Закон о блокировке тор. Что могут сделать за обход блокировок с помощью VPN, TOR и прокси и почему закон против них не сработал

В России в среду, 1 ноября, вступил в силу закон о запрете использования анонимайзеров для захода на заблокированные интернет-ресурсы.

Документ, подписанный в июле президентом РФ Владимиром Путиным, обязывает владельцев анонимайзеров и VPN-сервисов блокировать доступ к ресурсам, попавшим в черный список Роскомнадзора, в противном случае они будут заблокированы сами. Операторы поисковиков, в свою очередь, должны отключить показ ссылок на заблокированные ресурсы.

По сведениям Роскомнадзора, в настоящее время на постоянной основе заблокировано около 86 тысяч сайтов. На большинстве из них (81,5 тысячи) публиковались сведения о наркотиках, самоубийствах, онлайн-казино, взрывчатых веществах и детской порнографии. При этом "пиратских ресурсов" в списке всего 1,8 тысячи. Блокировки, по словам главы ведомства Александра Жарова, обходят не более 7-10 процентов россиян.

Контекст

Сомнения в эффективности закона

Между тем интернет-омбудсмен Дмитрий Мариничев выразил мнение, что данный закон невозможно реализовать. Он отметил, что нередко VPN-сервисами и аналогичными технологиями пользуются не только частные лица, но и компании, чтобы защитить передаваемую информацию.

Со своей стороны глава комитета российской Госдумы по информационной политике Леонид Левин напомнил, что в документе сделана оговорка для шифрования сетей юридических лиц, использующих анонимайзеры в корпоративных целях.

В законе также прописано, что он не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления.

Смотрите также:

Смотреть видео 01:24

"Руки прочь от интернета": шествие в Москве против интернет-цензуры (23.07.2017)

  • Ребрендинг "Единой России": как на самом деле изменится партия?

    "Единая Россия" перед выборами в Госдуму в 2021 году сменит название, а Дмитрий Медведев больше не будет главой партии, пишут СМИ. Сергей Елкин о том, насколько серьезными будут перемены.

  • Российская политика в карикатурах

    Бои за Идлиб: Путин ставит Эрдогана перед выбором?

    Турция воюет за сирийский город Идлиб с Асадом, поддерживаемым авиацией РФ. В результате авианалета убиты турецкие солдаты. Сергей Елкин о напряженности в отношениях Москвы и Анкары.

    Российская политика в карикатурах

    Кто боится "родителя номер 1" и "родителя номер 2"

    Владимир Путин, обсуждая поправки к конституции, высказался против однополых браков и воспитания детей однополыми родителями. Карикатурист Сергей Елкин о фобиях российского президента.

    Российская политика в карикатурах

    Каких жертв потребуют поправки к Конституции России

    Изменения Конституции РФ, инициированные президентом России Владимиром Путиным, у многих вызывают сомнения в их правомерности. В числе скептиков и карикатурист Сергей Елкин.

    Российская политика в карикатурах

    Партийный бум: что стоит за образованием новых партий в России?

    Оргкомитеты сразу 39 новых партий зарегистрировал Минюст России за последний год. Кому нужен бум партийного строительства перед выборами в Госдуму - 2021, знает Сергей Елкин.

    Российская политика в карикатурах

    Изменение Конституции России: почему Путин так спешит?

    Госдума рассмотрит в первом чтении законопроект Владимира Путина о поправках в Конституцию РФ уже 23 января. Недолго запрягали, иронизирует карикатурист Сергей Елкин.

    Российская политика в карикатурах

    От Чайки до Медведева: кого еще затронет транзит власти в России?

    Генпрокурор РФ Юрий Чайка уходит в отставку вслед за правительством России под руководством Дмитрия Медведева. Карикатурист Сергей Елкин о кадровых перестановках на фоне транзита власти.

    Российская политика в карикатурах

    Что станет с Конституцией России после предложений Путина

    Первое заседание рабочей группы по подготовке изменений в Конституции РФ прошло в Москве. Кто подтачивает основной закон страны, знает карикатурист Сергей Елкин.

