Het verwijderen van links uit de resultaten van zoekmachines, het verbinden van een VPN met het Roskomnadzor-register en andere methoden uit het nieuwe wetsvoorstel.

Bladwijzers

Op 8 juni dienden afgevaardigden een wetsvoorstel in bij de Doema waarin een verbod werd geëist op het gebruik van anonimisatoren, proxyservers en VPN-oplossingen om de blokkering van sites in het register van verboden sites te omzeilen.

In de toelichting op het wetsvoorstel geven deputaten aan dat het huidige mechanisme voor het beperken van de toegang tot locaties niet effectief is.

Volgens parlementariërs is dit te danken aan het vermogen om links naar geblokkeerde sites in zoekresultaten te detecteren, evenals aan het gebruik van technologieën om het verkeer van Russische gebruikers via buitenlandse servers te leiden.

Anonimisatoren en VPN's monitoren

Het wetsvoorstel stelt voor om Roskomnadzor te verplichten toezicht te houden op oplossingen die kunnen worden gebruikt om blokkering te omzeilen: anonimizers en VPN-diensten.

Het bureau zal toezicht moeten houden op hostingproviders die diensten verlenen aan anonimiseringssites en sites waarmee u VPN-diensten kunt downloaden. Deputaten stellen de volgende regeling voor de afdeling voor:

• Roskomnadzor stuurt een verzoek naar de hostingprovider, die binnen drie dagen de gegevens moet vrijgeven van de eigenaren van VPN-diensten en anonimisatoren die zijn site gebruiken;
• Roskomnadzor eist dat de eigenaren van anonimiseringssites en soortgelijke diensten hun activiteiten in Rusland stopzetten of gebruikers niet langer de mogelijkheid bieden de blokkering te omzeilen;
• De eigenaar van de anonimisator heeft 30 dagen de tijd om te reageren, gedurende welke tijd Roskomnadzor het recht heeft om de dienst te blokkeren.

Hoofdanalist van de Russian Association of Electronic Communications (RAEC) en medeoprichter van het Internet Research Institute Karen Kazaryan wijst erop dat als een hostingbedrijf in het buitenland is geregistreerd, het het verzoek van Roskomnadzor kan negeren.

Ook het mechanisme voor het blokkeren van programma's die toegang geven tot verboden sites wordt in het wetsvoorstel niet toegelicht. Kazaryan is ervan overtuigd dat bijvoorbeeld TOR en zijn analogen niet kunnen worden geblokkeerd.

Lijst met verboden sites

VPN-diensten kunnen blokkering voorkomen als ze samenwerken met Roskomnadzor en hun gebruikers verbieden sites te bezoeken die op de ‘zwarte lijst’ van het bureau staan, zegt de wet.

Afgevaardigden stellen voor dat Roskomnadzor eigenaren van oplossingen biedt om blokkering te omzeilen, met toegang tot de lijst met geblokkeerde sites. Hoe dit systeem precies zal werken, wordt in de huidige versie van het wetsvoorstel niet gespecificeerd.

Als anonimisatoren en VPN-servers er na een verzoek van Roskomnadzor niet mee instemmen om verbinding te maken met het register, zullen ze worden geblokkeerd.

Kazaryan is van mening dat het onmogelijk is om een ​​VPN of anonimisator te dwingen de toegang tot een bepaalde site te beperken. “Een commerciële VPN-dienst met encryptie kan dit technologisch niet. Anders is het geen encryptie meer”, legt de analist uit.

Zakelijke VPN's

Het document sluit VPN-diensten uit die worden gebruikt door “personen die een arbeidsrelatie hebben met [VPN-eigenaren].”

Het wetsvoorstel geeft echter niet aan hoe een VPN die voor commerciële doeleinden wordt gebruikt, moet worden gescheiden van een VPN die wordt gebruikt om blokkades te omzeilen.

Beperkingen voor zoekmachines

Anonimisatoren en VPN’s zullen volgens het wetsvoorstel zelf kunnen beslissen of ze wel of niet verbinding maken met de lijst met informatie over geblokkeerde sites. Tegelijkertijd lieten de wetgevers zoekmachines vrijwel geen keus.

Afgevaardigden stellen voor om Roskomnadzor het recht te geven om te eisen dat bedrijven zich aansluiten bij het register van sites die in Rusland verboden zijn. Yandex, Google en andere soortgelijke diensten zullen links naar webpagina's op de zwarte lijst uit de zoekresultaten moeten verwijderen.

Boetes

Zoekmachines die niet aan de Roskomnadzor-vereisten voldoen, krijgen, in tegenstelling tot anonimisatoren en VPN-diensten, boetes in plaats van blokkering.

