Что будет если запретят впн. Правда ли, что в России запретили VPN и анонимайзеры. Что такое анонимайзер

VPN (Virtual Private Network) — виртуальная частная сеть, создаваемая поверх основной сети, например сети Интернет.

В свою очередь, VPN-сервис — это сервис, предоставляющий клиентам VPN-доступ через свои серверы.

Доступ через VPN используется для подключения к ресурсам, доступным только в определенной стране, разблокировки ресурсов, заблокированных сетевым администратором на рабочем месте, а также скрытия настоящего IP-адреса и дополнительного шифрования трафика при работе в незащищенных публичных сетях Wi-Fi. Коммерческие VPN-сервисы, с которыми призван бороться новый закон, предоставляют возможность «туннелирования» трафика через свои серверы в разных странах, таким образом, обманывая сервер, получать доступ к запрещенным страницам и сайтам.

Но это только частный случай использования технологии VPN. Область применения технологии VPN очень широка. Так, VPN часто используют для объединения нескольких сетевых сегментов, например, для связи нескольких офисов компании в единую сеть или для доступа клиентов к корпоративной сети вне офиса. В таком случае ничего плохого в нем нет и блокировке он, естественно, не подлежит.

Что такое анонимайзер?

Анонимайзер — любая технология, скрывающая настоящий IP-адрес клиента для запрашиваемого ресурса.

Применительно к нашей теме анонимайзерами называют веб-прокси — сайты, помогающие анонимно (отсюда название) посещать другие сайты. В результате с помощью анонимайзера пользователь посещает сайт не со своего IP-адреса, а от имени IP-адреса веб-прокси. У анонимайзера область применения у́же, чем у VPN, но по принципу работы они схожи.

Что такое статический и динамический IP-адрес?

IP-адрес — это уникальный адрес узла в Сети. В применении к нашей теме имеется в виду адрес конкретного устройства, подключенного к сети Интернет. В Интернете IP-адреса бывают статическими и динамическими. Статический IP — это неизменный IP-адрес, который назначается пользователем в настройках или сетью при подключении к ней и не используется далее другими устройствами.

Таким образом, пользователь всегда виден в Сети под одним и тем же идентификатором.

Напротив, динамический IP-адрес может меняться либо при каждом подключении к Интернету (например, при перезагрузке маршрутизатора или компьютера), либо по истечении какого-то времени, например раз в сутки. Когда вы пользуетесь мобильным Интернетом, вы практически всегда используете динамический IP-адрес.

При этом все операторы сотовой связи предлагают возможность получения статического IP как платной услуги. У провайдеров домашнего Интернета, в зависимости от политики компании, по умолчанию IP-адрес может быть как статическим (то есть раз и навсегда выделенным под определенного клиента), так и динамическим, то есть присваиваться из определенного набора при каждом подключении к Сети.

У провайдеров, предоставляющих по умолчанию динамический адрес, есть платная услуга статического IP. С точки зрения безопасности (если вы, конечно, не хакер и не боитесь быть пойманным) статический IP-адрес надежнее. Обычно к обладателям статического IP провайдеры и системы относятся более лояльно, так как владелец однозначно определен, и прав в Сети у таких пользователей больше.

Пользоваться финансовыми онлайн-сервисами также безопаснее со статического IP.

Что именно запрещает новый закон?

Федеральный закон № 276 «О внесении изменений в закон «Об информации, информационных технологиях и о защите информации» вступает в силу с 1 ноября 2017 года. Вопреки ходящим в Сети слухам, стоит отметить, что само по себе вступление в силу этого закона не является запретом на использование VPN-сервисов и анонимайзеров.

Под запрет попадает не сама деятельность таких сервисов, а только предоставление с их помощью доступа к информационным ресурсам (сайтам и сервисам), к которым в установленном законом порядке доступ ограничен. Закон определяет порядок взаимодействия федерального органа исполнительной власти (в данном случае Роскомнадзора) и владельцев VPN-сервисов, чтобы использование последних происходило в правовом поле и не являлось инструментом для доступа к запрещенным ресурсам в Интернете.

Роскомнадзор разрабатывает и определяет порядок идентификации сайтов и сервисов, к которым должны применяться меры по ограничению доступа, требования к способам (методам) ограничения такого доступа, а также требования к размещаемой информации об ограничении доступа к сайтам и сервисам.

На практике может сложиться ситуация по аналогии с введением единого реестра запрещенных доменных имен, когда включение в подобный реестр приводило к тому, что владелец сайта переносил сайт на другое, незапрещенное доменное имя, таким образом нивелируя старания законодателя и контролирующих органов.

Могут ли мне заблокировать домашний Интернет с 1 ноября, если я буду искать заблокированный в РФ сайт?

Конечно, нет. Закон, вступающий в силу с 1 ноября 2017 года, не содержит в себе оснований для блокировки домашнего Интернета при осуществлении поиска запрещенных сайтов. В соответствии с обсуждаемым законом ограждение пользователей Интернета от запрещенной информации будет обеспечиваться на уровне операторов поисковой системы.

Именно на них возлагается обязанность по прекращению выдачи по запросам пользователей сайтов или ресурсов, к которым согласно ФГИС ограничивается доступ на территории РФ.

Ввод в поисковой строке адреса или наименования запрещенного сайта не является правонарушением и не может служить основанием для ограничения доступа к Интернету.

Что будет с поисковыми системами, не будут ли заблокированы Google и «Яндекс»?

