Министерство цифрового развития предложило запретить веб-сайтам использовать технологии, которые скрывают от провайдера адрес страницы, которую открывает пользователь. Речь идет о протоколах TLS 1.3, ESNI, DNS over HTTPS и DNS over TLS. Эти технологии сейчас используют многие крупные компании, включая Яндекс, Google и Cloudflare. Если закон примут, Роскомнадзор сможет блокировать сайты, применяющие такое шифрование, в течение одного рабочего дня.
В пояснительной записке чиновники объясняют, что современные протоколы мешают системе фильтрации трафика. Они не дают определить, к какому именно сайту обращается пользователь, что затрудняет выявление ресурсов с запрещенным контентом. Раньше адреса сайтов передавались открытым текстом, и блокировка работала просто. Но после внедрения HTTPS стало невозможно блокировать отдельные страницы, потому что содержимое шифруется. Тогда перешли к блокировке по имени сервера, который пока что передавался открыто. Но теперь разработаны технологии, которые прячут и это.
DNS over HTTPS и DNS over TLS шифруют запросы, которые устройство отправляет на сервер для определения IP-адреса сайта. Это мешает провайдеру видеть, какие сайты посещает пользователь. В России такие серверы уже подняты у Яндекса. Если закон примут, все сайты, использующие эти технологии, окажутся вне закона. Блокировать их поодиночке невозможно именно из-за шифрования, поэтому Роскомнадзор будет блокировать целые диапазоны IP-адресов хостинг-провайдеров, таких как Amazon Web Services, Digital Ocean и Cloudflare. Это уже случалось в 2018 году, когда ведомство пыталось заблокировать Telegram. Тогда пострадали миллионы пользователей, чьи сайты просто оказались в одной подсети с запрещенным мессенджером.
В министерстве отмечают, что в Едином реестре российского софта есть альтернативные технологии шифрования, которые не будут мешать блокировкам. Кроме того, подведомственный НИИ "Восход" создает удостоверяющий центр, который будет выдавать SSL-сертификаты на основе российских криптоалгоритмов "Магма" и "Кузнечик". Однако эксперты сомневаются, что это сработает, потому что большинство операционных систем и браузеров не поддерживают российскую криптографию. Более того, планы Минцифры совпадают с масштабной реформой контроля за интернетом, рассчитанной до 2030 года. Согласно новым требованиям, операторы должны внедрять системы, способные фильтровать даже зашифрованный HTTPS-трафик. Технологии Tor, VPN, Proton и Psiphon попали в список целей для обнаружения и подавления. Даже игровые платформы и мессенджеры, такие как Signal и Discord, также отмечены для контроля. Это означает переход от выборочной цензуры к тотальному контролю, где каждый цифровой шаг можно классифицировать и ограничить. Если закон примут, это станет серьезным ударом по интернету в России. И, вероятно, пострадают не только запрещенные ресурсы, но и обычные пользователи. Будьте готовы к тому, что доступ к любимым сайтам может быть ограничен, а скорость интернета упадет. Следите за новостями и имейте в виду альтернативные способы доступа к информации. Время, когда интернет был свободным, возможно, подходит к концу. Но это не значит, что нужно сдаваться. Знание о том, что происходит, это уже половина защиты. Оставайтесь информированными и осторожными. И помните, что даже в условиях тотального контроля всегда есть способы сохранить свою приватность, если вы достаточно внимательны. Берегите себя и свои данные. Будущее интернета в России зависит от того, как мы будем реагировать на эти изменения. Не позволяйте отнять у себя свободу информации.
В пояснительной записке чиновники объясняют, что современные протоколы мешают системе фильтрации трафика. Они не дают определить, к какому именно сайту обращается пользователь, что затрудняет выявление ресурсов с запрещенным контентом. Раньше адреса сайтов передавались открытым текстом, и блокировка работала просто. Но после внедрения HTTPS стало невозможно блокировать отдельные страницы, потому что содержимое шифруется. Тогда перешли к блокировке по имени сервера, который пока что передавался открыто. Но теперь разработаны технологии, которые прячут и это.
DNS over HTTPS и DNS over TLS шифруют запросы, которые устройство отправляет на сервер для определения IP-адреса сайта. Это мешает провайдеру видеть, какие сайты посещает пользователь. В России такие серверы уже подняты у Яндекса. Если закон примут, все сайты, использующие эти технологии, окажутся вне закона. Блокировать их поодиночке невозможно именно из-за шифрования, поэтому Роскомнадзор будет блокировать целые диапазоны IP-адресов хостинг-провайдеров, таких как Amazon Web Services, Digital Ocean и Cloudflare. Это уже случалось в 2018 году, когда ведомство пыталось заблокировать Telegram. Тогда пострадали миллионы пользователей, чьи сайты просто оказались в одной подсети с запрещенным мессенджером.
В министерстве отмечают, что в Едином реестре российского софта есть альтернативные технологии шифрования, которые не будут мешать блокировкам. Кроме того, подведомственный НИИ "Восход" создает удостоверяющий центр, который будет выдавать SSL-сертификаты на основе российских криптоалгоритмов "Магма" и "Кузнечик". Однако эксперты сомневаются, что это сработает, потому что большинство операционных систем и браузеров не поддерживают российскую криптографию. Более того, планы Минцифры совпадают с масштабной реформой контроля за интернетом, рассчитанной до 2030 года. Согласно новым требованиям, операторы должны внедрять системы, способные фильтровать даже зашифрованный HTTPS-трафик. Технологии Tor, VPN, Proton и Psiphon попали в список целей для обнаружения и подавления. Даже игровые платформы и мессенджеры, такие как Signal и Discord, также отмечены для контроля. Это означает переход от выборочной цензуры к тотальному контролю, где каждый цифровой шаг можно классифицировать и ограничить. Если закон примут, это станет серьезным ударом по интернету в России. И, вероятно, пострадают не только запрещенные ресурсы, но и обычные пользователи. Будьте готовы к тому, что доступ к любимым сайтам может быть ограничен, а скорость интернета упадет. Следите за новостями и имейте в виду альтернативные способы доступа к информации. Время, когда интернет был свободным, возможно, подходит к концу. Но это не значит, что нужно сдаваться. Знание о том, что происходит, это уже половина защиты. Оставайтесь информированными и осторожными. И помните, что даже в условиях тотального контроля всегда есть способы сохранить свою приватность, если вы достаточно внимательны. Берегите себя и свои данные. Будущее интернета в России зависит от того, как мы будем реагировать на эти изменения. Не позволяйте отнять у себя свободу информации.
