С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.
В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.
Постановление правительства от 27.10.2018 № 1279
Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.
Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.
Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.
Про VPN
Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.
Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.
Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)
В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.
В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?
Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.
ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.
Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.
Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?
Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.
Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.
Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.
Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?
Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.
Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.
Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.
Несколько дней назад произошло достаточно важное событие - в первом чтении Государственная Дума РФ приняла законопроект о "запрете анонимайзеров и VPN". После введение реестра запрещённых сайтов и блокировки различных ресурсов многие задавались вопросом - а как скоро запретят схемы обхода этих блокировок? Оказалось, что понадобилось не так уж и много времени - всего каких-то 5 лет.
8 июня 2017 года - именно в этот день было официально решено сделать рунет подобием китайского сегмента сети. Несмотря на то, что закон формально не принят и должен пройти ещё ряд процедур для его принятия, в конечном результате никаких сомнений нет. Карфаген будет-таки разрушен, а пользователи, желающие странного в виде поиска работы на LinkedIn или общения со своими соклановцами по какой-нибудь MMORPG из Южной Кореи в Line при всём желании не смогут этого сделать. В общем, запомните этот твит (с).
Итак, что же приготовили нам законодатели? Приготовили они нам законопроект на пару десятков страниц под названием "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"". Внесли его три депутата от разных партий, но их и даже партийная принадлежность не играет никакой роли. В последнее время законы, которые, так или иначе, ограничивают сетевое пространство, принимаются практически единогласно.
Действовать он начнёт через 90 дней после вступления в силу, так что новая реальность после прохождения всех 3 чтений и подписи президента наступит достаточно быстро.
Как всё будет
Законопроект вносит в закон об информации новую ключевую статью за номером 15.8 . Официально статья носит длинное и малопонятное название "Меры, направленные на противодействие использованию на территории Российской Федерации информационно-телекоммуникационных сетей, информационных систем и программ для электронных вычислительных машин для получения доступа к информационным ресурсам, в том числе к сайтам и (или) страницам сайтов в сети "Интернет", доступ к которым на территории Российской Федерации ограничен в соответствии с настоящим Федеральным законом". На деле же эта статья описывает именно запрет средств обхода блокировок и то, как этот запрет планируется реализовать. Статья состоит из 17 частей, написанных матёрым канцеляритом, так что без бутылки не разобраться мы упростили всё до терминов, которые используются в отрасли.
Первая часть статьи с места в карьер запрещает любому сервису, который работает на территории России, предоставлять доступ к информации, которая запрещена на территории России в соответствии с законом. Для того чтобы пресечь попытки обойти запреты, на Роскомнадзор возложат ряд новых функций:
Во-первых, надзорная служба будет создавать и поддерживать список запрещённых на территории страны ресурсов. Отметим, что такой список уже ведётся, так что в этом отношении ничего не поменялось.
Во-вторых, Роскомнадзор должен будет разработать и утвердить методику, в соответствии с которой будет мониторить сетевое пространство на предмет поиска сервисов, которые предлагают возможность получить доступ к заблокированным ресурсам.
В-третьих, найдя такие ресурсы, Роскомнадзор должен будет определить провайдеров хостинга (или любых других лиц), которые разместили у себя эти ресурсы.
В-четвёртых, после определения хостеров, им направляются запросы (на русском и английском языках) с требованием выдать информацию, которая поможет идентифицировать тех, кто содержит сервисы по обходе блокировок. О какой информации идёт речь, не пояснено. Скорее всего, для частных лиц это будет ФИО, адрес проживания и подобное, а для юридических - название фирмы, месторасположение, возможно, банковские реквизиты. Дата такого запроса будет зафиксирована.
Тут мы немножко отвлечёмся и позволим себе отметить, что если хостерам в России придётся выполнять все требования, то зарубежные хостеры вряд вот так будут выполнять требования Роскомнадзора. Ибо одно дело, когда в реестр организаторов распространения информации компании сами отдают свои данные, и совсем другое, когда хостер должен будет выдать данные своего клиента правительству других стран. Кроме того, что такая "открытость" приведёт к катастрофическому падению репутации, хостер нарушит закон о персональных данных уже своей страны.
