Hvordan det autonome Runet vil fungere og hvordan det truer brukere

2024 Forfatter: Malcolm Clapton | [email protected]. Sist endret: 2023-12-17 04:07

Presidenten signerte loven om den suverene Runet. Blokkering av nettsteder vil være raskere og mer nøyaktig, og ved eksterne trusler vil russere kunne koble seg fra World Wide Web.

Hva er essensen av loven

Hvis du ikke går inn på tekniske detaljer (vi vil gjøre dette videre), så er betydningen av dokumentet som følger. Etter at loven trer i kraft, vil Roskomnadzor kunne overta den sentraliserte styringen av Internett.

Pavel Lapin systemadministrator

Dette vil tillate avdelingen å utføre blokkering av ulike skalaer - fra spesifikke nettsteder til stenging av trafikkkanaler, inkludert grenseoverskridende. Selve låsene vil bli mer nøyaktige og raskere. Roskomnadzor vil også kunne isolere Runet fullstendig innenfra.

Slike fullmakter gis til avdelingen i tilfelle trusler mot stabiliteten, sikkerheten og integriteten til funksjonen til Internett i Russland. Hvilke er ennå ikke kjent. Den russiske regjeringen vil senere ta stilling til listen og presentere russen for et faktum. I normale situasjoner vil tilbydere håndtere blokkering, som før.

I teorien kan Roskomnadzor om nødvendig gjøre alle disse tiltakene allerede før loven trer i kraft. Men nå er denne veien lengre. Avdelingen sender en bestilling til tilbyderen, som sperrer for kriminalitet. Det tar lengre tid og nøyaktigheten er dårlig. For eksempel, under en storstilt jakt på Telegrams IP-adresser, ble arbeidet til Facebook, Twitter, VKontakte og Yandex forstyrret som ved et uhell kom til hånden.

Hvorfor trengs det

I følge den offisielle versjonen skal loven sikre sikker og stabil funksjon av Internett i Russland. Et system vil bli opprettet takket være at Runet vil fungere selv om landet er koblet fra det globale nettverket. Som det følger av det forklarende notatet, blir disse tiltakene iverksatt som svar på mulige handlinger fra USAs side.

I praksis er en plutselig nedleggelse av det globale Internett mindre sannsynlig enn i uttalelser fra politikere.

Det er ingen "svart koffert" der det er en nødknapp for å koble Russland fra nettverket. Men i det hele tatt har Vesten de tekniske kapasitetene til dette. For eksempel, i 2012, slo USA ved et uhell av internett i Syria mens de prøvde å spore data. Samtidig er det ingen tilfeller hvor dette ville vært gjort med vilje.

Den nye loven skal også beskytte russiske data mot lekkasje. Nå kan en del av informasjonen overføres gjennom kommunikasjonslinjer som faktisk befinner seg i utlandet, noe som skaper mulighet for avlytting av dem. Samtidig viser studier at kun 3 % av russisk innenlandstrafikk går utenfor landet og overføres oftest gjennom Sverige, Tyskland og Ukraina. Vanligvis brukes utenlandske nettverk dersom en slik rute viser seg å være kortere og billigere.

Lovgivere insisterer på at de ikke har noe mål om å begrense russernes tilgang til det eksterne Internett.

Hva vil endre loven

Dokumentet innebærer flere globale trinn på en gang:

1. Operatører vil bli pålagt å installere tekniske midler for å motvirke sikkerhetstrusler på sine nettverk og rapportere til Roskomnadzor hvor nøyaktig de gjorde det. Det er foreløpig ikke kjent hva disse enhetene er, men de vil bli utstedt gratis. I følge foreløpige estimater vil 30 milliarder rubler bli bevilget fra budsjettet til dette, og dette er ikke det endelige beløpet. Til sammenligning: budsjettutgiftene til Tomsk-regionen for 2019 er estimert til 33,8 milliarder.

Hvordan du installerer og bruker slike enheter er ennå ikke kjent. Dette avgjøres senere av regjeringen. Enhetene vil filtrere trafikk og blokkere forbudte Internett-ressurser, inkludert automatisk.

