Доступ к запрещенным в России сайтам. Однако по факту под запретом могут оказаться сами VPN-сервисы, а также анонимная сеть Tor. выяснила, почему государство объявило войну анонимности и как будет действовать закон.

О чем говорится в законе

Закон обязывает владельцев специальных программ и приложений закрыть для россиян доступ к сайтам, запрещенным на территории страны. Формулировки документа максимально размыты, так что под его действие попадают все прокси- и VPN-сервисы, специальные расширения для браузеров, а также анонимная сеть Tor.

Руководству вышеперечисленных сервисов предоставят доступ к реестру запрещенных сайтов , а за исполнением закона будут следить в и . Если сотрудники силовых структур заметят, что россияне посещают запрещенные ресурсы через конкретное приложение, они сообщат об этом Роскомнадзору. Тот потребует устранить нарушение, а в случае неповиновения заблокирует его.

Кроме того, закон обязывает интернет-провайдеров связываться с руководством прокси- и VPN-сервисов и требовать от них информацию, «позволяющую идентифицировать [их] владельцев». Фактически это означает, что от сервисов потребуют выдать регистрационные данные, то есть адрес офиса и место расположения серверов. Поисковикам же запретят выдавать ссылки на запрещенные ресурсы.

Действие закона не распространяется на государственные органы и ведомства, а также на частные компании, если средства обхода блокировок доступны только их сотрудникам.

Как в России готовились к принятию закона

Впервые о разработке законопроекта стало известно в апреле. Утверждалось, что в нем заинтересован Совет безопасности, а в разработке участвует Роскомнадзор и юристы Медиакоммуникационного союза (МКС), для которых документ стал шансом нанести новый удар по пиратским ресурсам и торрент-трекерам.

До этого Роскомнадзор, по слухам, пытался договориться с VPN-сервисами о добровольном ограничении доступа к запрещенным ресурсам. Известно, что ведомство также вело переговоры с разработчиками браузера Opera, чей режим Turbo позволяет автоматически обходить блокировки благодаря встроенному прокси.

Почему под удар попадут VPN-сервисы и Tor

Почти все прокси- и VPN-сервисы - это зарубежные компании, которые редко исполняют требования российского законодательства. Они вряд ли будут добровольно отслеживать реестр запрещенных сайтов Роскомнадзора и ограничивать доступ к ним для российских клиентов, к тому же их не слишком пугает угроза блокировки на территории страны.

С Tor ситуация еще сложнее: им руководит команда разработчиков Tor Project. Большинство сотрудников проекта причисляют себя к движению так называемых шифропанков, а значит, сознательно сопротивляется любым ограничениям в интернете и открыто выступает против сотрудничества с властями.

В итоге руководство VPN-сервисов и Tor скорее всего откажутся ограничить доступ к запрещенным в России сайтам и первыми попадут под блокировку Роскомнадзора.

Можно ли ограничить доступ к Tor и VPN

С VPN такое уже случалось. В январе Роскомнадзор по решению районного суда Уфы заблокировал сайт VPN-сервиса HideMe, но он продолжил работу, просто сменив адрес на Hidemy.name и включив переадресацию. Ограничение доступа к сайту не влияет непосредственно на работу VPN-сервиса, но усложняет доступ к странице оплаты и скачиванию самой программы.

Роскомнадзор также может добиться удаления VPN-сервисов из магазинов приложений AppStore, что ударит по владельцам iPhone и iPad - в отличие от обладателей Android-смартфонов, они не могут скачивать сторонние установочные файлы.

Можно заблокировать технические домены и адреса серверов VPN-сервисов, вызвав перебои с подключением. У Роскомнадзора уже есть опыт ограничения доступа к инфраструктуре торрент-трекера RuTracker: ведомство ударило по bt-серверам, которые отвечали за раздачу файлов, тем самым частично перекрыв возможность их скачивания.

Кроме того, интернет-провайдеров могут обязать установить специальное DPI-оборудование (Deep Packet Inspection), отслеживающее пакеты передаваемых данных по их содержанию. Такие инструменты способны отличить VPN-трафик от обычного HTTPS-трафика, и именно их используют для выявления и блокировки VPN-сервисов в Китае. Однако закупка и внедрение такого оборудования стоит огромных денег, а расходы по его установке лягут на самих операторов.

Скорее всего, нет. Роскомнадзор вряд ли сможет заставить заграничные VPN-сервисы и Tor Project ограничивать россиянам доступ к запрещенным сайтам и вынужден будет их заблокировать. Однако это вряд ли нанесет им существенный ущерб и не сможет помешать жителям страны обходить блокировки.

В России в среду, 1 ноября, вступил в силу закон о запрете использования анонимайзеров для захода на заблокированные интернет-ресурсы.

Документ, подписанный в июле президентом РФ Владимиром Путиным, обязывает владельцев анонимайзеров и VPN-сервисов блокировать доступ к ресурсам, попавшим в черный список Роскомнадзора, в противном случае они будут заблокированы сами. Операторы поисковиков, в свою очередь, должны отключить показ ссылок на заблокированные ресурсы.

По сведениям Роскомнадзора, в настоящее время на постоянной основе заблокировано около 86 тысяч сайтов. На большинстве из них (81,5 тысячи) публиковались сведения о наркотиках, самоубийствах, онлайн-казино, взрывчатых веществах и детской порнографии. При этом "пиратских ресурсов" в списке всего 1,8 тысячи. Блокировки, по словам главы ведомства Александра Жарова, обходят не более 7-10 процентов россиян.

