В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.
The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.
Что заблокируют
Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.
Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.
При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.
Как заблокируют
Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.
В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.
Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.
Что делать пользователям
Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.
Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.
Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.
Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.
Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.
Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.
Депутаты Госдумы Российской Федерации проголосовали за законы о регулировании работы мессенджеров и о запрете средств обхода блокировок сайтов.
Данные законы опубликованы на сайте Автоматизированной системы обеспечения законодательной деятельности Госдумы России .
VPN и анонимайзеры
Сервисы также обязали обеспечивать возможность передачи электронных сообщений по инициативе госорганов в соответствии с законодательством России.
Глава профильного комитета Госдумы по информационной политике Леонид Левин прокомментировал информацию о возможном запрете, согласно данному закону, доступа к мессенджерам для отдельных пользователей.
«Вводящееся регулирование предусматривает санкции только в отношении операторов мессенджеров в случае, если они содействуют нарушению закона. Никаких штрафов или прямых запретов в отношении пользователей не планируется», — сказал он.
Согласно новому закону, сведения об абонентском номере пользователей мессенджера могут передаваться третьим лицам только с согласия первых. Закон также устанавливает обязанности мессенджера идентифицировать пользователей по абонентскому номеру оператора на основании договора с оператором. Кроме того, в законе прописывается, что мессенджеры, принадлежащие зарегистрированным в России юрлицам или гражданам России, вправе идентифицировать по их абонентскому номеру.
В документе отмечается, что в случае невыполнения мессенджерами требований относительно ограничений рассылки сообщений с информацией, которая нарушает требования законодательства России, предусматривается возможность ограничения доступа к мессенджеру в стране.
Запрещающий использование средств обхода интернет-блокировок - анонимайзеры и сервисы VPN. Соответствующее решение депутаты приняли на пленарном заседании в пятницу, 21 июля. Согласно принятому закону, обязанность выявлять такие сервисы возложена на ФСБ и МВД. Если эти сервисы откажутся блокировать доступ к запрещенной в России информации, они также будут заблокированы.
Порядок идентификации ресурсов, требования к способам ограничения, а также размещаемых сведений об ограничении, определит Роскомнадзор. В случае неисполнения владельцем анонимайзера этих требований Роскомнадзор сможет ограничить доступ к принадлежащим такому владельцу программно-аппаратным средствам доступа к запрещенным ресурсам.
Если же владелец анонимайзера выполнил требования ведомства, он направляет соответствующее уведомление Роскомнадзор, в том числе в электронном виде. Ведомство создаст также федеральный государственный реестр, куда будут вноситься информационные ресурсы, информационно-телекоммуникационные сети, доступ к которым ограничен на территории страны.
Миссия невыполнима
Директор АНО «Инфокультура» Иван Бегтин в беседе с Forbes выразил уверенность, что исполнить закон «нереально». «Можно заблокировать только самые популярные сервисы, но до тех пор пока есть возможность использовать зарубежный хостинг, эти требования работать не будут. Скорее возникнет серый рынок сервисов VPN», - рассуждает он.
Роскомнадзор будет определять провайдеров хостинга или лиц, размещающих в сети анонимайзеры на основании обращения спецслужб и правоохранительных органов. Закон также отменяет реестр блогеров, как утративший актуальность. В частности, отменяется принятая в 2014 году поправка к закону «Об организаторах распространения информации», которая требовала регистрации блогеров. «Это своевременная мера, так как в связи с развитием технологий она потеряла свое значение», - объяснил ранее глава комитета по информационной политике Леонид Левин. Закон, за исключением некоторых положений, вступает в силу с 1 ноября 2017 года.
По словам IT-эксперта Ивана Волина, в вопросах регулирования интернета Россия ориентируется на Китай, где «нет проблем с блокированием любых ресурсов». При этом, по его мнению, задачи полностью отрезать всех российских пользователей от заблокированных ресурсов также нет. «Стоит задача сократить количество таких людей, которые пользуются запрещенными ресурсами», - поясняет собеседник Forbes. Волин уверен, что в результате будут блокироваться наиболее популярные подобные ресурсы, например, Tor.
Регулирование мессенджеров
Депутаты в последний день весенней сессии работы парламента также приняли окончательном чтении закон, устанавливающий правила работы с мессенджерами. Законом устанавливается понятие организатора обмена мгновенными сообщениями и возлагается на него обязанность обеспечивать передачу электронных сообщений только тех пользователей интернета, которые идентифицированы в порядке, устанавливаемом правительством России.
«Наряду с обязанностями по идентификации на мессенджеры возложены обязательства по обеспечению технической возможности отказа пользователей от получения электронных сообщений от других пользователей, обеспечению возможности рассылки электронных сообщений по инициативе органов государственной власти, а также ограничению рассылки и передачи сообщений, содержащих информацию, распространяемую с нарушением требований законодательства Российской Федерации», - говорится в пояснительной записке.
