Jak będzie działał autonomiczny Runet i jak zagraża użytkownikom

2024 Autor: Malcolm Clapton | [email protected]. Ostatnio zmodyfikowany: 2023-12-17 04:07

Prezydent podpisał ustawę o suwerennym Runecie. Blokowanie witryn będzie szybsze i dokładniejsze, a w przypadku zagrożeń zewnętrznych Rosjanie będą mogli odłączyć się od sieci WWW.

Jaka jest istota prawa

Jeśli nie wchodzisz w szczegóły techniczne (będziemy to robić dalej), to znaczenie dokumentu jest następujące. Po wejściu w życie ustawy Roskomnadzor będzie mógł przejąć scentralizowane zarządzanie Internetem.

Administrator systemu Pavel Lapin

Umożliwi to resortowi przeprowadzanie blokad o różnej skali – od konkretnych obiektów po zamykanie kanałów ruchu, w tym transgranicznych. Same zamki staną się dokładniejsze i szybsze. Roskomnadzor będzie również w stanie całkowicie odizolować Runet od wewnątrz.

Takie uprawnienia nadawane są resortowi w przypadku zagrożeń dla stabilności, bezpieczeństwa i integralności funkcjonowania Internetu w Rosji. Które jeszcze nie są znane. Później rząd rosyjski zadecyduje o liście i przedstawi Rosjanom fakt. W normalnych sytuacjach dostawcy zajmą się blokowaniem, tak jak poprzednio.

Teoretycznie Roskomnadzor może w razie potrzeby podjąć wszystkie te środki jeszcze przed wejściem w życie ustawy. Ale teraz ta ścieżka jest dłuższa. Dział wysyła zamówienie do dostawcy, który blokuje przestępcę. Trwa to dłużej, a dokładność jest słaba. Na przykład podczas zakrojonego na dużą skalę polowania na adresy IP Telegrama zakłócono pracę Facebooka, Twittera, VKontakte i Yandex, które przypadkowo znalazły się pod ręką.

Dlaczego jest to potrzebne

Według oficjalnej wersji prawo powinno zapewniać bezpieczne i stabilne funkcjonowanie Internetu w Rosji. Powstanie system, dzięki któremu Runet będzie działał nawet wtedy, gdy kraj zostanie odłączony od globalnej sieci. Jak wynika z noty wyjaśniającej, środki te są podejmowane w odpowiedzi na ewentualne działania ze strony Stanów Zjednoczonych.

W praktyce nagłe zamknięcie globalnego Internetu jest mniej prawdopodobne niż w wypowiedziach polityków.

Nie ma „czarnej walizki”, w której znajduje się przycisk awaryjny do odłączenia Rosji od sieci. Ale ogólnie rzecz biorąc, Zachód ma do tego techniczne możliwości. Na przykład w 2012 roku Stany Zjednoczone przypadkowo wyłączyły internet w Syrii podczas próby śledzenia danych. Jednocześnie nie ma przypadków, w których byłoby to zrobione celowo.

Ponadto nowe prawo z założenia powinno chronić rosyjskie dane przed wyciekiem. Teraz część informacji może być przekazywana liniami komunikacyjnymi, które faktycznie znajdują się za granicą, co stwarza okazję do ich przechwycenia. Jednocześnie badania pokazują, że tylko 3% krajowego ruchu rosyjskiego odbywa się poza granicami kraju i najczęściej odbywa się przez Szwecję, Niemcy i Ukrainę. Zwykle korzysta się z zagranicznych sieci, jeśli taka trasa okazuje się krótsza i tańsza.

Ustawodawcy twierdzą, że nie mają na celu ograniczania Rosjanom dostępu do zewnętrznego Internetu.

Co zmieni prawo?

Dokument sugeruje kilka globalnych kroków jednocześnie:

1. Operatorzy będą musieli zainstalować środki techniczne do przeciwdziałania zagrożeniom bezpieczeństwa w swoich sieciach i informować Roskomnadzor, gdzie dokładnie to zrobili. Nie wiadomo jeszcze, czym są te urządzenia, ale będą wydawane bezpłatnie. Według wstępnych szacunków z budżetu przeznaczone zostanie na to 30 mld rubli i nie jest to kwota ostateczna. Dla porównania: wydatki budżetowe obwodu tomskiego na 2019 rok szacowane są na 33,8 mld.

Jak zainstalować i używać takich urządzeń, nie jest jeszcze znany. Zadecyduje o tym później rząd. Urządzenia będą filtrować ruch i blokować zabronione zasoby internetowe, w tym automatycznie.