De auteurs van het document hebben ook wijzigingen aangebracht in de Code Administratieve Overtredingen (CAO), volgens welke zoekmachines een boete kunnen krijgen voor links naar geblokkeerde sites.

Voor rechtspersonen zal de boete variëren van 500 tot 700 duizend roebel, voor ambtenaren - 50 duizend roebel, voor burgers - 5 duizend roebel.

Een soortgelijke straf is voorzien voor de weigering om verbinding te maken met het Roskomnadzor-systeem met informatie over verboden sites.

Bloggers opzeggen

Bovendien spreekt de tekst van het wetsvoorstel over de afschaffing van de zogenaamde wet op bloggers (97-FZ), die sinds 2014 in Rusland van kracht is. Wetgevers achtten deze bepaling niet effectief. De afgevaardigden geven geen enkele andere rechtvaardiging voor het verwerpen van de regel over bloggers.

In het register van bloggers omvat Roskomnadzor volgens de huidige wetgeving auteurs wier dagelijks publiek minstens drieduizend mensen bedraagt.

Bloggers die op de lijst staan, moeten zich houden aan regels die deels gelden voor de media. In het bijzonder moeten zij de juistheid van de informatie verifiëren alvorens deze te publiceren, en hun echte naam bekendmaken. De wet voorziet echter niet in sancties op het niet naleven van deze eisen.

Roskomnadzor heeft al geprobeerd tot overeenstemming te komen

In april 2017 schreef Vedomosti dat Roskomnadzor een overeenkomst had bereikt met VPN-diensten om sites te blokkeren die in Rusland verboden zijn. In het bijzonder wendde de afdeling zich tot het HideMy.name-project (voorheen HideMe.ru) met het verzoek om de “technische haalbaarheid” te controleren van het beperken van de toegang tot sites die op de “zwarte lijst” staan.

In januari 2017 was HideMe.ru te wijten aan de aanwezigheid van een invoerregel op de hoofdpagina voor het bezoeken van een site. Ondanks het feit dat de dienst de overtreding had geëlimineerd, had Roskomnadzor geen haast om de blokkering op te heffen en vroeg hij om een ​​verbod in te voeren op het bezoeken van sites die in Rusland via VPN waren geblokkeerd.

Vervolgens zei Roskomnadzor-perssecretaris Vadim Ampelonsky in een gesprek met Vedomosti dat om problemen met anonimisatoren op te lossen aparte regelgeving nodig is.

Meningen over het initiatief

Een van de auteurs van het wetsvoorstel, Maxim Kudryavtsev, legde aan Novaya Gazeta uit dat het document geen verbod op anonimizers en VPN-diensten in Rusland impliceert.

Wij zullen geen diensten blokkeren. Wij dringen aan op een intensievere en hoogwaardigere uitvoering van het wetsvoorstel, wij sluiten extra exitkanalen.

Maxim Kudryavtsev

Lid van Verenigd Rusland

Internetombudsman Dmitry Marinichev noemde het wetsvoorstel in een gesprek met RBC ‘waanzin’.

Dit alles druist in tegen het gezond verstand. In het wetsvoorstel wordt gesproken over technologieën waarmee je de blokkering kunt omzeilen. Allereerst zijn dit VPN’s en anonimisatoren. Hoe gaan ze een VPN die voor commerciële doeleinden wordt gebruikt scheiden van een VPN die wordt gebruikt om blokkades te omzeilen? Het is onmogelijk om te bepalen.

Dmitry Marinichev

Commissaris voor de bescherming van de rechten van ondernemers op internet

Presidentiële internetadviseur German Klimenko legde aan Lenta.ru uit dat het document geen volledige blokkering van anonimisatoren en VPN's impliceert.

Gegroet, beste lezers van de blogsite. Vandaag zullen we het hebben over hoe grote broer het internet regeert en wat we kunnen verwachten na het blokkeren van de toegang tot verschillende sites en diensten in Rusland.

In het artikel leest u waarom de toegang tot verborgen internetsurfdiensten wordt gesloten en welke boetes worden opgelegd aan overtreders van de wet.

Eind juli 2017 heeft de Doema van de Russische Federatie een wet aangenomen die anonimizers en VPN’s verbiedt, volgens welke het gebruik van bronnen die bedoeld zijn voor het bezoeken van geblokkeerde sites een overtreding is van de administratieve code. In dezelfde lezing keurde de absolute meerderheid van de afgevaardigden een wetsontwerp goed met betrekking tot de specifieke kenmerken van regulering en aansprakelijkheid in gevallen van vastlegging van het feit van niet-naleving.

In China worden overtreders van dergelijke verboden met weinig ceremonieel behandeld: ze worden onderworpen aan openbare straffen en naar de gevangenis gestuurd. Wat staat de Russische burgers te wachten na de goedkeuring van de wet?