От операторов поисковых систем закон требует прекратить выдачу запрещенных сайтов.

Поисковые системы в соответствии с законом об информации являются организаторами распространения информации и, при несоблюдении или неисполнении требований государственного регулятора, могут быть привлечены к административной ответственности.

Как следует из статьи 15.4, законом об информации предусмотрен определенный порядок ограничения доступа к информационному ресурсу организатора распространения информации в сети Интернет.

Таким образом, опасности блокировки поисковиков Google и «Яндекс» закон не несет.

В России в среду, 1 ноября, вступил в силу закон о запрете использования анонимайзеров для захода на заблокированные интернет-ресурсы.

Документ, подписанный в июле президентом РФ Владимиром Путиным, обязывает владельцев анонимайзеров и VPN-сервисов блокировать доступ к ресурсам, попавшим в черный список Роскомнадзора, в противном случае они будут заблокированы сами. Операторы поисковиков, в свою очередь, должны отключить показ ссылок на заблокированные ресурсы.

По сведениям Роскомнадзора, в настоящее время на постоянной основе заблокировано около 86 тысяч сайтов. На большинстве из них (81,5 тысячи) публиковались сведения о наркотиках, самоубийствах, онлайн-казино, взрывчатых веществах и детской порнографии. При этом "пиратских ресурсов" в списке всего 1,8 тысячи. Блокировки, по словам главы ведомства Александра Жарова, обходят не более 7-10 процентов россиян.

Контекст

Сомнения в эффективности закона

Между тем интернет-омбудсмен Дмитрий Мариничев выразил мнение, что данный закон невозможно реализовать. Он отметил, что нередко VPN-сервисами и аналогичными технологиями пользуются не только частные лица, но и компании, чтобы защитить передаваемую информацию.

Со своей стороны глава комитета российской Госдумы по информационной политике Леонид Левин напомнил, что в документе сделана оговорка для шифрования сетей юридических лиц, использующих анонимайзеры в корпоративных целях.

В законе также прописано, что он не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления.

Смотрите также:

Смотреть видео 01:24

"Руки прочь от интернета": шествие в Москве против интернет-цензуры (23.07.2017)

• Ребрендинг "Единой России": как на самом деле изменится партия?

  "Единая Россия" перед выборами в Госдуму в 2021 году сменит название, а Дмитрий Медведев больше не будет главой партии, пишут СМИ. Сергей Елкин о том, насколько серьезными будут перемены.



Российская политика в карикатурах

Бои за Идлиб: Путин ставит Эрдогана перед выбором?

Турция воюет за сирийский город Идлиб с Асадом, поддерживаемым авиацией РФ. В результате авианалета убиты турецкие солдаты. Сергей Елкин о напряженности в отношениях Москвы и Анкары.



Российская политика в карикатурах

Кто боится "родителя номер 1" и "родителя номер 2"

Владимир Путин, обсуждая поправки к конституции, высказался против однополых браков и воспитания детей однополыми родителями. Карикатурист Сергей Елкин о фобиях российского президента.



Российская политика в карикатурах

Каких жертв потребуют поправки к Конституции России

Изменения Конституции РФ, инициированные президентом России Владимиром Путиным, у многих вызывают сомнения в их правомерности. В числе скептиков и карикатурист Сергей Елкин.



Российская политика в карикатурах

Партийный бум: что стоит за образованием новых партий в России?

Оргкомитеты сразу 39 новых партий зарегистрировал Минюст России за последний год. Кому нужен бум партийного строительства перед выборами в Госдуму - 2021, знает Сергей Елкин.



Российская политика в карикатурах

Изменение Конституции России: почему Путин так спешит?

Госдума рассмотрит в первом чтении законопроект Владимира Путина о поправках в Конституцию РФ уже 23 января. Недолго запрягали, иронизирует карикатурист Сергей Елкин.



Российская политика в карикатурах

От Чайки до Медведева: кого еще затронет транзит власти в России?

Генпрокурор РФ Юрий Чайка уходит в отставку вслед за правительством России под руководством Дмитрия Медведева. Карикатурист Сергей Елкин о кадровых перестановках на фоне транзита власти.



Российская политика в карикатурах

Что станет с Конституцией России после предложений Путина

Первое заседание рабочей группы по подготовке изменений в Конституции РФ прошло в Москве. Кто подтачивает основной закон страны, знает карикатурист Сергей Елкин.



Российская политика в карикатурах

Что Мишустин получит в наследство от Медведева

Михаил Мишустин должен стать главой правительства России. Карикатурист Сергей Елкин знает, какой подарок приготовил новому премьеру ушедший в отставку с этого поста Дмитрий Медведев.



Российская политика в карикатурах

Что означают отставка Медведева и реформа системы власти от Путина

В послании Федеральному собранию президент России объявил о реформе системы власти в стране. После этого правительство РФ подало в отставку. Карикатурист Сергей Елкин о подоплеке этих событий.



Российская политика в карикатурах

Дизлайки под новогодним обращением Путина, или Битва за респект - 2020

Крупнейшие телеканалы России скрыли счетчики лайков и дизлайков под новогодним обращением Владимира Путина в YouTube. Карикатурист Сергей Елкин о битве за рейтинг президента РФ.



Российская политика в карикатурах

Новогоднее обращение Путина 2020: старые сказки о главном

Владимир Путин впервые выступил с новогодним обращением к россиянам 20 лет назад. О том, что несколько лет его подменял Медведев, не все вспомнят. Сергей Елкин - о стабильности в понимании Кремля.



