Как ще работи автономният Рунет и как заплашва потребителите

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

Президентът подписа закона за суверенния Рунет. Блокирането на сайтове ще бъде по-бързо и по-точно, а в случай на външни заплахи руснаците ще могат да прекъснат връзката си с World Wide Web.

Каква е същността на закона

Ако не навлизате в технически подробности (ще направим това по-нататък), тогава значението на документа е следното. След като законът влезе в сила, Роскомнадзор ще може да поеме централизираното управление на интернет.

Павел Лапин системен администратор

Това ще позволи на ведомството да извършва блокиране от различни мащаби - от конкретни обекти до затваряне на канали за трафик, включително трансгранични. Самите ключалки ще станат по-точни и по-бързи. Роскомнадзор също ще може напълно да изолира Runet отвътре.

Такива правомощия се предоставят на отдела в случай на заплахи за стабилността, сигурността и целостта на функционирането на Интернет в Русия. Кои все още не са известни. По-късно руското правителство ще вземе решение за списъка и ще представи на руснаците факт. В нормални ситуации доставчиците ще се справят с блокирането, както преди.

На теория Роскомнадзор може, ако е необходимо, да предприеме всички тези мерки дори преди влизането на закона в сила. Но сега този път е по-дълъг. Отделът изпраща нареждане до доставчика, който блокира нарушителя. Отнема повече време и точността е ниска. Например, по време на мащабен лов за IP адреси на Telegram, работата на Facebook, Twitter, VKontakte и Yandex, които случайно попаднаха, беше нарушена.

Защо е необходимо

Според официалната версия законът трябва да гарантира безопасното и стабилно функциониране на интернет в Русия. Ще бъде създадена система, благодарение на която Runet ще работи, дори ако страната е изключена от глобалната мрежа. Както следва от обяснителната бележка, тези мерки се предприемат в отговор на възможни действия от страна на Съединените щати.

На практика внезапното спиране на глобалния интернет е по-малко вероятно, отколкото в изявленията на политиците.

Няма „черен куфар“, в който да има авариен бутон за изключване на Русия от Мрежата. Но като цяло Западът има техническите възможности за това. Например, през 2012 г. Съединените щати случайно изключиха интернет в Сирия, докато се опитваха да проследят данни. В същото време няма случаи, когато това да е направено нарочно.

Освен това новият закон по замисъл трябва да защити руските данни от изтичане. Сега част от информацията може да се предава чрез комуникационни линии, които реално се намират в чужбина, което създава възможност за тяхното прихващане. В същото време проучванията показват, че само 3% от вътрешния руски трафик отива извън страната и се предава най-често през Швеция, Германия и Украйна. Обикновено се използват чужди мрежи, ако такъв маршрут се окаже по-кратък и по-евтин.

Законодателите настояват, че нямат цел да ограничават достъпа на руснаците до външния интернет.

Какво ще промени закона

Документът предполага няколко глобални стъпки наведнъж:

1. От операторите ще се изисква да инсталират технически средства за противодействие на заплахите за сигурността на своите мрежи и да докладват на Роскомнадзор къде точно са го направили. Все още не е известно какви са тези устройства, но те ще се издават безплатно. По предварителни оценки за това от бюджета ще бъдат отпуснати 30 милиарда рубли и това не е окончателната сума. За сравнение: бюджетните разходи на Томска област за 2019 г. се оценяват на 33,8 млрд.

Как да инсталирате и използвате такива устройства, все още не е известно. Това ще бъде решено по-късно от правителството. Устройствата ще филтрират трафика и ще блокират забранените интернет ресурси, включително автоматично.

2. Операторите и други организации, предмет на закона, ще бъдат задължени да докладват на Роскомнадзор за комуникационните канали, които пресичат руската граница. Те също така ще докладват защо се използва комуникационната линия и какви средства за комуникация са инсталирани на нея.

3. Роскомнадзор ще създаде регистър на точките за обмен на трафик. Това са комуникационните възли, към които се свързват доставчиците, за да съкратят маршрутите за предаване на данни и да намалят разходите за трафик. Операторите също ще бъдат задължени да отчитат данни за подредбата на мрежите.

4. Ще бъде формирана национална система за имена на домейни, която ще съхранява информация за руски мрежови адреси и имена на домейни. В закона няма подробности за нея. Известно е, че определена система с нестопанска цел, отговорна пред Роскомнадзор, ще бъде ангажирана със създаването на системата.

5. Предвидени са учения за телекомуникационните оператори, по време на които те трябва да отработят действия в случай на заплахи за Рунета.

6. Правителствените агенции ще трябва да преминат към руски инструменти за криптиране, включително при обмен на информация с граждани.

Как заплашва интернет потребителите

Мрежови грешки

В ранните етапи на прилагане на закон, насочен към устойчивост на интернет, тази устойчивост може значително да пострада. В текста на самия нормативен акт не е изключена възможността за повреди при инсталиране на устройства за контрол на движението. Ето защо Газпром вече поиска да премахне мрежите на компанията от закона, тъй като нарушенията в работата им могат да доведат до извънредни ситуации.

Доставчиците няма да бъдат санкционирани за повреди, причинени от нови контролни устройства. Това е посочено в закона.

Брави

В бъдеще много ще зависи от списъка със заплахи, които правителството ще формира и мащаба на блокирането. При целенасочени атаки потребителите ще загубят достъп до конкретни сайтове. Най-лошият сценарий за изключване на Runet от глобалната мрежа ще направи невъзможно посещението на всички чуждестранни сайтове, игра на онлайн игри, покупка в международни онлайн магазини, използване на международни платежни системи и работа, ако сте служител на чуждестранна компания.

Що се отнася до заобикалянето на брави, много ще зависи от това колко силно Роскомнадзор реши да затегне винтовете.

Ако Runet е напълно изолиран, VPN вече няма да помогне, тъй като просто няма да има канали за „закачане“на необходимия сървър. Ще трябва да изчакаме Wi-Fi по целия свят от Илон Мъск или да измислим нови начини за транзитен трафик.

Павел Лапин

В случай на блокиране на отделни сайтове или канали, VPN ще работи. Руснаците вече са се научили как да го използват по време на битката между Роскомнадзор и Telegram.

Прекъсване на интернет по време на упражнения

Отделно си струва да споменем упражненията, в които се изисква да участват доставчиците. Те могат да се превърнат в лост за изключване на интернет на някаква територия без никакви външни заплахи. Ако в региона назрява недоволство, достатъчно е да се обяви упражнение за спиране на разпространението на информация.

Има още една възможна последица, която не изглежда невероятна. Законът ще бъде приет, нищо страшно няма да се случи, потребителите ще се успокоят, а Рунет се изолира бавно и постепенно, създавайки инфраструктура за повече или по-малко стабилна работа в процеса. Разбира се, когато обществеността разбере, ще бъде твърде късно.

Отвореност на данните

Преходът към руски средства за криптиране, ако тази норма на закона в крайна сметка засегне не само държавните агенции, ще улесни дешифрирането на данни за специалните служби: законът вече разширява техните правомощия, но формулировките все още са неясни.

Когато законът влезе в сила

Разпоредбите на закона влизат в сила от 1 ноември. Създаването на национална система за имена на домейни и преминаването на правителствените агенции към вътрешни инструменти за криптокриптиране бяха отложени за 1 януари 2021 г.