2. Operatører og andre organisasjoner underlagt loven vil være forpliktet til å rapportere kommunikasjonskanaler som krysser den russiske grensen til Roskomnadzor. De vil også rapportere om hvorfor kommunikasjonslinjen brukes og hvilke kommunikasjonsmidler som er installert på den.

3. Roskomnadzor vil opprette et register over trafikkutvekslingspunkter. Dette er kommunikasjonsnodene leverandørene kobler seg til for å forkorte dataoverføringsruter og redusere trafikkkostnadene. Operatørene vil også være forpliktet til å rapportere data om tilrettelegging av nett.

4. Det skal dannes et nasjonalt domenenavnsystem som vil lagre informasjon om russiske nettverksadresser og domenenavn. Det er ingen detaljer om henne i loven. Det er kjent at et bestemt non-profit system, ansvarlig overfor Roskomnadzor, vil være engasjert i opprettelsen av systemet.

5. Det er tenkt øvelser for teleoperatører, der de må utarbeide handlinger i tilfelle trusler mot Runet.

6. Offentlige etater vil måtte bytte til russiske krypteringsverktøy, blant annet når de utveksler informasjon med innbyggere.

Hvordan truer det Internett-brukere

Nettverksfeil

I de tidlige stadiene av å implementere en lov rettet mot Internett-resiliens, kan nettopp denne motstandskraften lide betydelig. Muligheten for feil under installasjonen av trafikkkontrollenheter er ikke utelukket i teksten til selve den normative loven. Derfor har Gazprom allerede bedt om å fjerne selskapets nettverk fra loven, siden brudd i deres arbeid kan føre til nødsituasjoner.

Leverandører vil ikke bli straffet for feil forårsaket av nye kontrollenheter. Dette er nedfelt i loven.

Låser

I fremtiden vil mye avhenge av listen over trusler som regjeringen vil danne og omfanget av blokkeringen. Ved målrettede angrep vil brukere miste tilgangen til bestemte nettsteder. Det verste scenariet med å koble Runet fra det globale nettverket vil gjøre det umulig å besøke alle utenlandske nettsteder, spille online spill, kjøpe i internasjonale nettbutikker, bruke internasjonale betalingssystemer og jobbe hvis du er ansatt i et utenlandsk selskap.

Når det gjelder forbikjøring av låser, vil mye avhenge av hvor sterkt Roskomnadzor bestemmer seg for å stramme skruene.

Hvis Runet er fullstendig isolert, vil ikke VPN lenger hjelpe, siden det rett og slett ikke vil være kanaler å "hooke" på den nødvendige serveren. Vi må vente på verdensomspennende Wi-Fi fra Elon Musk eller finne opp nye måter å transitttrafikk på.

Pavel Lapin

I tilfelle blokkering av individuelle nettsteder eller kanaler, vil VPN fungere. Russerne har allerede lært hvordan de skal bruke det under kampen mellom Roskomnadzor og Telegram.

Koble fra Internett under øvelser

Separat er det verdt å nevne øvelsene som tilbydere er pålagt å delta i. De kan bli en spak for å slå av Internett i enkelte territorier uten eksterne trusler. Hvis misnøyen er på vei i regionen, er det nok å kunngjøre en øvelse for å stoppe spredningen av informasjon.

Det er en annen mulig konsekvens som ikke virker utrolig. Loven vil bli vedtatt, ingenting forferdelig vil skje, brukerne vil roe seg ned, og Runet isoleres sakte og gradvis, og skaper en infrastruktur for mer eller mindre stabilt arbeid i prosessen. Selvfølgelig, når publikum innser, vil det være for sent.

Dataåpenhet

Overgangen til russiske krypteringsmetoder, hvis denne lovens norm til slutt påvirker ikke bare offentlige etater, vil lette dekryptering av data for spesielle tjenester: loven utvider allerede sine krefter, men formuleringene er fortsatt vage.

Når loven trer i kraft

Lovens bestemmelser trer i kraft 1. november. Opprettelsen av et nasjonalt domenenavnsystem og overgangen av offentlige etater til innenlandske kryptokrypteringsverktøy har blitt utsatt til 1. januar 2021.