Wet die anonimizers en VPN’s verbiedt: wat heeft het voor zin?

Leden van de belangrijkste wetgevende vergadering van de Russische Federatie waren van mening dat een verbod op het gebruik van anonimisatoren de verspreiding van extremistisch materiaal vrijwel volledig zou kunnen stoppen en de veiligheid van gewone burgers tegen terroristen en andere aanvallers aanzienlijk zou kunnen vergroten. De afgevaardigden zijn van mening dat de wet die zij hebben aangenomen de rechten en vrijheden van inwoners van de Russische Federatie op geen enkele manier beperkt, en beweren dat deze geen verband houdt met pogingen om censuur in de RuNet-netwerkruimte te introduceren.

Het diagram toont het principe van het werken met deze diensten (klikbaar).

Alleen de bronnen die al illegaal waren, zullen worden verboden, en tegen 2018 zullen alle vermeldingen ervan volledig uit zoekmachines verdwijnen. Als iemand voorheen echter een anonimisator kon gebruiken om toegang te krijgen tot geblokkeerde sites, dan wordt hij volgens een onlangs aangenomen wet in zo'n geval nu automatisch een crimineel. Op dit moment bestaat er geen mechanisme dat zoekbronnen dwingt om deze of gene site van de zoekresultatenpagina's te verwijderen.

Aandacht: Maar precies 90 dagen na de aanneming van het wetsvoorstel kan elke burger die een van de verboden internetbronnen bezoekt een boete krijgen van het bedrag tot 5000 roebel. Het bedrag van een soortgelijke boete voor een ambtenaar zal zijn tot 50.000 roebel. Rechtspersonen zijn het minst gelukkig en voor hen kan de maximale boete oplopen 700 duizend roebel.

Inwoners van Oekraïne werden nog niet zo lang geleden met een soortgelijk probleem geconfronteerd. President Petro Porosjenko ondertekende een decreet, waarna vrijwel onmiddellijk de toegang tot de populairste sociale netwerken en e-maildiensten volledig werd geblokkeerd. Ondanks het beleid van de autoriteiten koos de meerderheid van de gebruikers die in het land wonen er echter voor om uit de situatie te komen door anonimizers en VPN-tools op hun computers en draagbare apparaten te installeren, die de mogelijkheid bieden om bronnen te gebruiken die illegaal zijn in Oekraïne.

Wat zijn anonimizers en VPN's?

Simpel gezegd is een anonimisator een webbron waarmee de gebruiker het subnetmasker en zijn echte IP-adres kan verbergen en vervangen door een ander. Dat wil zeggen, iemand die een van de sites wil bezoeken die in Rusland verboden is, gaat eerst naar de anonimisator en stelt een willekeurig land in de instellingen in. Hierna kan hij, net als voorheen, zonder enige beperking op elke site surfen. In een dergelijk geval is het zeer moeilijk om informatie over de gebruiker te verkrijgen, waardoor hij gedurende de gehele duur van zijn verblijf op het netwerk de vertrouwelijkheid kan bewaren.

Er zijn veel plug-ins die rechtstreeks in de browser zelf zijn ingebouwd en die betrouwbare bescherming bieden tegen het lekken van belangrijke gegevens en tegen ongeautoriseerde personen die uw browsegeschiedenis bekijken.

Een hoge mate van anonimiteit wordt bereikt door het gebruik van proxyservers, die fungeren als tussenpersoon tussen het apparaat waarmee u toegang krijgt tot het netwerk en de site. Een virtueel particulier netwerk (of VPN) biedt een behoorlijk niveau van veilige verbinding. Daarom heeft bijna elk bedrijf momenteel zijn eigen internetbeveiligingsdienst, die ervoor zorgt dat alle werknemers uitsluitend via een VPN toegang krijgen tot het netwerk. Het gebruik van dergelijke tools heeft de volgende voordelen:

• Voor degenen die vaak internetten terwijl ze een restaurant, café of andere plaatsen met open Wi-Fi-toegang bezoeken, biedt een VPN bescherming tegen het onderscheppen van betaalkaartgegevens op het moment van de transactie.
• Dankzij het gebruik van een virtueel particulier netwerk kunt u uw browsegeschiedenis verbergen voor systeembeheerders en blokkades omzeilen die verband houden met lokale verboden op sociale netwerken en instant messengers.
• Door het gebruik van VPN-technologieën kunt u vanaf één apparaat talloze accounts registreren die een uniek IP-adres vereisen.
• Met behulp van de bronnen van een virtueel particulier netwerk kunt u een betrouwbare verbinding tot stand brengen op basis van onbeveiligde toegang tot internet.
• Met deze tool minimaliseert u het risico op het lekken van uw login, wachtwoord uit betalingssystemen, cvv-code en andere belangrijke informatie.