    Российская политика в карикатурах

    Что Мишустин получит в наследство от Медведева

    Михаил Мишустин должен стать главой правительства России. Карикатурист Сергей Елкин знает, какой подарок приготовил новому премьеру ушедший в отставку с этого поста Дмитрий Медведев.

    Российская политика в карикатурах

    Что означают отставка Медведева и реформа системы власти от Путина

    В послании Федеральному собранию президент России объявил о реформе системы власти в стране. После этого правительство РФ подало в отставку. Карикатурист Сергей Елкин о подоплеке этих событий.

    Российская политика в карикатурах

    Дизлайки под новогодним обращением Путина, или Битва за респект - 2020

    Крупнейшие телеканалы России скрыли счетчики лайков и дизлайков под новогодним обращением Владимира Путина в YouTube. Карикатурист Сергей Елкин о битве за рейтинг президента РФ.

    Российская политика в карикатурах

    Новогоднее обращение Путина 2020: старые сказки о главном

    Владимир Путин впервые выступил с новогодним обращением к россиянам 20 лет назад. О том, что несколько лет его подменял Медведев, не все вспомнят. Сергей Елкин - о стабильности в понимании Кремля.

    Российская политика в карикатурах

    Куда делись унитазы с возвращенных Украине кораблей

    На кораблях, которые РФ задержала год назад и теперь вернула Украине, демонтировано оборудование вплоть до унитазов, заявил Киев. Сергей Елкин даже в этой истории нашел место для романтики.

    Российская политика в карикатурах

    Все меньше россиян симпатизируют Путину - как реагирует президент РФ?

    Число россиян, симпатизирующих президенту РФ Владимиру Путину, снизилось за последние два года до 24%. С годами чувства остывают, констатирует карикатурист Сергей Елкин.

    Российская политика в карикатурах

    Почему Россия простила странам Африки долги на миллиарды долларов

    На саммите Россия-Африка президент РФ Владимир Путин объявил, что Москва списала африканским странам долги на сумму более 20 млрд долларов. Карикатурист Сергей Елкин знает почему.

    Российская политика в карикатурах

    Чем опасны бумажные стаканчики: версия Путина

    Президент РФ считает возможным наказание за брошенный в полицейских бумажный стаканчик. По мнению Путина, вслед за стаканчиком могут полететь и камни. Сергей Елкин продолжил логическую цепочку.

    Российская политика в карикатурах

    Приговор Егору Жукову: на свободу с оговорками

    Суд приговорил студента Егора Жукова за экстремизм к трем годам условно и на два года лишил его права администрировать сайты в интернете. Карикатурист Сергей Елкин о неоднозначном решении суда.

    Российская политика в карикатурах

    В Совете по правам человека при президенте России (СПЧ) - кардинальная смена состава: от руководителя до увольнения "неудобных" власти членов. Карикатурист Сергей Елкин знает почему.

    Российская политика в карикатурах

    Кто станет преемником Путина, или Старая песня о главном

    Тема транзита власти в России и преемника Владимира Путина на посту президента страны вновь всплыла в различных СМИ в начале октября. Сергей Елкин о реакции главного героя дискуссии.

    Российская политика в карикатурах

    "Северный поток - 2": Трамп против!

    Президент США Дональд Трамп вновь назвал газопровод "Северный поток - 2" угрозой энергетической безопасности Европы. Карикатурист Сергей Елкин о ноже в спину проекта Владимира Путина.

    Российская политика в карикатурах

    Привет со дна, или Реакция Путина на лесные пожары в Сибири

    Президент РФ после долгого молчания о сибирских пожарах приказал подключить военных к их тушению. Сергей Елкин о приоритетах Путина, спускавшегося на дно в батискафе, пока в России обсуждали катаклизм.


Зачем нужен VPN

С помощью VPN-сервисов можно обходить блокировки сайтов, которые не работают в России (например, Spotify). Но это не единственное, зачем они нужны. Удаленные работники и сотрудники филиалов подключаются по VPN к корпоративным сервисам, тем самым они не ставят данные компании под угрозу. Люди, которые выходят в интернет через общественный Wi-Fi и боятся, что их данные перехватят, тоже используют VPN, чтобы защититься от злоумышленников.

