20:26 26.06.2017
Россияне не могут посмотреть официальные видео с президентом Макроном из-за «Пятницы»
Халк повторил скандальный «месседж» Дзюбы и Кокорина
Эрмитаж закроется раньше из-за благотворительного приема
Руинный каскад в Павловске отремонтируют за 24 миллиона
«Фонтанка» за 60 секунд — 26 июня
«Зенит» начал продажу абонементов на стадион «Санкт-Петербург»
Дольщик пытается обанкротить «Дальпитерстрой»
FIFA: критиковали поле стадиона «Санкт-Петербург»? А забили четыре гола!
Болезнью Лайма и энцефалитом заразились уже около 70 петербуржцев
УФАС пригрозил сети «Семья» делом за использование символики FIFA
У Сальвадора Дали через 30 лет после смерти может появиться дочь
Полиция выгоняет противников мигрантов из центра Хельсинки
Telegram готов к обходу блокировки Роскомнадзора
Петербуржцам проведут экскурсии по отреставрированным объектам
Петербургский "Хармс" получил два «Золотых кубка» в Шанхае
Объявлена программа церемонии закрытия Кубка конфедераций в Петербурге
Россия заняла второе место в рейтинге развивающихся экономик Merrill Lynch
Чиновники нашли закрытый Роспотребнадзором лагерь в Петербурге по рекламе
«Артмуза» откроет крышу для бесплатных прогулок
Петербуржцы пройдут на надувном катамаране из Красноярска в Архангельск
Петербуржцы вылетели в Даламан с 10-часовой задержкой и на другом самолёте
Суд приговорил любовников к колонии за убийство 60-летней петербурженки
Порошенко ожидает скорого возвращения украинских флагов в Крым
Утонувшего в Неве школьника нашли на пятый день поисков
Еврокомиссия винит Россию в создании препятствий для экспорта из ЕС
Ремонт Дунайского путепровода обойдется городу в 70 млн рублей
Нобоа: Болельщики угрожали жене, узнав о моем переходе в «Зенит»
Россияне смогут сдать тест на ВИЧ во время путешествия в поезде
В Лаппеенранту привезут деликатесы со всего мира
Полузащитник Нобоа признался, что контракт с «Зенитом» - лучший в его жизни
Синоптики обещают сильный ветер в Петербурге во вторник
Законопроект об ужесточении наказания за «карусели» примут до сентябрьских выборов
Российский беспилотный автобус выйдет на маршрут на Дальнем Востоке
Горсуд отправил депутата Кунгурова в колонию
Владимир Этуш госпитализирован после падения с лестницы
Роспотребнадзор прикрыл лагерь в Петербурге из-за слишком коротких смен
«Рома» выторговала у «Зенита» 60 млн евро за Маноласа и Паредеса
Паспорта болельщиков Кубка конфедераций продолжают блокировать без причины
Дуров: Дешифровка Telegram не спасёт от террористов
«Антон тут рядом» представит выставку «Люди должны быть разными» в «Царицыно»
Медведев: Давление санкций против России может усилиться
Как великий русский поэт на госслужбу "подзабил"
Матвиенко: Каждый третий российский банк лишился лицензии
Петербургского инспектора ГИБДД осудили на 1,5 года за взятку
Собственник памятника на 12-й линии оштрафован на 1,5 млн за ненадлежащее содержание
В Кремле пользуются Telegram, но готовы к его блокировке
Фурсенко: «Зенит» не планирует покупать в межсезонье футболистов дороже $50 млн
Две девушки попали под машину на перекрестке Северного и Художников
Фурсенко: «Бабушка заплатила за газ, и «Зенит» купил Халка» - в этой конструкции неверно все
Из магазина в Выборге вместо кассы вынесли секс-игрушки
Смольный предлагает петербуржцам платные велопарковки
Агент: Каллегари получил интересное предложение от «Зенита»
В «законе Ильдара Дадина» юристы ЗакСа нашли ошибки
Запрет на продажу спиртосодержащих продуктов в РФ могут продлить
В Лендоке пройдёт благотворительный классический концерт в пользу «Ночлежки»
Россия достраивает последние самолеты Ан-148
Силуанов не согласился с Росстатом и заявил, что доходы россиян выросли
"Газпром" доведет количество "Зенитов" в Петербурге до пяти
С объектов Кубка конфедераций вывезли 450 кубометров мусора
Власти обяжут гипермаркеты строить съезды на федеральные трассы
Российскую авиакомпанию оштрафовали на 200 тысяч за задержки рейсов
Виновник столкновения катера и теплохода на Неве мог быть нетрезв
Петербуржца отправили в колонию за полумиллионный долг по алиментам
В Госдуме предлагают ужесточить наказание за взятки и кумовство
СМИ: ЕР откажется от цитат Путина на региональных выборах
На базе Горного университета схвачен подозреваемый в убийстве
У Литейного моста катер протаранил прогулочный теплоход
Автор энциклопедии петербургского рока попал в реанимацию
В Германии лишили статуса беженцев украинцев, выдававших себя за сирийцев
Время ожидания финской визы сократилось до месяца
Технологии

