Kako bo deloval avtonomni Runet in kako ogroža uporabnike

2024 Avtor: Malcolm Clapton | [email protected]. Nazadnje spremenjeno: 2023-12-17 04:10

Predsednik je podpisal zakon o suverenem Runetu. Blokiranje spletnih mest bo hitrejše in natančnejše, v primeru zunanjih groženj pa se bodo Rusi lahko odklopili od svetovnega spleta.

Kaj je bistvo zakona

Če se ne spuščate v tehnične podrobnosti (to bomo naredili naprej), je pomen dokumenta naslednji. Ko bo zakon začel veljati, bo Roskomnadzor lahko prevzel centralizirano upravljanje interneta.

Pavel Lapin sistemski skrbnik

To bo oddelku omogočilo izvajanje blokad različnih obsegov - od določenih lokacij do zapiranja prometnih kanalov, vključno s čezmejnimi. Same ključavnice bodo postale natančnejše in hitrejše. Roskomnadzor bo lahko tudi popolnoma izoliral Runet od znotraj.

Takšna pooblastila so dodeljena oddelku v primeru groženj stabilnosti, varnosti in celovitosti delovanja interneta v Rusiji. Katere še ni znano. Ruska vlada se bo pozneje odločila za seznam in Rusom predstavila dejstvo. V normalnih situacijah se bodo ponudniki kot doslej ukvarjali z blokiranjem.

Teoretično lahko Roskomnadzor po potrebi sprejme vse te ukrepe, še preden zakon začne veljati. Zdaj pa je ta pot daljša. Oddelek pošlje naročilo ponudniku, ki blokira prestopnika. Traja dlje in natančnost je slaba. Na primer, med obsežnim lovom na IP-naslove Telegrama je bilo moteno delo Facebooka, Twitterja, VKontakte in Yandexa, ki so po naključju prišli v roke.

Zakaj je potrebno

Po uradni različici bi moral zakon zagotoviti varno in stabilno delovanje interneta v Rusiji. Ustvarjen bo sistem, zahvaljujoč kateremu bo Runet deloval, tudi če bo država izključena iz svetovnega omrežja. Kot izhaja iz pojasnila, se ti ukrepi sprejemajo kot odgovor na morebitna dejanja Združenih držav.

V praksi je nenadna zaustavitev svetovnega interneta manj verjetna kot v izjavah politikov.

Ni "črnega kovčka", v katerem bi bil gumb za klic v sili za izklop Rusije iz omrežja. Toda na splošno ima Zahod tehnične zmogljivosti za to. Na primer, leta 2012 so ZDA pomotoma izklopile internet v Siriji, medtem ko so poskušale slediti podatkom. Hkrati pa ni primerov, ko bi bilo to storjeno namenoma.

Prav tako naj bi novi zakon po zasnovi zaščitil ruske podatke pred uhajanjem. Zdaj se del informacij lahko prenaša po komunikacijskih linijah, ki se dejansko nahajajo v tujini, kar ustvarja priložnost za njihovo prestrezanje. Hkrati študije kažejo, da le 3 % domačega ruskega prometa gre izven države in se najpogosteje prenaša prek Švedske, Nemčije in Ukrajine. Običajno se uporabljajo tuja omrežja, če se taka pot izkaže za krajšo in cenejšo.

Zakonodajalci vztrajajo, da nimajo cilja, da bi Rusom omejili dostop do zunanjega interneta.

Kaj bo spremenilo zakon

Dokument vključuje več globalnih korakov hkrati:

1. Operaterji bodo morali namestiti tehnična sredstva za preprečevanje varnostnih groženj v svojih omrežjih in poročati Roskomnadzorju, kje točno so to storili. Kakšne so te naprave, še ni znano, izdali pa jih bodo brezplačno. Po predhodnih ocenah bo za to iz proračuna dodeljenih 30 milijard rubljev in to ni končni znesek. Za primerjavo: proračunski izdatki regije Tomsk za leto 2019 so ocenjeni na 33,8 milijarde.

Kako namestiti in uporabljati takšne naprave, še ni znano. O tem bo kasneje odločala vlada. Naprave bodo filtrirale promet in blokirale prepovedane internetne vire, tudi samodejno.