Российская политика в карикатурах

Куда делись унитазы с возвращенных Украине кораблей

На кораблях, которые РФ задержала год назад и теперь вернула Украине, демонтировано оборудование вплоть до унитазов, заявил Киев. Сергей Елкин даже в этой истории нашел место для романтики.



Российская политика в карикатурах

Все меньше россиян симпатизируют Путину - как реагирует президент РФ?

Число россиян, симпатизирующих президенту РФ Владимиру Путину, снизилось за последние два года до 24%. С годами чувства остывают, констатирует карикатурист Сергей Елкин.



Российская политика в карикатурах

Почему Россия простила странам Африки долги на миллиарды долларов

На саммите Россия-Африка президент РФ Владимир Путин объявил, что Москва списала африканским странам долги на сумму более 20 млрд долларов. Карикатурист Сергей Елкин знает почему.



Российская политика в карикатурах

Чем опасны бумажные стаканчики: версия Путина

Президент РФ считает возможным наказание за брошенный в полицейских бумажный стаканчик. По мнению Путина, вслед за стаканчиком могут полететь и камни. Сергей Елкин продолжил логическую цепочку.



Российская политика в карикатурах

Приговор Егору Жукову: на свободу с оговорками

Суд приговорил студента Егора Жукова за экстремизм к трем годам условно и на два года лишил его права администрировать сайты в интернете. Карикатурист Сергей Елкин о неоднозначном решении суда.



Российская политика в карикатурах

В Совете по правам человека при президенте России (СПЧ) - кардинальная смена состава: от руководителя до увольнения "неудобных" власти членов. Карикатурист Сергей Елкин знает почему.



Российская политика в карикатурах

Кто станет преемником Путина, или Старая песня о главном

Тема транзита власти в России и преемника Владимира Путина на посту президента страны вновь всплыла в различных СМИ в начале октября. Сергей Елкин о реакции главного героя дискуссии.



Российская политика в карикатурах

"Северный поток - 2": Трамп против!

Президент США Дональд Трамп вновь назвал газопровод "Северный поток - 2" угрозой энергетической безопасности Европы. Карикатурист Сергей Елкин о ноже в спину проекта Владимира Путина.



Российская политика в карикатурах

Привет со дна, или Реакция Путина на лесные пожары в Сибири

Президент РФ после долгого молчания о сибирских пожарах приказал подключить военных к их тушению. Сергей Елкин о приоритетах Путина, спускавшегося на дно в батискафе, пока в России обсуждали катаклизм.

Одним из приоритетных направлений развития информационного пространства России Президент страны в Указе от 9 мая 2017 года назвал сохранение традиционно российских духовно-нравственных ценностей и соблюдение основанных на них норм поведения. Для реализации намеченных программ государство использует различные средства, в том числе составляет списки запрещённых сайтов и обязует провайдеров блокировать доступ к ним. С недавних пор на законодательном уровне существует запрет и на средства обхода блокировок запрещённых интернет-ресурсов.

Введение запрета VPN

С 1 ноября 2017 года в России действует Закон, который запрещает использовать средства обхода блокировок сайтов из «чёрного списка» Роскомнадзора. Согласно этому Закону, подлежат блокировке VPN, которые предоставляют доступ к запрещённым ресурсам посредством серверов в других странах или через изменение ссылки . То же самое касается Tor и анонимайзеров, которым также теперь нельзя допускать российских пользователей к запрещённым сайтам.

Внесение поправок в Федеральный Закон «Об информации, информационных технологиях и о защите информации», запрещающих использование VPN, инициировали депутаты Кудрявцев, Рыжак и Ющенко. Контролировать соблюдение Закона будет ФСБ. Если будет выявлено, что VPN-сервис продолжает предоставлять доступ к запрещённым сайтам, он сам может быть заблокирован интернет-провайдером.

По замыслу авторов законопроекта, VPN-сервисы и анонимайзеры должны быть подключены к ФГИС (федеральной государственной информационной системе), в которой хранятся данные запрещённых ресурсов. Выполнять блокировку таких ресурсов владельцы сервисов, сетей и программ должны самостоятельно . К неблагонадёжным причислено около 100 тысяч сайтов, в числе которых Грани.ру, Каспаров.ру, сайты ЛГБТ-сообществ и оппозиционных политических групп.

Владельцы VPN-сервисов должны самостоятельно выполнять блокировку запрещённых ресурсов

Закон был принят неоднозначно: с критикой документа выступили Дмитрий Мариничев, отвечающий за соблюдение права человека на просторах рунета, а также правозащитное объединение Amnesty International.

Как выполняется запрет

В тексте Закона говорится, что Роскомнадзор должен направить провайдеру уведомление с требованием предоставить данные о программах и информационных системах, предоставляющих доступ к запрещённым в России сайтам. В течение трёх дней провайдер должен выполнить это требование и на протяжении следующих 30 дней обеспечить блокировку таких сайтов . Если такое требование выполнено не будет, заблокируют сами эти VPN-сервисы и анонимайзеры. Помимо этого, поисковикам типа Google или Яндекс запрещено размещать ссылки на заблокированные ресурсы.

