РФ: Госдума приняла закон об изоляции Рунета

0
4600
Изоляция интернета в РФ


Изоляция интернета в РФ: Госдума приняла в третьем, окончательном чтении закон об «обеспечении безопасного и устойчивого функционирования» интернета на территории России. Пишет медуза

Закон об изоляции российского сегмента интернета вступит в силу 1 ноября 2019 года. Отдельные положения — о криптографической защите информации и о национальной системе доменных имен — начнут действовать с 1 января 2021 года.

Изоляция интернета в РФ

Совет Федерации рассмотрит закон об изоляции Рунета 22 апреля, сообщил сенатор Андрей Клишас, участвовавший в разработке документа.

Напомним. Законопроект об изоляции российского сегмента интернета представили в окончательной редакции. Вот как это будет работать

Суть законопроекта. По версии авторов, это задел на «черный день». Если кто-то атакует (пригрозит ограничить или отключить) российский сегмент интернета, Роскомнадзор возьмет централизованное управление на себя. Ведомство будет фильтровать весь интернет-трафик через специальные системы блокировки, которые будут бесплатно розданы операторам связи. Последние должны будут выполнять прямые указания Роскомнадзора, в частности соблюдать правила маршрутизации трафика, фактически замыкая его внутри страны.

Непонятно, от чего власти будут защищать интернет

Перечень потенциальных угроз российскому сегменту интернета пока не составлен. После принятия законопроекта его еще предстоит утвердить правительству России. Одновременно с регламентом обнаружения этих угроз и мерами по их устранению.

Но уже запланированы учения

«В целях приобретения практических навыков» в них обязаны участвовать все ключевые игроки, которые обеспечивают работу интернета в России:

  • операторы связи (интернет-провайдеры)
  • владельцы точек обмена трафиком
  • владельцы технологических сетей связи
  • владельцы линий связи, пересекающих государственную границу России
  • владельцы номеров автономных систем (больших групп IP-адресов с единой политикой маршрутизации)

Цели и задачи учений, а также конкретный перечень участников также пока не раскрывают. Их будет определять российское правительство.

Появится дублирующая система блокировок

Ее создадут на основе технических средств противодействия угрозам. Пока неизвестно, как эта система будет противодействовать угрозам. Но технические средства, по задумке властей, должны будут уметь блокировать любые запрещенные интернет-ресурсы: от сайтов из единого реестра и фейковых новостей до телеграма и нелояльных VPN-провайдеров.

Роскомнадзор безвозмездно раздаст технические средства операторам связи, а те должны будут установить их в своих сетях и отчитаться перед ведомством, где конкретно они их разместили. В некоторых случаях правительство разрешит операторам связи не направлять трафик через эти устройства. Но пока непонятно, в каких именно.

Эта система блокировок будет дублирующей, потому что работать она будет только в условиях централизованного управления Рунетом (когда есть угроза). В «мирное время» операторы связи, как и прежде, должны будут полагаться на собственные системы блокировки запрещенного контента.

В исходной версии законопроекта порядок установки, эксплуатации и модернизации устройств для противодействия угрозам должен был определять Роскомнадзор. Эта же формулировка была утверждена профильным комитетом ко второму чтению. Но 10 апреля, в последний день накануне голосования, комитет внес изменения в уже согласованный текст законопроекта и передал эти полномочия правительству РФ. Для этого старые версии документов просто удалили из базы Госдумы, заменив новыми.

Изоляция интернета в РФ: Ожидаются сбои, но отвечать за них никто не будет

Законопроект отдельно предусматривает, что система противодействия угрозам будет давать сбои. То есть пользователи могут лишиться нормального доступа в интернет. Операторы связи смогут предъявлять претензии к функционированию технических средств противодействия угрозам. А правительство определит порядок и сроки рассмотрения таких претензий.

При этом операторов связи нельзя будет привлечь к ответственности за такие сбои. Власти явно освободили их от ответственности. Кто в таком случае возместит ущерб пользователям, оставшимся без нормального доступа в интернет, непонятно. Сенатор Людмила Бокова — одна из авторов законопроекта — ко второму чтению предложила поправку: претензии абонентов операторы связи должны были бы направлять в Роскомнадзор, а ведомство объясняло бы им порядок возмещения убытков; но эту поправку депутаты в итоге отклонили.

