этот «Закон о запрете анонимайзеров» с 1 ноября 2017 года и обязывает владельцев анонимайзеров (в том числе владельцев VPN/прокси-сервисов) блокировать доступ российских пользователей к ресурсам, попавшим в черный список Роскомнадзора. Этот же закон предписывает поисковым системам (Яндекс, Поиск.Майл.ру, Спутник, Google, и др) прекратить отображать ссылки на запрещенные сайты в своих результатах поисковой выдачи.
Какие штрафы вносят новые поправки в КоАП?
С осени 2018 года вступил в силу Федеральный закон от 27.06.2018 г. № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», согласно которому в КоАП РФ введены штрафы
Согласно Федерального закона № 155-ФЗ от 27.06.2018 года максимальный штраф за нарушение «закона о запрете анонимайзеров» составит 5 000 рублей для граждан, 50 000 рублей для должностных лиц, а вот юридических лиц могут оштрафовать на суммы до 700 000 рублей.
Оштрафуют ли обычных пользователей за VPN?
Давайте разберемся, угрожают ли новые штрафы за использование анонимайзеров (VPN, Tor, прокси и тд) обычным пользователям в России? Что будет, если обычный гражданин распространяет на своих страницах в соцсетях (Вконтакте, Одноклассники, Facebook или Twitter) ссылки на VPN или любые другие анонимайзеры и прокси-сервисы?
Нет, обычным пользователям штрафы за использование анонимайзеров не грозят! Ни за VPN, ни за Tor, ни за другие прокси вас не оштрафуют!
Наказание в КоАП РФ предусмотрено только для тех, кто непосредственно владеет VPN-сервисами, кто осуществляет их поддержку и обеспечивает функционирование этих анонимайзеров. Штрафы, как мы уже писали выше, могут быть также применены к поисковым системам, если те, в свою очередь, не прекратят отображение ссылок на сайты, предоставляющие анонимный доступ к информационным ресурсам, находящимся в черном списке Роскомнадзора, в обход блокировки.
Не оштрафуют пользователя и за то, что он на страницах в соцсетях выложил ссылки на прокси-сервер или VPN для просмотра запрещенных сайтов. Хотя в прошлом были инициативы наказывать интернет-пользователей за распространение ссылок на запрещенные сайты или прокси-серверы/анонимайзеры, но поддержки у депутатов такие идеи не нашли.
Могут ли анонимайзеры работать в России по закону?
Да, могут! Тотального запрета на анонимайзеры нет, и такой сервис может работать в России на законных основаниях, если выполнит ряд требований, установленных новым Федеральным законом «Об информации, информационных технологиях и о защите информации».
Чтобы функционировать на законных основаниях владельцы анонимайзера обязаны осуществить подключение к федеральной государственной информационной системе (ФГИС), оператором которой является Роскомнадзор. Подключиться к ФГИС РКН владельцы анонимайзера могут самостоятельно, либо в течении 30 дней после получения предписания от РКН. После подключения к ФГИС владельцы анонимайзера обязаны в течение 3 дней «обеспечить соблюдение запрета предоставлять возможность использования на территории РФ» программ и иных технических средств для получения доступа к запрещённым сайтам.
Разрешает ли закон использовать VPN? Полный обзор 2021
Итак, вы много слышали о VPN и решили разобраться, как работает VPN соединение, что дает VPN соединение и нужно ли это вам. Почти наверняка, одним из главных вопросов, перед установкой сервиса VPN, станет — а законно ли это? Вы в этом не одиноки! Этот вопрос очень часто появляется рядом с запросом VPN. Никому не хочется неприятностей, а нарушать закон никогда не было хорошей идеей. Поэтому давайте разберемся с этим вместе.
VPN что это и зачем
VPN или Virtual Private Network – это сервис, который помогает повысить вашу безопасность при использовании интернета, скрывает и шифрует ваши личные данные, информацию от том, что и где вы делали в интернете, а также с его помощью можно получить доступ к контенту, который заблокирован в той или иной стране.
Ответ на вопрос законно ли использование VPN зависит от того, в какой стране вы находитесь. Но важно понимать главный критерий законности: использование VPN-сервиса само по себе может и не нарушать закон, а вот использование VPN как инструмента для нарушения закона – меняет все дело.