Контекст

Сомнения в эффективности закона

Между тем интернет-омбудсмен Дмитрий Мариничев выразил мнение, что данный закон невозможно реализовать. Он отметил, что нередко VPN-сервисами и аналогичными технологиями пользуются не только частные лица, но и компании, чтобы защитить передаваемую информацию.

Со своей стороны глава комитета российской Госдумы по информационной политике Леонид Левин напомнил, что в документе сделана оговорка для шифрования сетей юридических лиц, использующих анонимайзеры в корпоративных целях.

В законе также прописано, что он не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления.

Смотрите также:

Смотреть видео 01:24

"Руки прочь от интернета": шествие в Москве против интернет-цензуры (23.07.2017)

• Ребрендинг "Единой России": как на самом деле изменится партия?

  "Единая Россия" перед выборами в Госдуму в 2021 году сменит название, а Дмитрий Медведев больше не будет главой партии, пишут СМИ. Сергей Елкин о том, насколько серьезными будут перемены.



Российская политика в карикатурах

Бои за Идлиб: Путин ставит Эрдогана перед выбором?

Турция воюет за сирийский город Идлиб с Асадом, поддерживаемым авиацией РФ. В результате авианалета убиты турецкие солдаты. Сергей Елкин о напряженности в отношениях Москвы и Анкары.



Российская политика в карикатурах

Кто боится "родителя номер 1" и "родителя номер 2"

Владимир Путин, обсуждая поправки к конституции, высказался против однополых браков и воспитания детей однополыми родителями. Карикатурист Сергей Елкин о фобиях российского президента.



Российская политика в карикатурах

Каких жертв потребуют поправки к Конституции России

Изменения Конституции РФ, инициированные президентом России Владимиром Путиным, у многих вызывают сомнения в их правомерности. В числе скептиков и карикатурист Сергей Елкин.



Российская политика в карикатурах

Партийный бум: что стоит за образованием новых партий в России?

Оргкомитеты сразу 39 новых партий зарегистрировал Минюст России за последний год. Кому нужен бум партийного строительства перед выборами в Госдуму - 2021, знает Сергей Елкин.



Российская политика в карикатурах

Изменение Конституции России: почему Путин так спешит?

Госдума рассмотрит в первом чтении законопроект Владимира Путина о поправках в Конституцию РФ уже 23 января. Недолго запрягали, иронизирует карикатурист Сергей Елкин.



Российская политика в карикатурах

От Чайки до Медведева: кого еще затронет транзит власти в России?

Генпрокурор РФ Юрий Чайка уходит в отставку вслед за правительством России под руководством Дмитрия Медведева. Карикатурист Сергей Елкин о кадровых перестановках на фоне транзита власти.



Российская политика в карикатурах

Что станет с Конституцией России после предложений Путина

Первое заседание рабочей группы по подготовке изменений в Конституции РФ прошло в Москве. Кто подтачивает основной закон страны, знает карикатурист Сергей Елкин.



Российская политика в карикатурах

Что Мишустин получит в наследство от Медведева

Михаил Мишустин должен стать главой правительства России. Карикатурист Сергей Елкин знает, какой подарок приготовил новому премьеру ушедший в отставку с этого поста Дмитрий Медведев.



Российская политика в карикатурах

Что означают отставка Медведева и реформа системы власти от Путина

В послании Федеральному собранию президент России объявил о реформе системы власти в стране. После этого правительство РФ подало в отставку. Карикатурист Сергей Елкин о подоплеке этих событий.



Российская политика в карикатурах

Дизлайки под новогодним обращением Путина, или Битва за респект - 2020

Крупнейшие телеканалы России скрыли счетчики лайков и дизлайков под новогодним обращением Владимира Путина в YouTube. Карикатурист Сергей Елкин о битве за рейтинг президента РФ.



Российская политика в карикатурах

Новогоднее обращение Путина 2020: старые сказки о главном

Владимир Путин впервые выступил с новогодним обращением к россиянам 20 лет назад. О том, что несколько лет его подменял Медведев, не все вспомнят. Сергей Елкин - о стабильности в понимании Кремля.



Российская политика в карикатурах

Куда делись унитазы с возвращенных Украине кораблей

На кораблях, которые РФ задержала год назад и теперь вернула Украине, демонтировано оборудование вплоть до унитазов, заявил Киев. Сергей Елкин даже в этой истории нашел место для романтики.



Российская политика в карикатурах

Все меньше россиян симпатизируют Путину - как реагирует президент РФ?

Число россиян, симпатизирующих президенту РФ Владимиру Путину, снизилось за последние два года до 24%. С годами чувства остывают, констатирует карикатурист Сергей Елкин.



Российская политика в карикатурах

Почему Россия простила странам Африки долги на миллиарды долларов

На саммите Россия-Африка президент РФ Владимир Путин объявил, что Москва списала африканским странам долги на сумму более 20 млрд долларов. Карикатурист Сергей Елкин знает почему.



Российская политика в карикатурах

Чем опасны бумажные стаканчики: версия Путина

Президент РФ считает возможным наказание за брошенный в полицейских бумажный стаканчик. По мнению Путина, вслед за стаканчиком могут полететь и камни. Сергей Елкин продолжил логическую цепочку.



Российская политика в карикатурах

Приговор Егору Жукову: на свободу с оговорками

Суд приговорил студента Егора Жукова за экстремизм к трем годам условно и на два года лишил его права администрировать сайты в интернете. Карикатурист Сергей Елкин о неоднозначном решении суда.



Российская политика в карикатурах

В Совете по правам человека при президенте России (СПЧ) - кардинальная смена состава: от руководителя до увольнения "неудобных" власти членов. Карикатурист Сергей Елкин знает почему.



