Биржа рунета: 10 лучших бирж фриланса рунета

» Законопроект уже назывался законом об автономном, суверенном Рунете , но если внимательно присмотреться к предлагаемым изменениям, то нет ни выделения Рунета , ни превращения его в закрытую систему, которая не связывается с глобальным Интернетом. Законопроект вовсе не направлен на изоляцию — он направлен на обеспечение бесперебойного функционирования нашей экономики и других сфер общества, а самое главное — на защиту прав граждан России, которые придерживаются цифрового образа жизни », — сказала она. .Аршинова, депутат от партии «Единая Россия».

Другой соавтор закона, сенатор г-н Клишас, утверждал, что технически Россия может быть отключена от корневых серверов Интернета. Но он не учел, что управление критически важной инфраструктурой Интернета требует доверия и сотрудничества между всеми заинтересованными сторонами. Говорить о том, что американские компании (а именно ICANN и Verisign) могут сразу «вырезать» записи о российских доменах по распоряжению правительства США, — большое заблуждение.Если ICANN создаст такой прецедент, доверие к этой организации будет утрачено навсегда — и это угрожает устойчивости Интернета в целом, если не будет авторитетного центра координации пространства доменных имен. Возможен откат к 80-90-м годам, когда сосуществовали разные крупные региональные сети. Если говорить с точки зрения американских интересов, то это последнее, что хочет делать правительство США, потому что это прямо противоречит его политике глобализации и распространения Интернета по всему земному шару.

Тем не менее, представители оппозиционных партий задавали каверзные вопросы и передавали обеспокоенность общества реальной цензурной природой закона. Во-первых, они потребовали от сторонников законопроекта назвать угрозы, от которых закон должен защищать Рунет. Закон должен отразить все эти угрозы, потому что они напрямую касаются конституционного права наших граждан на доступ к достоверной информации.

» Список угроз, как рассказывают нам авторы, определят на учениях — ого! Представьте, коллеги, если бы мы сообщали наши законопроекты так: мы не знаем, что будет, скажем после эксперимента мент , так вы сначала закон примите, а потом мы будем проводить учения. Вы будете проводить учения на людях?  Так нельзя, коллеги » – Нилов, депутат от партии «Справедливая Россия».

Еще одним пунктом критики было отсутствие ответственности за сбои сети, которые могут произойти при централизованном управлении со стороны РКН. Закон снимает ответственность с операторов, но не передает ее. Операторы могут только спрашивать РКН об аномалиях в их сетях, вот и все.

» Как бы этот законопроект ни назывался, его основная цель — контроль трансграничных информационных потоков.Зачем? Для того, чтобы ограничить эту самую информацию, поток этой самой информации – не может быть ни сомнений, ни иллюзий. Мол, все это делается исключительно для общего блага — для блага достаточно было бы продублировать доменную инфраструктуру, это можно было бы осуществить даже без внесения соответствующих изменений в закон, это можно было бы сделать на уровне Роскомнадзора.  или Министерство связи C . Так что законопроект крайне ограничительный, а также это попытка форсировать исполнение тех законов, которые мы приняли ранее », — сказал г-н.Куринного, депутата от КПРФ.

Под последним предложением депутат подразумевал полный отказ РКН блокировать мессенджер Telegram, а также принуждать иностранные компании, такие как Twitter и Facebook, к локализации персональных данных граждан России.

«Сейчас нас просят принять в первом чтении законопроект об охране «чего-то из или м чего-то». И где гарантии, что следующим шагом, который определит Правительство, не станет превращение общедоступного сейчас Интернета в эдакий корпоративный интранет, ограниченный границами Российской Федерации?»  – г.Ющенко, депутат от КПРФ.

Другие депутаты обратили внимание на создание точки отказа Рунета — Центра мониторинга и контроля сетей связи общего пользования. Если есть единый центр управления, то его легко сломать и разом взорвать Рунет. Наконец, депутатов возмутил бюджетный вопрос. Изначально в финансовом обосновании законопроекта утверждалось, что «принятие и реализация Федерального закона не потребует расходов из федерального бюджета.Но потом стало известно, что в бюджет нацпрограммы «Цифровая экономика» уже заложены деньги — 20,8 млрд руб. на закупку оборудования для противодействия угрозам, 4,5 млрд руб. на национальные DNS и 5,5 млрд руб. разработать необходимое оборудование и программное обеспечение.

» Вы знаете, коллеги, я не видел такого наглого и циничного законопроекта, который вы выдвигаете, говоря, что он не потребует от бюджета ни рубля. У нас правительство типа   Нострадамус: правительство, принимая проект бюджета в прошлом году, уже предполагало, что три чудака (два из Совета Федерации и один из Госдумы) внесут в этом году этот законопроект, и уже сэкономило немного денег за это!»  – г.Иванов, депутат от Либерально-демократической партии России.

Еще до того, как в феврале состоялось первое чтение в Госдуме, меры законопроекта были встречены техническим сообществом негативно, в то время как более широкая ИТ-индустрия заняла неоднозначную позицию, поддерживая законопроект, но слегка критикуя его. Известно, что в январе состоялось только одно экспертное совещание, организованное комитетом Госдумы по информационной политике, информационным технологиям и связи. Он собрал представителей ИТ-бизнеса и телекома, общественных организаций и органов власти.Некоторые стенограммы разговоров просочились в социальные сети. В совокупности из 33 выступавших 13 были явно против или имели серьезные возражения против законопроекта — операторы связи «большой тройки» МТС, «ВымпелКом» и «МегаФон» (при этом «Ростелеком» предсказуемо поддержал законопроект), Ассоциация компьютерных и ИТ-предприятий (которая представляет участников цифровой экономики в России), Ассоциация документальной электросвязи (в 2017 году провела исследование кольцевого трафика в России и доказала его незначительную долю), Технический центр Интернета, Координационный центр ДВУ.RU, Российская ассоциация электронных коммуникаций и Региональная общественная организация «Центр Интернет-технологий».