После того, как хостер получил соответствующий запрос, он в течение трёх следующих дней предоставляет Роскомнадзор все запрашиваемые им данные. После этого Роскомнадзор на основе полученных данных в трёхдневный срок направляет запрос уже самим сервисам по обходу блокировок с требованием прекратить нарушения и отключить возможность обхода блокировок на территории России.
Получив требования Роскомнадзора об ограничении, сервисы по обходу блокировок самостоятельно (варианты):
- Ограничивают доступ всех пользователей интернета к своим функциям (добровольно закрываются, если по-простому).
- Ограничивают доступ к своим функциями на территории России (добровольно банятся в рунете, то бишь).
- Направляют в Роскомнадзор заявление с просьбой предоставить доступ к реестру запрещённых сайтов и самостоятельно начинают блокировать ресурсы из этого реестра.
А если мы не согласные?
Если кто-то захочет проявить принципиальность и откажется выполнять требования Роскомндазора о блокировке запрещённых ресурсов, то конец его будет печален - он сам будет заблокирован на территории России через 30 дней. В течение суток Роскомнадзор отправит сообщение операторам связи с перечнем адресов "несогласного", которые нужно будет заблокировать. Операторы, в свою очередь, в течение суток после получения такого сообщения вносят адреса в блок-лист.
В общем, стандартный механизм блокировки, только на этот раз блокировать придётся сервисы VPN, анонимайзеры и прочие подобные сайты.
Мы уже согласные, что делать?
Если кто-то сначала хотел проявить принципиальность, но потом понял, что она ему обходится слишком дорого, он может принять меры по блокированию запрещённых сайтов и сообщить об этом Роскомнадзору. После этого в течение суток Роскомнадзор проверяет достоверность информации, и, если ресурсы действительно блокируются, запускает процедуру разблокировки. В течение суток операторы связи обязаны будут обеспечить доступ к "обрезанному" VPN.
Как будет проходить взаимодействие?
Порядок взаимодействия с сервисами VPN, анонимайзерами, технологическими сетями и прочими ресурсами, которые будут блокировать запрещённую информацию, предстоит разработать Роскомнадзору. Надзорная служба будет обязана предоставить доступ к списку запрещённой информации всем, кто согласится с её требованиями в соответствии с разработанным порядком взаимодействия. В свою очередь, сами ресурсы должны будут блокировать запрещённую информацию, и соблюдать этот порядок взаимодействия.
Поисковые системы
Отдельными частями статьи предусмотрены обязанности оператора поисковой системы. Он, как и сервисы обхода блокировок, получит доступ к списку заблокированных сайтов и будет обязан исключить из поисковой выдачи ссылки на запрещённые сайты. Интересно, что наказание в виде блокировки поисковым системам пока чётко не прописано - оно касается лишь сервисов по обходу блокировок. Так что Google останется доступным, если, конечно, норму не исправят. Зато вместо блокировки поисковикам прописали штрафы. Если оператор поисковой системы не фильтрует поисковую выдачу, или не захотел получить доступ к реестру запрещенных сайтов, то это повлечёт наложение административного штрафа:
- на граждан в размере пяти тысяч рублей;
- на должностных лиц - пятидесяти тысяч рублей;
- на юридических лиц - от пятисот тысяч до семисот тысяч рублей.
Работайте, а зарплату мы вам выдадим VPN-ом!
Видимо, вняв предупреждениям о том, что VPN используется не только для того, чтобы читать и смотреть "запрещёнку", законодатели оставили возможность использовать сервисы для компаний. Им, как и прежде, можно будет пользоваться собственными технологиями обхода запрета доступа, но только в случаях, если пользователи заключили с ними трудовые соглашения.
Так что теперь, если вы хотите воспользоваться каким-то VPN, придётся не только платить за доступ, но и заключать трудовой контракт с его владельцем. Такой вот новый вид бизнеса. Заодно и безработица сократится.
Всё уже началось
Несмотря на то, что запрет анонимайзеров и VPN только предстоит ввести в правовое поле, на деле анонимайзеры запрещены де-факто уже . Механизм запрета очень простой - прокуратура подаёт иск в суд, а тот выносит решение о запрете анонимайзера, так как при помощи него можно получить доступ к запрещённой информации. На этом основании в 2016 году был заблокирован "Хамелеон", сайту Hideme.ru и ряду других.