Российская политика в карикатурах

Кто станет преемником Путина, или Старая песня о главном

Тема транзита власти в России и преемника Владимира Путина на посту президента страны вновь всплыла в различных СМИ в начале октября. Сергей Елкин о реакции главного героя дискуссии.



Российская политика в карикатурах

"Северный поток - 2": Трамп против!

Президент США Дональд Трамп вновь назвал газопровод "Северный поток - 2" угрозой энергетической безопасности Европы. Карикатурист Сергей Елкин о ноже в спину проекта Владимира Путина.



Российская политика в карикатурах

Привет со дна, или Реакция Путина на лесные пожары в Сибири

Президент РФ после долгого молчания о сибирских пожарах приказал подключить военных к их тушению. Сергей Елкин о приоритетах Путина, спускавшегося на дно в батискафе, пока в России обсуждали катаклизм.

С 1 ноября в России вступает в силу закон о запрете обхода блокировок с использованием VPN и анонимайзеров. По замыслу законодателей, это должно окончательно закрыть россиянам доступ к запрещенным сайтам. Речь идёт о ресурсах из реестра Роскомнадзора, которые были заблокированы за пропаганду экстремизма, нарушения авторских прав и т.д. Как будет работать новый закон и насколько успешна подобная практика за рубежом - в материале RT.

В России вступили в силу поправки в федеральный закон «Об информации, информационных технологиях и о защите информации». Они направлены на борьбу со способами обхода заблокированных в России сайтов. Законопроект был инициирован депутатами Государственной думы от трёх фракций: «Единой России», КПРФ и «Справедливой России».

Речь не идёт о полном запрете технологий и сервисов, которые позволят посещать заблокированные в России сайты. Обновлённый закон лишь предусматривает, что интернет-сервисы не должны предоставлять к ним доступ. В том случае, если какие-то из них продолжат способствовать обходу запретов, они могут быть заблокированы.

Информацию о владельцах и местонахождении сервисов будут собирать провайдеры. За исполнением закона будут следить МВД и ФСБ.

Возможности для обхода блокировок могут предоставлять технологии VPN, анонимайзеры, прокси-сервисы, анонимные сети (в просторечии их называют «даркнетом») и специальные расширения для браузеров. Владельцы таких сервисов получат доступ к реестру запрещённых сайтов Роскомнадзора, чтобы ограничить эти возможности. Если они не станут вводить ограничения, то ведомство направит им уведомление. И только в том случае, если это уведомление будет проигнорировано, произойдёт блокировка самого сервиса и его серверов.

Технологии работы у сервисов, которые могут попасть под запрет, разнятся. Но все они основаны на принципах децентрализации и анонимности, а также требуют установки дополнительного программного обеспечения. Пользователь благодаря этим технологиям подключается к серверу, через который и заходит на заблокированный ресурс с «чужого» IP-адреса.

Кроме того, некоторые из этих сервисов предоставляют доступ к ресурсам, недоступным из «обычной» сети. В частности, программное обеспечение Tor даёт доступ в настоящий «параллельный» интернет, который не поддаётся внешнему регулированию со стороны провайдеров или государства.

Это открывает злоумышленникам возможности не только для обхода существующих блокировок, но и для преступной деятельности: мошеннических операций, торговли наркотиками, детской порнографией, оружием и т.д.

Если с анонимайзерами и VPN, которые находятся в России, у Роскомнадзора вряд ли возникнут проблемы, то подобные сервисы, находящиеся за рубежом, могут отказаться выполнять предписания российского ведомства, ведь им не страшна блокировка в России. А разработчики Tor прямо провозглашают анонимность своим принципом, так что с их стороны не стоит ожидать сотрудничества с государственными органами.

Помимо работы с провайдерами и владельцами сервисов, новый закон коснётся также и поисковых систем, которые действуют в России. Они будут обязаны удалять из поисковой выдачи ресурсы и программное обеспечение, которые позволяют заходить на заблокированные ресурсы. В случае отказа их также ждут блокировки. А из сервисов Google Play и App Store удалят программное обеспечение для обхода запретов - это новый закон тоже позволяет сделать.

31 октября Роскомнадзор заявил, что уже закончено тестирование системы, которая позволяет владельцам VPN и анонимайзерам блокировать доступ к сайтам, запрещённым в России. В тестировании приняли участие ряд российских компаний: «Яндекс», «Лаборатория Касперского», Opera Software AS и Mail.Ru Group.

В «Лаборатории Касперского» ответили на запрос RT о результатах тестирования. По словам представителей компании, функции защитных решений «Лаборатории Касперского», распространяемых на территории РФ, полностью соответствуют и будут соответствовать законам страны.

«Так, в соответствии с вступающими в силу с 1 ноября 2017 года изменениями в российском законодательстве доступ к сайтам, внесённым в реестр запрещённых, с этого дня будет невозможен с помощью содержащих функцию VPN программ», - подчеркнули в компании.

Там отметили, что закон запрещает обеспечение доступа к определённым сайтам через VPN, но не саму технологию или сервис. Ряд программ «Лаборатории Касперского» содержат функцию VPN. В компании рекомендуют использовать её для обеспечения конфиденциальности и защиты от перехвата данных, например при использовании открытых сетей Wi-Fi в кафе, аэропортах или отелях.

Блокировка интернет-ресурсов используется в качестве ограничительной меры во многих странах мира, однако опытом по борьбе с методами их обхода располагают немногие. Наиболее известен китайский опыт.

КНР блокирует огромное количество сайтов, в том числе такие распространённые, как Youtube, Twitter и Facebook. Китайский опыт блокировок получил название «Великий китайский файервол» - по аналогии с Великой китайской стеной.

