Kuidas autonoomne Runet töötab ja kuidas see kasutajaid ohustab

2024 Autor: Malcolm Clapton | [email protected]. Viimati modifitseeritud: 2023-12-17 03:53

President kirjutas alla suveräänse Runeti seadusele. Saidi blokeerimine muutub kiiremaks ja täpsemaks ning väliste ohtude korral saavad venelased Interneti-ühenduse katkestada.

Mis on seaduse olemus

Kui te ei lasku tehnilistesse üksikasjadesse (teeme seda edasi), siis on dokumendi tähendus järgmine. Pärast seaduse jõustumist saab Roskomnadzor üle võtta Interneti tsentraliseeritud haldamise.

Pavel Lapin süsteemiadministraator

See võimaldab osakonnal teostada erineva ulatusega blokeerimist - alates konkreetsetest saitidest kuni liikluskanalite, sealhulgas piiriüleste kanalite sulgemiseni. Lukud ise muutuvad täpsemaks ja kiiremaks. Roskomnadzor suudab Runeti ka seestpoolt täielikult isoleerida.

Sellised volitused antakse osakonnale Venemaa Interneti stabiilsust, turvalisust ja terviklikkust ähvardavate ohtude korral. Millised neist pole veel teada. Venemaa valitsus otsustab nimekirja hiljem ja esitab venelastele fakti. Tavaolukorras tegelevad teenusepakkujad blokeerimisega nagu varemgi.

Teoreetiliselt võib Roskomnadzor vajadusel kõiki neid meetmeid rakendada juba enne seaduse jõustumist. Aga nüüd on see tee pikem. Osakond saadab korralduse pakkujale, kes rikkuja blokeerib. See võtab kauem aega ja täpsus on halb. Näiteks Telegrami IP-aadresside laiaulatusliku jahi käigus häiriti kogemata kätte sattunud Facebooki, Twitteri, VKontakte’i ja Yandexi tööd.

Miks seda vaja on

Ametliku versiooni kohaselt peaks seadus tagama Interneti turvalise ja stabiilse toimimise Venemaal. Luuakse süsteem, tänu millele Runet töötab ka siis, kui riik on globaalsest võrgust lahti ühendatud. Nagu seletuskirjast järeldub, võetakse neid meetmeid vastuseks USA võimalikele tegevustele.

Praktikas on globaalse Interneti ootamatu sulgemine vähem tõenäoline kui poliitikute avaldustes.

Pole olemas "musta kohvrit", milles oleks hädaabinupp Venemaa võrgust lahtiühendamiseks. Kuid üldiselt on läänel selleks tehnilised võimalused. Näiteks 2012. aastal lülitas USA kogemata Süürias interneti välja, kui üritas andmeid jälgida. Samas pole juhtumeid, kus seda oleks meelega tehtud.

Samuti peaks uus seadus oma ülesehituselt kaitsma Venemaa andmeid lekke eest. Nüüd saab osa teabest edastada tegelikult välismaal asuvate sideliinide kaudu, mis loob võimaluse nende pealtkuulamiseks. Samas näitavad uuringud, et vaid 3% Venemaa siseriiklikust liiklusest läheb riigist välja ja levib kõige sagedamini Rootsi, Saksamaa ja Ukraina kaudu. Tavaliselt kasutatakse välisvõrke, kui selline marsruut osutub lühemaks ja odavamaks.

Seadusandjad rõhutavad, et neil pole eesmärki piirata venelaste juurdepääsu välisele Internetile.

Mis muudab seadust

Dokument hõlmab mitut globaalset sammu korraga:

1. Operaatorid peavad paigaldama oma võrkudes turvaohtude vastu võitlemiseks tehnilised vahendid ja teatama Roskomnadzorile, kus nad seda täpselt tegid. Mis seadmed need on, pole veel teada, kuid need antakse välja tasuta. Eelarvest eraldatakse selleks esialgsel hinnangul 30 miljardit rubla ja see pole lõplik summa. Võrdluseks: Tomski oblasti 2019. aasta eelarvekulutused on hinnanguliselt 33,8 miljardit.

Kuidas selliseid seadmeid paigaldada ja kasutada, pole veel teada. Selle otsustab valitsus hiljem. Seadmed filtreerivad liiklust ja blokeerivad keelatud Interneti-ressursse, sealhulgas automaatselt.