Промышленность была обеспокоена этими вопросами: 

• «Черные ящики» — технические средства противодействия угрозам, предоставляемые операторам связи РКН, — резко повлияют на качество связи. Это очевидно из закона, потому что операторы даже освобождены от ответственности за будущие сбои в сети. Также закон не распространяется на затраты на их установку и обслуживание, не учитывает развитие и рост сетей — на это операторам придется тратить миллиарды рублей, что замедлит их развитие и рост.
• Законодатели перепутали технические и контентные угрозы. Решить обе проблемы одним «черным ящиком» невозможно.
• Вопрос о дублировании критически важных элементов интернет-инфраструктуры и доменных имен уже согласован с отраслью в прошлом году. Ряд представителей телекоммуникационной отрасли вспомнили об упомянутом в начале поста законопроекте. Им было любопытно, почему законодатели решили не форсировать принятие предыдущего законопроекта при наличии консенсуса в отрасли, а вместо этого изобрели новый документ и добавили амбициозную цель фильтровать весь трафик Рунета.

Тем не менее, несмотря на существенную критику, закон принят. Законодатели не смогли дать адекватных ответов об отказоустойчивости технических средств и даже врали, что они не ухудшат качество связи. Недавний случай с Яндексом иллюстрирует этот аргумент. В марте 2019 года, когда злоумышленники провели DNS-атаку на несколько крупных российских интернет-ресурсов, одной из главных жертв стал Яндекс. Это именно тот тип атаки, который использует уязвимость в системе блокировки РКН, о которой я говорил выше.В результате атаки несколько мелких операторов заблокировали доступ к некоторым IP-адресам Яндекса, а крупные операторы, использующие системы DPI для блокировки контента, были вынуждены пропускать весь трафик к сервисам Яндекса через DPI. Это значительно снизило скорость доступа пользователей к сервисам Яндекса. Яндекс несколько дней отражал атаку. «Блокировки сайтов удалось избежать, но атака не осталась незамеченной: активные пользователи сервисов компании заметили снижение скорости доступа к ним», — сообщил представитель компании.Кейс наглядно иллюстрирует перспективы масштабной проверки трафика в будущем – оборудование не справляется с пропускной способностью.

Что сейчас?

Что будет за 5 месяцев до вступления закона в силу? МинК, Правительство и РКН должны подготовить 30 подзаконных актов (их готовность можно отследить здесь), которые должны заполнить белые пятна в тексте закона. В частности, им потребуется: 

• Составьте список угроз Рунету и принципов централизованного управления трафиком
• Определить технические параметры и правила, регулирующие «черные ящики»
• Определить, как будет формироваться реестр точек обмена трафиком
• Определить правила предоставления информации от операторов и владельцев АСН для заполнения различных информационных систем,
• Выясните, как будет работать национальный DNS  
• Создать Центр мониторинга и контроля сети связи общего пользования.(Примечательно, что постановление о его создании было подписано Правительством еще в феврале 2019 года, до принятия закона. Центр должен начать работу к январю 2020 года.)

Заключительные мысли

Анализ закона оставляет впечатление, что его писали люди, не понимающие, как работает интернет, и опирающиеся на ментальную модель телефонной связи. Более того, они, похоже, слепо верят во всемогущество «черных ящиков», которые будут фильтровать трафик и защищать Рунет от неизвестных угроз национального масштаба.

При таком первом впечатлении кажется, что закон в первую очередь направлен на цензуру под прикрытием национальной безопасности. Компании, которые не соблюдают законы, требующие расшифровки или локализации сообщений пользователей, и продолжают работать в России, такие как Twitter, Facebook и Telegram, нанесли ущерб репутации РКН. Правительство не может допустить, чтобы эти компании продолжали не выполнять его решения.

Конечно, можно согласиться с тем, что отказоустойчивость Интернета в стране является серьезной проблемой и должна быть каким-то образом решена, но меры, предлагаемые этим законом, не решают этих проблем; наоборот, они могут ухудшить качество доступа и сделать Рунет более уязвимым, чем сейчас, за счет централизации управления публичными сетями.

Скорее всего, этот закон разделит судьбу антитеррористических поправок, известных как «пакет Яровой», которые требовали от поставщиков услуг хранить содержание голосовых вызовов, данные, изображения и текстовые сообщения в течение 6 месяцев, а также метаданные сообщений в течение 3 лет. Он вступил в силу в октябре 2018 года, но с тех пор ни один из поставщиков услуг не занимается хранением данных просто потому, что у них нет необходимого оборудования для хранения таких огромных объемов данных. Более того, на рынке до сих пор нет готового подходящего решения для этой цели.И правительство до сих пор борется за то, чтобы установить требование использовать только национальные технологические решения.

Можно себе представить, сколько работы потребуется для разработки оборудования управления трафиком для поддержки Центра РКН по мониторингу и управлению сетями общего пользования, а также систем поддержки национальной DNS. Поэтому крайне маловероятно, что эти 30 подзаконных актов, необходимых для уточнения технических требований, будут изданы до 1 ноября 2019 года. Наоборот, на это, вероятно, уйдет несколько лет.

Однако предстоящие полевые испытания DPI-решений от РКН постепенно вскроют безумие ее идеи полностью контролировать весь трафик в стране. Конечные пользователи и особенно предприятия должны быть готовы к перебоям в обслуживании; «Без объявления войны» будет закрыт доступ к некоторым «законным» интернет-сервисам. Ну хорошо, если бы такие проблемы сразу признавались РКН и откатывались, но кто компенсирует бизнесу убытки? Вот почему оптимисты просто скрестили пальцы, затаили дыхание и ждали, когда телеком саботирует исполнение закона или найдет способ выполнить его формально на бумаге, не делая этого на самом деле.Тем более, что выполнять пока нечего – практические шаги ждут определения в будущем.

Россия: растущая интернет-изоляция, контроль, цензура

Примечание. В этой статье есть объяснения. Нажмите на выделенных термина , чтобы увидеть краткое пояснение.

(Москва) – Россия значительно расширила законодательные и нормативные акты, ужесточив контроль над интернет-инфраструктурой, онлайн-контентом и конфиденциальностью коммуникаций, заявила сегодня Хьюман Райтс Вотч.Если они будут реализованы в полном объеме, новые меры серьезно подорвут способность людей в России осуществлять свои права человека в Интернете, включая свободу выражения мнений и свободу доступа к информации.