Поисковикам Google и Яндекс запрещено размещать ссылки на заблокированные ресурсы

Штраф за невыполнение

Весной 2018 года Госдума приняла поправки в главу 13 КоАП, согласно которым использование различных способов обхода блокировок в интернете теперь считается административным правонарушением. Штраф за непредоставление Роскомнадзору сведений о ресурсах, позволяющих обходить блокировки, составит (рублей):

• 10–30 тысяч - для физических лиц;
• 50–300 тысяч - для юридических лиц.

За выдачу поисковиками ссылок на запрещённые сайты размер штрафа равен (в рублях):

• 5 тысяч - для граждан;
• 30–50 тысяч - для должностных лиц;
• 500–700 тысяч - для организаций.

Видео: о санкциях за нарушение запрета на VPN и анонимайзеры

Насколько эффективен запрет

Реализовать принятый закон оказалось достаточно непросто. Роскомнадзор констатировал, что в течение первых нескольких месяцев действия запрета ни одного запроса от ФСБ и МВД о выявленном нарушении не поступило. Определённую активность Роскомнадзор проявил в апреле 2018 года, когда началась «война» с Telegram и вышел закон о блокировке этого мессенджера и ряда других порочащих чью-либо честь и достоинство сайтов.

В числе запрещённых в России ресурсов, блокировки которого нельзя обходить - мессенджер Telegram

Россия - не первая страна, прибегнувшая к практике блокировки интернет-ресурсов. В Китае существует программа «Золотой щит», фильтрующая содержимое всемирной паутины и ограничивающая доступ к иностранным ресурсам. Любопытно отметить, что «Золотой щит», одной из целей которого было уменьшение западного влияния на национальную культуру, разработали именно западные компании, в числе которых Yahoo, Cisco, IBM. Запреты привели к тому, что китайские пользователи освоили VPN и другие средства обхода блокировок и с успехом используют их на практике. Ответные меры не заставили себя ждать: в январе 2017 года власти Пекина отчитались о закрытии нескольких десятков VPN-сервисов, обеспечивавших доступ к запрещённым сайтам.

Скопировать китайскую модель борьбы с VPN в России не смогут из-за её дороговизны и радикально другой топологии российского сегмента сети интернета.

Карен Казарян

https://lenta.ru/news/2018/02/20/kaktak/

Под запретом оказалось использование браузера Tor для доступа к запрещённым сайтам

На какие сети закон не распространяется

Запрет на использование средств обхода блокировок не касается государственных информационных систем, муниципальных и государственных органов, а также корпоративных сетей, имеющих ограниченный круг пользователей, список которых определён.

Можно ли безопасно обойти запрет

В Законе №276-ФЗ от 29.07.2017 речь не идёт о полном запрете VPN, анонимайзеров и других подобных технологий: с их помощью нельзя заходить на запрещённые сайты. Большинство экспертов считает, что запрет на VPN в России несложно обойти по следующим причинам:

• в большинстве случаев бывает невозможно определить, какие VPN-сервисы используются в коммерческих целях, а какие - для доступа к запрещённым ресурсам;
• закон предусматривает ответственность для владельцев VPN-сервисов, но не для пользователей этих служб;
• существует возможность использовать двойной VPN, когда выполняется соединение с сервером, расположенным, например, в США, а через него устанавливается связь с сервером в Германии (или любой другой стране). При этом оба сервера работают вполне законно, а на запрещённый в России сайт пользователь заходит как представитель США, где этот ресурс разрешён;
• браузер Tor будет работать, даже если его заблокируют. Работоспособность Tor легко восстанавливается через добавление в него списка постоянно обновляемых серверов .

С 1 ноября в России вступает в силу закон о запрете обхода блокировок с использованием VPN и анонимайзеров. По замыслу законодателей, это должно окончательно закрыть россиянам доступ к запрещенным сайтам. Речь идёт о ресурсах из реестра Роскомнадзора, которые были заблокированы за пропаганду экстремизма, нарушения авторских прав и т.д. Как будет работать новый закон и насколько успешна подобная практика за рубежом - в материале RT.

В России вступили в силу поправки в федеральный закон «Об информации, информационных технологиях и о защите информации». Они направлены на борьбу со способами обхода заблокированных в России сайтов. Законопроект был инициирован депутатами Государственной думы от трёх фракций: «Единой России», КПРФ и «Справедливой России».

Речь не идёт о полном запрете технологий и сервисов, которые позволят посещать заблокированные в России сайты. Обновлённый закон лишь предусматривает, что интернет-сервисы не должны предоставлять к ним доступ. В том случае, если какие-то из них продолжат способствовать обходу запретов, они могут быть заблокированы.

Информацию о владельцах и местонахождении сервисов будут собирать провайдеры. За исполнением закона будут следить МВД и ФСБ.

Возможности для обхода блокировок могут предоставлять технологии VPN, анонимайзеры, прокси-сервисы, анонимные сети (в просторечии их называют «даркнетом») и специальные расширения для браузеров. Владельцы таких сервисов получат доступ к реестру запрещённых сайтов Роскомнадзора, чтобы ограничить эти возможности. Если они не станут вводить ограничения, то ведомство направит им уведомление. И только в том случае, если это уведомление будет проигнорировано, произойдёт блокировка самого сервиса и его серверов.

Технологии работы у сервисов, которые могут попасть под запрет, разнятся. Но все они основаны на принципах децентрализации и анонимности, а также требуют установки дополнительного программного обеспечения. Пользователь благодаря этим технологиям подключается к серверу, через который и заходит на заблокированный ресурс с «чужого» IP-адреса.

