Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.
Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.
Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)
В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.
Рассказываем, кого это коснется и что теперь будет.
Основное
Сами анонимайзеры и VPN не запретили. Сайты и сервисы для шифрования трафика могут и дальше работать в России. Провайдеры VPN должны будут уважать российские блокировки. Зайти на запрещенные сайты через VPN будет нельзя. При этом пользоваться VPN для законных дел можно.
Пользователям по новому закону ничего не грозит. Пользуйтесь чем захотите и заходите куда хотите. Ответственность - на сайтах, провайдерах и Роскомнадзоре. На VPN для корпоративных целей закон не распространяется.
Зачем нужен этот закон?
Есть сервисы, которые продают анонимайзеры компаниям. Например, для доступа к удаленному серверу. Это нужно для безопасности. Такие сайты и сервисы работают по договору. Чтобы получить доступ, компания должна передать свои данные и оформить всё официально.
Этим сайтам, разработчикам и их клиентам ничего не грозит. На них новые поправки вообще не распространяются.
Формально условие такие:
- круг пользователей должен быть заранее определен;
- анонимайзеры используются для текущей работы.
Если какой-то дата-центр продает услугу для шифрования трафика корпоративным клиентам, его никто не попросит подключаться к реестру Роскомнадзора и блокировать запрещенные сайты. А даже если и попросят по ошибке, достаточно всё объяснить и можно не обращать внимания на поправки.
Если используете VPN для работы, поищите такого провайдера, который всё правильно оформит и внезапно не попадет под горячую руку Роскомнадзора.
Я продаю рекламу и размещаю чужие статьи. Меня этот закон тоже касается?
Этот закон касается всех, кто помогает обходить блокировки. В поправках перечислены не только сервисы, но и сайты и даже страницы в интернете. Кто именно получит уведомление, решит Роскомнадзор.
Из закона понятно, что подключения к реестру будут требовать от владельцев сайтов. Если на вашем сайте есть инструмент, с помощью которого посетитель может попасть в онлайн-казино, или написано, как это сделать, вас касаются эти поправки.
Кстати, за запрещенную рекламу есть и другие санкции. Например штраф по статье 14.3 КоАП - до 2500 рублей для физических лиц и до 500 тысяч для компаний.
Фильтруйте контент и рекламодателей, чтобы не отвечать за чужие нарушения. Роскомнадзор спросит с вас. Еще до ноября сайт могут заблокировать по новому приказу.
В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?
Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.
ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.
Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.
Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?
Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.
Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.
Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.
Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?
Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.
Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.
Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.
По решению налоговой сайт заблокируют в течение суток. Лучше знать о правилах работы, чтобы случайно не нарушить закон или не пострадать от него.
Советник президента Герман Клименко в 2016 году на лекции «Информационная безопасность России» в России высказался о перспективах развития интернет-цензуры в нашей стране следующим образом:
«Путь один – это китайский вариант . Безусловно, контроль нужен, потому что не существует ни одной возможности это предотвратить. Китай менее щепетилен к мнению общества, они оценили угрозу и ограничили интернет. Теперь у них таких проблем нет»
29 июля был подписан указа о запрете средств для посещения сайтов, заблокированных в России. Но ни в одной стране мира, кроме Северной Кореи, пока не удалось полностью запретить Tor, VPN и другие анонимайзеры.
Даже в Китае VPN используют 20% аудитории интернета . Хотя власть с 2012 года предпринимает целый ряд мер, которые усложняют жизнь любителям запрещенного контента. Возможно, какие-то из них будут применяться в России.
Роспотребнадзор уже несколько лет посылает своих сотрудников в Китай для «обмена опытом». А в 2016 году к нам приезжал сам Лу Вей, которого называют «отцом Великого Китайского Файервола».
Итак, разберем на примере Китая чем может обернуться в реальности новый закон.
1. Лицензирование VPN-сервисов
Согласно указу Министерства промышленности и информационных технологий Китая, с января 2017 года все VPN-провайдеры, которые хотят работать в Китае, должны получить государственную лицензию. Также разрешение нужно компаниям, которые использует свои собственные VPN-серверы для бизнеса.
Точная стоимость такой лицензии неизвестна. Скорее, всего она определяется индивидуально. Возможно, сервисы должны платить за «легальность» не только деньгами, но и данными о трафике клиентов.
2. Блокировка сайтов VPN-сервисов и мобильных приложений
Сервисы для входа на запрещенные ресурсы или сайты со ссылками на программы анонимайзеры в Китае блокируются в целях сдерживания роста числа новых пользователей. А в конце июля 2017 года Apple по просьбе правительства Китая начала удалять VPN-приложения из App Store.