Во время написания материала пришла ещё одна новость: Роскомнадзор, МВД, Роспотребнадзор и ФНС выпустили межведомственный приказ , который позволяет блокировать любые средства обхода блокировок без решения суда. Обоснования тоже очень простые - через эти ресурсы можно играть в нелегальном казино, что запрещено на территории России. Официально всё звучит так:
Наличие на странице сайта в сети "Интернет" и (или) программа для электронных вычислительных машин, позволяющих получит доступ к сайту в сети "Интернет", странице сайта в сети "Интернет", на которых размещена запрещённая информация, соответствующая критерием, указанным в пунктах 4.1.1.-4.1.6 настоящих Критериев, включённым в Единый реестр.
Естественно, под это описание попадает всё, что даёт доступ к запрещённой информации, в том числе и VPN. Интересно, что сам приказ был зарегистрирован 27 июня, а выпустили его ещё 18 мая. Учитывая, что такие документы не готовятся за день, решение о блокировке VPN было принято значительно раньше.
Несколько дней назад надзорная служба разослала операторам связи обновлённые рекомендации по блокировке интернет-ресурсов. Ничем особенным от старой версии рекомендации не отличаются, лишь содержат упоминание о предпочтительных способах блокировки в виде DPI, открытого программного обеспечения и покупки уже фильтрованного трафика у вышестоящего провайдера.
Последствия для отрасли
Для операторов связи изменения будут минимальны. Ну, добавится ещё несколько адресов в список на блокировку, ничего страшного. Их и так в нём тысячи. А вот для рунета, как явления, всё будет куда серьёзней. Фактически, создаётся обособленное пространства, в котором не только нельзя получить доступ к каким-то ресурсам, а нельзя даже узнать о том, что эти ресурсы существуют. Конечно, можно возразить, что есть обычные сайты, форумы, зарубежные версии Google, где можно и найти информацию, и ссылки и дистрибутивы.
Однако логика событий неумолима - запрещённой информации в рунете быть не должно. Так что чем дальше, тем беднее будет российский сегмент. Один за другим зарубежные сервисы будут уходить с рынка или блокироваться. Просто кто-то раньше (как Line или LinkedIn), кто-то позже. Освободившиеся места начнут занимать российские сервисы, которые сейчас появляются, как грибы после дождя. Об их качестве умолчим - есть прекрасный пример "Спутника", который даже при наличии мощных конкурентов в лице Google и "Яндекса" представляет собой что-то из конца 90-х годов. Без возможности полноценно взаимодействовать с мировой индустрией российские телеком и ИТ будут деградировать (уже сейчас на успешного "Касперского" поглядывают неодобрительно), и чем дальше, тем скорость деградации будет возрастать. В конце концов, всё какой-нибудь версией "Кванмёна".
С другой стороны, в Африке и вовсе нет интернета, и никто о нём особо не переживает.
1
Что случилось?
В Думу внесли законопроект, запрещающий сервисам по обходу блокировок давать россиянам доступ к запрещенным сайтам. Речь идет о разного рода посредниках, которые позволяют заходить на запрещенные страницы через зарубежные серверы. Кроме того, документ запрещает поисковикам выдавать ссылки на запрещенные страницы.
2
Запрет анонимайзеров? И как это будет работать?
Задумка довольно простая. В законе будет четко прописано, что разным сервисам (например, анонимайзерам), сетям (например, VPN) и программам (например, Tor и Opera) нельзя давать россиянам доступ к запрещенным сайтам. Роскомнадзор станет следить за такими сервисами и сетями. Если ведомство обнаружит, что какие-то сервисы, сети или программы позволяют россиянам зайти на заблокированные страницы через зарубежные серверы, сотрудники направят владельцам требование - сделайте, пожалуйста, так, чтобы россияне не смогли с вашей помощью зайти на такие-то и такие-то запрещенные сайты. Если владельцы в течение месяца не исполнят требования, Роскомнадзор начнет блокировать их серверы, с помощью которых пользователи обходят блокировки, и сайты, где они устанавливают нужную программу. А если согласятся - не начнет. Ведомство создаст специальный список запрещенных ресуров и даст к нему доступ владельцам анонимайзеров и VPN-сетей, чтобы те сами могли следить, не позволяют ли они россиянам смотреть что-то запретное.