Анонимайзерам контроль не писан

Россия перенимает опыт Китая по войне с интернет-сервисами, позволяющими обходить блокировки запрещенных сайтов. «Фонтанка» узнала, воспринимают ли всерьез угрозу сами «виновники торжества» - Tor и Co.
Анонимайзерам контроль не писан

СМИ пишут о разработке законопроекта по запрету работы в России анонимайзеров, VPN и Tor в случае, если они дают пользователю доступ к «черным спискам». Программист Леонид Евдокимов, работающий с компанией Tor Project, рассказал в эфире интернет-канала [Фонтанка.Офис], боится ли крупнейшая система, позволяющая устанавливать анонимное сетевое соединение, законодательных новшеств российских интернет-регуляторов, можно ли показать «фигу» государству через Tor и какие списки бывают в интернете, кроме «чёрных». Ведь, по мнению эксперта, Tor (и любые VPN-подобные решения) – это технологии «двойного назначения», они полезны не только «для криминала», но и для законопослушных граждан.

- Анонимайзерам приходит конец?

– Ситуация неоднозначна. Действительно, те анонимайзеры, которые не будут сотрудничать с органами, могут быть заблокированы, если будет принята соответствующая законодательная база. Есть ли техническая возможность заблокировать все возможные способы обхода блокировок? Мне это неизвестно. Особенность того, как устроены блокировки в России, связана с тем, что это происходит на «последней миле» (канал, соединяющий конечное (клиентское) оборудование с узлом доступа провайдера (оператора связи). – Прим. ред.) того провайдера, к которому подключается пользователь. У всех провайдеров разное оборудование, у разных версий одного и того же оборудования разные возможности, поэтому утверждать, что будет заблокировано всё, навсегда и абсолютно, – сложно.

- Если закон вступит в силу, Tor будет его исполнять?

– Как будет действовать Tor Project, интересный вопрос. Tor Project – американская некоммерческая организация, которая только разрабатывает программу для организации сети. Она даже не администрирует эту сеть. Сеть администрируется большим числом волонтёров по всему миру. Юридической возможности прийти в эту организацию и потребовать внести изменения в программу нет. Можно попросить волонтёров, естественно с юридическим обоснованием, которые держат узлы Tor в России, фильтровать соответствующий трафик. Технически это возможно. Более того, в программе Tor на данный момент уже реализована такая возможность. Каждый выходной узел из примерно 1000, которые есть в сети, может задать политику, которая будет говорить: «К таким-то ip-адресам мы подключаться не разрешаем, просто потому, что у нас такая политика данного узла». Как это отразится на сети в целом? В России около 50 выходных узлов из этой 1000. Это не капля в море. РФ на 5 – 6-м месте в списке стран по количеству узлов.

- Для Tor вообще писаны какие-то законы? В каких рамках функционируют анонимайзеры?

