Il y a quelques jours, un événement assez important a eu lieu - en première lecture, la Douma d'État de la Fédération de Russie a adopté un projet de loi sur "l'interdiction des anonymiseurs et des VPN". Après l'introduction du registre des sites interdits et le blocage de diverses ressources, beaucoup se sont demandés - dans combien de temps les schémas de contournement de ces blocages seront-ils interdits ? Il s'est avéré que cela n'a pas pris beaucoup de temps - juste environ 5 ans.

8 juin 2017 - c'est ce jour-là qu'il a été officiellement décidé de faire de Runet un semblant du segment chinois du réseau. Malgré le fait que la loi n'a pas été formellement adoptée et qu'un certain nombre de procédures doivent être suivies pour son adoption, le résultat final ne fait aucun doute. Carthage sera toujours détruite, et les utilisateurs qui veulent l'étrange sous forme de recherche d'emploi sur LinkedIn ou de communication avec leurs camarades de clan sur certains MMORPG de Corée du Sud en ligne ne pourront pas le faire de toute leur volonté. En général, retenez ce tweet (c).

Alors, que nous ont préparé les législateurs ? Ils ont préparé pour nous un projet de loi de quelques dizaines de pages intitulé "Sur les modifications de la loi fédérale" sur l'information, les technologies de l'information et la protection de l'information "". Il a été introduit par trois députés de partis différents, mais le leur et même leur affiliation partisane ne jouent aucun rôle. Récemment, les lois qui, d'une manière ou d'une autre, limitent l'espace réseau, sont adoptées à la quasi-unanimité.

Il commencera à agir 90 jours après son entrée en vigueur, de sorte qu'une nouvelle réalité après avoir passé les 3 lectures et la signature du président viendra assez rapidement.

Comment sera-t-il

Le projet de loi introduit un nouvel article clé dans la loi sur l'information, numéroté 15.8 . Officiellement, l'article a un titre long et incompréhensible "Mesures visant à lutter contre l'utilisation sur le territoire de la Fédération de Russie de réseaux d'information et de télécommunication, de systèmes d'information et de programmes pour ordinateurs électroniques permettant d'accéder à des ressources d'information, y compris des sites Web et (ou) pages de sites Web sur des réseaux Internet, dont l'accès est limité sur le territoire de la Fédération de Russie conformément à la présente loi fédérale. En fait, cet article décrit exactement l'interdiction de contourner les verrous et comment cette interdiction est prévue pour être mise en œuvre. L'article se compose de 17 parties, écrites par un commis chevronné, de sorte que sans une bouteille, vous ne pouvez pas le comprendre, nous avons tout simplifié aux termes utilisés dans l'industrie.

Dès le départ, la première partie de l'article interdit à tout service opérant en Russie de donner accès à des informations interdites en Russie conformément à la loi. Afin d'arrêter les tentatives de contournement des interdictions, un certain nombre de nouvelles fonctions seront attribuées au Roskomnadzor :

Premièrement, le service de contrôle créera et maintiendra une liste des ressources interdites dans le pays. Notez qu'une telle liste est déjà en cours, donc rien n'a changé à cet égard.

Deuxièmement, Roskomnadzor devra développer et approuver une méthodologie selon laquelle il surveillera l'espace réseau afin de rechercher des services offrant la possibilité d'accéder à des ressources bloquées.

Troisièmement, après avoir trouvé de telles ressources, Roskomnadzor devra déterminer les fournisseurs d'hébergement (ou toute autre personne) qui ont hébergé ces ressources.

Quatrièmement, après avoir identifié les hébergeurs, ils reçoivent des demandes (en russe et en anglais) avec une demande d'émission d'informations qui aideront à identifier ceux qui contiennent des services pour contourner le blocage. Les informations en question ne sont pas claires. Très probablement, pour les particuliers, il s'agira du nom complet, de l'adresse de résidence, etc., et pour les personnes morales, du nom de l'entreprise, du lieu et éventuellement des coordonnées bancaires. La date de cette demande sera enregistrée.