3
А что с поисковиками?
Все просто. Сейчас «Яндексу», «Гуглу» и другим поисковым системам не запрещено выдавать ссылки на заблокированные страницы. Теперь им хотят запретить показывать такие ссылки пользователям на территории России. Им тоже дадут доступ к списку запрещенных страниц, который будет вести Роскомнадзор. За нарушения владельцев поисковых систем будут штрафовать на сумму от 500 до 700 тысяч рублей.
4
У нас на работе стоит VPN. Теперь начнутся проблемы?
Нет. В законопроекте сделано исключение для компаний, которые используют собственные VPN и другие средства обхода блокировок, если эти средства доступны только сотрудникам.
5
Говорят, самое крутое - это Tor. Его тоже можно заблокировать?
Да, Tor тоже подпадает под действие законопроекта. Власти могут заблокировать публичные серверы, к которым подключаются пользователи. Этот список открыт для всех, и нет ничего сложного в том, чтобы закрыть к нему доступ.
6
И что делать? Блокировки теперь нельзя будет обойти?
Так или иначе блокировки можно будет обойти, просто это, возможно, станет сложнее. Сейчас трудно ответить на этот вопрос четко, потому что мы не знаем, в каком именно виде примут законопроект (при этом мы не сомневаемся, что его примут) и как его будут исполнять. Но способы обхода найдутся. Например, у Tor кроме публичного списка ключей есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. Узнать подробнее о том, как устроен Tor и как пользоваться сетью в случае блокировки публичных узлов, можно в наших карточках.
Есть и другие способы обхода блокировок - например, можно использовать не просто VPN, а двойной. Допустим, вы подключаетесь к серверу, скажем, в Голландии, а потом - тоже через VPN - к серверу в Дании. И датский сервер будет считать вас пользователем из Голландии, хотя на самом деле вы смотрите ресурс из России. Такая схема будет работать даже в том случае, если оба VPN-сервиса будут исполнять российский закон и ограничивать доступ для российских клиентов. Ведь датский сервис будет считать пользователя голландцем.
Доступ к запрещенным в России сайтам. Однако по факту под запретом могут оказаться сами VPN-сервисы, а также анонимная сеть Tor. выяснила, почему государство объявило войну анонимности и как будет действовать закон.
О чем говорится в законе
Закон обязывает владельцев специальных программ и приложений закрыть для россиян доступ к сайтам, запрещенным на территории страны. Формулировки документа максимально размыты, так что под его действие попадают все прокси- и VPN-сервисы, специальные расширения для браузеров, а также анонимная сеть Tor.
Руководству вышеперечисленных сервисов предоставят доступ к реестру запрещенных сайтов , а за исполнением закона будут следить в и . Если сотрудники силовых структур заметят, что россияне посещают запрещенные ресурсы через конкретное приложение, они сообщат об этом Роскомнадзору. Тот потребует устранить нарушение, а в случае неповиновения заблокирует его.
Кроме того, закон обязывает интернет-провайдеров связываться с руководством прокси- и VPN-сервисов и требовать от них информацию, «позволяющую идентифицировать [их] владельцев». Фактически это означает, что от сервисов потребуют выдать регистрационные данные, то есть адрес офиса и место расположения серверов. Поисковикам же запретят выдавать ссылки на запрещенные ресурсы.
Действие закона не распространяется на государственные органы и ведомства, а также на частные компании, если средства обхода блокировок доступны только их сотрудникам.
Как в России готовились к принятию закона
Впервые о разработке законопроекта стало известно в апреле. Утверждалось, что в нем заинтересован Совет безопасности, а в разработке участвует Роскомнадзор и юристы Медиакоммуникационного союза (МКС), для которых документ стал шансом нанести новый удар по пиратским ресурсам и торрент-трекерам.
До этого Роскомнадзор, по слухам, пытался договориться с VPN-сервисами о добровольном ограничении доступа к запрещенным ресурсам. Известно, что ведомство также вело переговоры с разработчиками браузера Opera, чей режим Turbo позволяет автоматически обходить блокировки благодаря встроенному прокси.
