Как будет исполняться закон о запрете анонимайзеров и VPN-сервисов
В ноябре 2017 года в России начнется блокировка анонимайзеров и VPN-сервисов, владельцы которых откажутся ограничить доступ к запрещенным в стране ресурсам. Директор по методологии и стандартизации компании Positive Technologies, Дмитрий Кузнецов, рассказывает данный факт может грозить Рунету.
Поправки к закону "Об информации, информационных технологиях и о защите информации» были внесены на рассмотрение в Государственную Думу Российской Федерации к концу июня текущего года. Владимир Путин подписал закон о внесении данных поправок в конце июля этого же года.
Данный документ дает возможность блокировать анонимайзеры, VPN и другие сервисы, при помощи которых можно получить доступ к запрещенным в России ресурсам. Выявлением таких сервисов будут заниматься ФСБ и МВД. Если в ходе расследования выяснится, что какой-либо сервис использовался для обхода заблокированных ресурсов, То Роскомнадзор под угрозой блокировки, должен будет добиться от владельцев сервиса соблюдения действующего "черного списка". Интернет провайдер в свою очередь, если будет принято решение о блокировке, будут обязаны его выполнить. В противном случае им грозит штраф до 700 тысяч рублей.
Инструментов для обхода блокировки интернет-сайтов большое количество: анонимайзеры, VPN-сервисы, прокси-серверы и т.п. Статья 15.8, которая и дополнила закон, обязывает владельцев данных сервисов (в том числе и зарубежных), проводить фильтрацию трафика, опираясь на "черный список" сайтов, запрещенных на территории Российской Федерации. Однако, невыполнение данной обязанности не приводит к каким-либо санкциям по отношению к сервису.
Вместо этого, в ч.2 новой статьи указано, в случае если правоохранительные органы узнают о том, что российский или зарубежный сервис используется для получения доступа к запрещенным сайтам, Роскомнадзор имеет полномочия вести переговоры с владельцами сервиса о блокировке доступа к данным сайтам, как минимум для российских пользователей.
В противном случае, если владелец сервиса отказывается выполнять требования ведомства или уклоняется от переговоров, доступ к данному сервису на территории России, может быть заблокирован. Получается речь идет не о запрете анонимайзеров, которые позволяют обходить блокировку, а об отдельном реагировании на установленный факт использования подобных сервисов для обхода блокировки. Таким образом, учитывая то, что источником информации о подобных нарушениях являются правоохранительные органы, под прицел попадают сервисы, которые активно применяют для анонимного доступа к сайтам с экстремистской тематикой и тд.
ИТОГ:
Фактически поправки в закон вводят на территории России процедуру информирования о злоупотреблениях (abuse reporting procedure), принятую во многих странах мира.
В законе не говорится о массовом выявлении и блокирования средств анонимизации доступа. Реализация закона не приведет к большим затратам. Честным владельцам сервисов по обеспечению анонимности (российских или ориентированных на российский рынок), будут вынуждены внести не существенные изменения, как например геолокация пользователей и фильтрация трафика с учетом черного списка Роскомнадзора.
Обратим внимание на то, что для основной массы подобных сервисов российский рынок неинтересен и многие не будут тратить средства на указанные выше изменения. Получается, что возможность обхода блокировки для российских пользователей останется.