Hur den autonoma Runet kommer att fungera och hur den hotar användare

2024 Författare: Malcolm Clapton | [email protected]. Senast ändrad: 2023-12-17 04:11

Presidenten undertecknade lagen om den suveräna Runet. Blockering av webbplatser kommer att bli snabbare och mer exakt, och i händelse av externa hot kommer ryssarna att kunna koppla från World Wide Web.

Vad är kärnan i lagen

Om du inte går in på tekniska detaljer (vi kommer att göra detta vidare), så är innebörden av dokumentet som följer. Efter att lagen trätt i kraft kommer Roskomnadzor att kunna ta över den centraliserade hanteringen av Internet.

Pavel Lapin systemadministratör

Detta kommer att göra det möjligt för avdelningen att utföra blockering av olika skalor - från specifika platser till stängning av trafikkanaler, inklusive gränsöverskridande. Själva låsen blir mer exakta och snabbare. Roskomnadzor kommer också att kunna isolera Runet helt inifrån.

Sådana befogenheter ges till avdelningen i händelse av hot mot stabiliteten, säkerheten och integriteten för Internets funktion i Ryssland. Vilka är ännu inte kända. Den ryska regeringen kommer senare att besluta om listan och presentera ett faktum för ryssarna. I normala situationer kommer leverantörer att hantera blockering, som tidigare.

I teorin kan Roskomnadzor vid behov vidta alla dessa åtgärder redan innan lagen träder i kraft. Men nu är den här vägen längre. Avdelningen skickar en order till leverantören, som blockerar brottslingen. Det tar längre tid och noggrannheten är dålig. Till exempel, under en storskalig jakt på Telegram IP-adresser, stördes arbetet på Facebook, Twitter, VKontakte och Yandex som av misstag kom till hands.

Varför behövs det

Enligt den officiella versionen ska lagen säkerställa en säker och stabil funktion av Internet i Ryssland. Ett system kommer att skapas tack vare vilket Runet kommer att fungera även om landet kopplas bort från det globala nätverket. Som följer av den förklarande noten vidtas dessa åtgärder som svar på eventuella åtgärder från Förenta staternas sida.

I praktiken är en plötslig avstängning av det globala internet mindre sannolikt än i politikernas uttalanden.

Det finns ingen "svart resväska" där det finns en nödknapp för att koppla bort Ryssland från nätverket. Men på det stora hela har väst den tekniska förmågan för detta. Till exempel, 2012 stängde USA av misstag av internet i Syrien när de försökte spåra data. Samtidigt finns det inga fall då detta skulle ha gjorts med flit.

Dessutom bör den nya lagen, genom design, skydda rysk data från läckage. Nu kan en del av informationen överföras via kommunikationslinjer som faktiskt finns utomlands, vilket skapar en möjlighet för deras avlyssning. Samtidigt visar studier att endast 3 % av den inrikes ryska trafiken går utanför landet och sänds oftast genom Sverige, Tyskland och Ukraina. Vanligtvis används utländska nät om en sådan väg visar sig vara kortare och billigare.

Lagstiftare insisterar på att de inte har något mål att begränsa ryssarnas tillgång till det externa Internet.

Vad kommer att ändra lagen

Dokumentet innebär flera globala steg samtidigt:

1. Operatörer kommer att behöva installera tekniska medel för att motverka säkerhetshot på sina nätverk och rapportera till Roskomnadzor exakt var de gjorde det. Det är ännu inte känt vad dessa enheter är, men de kommer att ges ut gratis. Enligt preliminära uppskattningar kommer 30 miljarder rubel att tilldelas från budgeten för detta, och detta är inte det slutliga beloppet. Som jämförelse: Tomsk-regionens budgetutgifter för 2019 uppskattas till 33,8 miljarder.

Hur man installerar och använder sådana enheter är ännu inte känt. Detta beslutas senare av regeringen. Enheterna kommer att filtrera trafik och blockera förbjudna internetresurser, inklusive automatiskt.