Чтобы не допустить к заблокированным сайтам своих граждан, КНР активно занимается борьбой с сервисами сетевой анонимности. И этот опыт достаточно успешен: в стране постоянно блокируются всё новые сервисы, которые предоставляют доступ к VPN, возможности работы Tor серьёзно ограничены, и работа в этом направлении идёт непрерывно.

Однако даже серьёзный и многолетний китайский подход не даёт стопроцентного результата, и китайцы продолжают пользоваться сервисами для обеспечения анонимности. Но жители КНР сталкиваются с серьёзными проблемами, и тем, кто желает посещать заблокированные сайты, приходится преодолевать значительные трудности.

Опыт борьбы с обходом блокировок есть и у ближайших соседей России. В 2015 году схожий закон был принят в Белоруссии. Первые активные попытки его внедрения в жизнь в стране начались в конце 2016 года с блокировок Tor. Количество белорусских пользователей Tor тогда упало почти вдвое.

А вот версия Роскомсвободы:

1 ноября 2017 года в РФ вступил в силу закон, жёстко регулирующий деятельность VPN-сервисов, анонимайзеров и поисковиков в части предоставления пользователям свободного доступа к информации.

Накануне вступления в силу нового Федерального закона 276-ФЗ, который вносит соответствующие поправки в закон «Об информации, информационных технологиях и о защите информации» по части запрета обхода блокировок, Роскомнадзор напомнил владельцам VPN, анонимайзеров и операторам поисковых систем их новые обязанности по ограничению доступа к запрещённой информации:

«Исполнение новых норм Федерального закона осуществляются на основании обращения в Роскомнадзор федерального органа исполнительной власти, осуществляющего оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, т.е. МВД и ФСБ.

К обязанностям владельцев VPN-сервисов и «анонимайзеров» относится ограничение доступа к запрещенным в Российской Федерации интернет-ресурсам. Данная норма также распространяется на операторов поисковых систем.

Требования закона не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования «анонимайзеров» и сервисов VPN при условии, что круг пользователей заранее определен их владельцами и использование таких ПО осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование, например, в банковской деятельности».

Роскомнадзор осуществляет создание Реестра содержащего перечень ресурсов, доступ к которым ограничен, и его эксплуатацию анонимайзерами, сервисами VPN и операторами поисковых систем, а также утверждает порядок мероприятий по контролю за исполнением норм закона. В случае выявления факта несоблюдения обязанностей, надзорным ведомством может быть принято решение об ограничении доступа к информационному ресурсу, принадлежащему владельцу анонимайзера и (или) VPN-сервиса.

Роскомнадзором также сообщается, что в рамках подготовки к вступлению в силу новых требований им было инициировано и проведено несколько встреч с участниками рынка, в ходе которых им были разъяснены новые нормы и требования законодательства, особенности их применения в отношении разных типов сервисов. «В настоящий момент специалисты Роскомнадзора совместно с участниками рынка завершает тестирование новой системы взаимодействия. В тестировании принимают участие АО «Лаборатория Касперского», Opera Software AS, Mail.RU и Яндекс. Свою готовность участия в тестировании подтвердили Рамблер, «Спутник» и анонимайзеры cameleo.ru, 2ip.ru, 2ip.io. Общая аудитория данных сервисов в РФ составляет около 10 млн. человек», - сообщает ведомство.

Напомним, в начале октября стало известно о создании на базе подведомственного Роскомнадзору предприятия ФГУП «Главный радиочастотный центр» (ГРЧЦ), который сейчас отвечает за функционирование системы контроля блокировок «Ревизор», изучающего возможности ограничения доступа для различных интернет-сервисов специального департамента. Новый департамент сформирован в связи с вступлением в силу новых норм о регулировании интернета, в частности - 276-ФЗ, которые обязывают анонимайзеры и VPN-сервисы фильтровать трафик и не предоставлять пользователям допуск к заблокированным сайтам. Если же эти сервисы сами не выполняют нормы закона, то доступ к ним следует ограничить, поэтому сотрудники ГРЧЦ тренируются блокировать в том числе и анонимайзеры с VPN.

Недавно Ассоциация европейского бизнеса, куда входят Air France, Citibank, Volvo Cars, выразила обеспокоенность в связи с вступлением в России в силу «закона о VPN и анонимайзерах». В письме, направленном главе Минкомсвязи Николаю Никифорову и руководителю Роскомнадзора Александру Жарову, евробизнесмены высказали опасение, что при расширенном толковании закона его нормы могут быть применены к корпоративным ИТ-системам. Затронутые в законе анонимайзеры «используют такие технологии, как частные виртуальные сети (VPN), прокси-серверы и так далее», однако данные технологии также используются подавляющим большинством международных компаний в России в качестве одной из мер информационной безопасности (для защиты каналов передачи данных) при ведении бизнеса. Как уже было сказано выше, Роскомнадзор «успокоил» представителей европейского бизнеса - их деятельности данный закон не коснётся.

По мнению замруководителя лаборатории компьютерной криминалистики из Group-IB Сергея Никитина, обход блокировок - это не основное назначение VPN, к тому же в законе не сказано непосредственно о запрете таких сервисов, и речь там идёт только о необходимости операторами VPN блокировать те сайты, внесённые Роскомнадзором в реестр запрещённых на территории РФ.

«Вряд ли бизнес использует VPN для доступа к заблокированным ресурсам, - рассуждает Никитин. - Скорее речь идет про свои бизнес процессы которые никак не подпадают под этот закон. Возможно, будет сложнее приобрести и использовать публичные VPN сервисы именно физическим лицам, но никто не помешает поднять свой сервер и организовать к нему VPN ».