Ici, nous digressons un peu et nous permettons de noter que si les hébergeurs en Russie doivent remplir toutes les exigences, il est peu probable que les hébergeurs étrangers se conforment aux exigences de Roskomnadzor comme celle-ci. Car c'est une chose que les entreprises donnent elles-mêmes leurs données au registre des organisateurs de la diffusion de l'information, c'en est une autre quand l'hébergeur devra donner les données de son client au gouvernement d'autres pays. Outre le fait qu'une telle "ouverture" conduira à une baisse catastrophique de réputation, l'hébergeur violera la loi sur les données personnelles déjà en vigueur dans son pays.

Une fois que l'hébergeur a reçu la demande correspondante, il fournit à Roskomnadzor toutes les données qu'il a demandées dans les trois jours suivants. Après cela, Roskomnadzor, sur la base des données reçues, envoie dans les trois jours une demande aux services eux-mêmes pour contourner le blocage avec l'obligation d'arrêter les violations et de désactiver la possibilité de contourner le blocage en Russie.

Après avoir reçu les exigences de Roskomnadzor sur la restriction, les services pour contourner le blocage par eux-mêmes (options):

1. Ils restreignent l'accès de tous les internautes à leurs fonctions (volontairement fermées, si de manière simple).
2. Ils restreignent l'accès à leurs fonctions sur le territoire de la Russie (volontairement interdit à Runet, c'est-à-dire).
3. Ils envoient une demande à Roskomnadzor avec une demande d'accès au registre des sites interdits et commencent indépendamment à bloquer les ressources de ce registre.

Et si nous ne sommes pas d'accord ?

Si quelqu'un veut faire preuve d'intégrité et refuse de remplir les exigences de Roskomndazor pour bloquer les ressources interdites, sa fin sera triste - lui-même sera bloqué sur le territoire de la Russie dans 30 jours. Dans les 24 heures, Roskomnadzor enverra un message aux opérateurs de télécommunications avec une liste d'adresses "dissidentes" qui devront être bloquées. Les opérateurs, à leur tour, dans la journée suivant la réception d'un tel message, entrent les adresses dans la liste de blocage.

En général, le mécanisme de blocage standard, seulement cette fois les services VPN, les anonymiseurs et autres sites similaires devront être bloqués.

Nous sommes déjà d'accord sur ce qu'il faut faire ?

Si quelqu'un a d'abord voulu faire preuve d'intégrité, mais s'est ensuite rendu compte que cela lui coûtait trop cher, il peut prendre des mesures pour bloquer les sites interdits et le signaler à Roskomnadzor. Après cela, pendant la journée, Roskomnadzor vérifie l'exactitude des informations, et si les ressources sont vraiment bloquées, il lance la procédure de déblocage. En journée, les opérateurs télécoms seront tenus de fournir un accès au VPN "coupé".

Comment l'interaction va-t-elle se dérouler ?

La procédure d'interaction avec les services VPN, les anonymiseurs, les réseaux technologiques et d'autres ressources qui bloqueront les informations interdites doit être développée par Roskomnadzor. Le service de contrôle sera tenu de fournir l'accès à la liste des informations interdites à toute personne qui accepte ses exigences conformément à la procédure d'interaction développée. À leur tour, les ressources elles-mêmes devront bloquer les informations interdites et suivre cet ordre d'interaction.

Moteurs de recherche

Des parties distinctes de l'article prévoient les obligations de l'opérateur du moteur de recherche. Comme le blocage des services de contournement, il aura accès à la liste des sites bloqués et devra exclure les liens vers les sites interdits des résultats de recherche. Fait intéressant, la punition sous la forme d'un blocage des moteurs de recherche n'a pas encore été clairement énoncée - elle ne s'applique qu'aux services pour contourner le blocage. Google restera donc disponible, à moins bien sûr que la norme ne soit corrigée. Mais au lieu de bloquer, des amendes ont été prescrites pour les moteurs de recherche. Si l'opérateur du moteur de recherche ne filtre pas les résultats de la recherche ou ne souhaite pas accéder au registre des sites interdits, cela entraînera l'imposition d'une amende administrative :

1. pour les citoyens d'un montant de cinq mille roubles;
2. pour les fonctionnaires - cinquante mille roubles;
3. pour les personnes morales - de cinq cent mille à sept cent mille roubles.