Кроме того, некоторые из этих сервисов предоставляют доступ к ресурсам, недоступным из «обычной» сети. В частности, программное обеспечение Tor даёт доступ в настоящий «параллельный» интернет, который не поддаётся внешнему регулированию со стороны провайдеров или государства.

Это открывает злоумышленникам возможности не только для обхода существующих блокировок, но и для преступной деятельности: мошеннических операций, торговли наркотиками, детской порнографией, оружием и т.д.

Если с анонимайзерами и VPN, которые находятся в России, у Роскомнадзора вряд ли возникнут проблемы, то подобные сервисы, находящиеся за рубежом, могут отказаться выполнять предписания российского ведомства, ведь им не страшна блокировка в России. А разработчики Tor прямо провозглашают анонимность своим принципом, так что с их стороны не стоит ожидать сотрудничества с государственными органами.

Помимо работы с провайдерами и владельцами сервисов, новый закон коснётся также и поисковых систем, которые действуют в России. Они будут обязаны удалять из поисковой выдачи ресурсы и программное обеспечение, которые позволяют заходить на заблокированные ресурсы. В случае отказа их также ждут блокировки. А из сервисов Google Play и App Store удалят программное обеспечение для обхода запретов - это новый закон тоже позволяет сделать.

31 октября Роскомнадзор заявил, что уже закончено тестирование системы, которая позволяет владельцам VPN и анонимайзерам блокировать доступ к сайтам, запрещённым в России. В тестировании приняли участие ряд российских компаний: «Яндекс», «Лаборатория Касперского», Opera Software AS и Mail.Ru Group.

В «Лаборатории Касперского» ответили на запрос RT о результатах тестирования. По словам представителей компании, функции защитных решений «Лаборатории Касперского», распространяемых на территории РФ, полностью соответствуют и будут соответствовать законам страны.

«Так, в соответствии с вступающими в силу с 1 ноября 2017 года изменениями в российском законодательстве доступ к сайтам, внесённым в реестр запрещённых, с этого дня будет невозможен с помощью содержащих функцию VPN программ», - подчеркнули в компании.

Там отметили, что закон запрещает обеспечение доступа к определённым сайтам через VPN, но не саму технологию или сервис. Ряд программ «Лаборатории Касперского» содержат функцию VPN. В компании рекомендуют использовать её для обеспечения конфиденциальности и защиты от перехвата данных, например при использовании открытых сетей Wi-Fi в кафе, аэропортах или отелях.

Блокировка интернет-ресурсов используется в качестве ограничительной меры во многих странах мира, однако опытом по борьбе с методами их обхода располагают немногие. Наиболее известен китайский опыт.

КНР блокирует огромное количество сайтов, в том числе такие распространённые, как Youtube, Twitter и Facebook. Китайский опыт блокировок получил название «Великий китайский файервол» - по аналогии с Великой китайской стеной.

Чтобы не допустить к заблокированным сайтам своих граждан, КНР активно занимается борьбой с сервисами сетевой анонимности. И этот опыт достаточно успешен: в стране постоянно блокируются всё новые сервисы, которые предоставляют доступ к VPN, возможности работы Tor серьёзно ограничены, и работа в этом направлении идёт непрерывно.

Однако даже серьёзный и многолетний китайский подход не даёт стопроцентного результата, и китайцы продолжают пользоваться сервисами для обеспечения анонимности. Но жители КНР сталкиваются с серьёзными проблемами, и тем, кто желает посещать заблокированные сайты, приходится преодолевать значительные трудности.

Опыт борьбы с обходом блокировок есть и у ближайших соседей России. В 2015 году схожий закон был принят в Белоруссии. Первые активные попытки его внедрения в жизнь в стране начались в конце 2016 года с блокировок Tor. Количество белорусских пользователей Tor тогда упало почти вдвое.

А вот версия Роскомсвободы:

1 ноября 2017 года в РФ вступил в силу закон, жёстко регулирующий деятельность VPN-сервисов, анонимайзеров и поисковиков в части предоставления пользователям свободного доступа к информации.

Накануне вступления в силу нового Федерального закона 276-ФЗ, который вносит соответствующие поправки в закон «Об информации, информационных технологиях и о защите информации» по части запрета обхода блокировок, Роскомнадзор напомнил владельцам VPN, анонимайзеров и операторам поисковых систем их новые обязанности по ограничению доступа к запрещённой информации:

«Исполнение новых норм Федерального закона осуществляются на основании обращения в Роскомнадзор федерального органа исполнительной власти, осуществляющего оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, т.е. МВД и ФСБ.

К обязанностям владельцев VPN-сервисов и «анонимайзеров» относится ограничение доступа к запрещенным в Российской Федерации интернет-ресурсам. Данная норма также распространяется на операторов поисковых систем.

Требования закона не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования «анонимайзеров» и сервисов VPN при условии, что круг пользователей заранее определен их владельцами и использование таких ПО осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование, например, в банковской деятельности».

Роскомнадзор осуществляет создание Реестра содержащего перечень ресурсов, доступ к которым ограничен, и его эксплуатацию анонимайзерами, сервисами VPN и операторами поисковых систем, а также утверждает порядок мероприятий по контролю за исполнением норм закона. В случае выявления факта несоблюдения обязанностей, надзорным ведомством может быть принято решение об ограничении доступа к информационному ресурсу, принадлежащему владельцу анонимайзера и (или) VPN-сервиса.

