Анонимайзерам контроль не писан (видео)

Россия перенимает опыт Китая по войне с интернет-сервисами, позволяющими обходить блокировки запрещенных сайтов. «Фонтанка» узнала, воспринимают ли всерьез угрозу сами «виновники торжества» - Tor и Co.

СМИ пишут о разработке законопроекта по запрету работы в России анонимайзеров, VPN и Tor в случае, если они дают пользователю доступ к «черным спискам». Программист Леонид Евдокимов, работающий с компанией Tor Project, рассказал в эфире интернет-канала [Фонтанка.Офис], боится ли крупнейшая система, позволяющая устанавливать анонимное сетевое соединение, законодательных новшеств российских интернет-регуляторов, можно ли показать «фигу» государству через Tor и какие списки бывают в интернете, кроме «чёрных». Ведь, по мнению эксперта, Tor (и любые VPN-подобные решения) – это технологии «двойного назначения», они полезны не только «для криминала», но и для законопослушных граждан.

- Анонимайзерам приходит конец?

– Ситуация неоднозначна. Действительно, те анонимайзеры, которые не будут сотрудничать с органами, могут быть заблокированы, если будет принята соответствующая законодательная база. Есть ли техническая возможность заблокировать все возможные способы обхода блокировок? Мне это неизвестно. Особенность того, как устроены блокировки в России, связана с тем, что это происходит на «последней миле» (канал, соединяющий конечное (клиентское) оборудование с узлом доступа провайдера (оператора связи). – Прим. ред.) того провайдера, к которому подключается пользователь. У всех провайдеров разное оборудование, у разных версий одного и того же оборудования разные возможности, поэтому утверждать, что будет заблокировано всё, навсегда и абсолютно, – сложно.

- Если закон вступит в силу, Tor будет его исполнять?

– Как будет действовать Tor Project, интересный вопрос. Tor Project – американская некоммерческая организация, которая только разрабатывает программу для организации сети. Она даже не администрирует эту сеть. Сеть администрируется большим числом волонтёров по всему миру. Юридической возможности прийти в эту организацию и потребовать внести изменения в программу нет. Можно попросить волонтёров, естественно с юридическим обоснованием, которые держат узлы Tor в России, фильтровать соответствующий трафик. Технически это возможно. Более того, в программе Tor на данный момент уже реализована такая возможность. Каждый выходной узел из примерно 1000, которые есть в сети, может задать политику, которая будет говорить: «К таким-то ip-адресам мы подключаться не разрешаем, просто потому, что у нас такая политика данного узла». Как это отразится на сети в целом? В России около 50 выходных узлов из этой 1000. Это не капля в море. РФ на 5 – 6-м месте в списке стран по количеству узлов.

- Для Tor вообще писаны какие-то законы? В каких рамках функционируют анонимайзеры?

– Честного и полного ответа у меня нет. Часть анонимайзеров вообще существует в «серой зоне». Сложно сказать, кому они подчиняются и являются ли они вообще зарегистрированными юридическими лицами. Часть из них живут как сети добровольцев, как тот же Tor. OpenVPN (делают утилиту для так называемых «наложенных сетей», что тоже используется для анонимизации. – Прим. ред.) тоже просто разрабатывают программу и не контролируют сеть. Есть анонимайзеры, которые условно контролируют свою сеть. Они подчиняются законам тех стран, где они зарегистрированы. Например, есть проект psiphon, он же «сифон» (https://psiphon.ca), он зарегистрирован в Канаде. В каком-то смысле есть анонимайзеры, зарегистрированные и в России. Например, «Яндекс Браузер». У него есть «турбо-режим». Это не рекламируется как анонимайзер, но он может так использоваться. Основное его предназначение – ускорение работы в интернете за счёт снижения сетевых задержек. Исполняет ли этот браузер все предписания «Роскомнадзора», я не знаю. Но есть истории, как некоторые подобные конструкции начали взаимодействовать с РКН. Сообщалось про браузер «Opera», но я не проверял.

- Но ведь запрещенный контент – плохо. Значит, и Tor – плохо?