Travaillez, et nous vous donnerons un salaire avec un VPN !

Apparemment, après avoir tenu compte des avertissements selon lesquels le VPN est utilisé non seulement pour lire et regarder "interdit", les législateurs ont laissé la possibilité d'utiliser les services pour les entreprises. Ils pourront, comme auparavant, utiliser leurs propres technologies pour contourner l'interdiction d'accès, mais uniquement dans les cas où les utilisateurs ont conclu des accords de travail avec eux.

Alors maintenant, si vous voulez utiliser une sorte de VPN, vous devrez non seulement payer pour l'accès, mais également conclure un contrat de travail avec son propriétaire. C'est le nouveau genre d'entreprise. Dans le même temps, le chômage diminuera.

Tout a déjà commencé

Bien que l'interdiction des anonymiseurs et des VPN n'ait pas encore été introduite dans le domaine juridique, les anonymiseurs sont en fait déjà interdits de facto. Le mécanisme d'interdiction est très simple - le bureau du procureur intente une action en justice et le tribunal décide d'interdire l'anonymiseur, car il peut être utilisé pour accéder à des informations interdites. Sur cette base, Chameleon, le site Hideme.ru et un certain nombre d'autres ont été bloqués en 2016.

Lors de la rédaction du document, une autre nouvelle est arrivée: Roskomnadzor, le ministère de l'Intérieur, Rospotrebnadzor et le Service fédéral des impôts ont publié une ordonnance interministérielle qui vous permet de bloquer tout moyen de contourner le blocage sans décision de justice. Les justifications sont également très simples - grâce à ces ressources, vous pouvez jouer dans un casino illégal, ce qui est interdit en Russie. Officiellement ça ressemble à ça :

La présence sur la page du site sur Internet et (ou) d'un programme pour ordinateurs électroniques permettant l'accès au site sur Internet, la page du site sur Internet, qui contient des informations interdites répondant aux critères spécifiés aux paragraphes 4.1.1.-4.1.6 de ces critères, inclus dans le registre unifié.

Naturellement, cette description inclut tout ce qui donne accès à des informations interdites, y compris VPN. Fait intéressant, la commande elle-même a été enregistrée le 27 juin et publiée le 18 mai. Considérant que de tels documents ne sont pas préparés en un jour, la décision de bloquer le VPN a été prise beaucoup plus tôt.

Il y a quelques jours, le service de supervision a envoyé des recommandations actualisées aux opérateurs télécoms sur le blocage des ressources Internet. Les recommandations ne diffèrent en rien de spécial de l'ancienne version, elles ne contiennent qu'une mention des méthodes de blocage préférées sous la forme de DPI, de logiciels open source et d'achat de trafic déjà filtré auprès d'un fournisseur supérieur.

Répercussions sur l'industrie

Pour les opérateurs télécoms, les changements seront minimes. Eh bien, quelques adresses supplémentaires seront ajoutées à la liste pour le blocage, ce n'est pas grave. Il y en a déjà des milliers. Mais pour le Runet, en tant que phénomène, tout sera beaucoup plus sérieux. En fait, un espace séparé est créé dans lequel non seulement on ne peut pas accéder à certaines ressources, mais on ne peut même pas savoir que ces ressources existent. Bien sûr, on peut affirmer qu'il existe régulièrement des sites, des forums, des versions étrangères de Google, où l'on peut trouver des informations, des liens et des distributions.