Но здесь возникает одна неприятная вещь - в данный момент в Госдуме рассматривается законопроект о штрафах для владельцев сервисов VPN, Proxy, анонимайзеров и поисковиков за неисполнение требований 276-ФЗ. Правда, ответственность распределена по поисковикам и анонимайзерам неравномерно. Поисковики будут караться крупными штрафами за выдачу ссылок на сервисы обхода блокировок, а владельцы VPN, анонимайзеров и средств проксирования - за непредоставление данных о себе согласно федеральному закону 97-ФЗ «об организаторах распространения информации»: от 10 до 30 тыс рублей - для граждан и от 50 до 300 тыс рублей.

То есть за само предоставление возможности обходить блокировки анонимайзерам никакой ответственности не предусмотрено, а вот за отсутствие в ФСБ и Роскомнадзоре сведений о владельце - такая ответственность может быть уже в скором времени введена. В данный момент законопроект уже прошёл в Госдуме первое чтение. Поскольку мониторингом нарушающих российское законодательство по части обхода блокировок сервисов будет заниматься ФСБ, российские «подниматели своего VPN» оказываются незащищёнными перед властями, чего не скажешь о зарубежных сервисах.

Как уже говорилось выше, некоторые компании начали сотрудничать с Роскомнадзором, и в их списке есть совершенно неожиданные сервисы - вроде Opera VPN, ранее служившей многим российским, а с недавнего времени и украинским пользователям верой и правдой в почётном деле обхода государственных интернет-блокировок. Впрочем, в каждом отдельном случае нужно будет смотреть на развитие отношений между интернет-сервисами и российскими властями, прежде чем делать какие-то выводы.

По словам Роскомнадзора, «Лаборатория Касперского» уже тестирует систему взаимодействия с ведомством по новому закону. В компании сообщили, что сервисы компании, включая её VPN-проект, «полностью соответствуют и будут соответствовать вступившим в силу законам страны».

Компания-разработчик браузера Opera тоже была в списке организаций, которые уже сотрудничают с Роскомнадзором. В самой компании не ответили, будет ли Opera VPN выполнять требования закона.

Готовность к тестированию системы для сотрудничества с Роскомнадзором также подтвердили анонимайзеры Cameleo.ru, 2ip.ru или 2ip.io.

Не определились или не ответили:

• Hidemy.name. Сайт компании (тогда он назывался hideme.ru) уже попадал под блокировку Роскомнадзора в начале 2017 года из-за наличия строки анонимайзера на главной странице (тогда блокировку удалось оспорить с помощью юристов). Представители сервиса говорили, что ведомство просило ввести в VPN-сервисе запрет на посещение заблокированных в России сайтов. Точно такое же требование содержится в новом законе. В ответ на запрос 30 октября представители компании ответили, что воздержатся от комментариев;
• Компания Cyberghost заявляла, что новые правила идут вразрез с самой идеей VPN-сервисов, но официально не объявляла, как будет действовать в этой ситуации. Ситуацию с сотрудничеством согласно 276-ФЗ Cyberghost пока не комментирует;
• Сервис Vemeo не оглашал свою позицию официально и на вопросы журналистов не ответил.

Не готовы сотрудничать с Роскомнадзором:

• Служба поддержки Tunnelbear сообщает, что сервис принадлежит канадской компании и действует по местным законам. «У нас нет серверов в России и наши правила обслуживания остаются неизменными», - сообщили они;
• VPN-сервис Zenmate объявил о том, что не собирается подчиняться требованиям российских властей. «Мы разработали элегантное решение, позволяющее обнаруживать подобные случаи и переключаться автоматически в «устойчивый режим», не причиняя серьезных неудобств пользователям. В этом режиме соединение будет перенаправлено через крупнейшие магистральные интернет-сервисы. Эти сервисы играют ключевую роль для сети, а потому их блокировка парализует интернет», - сказали в компании;
• ExpressVPN. В августе 2017 года представители сервиса сообщали, что не собираются урезать возможности сервиса. На запрос в октябре 2017 года они не ответили;
• TgVPN. Команда разработчиков под руководством сооснователя Newcaster.TV Владислава Здольникова запустила VPN-сервис TgVPN в июне 2017 года. Его можно приобрести с помощью бота внутри Telegram, а также на сайте VPNlove.me.

Недавно Здольников сообщил, что команда проекта готовит сервис, предназначенный для работы в новых правовых условиях:

«Мы хорошо понимаем, как работают механизмы блокировок ресурсов в России, какие возможности есть у Роскомнадзора в техническом плане.Сейчас мы делаем VPN-приложения под новым брендом с упором на работоспособность в России в условиях запрета VPN и будем позиционировать сервис именно так.

В этом, кстати, не особо заинтересованы бесплатные VPN-сервисы, потому что затраты на работу в таких условиях уже не окупаются в силу особенности бизнес-модели.

Также мы будем бороться за работоспособность сервиса в его нынешней концепции - VPN со взаимодействием через бота в Telegram.
Что касается юридической стороны - в случае блокировки, скорее всего, мы будем обжаловать её в суде, вплоть до ЕСПЧ».

Сеть уже отреагировала на вступление в силу 276-ФЗ, и во многих популярных телеграм-каналах, в твиттере и других социальных сетях плотным потоком идут публикации о том, как подстраховаться на случай введения «блокировок против обхода блокировок». Хотя не все верят в эффективность затеянной властями инициативы, всё-таки многие советуют уже сейчас установить себе заслуживающие доверия сервисы VPN.

