В России вступили в силу поправки в федеральный закон «Об информации, информационных технологиях и о защите информации». Они направлены на борьбу со способами обхода заблокированных в России сайтов. Законопроект был инициирован депутатами Государственной думы от трёх фракций: «Единой России», КПРФ и «Справедливой России».

Речь не идёт о полном запрете технологий и сервисов, которые позволят посещать заблокированные в России сайты. Обновлённый закон лишь предусматривает, что интернет-сервисы не должны предоставлять к ним доступ. В том случае, если какие-то из них продолжат способствовать обходу запретов, они могут быть заблокированы.

Возможности для обхода блокировок могут предоставлять технологии VPN, анонимайзеры, прокси-сервисы, анонимные сети (в просторечии их называют «даркнетом») и специальные расширения для браузеров. Владельцы таких сервисов получат доступ к реестру запрещённых сайтов Роскомнадзора, чтобы ограничить эти возможности. Если они не станут вводить ограничения, то ведомство направит им уведомление. И только в том случае, если это уведомление будет проигнорировано, произойдёт блокировка самого сервиса и его серверов.

Технологии работы у сервисов, которые могут попасть под запрет, разнятся. Но все они основаны на принципах децентрализации и анонимности, а также требуют установки дополнительного программного обеспечения. Пользователь благодаря этим технологиям подключается к серверу, через который и заходит на заблокированный ресурс с «чужого» IP-адреса.

Кроме того, некоторые из этих сервисов предоставляют доступ к ресурсам, недоступным из «обычной» сети. В частности, программное обеспечение Tor даёт доступ в настоящий «параллельный» интернет, который не поддаётся внешнему регулированию со стороны провайдеров или государства.

Это открывает злоумышленникам возможности не только для обхода существующих блокировок, но и для преступной деятельности: мошеннических операций, торговли наркотиками, детской порнографией, оружием и т.д.

Как поясняется на сайте Роскомнадзора, «согласно, утверждённой в Законе процедуре, по представлению федерального органа исполнительной власти, осуществляющего оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, т.е. МВД и ФСБ, Роскомнадзор направляет проксирующему сервису VPN или «анонимайзеру» требование о подключении к ФГИС с целью ограничения доступа к запрещённым в Российской Федерации интернет-ресурсам, на подключение даётся 30 дней».

От поисковиков до App Store

Если с анонимайзерами и VPN, которые находятся в России, вряд ли возникнут проблемы, то подобные сервисы, находящиеся за рубежом, по мнению экспертов, могут отказаться выполнять предписания российского ведомства, ведь им не страшна блокировка в России. А разработчики Tor прямо провозглашают анонимность своим принципом, так что с их стороны не стоит ожидать сотрудничества с государственными органами.

• РИА Новости

Помимо работы с провайдерами и владельцами сервисов, новый закон коснётся также и поисковых систем, которые действуют в России. Они будут обязаны удалять из поисковой выдачи ресурсы и программное обеспечение, которые позволяют заходить на заблокированные ресурсы. В случае отказа их также ждут блокировки. А из сервисов Google Play и App Store удалят программное обеспечение для обхода запретов — это новый закон тоже позволяет сделать.

31 октября Роскомнадзор заявил, что уже закончено тестирование системы, которая позволяет владельцам VPN и анонимайзерам блокировать доступ к сайтам, запрещённым в России. В тестировании приняли участие ряд российских компаний: «Яндекс», «Лаборатория Касперского», Opera Software AS и Mail.Ru Group.

В «Лаборатории Касперского» ответили на запрос RT о результатах тестирования. По словам представителей компании, функции защитных решений «Лаборатории Касперского», распространяемых на территории РФ, полностью соответствуют и будут соответствовать законам страны.

«Так, в соответствии с вступающими в силу с 1 ноября 2017 года изменениями в российском законодательстве доступ к сайтам, внесённым в реестр запрещённых, с этого дня будет невозможен с помощью содержащих функцию VPN программ», — подчеркнули в компании.

Там отметили, что закон запрещает обеспечение доступа к определённым сайтам через VPN, но не саму технологию или сервис. Ряд программ «Лаборатории Касперского» содержат функцию VPN. В компании рекомендуют использовать её для обеспечения конфиденциальности и защиты от перехвата данных, например при использовании открытых сетей Wi-Fi в кафе, аэропортах или отелях.