Cependant, la logique des événements est inexorable - il ne devrait y avoir aucune information interdite dans Runet. Ainsi, plus loin, plus pauvre sera le segment russe. Un à un, les services étrangers quitteront le marché ou seront bloqués. Juste quelqu'un plus tôt (comme Line ou LinkedIn), quelqu'un plus tard. Les sièges vacants seront occupés par des services russes, qui apparaissent maintenant comme des champignons après la pluie. Nous garderons le silence sur leur qualité - il existe un excellent exemple de Spoutnik, qui, même avec des concurrents puissants face à Google et Yandex, est quelque chose de la fin des années 90. Sans la capacité d'interagir pleinement avec l'industrie mondiale, les télécommunications et l'informatique russes se dégraderont (déjà maintenant, le succès de Kaspersky est regardé avec désapprobation), et plus le taux de dégradation augmentera. Après tout, c'est une version de Kwangmyeong.

D'autre part, en Afrique, il n'y a pas Internet du tout, et personne ne s'en soucie vraiment.

Le chapitre 13 du Code des infractions administratives (CAO), introduit il y a un an par un groupe de députés, a été voté par 306 membres de la chambre basse du parlement.

Plus de 108 000 sites contenant des informations interdites ont été bloqués en Russie, mais la popularité des anonymiseurs ne cesse de croître

Désormais, pour ne pas avoir fourni à Roskomnadzor des données sur les propriétaires des moyens de contourner le blocage des citoyens, ils seront condamnés à une amende de dix mille à trente mille roubles. Pour les personnes morales, la peine est plus élevée - de cinquante mille à trois cent mille roubles.

Des sanctions sont également prévues pour l'émission par les moteurs de recherche de liens vers des sites interdits. Pour les citoyens, la peine peut atteindre 5 000 roubles, les fonctionnaires paieront de 30 à 50 000 roubles, l'amende la plus élevée pour les organisations est de 500 à 700 000 roubles.

Après l'adoption par la Douma d'Etat en lecture finale, la loi sera transmise à la chambre haute du parlement - le Conseil de la Fédération.

Les sénateurs pourront l'examiner lors de la prochaine réunion du 20 juin. S'il est approuvé par la chambre haute et signé par le président, il entrera en vigueur 90 jours après sa publication officielle, c'est-à-dire à la mi-automne.

Les amendements au Code des infractions administratives adoptés par la Douma d'État visent à faire appliquer la loi interdisant les anonymiseurs. Il a été adopté par le Parlement en juillet dernier et est entré en vigueur le 1er novembre. La loi établit une interdiction d'utiliser des systèmes et des programmes d'information pour accéder à des sites bloqués en Russie. Les subdivisions du ministère de l'Intérieur et du FSB peuvent participer au suivi de l'utilisation des anonymiseurs, le document leur donne le droit de notifier au Roskomnadzor les cas détectés pour le blocage ultérieur des moyens de contourner les restrictions.

Soit dit en passant, le blocage de ces ressources est utilisé depuis la mi-avril pour restreindre l'accès au messager Telegram. Afin de faire appliquer la décision pertinente du tribunal Tagansky de Moscou, Roskomnadzor a déjà bloqué environ 50 services VPN et anonymiseurs qui permettaient d'accéder au messager.

Au total, selon le département fin mai, plus de 108 000 sites contenant des informations interdites ont été bloqués en Russie, mais la popularité des anonymiseurs ne cesse de croître. Selon le chef du département, Alexander Zharov, au cours des deux dernières années, le nombre d'utilisateurs de ces services est passé de cinq à sept à dix à quinze pour cent. Dans le même temps, seul un quart des services proxy et VPN populaires respectent les restrictions actuelles.

Il convient de noter que les exigences des deux lois - tant sur l'interdiction de l'utilisation des anonymiseurs que sur la responsabilité en cas de violation - s'appliquent à tous les acteurs du marché numérique, tant nationaux qu'étrangers.