«Подход российских властей к интернету основан на двух китах: контроле и усилении изоляции от Всемирной паутины», — сказал Хью Уильямсон, директор Хьюман Райтс Вотч по Европе и Центральной Азии. «Правительство создало целый арсенал инструментов для контроля над информацией, интернет-пользователями и коммуникационными сетями.

Новые законы и постановления, принятые за последние два года, расширили и без того значительные возможности властей по автоматической фильтрации и блокировке интернет-контента, больше не завися от сотрудничества провайдеров для реализации блокировки. Закон о «суверенном Интернете» от 2019 года требует, чтобы интернет-провайдеры (ISP) установили оборудование , которое позволяет властям обходить провайдеров и автоматически блокировать контент, запрещенный правительством, и самостоятельно перенаправлять интернет-трафик.

Закон 2018 года вводит штрафы для поисковых систем, предоставляющих доступ к прокси-сервисам , таким как виртуальные частные сети (VPN) , которые разрешают пользователю доступ к запрещенному контенту или предоставляют инструкции для получения доступа к такому контенту. Правила, принятые в 2019 году, требуют, чтобы VPN и операторы поисковых систем оперативно блокировали доступ к веб-сайтам, включенным в список, который ведет информационная система федерального правительства, которая включает регулярно обновляемый список официально запрещенных сайтов.

В последние два года законодательные посягательства на частную жизнь мобильной связи также были отмечены. В июле 2018 года вступили в силу поправки к действующему антитеррористическому законодательству, согласно которым телекоммуникационные и интернет-компании, зарегистрированные в российских органах власти в качестве «организаторов распространения информации», например, мессенджеры и социальные сети, должны хранить и обмениваться информацией о пользователях без решения суда.

Поправки основаны на предыдущих законах о локализации данных, , которые требуют от компаний, обрабатывающих персональные данные граждан России, хранить личные данные пользователей интернета и мобильных приложений в России и передавать информацию службам безопасности по запросу.В 2019 году Федеральная служба безопасности России (ФСБ) потребовала от этих компаний установить специальное оборудование, дающее ФСБ автоматический доступ к их информационным системам, и ключа шифрования для расшифровки сообщений пользователей без разрешения в судебном порядке.

Законодатели обосновали эти правила необходимостью защиты государственной безопасности, российского интернета и конфиденциальности российских пользователей. В действительности эти требования способствуют массовой цензуре и сплошной слежке, вводят непрозрачные процедуры блокировки контента и ставят под угрозу безопасность и конфиденциальность общения людей в сети, отмечает Хьюман Райтс Вотч.

Эти законы и постановления эффективно подкрепляют множество законов, принятых в предыдущие годы и описанных в отчете Хьюман Райтс Вотч за 2017 г., которые позволяют властям необоснованно запрещать широкий спектр контента.

С 2017 года правительство также увеличило количество официальных органов, наделенных полномочиями блокировать контент, и увеличило штрафы для организаций, включая интернет-провайдеров, прокси-сервисы и поисковые системы, которые отказываются удалять такой контент или предоставить средства для обхода блокировки контента.

Закон о «суверенном интернете» предусматривает полную передачу управления сетями онлайн-коммуникации в руки государственного органа, от отключения сетей в отдельных районах России до отключения России от Всемирной паутины. По словам Хьюман Райтс Вотч, если он будет реализован в соответствии с планом, суверенный закон об Интернете также позволит правительству напрямую блокировать любой контент, который он сочтет нежелательным.

Эти связанные с Интернетом требования встроены в еще более широкий набор законов и правил, направленных на удушение свободы выражения мнений как в Интернете, так и за его пределами.Некоторые из недавно принятых законов ограничивают пространство для публичных дебатов в целом, и особенно по темам, которые правительство считает вызывающими разногласия или угрожающими, такими как права ЛГБТ, политические свободы или, совсем недавно, пандемия Covid-19. Другое законодательство, по-видимому, направлено на дальнейшее подрыв конфиденциальности и безопасности общения в Интернете, делая любую цифровую связь в России защищенной от вмешательства правительства.

По большей части недавно принятые законы и постановления находятся на начальной стадии реализации или еще не введены в действие.В результате остается неясным, как и в каком объеме они будут применяться.

Недавние изменения в российском законодательстве в области интернета, ужесточающие государственный контроль над интернет-инфраструктурой, вводящие новые технические средства для мониторинга интернет-активности, фильтрации и перенаправления интернет-трафика , а также расширяющие возможности правительства блокировать онлайн-контент, несовместимы со стандартами свободы выражения и неприкосновенность частной жизни защищена Международным пактом о гражданских и политических правах и Европейской конвенцией о правах человека, участником которых является Россия.Хотя оба договора позволяют государствам ограничивать эти права для защиты законных целей национальной безопасности, эти ограничения должны устанавливаться в соответствии с четкими правовыми критериями и наименее ограничительными средствами достижения этих целей.

Международное право допускает определенные ограничения этих прав, такие как защита национальной безопасности или общественного порядка, здоровья или нравственности. Однако эти ограничения должны соответствовать критериям необходимости, пропорциональности и правовой определенности.Специальный докладчик Организации Объединенных Наций (ООН) по вопросам свободы слова заявил, что эти ограничения должны быть «предусмотрены законом, понятным и доступным для всех», и быть предсказуемыми и прозрачными. Европейская конвенция предусматривает, что ограничения, налагаемые на свободу выражения мнений и право на неприкосновенность частной жизни, должны быть установлены законом и «убедительно установлены» как необходимые для достижения законной цели в демократическом обществе.

Конституция России гарантирует право на неприкосновенность частной жизни, в том числе на тайну общения.Конституция также предоставляет свободу мнений и право свободно искать, получать, передавать, производить и распространять информацию.

«Новые законы и правила ужесточают петлю государства вокруг пользователей», — сказал Уильямсон. «Они усиливают наблюдение за пользователями, лишая их возможности доступа к контенту и угрожая перспективой быть отрезанными от внешнего мира в Интернете».

