«В какой-то момент им будет пофиг». Могут ли Россию отключить от интернета?
«Для координации действий по защите телекоммуникационных сервисов (порталов, ресурсов, сервисов) в сети «Интернет» федеральным органам исполнительной власти, органам исполнительной власти субъектов Российской Федерации не позднее 9 марта 2022 года предоставить [. ] следующую информацию», — так начинается документ, который в выходные опубликовал в своем канале исполнительный директор «Общества защиты интернета» Михаил Климарев.
Документ был похож на правительственную телеграмму за подписью заместителя министра цифрового развития. Среди данных, которые должны предоставить госорганы, — информация о том, на каком хостинге размещается сайт, цифры пиковой нагрузки, а также «данные о необходимости доступности публичного ресурса за пределами Российской Федерации».
Тогда же по профильным телеграм-каналам и пабликам разошлась вторая телеграмма. В ней говорилось о спешном переводе сайтов госорганов с зарубежных серверов на российские и о перерегистрации в зоне ru — в том случае, если сайт по-прежнему работает в зоне com или, например, net.
- В России блокируют сайты и соцсети. Можно ли обойти блокировки?
- Что делать, если вам нужен доступ к новостям
Документы быстро расходились по сети, и многие пользователи сделали вывод, что перед ними — план по полному отключению России от внешнего интернета.
В итоге в министерстве цифрового развития даже подтвердили подлинность одной из телеграмм, не уточнив, правда, какой именно. И заверили, что это всего лишь «набор простейших рекомендаций по кибергигиене», которые помогут защитить ресурсы от кибератак.
Би-би-си разбиралась, может ли это все-таки быть подготовкой к отключению России от интернета. И возможно ли такое отключение в принципе.
Действительно ли в телеграмме речь идет о «кибергигиене»?
Правительственная телеграмма — естественная реакция на DDoS-атаки, которым с начала войны подверглись сайты российских органов власти и государственных СМИ.
Что это было?
Мы быстро, просто и понятно объясняем, что случилось, почему это важно и что будет дальше.
Конец истории Реклама подкастов
DDoS-атака — это множественные заходы на один и тот же сайт, в результате чего тот перестает справляться с нагрузкой и оказывается недоступен. Ответственность за одну из таких атак взяла на себя хакерская группа Anonymous.
В течение нескольких дней конца февраля, когда в Украине рвались снаряды, в России не работали сайты Кремля, правительства, Роскомнадзора, «Газпрома», ТАССа. После этого они были закрыты для пользователей не из России, так как именно из-за рубежа шли массовые запросы. Некоторые сайты — например, Госдумы — до сих пор могут быть недоступны из-за границы.
Защищать госсайты от DDoS-атак любого типа нужно, вопрос в том, почему это делается только сейчас, в спешном порядке, говорит директор «Общества защиты интернета» Михаил Климарев.
Так же думает и глава «Роскомсвободы» Артем Козлюк: часть рекомендаций из правительственных телеграмм, по его мнению, «имеет право на жизнь», поскольку «критическую инфраструктуру в любом здравомыслящем государстве защищать нужно, но не в спешке, а шаг за шагом».
Однако он допускает, что, возможно, меры из правительственных телеграмм — часть большего набора действий, скрытого за грифом «для служебного пользования».
Как Россия может отключить себя от интернета?
Символический рубильник, который может отрезать Россию от мирового интернета, — это прежде всего контроль за точками обмена трафиком.
Точки обмена трафиком — это крупные узлы, через которые сигнал идет из России за рубеж и обратно. Крупнейшая точка расположена на юге Москвы и принадлежит Ростелекому. Но есть точки и в Петербурге, и в регионах по всей стране. Благодаря тому, что изначально интернет развивался в России децентрализованно, а не под полным контролем государства, часть точек обмена находится в руках частных лиц.
В 2019 году в России был принят закон, который получил неофициальное название «закона о суверенном интернете». Он ужесточил государственный контроль за многими элементами инфраструктуры рунета, и в том числе — за точками обмена трафиком.
- «Отключить интернет в небольшой стране». Хакеры рассказали о новом кибероружии, заказанном ФСБ
- Совет Федерации одобрил «суверенный интернет». Что ждет россиян?