Плохой и хороший VPN
Так, например, использовать VPN для продажи наркотиков, чужой авторской собственности, распространения вирусов и прочего, конечно, противозаконно. Соответственно, это может повлечь за собой наказание, соответствующее законодательству вашей страны.
Именно из-за подобных негативных примеров VPN часто ассоциируется c чем-то нелегальным. Но тут стоит вспомнить все позитивные аспекты использования этого сервиса и ту пользу, которую он приносит не только отдельным людям, но и целым организациям и даже государствам.
Например, технология VPN используется в следующих целях:
Но тут также стоит понимать, как реализуется принцип защиты данных для пользователей VPN. Большинство ресурсов такого рода не ведут логи, то есть не отслеживает ни действия пользователя в сети, ни его персональные данные. И если вдруг правительство потребует от сервиса предоставить данные пользователей… Ну, как можно предоставить то, чего нет?
Где VPN сервисы запрещены?
Однако если VPN сервис зарегистрирован в стране, где жесткий контроль за информацией и передачей данных, то он будет вынужден соблюдать законы этой страны. Например, вести логи и фиксировать всю информацию. В таком случае вероятность передачи персональных данных пользователей правоохранительных органам есть.
Именно поэтому, большинство VPN сервисов зарегистрированы в странах, где закон не запрещает VPN и не предусматривает изъятие такой информации о пользователях. Либо, если законы страны вообще не регулируют эту отрасль – таким образом, что не запрещено, то разрешено.
Итак, VPN сервисы частично или полностью запрещены в следующих странах:
1. Китай.
Использование VPN-сервисов в Китае запрещено. Впрочем, если VPN-сервис приобретет у государства лицензию, то он сможет предоставлять свои услуги гражданам Поднебесной. Увы, условия предоставления лицензии выполнить практически нереально, и они сводят на нет весь смысл использования VPN.
2. Ирак.
Телекоммуникационная система в стране очень слабо развита, а уровень доходов населения низкий, поэтому доступ к интернету есть у очень небольшого количества жителей. Официального запрета на VPN нет, но интернет-цензура и контроль государства очень сильны и негласно VPN использовать не стоит.
3. ОАЭ.
С 2016 года использование VPN-сервиса в Объединенных Арабских Эмиратах запрещено законом о борьбе с киберпреступлениями. Действие закона распространяется не только на жителей, но и на туристов. За нарушение закона грозит наказание в виде огромного штрафа или даже тюремного заключения.
4.Турция.
В Турции заблокированы большинство социальных сетей и такие популярные сайты как Wikipedia, YouTube и мессенджер WhatsApp. Также заблокированы крупнейшие бесплатные сервисы VPN.
5. Беларусь.
В 2015 в Беларуси решили запретить Tor и VPN (инициатива была вдохновлена аналогичными российскими законами). Теперь интернет-провайдеры этой страны обязаны ежедневно сверяться со списком запрещенных ресурсов. Вместо заблокированных публичных сайтов появляются новые, но на популярность этих сервисов блокировка все же немного сказывается.
6. Оман.
В этой стране цензура правит бал, причем речь идет как про СМИ вообще, так и про интернет в частности. VPN-сервисы тоже запрещены.
7. Иран.
В 2013-м в Иране заблокировали доступ к огромному количеству сайтов, включая наиболее популярные соцсети, YouTube, новостные ресурсы, блог-сервисы и так далее. Запрещено использование средств шифрования, VPN, HTTPS.
8. КНДР.
Поскольку для большинства населения Северной Кореи полноценный интернет недоступен, то и возможности обойти запреты и блокировки с помощью VPN нету.
9. Туркменистан.
В стране блокируют анонимайзеры и прокси-серверы, однако заблокировать абсолютно все сервисы власти не могут, поэтому доступ к запрещенному контенту у населения остается.
10. Мьянма.
В бывшей Бирме довольно сильная интернет-цензура. Поэтому в стране запрещены VPN сервисы. На нарушение этого запрета грозит штраф или даже тюремное заключение.