Подробный анализ новых законов и правил см. ниже.

Хьюман Райтс Вотч проанализировала ключевые законы и нормативные акты, принятые или вступившие в силу с 2017 г., которые в совокупности дают российскому правительству возможность осуществлять широкий контроль над интернет-инфраструктурой и онлайн-деятельностью в России. В том числе:

• 2016 «Поправки Яровой» о принудительном хранении данных;
Закон
• от 2017 г., запрещающий VPN и интернет-анонимайзерам предоставлять доступ к запрещенным веб-сайтам, и последующие поправки 2018 г. к Кодексу об административных правонарушениях;
Закон
• от 2017 г. об идентификации пользователей приложений для обмена сообщениями и последующее постановление правительства от 2018 г.;
• 2019 Закон «О суверенном Интернете»; и
Закон
• от 2019 года о предустановленных российских приложениях.

Хьюман Райтс Вотч также проанализировала предложения по реализации этих законов, которые так и не были приняты.

Поправки «Яровой» 2016 года, названные в честь их основного автора, Ирины Яровой, депутата Государственной Думы, нижней палаты парламента, от правящей партии «Единая Россия», включали многочисленные положения, резко ущемляющие право на неприкосновенность частной жизни и свободу выражения онлайн.Среди них были положения, которые усилили инвазивность тревожных требований, введенных в 2015 году для технологических компаний по хранению пользовательских данных российских граждан на территории России.

Большинство положений вступило в силу в июле 2016 года, в том числе требование к телекоммуникационным компаниям хранить метаданные сообщений в течение трех лет, а также к интернет-компаниям, зарегистрированным в качестве «организаторов распространения информации», таких как мессенджеры, онлайн-форумы, платформы социальных сетей и любой другой сервис, который позволяет пользователям общаться друг с другом, хранить данные в течение одного года.Такие данные включают информацию о времени, местоположении, а также об отправителе и получателе сообщений.

Интернет- и телекоммуникационные компании также были обязаны раскрывать метаданные властям по требованию и без решения суда, а также предоставлять службам безопасности «информацию, необходимую для расшифровки» электронных сообщений, такую ​​как ключи шифрования .

В июле 2018 года вступила в силу очередная партия поправок Яровой, требующая от компаний хранить в течение шести месяцев содержимое всех коммуникаций, таких как текстовые сообщения, голос, данные и изображения, хранить эти данные на российских серверах и делать их могут быть предоставлены властям по требованию без судебного надзора.Эти положения расширили и без того широкие и вызывающие тревогу требования к хранению пользовательских данных российских граждан на территории России. В 2016 году правительство заблокировало LinkedIn в России за несоблюдение правил хранения данных. В феврале 2020 года правительство оштрафовало Twitter и Facebook на четыре миллиона рублей (примерно 53 000 долларов США) за одно и то же правонарушение.

В 2019 году организации, состоящие в реестре «организаторов распространения информации», получили письма ФСБ с требованием установить специальное оборудование, дающее ведомству круглосуточный доступ к их информационным системам и ключам для расшифровки сообщений пользователей.В реестр вошли 237 интернет-сервисов, таких как сервисы Яндекс, Telegram, Mail.Ru Group и Сбербанк-онлайн. Власти пока не заставили сервисы Google и Facebook, включая WhatsApp, присоединиться к реестру. Некоторые компании уже установили необходимое оборудование.

В мае 2019 года правительство обязало интернет-провайдеров хранить данные в соответствии с поправками Яровой только техническими средствами российского производства. В декабре правительство ввело двухлетний запрет на государственные закупки хранилищ данных у иностранных организаций.В обоих случаях законодатели интерпретировали ограничения как защиту «критической информационной инфраструктуры» России.

Закон 2017 года о VPN и интернет-анонимайзерах (276-ФЗ) не запрещает использование этих прокси. Скорее, он направлен на то, чтобы запретить прокси-сервисам , включая VPN и анонимайзеры, такие как Tor или Opera, предоставлять доступ к веб-сайтам, запрещенным в России. Он также запрещает поисковым системам предоставлять ссылки на такие материалы.Закон уполномочивает Роскомнадзор, федеральный орган исполнительной власти России, отвечающий за надзор за онлайн-контентом и медиа-контентом, блокировать сайты, которые предоставляют инструкции о том, как обойти государственную блокировку, в том числе с помощью VPN. Он также уполномочивает правоохранительные органы России, в том числе МВД и ФСБ, выявлять нарушителей, а также поручает Роскомнадзору создать специальный реестр онлайн-ресурсов и сервисов, запрещенных в России.

«Законы, запрещающие VPN и анонимайзерам способствовать обходу государственных блокировок, являются частью постоянного расширения государственного регулирования блокировок, — сказал Хьюман Райтс Вотч Александр Исавнин, эксперт по регулированию ИТ и интернета.

Закон 2017 года не устанавливал штрафы за нарушения. Штрафы были введены поправками в Кодекс об административных правонарушениях на следующий год. В апреле 2018 года Роскомнадзор заблокировал миллионы адресов интернет-протокола (IP) в безуспешной попытке заблокировать службу обмена сообщениями Telegram за то, что она не передала ключи шифрования пользователей российским службам безопасности, которых у Telegram нет. Это привело к массовым сбоям, временной блокировке законно работающих в России сервисов, таких как банки, интернет-магазины и поисковые системы.Российские интернет-пользователи все чаще стали использовать VPN, чтобы обойти эти сбои, при этом некоторые провайдеры VPN сообщают о 1000-процентном увеличении продаж в России. В ответ Роскомнадзор заблокировал 50 анонимайзеров и VPN-сервисов, предоставлявших доступ к Telegram.

В июне 2018 года Госдума приняла законопроект о введении административных штрафов до 700 000 рублей (9 000 долларов США) за нарушение закона о запрете VPN и интернет-анонимайзеров. В декабре следующего года Google был оштрафован на 500 000 рублей (6 500 долларов США) за то, что не смог отфильтровать результаты поиска в соответствии с законом. Этот прецедент призван подать сигнал другим компаниям.