Роскомнадзором также сообщается, что в рамках подготовки к вступлению в силу новых требований им было инициировано и проведено несколько встреч с участниками рынка, в ходе которых им были разъяснены новые нормы и требования законодательства, особенности их применения в отношении разных типов сервисов. «В настоящий момент специалисты Роскомнадзора совместно с участниками рынка завершает тестирование новой системы взаимодействия. В тестировании принимают участие АО «Лаборатория Касперского», Opera Software AS, Mail.RU и Яндекс. Свою готовность участия в тестировании подтвердили Рамблер, «Спутник» и анонимайзеры cameleo.ru, 2ip.ru, 2ip.io. Общая аудитория данных сервисов в РФ составляет около 10 млн. человек», - сообщает ведомство.

Напомним, в начале октября стало известно о создании на базе подведомственного Роскомнадзору предприятия ФГУП «Главный радиочастотный центр» (ГРЧЦ), который сейчас отвечает за функционирование системы контроля блокировок «Ревизор», изучающего возможности ограничения доступа для различных интернет-сервисов специального департамента. Новый департамент сформирован в связи с вступлением в силу новых норм о регулировании интернета, в частности - 276-ФЗ, которые обязывают анонимайзеры и VPN-сервисы фильтровать трафик и не предоставлять пользователям допуск к заблокированным сайтам. Если же эти сервисы сами не выполняют нормы закона, то доступ к ним следует ограничить, поэтому сотрудники ГРЧЦ тренируются блокировать в том числе и анонимайзеры с VPN.

Недавно Ассоциация европейского бизнеса, куда входят Air France, Citibank, Volvo Cars, выразила обеспокоенность в связи с вступлением в России в силу «закона о VPN и анонимайзерах». В письме, направленном главе Минкомсвязи Николаю Никифорову и руководителю Роскомнадзора Александру Жарову, евробизнесмены высказали опасение, что при расширенном толковании закона его нормы могут быть применены к корпоративным ИТ-системам. Затронутые в законе анонимайзеры «используют такие технологии, как частные виртуальные сети (VPN), прокси-серверы и так далее», однако данные технологии также используются подавляющим большинством международных компаний в России в качестве одной из мер информационной безопасности (для защиты каналов передачи данных) при ведении бизнеса. Как уже было сказано выше, Роскомнадзор «успокоил» представителей европейского бизнеса - их деятельности данный закон не коснётся.

По мнению замруководителя лаборатории компьютерной криминалистики из Group-IB Сергея Никитина, обход блокировок - это не основное назначение VPN, к тому же в законе не сказано непосредственно о запрете таких сервисов, и речь там идёт только о необходимости операторами VPN блокировать те сайты, внесённые Роскомнадзором в реестр запрещённых на территории РФ.

«Вряд ли бизнес использует VPN для доступа к заблокированным ресурсам, - рассуждает Никитин. - Скорее речь идет про свои бизнес процессы которые никак не подпадают под этот закон. Возможно, будет сложнее приобрести и использовать публичные VPN сервисы именно физическим лицам, но никто не помешает поднять свой сервер и организовать к нему VPN ».

Но здесь возникает одна неприятная вещь - в данный момент в Госдуме рассматривается законопроект о штрафах для владельцев сервисов VPN, Proxy, анонимайзеров и поисковиков за неисполнение требований 276-ФЗ. Правда, ответственность распределена по поисковикам и анонимайзерам неравномерно. Поисковики будут караться крупными штрафами за выдачу ссылок на сервисы обхода блокировок, а владельцы VPN, анонимайзеров и средств проксирования - за непредоставление данных о себе согласно федеральному закону 97-ФЗ «об организаторах распространения информации»: от 10 до 30 тыс рублей - для граждан и от 50 до 300 тыс рублей.

То есть за само предоставление возможности обходить блокировки анонимайзерам никакой ответственности не предусмотрено, а вот за отсутствие в ФСБ и Роскомнадзоре сведений о владельце - такая ответственность может быть уже в скором времени введена. В данный момент законопроект уже прошёл в Госдуме первое чтение. Поскольку мониторингом нарушающих российское законодательство по части обхода блокировок сервисов будет заниматься ФСБ, российские «подниматели своего VPN» оказываются незащищёнными перед властями, чего не скажешь о зарубежных сервисах.

Как уже говорилось выше, некоторые компании начали сотрудничать с Роскомнадзором, и в их списке есть совершенно неожиданные сервисы - вроде Opera VPN, ранее служившей многим российским, а с недавнего времени и украинским пользователям верой и правдой в почётном деле обхода государственных интернет-блокировок. Впрочем, в каждом отдельном случае нужно будет смотреть на развитие отношений между интернет-сервисами и российскими властями, прежде чем делать какие-то выводы.

По словам Роскомнадзора, «Лаборатория Касперского» уже тестирует систему взаимодействия с ведомством по новому закону. В компании сообщили, что сервисы компании, включая её VPN-проект, «полностью соответствуют и будут соответствовать вступившим в силу законам страны».

Компания-разработчик браузера Opera тоже была в списке организаций, которые уже сотрудничают с Роскомнадзором. В самой компании не ответили, будет ли Opera VPN выполнять требования закона.

Готовность к тестированию системы для сотрудничества с Роскомнадзором также подтвердили анонимайзеры Cameleo.ru, 2ip.ru или 2ip.io.

