Так называемый закон об устойчивом интернете может привести к блокировке половине сервисов в России, рассказал «Известиям» руководитель Агентства кибербезопасности Евгений Лифшиц.
Ранее 1 ноября в РФ вступили в силу большинство поправок в законы «О связи» и «Об информации, информационных технологиях и защите информации».
Операторы связи должны установить на свои сети оборудование от Роскомнадзора. Предполагается, что через это оборудование ведомство сможет управлять маршрутизацией трафика, если работоспособности интернета будет угрожать опасность. Также оборудование должно фильтровать трафик, ограничивая доступ пользователей к запрещенным на территории России ресурсам.
В основе закона лежит технология DPI (Deep Packet Inspection), которую операторы используют в коммерческих целях, чтобы проводить рекламные акции, рассказал Лифшиц. DPI анализирует направление пользовательского трафика (например, Facebook или YouTube трафик. — Ред.), который операторы затем тарифицируют на свое усмотрение.
Применив эту технологию в масштабах всей страны, Роскомнадзор теоретически сможет блокировать нежелательный трафик, заявил эксперт.
«В законопроекте предусматривается Ситуационный центр, в котором специалисты будут отслеживать, как перетекает трафик. Например, трафик с заголовками Telegram весь плохой и его отключаем. И на все эти устройства приходит новая команда, если в заголовке есть Telegram, то этот трафик не пропускается», — сказал Лифшиц.
Несмотря на временные трудности, которые могут возникнуть в работе Telеgram, специалист сомневается, что блокировка будет работать должным образом.
«Если трафик содержит хоть какое-то мало-мальское шифрование, технология не будет работать. Они видят зашифрованный трафик и не знают, плохой он или нет. А заблокировать всё зашифрованное — это заблокировать половину сервисов в стране», — заключил Лифшиц.
Закон был подписан 1 мая президентом России Владимиром Путиным. В сентябре Роскомнадзор провел пилотный проект по тестированию оборудования для обеспечения устойчивой работы Рунета.
Вот и наступил тот самый момент, которого гарантированно все очень давно ждали. Дело в том, что с 1 ноября 2019 года, то есть с сегодняшнего дня, в России вступил в силу закон об автономном защищенном интернете, хотя называть его именно так не совсем правильно, потому что это скорее ограниченный «рунет». Одна из его главных особенностей в том, что он способен полноценно работать даже в случае, если вдруг всю российскую территорию отключат от мирового интернета. Это может случиться, по мнению правительства РФ, в любой момент, поэтому и был принят новый закон, направленный на защиту всех россиян от угроз, исходящих из других стран мира. Теперь, начиная с сегодняшнего дня, все граждане страны могут спать совершенно спокойно, так как российские власти о них позаботились, обеспечив надежную защиту.
Так, согласно новому закону, если возникнет угроза отключения Россия от интернета, чиновники должны будут запустить изолированный российский интернет. Хоть до сих пор никто точно и не означает, как все это будет работать, однако в таком случае россияне смогут заходить только на веб-сайты, которые чисто территориально находятся на российской территории. Такое же требование актуально для сервисов и иных видов связи. При этом Роскомнадзор уже вскоре обяжет всех операторов связи, а вместе с тем провайдеров интернета, установить специальное оборудование под названием DPI (Deep Packet Inspection), которое будет в режиме реального времени, почти как файрвол, фильтровать трафик и выполнять его перенаправление.
Потратить на специальное оборудование, защищающее рунет от угроз из других стран мира, планируется около 20 млрд рублей, и это только по самым скромным подсчетам. Издание The Bell уверяет, что размер затрат окажется на уровне 60 – 100 млрд рублей, то есть речь идет о просто громадных суммах денег. Помимо затрат на установку оборудования, потребуется еще и постоянно обеспечивать его работу, тем самым отдавая за это по несколько миллиардов рублей ежегодно. Точных данных по ценам от правительства РФ, к сожалению, нет, поэтому в этом плане можно получать сведения только от разного рода журналистов. Основная часть нового закона, который вступил в силу с 1 ноября 2019 года, начнет действовать с 1 января 2021 года, когда в России должны научиться изолировать интернет одним нажатием кнопки.
В ближайший год Роскомнадзор и другие ведомства будут делать все для того, чтобы к нужному сроку подготовить страну к отключению от интернета. Некоторые люди, проживающие в России, уверены в том, что рано или поздно страну отключат от глобальной сети, чтобы сделать так, чтобы жители страны посещали исключительно российские веб-сайты, а не какие-либо иностранные. Это, если что-то такое на самом деле случится, повысит уровень патриотизма среди всех граждан, ведь они начнут в первую очередь смотреть на российские достижения и открытия, а не на таковые у других стран мира, получать сведения от которых легко и просто окажется невозможно.
Ранее стало известно о том, что новый сотовый оператор запустил бесплатный тарифный план с мобильным интернетом и безлимитной голосовой связью.
До 22 декабря включительно у всех желающих есть возможность совершенно бесплатно получить спортивный браслет Xiaomi Mi Band 4, потратив на это всего 1 минуту своего личного времени.
Присоединяйтесь к нам в Twitter, Facebook, ВКонтакте, YouTube, Google+ и RSS чтобы быть в курсе последних новостей из мира технологий будущего.
- Friday, 1 November 2019 1:40
- Category: Интернет и технологии, Новости
- permalink
-
Разбираемся с тем, что будет представлять собой российский интернет после 1 ноября 2019 года.
С 1 ноября вступит в силу так называемый закон о суверенном интернете, или как он теперь называется официально – “закон о надежной работе интернета”, который, как уверяют нас авторы сомнительной инициативы, сформирует в стране «дублирующую резервную инфраструктуру», якобы для того, чтобы российский сегмент глобальной сети мог бесперебойно работать в случае внешних угроз или чрезвычайных ситуаций. Закон был принят весной 2019 года. В частности, закон устанавливает правила передачи интернет трафика в границах Российской Федерации и порядок контроля за их соблюдением. В реальности же, в Кремле прекрасно понимают, что никто на Россию нападать не собирается и главный смысл создания «суверенного Рунета» заключается в том, что в условиях, когда телевидение уже перестает играть роль ключевого инструмента по зомбированию людей, наличие неподконтрольного властям интернета в Кремле воспринимают как прямую угрозу. Понятно, что это также дает президенту Владимиру Путину еще больший контроль над гражданами России.
1 ноября Россия готова отключиться от Интернета – теоретически.
Пропаганда вовсю нахваливает нововведение: например информационное агентство РИА-Новости заявляет, что целью является обеспечение «устойчивого, безопасного и полностью работоспособного» Интернета. И, как сообщается, это будет сделано путем разработки собственной версии корневых серверов DNC (адресной системы в Интернете), чтобы российские веб-пользователи, пытающиеся попасть на международные сайты, вместо этого были направлены на русские версии. Например, граждане, надеющиеся посетить Facebook, могут быть перенаправлены на ВКонтакте, или Одноклассники, а вместо поисковика Google открывался бы Яндекс.
Российские чиновники утверждают, что этот так называемый суверенный интернет защитит страну от опасностей, но, западные эксперты утверждают, что это может сделать Россию и всю открытую сеть более уязвимой для атак.
Великий российский Firewall? Не совсем…
Несмотря на все разговоры об облаках и беспроводной связи, многие люди до сих пор считают интернет эфемерным инструментом. Но в реальности глобальная сеть «питается» от огромных серверных ферм, опутывающих всю планету кабелей и сетевой инфраструктуры, которая пересекает границы и океаны . Это затрудняет контроль, поэтому новое российское законодательство требует создания своей собственной адресной книги в глобальной сети: российскую систему доменных имен (DNS).
По сути, DNS преобразует веб-адрес (например, www.rusmonitor.com) в IP-адрес (например, 192.168.1.1), который выбирает нужный сайт. Система российского «суверенного интернета» по умолчанию будет использовать прокси-сервер для направления пакетов информации не на общедоступный преобразователь DNS, расположенный за пределам России, а смотреть на то, где расположены данные, и если это российские данные, то направлять их к адресату таким образом, чтобы они не покидали границы страны, или же, в случае если речь идет о доступе к запрещенным сайтам то такие пакеты будут полностью блокированы.
Мы видим примеры такого контроля в Саудовской Аравии, Турции и Китае. Но у России могут возникнуть трудности с воссозданием собственного аналога Великого китайского файрволла, отчасти потому, что в отличие от этих стран – российский интернет, с момента своего зарождения, был открыт для доступа извне, считает Алекс Хенторн-Иван, вице-президент по маркетингу продуктов для компании по мониторингу сети ThousandEyes, слова которого приводит издание PCMAG.
Китай с самого начала строил свой интернет изолированным, поскольку в 1996 году Коммунистическая партия приняла закон (через два года после появления интернета), что все поставщики услуг должны получать лицензию от правительства, и что весь интернет-трафик будет проходить через государственные телекоммуникационные компании. С тех пор он вложил огромные деньги в усилия по изоляции своего интернет, и, при этом, он все еще не полностью герметичен.
Россия, как уже сообщалось, потратила около 20 миллиардов рублей на свой «суверенный» интернет. Но хотя в последние годы власти уже пытались ограничивать доступ к определенным услугам – от VPN до Телеграм (без особого успеха), по мнению экспертов – маловероятно, что государству, как бы оно к этому не стремилось, после 1 ноября удастся навязать своим гражданам тот уровень контроля, который Китай достиг с помощью своего Великого китайского файрволла.
«Одним из основных преимуществ интернета является [его] механизм трансграничной торговли, и Россия не сможет повторить каждый отдельный сервис, предоставляемую зарубежными компаниями», – говорит Хенторн-Иван. К примеру тот же Китай, в отличие от России, создал мощную экосистему электронной коммерции и мобильных приложений, однако и он не может полностью отказаться от связи с западом . «Если даже Китай позволяет западным компаниям использовать инструменты SAAS (программное обеспечение как услуга), это говорит о том, что это не под силу даже Китаю», – подчеркнул эксперт.
Да и подумайте только. Например, в случае гипотетического перехода на суверенный интернет – в России в одночасье перестанут работать все мобильные телефоны на базе операционных систем IOS и Android, то есть, вообще, все мобильные телефоны. И подобных примеров – множество: например огромное количество медицинского и научного оборудования.
Кроме того, заявления о том, что «суверенный Рунет» необходим с точки зрения кибербезопасности, также предназначены для того, чтобы ввести людей в заблуждение.
Уже упомянутое выше издание PCMAG пишет: «если киберпреступники или враждебные государства хотят проникнуть в компьютерную сеть и осуществить атаку им не потребуется широкополосный доступ. Все что вам понадобится – это подойти к российской границе с сотовым телефоном, чтобы войти во внутренний интернет страны. Не говоря уже о том, что, когда вам понадобится начать кибервойну, у вас всегда будут нужные люди уже внутри страны.»
Разрывая связи
Тем не менее, несмотря на небольшую вероятность того, что Россия действительно сможет закрыть двери для внешних подключений к Интернету, предлагаемая политика свидетельствует об усилении тенденции по созданию «сплинтернет».
Термин был впервые использован в 2001 году для описания «параллельных интернетов», или нескольких частных сетей, которые существуют для того, чтобы избежать жестких и меняющихся межгосударственных правил. Однако сегодня более правильно будет описывать этот феномен, как отдельные сети, управляемые этими самыми государствами.
Как пишет PCMAG – понятие не чуждо Западу. Твиттер из Сан-Франциско, который регулярно подвергается критике со стороны пользователей в Соединенных Штатах за то, что компания не предпринимают достаточных действий против расистов и других злодеев, по закону должен блокировать тех же самых пользователей в Германии .
Google также приходится менять и границы своих картографических продуктов по запросу разных стран. В то же время регулирование GDPR означает, что многие издатели новостей США не могут показывать свой контент в европейских странах из-за того, как они хранят данные о гражданах Европы.
Степень регулирующего контроля правительств в Интернете представляет собой скользящую шкалу, основанную на политической идеологии. Для некоторых это означает полностью отключенный интернет (или, по крайней мере, попытки в этом направлении), в то время как другие сосредотачиваются на том, как данные могут или не могут перемещаться между странами, – подчеркивается в публикации.
Кроме того, несмотря на то, что властям едва-ли удастся создать «Великий российский файрволл», который будет хотя сравним с китайским по охвату, есть еще один аспект, почему государство заинтересовано в его создании – коррупция. Не факт, что получится, но вот нужные люди всегда освоить энное количество миллиардов.
Тем не менее – простым россиянам стоит уже сейчас позаботиться о том, как обезопасить себя от поползновений коррумпированного и авторитарного государства, стремящегося контролировать вся и всё – тем более что средств, для преодоления блокировок, способных работать даже в Китае в свободном доступе более чем достаточно.