В марте 2019 года Роскомнадзор потребовал, чтобы VPN, анонимайзеры и операторы поисковых систем блокировали сайты, включенные в регулярно обновляемый реестр запрещенных сайтов Роскомнадзора, через федеральную информационную систему правительства.

Также в марте агентство опубликовало свои планы по контролю за соблюдением закона с помощью более эффективной автоматической системы контроля, вместо того, чтобы отслеживать блокировки запрещенных сайтов вручную. В июне 2019 года Роскомнадзор пригрозил заблокировать в течение месяца 9 из 10 VPN-сервисов, получивших предписание о подключении к реестру, за невыполнение требований.Один сервис, Kaspersky Secure Connection, который также является единственным российским сервисом из 10 зарегистрированных в стране, выполнил требование. Другой, Avast SecureLine, ушел с российского рынка из-за угроз Роскомнадзора.

Несколько сервисов VPN и интернет-анонимайзеров все еще работают в России и обеспечивают доступ к сайтам, заблокированным Роскомнадзором.

Поправки, принятые в июле 2017 года к закону об информации, запрещают приложениям для обмена сообщениями в Интернете, включенным в государственный реестр «организаторов распространения информации», обслуживать неустановленных пользователей.Закон требует, чтобы эти компании идентифицировали всех пользователей по их номерам мобильных телефонов.

Постановление правительства, принятое в 2018 году, также требует, чтобы иностранные поставщики услуг обмена мгновенными сообщениями подписывали соглашение с российскими операторами мобильной связи, обязывающее их подтверждать личность пользователя по номеру телефона в течение 20 минут с момента запроса поставщиком услуг информации. Службы обмена сообщениями не могут позволить пользователям, которых операторы мобильной связи не могут идентифицировать, оставаться зарегистрированными в службе. По словам бывшего главы Роскомнадзора Александра Жарова, требование подтверждения личности распространяется как на уже зарегистрированных, так и на новых пользователей.

Закон, однако, не требует от провайдеров услуг обмена мгновенными сообщениями, зарегистрированных в качестве юридических лиц в России, подтверждать личность пользователя через операторов мобильной связи, утверждая, что такие провайдеры могут использовать для этой цели телефонные номера. Закон предусматривал еще одно постановление, вводящее правила проверки для российских мессенджеров. Такой указ не принят.

По закону Роскомнадзор может блокировать мобильные приложения, которые не соблюдают запрет на работу с анонимными аккаунтами.Он также может возбуждать дела по ст. 13.39 КоАП РФ к провайдерам мгновенных сообщений, не соблюдающим законодательство об идентификации пользователей. Правонарушение наказывается штрафом до одного миллиона рублей (13 600 долларов США). Роскомнадзор еще не инициировал принудительные меры в отношении мессенджеров, не соответствующих правилам идентификации.

Неясно, обращались ли иностранные службы обмена сообщениями к операторам мобильной связи для проверки личности в течение двух лет после вступления в силу правил.

Многие провайдеры мессенджеров, как российские, так и зарубежные, запрашивают номера телефонов пользователей для идентификации. Но некоторые пользователи смогли зарегистрироваться в мессенджерах с помощью SIM-карт, купленных неофициально, без предоставления паспорта и других идентификационных данных, которые им пришлось бы предоставлять официальному оператору мобильной связи.

Эксперты говорят, что среди прочего нечеткость закона затрудняет его выполнение технологическими компаниями. Постановление от 2018 года, требующее от операторов подписывать соглашения об идентификации с мессенджерами, не регулирует процедуру передачи персональных данных и не разъясняет, должны ли сотовые операторы выполнять эту процедуру бесплатно.Кроме того, получили распространение службы анонимной проверки. Эти службы «арендуют» временные телефонные номера, которые люди могут использовать для анонимной регистрации в службе обмена сообщениями, онлайн-платформе, форуме и т. д., что позволяет пользователям обходить проверку службы. Широкое использование этих услуг еще более затрудняет соблюдение закона.

Поправки 2017 года также требуют от провайдеров мгновенных сообщений ограничивать распространение сообщений отдельными пользователями по требованию Роскомнадзора, если такие сообщения содержат запрещенную в России информацию.В сентябре 2017 года правительство разработало постановление, устанавливающее правила реализации этого положения, но оно не принято. Минэкономразвития раскритиковало проект, отметив, что соответствие будет невозможно для многих мессенджеров, использующих сквозное шифрование.

Депутаты признали недостаточную эффективность этих нормативных актов, когда Госдума рассматривала аналогичную законодательную инициативу для провайдеров услуг электронной почты. Инициатива не продвинулась в парламенте, и правительство не предприняло никаких дальнейших шагов по обеспечению соблюдения закона или наложению санкций на правонарушителей.

Однако в случае полного соблюдения эти правила поставят под угрозу конфиденциальность информации и сообщений российских пользователей Интернета.

В мае 2019 года президент Владимир Путин подписал закон о «суверенном интернете», провозглашенная цель которого — защитить российский сегмент интернета от угроз его безопасности, целостности и устойчивости. На самом деле закон еще больше расширяет контроль государства над интернет-инфраструктурой.

Часть закона, вступившая в силу в ноябре 2019 года, обязала интернет-провайдеров (ISP) установить в своих сетях «технические средства [оборудование] для противодействия [внешним] угрозам». Это оборудование включает в себя технологию глубокой проверки пакетов (DPI), которая позволяет правительству отслеживать, фильтровать и перенаправлять интернет-трафик. Эксперты раскритиковали эту технологию как инструмент цензуры и слежки.

Deep Packet Inspection

К середине ноября 2019 года некоторые из российских интернет-провайдеров установили и протестировали оборудование на Урале и сообщили в Минкомсвязи о частично успешных результатах.Три из восьми операторов сообщили об отсутствии проблем с интернет-трафиком, в то время как пять других сообщили о ряде проблем, в том числе о более низкой скорости интернета, более слабом сигнале, продолжающейся невозможности заблокировать мессенджер Telegram и локальных сбоях в работе интернет-сервисов. Операторы отметили, что из-за малого количества пользователей в регионе, выбранном для проведения тестов, не было возможности оценить работу технологии DPI при работе с большими объемами интернет-трафика.

