Обход запрещен. Запрет на анонимайзеры вступил в силу

С 1 ноября вступил в силу закон, исключающий возможность посещать запрещенные на территории РФ интернет-ресурсы с помощью средств обхода блокировок – анонимайзеров и VPN-сервисов. Бизнесмены обеспокоены, а обычные пользователи, скорее всего, ничего не заметят.

Фото: ТАСС/YAY/pzAxe

В соответствии с этим законом владельцы анонимайзеров и VPN-сервисов должны будут блокировать в России ресурсы из реестра запрещенных сайтов, который ведет Роскомнадзор. Информацию о работающих в стране средствах обхода блокировки будут собирать ФСБ и МВД.

При сообщении правоохранительных органов об обнаруженных анонимайзерах и VPN-сервисов Роскомнадзор будет определять провайдера, с которым они связаны, и требовать у него сведения о владельце анонимайзера. У провайдера будет три дня на предоставление соответствующей информации.

Анонимайзеры – это специальные сайты, выступающие в роли посредника между пользователем и ресурсом, который тот желает посетить. Но при этом настоящий IP-адрес пользователя на сайте отследить невозможно, поскольку он посещает его от имени IP-адреса анонимайзера.

После определения владельца анонимайзера Роскомнадзор направит ему требование в течение трех дней заблокировать доступ к запрещенным сайтам. В случае невыполнения этого требования будет заблокирован сам анонимайзер или VPN-сервис.

Кроме того, сейчас в Госдуме рассматривается законопроект о штрафах за неисполнение закона об анонимайзерах. Документ, уже принятый Госдумой в первом чтении, вводит штрафы за неисполнение владельцами анонимайзеров и VPN-сервисов требований Роскомнадзора по блокировке доступа к запрещенным сайтам. За это гражданин заплатит 5 тысяч рублей, должностное лицо – 50 тысяч рублей, а юридическое лицо – от 500 тысяч до 700 тысяч рублей.

VPN – это виртуальная частная компьютерная сеть. Вся передаваемая внутри такой сети информация надежно защищается алгоритмами шифрования, которые образуют безопасные туннели. В отличие от обычной сети VPN-подключение делает передаваемую информацию недоступной извне, защищая ее от незаконного использования.

При этом речь не идет о блокировке домашнего интернета при осуществлении поиска запрещенных сайтов – в законе нет для этого оснований. Мало того, сами анонимайзеры и VPN-сервисы тоже не запрещаются – они могут продолжать существование при условии, что не будут обеспечивать доступ к запрещенным сайтам.

Фото: ТАСС/PA Wire/Dominic Lipinski

Согласно тексту закона, его положения не распространяются на использование анонимайзеров при условии, что круг их пользователей заранее определен владельцами и их применение происходит в "технологических целях обеспечения деятельности лица, осуществляющего использование".

Или не сработает, или навредит

Инициаторы и авторы нового закона уверены, что никакого вреда он не нанесет и затронет лишь очень ограниченный круг пользователей интернета. Однако на прошлой неделе Ассоциация европейского бизнеса, объединяющая сотни компаний, направила в Роскомнадзор и Минсвязи письмо, в котором выразила большую тревогу в связи с вступлением в действие нового закона.

По данным Роскомнадзора, в настоящее время на постоянной основе в России блокируется около 86 тысяч интернет-ресурсов с запрещенной информацией. Большинство из них (81,5 тысячи) размещали информацию про детскую порнографию, наркотики, суициды, онлайн-казино, взрывчатые вещества и т.д. Пиратских сайтов, нарушающих авторские права, насчитывается меньше двух тысяч. Способами обхода блокировок сегодня пользуются не более 7-10% россиян.

"Анонимайзеры используют такие технологии, как частные виртуальные сети (VPN), прокси-серверы и другие, – отмечается в письме. – Однако данные технологии также используются подавляющим большинством международных компаний в России в качестве одной из мер информационной безопасности (для защиты каналов передачи данных) при ведении бизнеса. Следовательно, закон в случае его расширенного толкования может быть применим к внутрикорпоративным IT-системам и процессам, функционирующим на основе технологий VPN и прокси-серверов".

Европейские бизнесмены подчеркивают, что не понимают, как трактовать формулировку "круг пользователей анонимайзеров заранее определен их владельцами и использование таких программ осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование".
Роскомнадзор пообещал дать все необходимые разъяснения в кратчайшие сроки, однако закон уже вступает в действие, а какого-либо ответа на свои вопросы Ассоциация европейского бизнеса так и не получила.

Фото: ТАСС/YAY

Между тем многие эксперты утверждают, что отличить VPN, который используется в корпоративных целях, и VPN, который используется для обхода блокировок, просто невозможно. Так же как и отличить российских пользователей этих сервисов от иностранных. Для этого просто нет достаточно надежных технических решений.

Поэтому Роскомнадзор в первую очередь возьмется за блокировку наиболее популярных публичных анонимайзеров. Однако существуют инструменты, такие как OpenVPN, которые позволяют пользователю развернуть свой VPN, который Роскомнадзор не сможет отследить, – у большинства операторов связи отсутствует необходимое для этого оборудование.

Второй возможный вариант действий интернет-контролеров – блокировка всех подобных VPN-протоколов и затем их разблокирование по индивидуальным заявкам "правильных" пользователей. Такое развитие событий грозит серьезными издержками для бизнеса, в том числе иностранного, с последующими проблемами для всей экономики. Вряд ли на это готова пойти даже ФСБ.