Для централизованного управления появятся отдельный орган и особая система связи

В составе радиочастотной службы Роскомнадзора появится центр мониторинга и управления сетью связи общего пользования. Он будет заниматься поиском угроз, раздачей операторам связи средств противодействия и обязательных к выполнению указаний.

Указания будут передаваться через специальные средства связи, которыми обзаведутся все ключевые игроки. Известно, что эти средства связи обязательно должны находиться на территории России. Правительство будет отдельно следить за соблюдением этого правила.

Роскомнадзор окончательно станет главным по Рунету

Ведомство создаст национальную систему доменных имен. То есть собственную DNS, которая занимается преобразованием привычных нам имен сайтов в сетевые адреса. Операторы связи начнут пользоваться ею с 1 января 2021 года. Тех, кто откажется, отключат от точек обмена трафиком.

А еще Роскомнадзор станет соучредителем НКО, которая займется формированием российской национальной доменной зоны. В нее, скорее всего, войдут доменные зоны первого уровня .RU, .SU и .РФ. Некоммерческая организация будет считаться владельцем баз данных этой зоны в международных организациях, которые занимаются распределением сетевых адресов и доменных имен (ICANN и IANA).

Закон вступит в силу уже в этом году

Планируется, что это произойдет 1 ноября 2019 года.

«Вы лишаете граждан России права получать и распространять информацию»

На обсуждении перед голосованием лишь один депутат задавал вопросы — Сергей Иванов из фракции ЛДПР. Ему отвечал глава профильного комитета — Леонид Левин. От начала обсуждения до голосования прошло 8 минут.

Российские власти хотят изолировать интернет. Теперь у нас будет как в Китае? Отвечает технический директор «Роскомсвободы» Станислав Шакиров

Изоляция интернета в РФ

Вы могли бы в одном абзаце объяснить суть законопроекта об изоляции российского сегмента интернета? Что хотят сделать власти?

Если коротко, этот законопроект позволяет властям при необходимости отключить «внешний интернет» и фильтровать трафик — как внутренний, так и внешний. «Внешний интернет» — это те сайты и сервисы, которые физически находятся за пределами России, то есть на зарубежных серверах. То есть в случае, если у властей появится «рубильник», они смогут оставить работать только те ресурсы, которые размещаются внутри страны. Не стоит думать, что речь идет только о тех сайтах, которые заканчиваются на .ru — доменное имя не зависит от расположения ресурса: к примеру, site.ru может принадлежать «внешнему интернету», а site.com — к «внутреннему».

Новая инициатива властей выглядит важным этапом целого государственного курса: в течение нескольких лет власти пытаются придумать, как им обезопасить себя от массовых протестов, участники которых координируют свои действия в интернете. Все началось после «арабской весны» и протестов на Болотной площади: власти стали вводить репрессивные законы в области интернета и консолидировать ключевые элементы инфраструктуры российского сегмента сети (выходные магистрали, точки обмена трафика, ключевые российские интернет-сервисы) в руках окологосударственных компаний.

Что за «технические средства», которые обязаны будут установить операторы?

Подробностей пока нет, но речь идет о программах или «умных» устройствах, с помощью которых операторы смогут автоматически определять «противозаконный» трафик и его блокировать. Предоставлять это оборудование операторам будет государство. Сейчас операторы тоже обязаны блокировать запрещенные сайты, но сами должны придумывать техническое решение — и часто эти решения не очень эффективны.

В России будет как в Китае? Или как в КНДР? Или как-то еще?

Идеи российских властей, конечно, ближе к китайской модели. В Китае действует глобальная национальная система фильтрации и блокировок неугодных правительству КНР ресурсов и сервисов. «Противозаконная», с точки зрения китайских властей, информация автоматически вычищается, например посты про независимость Тайваня. Но едва ли в России можно в точности воспроизвести китайскую модель: слишком много различий между этими странами — в политической культуре, технологиях, экономических возможностях.