В частности, популярные телеграм-каналы ещё раз запостили июльское интервью технического директора РосКомСвободы Станислава Шакирова о том, зачем нужны анонимайзеры, почему их запрещают, и каким VPN-сервисам можно доверять. Поднятые Станиславом вопросы не просто остались актуальными, но в нынешней ситуации стали ещё острее, и хотя он также не представляет себе полную блокировку сервисов VPN, - «Запретить VPN как технологию технически невозможно. Чтобы полностью ограничить его в стране, надо отрезать весь неопознанный трафик - такого не делает даже Китай», - всё же советует воспользоваться проверенными сервисами, которые предлагает проект РосКомСвободы VPNlove.me . Стоит заметить, что среди наотрез отказавшихся сотрудничать с российскими властями сервисов - один из наших партнёров, ExpressVPN. Но это не значит, что только именно этот сервис будет соблюдать конфиденциальность своих юзеров, а также гарантирует полную безопасность доступа в интернет - все наши парнтёры по проекту VPNlove.me достойны доверия и уважения.

Но многие эксперты считают затею по регулированию анонимайзеров и поисковиков «чистым безумием» не только потому, что многие пользователи успеют подготовиться к введению новых ограничений и запасутся теми или иными средствами обхода блокировок. Исполнительный директор ассоциации интернет-изданий Владимир Харитонов считает , что

«Закон работать или не будет, или будет работать, но совсем не так, как хотелось бы законодателям и заинтересованным начальникам спецслужб. …VPN-сервисов, анонимайзеров, прокси-серверов, децентрализованных сетей не просто много, а очень много. Настолько много, что спецслужбы вряд ли смогут вычислить все. Всегда найдется сервис, который еще не закрыт».

К тому же, сервисы, заботящиеся о выполнении обязательств перед своими клиентами (как это уже происходит в Китае - сервисы VPN уже пообещали предоставлять своим клиентам услуги во что бы то ни стало), «вряд ли будут пассивно наблюдать потуги Роскомнадзора, и помогут пользователям обойти блокировки». Так уже поступили разработчики Telegram, еще летом включившие в настройки программы меню с альтернативным доступом к своей Сети через прокси-серверы, - отмечает Харитонов.

Сеть Tor использует другие механизмы, но они будут эффективны даже в том случае, если Роскомнадзор заблокирует все нынешние серверы Tor. «Собственно, это же интернет. Он так работает, - говорит эксперт. - Но и это еще не все. Даже если сознательные и послушные пользователи будут так сильно стучать в двери Лубянки, что жизнь пользователей станет совсем невыносимой, то у них останется самый простой вариант обойти запрет VPN - завести собственный. Если сейчас это, может быть, не слишком просто без знания нужных программ, то, когда понадобится, появятся наборы для умельцев «Свой VPN! Без SMS, ФСБ и РКН», а добрые мастера на все руки настроят вам дома VPN за умеренную плату».

Причём вычислить, уверен он, такой приватный VPN будет непросто. Для этого провайдерам придётся закупить стоящее десятки миллионов долларов оборудование, причём за свой счёт, и это не считая затрат на «пакет Яровой» . А в Китае, на который часто кивают власти как на успешный пример фильтрации, VPN работает, несмотря на блокировки - 31% трафика, которым КНР обменивается с остальным миром, идёт через VPN.

Слова Харитонова подтверждают и другие эксперты, считающие, что борьба с VPN - процесс ещё более сложный, чем блокировка сайтов-анонимайзеров, когда на смену одному заблокированному возникает ещё с десяток новых. Для того, чтобы его блокировать, необходимо специальное дорогостоящее оборудование для глубокого анализа пользовательского трафика.

Без подобного инструментария, DPI-оборудования (deep packet inspection), полноценно реализовать принятый закон попросту невозможно. К аналогичному выводу пришел в конце сентября сам Роскомнадзор, потребовав от провайдеров его установки.

Однако требования ведомства из-за высокой стоимости невыполнимы для многих некрупных провайдеров и приведут к их уходу с рынка, предупреждает Ассоциация электронных коммуникаций (РАЭК). Свои аргументы эксперты подробно изложили в письме к главе Роскомнадзора Александру Жарову и министру связи Николаю Никифорову.

«В условиях текущей стоимости оборудования для такого анализа следствием фактически безальтернативного подхода будет необходимость продажи малого и среднего операторского бизнеса крупным операторам связи по низкой цене», - говорится в заключении РАЭК.

По подсчетам Института исследования интернета (ИИИ), в целом на разработку и внедрение DPI потребуется около $5 млрд, а поддержка системы обойдется еще в $1 млрд в год. У небольших провайдеров попросту нет средств на закупку специальных технических средств. Таких операторов (до 3 тысяч абонентов) в России порядка 1000. По словам исполнительного директора Общества защиты интернета Михаила Климарёва, минимальная стоимость оборудования DPI - порядка 200 тысяч рублей. В случае отказа от установки провайдера ждут штрафы, отзыв лицензии и уход с рынка.

«Кажется, 200 тысяч - это немного, но если посчитать экономику, то выяснится следующее: при среднемесячном платеже за услуги в 300 рублей годовая выручка такого оператора составит приблизительно 10,8 миллиона. А доходность такого бизнеса порядка 5%, то есть прибыль в год - 500 тысяч рублей, не считая процентов по банковским кредитам и прочего. Получается, что оператор будет вынужден отдать половину годовой прибыли на бесполезное для него оборудование, которое еще и ухудшает качество услуг», - объясняет Климарёв.