2. Operaatorid ja muud seaduse alla kuuluvad organisatsioonid on kohustatud teavitama Roskomnadzorit sidekanalitest, mis ületavad Venemaa piiri. Samuti annavad nad aru, miks sideliini kasutatakse ja millised sidevahendid sellele on paigaldatud.

3. Roskomnadzor loob liikluse vahetuspunktide registri. Need on sidesõlmed, millega pakkujad ühenduvad, et lühendada andmeedastusmarsruute ja vähendada liikluskulusid. Samuti on operaatoritel kohustus esitada andmeid võrkude paigutuse kohta.

4. Moodustatakse riiklik domeeninimesüsteem, mis salvestab infot Venemaa võrguaadresside ja domeeninimede kohta. Seaduses tema kohta üksikasju pole. Teatavasti hakkab süsteemi loomisega tegelema teatud mittetulunduslik süsteem, mis vastutab Roskomnadzori ees.

5. Telekommunikatsioonioperaatoritele on ette nähtud harjutused, mille käigus nad peavad välja töötama toimingud Runeti ohtude korral.

6. Valitsusasutused peavad üle minema Venemaa krüpteerimisvahenditele, sealhulgas kodanikega teabe vahetamisel.

Kuidas see Interneti-kasutajaid ohustab

Võrgurikked

Interneti vastupidavusele suunatud seaduse rakendamise varases staadiumis võib just see vastupidavus oluliselt kannatada. Normatiivakti enda tekstis ei ole välistatud rikete võimalus liikluskorraldusvahendite paigaldamisel. Seetõttu on Gazprom juba palunud ettevõtte võrgud seadusest eemaldada, kuna nende töö rikkumised võivad põhjustada eriolukordi.

Pakkujaid ei karistata uute juhtimisseadmete põhjustatud rikete eest. See on seaduses kirjas.

Lukud

Tulevikus sõltub palju valitsuse moodustatavatest ohtudest ja blokeerimise ulatusest. Sihitud rünnakute korral kaotavad kasutajad juurdepääsu konkreetsetele saitidele. Runeti ülemaailmsest võrgust lahtiühendamise halvim stsenaarium muudab võimatuks kõigi välismaiste saitide külastamise, võrgumängude mängimise, rahvusvahelistes veebipoodides ostmise, rahvusvaheliste maksesüsteemide kasutamise ja töötamise, kui olete välisettevõtte töötaja.

Mis puudutab lukkude ümbersõitu, siis palju sõltub sellest, kui tugevalt otsustab Roskomnadzor kruvisid pingutada.

Kui Runet on täielikult isoleeritud, ei aita VPN enam, kuna lihtsalt pole kanaleid, mida vajaliku serveri külge "haakida". Peame ootama Elon Muski ülemaailmset WiFi-ühendust või leiutama uusi viise liikluse edastamiseks.

Pavel Lapin

Üksikute saitide või kanalite blokeerimise korral töötab VPN. Venelased õppisid seda kasutama juba Roskomnadzori ja Telegrami vahelises lahingus.

Interneti-ühenduse katkestamine harjutuste ajal

Eraldi tasub mainida harjutusi, milles pakkujad on kohustatud osalema. Nendest võib saada hoob Interneti väljalülitamiseks mõnel territooriumil ilma väliste ohtudeta. Kui piirkonnas on tekkinud rahulolematus, piisab teabe leviku peatamiseks õppuse väljakuulutamisest.

On veel üks võimalik tagajärg, mis ei tundu uskumatu. Seadus võetakse vastu, midagi kohutavat ei juhtu, kasutajad rahunevad ja Runet isoleeritakse aeglaselt ja järk-järgult, luues selle käigus infrastruktuuri enam-vähem stabiilseks tööks. Muidugi, kui avalikkus mõistab, on juba hilja.

Andmete avatus

Üleminek Venemaa krüpteerimisvahenditele, kui see seaduse norm lõpuks ei puuduta ainult valitsusasutusi, hõlbustab eriteenistuste andmete dekrüpteerimist: seadus juba laiendab nende volitusi, kuid sõnastused on endiselt ebamäärased.

Kui seadus jõustub

Seaduse sätted jõustuvad 1. novembril. Riikliku domeeninimesüsteemi loomine ja valitsusasutuste üleminek kodumaistele krüptokrüpteerimisvahenditele on edasi lükatud 2021. aasta 1. jaanuarini.