«Логичным шагом был бы запрет занавесок в квартире»: мнения экспертов о запрете VPN и анонимайзеров.

С момента подписания закона Яровой в российском медиапространстве велись споры о будущем анонимайзеров и VPN-сервисов: станут ли они новой панацеей или государство закрутит гайки настолько, что никакой, даже призрачной, свободы в интернете не останется. А уже 8 июня стало известно, что Госдума собирается рассмотреть законопроект о полном запрете анонимайзеров.

Для защиты персональных данных и информации,

Для доступа к более качественному развлекательному контенту ( , Netflix),

Для доступа к сайтам, запрещенным в стране (),

Для доступа к заблокированным сайтам с рабочего места,

Для общения с родственниками за границей.

А среди мировых рынков VPN-потребления крупнейшими остаются азиатские страны . Например, 41% жителей Индонезии, 37% жителей королевства Тайланд и 35% граждан Китая используют защищенные сети для доступа к информации.

VPN-сервисы в Китае

С развитием технологий, растет популярность мобильных VPN-приложений. Статистика очень логична - в азиатских странах чаще всего блокируют разные ресурсы и преуспел в этом, конечно же, Китай.

С развитием интернета перед властями КНР встал вопрос о снижении влияния запада на китайскую культуру и политику. В результате запустился «Золотой Щит», иначе говоря, «Великий китайский фаерволл», блокирующий доступ к определенным сайтам.

Удивительный факт состоит в том, что разработкой «Золотого Щита» занимались представители западных компаний - Cisco, IBM, Yahoo.

Блокировка доступа к запрещенным ресурсам привела к тому, что прогрессивная часть населения освоила VPN и прокси и радостно использует эти средства анонимизации в сети.

Однако, в Китае внимательно следят и за развитием VPN-сервисов. Так, в январе текущего года власти Пекина заявили о закрытии десятка незаконных VPN-ресурсов, которые помогали конечным потребителям обходить блокировки сайтов, запрещенных в стране Восходящего Солнца. Правда, это не коснулось больших компаний, которые используют VPN для передачи данных.

Китай продолжает стоять на своем запрете, но с появлением смартфонов, развитием и проникновением социальных сетей, существование Великого китайского фаерволла становится сомнительным.

Существует мнение, что «Золотой Щит» постепенно упадет, потому что гигантским китайским корпорациям невыгодно его существование.

VPN-сервисы в США

В США ситуация совершенно другая. Основные запреты, как правило, касаются распространения пиратского контента. Война правообладателей с торрент-трекером the Pirate Bay яркое тому подтверждение. Однако, использование анонимайзеров и VPN-сервисов в Штатах, как и в Европе, на законодательном уровне не запрещено. Около 17% американцев в 2014 году постоянно использовали прокси и VPN для защиты своих персональных данных и доступа к более качественному контенту.

Интересная история разворачивается сейчас с Netflix. После того как сервис расширил свое влияние почти на весь мир, руководство ресурса объявило войну потребителям, которые используют прокси, VPN и другие средства анонимизации для просмотра контента, не предназначенного для их страны. Таким образом, видеосервис пытается угодить правообладателям. Однако, ситуация выглядит достаточно иронично.

Учитывая, что VPN созданы именно для того, чтобы скрывать данные конечных пользователей, Netflix остается только блокировать IP-адреса VPN-провайдеров и вносить их в черный список.

Провайдеры, чьи IP попадают в black list, просто меняют свои адреса и игра начинается заново. С другой стороны, срабатывает «эффект Стрейзанд» и в сети появляются специальные ресурсы, заточенные на обход блокировок Netflix.

Сценарии развития

По большому счету, в России есть два варианта развития событий:

Нейтральный. Роскомнадзор будет продолжать блокировать сайты с экстремистским контентом, но не будет покушаться на свободу VPN-сервисов. Этот сценарий реализуется сейчас.

Жесткий. Государство будет постепенно закручивать гайки все сильнее, блокируя VPN, которыми пользуются конечные потребители. Это уже в какой-то степени происходит.

На самом деле, даже если осуществится самый негативный сценарий, это мало изменит ситуацию в российском интернете.