2. Operaterji in druge organizacije, za katere velja zakon, bodo morali Roskomnadzorju prijaviti komunikacijske kanale, ki prečkajo rusko mejo. Poročali bodo tudi o tem, zakaj se uporablja komunikacijski vod in katera komunikacijska sredstva so na njem nameščena.

3. Roskomnadzor bo ustvaril register mest za izmenjavo prometa. To so komunikacijska vozlišča, s katerimi se ponudniki povezujejo z namenom skrajšanja poti prenosa podatkov in znižanja prometnih stroškov. Operaterji bodo dolžni sporočati tudi podatke o ureditvi omrežij.

4. Oblikovan bo nacionalni sistem domenskih imen, ki bo hranil informacije o ruskih omrežnih naslovih in imenih domen. V zakonu ni podrobnosti o njej. Znano je, da bo pri ustvarjanju sistema sodeloval določen neprofitni sistem, odgovoren Roskomnadzorju.

5. Za telekomunikacijske operaterje so predvidene vaje, med katerimi morajo izdelati ukrepe v primeru groženj Runetu.

6. Vladne agencije bodo morale preiti na ruska orodja za šifriranje, tudi pri izmenjavi informacij z državljani.

Kako ogroža uporabnike interneta

Napake v omrežju

V zgodnjih fazah izvajanja zakona, namenjenega odpornosti na internet, lahko prav ta odpornost močno trpi. V samem besedilu normativnega akta možnost okvar med namestitvijo naprav za nadzor prometa ni izključena. Zato je Gazprom že zahteval odstranitev omrežij podjetja iz zakona, saj lahko kršitve pri njihovem delu povzročijo izredne razmere.

Ponudniki ne bodo kaznovani za okvare, ki jih povzročijo nove krmilne naprave. To je zapisano v zakonu.

Ključavnice

V prihodnosti bo veliko odvisno od seznama groženj, ki jih bo oblikovala vlada, in obsega blokade. Pri ciljno usmerjenih napadih bodo uporabniki izgubili dostop do določenih spletnih mest. Najslabši scenarij izklopa Runeta iz svetovnega omrežja bo onemogočal obisk vseh tujih spletnih mest, igranje spletnih iger, nakupovanje v mednarodnih spletnih trgovinah, uporabo mednarodnih plačilnih sistemov in delo, če ste zaposleni v tujem podjetju.

Kar zadeva obhod ključavnic, bo veliko odvisno od tega, kako močno se bo Roskomnadzor odločil zategniti vijake.

Če je Runet popolnoma izoliran, VPN ne bo več pomagal, saj preprosto ne bo kanalov za "priklop" na zahtevani strežnik. Počakati bomo morali na svetovni Wi-Fi od Elona Muska ali izumiti nove načine za tranzitni promet.

Pavel Lapin

V primeru blokiranja posameznih spletnih mest ali kanalov bo VPN deloval. Rusi so se ga že naučili uporabljati med bitko med Roskomnadzorjem in Telegramom.

Prekinitev internetne povezave med vadbo

Posebej velja omeniti vaje, pri katerih morajo sodelovati ponudniki. Lahko postanejo vzvod za izklop interneta na določenem ozemlju brez zunanjih groženj. Če se v regiji poraja nezadovoljstvo, je dovolj, da napovemo vajo za zaustavitev širjenja informacij.

Obstaja še ena možna posledica, ki se ne zdi neverjetna. Zakon bo sprejet, nič strašnega se ne bo zgodilo, uporabniki se bodo umirili, Runet pa se počasi in postopoma izolira in ustvarja infrastrukturo za bolj ali manj stabilno delo v procesu. Seveda, ko bo javnost spoznala, bo prepozno.

Odprtost podatkov

Prehod na ruska sredstva šifriranja, če ta zakonska norma sčasoma ne vpliva le na vladne agencije, bo olajšal dešifriranje podatkov za posebne službe: zakon že širi njihova pooblastila, vendar so formulacije še vedno nejasne.

Ko bo zakon začel veljati

Določbe zakona začnejo veljati 1. novembra. Vzpostavitev nacionalnega sistema domenskih imen in prehod vladnih agencij na domača orodja za šifriranje sta prestavljena na 1. januar 2021.