- «Великий российский файрвол»: что это такое и как будет работать
«Их владельцы, операторы связи, обязываются при возникновении угрозы обеспечить возможность централизованного управления трафиком», — говорилось еще в пояснительной записке к законопроекту. По факту это может означать полное перекрытие сигналов, которые идут через точки. В таком случае для российских пользователей не будет доступен ни один зарубежный сайт или сервис. А также российский сервис, который использует заграничную инфраструктуру.
Не будет работать и ни один популярный мессенджер, даже Telegram, имеющий российские корни.
«Красная кнопка» — в руках у государственного «Центра мониторинга и управления сетью связи общего пользования», который базируется в Москве и подчинен Роскомнадзору.
«В ближайшее время ждем Путина», — рассказывал осенью 2020 года Би-би-си высокопоставленный сотрудник Роскомнадзора, хвастаясь тем, что оборудование центра почти завершено. Пришел ли тогда в итоге президент посмотреть на «красную кнопку» рунета или нет, неизвестно.
Что будет при отключении точек обмена трафиком?
Отключение российского интернета от глобального — экстраординарная мера, и технологически оно не может быть продолжительным, говорят Климарев и Козлюк.
Соседи России уже прибегали к такому решению внутренних проблем: в Беларуси — в 2020 году, во время протестов после президентских выборов, в Казахстане — в начале 2022 года, во время протестов против роста цен на газ. При этом в обеих странах контроль за точками обмена трафиком более централизованный: например, в Беларуси он полностью находится в руках государства, отмечает Климарев.
- Роскомнадзор запускает новую технологию блокировки Telegram. Сколько она стоит?
- В России ограничили доступ к Tor — главному анонимайзеру. Что это значит для пользователей
Но в итоге в Казахстане глобальный интернет все равно включали на какое-то время каждый день. Это связано с тем, что даже государственные сайты и сервисы, каким бы централизованным не было управление, все равно обращаются за данными за границу. Например, банки используют VPN — инструмент по шифрованию трафика — для того, чтобы обезопасить свои сети от взлома. А сигнал в VPN-сервисах идет через зарубежные IP-адреса.
«Они закрыли весь внешний трафик, но оказалось, что закрыли вообще все», — комментирует опыт этих «шатдаунов» Михаил Климарев. В России все будет еще сложнее, так как точек обмена трафиком гораздо больше. «У нас сеть сложнее, чем даже в Китае. Мы хорошо связаны с внешним миром», — говорит Козлюк.
На практике, по мнению экспертов, какой-то сигнал все-таки будет прорываться в Россию. «Полного схлопывания не получится, хотя большинство людей останутся без связи», — говорит Климарев.
Как долго может продолжаться «шатдаун»?
Из-за того, что «шатдаун» неизбежно влияет на связность сети внутри страны, он не может быть продолжительным.
«Надолго нельзя отключиться, какие-то вещи должны работать. Хотя власти, наверное, думают, что смогут обеспечить [нормальное функционирование рунета]», — говорит Климарев.
Каждый день тотального «шатдауна» — это финансовые потери государства, банков и бизнеса, добавляет Козлюк.
Но при этом государство продолжит вытеснять иностранные сервисы, чтобы ограничить доступ людей к информации, уверен Козлюк. С момента начала войны в Украине в России уже были заблокированы «Фейсбук» и «Твиттер», а также сайты таких СМИ, как Би-би-си, «Медуза» и «Медиазона» (оба издания признаны иноагентами).
«Фейсбук» заблокировали за то, что он удалил страницы российских государственных медиа, а «Твиттер» и независимые медиа — за то, что они рассказывали о вторжении России в Украину иначе, чем российское минобороны и другие официальные ведомства. В России, например, боевые действия официально нельзя называть «войной», разрешен термин «специальная операция».
Для блокировок используется технология DPI (от английского deep packet inspection), внедрение которой началось после принятия закона «О суверенном интернете». В соответствии с ним, государство установило на узлах связи операторов так называемые ТСПУ — «технические средства противодействия угрозам». Они анализируют весь проходящий трафик, вычленяют пакеты, свойственные конкретным сервисам, и блокируют их.