11. Россия.
Российское правительство приняло закон, запрещающий VPN-сервисы. Подробности можно узнать в этой статье.
Это не все страны, где запрещены сервисы VPN, ведь законы постоянно меняются, так что стоит время от времени проверять, не изменилось ли что-то в законодательстве вашей страны. Все самые последние и свежие новости про онлайн-цензуру и VPN-сервисы собраны в нашем тематическом разделе.
Много стран разрешают использование VPN, так что у вас не будет проблем, пока вы не используете VPN для совершения противоправных поступков.
Мы же верим в свободу информации и считаем, что доступ в сеть должен быть у каждого человека. Мы убеждены, что ограничения или пропаганда в интернете недопустимы! Только так наше информационное пространство может быть прозрачным, полезным и честным — для всех и каждого.
И с этой точки зрения блокирование VPN – это не столько проблема, сколько симптом. В таких случаях надо найти и решить главную проблему – будь то риск киберпреступлений или угроза госбезопасности, а не пытаться справиться с последствиями методом запрета. В конце концов, любой запрет можно обойти.
Госдума ввела штрафы для хостеров за недонесение на владельцев анонимайзеров, прокси и VPN
5 июня 2018 года Госдума приняла в третьем чтении законопроект 195449-7 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который устанавливает штрафы за нарушение закона об анонимайзерах. Поправки в КоАП и введение штрафов — запланированное приложение к закону, принятому ещё весной 2017 года Госдумой и подписанному В. Путиным 30 июля 2017 года. Он запрещает использование в России средств для обхода блокировок для доступа к запрещённым сайтам, так называемых анонимайзеров.
Поправки в КоАП предусматривают:
Кроме того, внесены изменения в статью 19.7 КоАП. Она дополнена частью, где говорится об ответственности хостеров и других лиц за несвоевременное предоставление в Роскомнадзор данных о личности владельца анонимайзера или прокси. Здесь штрафы чуть более серьёзные для физических лиц — от 10 тыс. до 30 тыс. руб., а для юридических лиц, наоборот, чуть меньшие — от 50 тыс. до 300 тыс. руб.
Текст указанной части:
Непредставление или несвоевременное представление в орган, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций, провайдером хостинга или иным лицом, обеспечивающим размещение в сети «Интернет» программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, данных, позволяющих идентифицировать владельца программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, или сведений об уведомлении владельца программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, о необходимости размещения данных, позволяющих идентифицировать такого владельца, — влечёт наложение административного штрафа на граждан в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц — от пятидесяти тысяч до трехсот тысяч рублей.»;
Закон, ограничивающий работу анонимайзеров, вступил в силу 1 ноября 2017 года. Выбирать сервисы, которые подпадают под его действие, должны Федеральная служба безопасности (ФСБ) или другой орган, осуществляющий оперативно-разыскную деятельность и обеспечивающий безопасность России.
Порядок регистрации анонимайзеров
21 июля 2017 года Госдума приняла в первом чтении проект федерального закона «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации”» (pdf).
Согласно тексту закона, Роскомнадзор будет вести федеральную государственную информационную систему (ФГИС) — чёрный список запрещённых ресурсов. На основании обращения правоохранителей ведомство будет определять провайдера, который допускает размещение в интернете анонимайзера, узла Tor, сервиса VPN и т.д. Такому провайдеру направят электронное уведомление о необходимости предоставления данных, позволяющих идентифицировать владельца анонимайзера. Затем Роскомнадзор направит анонимайзеру требование о необходимости подключения к ФГИС, причём ресурс должен сделать это за 30 дней. По требованию ведомства подключиться к ФГИС обязаны также интернет-поисковики, работающие в РФ.
После вхождения во ФГИС анонимайзер обязан в течение трёх дней «обеспечить соблюдение запрета предоставлять возможность использования на территории РФ» программ и иных техсредств для получения доступа к запрещённым сайтам.