Например, Китай успешно заменил все популярные западные сервисы (поисковики, платежные системы, социальные сети и прочее) национальными и полностью подконтрольными. И создал достаточно серьезную инвестиционную инфраструктуру для развития своих стартапов. В России же такое невозможно из-за достаточно небольшого рынка и недружелюбной бизнес-среды: большинство российских стартапов уезжает из России на Запад. Менталитет пользователей тоже другой: китайцы не знали другого интернета, кроме подцензурного, а в России до 2012 года это была совсем свободная сфера.   

Что касается КНДР, там работает не интернет, а замкнутый интранет, не связанный с глобальной сетью. Там нет цифровой экономики, нет сервисов, к которым мы уже успели привыкнуть (банк-клиентов, платежных систем, средств массовой информации). Этот пример никто не считает успешным, и никто к нему не стремится, поэтому жителям России вряд ли стоит его ожидать. Хотя чисто теоретически законопроект в своей текущей редакции позволяет устроить что-то подобное.

Кажется, власти затеяли какой-то сложный проект. Его удастся реализовать?

Судя по тому, как в России реализуются другие технические инициативы государства (СОРМ, пакет Яровой, блокировки веб-сайтов и популярных сервисов), не факт, что новая инициатива будет реализована в полной мере. Законы в России часто пишут люди, которые совсем не разбираются в устройстве интернета, и, как следствие, предписания просто технически невозможно исполнить эффективно. Яркий пример — мессенджер Telegram, который, по сути, так и не удалось заблокировать. Другой пример — закон Яровой: в одной из своих редакций документ требовал от операторов закупать жесткие диски для хранения трафика в таком объеме, что даже все фабрики мира не могли бы столько поставить.

Но, возможно, новый законопроект об автономном интернете отредактируют и дополнят «разумными» подзаконными актами. Тогда у властей и правда появится возможность отключать «внешний интернет» и зачищать «внутренний» в период каких-то волнений.

Власти говорят, что новый закон должен защитить Россию в случае, если кто-то захочет отключить всю страну от интернета. И еще против кибератак. Это ведь разумно?

История не знает примеров, когда в целях давления на какую-либо страну ей бы отключили интернет. Кроме того, у интернета нет единого «центра управления», который мог бы осуществить что-то подобное. Даже если представить, что какие-то страны решат осуществить такой план — это потребует нескольких лет обсуждений во многих международных общественных организациях (которые имеют наибольшее влияние на «управление интернетом») и изменений законодательства, которые позволяли бы надавить на операторов связи. Так что это маловероятный сценарий.

Что касается кибератак, действительно, если отгородиться от всего интернета, кибератак удастся избежать, а их проводят многие государства. Но такой шаг сам по себе нанесет сильный удар по экономике. Поэтому есть другая тактика защиты на уровне государства — создание защищенных сетей связи специального назначения, куда выносится критическая для функционирования страны инфраструктура типа энергетических систем, транспортных систем и прочего. Такие сети у нас есть и успешно функционируют.

А «рубильники» вроде того, что описан в законопроекте, применяются в Африке, Азии и на Ближнем Востоке для экстренного отключения интернета как раз в период протестов и политической нестабильности. В России тоже такое происходит, правда на уровне субъектов. Например, во время протестов в Ингушетии там внезапно пропал мобильный интернет.

Если проект реализуют, ограничения можно будет обойти? Все же обходят нынешние блокировки с помощью VPN.

По нынешнему тексту законопроекта сложно сказать, какие принципы и механизмы будут использоваться. Если полностью отключат движение трафика через границы России, ничего уже не поможет. Разве что найдутся умельцы, которые создадут альтернативные способы транзита трафика, — например, наладят спутниковый интернет, но вряд ли подобные системы станут массовыми.

Если же власти не будут «обрезать провода», а будут ограничивать какие-то отдельные виды трафика, в этом случае обойти ограничения поможет тот же VPN. Такие уловки работают даже в Китае.

Надежный, автономный, суверенный. Как государственные СМИ называют законопроект об изоляции Рунета

Изоляция интернета в РФ

Loading...

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.