Как же он работает? Если обычно компьютер подключается к интернету через сервер провайдера, то VPN-сервис настраивает туннель между вашим компьютером и удаленным сервером. Таким образом вы выходите в интернет обходным путем. Все данные внутри туннеля шифруются, поэтому провайдер и хакеры не знают, куда вы заходите под VPN-соединением и что делаете в интернете. При этом сайты не видят истинный IP-адрес вашего компьютера, поскольку вы работаете под чужим адресом. VPN (Virtual Private Network) создает безопасную частную сеть внутри незащищенного интернета.

Как его будут блокировать?

Саркис Дарбинян : «Есть множество способов, которыми может воспользоваться человек: изучить вопрос и с легкостью настроить собственный VPN, использовать иные решения, такие как Psiphon, Tor, турборежимы браузеров, плагины, приобрести иной VPN-сервис, который заботится о пользователях и предпринимает оперативные меры».

К чему приведет блокировка?

Артем Козлюк : «Практически весь бизнес завязан на VPN. Под угрозу встают виртуальные частные сети любых предприятий, от мелких до крупных. Сбои в работе VPN могут произойти в любой момент из-за некорректной работы по правоприменению нового закона. Мы бесконечное число раз видим, как Роскомнадзор исполняет эти законы. Во-первых, они неграмотно написаны с технической стороны, во-вторых, в процессе правоприменения Роскомнадзор наращивает эту техническую безграмотность до новых масштабов».

Маркус Саар : «До сих пор не ясно, как будет происходить проверка и контроль. VPN, в отличие от формы анонимайзера, - это закрытая сеть, и для доступа к ней необходимо приобрести платную подписку и установить ПО. Причем у некоторых сервисов нет своего ПО, и необходимо настраивать подключение вручную, используя конфигурационные файлы, ключи и сертификаты. Второй вопрос - насколько рационально «бить» по технически подкованным пользователям, которые дошли до использования VPN, Tor и других инструментов. Ведь если они один раз нашли в себе силы и желание обойти цензуру, то сделают это снова и снова».

Саркис Дарбинян : «Блокировка операторами связи VPN-трафика однозначно означает колоссальный ущерб всему корпоративному сектору, цифровой экономике страны и понижение защищенности российских граждан в глобальной цифровой среде перед лицом иностранных спецслужб, корпораций и злоумышленников, использующих уязвимости для слежки и похищения данных. Закрыть на 100% возможность передавать и получать информацию по VPN не удавалось еще никому, даже в азиатских и мусульманских странах с репрессивными режимами. У провайдеров есть списки IP-адресов самых популярных VPN, которые они с какой-то периодичностью обновляют и блокируют. Но VPN-трафик тоже научился маскироваться. Провайдер VPN может создавать новые IP-адреса хоть каждую минуту (плюс бесконечный IPv6), поэтому делать это будет все сложнее и дороже».

С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.

В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.

Постановление правительства от 27.10.2018 № 1279

Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.

Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.

Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.

Про VPN

Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.

Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)

В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.

ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.

Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.

Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.

Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.

Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?

Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.

Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.

Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.

Закон об ограничениях для анонимайзеров и VPN-сервисов, обязывающий их блокировать запрещенные в России сайты, действует уже три месяца. Однако ни один сервис его пока не исполняет

Фото: Сафрон Голиков / «Коммерсантъ»

Как сообщил РБК представитель пресс-службы Роскомнадзора, к настоящему времени ведомство не направило ни одному VPN-сервису или анонимайзеру требование блокировать для пользователей доступ к сайтам, которые внесены в реестр запрещенной информации.