В случае если владельцы не предоставят в Роскомнадзор сведения, позволяющие их идентифицировать, либо передадут заведомо недостоверные сведения, предусмотрен штраф 10–30 тыс. руб. для граждан, 50–300 тыс.— для юридических лиц. За повторное нарушение в течение года — штраф 30–50 тыс. руб. для граждан, 300–500 тыс. руб.— для юридических лиц либо административное приостановление деятельности на срок до 30 суток.
Указанные нормы и штрафы не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на «случаи использования программно-аппаратных средств доступа к информационным ресурсам, доступ к которым ограничен», при условии, что круг пользователей их владельцами заранее определён и использование «осуществляется в технологических целях обеспечения деятельности лица, осуществляющего использование». То есть личный или корпоративный VPN остаётся легальным.
Предупреждение от администрации сайта: При комментировании этого материала просим соблюдать правила. Пожалуйста, воздержитесь от оскорблений и токсичного поведения. В комментариях работает постмодерация.
Что будет за использование vpn в россии
Фото: Игорь Иванко / Коммерсант
За две недели до выборов в Думу российские власти устроили масштабную атаку на сервисы, позволяющие обходить цензуру в интернете. Роскомнадзор объявил, что готовит блокировку практически всех популярных VPN-сервисов, а пользователи начали жаловаться на недоступность некоторых игр и видеохостингов. «Медиазона» спросила у IT-экспертов, получится ли эффективно заблокировать в России VPN и какой интернет нас ждет в ближайшем будущем.
VPN — Virtual Private Network или «виртуальная частная сеть» — общее название технологий, с помощью которых компьютеры можно объединить через интернет в «частную» сеть, как будто они соединены напрямую, даже если они находятся далеко друг от друга. В такую сеть можно объединить любые устройства или даже целые локальные сети — например, так можно создать единое пространство для офисов или филиалов одной компании. Само VPN-соединение шифруется, поэтому стороннему наблюдателю — например, провайдеру — виден только зашифрованный трафик. Благодаря этому VPN стали использовать для обхода блокировок: если установить прямое соединение с точкой выхода в интернет, находящейся в другой стране, провайдер не будет знать, на какие сайты заходит пользователь, а следовательно, не сможет заблокировать доступ.
DPI — Deep Packet Inspection или «глубокое исследование пакетов» — поскольку информация передается по интернету в виде коротких блоков данных, называемых пакетами, существуют методы анализа их содержимого, даже если оно надежным образом зашифровано. Прочитать содержимое пакетов наблюдатель не может, но может понять, к примеру, с каким сайтом контактирует пользователь и по какому протоколу обмена данными. Часто DPI называют и само устройство, установленное у интернет-провайдера, которое изучает трафик пользователей, чтобы распределять нагрузку в сети или блокировать запрещенную информацию.
ТСПУ — «Технические средства противодействия угрозам» — устройства, которые Роскомнадзор устанавливает у интернет-провайдеров в рамках закона о «суверенном интернете», чтобы иметь возможность контролировать трафик пользователей: изучать с помощью DPI, замедлять и даже полностью блокировать.
DNS — Domain Name System или «система доменных имен» — своеобразная телефонная книга интернета, соединяющая «адреса» сайтов и серверов в числовых значениях с привычными пользователям веб-адресами. Обычно запрос с адресом к конкретному сайту уходит в незашифрованном виде, и провайдер легко может узнать, какой ресурс посещает пользователь — так осуществляются блокировки сайтов по DNS. Современные технологии DNS через HTTPS (DoH) и DNS через TLS (DoT) пытаются затруднить такое подглядывание, шифруя сами DNS-запросы; осенью прошлого года министерство связи представило законопроект, в котором предложило наказывать за использование таких технологий.
Владислав Здольников — IT-специалист, в прошлом работавший над проектами Алексея Навального, создатель сервиса Red Shield VPN, основатель проекта GlobalCheck по мониторингу блокировок.
Михаил Климарев — автор телеграм-канала «За Телеком», директор «Общества защиты интернета».
Филипп Кулин — интернет-эксперт, автор телеграм—канала «Эшер II».
Станислав Селезнев — адвокат, правовой аналитик проекта «Сетевые свободы».
Что происходит? Учения? Подготовка к масштабной блокировке VPN?