«Они идут по возрастающей», — говорит Козлюк, имея в виду, что в первую очередь был закрыт доступ к наименее популярным западным соцсетям: среднемесячная аудитория «Фейсбука» в России осенью 2021 года составляла свыше 35 млн человек, «Твиттера» — всего лишь 12 миллионов.
В этом смысле блокировка Instagram (свыше 60 млн пользователей) и YouTube (почти 80 млн) будет выглядеть болезненным шагом для россиян, хотя все основания для этого есть: как «Фейсбук», тот же YouTube удаляет аккаунты, связанные с российскими государственными медиа — например, 8 марта был удален канал журналиста Владимира Соловьева.
«Но кажется, что в какой-то момент властям будет уже пофиг, тут уже не до смежных факторов: пиши пропало, будут блокировать все подряд», — опасается Козлюк.
8 октября 2021 года власти России внесли корреспондента Би-би-си Андрея Захарова в реестр СМИ, выполняющих функции иностранного агента. 17 января 2022 года этот статус был приостановлен по решению суда до окончания процесса по поданному Андреем иску.
В Совфеде заявили о планах заблокировать все VPN-сервисы в России
Роскомнадзор планирует выпустить приказ, согласно которому с 1 марта 2024 года все VPN-сервисы в России будут блокироваться. Об этом заявил член Совета Федерации Артем Шейкин, его слова передает РИА Новости.
«С 1 марта 2024 года вступит в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ на запрещенные в России сайты, будут заблокированы Роскомнадзором во всех маркетах», — сказал сенатор. Уточняется, что речь идет о магазинах приложений Google Play и AppStore.
Шейкин добавил, что приказ, в частности, касается тех приложений, которые позволяют пользоваться в России соцсетью Instagram (запрещена в РФ; принадлежит корпорации Meta, которая признана в РФ экстремистской и запрещена).
Ранее глава Минцифры Максут Шадаев высказался об ответственности для россиян за использование VPN-сервисов. Он сообщил, что в России не планируют наказывать граждан, которые пользуются приложениями для обхода блокировок.
Перед этим депутат Госдумы Олег Матвейчев рассказал, что Роскомнадзор старается заблокировать все VPN-сервисы, поскольку они обходят блокировки и тем самым помогают нарушать российский закон. При этом, по его словам, ограничить доступ сразу ко всем VPN-сервисам невозможно, потому что в магазинах приложений постоянно появляются новые.
У власти есть все инструменты, чтобы отключить вас от глобального интернета. И множество причин сделать это уже сейчас Попробуйте подстраховаться — с помощью инструкции «Медузы»
Во время «марша справедливости» ЧВК Вагнера Роскомнадзор заявил о готовности ограничить работу интернета в регионах, в которых введен режим контртеррористической операции (КТО). Такой режим уже действует в Москве, Московской и Воронежской областях. Также надзорное ведомство заблокировало ряд ресурсов, связанных с ЧВК, в том числе страницу группировки во «ВКонтакте». Кроме того, пользователи в России сталкиваются со сбоями в работе телеграма — основного канала распространения сообщений Евгения Пригожина. По мнению экспертов, эскалация конфликта может подтолкнуть российские власти к шатдауну (то есть отключению интернета на всей или значительной территории страны), а также к массовым блокировкам VPN-сервисов. «Медуза» на основании советов «Роскомсвободы» и других организаций составила инструкцию, как подготовиться к такому сценарию развития событий и сохранить доступ в сеть.
Власти точно смогут отключить россиян от интернета? Как это вообще работает?
На этот вопрос в марте 2022 года отвечал киберадвокат и сооснователь сообщества «Роскомсвобода» Саркис Дарбинян:
Надо понимать, что мы не можем отключиться от глобального интернета в одночасье. Технически можно отключить все точки разграниченной передачи — и на этом все закончится [и глобального интернета в России не будет], но с точки зрения экономических факторов трудно представить, что отключение будет одномоментным. Вся российская экономика завязана на глобальную сеть, ее отключение — удар гораздо круче, чем санкции, которые сейчас вводятся и уже влияют на экономику.