• Во-первых, потому что пусть не 95%, но около 67% россиян не знают о том, что такое VPN.
• Во-вторых, ресурсы, попадающие под блокировку, в том числе и VPN, могут бесконечное количество раз создавать зеркала и оставаться доступными. Правда, недавно правительством также был одобрен законопроект о блокировке зеркал сайтов, которые распространяют пиратский контент.

VPN и анонимайзеры пока не попали под действие закона, однако, другим ресурсам станет тяжелее бороться с блокировками. Но стоит помнить, что даже «Золотой Щит» в Китае не дает однозначно позитивных результатов и его с легкостью может обойти любой.

Что касается о рассмотрении Госдумой законопроекта о запрете анонимайзеров, мы не верим, что это реализуемо.

Остается неясным, как они собираются определять, какие VPN-сервисы, которые необходимы в коммерческих целях, от сервисов, которые используются для обхода блокировок? Это физически невозможно определить.

К тому же запрет доступа к определенным сайтам происходит, скорее, от страха потерять контроль над демонической сущностью, называемой интернет, законы жизни которой совершенно непонятны государству. А не от благих намерений.

Депутаты Госдумы Российской Федерации проголосовали за законы о регулировании работы мессенджеров и о запрете средств обхода блокировок сайтов.

Данные законы опубликованы на сайте Автоматизированной системы обеспечения законодательной деятельности Госдумы России .

VPN и анонимайзеры

Сервисы также обязали обеспечивать возможность передачи электронных сообщений по инициативе госорганов в соответствии с законодательством России.

Глава профильного комитета Госдумы по информационной политике Леонид Левин прокомментировал информацию о возможном запрете, согласно данному закону, доступа к мессенджерам для отдельных пользователей.

«Вводящееся регулирование предусматривает санкции только в отношении операторов мессенджеров в случае, если они содействуют нарушению закона. Никаких штрафов или прямых запретов в отношении пользователей не планируется», — сказал он.

Согласно новому закону, сведения об абонентском номере пользователей мессенджера могут передаваться третьим лицам только с согласия первых. Закон также устанавливает обязанности мессенджера идентифицировать пользователей по абонентскому номеру оператора на основании договора с оператором. Кроме того, в законе прописывается, что мессенджеры, принадлежащие зарегистрированным в России юрлицам или гражданам России, вправе идентифицировать по их абонентскому номеру.

В документе отмечается, что в случае невыполнения мессенджерами требований относительно ограничений рассылки сообщений с информацией, которая нарушает требования законодательства России, предусматривается возможность ограничения доступа к мессенджеру в стране.

Интернет-омбудсмен называет законопроект «безумием», «Яндекс» критикует «избыточные» меры, а первый анонимайзер заранее отказался сотрудничать с властями.

В закладки

Офис компании «Яндекс». Фото Александра Вайнштейна, «Коммерсантъ»

8 июня депутаты трёх фракций в Госдуму законопроект о запрете обхода блокировок с помощью TOR, VPN-сервисов и анонимайзеров, а также о штрафах для поисковиков за ссылки на сайты с соответствующими методами и средствами.

TJ собрал мнения экспертов и представителей индустрии, первыми отреагировавших на внесение резонансного законопроекта.

Автор законопроекта и депутат

Принятие закона поможет закрыть дополнительные каналы выхода на запрещенные ссылки, путем удаления их с ядер сети операторов поисковых систем.

Мы никакие сервисы блокировать не будем. Мы настаиваем на более интенсивном и качественном исполнении законопроекта, мы закрываем дополнительные каналы выхода.

Максим Кудрявцев, депутат

Схожей позиции придерживается коллега Кудрявцева, глава комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин. По его мнению, закон только ограничивает доступ к уже запрещённой информации, а не «вводит новых запретов или цензуры».

Герман Клименко от критики законопроекта, заметив, что он не подразумевает полного запрета VPN-сервисов и анонимайзеров. Советник президента России по вопросам интернета напомнил, что средства обхода блокировок планируют запретить только в отношении заблокированных в РФ сайтов.

При этом Клименко всё же усомнился в том, будет ли закон работать безошибочно.

Хороший вопрос заключается в том, будет ли данный закон эффективен, так как большинство сервисов, оказывающих такие услуги, находятся за пределами России.