Как считает директор по стратегическим проектам ИИИ Ирина Левова, «при таких расценках маленьким операторам придется покупать услугу у вышестоящих операторов». Однако и за эти услуги придется заплатить немалую сумму, зачастую сопоставимую с внедрением собственного оборудования.

Высокая стоимость - не единственная проблема DPI-оборудования: его установка также приведет к резкому ухудшению качества связи. По словам экспертов, скорость доступа может упасть чуть ли не на 20%.

«Представьте себе, что на пути следования трафика (IP-пакетов) поставили еще одно устройство, которое обрабатывает каждый пересылаемый пакет и принимает решение «пропустить/не пропустить». Для этого нужны соответствующие вычислительные мощности, а сама обработка по алгоритму снижает скорость передачи данных. Таким образом, DPI снизит такие важные показатели качества связи, как «задержки», «джиттер», а неизбежные ошибки обработки пакетов на DPI приводит к увеличению потерь пакетов. Это не голословные утверждения - это многолетние исследования на примере «большого китайского фаерволла», где все эти показатели хуже минимум в десять раз по сравнению с Гонконгом», - говорит Михаил Климарёв.

Исходя из всего обозначенного выше, страна снова столкнулась с очередной авантюрой уровня «пакета Яровой» , от которого и отказаться стыдно, и внедрить невозможно (да и бесполезно). Попытка поставить всё под тотальный контроль в очередной раз оборачивается поистине космическими затратами, а также техническими проблемами, способными вернуть весь интернет в России «к модемной скорости». В сложившейся ситуации РосКомСвобода прогнозирует, что правоприменение вступившего в силу федерального закона 276-ФЗ будет как всегда будет осуществляться в «ручном режиме» - по указке сверху или в рандомном режиме на те или иные поисковики и VPN посыпятся проверки и штрафы, кто-то попадёт под блокировку сразу, как это случилось с LinkedIn и Zello, а кому-то будут перманентно вытягивать нервы, как это сейчас происходит

В главу 13 Кодекса об административных правонарушениях (КоАП), внесенные год назад группой депутатов, проголосовали 306 членов нижней палаты парламента.

В России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет

Теперь за непредоставление в Роскомнадзор данных о владельцах средств обхода блокировок граждан будут штрафовать на сумму от десяти тысяч до тридцати тысяч рублей. Для юридических лиц наказание выше - от пятидесяти тысяч до трехсот тысяч рублей.

Штрафы предусмотрены также за выдачу поисковыми системами ссылок на запрещенные сайты. Для граждан наказание может достигать 5 тысяч рублей, должностные лица заплатят от 30 до 50 тысяч рублей, выше всего штраф для организаций от 500 до 700 тысяч рублей.

После принятия Госдумой в окончательном чтении закон направится в верхнюю палату парламента - Совет Федерации.

Сенаторы могут рассмотреть его на ближайшем заседании 20 июня. В случае одобрения верхней палатой и подписания президентом он вступит в силу спустя 90 дней после официального опубликования, то есть в середине осени.

Принятые Госдумой поправки в Кодекс об административных правонарушениях направлены на исполнение закона о запрете анонимайзеров. Он был принят парламентом в июле прошлого года и вступил в силу с 1 ноября. Закон устанавливает запрет на использование информационных систем и программ для получения доступа к сайтам, заблокированным на территории России. В отслеживании фактов использования анонимайзеров могут участвовать подразделения МВД и ФСБ, документ дает им право уведомлять о выявленных случаях Роскомнадзор для последующей блокировки средств обхода ограничений.

К слову, блокировки подобных ресурсов используются с середины апреля для ограничения доступа к мессенджеру Telegram. В целях исполнения соответствующего решения Таганского суда Москвы Роскомнадзор заблокировал уже около 50 VPN-сервисов и анонимайзеров, предоставлявших доступ к мессенджеру.

Всего же, по данным ведомства на конец мая, в России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет. По словам главы ведомства Александра Жарова, за последние два года количество пользователей таких сервисов выросло с пяти - семи до десяти - пятнадцати процентов. При этом только четверть популярных прокси- и VPN-сервисов соблюдает действующие ограничения.

Следует отметить, что требования обоих законов - и о запрете использования анонимайзеров, и об ответственности за его нарушение - касаются всех игроков цифрового рынка, как отечественных, так и зарубежных.

Впрочем, авторы принятого закона - депутаты Максим Кудрявцев ("Единая Россия"), Николай Рыжак ("Справедливая Россия") и Александр Ющенко (КПРФ) - заявляют, что достигли "полного взаимопонимания" с владельцами поисковиков и программного обеспечения.

Тем временем

Госдума во вторник приняла в первом чтении проект закона, позволяющий заключать наследственные договоры и составлять совместные завещания супругов. Инициатива была внесена главой думского комитета по госстроительству и законодательству Павлом Крашенинниковым. Законопроектом вносятся поправки в части первую и третью Гражданского кодекса РФ, которыми предусматриваются новые для российского наследственного права возможности - заключать наследственные договоры и составлять совместные завещания супругов. Как пояснял ранее автор инициативы, это поможет "заранее договориться о судьбе наследства и тем самым уменьшить вероятность конфликтов с участием лиц, которые могут призываться к наследованию". К примеру, при наличии совместного завещания супругов не нужно делить совместную собственность, а затем решать вопрос о наследстве и наследниках.

Новые штрафы за утечки баз клиентов

Минцифра предложила ввести штрафы за утечки персональных данных в открытый доступ.