Почему под удар попадут VPN-сервисы и Tor
Почти все прокси- и VPN-сервисы - это зарубежные компании, которые редко исполняют требования российского законодательства. Они вряд ли будут добровольно отслеживать реестр запрещенных сайтов Роскомнадзора и ограничивать доступ к ним для российских клиентов, к тому же их не слишком пугает угроза блокировки на территории страны.
С Tor ситуация еще сложнее: им руководит команда разработчиков Tor Project. Большинство сотрудников проекта причисляют себя к движению так называемых шифропанков, а значит, сознательно сопротивляется любым ограничениям в интернете и открыто выступает против сотрудничества с властями.
В итоге руководство VPN-сервисов и Tor скорее всего откажутся ограничить доступ к запрещенным в России сайтам и первыми попадут под блокировку Роскомнадзора.
Можно ли ограничить доступ к Tor и VPN
С VPN такое уже случалось. В январе Роскомнадзор по решению районного суда Уфы заблокировал сайт VPN-сервиса HideMe, но он продолжил работу, просто сменив адрес на Hidemy.name и включив переадресацию. Ограничение доступа к сайту не влияет непосредственно на работу VPN-сервиса, но усложняет доступ к странице оплаты и скачиванию самой программы.
Роскомнадзор также может добиться удаления VPN-сервисов из магазинов приложений AppStore, что ударит по владельцам iPhone и iPad - в отличие от обладателей Android-смартфонов, они не могут скачивать сторонние установочные файлы.
Можно заблокировать технические домены и адреса серверов VPN-сервисов, вызвав перебои с подключением. У Роскомнадзора уже есть опыт ограничения доступа к инфраструктуре торрент-трекера RuTracker: ведомство ударило по bt-серверам, которые отвечали за раздачу файлов, тем самым частично перекрыв возможность их скачивания.
Кроме того, интернет-провайдеров могут обязать установить специальное DPI-оборудование (Deep Packet Inspection), отслеживающее пакеты передаваемых данных по их содержанию. Такие инструменты способны отличить VPN-трафик от обычного HTTPS-трафика, и именно их используют для выявления и блокировки VPN-сервисов в Китае. Однако закупка и внедрение такого оборудования стоит огромных денег, а расходы по его установке лягут на самих операторов.
Скорее всего, нет. Роскомнадзор вряд ли сможет заставить заграничные VPN-сервисы и Tor Project ограничивать россиянам доступ к запрещенным сайтам и вынужден будет их заблокировать. Однако это вряд ли нанесет им существенный ущерб и не сможет помешать жителям страны обходить блокировки.
Согласно новому законопроекту VPN-сервисы и анонимайзеры обязаны сотрудничать с властями и блокировать доступ к ресурсам из реестра запрещенных сайтов. Сервисам, отказавшимся в сотрудничестве грозит блокировка. 
Кроме того, этот закон регулирует и и деятельность поисковых систем: они не должны выдавать в результатах поиска ссылки на заблокированные ресурсы. За неисполнение требований поисковикам грозит штраф до 700 тысяч рублей.
Если законопроект будет одобрен Советом Федерации и подписан президентом, он вступит в силу с 1 ноября 2017 года.
Как это повлияет на арбитраж трафика?
Многие арбтитражники пользуются VPN-сервисами как для анонимности в сети так и для рабочих целей. Большинство этих сервисов — зарубежные компании, которые навряд ли будут сотрудничать с российскими властями, следить за реестром Росскомнадзора и ограничивать какие-то ресурсы для пользователей. Поэтому, скорее всего, они сами попадут под блокировку Росскомнадзора, что и приведет к некоторым неудобствам для арбитражников.
К счастью, кроме VPN есть и другие возможности обхода блокировок, такие как, например, VPS — виртуальный выделенный сервис.
Что касается анонимной сети Tor, то она также попадает под действия законопроекта. Но, у Tor Project есть решение специально для таких случаев: скрытые входные узлы (мосты), с помощью которых сеть работает в других странах, где она официально заблокирована, таких как Китай, Белоруссия и Турция.
Партнеркин решил узнать у известных арбитражников, как это повлияет на арбитраж трафика и есть ли какие альтернативы обхода блокировок?