Vanaf het moment dat de wet die anonimizers verbiedt in werking treedt, zullen inwoners van de Russische Federatie geen toegang meer krijgen tot sites die zijn opgenomen in het register van het federale informatiesysteem, maar ook tot zichzelf of Tor, waardoor ze de bescherming kunnen omzeilen. Er zal een uitzondering worden gemaakt voor grote bedrijven, en zij zullen VPN-bronnen kunnen gebruiken waarvoor de toegang beperkt is tot werknemers en bedrijfsvertegenwoordigers. Wat moeten burgers van de Russische Federatie doen die het niet eens zijn met dergelijke verboden en hun favoriete bronnen willen blijven bezoeken zonder het risico te lopen gestraft te worden op grond van een artikel van de administratieve code?

Hoe kun je het verbod omzeilen?

Hoe het verbod omzeilen? Volgens de wet die van kracht wordt, zijn alle VPN-servers en anonimisatoren beschikbaar niet aangesloten bij het Roskomnadzor-register, wordt geblokkeerd. In feite is het verbieden van tools waarmee je “illegale” bronnen kunt bezoeken zeer problematisch. Onlangs .

Het World Wide Web biedt een groot aantal anonimiseringssites, evenals diensten die VPN-verbindingsmogelijkheden bieden. Sommige internetgebruikers passen bijvoorbeeld met succes de ‘dubbele VPN’-methode toe, waarmee ze alle informatie voor hun provider kunnen verbergen.

Een van de beste tools die zijn ontworpen voor anoniem surfen op internet is Tor. Volgens de nieuwe wet is deze browser opgenomen in de lijst met verboden browsers, maar heeft hij een eigen voortdurend bijgewerkt register met sleutels, waardoor u geen problemen ondervindt bij de toegang tot bepaalde sites. De werking van dit product is gebaseerd op de zogenaamde uienrouteringsmethode, die gebruik maakt van een unieke methode voor het doorsturen en coderen van verzonden informatie.

De Tor-browser is oorspronkelijk gemaakt door Amerikaanse inlichtingendiensten om vertrouwelijke communicatie te bieden aan mensen die een gewelddaad, een terroristische aanslag of ernstige emotionele problemen hebben meegemaakt.

Vandaag zijn de teugels van Tor overgenomen door een initiatiefgroep die de broncode heeft verkregen. De bron staat bekend als het ‘donkere’ netwerk (DarkNet) omdat hier illegale transacties plaatsvinden voor de verwerving van vuurwapens, verdovende middelen en psychotrope stoffen. Dit feit bevestigt echter alleen maar de hoge mate van anonimiteit die aan alle Tor-gebruikers wordt geboden. De browser wordt gratis verspreid; degenen die de makers van het product willen bedanken, kunnen optioneel “donaties” (donaties) sturen naar de gegevens van de ontwikkelaars.

Conclusies

Verbod op anonimizers in Rusland in 2017 treedt pas op 1 november in werking, zodat alle gebruikers van de Russische Federatie nog tijd hebben om zelf een betrouwbare manier te kiezen om blokkering te omzeilen en de vertrouwelijkheid op het netwerk te behouden. Het is echter de moeite waard om te begrijpen dat dergelijke manipulaties volgens de huidige wetgeving onder bepaalde artikelen van de administratieve code vallen en bestraft kunnen worden met een boete. Vertegenwoordigers van grote internetbronnen als Yandex en Google zijn zeer sceptisch over de mogelijkheid om het wetsvoorstel in de praktijk te implementeren.

We bereiden ons voor op het feit dat we binnenkort in de gaten zullen worden gehouden, zelfs als we slapen als gophers met hun tanden tegen de muur... hoewel het zo is -))). Vergeet niet om je te abonneren op de mailinglijst van de blog en opnieuw te posten.

Het allerbeste, Ruslan Galiulin.

De wet heeft mogelijk betrekking op alle proxy- en VPN-diensten, evenals op de anonieme netwerken Tor, I2P en Freenet. Hun eigenaren wordt gevraagd de toegang te beperken tot sites die zijn opgenomen in het Roskomnadzor-register van verboden sites.

Medewerkers van de FSB en het ministerie van Binnenlandse Zaken zullen anonimizers, Tor- en VPN-diensten monitoren die toegang bieden tot sites die in Rusland zijn geblokkeerd.

Het document ook verbiedt zoekmachine-exploitanten links bieden naar bronnen die in Rusland zijn geblokkeerd. (Het is niet duidelijk hoe Yandex hiermee om moet gaan. En wordt Google ook verboden?)

Er zijn wijzigingen in de wet op de informatiebescherming. Ze zijn aangenomen om de toegang tot verboden sites te beperken. De bepalingen met betrekking tot het omzeilen van blokkering treden in werking op 1 november 2017.