Опыт соседей

Блокировка интернет-ресурсов используется в качестве ограничительной меры во многих странах мира, однако опытом по борьбе с методами их обхода располагают немногие. Наиболее известен китайский опыт.

КНР блокирует огромное количество сайтов, в том числе такие распространённые, как YouTube, Twitter и Facebook. Китайский опыт блокировок получил название «Великий китайский файервол» — по аналогии с Великой китайской стеной.

Чтобы не допустить к заблокированным сайтам своих граждан, КНР активно занимается борьбой с сервисами сетевой анонимности. И этот опыт достаточно успешен: в стране постоянно блокируются всё новые сервисы, которые предоставляют доступ к VPN, возможности работы Tor серьёзно ограничены, и работа в этом направлении идёт непрерывно.

• Интернет-кафе в китайском городе Хэфэй, провинция Аньхой, КНР
• Reuters

Однако даже серьёзный и многолетний китайский подход не даёт стопроцентного результата, и китайцы продолжают пользоваться сервисами для обеспечения анонимности. Но жители КНР сталкиваются с серьёзными проблемами, и тем, кто желает посещать заблокированные сайты, приходится преодолевать значительные трудности.

Опыт борьбы с обходом блокировок есть и у ближайших соседей России. В 2015 году схожий закон был принят в Белоруссии. Первые активные попытки его внедрения в жизнь в стране начались в конце 2016 года с блокировок Tor. Количество белорусских пользователей Tor тогда упало почти вдвое.

Одним из приоритетных направлений развития информационного пространства России Президент страны в Указе от 9 мая 2017 года назвал сохранение традиционно российских духовно-нравственных ценностей и соблюдение основанных на них норм поведения. Для реализации намеченных программ государство использует различные средства, в том числе составляет списки запрещённых сайтов и обязует провайдеров блокировать доступ к ним. С недавних пор на законодательном уровне существует запрет и на средства обхода блокировок запрещённых интернет-ресурсов.

Введение запрета VPN

С 1 ноября 2017 года в России действует Закон, который запрещает использовать средства обхода блокировок сайтов из «чёрного списка» Роскомнадзора. Согласно этому Закону, подлежат блокировке VPN, которые предоставляют доступ к запрещённым ресурсам посредством серверов в других странах или через изменение ссылки . То же самое касается Tor и анонимайзеров, которым также теперь нельзя допускать российских пользователей к запрещённым сайтам.

Внесение поправок в Федеральный Закон «Об информации, информационных технологиях и о защите информации», запрещающих использование VPN, инициировали депутаты Кудрявцев, Рыжак и Ющенко. Контролировать соблюдение Закона будет ФСБ. Если будет выявлено, что VPN-сервис продолжает предоставлять доступ к запрещённым сайтам, он сам может быть заблокирован интернет-провайдером.

По замыслу авторов законопроекта, VPN-сервисы и анонимайзеры должны быть подключены к ФГИС (федеральной государственной информационной системе), в которой хранятся данные запрещённых ресурсов. Выполнять блокировку таких ресурсов владельцы сервисов, сетей и программ должны самостоятельно . К неблагонадёжным причислено около 100 тысяч сайтов, в числе которых Грани.ру, Каспаров.ру, сайты ЛГБТ-сообществ и оппозиционных политических групп.

Владельцы VPN-сервисов должны самостоятельно выполнять блокировку запрещённых ресурсов

Закон был принят неоднозначно: с критикой документа выступили Дмитрий Мариничев, отвечающий за соблюдение права человека на просторах рунета, а также правозащитное объединение Amnesty International.

Как выполняется запрет

В тексте Закона говорится, что Роскомнадзор должен направить провайдеру уведомление с требованием предоставить данные о программах и информационных системах, предоставляющих доступ к запрещённым в России сайтам. В течение трёх дней провайдер должен выполнить это требование и на протяжении следующих 30 дней обеспечить блокировку таких сайтов . Если такое требование выполнено не будет, заблокируют сами эти VPN-сервисы и анонимайзеры. Помимо этого, поисковикам типа Google или Яндекс запрещено размещать ссылки на заблокированные ресурсы.