Cependant, les auteurs de la loi adoptée - les députés Maxim Kudryavtsev (Russie unie), Nikolai Ryzhak (Russie équitable) et Alexander Iouchtchenko (KPRF) - disent être parvenus à une "entente complète" avec les propriétaires de moteurs de recherche et de logiciels.

entre-temps

La Douma d'Etat a adopté mardi en première lecture un projet de loi qui permet de conclure des contrats héréditaires et de rédiger des testaments conjoints des époux. L'initiative a été présentée par Pavel Krasheninnikov, chef du Comité de la Douma sur la construction de l'État et la législation. Le projet de loi introduit des modifications aux parties un et trois du Code civil de la Fédération de Russie, qui offrent de nouvelles possibilités au droit successoral russe - conclure des contrats de succession et rédiger des testaments conjoints des époux. Comme l'expliquait précédemment l'auteur de l'initiative, cela permettra « de s'entendre à l'avance sur le sort de l'héritage et ainsi de réduire la probabilité de conflits impliquant des personnes susceptibles d'être appelées à hériter ». Par exemple, s'il existe une volonté conjointe des époux, il n'est pas nécessaire de diviser les biens communs, puis de décider de la question de l'héritage et des héritiers.

Nouvelles pénalités pour les fuites de clientèle

Mintsifra a proposé d'introduire des sanctions en cas de fuite de données personnelles dans le domaine public.

Il existe plus de 400 000 opérateurs de données personnelles en Russie, y compris des hôtels, des opérateurs, des sociétés de communication mobile et des banques. En leur nom, d'autres entreprises collectent et traitent des informations, accumulent de grandes bases de données (par exemple, des agents d'assurance, des agrégateurs), qui "fuient" souvent et sont utilisées de manière complètement différente - par des spécialistes du marketing, des escrocs, des spécialistes de la "vente à froid", etc. au. Dans les « fuites », les opérateurs de données personnelles blâment généralement uniquement ceux qui ont collecté des informations pour eux.

Selon le projet, si l'opérateur ne contrôlait pas la collecte de données, il s'exposerait à une amende pouvant aller jusqu'à 30 000 roubles pour un cas identifié de "fuite". Pour les personnes qui collectent des données pour le compte d'opérateurs, des amendes sont prévues du même montant pour violation des règles de traitement des données.

En outre, le ministère propose de limiter le nombre d'organisations pouvant publier des données sur les orphelins sur Internet. Seules les autorités fédérales et régionales responsables de la constitution d'une banque de données d'État sur les enfants laissés sans protection parentale se verront accorder un tel droit exclusif, et les autorités exécutives conserveront le droit de traiter les données personnelles biométriques des orphelins en vue de leur placement. dans les familles.

Accès aux sites interdits en Russie. Cependant, en fait, les services VPN eux-mêmes, ainsi que le réseau Tor anonyme, peuvent être interdits. découvert pourquoi l'État déclarait la guerre à l'anonymat et comment la loi fonctionnerait.

Que dit la loi

La loi oblige les propriétaires de programmes et d'applications spéciaux à fermer l'accès des Russes aux sites interdits dans le pays. Le libellé du document est aussi vague que possible, de sorte que tous les services proxy et VPN, les extensions de navigateur spéciales, ainsi que le réseau Tor anonyme relèvent de son action.

La gestion des services ci-dessus aura accès au registre des sites interdits, et la mise en œuvre de la loi sera contrôlée dans et. Si les agents des forces de l'ordre remarquent que des Russes visitent des ressources interdites via une application spécifique, ils le signaleront à Roskomnadzor. Il exigera d'éliminer la violation, et en cas de désobéissance, il la bloquera.

De plus, la loi oblige les FAI à contacter la direction des services proxy et VPN et à leur demander des informations qui «permettent l'identification de [leurs] propriétaires». En fait, cela signifie que les services seront tenus de fournir des données d'enregistrement, c'est-à-dire l'adresse du bureau et l'emplacement des serveurs. Il sera également interdit aux moteurs de recherche d'émettre des liens vers des ressources interdites.

La loi ne s'applique pas aux agences et départements gouvernementaux, ainsi qu'aux entreprises privées, si les moyens de contourner le blocage ne sont accessibles qu'à leurs employés.

Comment la Russie s'est préparée à l'adoption de la loi

Pour la première fois, l'élaboration du projet de loi a été connue en avril. Il a été allégué que le Conseil de sécurité s'y intéressait, et Roskomnadzor et les avocats de l'Union des communications des médias (ISS) sont impliqués dans le développement, pour lequel le document est devenu une chance de frapper à nouveau les ressources piratées et les trackers torrent.