2. Operatörer och andra organisationer som omfattas av lagen kommer att vara skyldiga att rapportera kommunikationskanaler som korsar den ryska gränsen till Roskomnadzor. De kommer också att rapportera om varför kommunikationslinjen används och vilka kommunikationsmedel som är installerade på den.

3. Roskomnadzor kommer att skapa ett register över trafikutbytespunkter. Dessa är de kommunikationsnoder som leverantörer ansluter till för att förkorta dataöverföringsvägar och minska trafikkostnaderna. Operatörer kommer också att vara skyldiga att rapportera uppgifter om arrangemanget av nät.

4. Ett nationellt domännamnssystem kommer att bildas, som kommer att lagra information om ryska nätverksadresser och domännamn. Det finns inga detaljer om henne i lagen. Det är känt att ett visst ideellt system, ansvarigt för Roskomnadzor, kommer att vara engagerat i skapandet av systemet.

5. Övningar planeras för teleoperatörer, under vilka de måste utarbeta åtgärder i händelse av hot mot Runet.

6. Statliga myndigheter kommer att behöva byta till ryska krypteringsverktyg, bland annat när de utbyter information med medborgare.

Hur hotar det Internetanvändare

Nätverksfel

I de tidiga stadierna av att implementera en lag som syftar till internetresiliens kan just denna motståndskraft bli mycket lidande. Möjligheten för fel under installationen av trafikstyrningsanordningar är inte utesluten i texten i själva den normativa handlingen. Därför har Gazprom redan bett att ta bort företagets nätverk från lagen, eftersom kränkningar i deras arbete kan leda till nödsituationer.

Leverantörer kommer inte att straffas för fel orsakade av nya kontrollenheter. Detta är preciserat i lagen.

Lås

I framtiden kommer mycket att bero på listan över hot som regeringen kommer att bilda och blockeringens omfattning. Vid riktade attacker kommer användare att förlora åtkomst till specifika webbplatser. Det värsta scenariot med att koppla bort Runet från det globala nätverket kommer att göra det omöjligt att besöka alla utländska sajter, spela onlinespel, köpa i internationella nätbutiker, använda internationella betalningssystem och arbeta om du är anställd i ett utländskt företag.

När det gäller förbikoppling av lås kommer mycket att bero på hur hårt Roskomnadzor bestämmer sig för att dra åt skruvarna.

Om Runet är helt isolerad, kommer VPN inte längre att hjälpa, eftersom det helt enkelt inte kommer att finnas kanaler att "haka" på den nödvändiga servern. Vi måste vänta på världsomspännande Wi-Fi från Elon Musk eller uppfinna nya sätt att transittrafik.

Pavel Lapin

I händelse av blockering av enskilda webbplatser eller kanaler kommer VPN att fungera. Ryssarna har redan lärt sig hur man använder den under striden mellan Roskomnadzor och Telegram.

Koppla från internet under övningar

Separat är det värt att nämna de övningar som tillhandahållare är skyldiga att delta i. De kan bli en hävstång för att stänga av Internet i vissa territorier utan några yttre hot. Om missnöje växer i regionen räcker det med att tillkännage en övning för att stoppa informationsspridningen.

Det finns en annan möjlig konsekvens som inte verkar otrolig. Lagen kommer att antas, inget hemskt kommer att hända, användarna kommer att lugna ner sig och Runet isoleras långsamt och gradvis, vilket skapar en infrastruktur för mer eller mindre stabilt arbete i processen. Naturligtvis, när allmänheten inser att det kommer att vara för sent.

Dataöppenhet

Övergången till ryska krypteringsmedel, om denna lagnorm så småningom inte bara påverkar statliga myndigheter, kommer att underlätta dekrypteringen av data för specialtjänster: lagen utökar redan sina befogenheter, men formuleringarna är fortfarande vaga.

När lagen träder i kraft

Lagens bestämmelser träder i kraft den 1 november. Skapandet av ett nationellt domännamnssystem och övergången av statliga myndigheter till inhemska kryptokrypteringsverktyg har skjutits upp till den 1 januari 2021.