С момента подписания закона Яровой в российском медиапространстве велись споры о будущем анонимайзеров и VPN-сервисов: станут ли они новой панацеей или государство закрутит гайки настолько, что никакой, даже призрачной, свободы в интернете не останется. А уже 8 июня стало известно, что Госдума собирается рассмотреть законопроект о полном запрете анонимайзеров.
Для защиты персональных данных и информации,
Для доступа к более качественному развлекательному контенту ( , Netflix),
Для доступа к сайтам, запрещенным в стране (),
Для доступа к заблокированным сайтам с рабочего места,
Для общения с родственниками за границей.
А среди мировых рынков VPN-потребления крупнейшими остаются азиатские страны . Например, 41% жителей Индонезии, 37% жителей королевства Тайланд и 35% граждан Китая используют защищенные сети для доступа к информации.
VPN-сервисы в Китае
С развитием технологий, растет популярность мобильных VPN-приложений. Статистика очень логична - в азиатских странах чаще всего блокируют разные ресурсы и преуспел в этом, конечно же, Китай.
С развитием интернета перед властями КНР встал вопрос о снижении влияния запада на китайскую культуру и политику. В результате запустился «Золотой Щит», иначе говоря, «Великий китайский фаерволл», блокирующий доступ к определенным сайтам.
Удивительный факт состоит в том, что разработкой «Золотого Щита» занимались представители западных компаний - Cisco, IBM, Yahoo.
Блокировка доступа к запрещенным ресурсам привела к тому, что прогрессивная часть населения освоила VPN и прокси и радостно использует эти средства анонимизации в сети.
Однако, в Китае внимательно следят и за развитием VPN-сервисов. Так, в январе текущего года власти Пекина заявили о закрытии десятка незаконных VPN-ресурсов, которые помогали конечным потребителям обходить блокировки сайтов, запрещенных в стране Восходящего Солнца. Правда, это не коснулось больших компаний, которые используют VPN для передачи данных.
Китай продолжает стоять на своем запрете, но с появлением смартфонов, развитием и проникновением социальных сетей, существование Великого китайского фаерволла становится сомнительным.
Существует мнение, что «Золотой Щит» постепенно упадет, потому что гигантским китайским корпорациям невыгодно его существование.
VPN-сервисы в США
В США ситуация совершенно другая. Основные запреты, как правило, касаются распространения пиратского контента. Война правообладателей с торрент-трекером the Pirate Bay яркое тому подтверждение. Однако, использование анонимайзеров и VPN-сервисов в Штатах, как и в Европе, на законодательном уровне не запрещено. Около 17% американцев в 2014 году постоянно использовали прокси и VPN для защиты своих персональных данных и доступа к более качественному контенту.
Интересная история разворачивается сейчас с Netflix. После того как сервис расширил свое влияние почти на весь мир, руководство ресурса объявило войну потребителям, которые используют прокси, VPN и другие средства анонимизации для просмотра контента, не предназначенного для их страны. Таким образом, видеосервис пытается угодить правообладателям. Однако, ситуация выглядит достаточно иронично.
Учитывая, что VPN созданы именно для того, чтобы скрывать данные конечных пользователей, Netflix остается только блокировать IP-адреса VPN-провайдеров и вносить их в черный список.
Провайдеры, чьи IP попадают в black list, просто меняют свои адреса и игра начинается заново. С другой стороны, срабатывает «эффект Стрейзанд» и в сети появляются специальные ресурсы, заточенные на обход блокировок Netflix.
Сценарии развития
По большому счету, в России есть два варианта развития событий:
Нейтральный. Роскомнадзор будет продолжать блокировать сайты с экстремистским контентом, но не будет покушаться на свободу VPN-сервисов. Этот сценарий реализуется сейчас.
Жесткий. Государство будет постепенно закручивать гайки все сильнее, блокируя VPN, которыми пользуются конечные потребители. Это уже в какой-то степени происходит.
На самом деле, даже если осуществится самый негативный сценарий, это мало изменит ситуацию в российском интернете.
- Во-первых, потому что пусть не 95%, но около 67% россиян не знают о том, что такое VPN.
- Во-вторых, ресурсы, попадающие под блокировку, в том числе и VPN, могут бесконечное количество раз создавать зеркала и оставаться доступными. Правда, недавно правительством также был одобрен законопроект о блокировке зеркал сайтов, которые распространяют пиратский контент.
VPN и анонимайзеры пока не попали под действие закона, однако, другим ресурсам станет тяжелее бороться с блокировками. Но стоит помнить, что даже «Золотой Щит» в Китае не дает однозначно позитивных результатов и его с легкостью может обойти любой.
Что касается о рассмотрении Госдумой законопроекта о запрете анонимайзеров, мы не верим, что это реализуемо.