Поисковикам Google и Яндекс запрещено размещать ссылки на заблокированные ресурсы

Штраф за невыполнение

Весной 2018 года Госдума приняла поправки в главу 13 КоАП, согласно которым использование различных способов обхода блокировок в интернете теперь считается административным правонарушением. Штраф за непредоставление Роскомнадзору сведений о ресурсах, позволяющих обходить блокировки, составит (рублей):

• 10–30 тысяч - для физических лиц;
• 50–300 тысяч - для юридических лиц.

За выдачу поисковиками ссылок на запрещённые сайты размер штрафа равен (в рублях):

• 5 тысяч - для граждан;
• 30–50 тысяч - для должностных лиц;
• 500–700 тысяч - для организаций.

Видео: о санкциях за нарушение запрета на VPN и анонимайзеры

Насколько эффективен запрет

Реализовать принятый закон оказалось достаточно непросто. Роскомнадзор констатировал, что в течение первых нескольких месяцев действия запрета ни одного запроса от ФСБ и МВД о выявленном нарушении не поступило. Определённую активность Роскомнадзор проявил в апреле 2018 года, когда началась «война» с Telegram и вышел закон о блокировке этого мессенджера и ряда других порочащих чью-либо честь и достоинство сайтов.

В числе запрещённых в России ресурсов, блокировки которого нельзя обходить - мессенджер Telegram

Россия - не первая страна, прибегнувшая к практике блокировки интернет-ресурсов. В Китае существует программа «Золотой щит», фильтрующая содержимое всемирной паутины и ограничивающая доступ к иностранным ресурсам. Любопытно отметить, что «Золотой щит», одной из целей которого было уменьшение западного влияния на национальную культуру, разработали именно западные компании, в числе которых Yahoo, Cisco, IBM. Запреты привели к тому, что китайские пользователи освоили VPN и другие средства обхода блокировок и с успехом используют их на практике. Ответные меры не заставили себя ждать: в январе 2017 года власти Пекина отчитались о закрытии нескольких десятков VPN-сервисов, обеспечивавших доступ к запрещённым сайтам.

Скопировать китайскую модель борьбы с VPN в России не смогут из-за её дороговизны и радикально другой топологии российского сегмента сети интернета.

Карен Казарян

https://lenta.ru/news/2018/02/20/kaktak/

Под запретом оказалось использование браузера Tor для доступа к запрещённым сайтам

На какие сети закон не распространяется

Запрет на использование средств обхода блокировок не касается государственных информационных систем, муниципальных и государственных органов, а также корпоративных сетей, имеющих ограниченный круг пользователей, список которых определён.

Можно ли безопасно обойти запрет

В Законе №276-ФЗ от 29.07.2017 речь не идёт о полном запрете VPN, анонимайзеров и других подобных технологий: с их помощью нельзя заходить на запрещённые сайты. Большинство экспертов считает, что запрет на VPN в России несложно обойти по следующим причинам:

• в большинстве случаев бывает невозможно определить, какие VPN-сервисы используются в коммерческих целях, а какие - для доступа к запрещённым ресурсам;
• закон предусматривает ответственность для владельцев VPN-сервисов, но не для пользователей этих служб;
• существует возможность использовать двойной VPN, когда выполняется соединение с сервером, расположенным, например, в США, а через него устанавливается связь с сервером в Германии (или любой другой стране). При этом оба сервера работают вполне законно, а на запрещённый в России сайт пользователь заходит как представитель США, где этот ресурс разрешён;
• браузер Tor будет работать, даже если его заблокируют. Работоспособность Tor легко восстанавливается через добавление в него списка постоянно обновляемых серверов .

В главу 13 Кодекса об административных правонарушениях (КоАП), внесенные год назад группой депутатов, проголосовали 306 членов нижней палаты парламента.

В России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет

Теперь за непредоставление в Роскомнадзор данных о владельцах средств обхода блокировок граждан будут штрафовать на сумму от десяти тысяч до тридцати тысяч рублей. Для юридических лиц наказание выше - от пятидесяти тысяч до трехсот тысяч рублей.

Штрафы предусмотрены также за выдачу поисковыми системами ссылок на запрещенные сайты. Для граждан наказание может достигать 5 тысяч рублей, должностные лица заплатят от 30 до 50 тысяч рублей, выше всего штраф для организаций от 500 до 700 тысяч рублей.

После принятия Госдумой в окончательном чтении закон направится в верхнюю палату парламента - Совет Федерации.

Сенаторы могут рассмотреть его на ближайшем заседании 20 июня. В случае одобрения верхней палатой и подписания президентом он вступит в силу спустя 90 дней после официального опубликования, то есть в середине осени.