Auparavant, Roskomnadzor, selon des rumeurs, tentait de négocier avec les services VPN une restriction volontaire de l'accès aux ressources interdites. On sait que le département a également négocié avec les développeurs du navigateur Opera, dont le mode Turbo permet de contourner automatiquement le blocage grâce au proxy intégré.

Pourquoi les VPN et Tor seront touchés

Presque tous les services proxy et VPN sont des sociétés étrangères qui se conforment rarement aux exigences de la législation russe. Il est peu probable qu'ils surveillent volontairement le registre des sites interdits de Roskomnadzor et en restreignent l'accès aux clients russes, et ils n'ont pas trop peur de la menace de blocage sur le territoire du pays.

Avec Tor, la situation est encore plus compliquée : il est géré par l'équipe de développement de Tor Project. La plupart des employés du projet s'identifient comme membres du soi-disant mouvement cypherpunk, ce qui signifie qu'ils résistent consciemment à toute restriction sur Internet et s'opposent ouvertement à la coopération avec les autorités.

En conséquence, la direction des services VPN et Tor refuseront très probablement de restreindre l'accès aux sites interdits en Russie et seront les premiers à être bloqués par Roskomnadzor.

Est-il possible de restreindre l'accès à Tor et VPN

Cela s'est déjà produit avec les VPN. En janvier, Roskomnadzor, sur décision du tribunal de district d'Ufa, a bloqué le site du service VPN HideMe, mais il a continué à fonctionner en changeant simplement l'adresse en Hidemy.name et en permettant la redirection. La restriction de l'accès au site n'affecte pas directement le fonctionnement du service VPN, mais complique l'accès à la page de paiement et le téléchargement du programme lui-même.

Roskomnadzor peut également obtenir la suppression des services VPN de l'AppStore, ce qui frappera les propriétaires d'iPhone et d'iPad - contrairement aux propriétaires de smartphones Android, ils ne peuvent pas télécharger de fichiers d'installation tiers.

Vous pouvez bloquer des domaines techniques et des adresses de serveurs VPN, provoquant des interruptions de connexion. Roskomnadzor a déjà de l'expérience dans la restriction de l'accès à l'infrastructure du tracker torrent RuTracker: l'agence a frappé les serveurs bt chargés de distribuer les fichiers, bloquant ainsi partiellement la possibilité de les télécharger.

De plus, les fournisseurs d'accès Internet peuvent être tenus d'installer un équipement spécial DPI (Deep Packet Inspection), qui surveille les paquets de données en fonction de leur contenu. Ces outils sont capables de distinguer le trafic VPN du trafic HTTPS normal et sont utilisés pour détecter et bloquer les services VPN en Chine. Cependant, l'achat et la mise en œuvre de tels équipements coûtent très cher et le coût de leur installation incombera aux opérateurs eux-mêmes.

Très probablement non. Il est peu probable que Roskomnadzor soit en mesure de forcer les services VPN étrangers et le projet Tor à restreindre l'accès des Russes aux sites interdits et sera contraint de les bloquer. Cependant, cela ne risque pas de leur causer des dommages importants et ne pourra pas empêcher les habitants du pays de contourner les blocages.

Alors que la lutte pour Internet se poursuit en Russie, de plus en plus d'utilisateurs apprennent à utiliser des moyens pour contourner les interdictions de Roskomnadozar : ils maîtrisent les VPN et les proxys, remerciant l'autorité de contrôle pour l'incitation à s'engager dans la culture informatique. Cependant, la question se pose de savoir s'il est généralement légal d'utiliser ces services, et puisque le pays s'engage avec tant de zèle à bloquer Internet, ne seront-ils pas punis pour avoir contourné les interdictions.

Lorsque Roskomnadzor a commencé (essayant de) bloquer Telegram, les utilisateurs ont seulement plaisanté sur le département et. Il y avait même des histoires sur les réseaux sociaux selon lesquelles des vendeuses en magasin apprenaient à utiliser des outils de contournement.

Sergueï Vassilievitch ‏