Wij vertellen u wie dit zal beïnvloeden en wat er nu gaat gebeuren.

Basisprincipes

Anonimisatoren en VPN’s zelf werden niet verboden. Websites en diensten voor het versleutelen van verkeer kunnen in Rusland blijven functioneren. VPN-aanbieders zullen de Russische blokkering moeten respecteren. Via een VPN kunt u geen toegang krijgen tot verboden sites. U kunt een VPN echter wel gebruiken voor legitieme zaken.

Gebruikers lopen geen gevaar onder de nieuwe wet. Gebruik wat je wilt en ga waar je maar wilt. De verantwoordelijkheid ligt bij de sites, providers en Roskomnadzor. De wet is niet van toepassing op VPN’s voor zakelijke doeleinden.

Waarom is deze wet nodig?

Er zijn diensten die anonimizers aan bedrijven verkopen. Bijvoorbeeld om toegang te krijgen tot een externe server. Dit is nodig voor de veiligheid. Dergelijke sites en diensten werken op basis van een contract. Om toegang te krijgen, moet het bedrijf zijn gegevens overdragen en alles formaliseren.

Deze sites, ontwikkelaars en hun klanten lopen geen gevaar. De nieuwe wijzigingen zijn helemaal niet op hen van toepassing.

Formeel zijn de voorwaarden:

• de gebruikerskring moet vooraf worden bepaald;
• Voor lopende werkzaamheden worden anonimizers gebruikt.

Als een datacenter een dienst verkoopt voor het versleutelen van verkeer aan zakelijke klanten, zal niemand het vragen om verbinding te maken met het Roskomnadzor-register en verboden sites te blokkeren. En zelfs als ze het per ongeluk vragen, is het voldoende om alles uit te leggen en kun je de amendementen negeren.

Als je een VPN voor je werk gebruikt, zoek dan naar een aanbieder die alles correct formaliseert en niet ineens onder de hete hand van Roskomnadzor valt.

Ik verkoop advertenties en plaats artikelen van anderen. Geldt deze wet ook voor mij?

Deze wet geldt voor iedereen die de blokkering helpt omzeilen. De amendementen vermelden niet alleen diensten, maar ook sites en zelfs pagina's op internet. Roskomnadzor beslist wie de melding precies ontvangt.

Uit de wet blijkt duidelijk dat website-eigenaren verplicht zijn zich aan te sluiten bij het register. Als uw website een tool heeft waarmee een bezoeker bij een online casino kan komen, of hoe u dat moet doen, dan zijn deze wijzigingen op u van toepassing.

Er zijn trouwens nog andere sancties voor verboden reclame. Een boete op grond van artikel 14.3 van het Wetboek van Administratieve Overtredingen bedraagt ​​bijvoorbeeld maximaal 2.500 roebel voor particulieren en maximaal 500 duizend voor bedrijven.

Filter inhoud en adverteerders, zodat u niet verantwoordelijk bent voor overtredingen van anderen. Roskomnadzor zal het je vragen. Zelfs vóór november kan de site op grond van een nieuw bevel worden geblokkeerd.

In het bevel staat dat alleen sites die toegang tot kansspelen toestaan ​​in het register worden opgenomen, en geen enkele VPN-dienst. Als ik de wet niet overtreed, mag ik dan niets doen?

Ze zullen het zelfs verbieden. Dergelijke criteria bestaan ​​niet om het doel van een VPN te segmenteren. Verkeersencryptiekanalen worden voor verschillende doeleinden gebruikt. Iemand die op de marktplaats werkt of op sociale netwerken zit zonder iets te schenden. En iemand maakt via VPN verbinding om in een casino te spelen - dit is een overtreding.

De federale belastingdienst kan besluiten een site met dergelijke diensten te blokkeren, zelfs als deze alleen maar informatie bevat over mogelijkheden om de blokkering van online casino's en loterijen te omzeilen. En nog meer als u daar een programma kunt downloaden of verbinding kunt maken met een dienst om toegang te krijgen tot een verboden site.

Dit betekent dat elke site over VPN-toegang gevaar loopt, zelfs als u niet van plan bent iets te schenden. Als het nu werkt, werkt het over een week mogelijk niet meer.

Ik heb een VPN nodig voor mijn werk, niet voor gamen. Wat moet u doen om te voorkomen dat u wordt geblokkeerd?

Niemand weet welke specifieke sites het risico lopen in de nabije toekomst geblokkeerd te worden. Als we de bewoordingen van het bevel letterlijk nemen, kunnen zelfs informatiesites in het register worden opgenomen.