Герман Клименко, советник президента по интернету

Интернет-омбудсмен

Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев назвал законопроект «безумием» и внимание на пункт, по которому компании смогут и далее использовать способы обхода блокировок.

Невозможно отличить использование VPN как способа обхода блокировок от коммерческих целей, напомнил интернет-омбудсмен.

Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить.

По его словам, техническая возможность запрета на конечных устройствах есть, но её использование можно сравнить с «преследованием граждан в собственной стране» и запретом «вставлять в двери замки».

Ключи нужно сдать, а с окон снять шторы и занавески, чтобы было видно, как граждане живут.

Дмитрий Мариничев, уполномоченный по защите прав предпринимателей в интернете

Мариничев также аналогию с законом СССР о запрете домашнего самогоноварения.

Вот это то же самое. Запретить технически нельзя, это всё можно сделать руками, и самогон варить можно, зато можно найти кого-то с помощью участкового и наказать.

Дмитрий Мариничев, уполномоченный по защите прав предпринимателей в интернете

Директор по стратегическим проектам Института исследований интернета Ирина Левова законопроект шагом «к полному и окончательному лишению населения России конституционных прав».

Если задача государства состоит в том, чтобы сделать из населения страны стадо недумающего скота, то, безусловно, закон надо принимать.

Вместе с этим логичным шагом был бы запрет логики (которая уже не является обязательным предметом) и части разделов математики, программирования, ещё большее упрощение тестов по ЕГЭ и, конечно же, запрет на использование занавесок в квартире.

Ирина Левова, директор по стратегическим проектам Института исследований интернета

«Яндекс»

В пресс-службе «Яндекса» , что внесённый законопроект возлагает избыточные меры на поисковые системы. Компания имеет в виду возможное обязательство по выгрузке доменов, которые следует удалить из выдачи, и запрет показа ссылок на заблокированные страницы.

Если и ограничивать доступ, уверены в «Яндексе», то не на уровне поисковиков, которые не предоставляют доступ к тем или иным сайтам.

Даже если ссылка на какой-либо ресурс будет находиться в поисковой выдаче, это не означает, что пользователь, перейдя по ссылке, сможет получить доступ к ресурсу, если ресурс был заблокирован оператором связи либо иным образом.

Пресс-служба «Яндекса»

В «Яндексе» после ознакомления с документом отметили его «крайне широкие формулировки». Главное опасение компании - пока нет возможности оценить, к кому именно применят требования закона.

Rambler&Co

Компания Rambler&Co (владеет изданиями «Газета.ру», Lenta.ru и «Чемпионат.com») раскритиковала законопроект, назвав его «более чем сырым» и вредным для обладателей не самого быстрого соединения.

Речь идёт о запрете технологии, которая не только позволяет обойти блокировку, но и облегчить доступ к ресурсам, на малых скоростях при доступе в интернет.

В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.

The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.

Что заблокируют

Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.

Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.

При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.

Как заблокируют

Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.

В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.

Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.

Что делать пользователям

Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.

Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.

Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.

Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.

Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.

Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.

Депутаты Максим Кудрявцев («Единая Россия»), Николай Рыжак («Справедливая Россия»), Александр Ющенко (КПРФ) внесли в Госдуму законопроект , который предлагает запретить использование на территории РФ любых специальных средств и сервисов, при помощи которых можно обходить блокировки.

Документ предлагает запретить использование «информационно-телекоммуникационных сетей, информационных систем и программ для ЭВМ для получения доступа к информационным ресурсам, в том числе сайтам или страницам сайтов в сети интернет, доступ к которым на территории РФ ограничен».

Кроме того, авторы инициативы предлагают внести поправки в КоАП, согласно которым, операторов поисковых систем будут наказывать за неисполнение обязанностей по получению доступа к информационной системе Роскомнадзора и прекращение выдачи ссылок, которые в ней содержатся. Подобное «влечет наложение административного штрафа на граждан в размере пять тысяч рублей; на должностных лиц — пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей».

Также штрафовать предлагают и владельцев «информационно-телекоммуникационных сетей, информационных систем или программ для электронных вычислительных машин, которые могут использоваться на территории Российской Федерации для обхода ограничения доступа, или владельца информационного ресурса, в том числе сайта в сети “Интернет”, посредством которого осуществляется доступ к таким информационно-телекоммуникационным сетям, информационным системам или программам для электронных вычислительных машин».