Единичные случаи блокировки сервисов-анонимайзеров наблюдались в России еще в 2012 году, а осенью 2016-го в реестр Роспотребнадзора было внесено несколько десятков таких сайтов.
3. Штрафы пользователей
В конце марта 2017 года Бюро общественной безопасности Чунцина (население городского округа 50 миллионов человек) издало указ, предусматривающий штраф до 15 тысяч юаней ($2231 по курсу 01.08.2017) для всех, кто нелегально использует VPN для обхода блокировок.
В Китае далеко не самые жесткие методы борьбы против анонимайзеров. Например, в ОАЭ в 2016 году был принят закон, согласно которому использование VPN для нарушения закона грозит штрафом до 2 миллионов долларов. Но при использовании VPN для легальных бизнес-целей никаких ограничений нет.
А в отчете о деятельности иранской киберполиции FATA за 2014 года сообщается о нескольких случаях ареста людей, которые занимались распространением VPN.
Но несмотря на подобные законы в Иране и ОАЭ средствами для обхода блокировок пользуются миллионы людей.
4. Перебои в работе VPN-сервисов
Золотое правило пользователя VPN в Китае: оплачивать сервис на минимальный возможный срок. Так многие из них переодически перестают работать и приходится срочно искать им замену. Например, в 2015 году временно не работали крупнейшие мировые поставщики VPN StrongVPN, Astrill и GoldenFrog (VyprVPN).
Но провайдеры очень быстро находят способ замаскировать свой трафик от «Золотого щита» и возобновить работу. А в ответ китайское правительство снова совершенствует методы анализа трафика. Такая борьба ведется с 2012 года. Пока победа за VPN-сервисами.
Для полноценного внедрения четвертого пункта России понадобится собственный «Золотой щит». Роспотребнадзор пока не делился с населением планами по созданию подобного проекта. Но о нем уже ходит множество слухов. Корреспонденты газеты The Guardian еще полгода назад дали будущему российскому файерволу прозвище Red Web.
Как такие меры влияют на жизнь людей?
Не слишком ощутимо. Просто заставляют совершать лишние телодвижения при выборе VPN-провайдера и поиске нового, когда старый внезапно перестает работать. Риск получить штраф очень низкий, так как в странах с жесткой интернет-цензурой средствами для обхода блокировок пользуются миллионы людей и невозможно наказать их всех.
Но любому государству «бороться с анонимайзерами» очень выгодно:
1. Власть может зарабатывать на продаже лицензий для VPN-провайдеров и компаний, которым эта технология жизненна необходима для работы.
2. Блокировка бесплатных сайтов-анонимайзеров и перебои в работе «незаконных сервисов» вынуждает переходить на платные «легальные» VPN, которые оплачивают государственную лицензию и приносят доход в бюджет.
3. Показательные штрафы случайных пользователей VPN - дополнительный источник дохода и способ держать население «в тонусе».
Еще раз отмечу, что все четыре пункта из статьи - анализ новостей из Китая и других стран. В России ничего из перечисленного выше пока нет . Но неизвестно, как изменится ситуация через несколько лет.
Чего ждать от ограничений, которые Госдума приняла в спешке перед окончанием весенней сессии.
В закладки
Фото Engadget
Перед тем, как уйти на летние каникулы, Госдума приняла в третьем и окончательном чтении два резонансных закона - об в мессенджерах, а также о VPN-сервисов и анонимайзеров для обхода блокировок.
Законы ещё должен одобрить Совет Федерации и подписать президент России, однако зачастую это становится формальностью. TJ напоминает, в чём заключаются новые ограничения и как они будут работать.
Закон о VPN
Суть: Для того, чтобы обойти блокировки сайтов из реестра запрещённых на территории России, нельзя будет использовать зарубежные серверы с помощью VPN-сетей, анонимайзеров и прокси. Сервисы запрещать не планируют, корпоративные VPN под закон не попадают.
Ограничения налагаются на «Яндекс», Google и другие поисковики, которые по запросу Роскомнадзора обяжутся убирать ссылки на запрещённые ресурсы. В противном случае им грозит штраф до 700 тысяч рублей. К тому же закон упраздняет реестр блогеров, который признали неэффективным.