Селезнев. Об учениях вести речь нельзя, поскольку план учений должен быть утвержден на год вперед, а этого не сделано (тут Фил Кулин хорошо разбирает вопрос). Таким образом, это не учения, а полноформатный выход России за пределы «сетевого нейтралитета», обоснованный исключительно волей Роскомнадзора. О какой-либо легитимной процедуре речь вести не получается. Фактически, нынешняя атака на свободу рунета началась с замедления твиттера в марте и продолжается уже полгода.
Кулин. Я реально верю и в «мы тестируем готовность к массовому суверенному Рунету» и в «мы зачем-то бегаем за УмГ». В первом случае я считаю, что они еще не готовы к отдаче. А во втором я не понимаю смысла. Они пиарят УмГ больше, чем от него вообще толку.
Климарев. Мы говорили два года назад, когда там начали принимать суверенный рунет — когда только-только начали принимать его, были дебаты в Госдуме, и мы говорили о том, что самая главная его проблема будет в том, что блокировки станут непрозрачными.
Роскомнадзор сможет делать что угодно. Никто не знает, что там происходит, никто не знает и что там блокируют, как там блокируют. Это черный ящик. Черный ящик стоит на пути всего интернет-трафика и пропускает через себя все пакетики, и он эти пакетики может в теории анализировать. Это все управляется из Центра управления и мониторинга сетями связи, короче, это РКН всем управляет.
Логотип NordVPN. Фото: Omar Marques / SOPA Images / Sipa USA / East News
VPN заблокируют в России целиком?
Кулин. В перспективе — да. Причем не только сервисы [, а технологию как таковую].
Климарев. Оказалось, что могут. Ну, то есть вот мы думали, что нет, а оказалось, что могут. В теории в интернете ничего заблокировать по определению нельзя, потому что это полносвязный граф, и если на пути этого графа стоят какие-то преграды, ты всегда сможешь найти обходные пути. Тем более при современном развитии криптографии. Разумеется, мы придумаем что-нибудь, что потом будет массово использоваться. Но на текущий момент получается, что Роскомнадзор может блокировать, в том числе и протоколы.
Здольников. Роскомнадзор понимает, что на точечную блокировку тысяч VPN-сервисов у них просто не хватит ресурсов, поэтому они решили ударить по самым популярным, заблокировав самый современный протокол WireGuard. Его по умолчанию использует и бесплатный Cloudflare WARP, и многие платные, вроде NordVPN. Скорее всего еще несколько популярных VPN-сервисов, которые используют другие протоколы, будут блокировать точечно перед выборами или во время них.
Утром 13 сентября в канале «За Телеком» появился скан приказа по «Ростелекому», в котором начальство требует от сотрудников «в целях организации устойчивого доступа абонентов в сеть «Интернет»» прекратить выдачу абонентам DNS-адресов через сервисы Google (8.8.8.8, 8.8.8.4), Cloudflare (1.1.1.1, 1.0.0.1) и Cisco (OpenDNS по технологии DoH). Вместо этого предлагается использовать DNS-сервера самого «Ростелекома» или «Национальной системы доменных имен».
В начале сентября в канале «Эшер II» публиковалась выдержка из другого документа, авторство которого не упоминалось. В нем говорилось, что Роскомнадзор планирует «осуществление комплекса мер по ограничению доступа к ряду иностранных DNS-сервисов». В этом письме также упоминались сервисы Google, Cloudflare и Cisco.
Те сервисы, которые РКН называл, теперь не работают в России?
Селезнев. У меня есть подписка на один из заблокированных сервисов, и он действительно не работает сейчас.
Кулин. Некоторые сервисы работают. Некоторые стали сервисами Шредингера: то работают, то нет. Очень секторально.
Здольников. Почти все сервисы из «расстрельных списков» работают в России, но если выбрать другой протокол в настройках приложения.
Wireguard — протокол, который проще заблокировать, чем другие?
WireGuard — современный открытый протокол для организации VPN-сетей, который используется большинством популярных коммерческих VPN-сервисов. Предположительно, именно этот протокол стал основной целью Роскомнадзора в борьбе с сервисами Nord VPN и Express VPN. «Блокируют целиком протокол WireGuard», — написал 8 сентября автор канала «За Телеком» Михаил Климарев.
