Будущий законопроект от министерства цифрового развития, связи и массовых коммуникаций РФ сможет парализовать работу отечественного интернета.
Какова суть проекта?
Министерство предлагает запретить сайтам и сервисам пользоваться современными протоколами шифрования — TLS 1.3, ESNI, DNS over HTTPS и DNS over TLS.
Предполагается, что эти алгоритмы должны быть запрещены в России, а ресурсы, которые их применяют, могут быть заблокированы «в срок не позднее одного рабочего дня со дня обнаружения нарушения».
Авторы уверяют, что законопроект позволит противодействовать распространению противоправной информации.
Эксперты, в свою очередь, уточняют: разработчики хотят перекрыть обходные пути доступа к заблокированным ресурсам.
Разберёмся со сценарием работы этих продвинутых протоколов шифрования. Предположим, что они поддерживаются сервером, где размещены ваши любимые ресурсы. В вашем браузере тоже реализована поддержка этих протоколов. И когда вы набираете в строке адрес сайта, соцсети или видео-host, то протоколы будут шифровать его. В результате ни ваш интернет-провайдер, ни другие «посредники» в передаче данных не могут отследить, на какой именно ресурс отправился пользователь.
«Сейчас устроено так. Если обратиться к какому-то ресурсу, пользователь вводит в браузере строку какую-то. Оператор связи ему отвечает, по какому адресу находится этот ресурс. Эта система называется DNS. Оператор связи может видеть, куда каждый пользователь ходит. А новые протоколы, которые сейчас хотят внедрить, подразумевают, что оператор связи не сможет видеть, куда пользователи ходят. Эти запросы будут шифроваться», — заявляет Михаил Климарёв (директор «Общества защиты интернета»).
В настоящее время такими протоколами уже оснащены крупнейшие в мире облачные службы, такие как Microsoft Azure и Google Cloud, где размещается не малое количество полезных интернет-сервисов и сайтов, включая отечественные. Многие российские компании используют эти облачные платформы в своих бизнес-процессах.
Ещё один пример: новое шифрование применяет Cloudflare.
Это сервис, который успешно защищает огромное количество сайтов по всему миру от DDoS-атак.
Однако, крайне сомнительно, что западные гиганты вроде Microsoft и Google вдруг откажутся использовать на своих серверах самые современные протоколы. Даже если последние окажутся вне закона в РФ. Выходит, что единственный способ запретить шифрование на территории нашей страны — закрыть доступ к «непослушным» серверам. Одновременно придется каким-то образом ограничить использование гражданами РФ популярных браузеров, ведь тот же Chrome и Firefox поддерживают запретное шифрование.
Многие специалисты утверждают, что реализовать законопроект в предложенной форме либо попросту невозможно, либо это приведёт к массовым отключениям сайтов и сервисов.
«Указанные протоколы, по замыслу разработчиков, предназначены для скрытия информации. Теперь садимся и думаем, как будет фиксироваться факт использования таких протоколов? Ответ — никак. То есть изначально невозможно доказать факт использования “протоколов сокрытия”», — рассказывает тот же Михаил Климарёв.
Но другие эксперты заявляют, что исполнение закона возможно, но оно повлечёт перебои в работе интернета.
«В этом случае практически нельзя заблокировать сайты теми методами, которые используются сейчас. А блокировать по IP — придётся блокировать не только то, что необходимо по закону, но и то, что „висит“ с ним рядом. Примерно так блокировали Telegram, когда полегли Сбербанк, Slack и так далее», — объясняет технический директор Роскомсвободы Станислав Шакиров.
В настоящее время законопроект находится в стадии обсуждения.
В него будут вносить комментарии и пожелания — процесс может продлиться до 5 октября. После этого чиновники соберут все мнения и дополнят законопроект. Возможно, они доработают или вообще отменят эту инициативу. И тогда мы не лишимся привычного интернета. А может, и нет.
В любом случае подобные нападки на WEB с целью ограничений и "подминания" чиновниками под себя приводят к упадку и увеличивают недовольство среди пользователей.
Нет нужды возвращаться в каменный век...
Однако, чиновникам наплевать на мнение налогоплательщиков по банальной причине - гражданин России не понимает сам факт того, что именно он, оплачивая налоги, содержит эту армию ограничителей и любителей запрещать всё и вся....
Но пока нет персональной ответственности и пока есть "презумпция порядочности чиновника", ничего не изменится...
А новые ограничения будут всё больше и больше уничтожать наши с вами права и свободы...
Как говорил в передаче "Бесогон" Н.Михалков - цифровой концлагерь...