Но можно создать внутрироссийский — или «суверенный» — интернет, который подразумевает создание копии глобального интернета внутри России, с национальной системой доменных имен, с национальным реестром адресов и с национальными российскими сервисами с доменами «ru» и «рф», рассказывал Дарбинян:
При «суверенном» интернете зайти можно будет на любой ресурс. [При его введении] копируется база данных по доменным именам, которая отвечает за связанность IP-адресов, и до тех пор, пока Роскомнадзор не включит тот или иной сайт в реестр, он будет работать. Но если его заблокируют, то провайдеры будут ограничивать прямой доступ, и при таких раскладах VPN уже точно не поможет . В таком случае вся инфраструктура будет очень легко контролироваться — и тогда Россия погрузится в цифровой мрак.
После предыдущей истории с блокировкой телеграма Роскомнадзор сделал работу над ошибками. И сегодня у него куда больше технических средств для ограничения доступа к различным ресурсам. Но, наверное, на 100% это сделать не получится. По примеру Казахстана можно сказать, что пользователи имеют возможность пересылать друг другу прокси через SMS-шлюзы .
Например, телеграм живучий, но, естественно, если Роскомнадзор приступит к целенаправленной блокировке, то ping будет долгим, работать все будет плохо, и многие пользователи столкнутся с проблемами с подключением.
Что можно сделать, чтобы оставаться на связи?
Скачать как можно большее количество инструментов, которые помогут оставаться онлайн, пока есть хоть один канал коммуникации с внешним миром. Вот что рекомендуют сделать проект «Роскомсвобода» и другие специалисты:
- Установите на свои гаджеты Tor, Psiphon и Lantern (да, сразу все три сервиса). Например, в Беларуси в 2020 году они работали попеременно.
- Скачайте и сохраните мосты для Tor Browser, сделать это можно через бота в телеграме; сайт (в РФ открывается только при включенном VPN); по почте [email protected] (нужно отправить на этот адрес письмо с почты Gmail с темой «get transport obfs4»). В письме укажите название вашей операционной системы (например, Windows, macOS или Linux). Мост — это узел Tor, которого нет в открытом списке узлов. Интернет-провайдеры или правительство, пытаясь заблокировать доступ к Tor, не смогут заблокировать все мосты.
- Скачайте браузер Ceno — он создает небольшие сети для соединения сперва друг с другом, а затем с мостом за пределами зоны шатдауна. После получения доступа к веб-сервису (например, к сайту «Медузы») одним пользователем Ceno страница кешируется и распространяется внутри зоны блокировки по одноранговой p2p-сети.
- Если у вас есть старшие родственники в России, попробуйте спокойно с ними поговорить и предложить сделать то же самое. Эти инструменты кажутся сложными только на первый взгляд, на самом деле в них вполне реально разобраться, даже если у вас не было подобного опыта.
- Скорее всего, в случае глобального шатдауна мессенджеры работать не будут. Но можно попробовать установить сервисы, которые гипотетически могут помочь остаться на связи в случае блокировок, —например, Briar и Bridgefy. Последний будет работать по принципу «хорошая слышимость в зоне прямой видимости» (до 100 метров, но скорее всего меньше), Briar сможет помочь только в случае, если его установят и будут использовать много людей.
- Обратите внимание на VPN-сервисы, которые будут сопротивляться блокировкам и постараются оставаться доступными.
- Amnezia VPN — бесплатный и простой VPN-сервис, который позволяет использовать Cloak — протокол, на текущий момент неуязвимый к блокировкам по протоколам.
- Amnezia VPN Free — телеграм-канал, в котором в зависимости от типа блокировок будут выкладывать нужные инструкции и настройки.
- RedShield VPN — коммерческий VPN, является одним из немногих, которые успешно сопротивляются блокировкам и имеют инструменты для обхода блокировок по DPI.
- Xeovo VPN — также коммерческий VPN-сервис, предоставляющий возможность настройки устойчивых к DPI протоколов.
Вот список этих сервисов
- Возможно, есть смысл подготовиться к ограничениям в работе мобильной связи. Заранее заведите блокнот с контактами родственников и друзей, у которых еще остались домашние телефоны.
- Подготовьтесь к тому, что при полном шатдауне все эти советы могут и не сработать — и вы все же останетесь без интернета.