Принятые Госдумой поправки в Кодекс об административных правонарушениях направлены на исполнение закона о запрете анонимайзеров. Он был принят парламентом в июле прошлого года и вступил в силу с 1 ноября. Закон устанавливает запрет на использование информационных систем и программ для получения доступа к сайтам, заблокированным на территории России. В отслеживании фактов использования анонимайзеров могут участвовать подразделения МВД и ФСБ, документ дает им право уведомлять о выявленных случаях Роскомнадзор для последующей блокировки средств обхода ограничений.

К слову, блокировки подобных ресурсов используются с середины апреля для ограничения доступа к мессенджеру Telegram. В целях исполнения соответствующего решения Таганского суда Москвы Роскомнадзор заблокировал уже около 50 VPN-сервисов и анонимайзеров, предоставлявших доступ к мессенджеру.

Всего же, по данным ведомства на конец мая, в России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет. По словам главы ведомства Александра Жарова, за последние два года количество пользователей таких сервисов выросло с пяти - семи до десяти - пятнадцати процентов. При этом только четверть популярных прокси- и VPN-сервисов соблюдает действующие ограничения.

Следует отметить, что требования обоих законов - и о запрете использования анонимайзеров, и об ответственности за его нарушение - касаются всех игроков цифрового рынка, как отечественных, так и зарубежных.

Впрочем, авторы принятого закона - депутаты Максим Кудрявцев ("Единая Россия"), Николай Рыжак ("Справедливая Россия") и Александр Ющенко (КПРФ) - заявляют, что достигли "полного взаимопонимания" с владельцами поисковиков и программного обеспечения.

Тем временем

Госдума во вторник приняла в первом чтении проект закона, позволяющий заключать наследственные договоры и составлять совместные завещания супругов. Инициатива была внесена главой думского комитета по госстроительству и законодательству Павлом Крашенинниковым. Законопроектом вносятся поправки в части первую и третью Гражданского кодекса РФ, которыми предусматриваются новые для российского наследственного права возможности - заключать наследственные договоры и составлять совместные завещания супругов. Как пояснял ранее автор инициативы, это поможет "заранее договориться о судьбе наследства и тем самым уменьшить вероятность конфликтов с участием лиц, которые могут призываться к наследованию". К примеру, при наличии совместного завещания супругов не нужно делить совместную собственность, а затем решать вопрос о наследстве и наследниках.

Новые штрафы за утечки баз клиентов

Минцифра предложила ввести штрафы за утечки персональных данных в открытый доступ.

В России более 400 тысяч операторов персональных данных, среди них и гостинцы, перевозчики, компании мобильной связи, банки. По их поручению другие компании занимаются сбором и обработкой информации, накапливают большие базы данных (например, страховые агенты, агрегаторы), которые нередко "утекают" и используются совершенно по-разному - маркетологами, мошенниками, специалистами по "холодным продажам" и так далее. В "утечках" операторы персональных данных обычно обвиняют как раз тех, кто собирал для них информацию.

Согласно проекту, если оператор не контролировал сбор данных, то ему будет грозить штраф до 30 тысяч рублей за один выявленный случай "утечки". Для лиц, которые собирают данные по поручению операторов, проектируются штрафы в том же размере за нарушение правил обработки данных.

Кроме того, ведомство предлагает ограничить число организаций, которые могут публиковать данные о детях-сиротах в интернете. Таким исключительным правом намерены наделить только федеральные и региональные органы власти, которые отвечают за формирование государственного банка данных о детях, оставшихся без попечения родителей, а право обрабатывать биометрические персональные данные сирот для их устройства в семьи останется у органов исполнительной власти.

Пока в России продолжается борьба за интернет, всё больше пользователей учатся использовать средства обхода запретов Роскомнадозара: осваивают VPN и прокси, говоря спасибо надзорному ведомству за стимул заняться компьютерной грамотностью. Однако встаёт вопрос, насколько вообще законно использовать эти сервисы, и раз уж в стране так рьяно взялись блокировать интернет, не станут ли наказывать за обход запретов.

Когда Роскомнадзор начал (пытаться) блокировать Telegram, пользователи лишь шутили над ведомством и . В соцсетях даже появлялись истории, что использовать средства обхода учат продавщицы в магазинах.

Сергей Васильевич ‏