2. Operatorzy i inne organizacje podlegające prawu będą zobowiązani do zgłaszania Roskomnadzorowi kanałów komunikacyjnych przekraczających rosyjską granicę. Będą również informować, dlaczego linia komunikacyjna jest używana i jakie środki komunikacji są na niej zainstalowane.

3. Roskomnadzor stworzy rejestr punktów wymiany ruchu. Są to węzły komunikacyjne, z którymi łączą się dostawcy w celu skrócenia tras transmisji danych i obniżenia kosztów ruchu. Operatorzy będą również zobowiązani do raportowania danych dotyczących rozmieszczenia sieci.

4. Powstanie narodowy system nazw domen, w którym będą przechowywane informacje o rosyjskich adresach sieciowych i nazwach domen. W prawie nie ma żadnych szczegółów na jej temat. Wiadomo, że w tworzenie systemu będzie zaangażowany pewien system non-profit, odpowiedzialny przed Roskomnadzorem.

5. Przewidziane są ćwiczenia dla operatorów telekomunikacyjnych, podczas których muszą wypracować działania na wypadek zagrożeń dla Runetu.

6. Agencje rządowe będą musiały przejść na rosyjskie narzędzia szyfrujące, w tym podczas wymiany informacji z obywatelami.

Jak to zagraża internautom?

Awarie sieci

Na wczesnych etapach wdrażania ustawy mającej na celu odporność Internetu, właśnie ta odporność może znacznie ucierpieć. Możliwość wystąpienia awarii podczas instalacji urządzeń sterowania ruchem nie jest wykluczona w tekście samego aktu normatywnego. Dlatego Gazprom już zwrócił się o usunięcie sieci firmy z prawa, ponieważ naruszenia w ich pracy mogą prowadzić do sytuacji awaryjnych.

Dostawcy nie będą karani za awarie spowodowane przez nowe urządzenia sterujące. Jest to określone w prawie.

Zamki

W przyszłości wiele będzie zależeć od listy zagrożeń, jakie stworzy rząd i skali blokady. W atakach ukierunkowanych użytkownicy stracą dostęp do określonych witryn. Najgorszy scenariusz odłączenia Runeta od globalnej sieci uniemożliwi odwiedzanie wszystkich zagranicznych witryn, granie w gry online, kupowanie w międzynarodowych sklepach internetowych, korzystanie z międzynarodowych systemów płatności i pracę, jeśli jesteś pracownikiem zagranicznej firmy.

Jeśli chodzi o ominięcie zamków, wiele będzie zależeć od tego, jak mocno Roskomnadzor zdecyduje się dokręcić śruby.

Jeśli Runet jest całkowicie odizolowany, VPN już nie pomoże, ponieważ po prostu nie będzie kanałów do „zahaczenia” na wymaganym serwerze. Będziemy musieli poczekać na ogólnoświatowe Wi-Fi od Elona Muska lub wymyślić nowe sposoby tranzytu ruchu.

Paweł Łapin

W przypadku zablokowania poszczególnych witryn lub kanałów VPN zadziała. Rosjanie nauczyli się już z niego korzystać podczas bitwy między Roskomnadzorem a Telegramem.

Odłączanie Internetu podczas ćwiczeń

Osobno warto wspomnieć o ćwiczeniach, w których muszą uczestniczyć dostawcy. Mogą stać się dźwignią do wyłączania Internetu na jakimś terytorium bez żadnych zewnętrznych zagrożeń. Jeśli w regionie narasta niezadowolenie, wystarczy ogłosić ćwiczenie mające na celu powstrzymanie rozprzestrzeniania się informacji.

Jest jeszcze jedna możliwa konsekwencja, która nie wydaje się niewiarygodna. Ustawa zostanie uchwalona, nic złego się nie stanie, użytkownicy się uspokoją, a Runet jest powoli i stopniowo izolowany, tworząc przy tym infrastrukturę do mniej lub bardziej stabilnej pracy. Oczywiście, gdy opinia publiczna zda sobie sprawę, że będzie za późno.

Otwartość danych

Przejście na rosyjskie sposoby szyfrowania, jeśli ta norma prawa w końcu wpłynie nie tylko na agencje rządowe, ułatwi deszyfrowanie danych dla służb specjalnych: prawo już rozszerza ich uprawnienia, jednak sformułowania są nadal niejasne.

Kiedy prawo wejdzie w życie

Przepisy ustawy wchodzą w życie 1 listopada. Utworzenie krajowego systemu nazw domen i przejście agencji rządowych na krajowe narzędzia do szyfrowania kryptograficznego zostało przesunięte na 1 stycznia 2021 r.