Фактически это означает, что штрафовать будут владельцев VPN и любых других средств туннелирования и проксирования трафика. Наказание для них «влечет наложение административного штрафа на граждан в размере от десяти тысяч до тридцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до трехсот тысяч рублей». Или, в случае повторного совершения административного правонарушения, «наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей или административное приостановление деятельности на срок до тридцати суток».

В пояснительной записке авторы законопроекта пишут, что «сложившаяся с 2012 года практика выявила недостаточную эффективность блокировок» и в сети до сих пор можно обнаружить ссылки на заблокированные ресурсы в результатах выдачи поисковых систем, а также можно использовать технологии, позволяющие получить доступ к заблокированным информационным ресурсам:

«Технологии направления трафика российских Интернет-пользователей через зарубежные серверы, анонимные прокси-серверы, виртуальные частные сети легальны, существует широкий спектр возможностей их правомерного применения, однако данные технологии используются с целью получения доступа к информационным ресурсам, доступ к которым ограничен на законном основании».

Создатели законопроекта предлагают предоставлять владельцам соответствующих сетей и программ доступ к информационному ресурсу Роскомнадзора, содержащему сведения о ресурсах, доступ к которым в России ограничен. Если же в течение 30 дней требования Роскомнадзора о запрете не будут выполнены, предлагается ограничить доступ к информационным ресурсам, предоставляющим возможность «обхода блокировок».

Свое мнение относительно данной инициативны уже высказал советник президента России по вопросам развития интернета Герман Клименко. В беседе с журналистами Lenta.ru он уточнил, что внесенный в Госдуму законопроект не подразумевает полного запрета VPN-сервисов и анонимайзеров типа Tor.

«Хороший вопрос заключается в том, будет ли данный закон эффективен, так как большинство сервисов, оказывающих такие услуги, находятся за пределами России», - отметил Клименко.

Уполномоченный по защите прав предпринимателей в интернете Дмитрий Мариничев в разговоре с РБК назвал «безумием» законопроект о запрете технологий для просмотра заблокированных сайтов.

«Всё это идет вразрез со здравым смыслом. В законопроекте говорится о технологиях, которые позволяют обходить блокировку. В первую очередь это VPN и анонимайзеры. Как они будут отделять VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок? Это невозможно определить», - заявил Мариничев.

Интересный комментарий о происходящем опубликовал и Саркис Дарбинян, адвокат, руководитель «Центра защиты цифровых прав» и ведущий юрист «Роскомсвободы»:

«За последнее время в Госдуму вносилось и принималось немало дурных законов в части регулирования Интернета, но этот - один из худших. Он вполне вписывается в тренд безграмотного давления на сеть и ущемления цифровых прав человека. Но в этот раз ноги его растут не от спецслужб и регулятора, а от медиалоббистов, МКС и Ростелекома, которые тоже не прочь вслед за госорганами следить за пользователями и цензурировать контент.

Авторы законопроекта по сути предлагают возложить на поисковики дополнительные обязанности, такие же, как и у операторов связи, по ежедневной выгрузке доменов, которые надо удалять из поисковой выдачи, а технические сервисы (например, описанные на openrunet.org) блокировать, если они не обеспечивают ограничение доступа к сайтам, внесенным в многочисленные реестры Роскомнадзора. Если закон будет принят, такие инструменты, как VPN и TOR, будут полностью заблокированы на уровне операторов связи, так как очевидно, что администраторы сервисов не будут ничего фильтровать.

Законодательная инициатива асболютно нежизнеспособна. Опыт азиатских стран с репрессивными политическими режимами показывает, что даже блокировка сайтов с дистрибутивами не позволит полностью ограничить доступ пользователей к VPN сервисам, выходным узлам TOR в разных точках мира и другим средствам проксирования трафика.

Особенно смешно инициатива выглядит в свете последней новости, что по вине уязвимости системы блокировок и действий Роскомнадзора, пользователи массово лишились доступа к вполне легальным сайтам. Если бы не было этих инструментов, непонятно как пользователи вообще реализовывали свои права на доступ к информации. Когда Конституция не может защитить, на помощь приходят программные средства. Теперь нас хотят ограничить и в этом».