Послали на три буквы: заблокируют ли в России VPN
Доступ ко всем VPN-сервисам в магазинах приложений будет заблокирован уже с марта следующего года. О таком намерении сообщил Роскомнадзор (РКН). Благодаря таким приложениям пользователи продолжают получать доступ к запрещенным в РФ интернет-ресурсам. При этом использование VPN не карается законом. Возможно ли в реальности ограничение доступа ко всем подобным сервисам и найдутся ли для пользователей «обходные пути» — в материале NEWS.ru.
Кто будет блокировать VPN?
Роскомнадзор планирует выпустить приказ, согласно которому с 1 марта 2024 года VPN-сервисы во всех магазинах приложений, включая Play Market и AppStore, будут блокироваться в случае предоставления ими доступа к запрещённым в РФ ресурсам. Об этом заявил зампред Совета по развитию цифровой экономики при Совете Федерации сенатор Артем Шейкин. По его словам, этот приказ касается и тех VPN-сервисов, которые дают доступ, в частности, к запрещенному в России Instagram (деятельность Meta (соцсети Facebook и Instagram) запрещена в России как экстремистская).
В Роскомнадзоре в свою очередь рассказали, что ведомство получит право блокировать ресурсы, где будет распространяться информация об обходе блокировок, так как распространение таких сведений уже запрещено.
В ведомстве отмечают, что РКН будет самостоятельно принимать решение о внесении интернет-страниц, содержащих информацию о способах и методах обхода блокировок, в Единый реестр запрещенной информации.
Фото: Shutterstock/FOTODOM
Что такое VPN и зачем он нужен?
VPN (с английского — «виртуальная частная сеть») — обобщенное название технологий, позволяющих обеспечить одно или несколько сетевых соединений поверх чьей-либо другой сети.
Технология помогает пользователям защитить свои действия в интернете от отслеживания. VPN шифрует передаваемые данные, чтобы ими было труднее воспользоваться: для расшифровки информации и раскрытия личности пользователя необходимы большие вычислительные мощности. При этом VPN скрывает действия пользователя в интернете даже от интернет-провайдера.
Эксперт в сфере информационной безопасности Александр Колесников рассказал NEWS.ru, что VPN позволяет обходить географические ограничения: некоторые сайты или приложения доступны только пользователям из определённых стран или, напротив, заблокированы в конкретных странах. Тем самым сервис открывает доступ к заблокированным для пользователей ресурсам.
Откуда пользователь заходит в интернет, можно отследить по IP-адресу — уникальному номеру шлюза интернет-провайдера. Однако, рассказал Колесников, VPN маскирует этот адрес: заменяет IP-адресом одного из своих серверов. Если выбрать сервер в нужной стране, то контент автоматически станет доступен. Собственно, этой возможностью сегодня активно пользуются россияне после того, как социальные сети Facebook и Instagram были признаны на территории России экстремистскими и заблокированы.
Однако у этой технологии есть и очевидные минусы, указал Колесников. Например, использование VPN может замедлить скорость интернет-соединения. Это происходит из-за дополнительного шифрования и перенаправления данных через дополнительный сервер. По его словам, надежные VPN-сервисы обычно платные. Бесплатные VPN могут иметь ограничения по скорости, объему данных, а также вынуждать пользователя смотреть дополнительную рекламу.
Фото: Shutterstock/FOTODOM
Многие ли россияне сегодня пользуются VPN
По итогам 2022 года в России на 167% выросло использование VPN-сервисов: если в 2021 году VPN-приложения скачали 12,59 млн раз, то в 2022 году количество скачиваний увеличилось до 33,54 млн. Такие данные ранее приводил сервис AtlasVPN. При этом в 2020 году VPN-приложения скачивали 4,9 млн раз.
Согласно данным сервиса, с 2020 по 2022 год распространенность VPN в России выросла с 3,37% до 22,98%: то есть почти четверть интернет-пользователей России использует обходные пути. Россия стала восьмым по величине рынком для VPN-сервисов в мире.
Руководитель АНО «Цифровая культура» Иван Бегтин ранее заявлял, что Россия удерживает лидирующие позиции в мире по числу скачиваний как из-за усиления блокировок различных интернет-ресурсов, так и из-за блокировки самих VPN-сервисов. По его словам, пользователи вынуждены держать у себя по три-четыре подобных приложения.