Als u een VPN gebruikt voor werk of bescherming tegen hackers en niet online gokt, zoek dan naar verschillende legale opties om toegang te krijgen tot anonimizers voor het geval dat. Of denk na over hoe je zonder VPN kunt werken.

Verwacht niet dat het door zal waaien zoals bij Telegram. Dit bevel is ondertekend door de hoofden van vier afdelingen en nu zijn zij verplicht het uit te voeren.

Ik ben een regelmatige gebruiker. Soms gebruik ik een VPN, maar ik bezoek geen verboden sites. Ben ik in gevaar?

Je verkeert niet in gevaar. U kunt anonimizers zo vaak gebruiken als u wilt voor uw werk, datingsites of computerspelletjes, en u kunt alle sites bezoeken die openbaar beschikbaar zijn.

Als uw gebruikelijke VPN-service plotseling niet meer werkt, betekent dit dat deze niet aan de wet wilde voldoen en de blokkering heeft helpen omzeilen. Zoek er nog een - er zijn er veel.

Als plotseling blijkt dat de site is geblokkeerd door een besluit van Roskomnadzor of dat het werk is gestopt omdat de messenger of VPN niet werkt, kunt u geld of zelfs uw hele bedrijf verliezen.

Bij besluit van de Belastingdienst wordt de site binnen 24 uur geblokkeerd. Het is beter om de arbeidsregels te kennen, om niet per ongeluk de wet te overtreden of er last van te hebben.

Het wetsvoorstel dat hulpmiddelen voor het omzeilen van internetblokkades verbiedt, waaronder VPN-diensten en anonimisatoren, is in definitieve lezing. Als dergelijke diensten weigeren de toegang tot verboden inhoud te blokkeren, worden ze zelf geblokkeerd door Roskomnadzor. Indien goedgekeurd door de Federatieraad en president Vladimir Poetin, zal de wet op 1 november 2017 in werking treden.

The Village heeft uitgezocht voor welke diensten beperkingen gelden, hoe deze worden geblokkeerd en welke gevolgen dit voor de gebruikers zal hebben.

Wat wordt geblokkeerd

De nieuwe wet stelt een verbod in op het gebruik van informatiesystemen en programma's om toegang te krijgen tot internetbronnen die in Rusland zijn geblokkeerd. De wet heeft niet alleen betrekking op proxy- en VPN-diensten, maar ook op anonieme netwerken zoals Tor en I2P. Bovendien verbiedt het document zoekmachines zoals Google en Yandex om links naar geblokkeerde bronnen aan te bieden.

De lijst met bronnen die beschikbaar zijn voor beperking houdt hier echter niet op, aangezien sites die informatie plaatsen over manieren om blokkering te omzeilen heterogeen zijn. Deze omvatten alle bronnen met lijsten met VPN-services en zelfs applicatiewinkels, waaronder de App Store en Google Play. Softwareplatforms zoals besturingssystemen en hun technische portalen, bijvoorbeeld het technische ondersteuningsportaal van Microsoft, waarin wordt beschreven hoe een VPN in verschillende versies van Windows kan worden opgezet, zijn mogelijk ook verboden. Het is ook mogelijk om de werking van populaire browsers die ingebouwde manieren bieden om blokkering te omzeilen, te beperken. Soortgelijke opties zijn beschikbaar in verschillende versies in Opera, Chrome of Safari. Lijsten met VPN-diensten en instructies voor het instellen ervan worden ook verspreid op sociale netwerken en instant messengers.

De wet voorziet echter in een uitzondering voor eigen VPN’s van bedrijven als deze tools alleen beschikbaar zijn voor werknemers. De internetombudsman onder president Dmitry Marinichev, die het wetsvoorstel ‘waanzin’ noemde, merkte op zijn beurt de onmogelijkheid op om een ​​VPN die voor commerciële doeleinden wordt gebruikt te scheiden van een VPN die wordt gebruikt om blokkeringen te omzeilen.

Hoe te blokkeren

Anonimisatoren en VPN-services kunnen op twee manieren worden geblokkeerd: op basis van IP-adressen of op basis van het type verkeer.

Als de eerste technologie, die al in Rusland is getest, wordt gebruikt, zal Roskomnadzor alle domeinnamen en IP-adressen van de officiële websites van VPN-diensten waar het product kan worden gekocht, in het register invoeren. Je kunt ook openbare Tor-servers blokkeren waarmee gebruikers verbinding maken via IP.

Om de tweede technologie te gebruiken, is het noodzakelijk om DPI-apparatuur op de netwerken van alle operators te installeren voor diepgaande verkeersanalyse, die in staat is VPN-verkeer te identificeren en te onderscheiden van ander gecodeerd HTTPS-verkeer. DPI-apparatuur is vrij duur, dus gezien het grote aantal operators in Rusland zal het gebruik van deze technologie veel tijd en geld vergen. Deze methode is al getest in China, waar een constante wapenwedloop woedt tussen de autoriteiten en ontwikkelaars.