Механизм: За тем, как закон исполняется, будут следить ФСБ и МВД. Владельцы сервисов смогут получить доступ к «чёрному списку» сайтов. Если через какой-то из сервисов станет возможным зайти на запрещённый в России сайт, хостинг-провайдера (которого определит Роскомнадзор) обяжут раскрыть данные владельцев. Им направят уведомление, ответить на которое необходимо в следующие 30 дней. Если требования не исполнят, сервис можно будет заблокировать. Требования такие: либо ограничить доступ к своему ресурсу для жителей России, либо заблокировать для них запрещённый сайт.
Белые пятна: Закон разрешает использовать VPN в коммерческих целях, но для экспертов осталось непонятным, как именно отделять такой сценарий от использования сервисов для личных задач. Также не ясно , будут ли реагировать на требования ФСБ и МВД зарубежные хостинг-провайдеры и иностранные сервисы. Некоторые сервисы вроде Hidemy после блокировки адрес и включили переадресацию, что фактически только усложнило доступ. Вариант, при котором провайдеров обяжут устанавливать систему DPI, которая способна фильтровать трафик, представляется слишком затратным.
Закон об анонимности в мессенджерах
Суть: Мессенджеры должны идентифицировать всех своих пользователей по номеру телефона. По требованию властей владельцы мессенджеров должны как делать массовые рассылки, так и в течение суток ограничивать их. В первом случае говорится о сообщениях от госорганов, во втором - о спаме и запрещённой в России информации.
Механизм: Закон затрагивает не все мессенджеры, а только те, которые включены в реестр организаторов распространения информации (ОРИ). К примеру, там нет WhatsApp или Viber, но есть Telegram и «Агент Mail.ru». Даже опустив историю с Telegram, мессенджеры зачастую входили в список под давлением и после блокировки, как было с и Imo .
Владелец мессенджера должен заключить соглашение с оператором связи. Как предполагается, в сервисе нужно будет указать номер своего мобильного телефона и подтвердить его. Это позволит установить личность пользователя. Если руководство мессенджера не исполнит требования, его можно будет оштрафовать (на сумму до миллиона рублей) и заблокировать.
Белые пятна: Не все абоненты покупают SIM-карту в официальном порядке, что автоматически затрудняет установку их личности в мессенджере. При этом 21 июля Госдума ужесточила контроль за их продажей, запретив операторам оказывать услуги тем абонентам, чьи реальные данные не соответствуют данным из договора.
Список тех случаев, когда мессенджеры обяжут прекратить ту или иную рассылку, должно определить правительство. В законе форматы или шаблоны не указываются. Что именно укажет в этом списке правительство – неизвестно, хотя авторы закона уверяют, что речь не идёт об информации на политические темы.
Сложно сказать, как будет работать поправка о том, чтобы «не допускать передачу сообщений пользователям сервиса». Один из авторов законопроекта , что имеется в виду судебный запрет определённым пользователям пользоваться мессенджером. Другой соавтор документа указал , что речь идёт не о блокировке пользователей, а о требовании от мессенджеров «пресекать распространение незаконной информации» (например, о наркотиках, террористах, оружии, порно или «группах смерти»). Если верить этой версии, мессенджеры должны сами решать, как запрещать такую информацию.
Депутаты Госдумы Российской Федерации проголосовали за законы о регулировании работы мессенджеров и о запрете средств обхода блокировок сайтов.
Данные законы опубликованы на сайте Автоматизированной системы обеспечения законодательной деятельности Госдумы России .
VPN и анонимайзеры
Сервисы также обязали обеспечивать возможность передачи электронных сообщений по инициативе госорганов в соответствии с законодательством России.
Глава профильного комитета Госдумы по информационной политике Леонид Левин прокомментировал информацию о возможном запрете, согласно данному закону, доступа к мессенджерам для отдельных пользователей.
«Вводящееся регулирование предусматривает санкции только в отношении операторов мессенджеров в случае, если они содействуют нарушению закона. Никаких штрафов или прямых запретов в отношении пользователей не планируется», — сказал он.
Согласно новому закону, сведения об абонентском номере пользователей мессенджера могут передаваться третьим лицам только с согласия первых. Закон также устанавливает обязанности мессенджера идентифицировать пользователей по абонентскому номеру оператора на основании договора с оператором. Кроме того, в законе прописывается, что мессенджеры, принадлежащие зарегистрированным в России юрлицам или гражданам России, вправе идентифицировать по их абонентскому номеру.
В документе отмечается, что в случае невыполнения мессенджерами требований относительно ограничений рассылки сообщений с информацией, которая нарушает требования законодательства России, предусматривается возможность ограничения доступа к мессенджеру в стране.