Согласно закону, эта технология должна препятствовать доступу пользователей к любому содержимому, которое власти считают нежелательным, с помощью прямых команд, запрограммированных властями, без ведома пользователей или интернет-провайдеров.

Российское правительство уже давно подвергается критике за чрезмерное блокирование доступа в Интернет и использование интернет-правил для цензуры. Даже без полностью функционирующей технологии DPI по состоянию на 10 июня 2020 г. уже заблокировано не менее 85 246 веб-сайтов. В этом контексте как местные, так и международные правозащитные организации выразили обеспокоенность по поводу непрозрачной и внесудебной блокировки веб-сайтов с помощью технологии глубокой проверки пакетов. .

Кто заказывает блокировки контента в России?

* По данным Роскомсвободы, дата обращения 10.06.2020

В марте 2020 года Главный радиочастотный центр, находящийся в ведении Роскомнадзора, заказал у Российской академии наук исследование методов, широко используемых в России для обхода правительственных блокировок, таких как VPN и другие прокси, такие как Tor и Telegram Open Network.Это исследование направлено на то, чтобы предоставить правительству более эффективные инструменты для фильтрации интернет-трафика.

Национальная доменная система

Закон о «суверенном Интернете» также требует создания национального домена системы доменных имен (DNS) . С 1 января 2021 года интернет-провайдеры должны будут использовать национальную DNS. DNS работает как адресная книга Интернета, переводя URL-адрес в числовой IP-адрес, который затем используется для подключения пользователя к веб-сайту, который он ищет.Принуждение интернет-провайдеров к использованию национальной системы доменных имен позволит российским властям манипулировать результатами, предоставляемыми интернет-провайдеру, что позволит властям, среди прочего, подставить запрос пользователя на неправильный адрес веб-сайта или вообще не указывать адрес.

Подробнее Государственный контроль над архитектурой Интернета

Суверенный закон об Интернете еще больше расширяет государственный контроль над инфраструктурой Рунета , обязывая ее участников предоставлять Роскомнадзору подробную информацию о своей «сетевой архитектуре.Российские власти могут использовать эту информацию для усиления контроля над собой.

Закон предоставляет правительству всю информацию об интернет-инфраструктуре, необходимую для осуществления полного и бесконтрольного контроля над интернетом, что приводит к нарушениям свободы слова, доступа к информации и неприкосновенности частной жизни, отмечает Хьюман Райтс Вотч.

Например, интернет-провайдеры, зарегистрированные в России, должны предоставлять информацию о том, куда уходит интернет-трафик за пределы России.Это может позволить властям перенаправлять трафик с помощью технологии глубокой проверки пакетов.

В соответствии с законом операторы точек обмена интернет-трафиком (IXP) , ключевых узлов для обмена интернет-трафиком, обязаны отключать интернет-провайдеров, не соответствующих требованиям закона. Нарушение этого требования точкой обмена может привести к ее исключению из официального реестра. Это, в свою очередь, запретит интернет-провайдерам подключаться к нему.

Хотя правительство бесплатно предоставляет провайдерам интернет-услуг оборудование для технологии глубоких пакетов, провайдеры несут значительные расходы, чтобы обеспечить его правильную работу.

«Вмешательство государства в отношения между интернет-провайдерами представляется наиболее опасным аспектом закона, который может повлиять на конкуренцию на рынке и привести к уходу многих мелких интернет-провайдеров», — сказал Исавнин Хьюман Райтс Вотч. «Разнообразие интернет-актеров и связей между ними — это то, что на самом деле обеспечивает интернет-безопасность».

Принятые подзаконные акты, которые дополнительно реализуют закон о «суверенном Интернете», определяют общие угрозы устойчивости, безопасности и целостности Рунета в качестве правовых оснований для активизации «централизованного государственного управления Интернетом».Этот протокол предполагает полную передачу управления сетями связи Роскомнадзору, от отключения сетей в пределах определенных территорий России до отключения России от Всемирной паутины в случае необходимости. Эти положения вызывают особую озабоченность с учетом нескольких случаев, когда российское правительство якобы временно отключало услуги мобильного интернета, в том числе во время протестов в Москве и Ингушетии.

«Суверенный закон об Интернете может быть очень эффективным [инструментом подавления в руках государства]», — сказал Хьюман Райтс Вотч Андрей Солдатов, российский журналист-расследователь и эксперт по российской слежке.«Идея закона не в том, чтобы полностью изолировать страну, а в том, чтобы иметь инструмент для изоляции регионов, если они столкнутся с кризисом. Это может быть очень эффективно, и это то, что мы наблюдали в Ингушетии почти полтора года с протестами из-за земельного спора с Чечней. Блэкауты использовались, чтобы предотвратить распространение протестов на другие регионы».

В то же время закон о «суверенном Интернете» предоставляет российскому правительству инструмент для полного соблюдения своего ограничительного законодательства в области Интернета и связи и еще больше углубляет ограничения цифровых прав.

В декабре 2019 года парламент принял поправки к российскому закону о защите прав потребителей, которые обязывают производителей предустанавливать российские приложения на определенные типы устройств, продаваемых в России. Законодатели заявили, что инициатива направлена ​​на повышение удобства российских пользователей, предлагая им приложения, ориентированные на русскоговорящих, а также на продвижение отечественного программного обеспечения.

В соответствии с последним проектом постановления, разработанным правительством в развитие закона, все производители смартфонов, компьютеров и Smart TV, работающие в России, будут обязаны предварительно устанавливать программное обеспечение, соответствующее определенным критериям, в том числе «высокому социальному важность», наличие исключительных прав у российской компании или лица и полное соблюдение правил защиты персональных данных не менее чем за год до их установки.Типы приложений, подходящих для предварительной установки, включают мессенджеры, службы просмотра, карты, программы для чтения новостей и провайдеры электронной почты. Федеральной антимонопольной службе (ФАС) будет поручено контролировать список приложений, соответствующих этим критериям.