Wat moeten gebruikers doen?

De ervaring van Aziatische landen als China, waar het Golden Shield-inhoudfiltersysteem sinds 2003 van kracht is, laat zien dat het beperken van de werking van tools voor het omzeilen van internetblokkades de toegang van gebruikers tot VPN-diensten, Tor-exitknooppunten en andere manieren om internet te omzeilen niet volledig beperkt. proxy verkeer.

Klanten van VPN-diensten zullen zelf geen veranderingen merken voordat ze DPI-apparatuur implementeren. In tegenstelling tot sites met softwaredistributiekits is het uiterst moeilijk om een ​​VPN zelf te blokkeren, waarvoor een diepgaand begrip van de werkingsprincipes van elke individuele dienst en de structuur van het netwerk vereist is. Bovendien kan de VPN-service het netwerk snel herstructureren en zal alles opnieuw moeten gebeuren. In dit geval kan de herstructureringsprocedure worden geautomatiseerd - in dit geval kan de VPN-provider minstens elke minuut nieuwe IP-adressen aanmaken. Voor gebruikers ziet dit eruit als automatische extensie-updates.

Er zijn nu veel VPN-diensten over de hele wereld, en er verschijnen voortdurend nieuwe. De concurrentie op de VPN-markt is behoorlijk groot en het is onmogelijk om alle bypass-tools in korte tijd te blokkeren. Bovendien kunnen gebruikers alle installatiebestanden van VPN-applicaties ontvangen op forums, per e-mail of in instant messengers. Volgens het hoofd van Roskomsvoboda Artem Kozlyuk zal 80-90% van de diensten beschikbaar blijven voor de Russen.

Bovendien zal de mogelijkheid om een ​​dubbele VPN te gebruiken blijven bestaan ​​en zich waarschijnlijk ontwikkelen - waarbij een gebruiker verbinding maakt met een server in het ene land (bijvoorbeeld Canada) en van daaruit naar een server in een ander land (bijvoorbeeld Noorwegen). Dan zal de uiteindelijke Noorse dienst de Russische gebruiker als Canadees beschouwen en geen blokkering van de Roskomnadzor-lijst toepassen, ook al voldoen beide VPN-diensten aan de Russische wet.

Een andere optie is om zelf een VPN op te zetten door ruimte te huren op een buitenlandse hosting, wat een kleine investering vergt. En sommige mobiele apparaten, zoals Android-smartphones, hebben een ingebouwde VPN-functie, en in het geval van vooraf geïnstalleerde programma's is het simpelweg onmogelijk om welke VPN-bron dan ook te blokkeren. Bovendien zal het blokkeren, zoals eerder opgemerkt, officieel toelaten dat bedrijfs-VPN's die door bedrijfsmedewerkers worden gebruikt, worden omzeild.

Wat Tor betreft, heeft het netwerk, naast de openbare lijst met sleutels, een voortdurend bijgewerkte lijst met servers waarmee u toegang hebt tot de benodigde sites. Als openbare Tor-knooppunten zijn geblokkeerd, kunt u, om verbinding te maken met het netwerk en toegang te krijgen tot verboden sites, bridges gebruiken, die speciaal zijn ontworpen om blokkering te omzeilen met behulp van verborgen relais. Gebruikers kunnen profiteren van de ingebouwde overbruggingsopties van de browser of nieuwe adressen verkrijgen.

Toegang tot sites die in Rusland verboden zijn. In feite kunnen de VPN-diensten zelf, evenals het anonieme Tor-netwerk, echter worden verboden. ontdekte waarom de staat de oorlog verklaarde aan de anonimiteit en hoe de wet zal werken.

Wat zegt de wet?

De wet verplicht eigenaren van speciale programma's en applicaties om de toegang voor Russen tot sites die in het land verboden zijn te blokkeren. De formulering van het document is zo vaag mogelijk, zodat alle proxy- en VPN-diensten, speciale browserextensies, evenals het anonieme Tor-netwerk onder de reikwijdte vallen.

Het management van bovengenoemde diensten krijgt toegang tot het register van verboden sites en er wordt toezicht gehouden op de uitvoering van de wet in en. Als wetshandhavers merken dat Russen via een specifieke applicatie verboden bronnen bezoeken, zullen zij dit melden aan Roskomnadzor. Hij zal eisen dat de overtreding wordt geëlimineerd, en in geval van ongehoorzaamheid zal hij deze blokkeren.