– Честного и полного ответа у меня нет. Часть анонимайзеров вообще существует в «серой зоне». Сложно сказать, кому они подчиняются и являются ли они вообще зарегистрированными юридическими лицами. Часть из них живут как сети добровольцев, как тот же Tor. OpenVPN (делают утилиту для так называемых «наложенных сетей», что тоже используется для анонимизации. – Прим. ред.) тоже просто разрабатывают программу и не контролируют сеть. Есть анонимайзеры, которые условно контролируют свою сеть. Они подчиняются законам тех стран, где они зарегистрированы. Например, есть проект psiphon, он же «сифон» (https://psiphon.ca), он зарегистрирован в Канаде. В каком-то смысле есть анонимайзеры, зарегистрированные и в России. Например, «Яндекс Браузер». У него есть «турбо-режим». Это не рекламируется как анонимайзер, но он может так использоваться. Основное его предназначение – ускорение работы в интернете за счёт снижения сетевых задержек. Исполняет ли этот браузер все предписания «Роскомнадзора», я не знаю. Но есть истории, как некоторые подобные конструкции начали взаимодействовать с РКН. Сообщалось про браузер «Opera», но я не проверял.

- Но ведь запрещенный контент – плохо. Значит, и Tor – плохо?

– Классический контрпример: использование ножей тоже может приводить к плачевным последствиям. Как сознательно, так и не сознательно. Значительная часть бытовых убийств совершается обычными кухонными ножами. Их оборот государство не регулирует. Tor – это кухонный нож. При этом если говорить об анонимности в сети, то и анонимайзеры, и тот же Tor, ее не гарантируют.  Тот сервер, через который проходит трафик пользователя, вполне может записывать информацию о том, кто, куда и когда ходил. В случае с Tor нас официально предупреждают, что у этого анонимайзера нет защиты от «глобального наблюдателя». Таким «глобальным наблюдателем», по сути, является государство. При взаимодействии между государствами, допустим, по линии Интерпола, найти концы, откуда выходил в сеть конкретный пользователь перед тем, как зайти в Tor и обратно, не очень сложно.

- То есть в Tor сидят обычно любители «клубнички»? А где общается преступный мир?

– Криминальные структуры часто строят так называемые «ботнеты» (компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. – Прим. ред.). Количество узлов в «ботнетах» исчисляется сотнями тысяч. Tor – это в настоящее время меньше 10 000 узлов. Разница на порядок. Кстати, правоохранительные органы разных стран сами используют подобные сети. Несколько недель назад была утечка про инструментарий Агентства национальной безопасности США. Мои коллеги поковырялись в данном архиве и рассказали интересные истории, что у них есть подобные конструкции будто бы из заражённых ими машин. А один из основателей проекта Tor Роджер Динглдайн, когда несколько лет назад делал семинар для нидерландской полиции о том, как это работает и как там проводить необходимые оперативно-разыскные мероприятия, узнал, что у голландской полиции тоже есть подобная анонимизирующая сеть.

- Получается, что Tor – профанация? Кому тогда можно показать «фигу» в Tor?

– Зависит, от кого человек пытается спрятаться. Быть анонимом, если ты в розыске нескольких государств, не получится. Если же «скрываться» от Египта, к примеру, то это возможно, так как эта страна технически менее оснащена. Или можно «прятаться» от работодателя, от конечного провайдера, который продает логи вашего интернет-серфинга (информацию о товарах и продуктах, которые вы ищете в интернете. – Прим. ред.) какому-нибудь рекламному агентству. Я знаю людей, которые используют Tor как транспортную сеть для доступа к своему компьютеру. В том случае, если провайдер не предоставляет внешний IP-адрес, по которому человек мог бы удаленно работать с домашним компьютером. Есть еще идейные активисты, которые считают, что важно помогать людям в Иране иметь доступ к почте Google. А еще я знаю человека из того же Египта, который рассказывал, что там происходит в сфере интернета, и не хотел, чтобы его обнаружили местные спецслужбы. То есть «фигу» можно показать тем, кто пытается заблокировать доступ к каким-то ресурсам. Потому что технически единственный способ, который позволяет перекрыть доступ ко всем заблокированным ресурсам «наглухо»,  – это введение «белых списков». То есть не перечисление заблокированных ресурсов, а перечисление разрешенных ресурсов, куда ходить можно.