– Классический контрпример: использование ножей тоже может приводить к плачевным последствиям. Как сознательно, так и не сознательно. Значительная часть бытовых убийств совершается обычными кухонными ножами. Их оборот государство не регулирует. Tor – это кухонный нож. При этом если говорить об анонимности в сети, то и анонимайзеры, и тот же Tor, ее не гарантируют. Тот сервер, через который проходит трафик пользователя, вполне может записывать информацию о том, кто, куда и когда ходил. В случае с Tor нас официально предупреждают, что у этого анонимайзера нет защиты от «глобального наблюдателя». Таким «глобальным наблюдателем», по сути, является государство. При взаимодействии между государствами, допустим, по линии Интерпола, найти концы, откуда выходил в сеть конкретный пользователь перед тем, как зайти в Tor и обратно, не очень сложно.

- То есть в Tor сидят обычно любители «клубнички»? А где общается преступный мир?

– Криминальные структуры часто строят так называемые «ботнеты» (компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. – Прим. ред.). Количество узлов в «ботнетах» исчисляется сотнями тысяч. Tor – это в настоящее время меньше 10 000 узлов. Разница на порядок. Кстати, правоохранительные органы разных стран сами используют подобные сети. Несколько недель назад была утечка про инструментарий Агентства национальной безопасности США. Мои коллеги поковырялись в данном архиве и рассказали интересные истории, что у них есть подобные конструкции будто бы из заражённых ими машин. А один из основателей проекта Tor Роджер Динглдайн, когда несколько лет назад делал семинар для нидерландской полиции о том, как это работает и как там проводить необходимые оперативно-разыскные мероприятия, узнал, что у голландской полиции тоже есть подобная анонимизирующая сеть.

- Получается, что Tor – профанация? Кому тогда можно показать «фигу» в Tor?

– Зависит, от кого человек пытается спрятаться. Быть анонимом, если ты в розыске нескольких государств, не получится. Если же «скрываться» от Египта, к примеру, то это возможно, так как эта страна технически менее оснащена. Или можно «прятаться» от работодателя, от конечного провайдера, который продает логи вашего интернет-серфинга (информацию о товарах и продуктах, которые вы ищете в интернете. – Прим. ред.) какому-нибудь рекламному агентству. Я знаю людей, которые используют Tor как транспортную сеть для доступа к своему компьютеру. В том случае, если провайдер не предоставляет внешний IP-адрес, по которому человек мог бы удаленно работать с домашним компьютером. Есть еще идейные активисты, которые считают, что важно помогать людям в Иране иметь доступ к почте Google. А еще я знаю человека из того же Египта, который рассказывал, что там происходит в сфере интернета, и не хотел, чтобы его обнаружили местные спецслужбы. То есть «фигу» можно показать тем, кто пытается заблокировать доступ к каким-то ресурсам. Потому что технически единственный способ, который позволяет перекрыть доступ ко всем заблокированным ресурсам «наглухо», – это введение «белых списков». То есть не перечисление заблокированных ресурсов, а перечисление разрешенных ресурсов, куда ходить можно.

- В России потом введут эти списки?

– Совершенно не обязательно. Ведь «белые списки» должны содействовать задаче государства по фильтрации трафика. Вспомните историю из Второй мировой войны, как обменивались информацией, когда было нарушено почтовое сообщение между некоторыми государствами? Люди слали письма через третьи лица в третьем государстве. Есть если наше государство готово пойти на то, чтобы заблокировать, допустим, скопом все сервисы Google, это будет эффективно технически. Но принесет экономические убытки. А принудить к сотрудничеству Google даже технически невозможно, потому что компания предоставляет не только информационные сервисы, но и сервисы хостинга, на котором любой желающий может за небольшую арендную плату взять вычислительные ресурсы и организовать там себе прокси-сервер. Такое было в Египте несколько месяцев назад. Там пытались заблокировать мессенджер Signal, это по сути шифрованные эсэмэски. Ответ компании Signal – они пустили весь трафик из египетского сегмента сети не напрямую на свои серверы, а в зашифрованном виде или через amazon или google. Конечно, есть еще модель Северной Кореи, где, условно говоря, интернет есть на 20 компьютерах во всем государстве. Однако в том же Китае, где официально идет борьба с анонимайзерами, часть средств обхода блокировок работает, и государство смотрит на это сквозь пальцы.

- И все же технически можно перекрыть Tor и анонимайзеры?

– Полностью – скорее нет, чем да. Но перекрыть так, чтобы массовому пользователю было сложно ими пользоваться – скорее да, чем нет. В любом случае законопроект, запрещающий использовать системы и программы для обхода блокировки сайтов, на сегодняшний день не касается конечного пользователя. Он по-прежнему не несет ответственности за использование анонимайзеров.

Николай Нелюбин, специально для «Фонтанки.ру»

© Фонтанка.Ру