Не определились или не ответили:

• Hidemy.name. Сайт компании (тогда он назывался hideme.ru) уже попадал под блокировку Роскомнадзора в начале 2017 года из-за наличия строки анонимайзера на главной странице (тогда блокировку удалось оспорить с помощью юристов). Представители сервиса говорили, что ведомство просило ввести в VPN-сервисе запрет на посещение заблокированных в России сайтов. Точно такое же требование содержится в новом законе. В ответ на запрос 30 октября представители компании ответили, что воздержатся от комментариев;
• Компания Cyberghost заявляла, что новые правила идут вразрез с самой идеей VPN-сервисов, но официально не объявляла, как будет действовать в этой ситуации. Ситуацию с сотрудничеством согласно 276-ФЗ Cyberghost пока не комментирует;
• Сервис Vemeo не оглашал свою позицию официально и на вопросы журналистов не ответил.

Не готовы сотрудничать с Роскомнадзором:

• Служба поддержки Tunnelbear сообщает, что сервис принадлежит канадской компании и действует по местным законам. «У нас нет серверов в России и наши правила обслуживания остаются неизменными», - сообщили они;
• VPN-сервис Zenmate объявил о том, что не собирается подчиняться требованиям российских властей. «Мы разработали элегантное решение, позволяющее обнаруживать подобные случаи и переключаться автоматически в «устойчивый режим», не причиняя серьезных неудобств пользователям. В этом режиме соединение будет перенаправлено через крупнейшие магистральные интернет-сервисы. Эти сервисы играют ключевую роль для сети, а потому их блокировка парализует интернет», - сказали в компании;
• ExpressVPN. В августе 2017 года представители сервиса сообщали, что не собираются урезать возможности сервиса. На запрос в октябре 2017 года они не ответили;
• TgVPN. Команда разработчиков под руководством сооснователя Newcaster.TV Владислава Здольникова запустила VPN-сервис TgVPN в июне 2017 года. Его можно приобрести с помощью бота внутри Telegram, а также на сайте VPNlove.me.

Недавно Здольников сообщил, что команда проекта готовит сервис, предназначенный для работы в новых правовых условиях:

«Мы хорошо понимаем, как работают механизмы блокировок ресурсов в России, какие возможности есть у Роскомнадзора в техническом плане.Сейчас мы делаем VPN-приложения под новым брендом с упором на работоспособность в России в условиях запрета VPN и будем позиционировать сервис именно так.

В этом, кстати, не особо заинтересованы бесплатные VPN-сервисы, потому что затраты на работу в таких условиях уже не окупаются в силу особенности бизнес-модели.

Также мы будем бороться за работоспособность сервиса в его нынешней концепции - VPN со взаимодействием через бота в Telegram.
Что касается юридической стороны - в случае блокировки, скорее всего, мы будем обжаловать её в суде, вплоть до ЕСПЧ».

Сеть уже отреагировала на вступление в силу 276-ФЗ, и во многих популярных телеграм-каналах, в твиттере и других социальных сетях плотным потоком идут публикации о том, как подстраховаться на случай введения «блокировок против обхода блокировок». Хотя не все верят в эффективность затеянной властями инициативы, всё-таки многие советуют уже сейчас установить себе заслуживающие доверия сервисы VPN.

В частности, популярные телеграм-каналы ещё раз запостили июльское интервью технического директора РосКомСвободы Станислава Шакирова о том, зачем нужны анонимайзеры, почему их запрещают, и каким VPN-сервисам можно доверять. Поднятые Станиславом вопросы не просто остались актуальными, но в нынешней ситуации стали ещё острее, и хотя он также не представляет себе полную блокировку сервисов VPN, - «Запретить VPN как технологию технически невозможно. Чтобы полностью ограничить его в стране, надо отрезать весь неопознанный трафик - такого не делает даже Китай», - всё же советует воспользоваться проверенными сервисами, которые предлагает проект РосКомСвободы VPNlove.me . Стоит заметить, что среди наотрез отказавшихся сотрудничать с российскими властями сервисов - один из наших партнёров, ExpressVPN. Но это не значит, что только именно этот сервис будет соблюдать конфиденциальность своих юзеров, а также гарантирует полную безопасность доступа в интернет - все наши парнтёры по проекту VPNlove.me достойны доверия и уважения.

Но многие эксперты считают затею по регулированию анонимайзеров и поисковиков «чистым безумием» не только потому, что многие пользователи успеют подготовиться к введению новых ограничений и запасутся теми или иными средствами обхода блокировок. Исполнительный директор ассоциации интернет-изданий Владимир Харитонов считает , что

«Закон работать или не будет, или будет работать, но совсем не так, как хотелось бы законодателям и заинтересованным начальникам спецслужб. …VPN-сервисов, анонимайзеров, прокси-серверов, децентрализованных сетей не просто много, а очень много. Настолько много, что спецслужбы вряд ли смогут вычислить все. Всегда найдется сервис, который еще не закрыт».

К тому же, сервисы, заботящиеся о выполнении обязательств перед своими клиентами (как это уже происходит в Китае - сервисы VPN уже пообещали предоставлять своим клиентам услуги во что бы то ни стало), «вряд ли будут пассивно наблюдать потуги Роскомнадзора, и помогут пользователям обойти блокировки». Так уже поступили разработчики Telegram, еще летом включившие в настройки программы меню с альтернативным доступом к своей Сети через прокси-серверы, - отмечает Харитонов.