- В России потом введут эти списки?

– Совершенно не обязательно. Ведь «белые списки» должны содействовать задаче государства по фильтрации трафика. Вспомните историю из Второй мировой войны, как обменивались информацией, когда было нарушено почтовое сообщение между некоторыми государствами? Люди слали письма через третьи лица в третьем государстве. Есть если наше государство готово пойти на то, чтобы заблокировать, допустим, скопом все сервисы Google, это будет эффективно технически. Но принесет экономические убытки. А принудить к сотрудничеству Google даже технически невозможно, потому что компания предоставляет не только информационные сервисы, но и сервисы хостинга, на котором любой желающий может за небольшую арендную плату взять вычислительные ресурсы и организовать там себе прокси-сервер. Такое было в Египте несколько месяцев назад. Там пытались заблокировать мессенджер Signal, это по сути шифрованные эсэмэски. Ответ компании Signal – они пустили весь трафик из египетского сегмента сети не напрямую на свои серверы, а в зашифрованном виде или через amazon или google. Конечно, есть еще модель Северной Кореи, где, условно говоря, интернет есть на 20 компьютерах во всем государстве. Однако в том же Китае, где официально идет борьба с анонимайзерами, часть средств обхода блокировок работает, и государство смотрит на это сквозь пальцы.

- И все же технически можно перекрыть Tor и анонимайзеры?

– Полностью – скорее нет, чем да. Но перекрыть так, чтобы массовому пользователю было сложно ими пользоваться – скорее да, чем нет. В любом случае законопроект, запрещающий использовать системы и программы для обхода блокировки сайтов, на сегодняшний день не касается конечного пользователя. Он по-прежнему не несет ответственности за использование анонимайзеров.

Николай Нелюбин, специально для «Фонтанки.ру»


© Фонтанка.Ру

Подписывайтесь на канал "Фонтанка.ру" в Telegram или Viber, если хотите быть в курсе главных событий в Петербурге - и не только.

добавить комментарий
Помните, что все дискуссии на сайте модерируются в соответствии с правилами блога. Если вы видите комментарий, нарушающий правила сайта, сообщайте о нем модераторам.
комментарии пользователей (22)
22 апреля 2017 г. 11:29
oleg1982: фигня в том, что эти ребята считают ваш карман своим — так что бабки на реализацию у вас же и возьмут, а приблатненные конторы железо из кетая привезут разработают
22 апреля 2017 г. 05:42
Вода дырочку найдет. Или накопит критический объем и смоет всё напрочь.
21 апреля 2017 г. 14:07
Вот уроды. Под этот "закон" попадает почти любая крупная нероссийская компания. Они, обычно, весь трафик ведут через западные сервера через VPN. Т.е. лично я хожу в Яндекс и ЛинкедИн так:
ПК <-VPN-> UK Server <-Internet-> Яндекс
И что, всем теперь долбосписки от роскомнихренанеумею обновлять? Уже подыскиваю варианты: — собственного VPN через аренду VPS в нормальных странах. — аренду виртуального PC. Первое дешевле, второе проще. Всех хостинг-провайдеров мира не заблокируют.
21 апреля 2017 г. 09:02
Прямая ссылка — https://youtu.be/NV100kY-lRQ
21 апреля 2017 г. 08:46
Правильно. Сначала по телевизору пустить пропаганду, потом заблокировать все "неправильные" сайты. А дальше можно петь про то как в России 86% поддерживают дорогого лидера. Потому что знают про политику лишь то, что скажет Киселёв с ко.
СМИ2
MarketGid News
24СМИ. Агрегатор
Lentainform