«Нет сомнений, что государство воспользуется этой возможностью в своих интересах, — сказал Исавнин Хьюман Райтс Вотч. «Существует риск того, что будут установлены приложения для наблюдения и сертификаты расшифровки трафика».

Закон о предустановке предоставляет российскому правительству эффективные рычаги воздействия на отечественных разработчиков прикладного программного обеспечения.Предварительная установка приложений на устройства пользователей, скорее всего, повысит их известность на российском рынке, создав тем самым экономические стимулы для разработчиков соблюдать законы о локализации и хранении пользовательских данных. Соблюдение этих требований обязательно при предустановке. В июле 2019 года в парламент был внесен законопроект, предусматривающий штрафы в размере до 200 000 рублей (2 700 долларов США) за продажу устройств без предустановленных российских приложений. Закон до сих пор не прошел первое слушание.

«Идея состоит в том, чтобы заставить российских клиентов использовать приложения российских разработчиков, которые легче контролировать, чем зарубежные», — сказал Солдатов.

Российский союз средств массовой информации и связи, в который входят крупнейшие операторы мобильной связи и медиахолдинги, уже предложил обязать все типы предустановленных приложений проверять личность пользователей, вероятно, вдохновленный недавним законом об идентификации пользователей мессенджеров.

Изначально планировалось, что закон вступит в силу в июле.Однако в связи с пандемией Covid-19 дата была перенесена на 1 января 2021 года.

Кремль делает первые шаги по изоляции российского интернета от остального мира | Международный

У Москвы уже есть технические возможности разорвать связь с остальной частью Интернета. Его суверенный интернет-проект, известный как Рунет, был легализован в 2019 году и уже успешно прошел испытания. Рунет позволяет интернету продолжать работать в стране, перенаправляя весь трафик на национальные серверы, контролируемые государственными органами, а это означает, что Кремль будет определять, к чему можно получить доступ.На практике это означает, что россияне не смогут получить доступ к веб-страницам из-за пределов страны.

Из стратегии, предложенной в электронных письмах Черненко, выделяются три меры. Первый включает перенос служб, размещенных за пределами страны, на серверы в стране; второй — стереть с веб-сайтов весь код JavaScript, полученный из внешних источников; и третья предполагает смену адресов на серверы в рамках Российской системы доменных имен (DNS). Последняя мера переводит буквенно-цифровые протоколы каждого веб-сайта в разборчивые имена, которые можно ввести в браузере.В глобальной сети веб-сайты, расположенные в других местах, по-прежнему доступны через DNS, но для разрыва с остальным миром требуется независимый DNS. Эта мера вызывает опасения отключения.

Что могло побудить Москву полностью отключиться от остального мира? «Рунет не был включен, потому что это создало бы проблемы для всех стран, ведущих бизнес за пределами страны. На самом деле цель проекта состояла в том, чтобы иметь альтернативу, когда Россия чувствовала, что ее киберпространство находится под угрозой.Если бы он внезапно подвергся множеству мощных кибератак, которые затронули критически важную инфраструктуру и правительственные веб-сайты, имело бы смысл нажать красную кнопку», — говорит Андреа Г. Родригес, главный исследователь новых технологий в Центре европейской политики в Брюсселе.

Влияние полного отключения на граждан России нельзя недооценивать. «Москва должна стратегически подумать о том, может ли Рунет вызвать возмущение людей и еще больше усилить давление общественного мнения и протестов», — отмечает Ракель Хорхе, аналитик по технологической политике в Королевском институте Элькано.

Россия не одинока в своем интересе к контролю над киберпространством. Китай более 20 лет работал над собственным закрытым интернет-проектом, хотя его модель иная: он предполагает массовую цензуру, а не независимость от глобальных информационных узлов. «Пекин не отключается от сети. Он устанавливает большое количество фильтров, чтобы многие люди следили за тем, что может и не может пройти. Сегодня, насколько нам известно, у Китая нет тех технических возможностей, которые есть у России, чтобы отключиться от мира», — объясняет Родригес.

Иран также готовит закон об изоляции интернета страны от остального мира. В конце февраля он обсуждался в парламенте, где подвергся критике со стороны некоторых представителей. Ожидается, что он будет утвержден в этом месяце. Верховный комиссар ООН по правам человека призвала Тегеран пересмотреть свою позицию.

Красная кнопка интернета

Термин Рунет популяризировал в 1990-е годы один из первых российских блогеров Раффи Асланбеков.В настоящее время заблокированными остаются только некоторые социальные сети и независимые СМИ. В пятницу в пакет были включены все социальные сети Meta. (Фейсбук уже был заблокирован, а Инстаграм и Ватсапп остались доступными.) У Кремля давно есть тревожная кнопка. «Отключение возможно уже три-четыре года, а применить — другое дело, — говорит Станислав Шариков, директор по технологиям НПО «Роскомсвобода». При нынешнем положении вещей «без крупных беспорядков или массовых протестов отключение интернета не имело бы смысла, хотя вариант рассматривается, если протесты станут сильнее и интернет будет им способствовать», — добавляет он.

«Русский остров» стал официальным с 1 мая 2019 года, когда Путин подписал закон о передаче российского интернета под контроль государства. Реформа была принята после бурных дебатов, но была принята Государственной Думой с 334 голосами за эту меру и 47 против. Одним из авторов нормы был представитель Андрей Луговой, который обосновал инициативу, процитировав Эдварда Сноудена, бывшего сотрудника ЦРУ и АНБ, получившего убежище в России после его материалов для WikiLeaks.

Инициатива требует от интернет-провайдеров установки государственного программного обеспечения, которое позволяет властям проверять пакеты данных, которые веб-страницы отправляют пользователям без разрешения телекоммуникационных компаний.Это позволило правительству блокировать запрещенные веб-сайты, от LinkedIn и Facebook до независимых СМИ, таких как «Дождь» и «Медуза», и даже замедлять трафик на определенные сервисы в качестве наказания за предоставление платформы «нежелательным организациям». Твиттер, например, с января 2021 года тормозится из-за его участия в акциях протеста против задержания активиста Алексея Навального.