Положения закона, по которому сервисы для обхода блокировок в интернете, в том числе VPN и анонимайзеры, обязаны ограничивать доступ пользователям к запрещенным в России сайтам, вступили в силу с 1 ноября 2017 года. Однако какой именно сервис должен подчиниться закону, выбирает Федеральная служба безопасности (ФСБ) или другой орган, осуществляющий оперативно-разыскную деятельность и обеспечивающий безопасность России. По инициативе правоохранителей, Роскомнадзор должен направлять анонимайзерам требование подключиться к федеральной государственной информационной системе (ФГИС), в которой содержится информация о запрещенных сайтах, и блокировать доступ к этим ресурсам. Если анонимайзер не подключится к ФГИС в течение 30 дней с момента получения требования от Роскомнадзора, то будет заблокирован сам.

«По состоянию на сегодня обращений от участников ОРД (оперативно-разыскной деятельности. — РБК ) и госбезопасности в отношении анонимайзеров и VPN-сервисов не поступало», — сообщил РБК представитель Роскомнадзора.

Закон Шредингера

То, что закон может не заработать, эксперты говорили еще на этапе его принятия. «У Роскомнадзора нет рычагов давления на большинство VPN-сервисов, а блокировать их за неисполнение закона тоже не могут, так как для этого у Роскомнадзора нет готовых технических решений, а у закона пока не появились соответствующие подзаконные акты. Скопировать китайскую модель борьбы с VPN в России не смогут из-за ее дороговизны и радикально другой топологии российского сегмента сети интернета», — рассуждает аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян. По его мнению, около четверти пользователей интернета в России используют VPN-сервисы и анонимайзеры, и их количество постоянно растет.

О готовности исполнять данный закон публично заявляли только некоторые анонимайзеры с российскими корнями, такие как 2ip и Chameleon, в то время как представители большинства зарубежных сервисов изначально сообщили, что не подчинятся требованиям российского законодательства, и продолжают придерживаться данной позиции. «Как компания, ориентированная на защиту конфиденциальности и свободы информации в интернете, мы будем продолжать поддерживать пользователей без какой-либо цензуры или блокировок независимо от того, где они находятся», — сообщил РБК представитель американского VPN-сервиса ExpressVPN.

Представитель еще одного зарубежного сервиса — PrivateVPN заявил, что, поскольку компания не присутствует в России, законы страны на нее не распространяются. У компании есть сервер в России, но она готова отказаться от него, если кто-то будет принуждать ее к этому. «Мы всегда поддерживали свободу слова и право на свободный доступ к информации, на конфиденциальность в интернете, и мы осуждаем любые действия, направленные на ограничение этих прав в России и любой другой стране», — сказал представитель сервиса CactusVPN.

Свой-чужой

Еще одна особенность, из-за которой применение положений закона может быть затруднено, — массовое использование технологии VPN в корпоративных сетях для рабочих нужд. Так, интернет-омбудсмен Дмитрий Мариничев ранее принятый законопроект «безумием» и сомневался в возможности его реализации из-за невозможности отличить, какие VPN действуют в коммерческих целях, а какие — для обхода интернет-блокировок.

Ассоциация европейского бизнеса (АЕБ), в состав которой входят Air France, Citibank, Volvo Cars, Deutsche Bank, Nokia и еще несколько сотен европейских компаний, в конце октября 2017 года также данным законом, так как множество компаний использует VPN в корпоративных сетях.

По словам юриста проекта «Роскомсвобода» Саркиса Дарбиняна, Роскомнадзор до сих пор не подготовил подзаконные акты с информацией о том, чем отличаются личный и корпоративный VPN-сервис. «Закон говорит, что он не распространяется на корпоративные VPN-сети, однако способа отличать их от сервисов, используемых для личных нужд, пока нет. Возможно, что первые блокировки затронут в конечном итоге коммерческий и банковский сектора», — считает Дарбинян.

Много шума в сети поднял Федеральный закон от 27.06.2018 № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который ввел наказание в виде штрафа за анонимайзеры и VPN. Вокруг этих поправок в КоАП уже появилось много мифов и заблуждений. В этой публикации мы расскажем существует ли штраф за VPN в России для интернет пользователей, и предусмотрено ли какое-нибудь наказание за анонимайзеры в Рунете.