С началом блокировок VPN-сервисов в России пользователи онлайн-игры World of Warships начали испытывать сложности с доступом — трафик геймеров системы DPI, по всей видимости, принимали за VPN.
Здольников: Да, но не по техническим причинам, а по политическим: он новый, и, несмотря на популярность в VPN-сервисах, его почти не используют компании для служебных нужд. Именно поэтому Роскомнадзор опасается блокировать OpenVPN или IKEv2 — от этого пострадает много фирм, включая банки. С технической точки зрения, почти все VPN-протоколы заблокировать просто, причем без последствий для других протоколов или ресурсов.
Кулин. Нет. Протокол как протокол. Он просто довольно современный, популярный, и есть в ядре Linux. Но он неплохо опознается, потому что не был предназначен для скрытности. Но, кстати, опознается он при этом с заметным числом ложного опознания.
Помимо платных и бесплатных VPN-сервисов есть частные VPN, которые люди сами поднимают за границей. Может ли ТСПУ блокировать такие VPN — или это слишком трудозатратно?
Здольников. Блокировки по протоколам, которые сейчас применяет Роскомнадзор для борьбы с VPN, затрагивают любые подключения. Не важно, к большому сервису или к собственному серверу.
Селезнев. Даже при перекрытии всех коммерческих VPN-серверов очень сложно перекрыть все индивидуальные VPN, которые энтузиасты разворачивают для личного/семейного/корпоративного использования. Просто по причине их скрытности и огромного количества. Таким образом, будет идти речь о техническом противостоянии между ТСПУ, оборудованием, которое при помощи DPI пытается выявить трафик VPN и средствами маскировки этого трафика. Такие технологии вовсю обкатываются, достаточно почитать форумы IT-энтузиастов.
Кулин. Я думаю, это сейчас и тестируют, именно этот вопрос. Одна из основных проблем блокировки частных VPN в том, что на этих же технологиях построены VPN компаний. Так можно сделать, только если ты опричник и метешь метлой мразь всякую, недостойных граждан и фирмы, которые не опричь. Но да, мы уже видим победившую опричнину. «Системообразующие компании не пострадали» © А.Жаров. «Мы разослали по ведомствам» ©, и так далее.
Климарев. Ребята, которые умеют что-то делать, они все эти вещи тоже обойдут. Они решат эти проблемы: есть возможность сделать обфускацию трафика, сделать нестандартные порты, какие-то вещи поднастроить, это индивидуально делается. Не думаю, что кто-то будет бегать [за рядовыми пользователями] ради таких вещей, поэтому да, это возможно, но связь даже при такой архитектуре в любом случае будет хуже, чем без [VPN]. Приедете в любую страну со свободным интернетом, включите VPN, а потом выключите его — и почувствуете разницу.
ТСПУ — вообще само по себе продвинутое программное обеспечение?
Климарев. Оказалось продвинутое. Мы не знаем, что это такое, никто его не видел. Это все в условиях секретности ставится, для операторов это черный ящик. Просто вот коробка, которую поставили под страхом всяких писем, всяких соглашений о секретности, и не пускают никого.
Я даже фото от человека не могу получить, мне обещают фото прислать, как выглядят все эти штуки, но не могут, потому что там телефоны отбираются при заходе в зал, где стоит это оборудование. В закрытый шкаф [устанавливается], к нему подводится электричество, интернет — в смысле, оптика — и отвод тепла, и стойка закрыта на ключ, алюминиевые печати ставят.
Если такие работы [проводятся], находят окно [по времени], чтобы никому не мешало — или наоборот всех [сотрудников] разгоняют. Это планируется все, в виде письма какого-то, просим обеспечить доступ наших специалистов в особых условиях. Договариваются об особых условиях, в каждом же операторе связи до сих пор существуют всякие «секретчики». Служба мобилизации, поскольку это связь, военные, гражданская оборона, всякие МЧС и так далее. У крупных операторов есть целые отделы, которые занимаются взаимодействием с этими службами, вот через эти службы это проводится, и организуется так, чтобы в условиях секретности это все ставилось.
Здольников. Получив опыт блокировок, включая провал с Telegram, власти сделали очевидный вывод: не нужно пытаться делать технические решения самостоятельно. Тогда они стали присматривать компанию, которая качественно поможет решить технические задачи по цензуре в интернете.
Выбор пал на ООО «РДП.ру» — фактически бывший отдел подмосковного оператора «Экотелеком», который делал решения сначала для собственных нужд, а затем стал продавать их другим операторам в России и СНГ. В итоге его купил Ростелеком в качестве поставщика оборудования для ТСПУ.
Коробочки ЭкоDPI, которые ставят в качестве ТСПУ, много лет до этого покупали за свой счет — и покупают до сих пор — операторы, чтобы решать свои задачи: BRAS , NAT , ну и DPI, чтобы эффективно блокировать сайты, не получая штрафы от системы «Ревизор». Это качественное железо и софт, которое, к сожалению, эффективно блокирует сайты и протоколы.
Фото: Олег Харсеев / Коммерсант
Почему при блокировках страдают другие сервисы? Могут ли они улучшить качество блокировок, чтобы не страдали другие сервисы?
Кулин. Во-первых, потому что им пофиг. Во-вторых, где-то могут [блокировать, чтобы не страдали другие сервисы], где-то нет. Обычно это взаимоисключающие вещи.
Теория блокировок многогранная. Я, например, согласен с мнением бывшего чиновника Минсвязи Вартана Хачатурова. Если уж хотелось что-то заблокировать, сделали бы блокировку на DNS и обязали бы провайдеров прямо всем только фильтрованный DNS выдавать. И волки были бы сыты, и овцы целы. А так бурный токсичный подогрев воздуха.
Здольников. Зависит от того, что именно они будут блокировать. Два года назад РКН не мог эффективно заблокировать сайт «Умного голосования», при этом не задев другие ресурсы на Google, а теперь у них есть такая возможность.
Если, как в случае с WireGuard, протокол используется только сервисами для обхода блокировок, то от его блокировки ничего больше не пострадает. Если они будут блокировать протоколы, которые маскируются под «легитимный» трафик, или, например, под мусор, как это умеет Telegram, то это неизбежно повлечет за собой проблемы с доступностью других ресурсов.
Климарев. Чем дальше, тем будет хуже. Это все равно, что бомбить город. Это называется collateral damage, сопутствующие потери, сопутствующие жертвы. Похожие протоколы, где-то рядышком находились, случайные какие-то срабатывания. Именно так [DPI] работает, по каким-то признакам определяют пакет, что он должен быть заблокирован. Выясняется, что блокируется не только [то, что планировалось заблокировать], но и вот эти сервисы.
Селезнев. ЕСПЧ летом 2020 года в решении по делу «Харитонов против России» указал четко и ясно, что подобные действия властей недопустимы и однозначно являются недопустимым вмешательством в свободу получения и распространения информации. Так что шансы на получение компенсаций у всех пострадавших сервисов и их клиентов весьма реальны. Проект «Сетевые свободы», кстати, готов оказать юридическую помощь. Но, судя по всему, и страдания пользователей, и потенциальный финансовый ущерб от выплат компенсаций власти оценивают как приемлемые для них неудобства ради достижения контроля над сетью.
Могут ли VPN-сервисы как-то сопротивляться блокировкам? Есть ли данные, что они сопротивляются?
Здольников. Некоторые платные сервисы, которые закладывают это в стоимость подписки, и у которых есть соответствующие механизмы, могут активно сопротивляться блокировкам: ротировать адреса API и самих VPN-серверов. Это делает ExpressVPN и отчасти NordVPN в Китае, это делают некоторые сервисы в ОАЭ, Индии и других регионах. Наш Red Shield VPN будет сопротивляться блокировкам точно так же, как и в предыдущие две попытки нас заблокировать (плюс последует еще одно дело в ЕСПЧ против российского государства). Возможно, таких сервисов будет еще 1-2.
Климарев. С кем я общаюсь, по крайней мере, почти все в голос говорят, что будут [сопротивляться], и Nord VPN, и Tunnel Bear будет. У них бизнес-модель такая, они же деньги зарабатывают именно с того, что они обходят блокировки.
Telegram не удалось заблокировать, что с тех пор изменилось? РКН стал сильнее? ТСПУ массово установлены?
Климарев. Конечно, все учли. На этот раз все серьезно.
Здольников. Безусловно, ТСПУ — это, в первую очередь, результат работы над ошибками первой войны с Telegram. ТСПУ дает возможность блокировать протоколы, в том числе пытаться блокировать те, что скрываются под мусор или под другие протоколы.
Вторую войну Telegram будет выиграть гораздо сложнее. Это во многом зависит и от увеличения ресурсов со стороны Telegram. Не получится стоять на месте в то время, как твой враг наращивает ресурсы. Нет никаких сомнений в том, что вторая война будет — российское государство умеет делать шаг назад, но только на время.
Кулин. Появились ничем, вообще ничем не ограниченные ТСПУ. Появилось понимание, что их можно и нужно ставить на транзит [трафика между границами стран], в этом есть смысл для них. Это сильно упрощает обхват. Думаю, они не установлены прямо массово и не охватывают большинство транзита, но охватывают уже заметную часть сетей. Я субъективно думаю, что меньше 50%, но больше 20%.
Это навсегда — или забудут про блокировки после выборов?
Здольников. Нынешнее обострение блокировок происходит в том числе из-за выборов: они хотят, чтобы «Умным голосованием» воспользовалось как можно меньше людей.
Но нужно помнить, что политическое пространство в России было практически полностью зачищено, и «докручивание» цензуры в интернете было неизбежно. Тренд на блокировки протоколов и технологий, которые могут использоваться пользователями или блокируемыми сервисами для их обхода, безусловно, сохранится.
Будет хуже, как мы все отлично понимаем.
Селезнев. Вряд ли власти допустят какой-то откат. Доктрина сетевой безопасности требует установить и сохранять полный контроль властей над рунетом. Наиболее удобный для этого способ — технически заблокировать все неподконтрольные сервисы международных IT-гигантов, а для избежания социальных взрывов приучить аудиторию рунета к пользованию Russian-based аналогами. Если они будут хотя бы на 1/10 часть функциональны, как заблокированные иностранные, то принцип движения человека по пути наименьшего сопротивления вполне может привести российских пользователей к «окукливанию» в рамках прозрачной для спецслужб инфраструктуры.
Климарев. Зубную пасту из тюбика уже выдавили, как ее назад теперь запихнуть. У них появилась возможность, они готовились целых два года, [глава Роскомнадзора Андрей] Липов пришел.
Я не утверждаю, что все пропало, надо [вещи] собирать, чемодан, вокзал, заграница. Я утверждаю только то, что действительно они могут сделать нашу жизнь хуже.
В любом случае, если у тебя пакетики бежали прямо, они бежали эффективно, YouTube работал, и он работал хорошо. С сентября 2021 года эта ситуация кардинально меняется, но на самом деле она поменялась с момента замедления Twitter. Любые блокировки можно обойти, но нужно понимать, что качество связи при этом ухудшится. Либо у тебя пакетики прямо бежали, либо они у тебя побегут какими-то кривыми путями. Интернет в России будет хуже, все хуже и хуже.
Тут Христо Грозев тоже заявлял, что у него есть информация, что, в течение двух лет к тем сервисам по закону о приземлении [предъявят] невероятные какие-то требования, это тоже же звенья одной цепочки, типа желтую звезду на лоб клеить себе и писать, что я преступник. Понятно, что нормальный человек не будет этого делать. Никто не будет писать у себя на страницах, что «Я преступная организация».
И это будет casus belli для того, чтобы ограничивать доступ к этим ресурсам. Прежде всего Facebook, Google с Youtube, это точно. Их будут потихонечку, потихонечку, и не то чтобы прямо вот блокировать, а будут просто снижать качество связи с ними. Скорость будут прибирать, как с Twitter. Он как бы есть, он как бы работает, ничего как бы такого нет, но пользоваться им невозможно.
Редактор: Дмитрий Трещанин
Оформите регулярное пожертвование Медиазоне!