Остается неясным, как они собираются определять, какие VPN-сервисы, которые необходимы в коммерческих целях, от сервисов, которые используются для обхода блокировок? Это физически невозможно определить.
К тому же запрет доступа к определенным сайтам происходит, скорее, от страха потерять контроль над демонической сущностью, называемой интернет, законы жизни которой совершенно непонятны государству. А не от благих намерений.
Интернет-омбудсмен называет законопроект «безумием», «Яндекс» критикует «избыточные» меры, а первый анонимайзер заранее отказался сотрудничать с властями.
В закладки
Офис компании «Яндекс». Фото Александра Вайнштейна, «Коммерсантъ»
8 июня депутаты трёх фракций в Госдуму законопроект о запрете обхода блокировок с помощью TOR, VPN-сервисов и анонимайзеров, а также о штрафах для поисковиков за ссылки на сайты с соответствующими методами и средствами.
TJ собрал мнения экспертов и представителей индустрии, первыми отреагировавших на внесение резонансного законопроекта.
Автор законопроекта и депутат
Принятие закона поможет закрыть дополнительные каналы выхода на запрещенные ссылки, путем удаления их с ядер сети операторов поисковых систем.
Мы никакие сервисы блокировать не будем. Мы настаиваем на более интенсивном и качественном исполнении законопроекта, мы закрываем дополнительные каналы выхода.
Максим Кудрявцев, депутат
Схожей позиции придерживается коллега Кудрявцева, глава комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. По его мнению, закон только ограничивает доступ к уже запрещённой информации, а не «вводит новых запретов или цензуры».
Герман Клименко от критики законопроекта, заметив, что он не подразумевает полного запрета VPN-сервисов и анонимайзеров. Советник президента России по вопросам интернета напомнил, что средства обхода блокировок планируют запретить только в отношении заблокированных в РФ сайтов.
При этом Клименко всё же усомнился в том, будет ли закон работать безошибочно.
Хороший вопрос заключается в том, будет ли данный закон эффективен, так как большинство сервисов, оказывающих такие услуги, находятся за пределами России.
Герман Клименко, советник президента по интернету
Интернет-омбудсмен
Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев назвал законопроект «безумием» и внимание на пункт, по которому компании смогут и далее использовать способы обхода блокировок.
Невозможно отличить использование VPN как способа обхода блокировок от коммерческих целей, напомнил интернет-омбудсмен.
Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить.
По его словам, техническая возможность запрета на конечных устройствах есть, но её использование можно сравнить с «преследованием граждан в собственной стране» и запретом «вставлять в двери замки».
Ключи нужно сдать, а с окон снять шторы и занавески, чтобы было видно, как граждане живут.
Дмитрий Мариничев, уполномоченный по защите прав предпринимателей в интернете
Мариничев также аналогию с законом СССР о запрете домашнего самогоноварения.
Вот это то же самое. Запретить технически нельзя, это всё можно сделать руками, и самогон варить можно, зато можно найти кого-то с помощью участкового и наказать.
Дмитрий Мариничев, уполномоченный по защите прав предпринимателей в интернете
Директор по стратегическим проектам Института исследований интернета Ирина Левова законопроект шагом «к полному и окончательному лишению населения России конституционных прав».
Если задача государства состоит в том, чтобы сделать из населения страны стадо недумающего скота, то, безусловно, закон надо принимать.
Вместе с этим логичным шагом был бы запрет логики (которая уже не является обязательным предметом) и части разделов математики, программирования, ещё большее упрощение тестов по ЕГЭ и, конечно же, запрет на использование занавесок в квартире.
Ирина Левова, директор по стратегическим проектам Института исследований интернета
«Яндекс»
В пресс-службе «Яндекса» , что внесённый законопроект возлагает избыточные меры на поисковые системы. Компания имеет в виду возможное обязательство по выгрузке доменов, которые следует удалить из выдачи, и запрет показа ссылок на заблокированные страницы.
Если и ограничивать доступ, уверены в «Яндексе», то не на уровне поисковиков, которые не предоставляют доступ к тем или иным сайтам.
Даже если ссылка на какой-либо ресурс будет находиться в поисковой выдаче, это не означает, что пользователь, перейдя по ссылке, сможет получить доступ к ресурсу, если ресурс был заблокирован оператором связи либо иным образом.
Пресс-служба «Яндекса»
В «Яндексе» после ознакомления с документом отметили его «крайне широкие формулировки». Главное опасение компании - пока нет возможности оценить, к кому именно применят требования закона.
Rambler&Co
Компания Rambler&Co (владеет изданиями «Газета.ру», Lenta.ru и «Чемпионат.com») раскритиковала законопроект, назвав его «более чем сырым» и вредным для обладателей не самого быстрого соединения.
Речь идёт о запрете технологии, которая не только позволяет обойти блокировку, но и облегчить доступ к ресурсам, на малых скоростях при доступе в интернет.