Сеть Tor использует другие механизмы, но они будут эффективны даже в том случае, если Роскомнадзор заблокирует все нынешние серверы Tor. «Собственно, это же интернет. Он так работает, - говорит эксперт. - Но и это еще не все. Даже если сознательные и послушные пользователи будут так сильно стучать в двери Лубянки, что жизнь пользователей станет совсем невыносимой, то у них останется самый простой вариант обойти запрет VPN - завести собственный. Если сейчас это, может быть, не слишком просто без знания нужных программ, то, когда понадобится, появятся наборы для умельцев «Свой VPN! Без SMS, ФСБ и РКН», а добрые мастера на все руки настроят вам дома VPN за умеренную плату».

Причём вычислить, уверен он, такой приватный VPN будет непросто. Для этого провайдерам придётся закупить стоящее десятки миллионов долларов оборудование, причём за свой счёт, и это не считая затрат на «пакет Яровой» . А в Китае, на который часто кивают власти как на успешный пример фильтрации, VPN работает, несмотря на блокировки - 31% трафика, которым КНР обменивается с остальным миром, идёт через VPN.

Слова Харитонова подтверждают и другие эксперты, считающие, что борьба с VPN - процесс ещё более сложный, чем блокировка сайтов-анонимайзеров, когда на смену одному заблокированному возникает ещё с десяток новых. Для того, чтобы его блокировать, необходимо специальное дорогостоящее оборудование для глубокого анализа пользовательского трафика.

Без подобного инструментария, DPI-оборудования (deep packet inspection), полноценно реализовать принятый закон попросту невозможно. К аналогичному выводу пришел в конце сентября сам Роскомнадзор, потребовав от провайдеров его установки.

Однако требования ведомства из-за высокой стоимости невыполнимы для многих некрупных провайдеров и приведут к их уходу с рынка, предупреждает Ассоциация электронных коммуникаций (РАЭК). Свои аргументы эксперты подробно изложили в письме к главе Роскомнадзора Александру Жарову и министру связи Николаю Никифорову.

«В условиях текущей стоимости оборудования для такого анализа следствием фактически безальтернативного подхода будет необходимость продажи малого и среднего операторского бизнеса крупным операторам связи по низкой цене», - говорится в заключении РАЭК.

По подсчетам Института исследования интернета (ИИИ), в целом на разработку и внедрение DPI потребуется около $5 млрд, а поддержка системы обойдется еще в $1 млрд в год. У небольших провайдеров попросту нет средств на закупку специальных технических средств. Таких операторов (до 3 тысяч абонентов) в России порядка 1000. По словам исполнительного директора Общества защиты интернета Михаила Климарёва, минимальная стоимость оборудования DPI - порядка 200 тысяч рублей. В случае отказа от установки провайдера ждут штрафы, отзыв лицензии и уход с рынка.

«Кажется, 200 тысяч - это немного, но если посчитать экономику, то выяснится следующее: при среднемесячном платеже за услуги в 300 рублей годовая выручка такого оператора составит приблизительно 10,8 миллиона. А доходность такого бизнеса порядка 5%, то есть прибыль в год - 500 тысяч рублей, не считая процентов по банковским кредитам и прочего. Получается, что оператор будет вынужден отдать половину годовой прибыли на бесполезное для него оборудование, которое еще и ухудшает качество услуг», - объясняет Климарёв.

Как считает директор по стратегическим проектам ИИИ Ирина Левова, «при таких расценках маленьким операторам придется покупать услугу у вышестоящих операторов». Однако и за эти услуги придется заплатить немалую сумму, зачастую сопоставимую с внедрением собственного оборудования.

Высокая стоимость - не единственная проблема DPI-оборудования: его установка также приведет к резкому ухудшению качества связи. По словам экспертов, скорость доступа может упасть чуть ли не на 20%.

«Представьте себе, что на пути следования трафика (IP-пакетов) поставили еще одно устройство, которое обрабатывает каждый пересылаемый пакет и принимает решение «пропустить/не пропустить». Для этого нужны соответствующие вычислительные мощности, а сама обработка по алгоритму снижает скорость передачи данных. Таким образом, DPI снизит такие важные показатели качества связи, как «задержки», «джиттер», а неизбежные ошибки обработки пакетов на DPI приводит к увеличению потерь пакетов. Это не голословные утверждения - это многолетние исследования на примере «большого китайского фаерволла», где все эти показатели хуже минимум в десять раз по сравнению с Гонконгом», - говорит Михаил Климарёв.

Исходя из всего обозначенного выше, страна снова столкнулась с очередной авантюрой уровня «пакета Яровой» , от которого и отказаться стыдно, и внедрить невозможно (да и бесполезно). Попытка поставить всё под тотальный контроль в очередной раз оборачивается поистине космическими затратами, а также техническими проблемами, способными вернуть весь интернет в России «к модемной скорости». В сложившейся ситуации РосКомСвобода прогнозирует, что правоприменение вступившего в силу федерального закона 276-ФЗ будет как всегда будет осуществляться в «ручном режиме» - по указке сверху или в рандомном режиме на те или иные поисковики и VPN посыпятся проверки и штрафы, кто-то попадёт под блокировку сразу, как это случилось с LinkedIn и Zello, а кому-то будут перманентно вытягивать нервы, как это сейчас происходит

С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.

В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.

Постановление правительства от 27.10.2018 № 1279

Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.

Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.

Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.

Про VPN

Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.

Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)

В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.

ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.

Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.

Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.

Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.

Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?

Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.

Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.

Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.