В России более 400 тысяч операторов персональных данных, среди них и гостинцы, перевозчики, компании мобильной связи, банки. По их поручению другие компании занимаются сбором и обработкой информации, накапливают большие базы данных (например, страховые агенты, агрегаторы), которые нередко "утекают" и используются совершенно по-разному - маркетологами, мошенниками, специалистами по "холодным продажам" и так далее. В "утечках" операторы персональных данных обычно обвиняют как раз тех, кто собирал для них информацию.

Согласно проекту, если оператор не контролировал сбор данных, то ему будет грозить штраф до 30 тысяч рублей за один выявленный случай "утечки". Для лиц, которые собирают данные по поручению операторов, проектируются штрафы в том же размере за нарушение правил обработки данных.

Кроме того, ведомство предлагает ограничить число организаций, которые могут публиковать данные о детях-сиротах в интернете. Таким исключительным правом намерены наделить только федеральные и региональные органы власти, которые отвечают за формирование государственного банка данных о детях, оставшихся без попечения родителей, а право обрабатывать биометрические персональные данные сирот для их устройства в семьи останется у органов исполнительной власти.

Запахло отпуском…

Буквально считанные дни оставались до закрытия сессии, но «производители» законов решили перед уходом (на каникулы) проголосовать за два проекта, касающихся ограничения анонимности в приложениях мессенджерах и полного запрета виртуальных частных сетей VPN, сервисов анонимайзинга. Указанные инструменты активно используются юзерами, чтобы обходить блокировки популярных сайтов. Но неужели теперь всё «накроется медным тазом»?

Но есть надежда, что принятые законы не будут подписаны Путиным, который несколько лет назад упоминал, что интернет - это высшее проявление демократии, и ограничивать его никак нельзя. Кроме президента, еще нужно получить одобрение со стороны Совета Федерации . То есть, шансы есть, хотя и мизерные.

Раз уж депутатам захотелось плодотворно завершить сессию и «порадовать» народ подобными решениями, то нам остается только разобраться в деталях. Закон о запрете VPN Он набирает силу 01.11.2017. Суть сводиться к тому, что нельзя будет пользоваться анонимайзерами, зарубежными прокси-серверами и ВЧС для того, чтобы заходить на ресурсы, внесенные в «черный» список Роскомнадзора и прочих государственных органов.

Стоит отметить, что сайты и сервисы, предоставляющие подобные услуги, блокироваться не будут. Но особое внимание в законе уделяется поисковым системам Yandex и Google , которые будут обязаны убрать из выдачи ссылки на ресурсы, через которые можно обходить все запреты. Если же «поисковики» нарушат предписания, то за каждый факт будет выписан немалый штраф - до 700 000 рублей. Как это будет работать?

Следить за исполнением закона поручают органам МВД и, конечно же, ФСБ . Они должны будут отслеживать деятельность не только Яндекс, Гугла, но и провайдеров, предоставляющих доступ к интернет услугам. Последние получают «черный список», и со своей стороны обязаны перекрывать пользователям возможность посещения неразрешенных страниц.

В случае появления новых сервисов, которые не успели попасть в перечень, хостинги (на которых размещены эти сайты) обязаны предоставить правоохранительным органам личные данные владельцев. Последним направляется предупреждение, на которое нужно дать ответ в течение одного месяца. Иначе, источник будет внесен в «блокировочную базу».

Стоит отметить, что в законе о VPN разрешается использование виртуальных частных сетей в коммерческих целях (на предприятиях и прочих корпоративных объектах). Но нет конкретного описания, как разграничить понятия «коммерческое» и «личное» использование. Вот уже и «нарисовалась» одна лазейка для пользователей. Автор рекомендует: Как в ВК выложить историю с компьютера?

Как накрутить подписчиков в Instagram, привлечь реальных фолловеров

Программа Truecaller - определяет неизвестные номера

Как скачать фото с Инстаграм на компьютер Закон о запрете анонимности пользователей мессенджеров

Начинает действовать 01.01.2018. Неплохой новогодний подарок - главное успеть поздравить всех друзей и партнеров в Telegram.

Начнем с разбора сути. Любое приложение, используемое для обмена сообщениями должно ввести обязательную идентификацию «абонентов» по № телефонов. Кроме того, органы власти могут в любой момент обязать руководство мессенджеров делать массовые рассылки пользователям с целью донесения важной информации. Например, когда приближается ураган, оповещать об эвакуации, и т.д.

Но, с другой стороны, МВД и ФСБ могут запрещать сторонние рассылки, распространяющие опасную информацию среди «юзеров». Как будет работать закон о анонимности?

Он не затронет деятельность Viber, WhatsApp, но непосредственно коснется Агента Mail.ru и Telegram, которые не используют идентификацию по телефонному номеру. На руководство этих компаний возлагается обязательство установить договорные отношения со всеми мобильными операторами России. Это позволит при регистрации новых пользователей запрашивать подтверждением номера, что даст возможность определять личность абонента. За нарушения закона предусмотрен штраф до 1 млн рублей.

К слову, в документе не предусмотрен один момент - не все существующие пользователи приобретали СИМ карты официально, указывая свои личные данные. А значит, их анонимность останется нетронутой (по крайней мере, до принятия очередных решений со стороны депутатов).

Также, в законе не указан формат рассылок, которые должны производиться по приказу властей. Хотя авторы ФЗ и намекали, что мессенджеры не будут применятся в целях политической агитации. Но, кто его знает…

Также, администрация сервисов должна будет пресекать любые попытки распространения информации о наркотиках, оружии и т.д. Этот момент не может не радовать, но четкого механизма его реализации нет.

Мы рассмотрели закон о запрете анонимайзеров и VPN. Если у Вас остались вопросы - жду комментарии под статьей. Не все моменты ясны, поэтому разбираться будем по ходу дела.

С уважением, Виктор!