Смогут ли власти заблокировать VPN
Львиная доля пользователей России скачивают VPN-сервисы из специальных магазинов приложений. Пользователи айфонов пользуются App Store, обладатели смартфонов на Android — магазином приложений Google Play. Скорее всего, власти будут активно взаимодействовать с администраторами магазинов: убеждать их в необходимости удалить тот или иной продукт из выдачи, пояснил в разговоре с NEWS.ru координатор Центра безопасного интернета Урван Парфентьев. По его словам, такая практика существует во многих странах, в том числе в США. Однако он не исключил, что магазины могут не пойти навстречу контролирующим органам.
«Заблокировать все VPN-сервисы, конечно, невозможно. Как говорится, кто ищет — тот найдет. Если их не будет в магазине приложений, они появятся в другом месте — на сторонних ресурсах, форумах, иных площадках. У магазинов зачастую существуют сайты-зеркала, где дублируется контент», — сообщил Парфентьев.
Однако Парфентьев предупредил, что скачивать приложения из неизвестных источников — опасное занятие, поскольку можно в качестве «бонуса» получить на свой гаджет вирусы или вредоносную программу.
Фото: Сергей Петров/NEWS.ru
Заблокируют ли встроенные VPN
По словам Парфентьева, нередко VPN встраиваются прямо в браузеры: например, раньше подобное было в браузере Opera. Собеседник NEWS.ru признал, что добиться ограничения работы всех VPN-сервисов вряд ли возможно: технологии становятся все более продвинутыми. В частности, разработчики VPN стремятся максимально маскировать трафик, чтобы технические средства противодействия не смогли их обнаружить.
VPN встраиваются даже в программное обеспечение айфонов, рассказал NEWS.ru шеф-редактор интернет-портала «Мобильные телекоммуникации» Леонтий Букштейн. По его оценкам, бороться с такими программами сложно и «полностью убить VPN не удастся».
«Это бесконечный процесс. Борьба с VPN-сервисами напоминает поход за грибами: чем больше срежешь — тем больше вырастет», — отметил Букштейн.
Урван Парфентьев подтверждает, что «налицо борьба брони и снаряда и победить в этом сражении сложно». По его словам, нечто похожее ранее российские власти проходили с мессенджером Telegram, когда попытались ограничить его работу на территории страны. Однако у команды мессенджера была очень высокая мотивация, парализовать его работу так и не удалось, напомнил специалист. Похоже, что история рискует повториться — на этот раз с VPN.
Фото: Konstantin Kokoshkin/Global Look Press
Будут ли наказывать за использование VPN
Основатель адвокатского агентства «Законовед» Григорий Сарбаев считает, что необходимо смотреть, что делает «старший брат» — Китай, на который сегодня равняются российские чиновники в этом и множестве других вопросах.
«В Поднебесной с 2017 года на законодательном уровне ужесточили наказание за создание VPN, удалили все VPN-платформы из внутренних магазинов приложений для Android и китайского AppStore. Местных производителей частных виртуальных сетей обязали получить специальную лицензию, которая давала им разрешение существовать на рынке», — рассказал NEWS.ru Сарбаев.
По его словам, и в России, и в Китае чиновники заверяют, что для рядовых граждан прямого запрета на использование VPN-платформ в индивидуальном порядке нет: «Известны случаи наказания физических лиц в некоторых провинциях Китая, но все они связаны с незаконными действиями, по продаже доступа или нелегального производства VPN-программ».
Ранее пресс-секретарь президента РФ Дмитрий Песков признавался, что пользуется VPN. В эфире телеканала «Беларусь 1» он рассказал, что установил себе VPN-сервис. Он отметил, что в России это не запрещено.
Фото: Сергей Петров/NEWS.ru Дмитрий Песков
«Ну конечно [установил VPN], почему нет. Это не запрещено», — говорил представитель Кремля.
Председатель комитета Совфеда по конституционному законодательству Андрей Клишас заявлял, что российские власти не будут преследовать граждан по закону за использование сервисов VPN.
Однако он допустил, что в России может быть введён запрет VPN-сервисов и ресурсов, которые позволяют обходить блокировку запрещённых в РФ сайтов и соцсетей.