Bovendien verplicht de wet internetproviders om contact op te nemen met het management van proxy- en VPN-diensten en van hen informatie te eisen “die de identificatie van [hun] eigenaren mogelijk maakt.” In feite betekent dit dat er services nodig zijn om registratiegegevens te verstrekken, dat wil zeggen het kantooradres en de serverlocatie. Het is zoekmachines verboden links naar verboden bronnen aan te bieden.

De wet is niet van toepassing op overheidsinstanties en -departementen, en ook niet op particuliere bedrijven als de middelen om de blokkering te omzeilen alleen beschikbaar zijn voor hun werknemers.

Hoe Rusland zich voorbereidde op de aanneming van de wet

De ontwikkeling van het wetsvoorstel werd in april voor het eerst bekend. Er werd beweerd dat de Veiligheidsraad erin geïnteresseerd was, en Roskomnadzor en advocaten van de Media Communications Union (MKS) waren betrokken bij de ontwikkeling ervan, voor wie het document een kans werd om een ​​nieuwe slag toe te brengen aan piratenbronnen en torrent-trackers.

Voorafgaand hieraan probeerde Roskomnadzor, volgens geruchten, met VPN-diensten te onderhandelen over een vrijwillige beperking van de toegang tot verboden bronnen. Het is bekend dat de afdeling ook heeft onderhandeld met de ontwikkelaars van de Opera-browser, waarvan de Turbo-modus je in staat stelt automatisch blokkades te omzeilen dankzij een ingebouwde proxy.

Waarom VPN-diensten en Tor zullen worden aangevallen

Vrijwel alle proxy- en VPN-diensten zijn buitenlandse bedrijven die zelden voldoen aan de eisen van de Russische wetgeving. Het is onwaarschijnlijk dat ze vrijwillig Roskomnadzors register van verboden sites zullen monitoren en de toegang daartoe voor Russische klanten zullen beperken, en ze zijn niet zo bang voor de dreiging van blokkering in het land.

De situatie met Tor is zelfs nog ingewikkelder: het wordt beheerd door het Tor Project-ontwikkelteam. De meeste medewerkers van het project beschouwen zichzelf als onderdeel van de zogenaamde cypherpunkbeweging, wat betekent dat zij zich bewust verzetten tegen eventuele beperkingen op internet en zich openlijk verzetten tegen samenwerking met de autoriteiten.

Als gevolg hiervan zal het management van VPN-diensten en Tor hoogstwaarschijnlijk weigeren de toegang te beperken tot sites die in Rusland verboden zijn en zullen zij de eersten zijn die door Roskomnadzor worden geblokkeerd.

Is het mogelijk om de toegang tot Tor en VPN te beperken?

Dit is eerder gebeurd met VPN's. In januari blokkeerde Roskomnadzor, bij besluit van de districtsrechtbank van Ufa, de site van de VPN-dienst HideMe, maar deze bleef werken door eenvoudigweg het adres te wijzigen in Hidemy.name en omleiding mogelijk te maken. Het beperken van de toegang tot de site heeft geen directe invloed op de werking van de VPN-dienst, maar bemoeilijkt wel de toegang tot de betaalpagina en het downloaden van het programma zelf.

Roskomnadzor kan ook de verwijdering van VPN-diensten uit AppStore-applicatiewinkels bewerkstelligen, wat iPhone- en iPad-bezitters zal treffen - in tegenstelling tot bezitters van Android-smartphones kunnen zij geen installatiebestanden van derden downloaden.

Je kunt technische domeinen en serveradressen van VPN-diensten blokkeren, waardoor verbindingsonderbrekingen ontstaan. Roskomnadzor heeft al ervaring met het beperken van de toegang tot de infrastructuur van de RuTracker-torrenttracker: het bureau heeft de bt-servers getroffen die verantwoordelijk waren voor het distribueren van bestanden, waardoor de mogelijkheid om ze te downloaden gedeeltelijk werd geblokkeerd.

Bovendien kunnen internetproviders verplicht worden speciale DPI-apparatuur (Deep Packet Inspection) te installeren die verzonden datapakketten controleert op basis van hun inhoud. Dergelijke tools kunnen VPN-verkeer onderscheiden van regulier HTTPS-verkeer en worden gebruikt om VPN-diensten in China te identificeren en te blokkeren. De aanschaf en implementatie van dergelijke apparatuur kost echter veel geld, en de kosten van de installatie ervan zullen voor rekening van de exploitanten zelf komen.

Hoogstwaarschijnlijk niet. Het is onwaarschijnlijk dat Roskomnadzor buitenlandse VPN-diensten en het Tor-project zal kunnen dwingen de toegang van Russen tot verboden sites te beperken en zal gedwongen worden deze te blokkeren. Het is echter onwaarschijnlijk dat dit hen aanzienlijke schade zal toebrengen en zal niet kunnen voorkomen dat inwoners van het land blokkades omzeilen.