Идея закрытого интернета в России возникла в 2014 году, когда основатель мессенджера Telegram Павел Дуров покинул свою компанию после противостояния с властью.В том же году Министерство связи безуспешно пыталось отключить сеть. Он также безуспешно пытался заблокировать российскую альтернативу WhatsApp. Экономические проблемы в компании побудили Дурова в 2020 году заключить соглашение с властями, позволяющее Федеральной службе безопасности (ГСБ) получить доступ к сети для проведения расследований в обмен на работу в стране. Telegram стал одним из основных информационных каналов в Беларуси и России в условиях репрессий против прессы и протестующих.

Как обойти блокировку

И Общество защиты интернета, и Роскомсвобода предложили гражданам «легальные альтернативы разблокировке заблокированных сайтов». Одним из способов является установка приложений и расширений виртуальной частной сети (VPN), которые шифруют и повторно отправляют контент с использованием частных сетей, расположенных в других странах. Однако многие из них были устранены или оштрафованы властями благодаря закону 2018 года, который наказывает VPN-сервисы за предоставление доступа к запрещенным порталам.В том же году правительство ввело норму, обязывающую «службы распространения информации» иметь свои серверы в России на случай, если полиция получит доступ к их сообщениям.

НПО также рекомендует установить ряд приложений, которые маскируют IP-адреса пользователей и шифруют информацию. Российские власти запретили один из таких сервисов, Tor, в феврале прошлого года.

«Разве VPN не была панацеей? К сожалению, нет», — говорит Климарев в организации. «Не вдаваясь в технические детали, классический VPN очень легко идентифицировать и заблокировать, но есть и другие инструменты, которые продемонстрировали свою эффективность в Китае, Иране, Беларуси и других странах», — добавляет НПО.

Пока непонятно, насколько россияне смогут обойти ограничения полного отключения электроэнергии. «Если изолируют интернет, продавать не получится, хотя некоторые сервисы, такие как банки, переводы и платежи, останутся активными. Эти компании продублировали свою инфраструктуру в России», — говорит Шариков из «Роскомсвободы». «Вероятно, будет какая-то связь с другими странами. Если они отключат интернет, не все смогут подключиться к внешнему миру, но смогут люди, обладающие некоторыми техническими знаниями.

Россия готовится к санкциям в отношении своего Интернета — Quartz

Среди способов Джо Байдена наказать Россию за ее вторжение в Украину — разрушительные кибератаки — такие, которые сама Россия часто запускает в другие страны. В еще более широком плане эксперты по санкциям обсудили возможность полного отключения стран от глобального интернета, как это делают правительства, чтобы подавить беспорядки в своих регионах.

Но Россия готовилась именно к таким непредвиденным обстоятельствам последние полвека.В 2019 году Владимир Путин подписал Суверенный закон об Интернете, который дает российскому правительству больший контроль над интернет-контентом, а также позволяет противодействовать угрозам стабильности и безопасности Интернета в стране. В трех случаях, последний раз прошлым летом, Россия отключила себя от Интернета, чтобы провести тесты в Рунете, локальной сети, предназначенной для обслуживания веб-страниц в случае кибератаки или преднамеренного сбоя, сказала Карен Казарин. , директор Института интернет-исследований в Москве.

Могут ли США отключить российский интернет?

Инфраструктура Интернета огромна и сложна, поэтому отключить Интернет для всей страны не так просто, как щелкнуть выключателем. Однако на некоторые страны легче нацелиться, чем на другие. В 2012 году компания Renesys, занимающаяся веб-мониторингом, использовала количество интернет-провайдеров (ISP) в стране в качестве прокси-сервера, чтобы определить, насколько легко или сложно будет изолировать свой интернет. Гренландия, Мали и Туркменистан, например, были относительно уязвимы.Россию, как и США или Канаду, окрестили «устойчивой» к таким преднамеренным отключениям.

«Тем не менее, скрытые централизации могут иметь место», — сказал Джим Коуи, один из основателей Renesys, а сейчас главный специалист по данным в исследовательской фирме DeepMacro. «Например, в России может быть 20 интернет-провайдеров, но весь их трафик может передаваться по одному и тому же оптоволоконному кабелю, поэтому нацеливание на этот кабель отключит все это». По словам Коуи, в сфере санкций такие дискуссии случаются, но они ни к чему не ведут.«Традиционно есть некоторые вещи, которые не учитываются при санкциях по гуманитарным соображениям, поэтому в прежние времена, например, вы никогда не наносили удары по телеграфной службе, почте или телефонным системам», — сказал он. Он указал на распоряжение министерства финансов США от 21 февраля, освобождающее телекоммуникационные услуги от санкций.

Тем не менее, если интернет-мощности России сами по себе являются проблемой — если ее хакеры продолжают использовать кибератаки как форму ведения войны, — то контратака на ее интернет была бы логичной стратегией.Это знает и Россия. После прошлогодних тестов Рунета российские официальные лица заявили, что они должны быть «готовы ко всему», учитывая «агрессивный характер» киберстратегии США.

Россия хочет развивать свой собственный суверенный интернет

Концепция суверенного интернета технически не абсурдна, сказал Коуи, но в стране с большим разнообразием интернета — множеством интернет-провайдеров, пользователей и возможностей подключения — он может нужно много времени, чтобы установить. По его словам, правительство должно быть уверено, «что у него нет ничего существенного, что зависело бы от глобального интернета.Например, веб-сайт государственных служб, размещенный на облачном сервере в Лондоне».

Россия провела первое испытание изолированного интернета в 2017 году, сказал Казарин: процесс, который включал последовательное отключение крупных телекоммуникационных компаний и интернет-провайдеров от глобального интернета. Казарин описал как непредвиденные обстоятельства, так и цели, для которых предназначены эти учения. По его словам, если крупные интернет-серверы получат указание прекратить обслуживание веб-страниц с российским доменом .ru, российские компании должны быть готовы с минимальными задержками получить и обслуживать кэшированные копии этих страниц.«Россия хочет хранить не сами веб-страницы, а информацию о том, где они находятся», — сказал он. По его словам, это похоже на воссоздание инфраструктуры Интернета с помощью резервных копий с использованием локальных серверов.