Что такое анонимайзеры? Под анонимайзерами можно понимать несколько видов сетевых технологий и программного обеспечения, например: прокси-сервера, VPN (Virtual Private Network — виртуальная частная сеть), Tor (The Onion Router — система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания) и любые другие сервисы, позволяющие обходить блокировки доступа к тому или иному онлайн-контенту.

Напомним, что еще летом 2017 года был принят Федеральный закон от 29.07.2017 N 276-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации», который запрещал Владельцам анонимайзеров и VPN-сервисов предоставлять возможность их использования в России для получения доступа к заблокированным сайтам (разделам или определенным страницам сайтов). Вступил в силу этот «Закон о запрете анонимайзеров» с 1 ноября 2017 года и обязывает владельцев анонимайзеров (в том числе владельцев VPN/прокси-сервисов) блокировать доступ российских пользователей к ресурсам, попавшим в черный список Роскомнадзора. Этот же закон предписывает поисковым системам (Яндекс, Поиск.Майл.ру, Спутник, Google, и др) прекратить отображать ссылки на запрещенные сайты в своих результатах поисковой выдачи.

Какие штрафы вносят новые поправки в КоАП?

С осени 2018 года вступил в силу Федеральный закон от 27.06.2018 г. № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», согласно которому в КоАП РФ введены штрафы

  1. штрафы для поисковых систем (граждан и юрлиц) за отображение в поисковой выдаче по запросам пользователей ссылок на запрещённые информационные ресурсы (сайты или отдельные страницы сайтов) — статья 13.40 КоАП РФ;
  2. штрафы для хостинг-компаний (граждан и юрлиц) за сокрытие прокси-серверов, работающих на мощностях этих хостеров — статья 19.7 КоАП РФ.

Согласно Федерального закона № 155-ФЗ от 27.06.2018 года максимальный штраф за нарушение «закона о запрете анонимайзеров» составит 5 000 рублей для граждан, 50 000 рублей для должностных лиц, а вот юридических лиц могут оштрафовать на суммы до 700 000 рублей.

Оштрафуют ли обычных пользователей за VPN?

Давайте разберемся, угрожают ли новые штрафы за использование анонимайзеров (VPN, Tor, прокси и тд) обычным пользователям в России? Что будет, если обычный гражданин (Вконтакте, Одноклассники, Facebook или Twitter) ссылки на VPN или любые другие анонимайзеры и прокси-сервисы?

Нет, обычным пользователям штрафы за использование анонимайзеров не грозят! Ни за VPN, ни за Tor, ни за другие прокси вас не оштрафуют!

Наказание в КоАП РФ предусмотрено только для тех, кто непосредственно владеет VPN-сервисами, кто осуществляет их поддержку и обеспечивает функционирование этих анонимайзеров. Штрафы, как мы уже писали выше, могут быть также применены к поисковым системам, если те, в свою очередь, не прекратят отображение ссылок на сайты, предоставляющие анонимный доступ к информационным ресурсам, находящимся в черном списке Роскомнадзора, в обход блокировки.

Не оштрафуют пользователя и за то, что он на страницах в соцсетях выложил ссылки на прокси-сервер или VPN для просмотра запрещенных сайтов. Хотя в прошлом были инициативы наказывать интернет-пользователей или прокси-серверы/анонимайзеры, но поддержки у депутатов такие идеи не нашли.

Могут ли анонимайзеры работать в России по закону?

Да, могут! Тотального запрета на анонимайзеры нет, и такой сервис может работать в России на законных основаниях, если выполнит ряд требований, установленных новым Федеральным законом «Об информации, информационных технологиях и о защите информации».

Чтобы функционировать на законных основаниях владельцы анонимайзера обязаны осуществить подключение к федеральной государственной информационной системе (ФГИС), оператором которой является Роскомнадзор. Подключиться к ФГИС РКН владельцы анонимайзера могут самостоятельно, либо в течении 30 дней после получения предписания от РКН. После подключения к ФГИС владельцы анонимайзера обязаны в течение 3 дней «обеспечить соблюдение запрета предоставлять возможность использования на территории РФ» программ и иных технических средств для получения доступа к запрещённым сайтам.

Статьи по теме: