В главу 13 Кодекса об административных правонарушениях (КоАП), внесенные год назад группой депутатов, проголосовали 306 членов нижней палаты парламента.
В России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет
Теперь за непредоставление в Роскомнадзор данных о владельцах средств обхода блокировок граждан будут штрафовать на сумму от десяти тысяч до тридцати тысяч рублей. Для юридических лиц наказание выше - от пятидесяти тысяч до трехсот тысяч рублей.
Штрафы предусмотрены также за выдачу поисковыми системами ссылок на запрещенные сайты. Для граждан наказание может достигать 5 тысяч рублей, должностные лица заплатят от 30 до 50 тысяч рублей, выше всего штраф для организаций от 500 до 700 тысяч рублей.
После принятия Госдумой в окончательном чтении закон направится в верхнюю палату парламента - Совет Федерации.
Сенаторы могут рассмотреть его на ближайшем заседании 20 июня. В случае одобрения верхней палатой и подписания президентом он вступит в силу спустя 90 дней после официального опубликования, то есть в середине осени.
Принятые Госдумой поправки в Кодекс об административных правонарушениях направлены на исполнение закона о запрете анонимайзеров. Он был принят парламентом в июле прошлого года и вступил в силу с 1 ноября. Закон устанавливает запрет на использование информационных систем и программ для получения доступа к сайтам, заблокированным на территории России. В отслеживании фактов использования анонимайзеров могут участвовать подразделения МВД и ФСБ, документ дает им право уведомлять о выявленных случаях Роскомнадзор для последующей блокировки средств обхода ограничений.
К слову, блокировки подобных ресурсов используются с середины апреля для ограничения доступа к мессенджеру Telegram. В целях исполнения соответствующего решения Таганского суда Москвы Роскомнадзор заблокировал уже около 50 VPN-сервисов и анонимайзеров, предоставлявших доступ к мессенджеру.
Всего же, по данным ведомства на конец мая, в России было заблокировано более 108 тысяч сайтов с запрещенной информацией, однако популярность анонимайзеров растет. По словам главы ведомства Александра Жарова, за последние два года количество пользователей таких сервисов выросло с пяти - семи до десяти - пятнадцати процентов. При этом только четверть популярных прокси- и VPN-сервисов соблюдает действующие ограничения.
Следует отметить, что требования обоих законов - и о запрете использования анонимайзеров, и об ответственности за его нарушение - касаются всех игроков цифрового рынка, как отечественных, так и зарубежных.
Впрочем, авторы принятого закона - депутаты Максим Кудрявцев ("Единая Россия"), Николай Рыжак ("Справедливая Россия") и Александр Ющенко (КПРФ) - заявляют, что достигли "полного взаимопонимания" с владельцами поисковиков и программного обеспечения.
Тем временем
Госдума во вторник приняла в первом чтении проект закона, позволяющий заключать наследственные договоры и составлять совместные завещания супругов. Инициатива была внесена главой думского комитета по госстроительству и законодательству Павлом Крашенинниковым. Законопроектом вносятся поправки в части первую и третью Гражданского кодекса РФ, которыми предусматриваются новые для российского наследственного права возможности - заключать наследственные договоры и составлять совместные завещания супругов. Как пояснял ранее автор инициативы, это поможет "заранее договориться о судьбе наследства и тем самым уменьшить вероятность конфликтов с участием лиц, которые могут призываться к наследованию". К примеру, при наличии совместного завещания супругов не нужно делить совместную собственность, а затем решать вопрос о наследстве и наследниках.
Новые штрафы за утечки баз клиентов
Минцифра предложила ввести штрафы за утечки персональных данных в открытый доступ.
В России более 400 тысяч операторов персональных данных, среди них и гостинцы, перевозчики, компании мобильной связи, банки. По их поручению другие компании занимаются сбором и обработкой информации, накапливают большие базы данных (например, страховые агенты, агрегаторы), которые нередко "утекают" и используются совершенно по-разному - маркетологами, мошенниками, специалистами по "холодным продажам" и так далее. В "утечках" операторы персональных данных обычно обвиняют как раз тех, кто собирал для них информацию.
Согласно проекту, если оператор не контролировал сбор данных, то ему будет грозить штраф до 30 тысяч рублей за один выявленный случай "утечки". Для лиц, которые собирают данные по поручению операторов, проектируются штрафы в том же размере за нарушение правил обработки данных.
Кроме того, ведомство предлагает ограничить число организаций, которые могут публиковать данные о детях-сиротах в интернете. Таким исключительным правом намерены наделить только федеральные и региональные органы власти, которые отвечают за формирование государственного банка данных о детях, оставшихся без попечения родителей, а право обрабатывать биометрические персональные данные сирот для их устройства в семьи останется у органов исполнительной власти.
Пока в России продолжается борьба за интернет, всё больше пользователей учатся использовать средства обхода запретов Роскомнадозара: осваивают VPN и прокси, говоря спасибо надзорному ведомству за стимул заняться компьютерной грамотностью. Однако встаёт вопрос, насколько вообще законно использовать эти сервисы, и раз уж в стране так рьяно взялись блокировать интернет, не станут ли наказывать за обход запретов.
Когда Роскомнадзор начал (пытаться) блокировать Telegram, пользователи лишь шутили над ведомством и . В соцсетях даже появлялись истории, что использовать средства обхода учат продавщицы в магазинах.
И хотя в подобные истории верили далеко не все, количество людей, начавших использовать прокси и VPN, резко возросло. Как рассказали BBC владельцы трёх сервисов по обходу блокировок, как минимум половина пользователей Telegram (около 8 миллионов человек) продолжили пользоваться мессенджером через их сервисы после официальной блокировки.
Пока неизвестно, сколько конкретно человек стали использовать средства обхода, после того как Роскомнадзор начал массово блокировать IP-адреса, но ещё 12 апреля специалист в области кибербезопасности Александр Литреев рассказывал «Ведомостям» , что только у его прокси-сервиса клиентская база выросла с девяти тысяч до полутора миллионов. Также, по данным «Коммерсанта» , на 20 процентов выросло количество входов с территории России в сеть TOR.
Однако у некоторых пользователей начали возникать вопросы: законно ли вообще пользоваться средствами для обхода блокировок.
Вопрос вполне обоснованный, ведь ещё в ноябре 2017 года вступил в силу запрет обхода блокировок через VPN, TOR и анонимайзеры. Однако в нём есть свои нюансы. Этот закон запрещает владельцам таких сервисов предоставлять доступ к заблокированным ресурсам. За отказ подчиняться VPN-сервисы обещали блокировать, что и произошло в начале марта. Тогда РКН заблокировал 18 серверов, с помощью которых можно было пользоваться Telegram.
Могут ли за обход блокировок привлечь к ответственности пользователей? Пока нет. В законе , принятом в 2017 году, говорится, что ответственность за предоставление доступа к запрещённым сайтам лежит на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-сервисов. Им за неисполнение закона грозит блокировка. Что касается TOR, то его, по словам экспертов, заблокировать почти невозможно (хотя в Белоруссии пытаются).
Для обычного пользователя этот закон можно сравнить с законом о запрете продажи сигарет несовершеннолетним. Если подросток купит сигареты — накажут продавца, а не покупателя.
О том, что обычных пользователей не планируют привлекать к ответственности за использование сервисов обхода блокировок, 16 апреля говорил и глава Роскомнадзора Александр Жаров, который сам, по его словам, поставил себе на смартфон VPN, сообщается в «Российской газете» .
Если говорить о VPN, то нельзя заблокировать их все. В России их сотни тысяч, как коммерческих, так и самодельных. Можно ли заблокировать отдельные VPN — точно можно. Будем смотреть, чем пользуются, массово ли пользуются, есть ли смысл ограничивать доступ к VPN. Но VPN как и другая интернет программа обладает набором характеристик, IP-адресов.
О том, что рядовых пользователей не будут наказывать за использование средств обхода, также рассказывал РИА Новости адвокат, специалист по уголовному праву Алексей Синицын.
Для пользователей ответственность за использование таких сервисов, сетей российским законодательством не предусмотрена.
До «войны» с Telegram закон о запрете сервисов обхода блокировок вообще называли бесполезным. Несмотря на то, что за владельцами сервисов должна была следить ФСБ и пресекать предоставление доступа к запрещённым ресурсам, за три месяца с начала действия документа спецслужбы ни разу не обратились в Роскомнадзор с требованием ограничить работу анонимайзеров, писал
В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.
The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.
Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.
Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.
При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.
Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.
В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.
Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.
Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.
Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.
Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.
Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.
Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.
Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.
С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.
В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.
Постановление правительства от 27.10.2018 № 1279
Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.
Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.
Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.
Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.
Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.
Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)
В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.
Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.
ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.
Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.
Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.
Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.
Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.
Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.
Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.
Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.
