Ako bude fungovať autonómny Runet a ako ohrozuje používateľov

2024 Autor: Malcolm Clapton | [email protected]. Naposledy zmenené: 2023-12-17 04:09

Prezident podpísal zákon o suverénnom Runetovi. Blokovanie stránok bude rýchlejšie a presnejšie a v prípade vonkajších hrozieb sa Rusi budú môcť odpojiť od World Wide Web.

Čo je podstatou zákona

Ak nezachádzate do technických podrobností (urobíme to ďalej), význam dokumentu je nasledujúci. Po nadobudnutí účinnosti zákona bude môcť Roskomnadzor prevziať centralizovanú správu internetu.

Pavel Lapin správca systému

To umožní oddeleniu vykonávať blokovanie rôznych rozsahov - od konkrétnych lokalít až po uzavretie dopravných kanálov vrátane cezhraničných. Samotné zámky budú presnejšie a rýchlejšie. Roskomnadzor bude tiež schopný úplne izolovať Runet zvnútra.

Takéto právomoci má rezort v prípade ohrozenia stability, bezpečnosti a integrity fungovania internetu v Rusku. Ktoré ešte nie sú známe. Ruská vláda neskôr rozhodne o zozname a predloží Rusom fakt. V bežných situáciách budú poskytovatelia riešiť blokovanie, ako doteraz.

Teoreticky môže Roskomnadzor v prípade potreby prijať všetky tieto opatrenia ešte pred nadobudnutím účinnosti zákona. Ale teraz je táto cesta dlhšia. Oddelenie odošle príkaz poskytovateľovi, ktorý delikventa zablokuje. Trvá to dlhšie a presnosť je slabá. Napríklad počas rozsiahleho lovu IP adries Telegramu bola narušená práca spoločností Facebook, Twitter, VKontakte a Yandex, ktoré sa náhodne dostali pod ruku.

Prečo je to potrebné

Zákon by mal podľa oficiálnej verzie zabezpečiť bezpečné a stabilné fungovanie internetu v Rusku. Vytvorí sa systém, vďaka ktorému bude Runet fungovať aj v prípade odpojenia krajiny od globálnej siete. Ako vyplýva z dôvodovej správy, tieto opatrenia sa prijímajú v reakcii na možné kroky zo strany Spojených štátov amerických.

V praxi je náhle vypnutie globálneho internetu menej pravdepodobné ako vo vyjadreniach politikov.

Neexistuje žiadny „čierny kufor“, v ktorom by bolo núdzové tlačidlo na odpojenie Ruska od Siete. Ale celkovo má Západ na to technické možnosti. Napríklad v roku 2012 Spojené štáty omylom vypli internet v Sýrii pri pokuse o sledovanie údajov. Zároveň neexistujú prípady, kedy by to bolo urobené zámerne.

Nový zákon by mal tiež chrániť ruské údaje pred únikom. Teraz môže byť časť informácií prenášaná cez komunikačné linky, ktoré sa skutočne nachádzajú v zahraničí, čo vytvára príležitosť na ich odpočúvanie. Štúdie zároveň ukazujú, že len 3 % domácej ruskej dopravy smeruje mimo krajiny a prenáša sa najčastejšie cez Švédsko, Nemecko a Ukrajinu. Zvyčajne sa cudzie siete používajú, ak sa takáto trasa ukáže ako kratšia a lacnejšia.

Zákonodarcovia trvajú na tom, že nemajú za cieľ obmedziť Rusom prístup k externému internetu.

Čo zmení zákon

Dokument zahŕňa niekoľko globálnych krokov naraz:

1. Operátori budú musieť nainštalovať technické prostriedky na boj proti bezpečnostným hrozbám vo svojich sieťach a nahlásiť Roskomnadzoru, kde presne to urobili. Zatiaľ nie je známe, o aké zariadenia ide, no budú sa vydávať bezplatne. Podľa predbežných odhadov na to bude z rozpočtu vyčlenených 30 miliárd rubľov a nie je to konečná suma. Pre porovnanie: rozpočtové výdavky Tomskej oblasti na rok 2019 sa odhadujú na 33,8 mld.

Ako nainštalovať a používať takéto zariadenia, zatiaľ nie je známe. Neskôr o tom rozhodne vláda. Zariadenia budú filtrovať prenos a blokovať zakázané internetové zdroje, a to aj automaticky.

2. Operátori a ďalšie organizácie podliehajúce zákonu budú povinní hlásiť Roskomnadzoru komunikačné kanály, ktoré prekračujú ruské hranice. Budú tiež informovať o tom, prečo sa komunikačná linka používa a aké komunikačné prostriedky sú na nej nainštalované.

3. Roskomnadzor vytvorí register dopravných výmenných miest. Ide o komunikačné uzly, na ktoré sa poskytovatelia pripájajú s cieľom skrátiť trasy prenosu dát a znížiť náklady na prevádzku. Operátori budú povinní hlásiť aj údaje o usporiadaní sietí.

4. Vytvorí sa národný systém doménových mien, ktorý bude uchovávať informácie o ruských sieťových adresách a názvoch domén. V zákone o nej nie sú žiadne podrobnosti. Je známe, že na vytvorení systému sa bude podieľať istý neziskový systém, ktorý sa zodpovedá Roskomnadzoru.

5. Pre telekomunikačných operátorov sa počíta s cvičeniami, počas ktorých musia vypracovať akcie v prípade ohrozenia Runetu.

6. Vládne agentúry budú musieť prejsť na ruské šifrovacie nástroje, a to aj pri výmene informácií s občanmi.

Ako to ohrozuje používateľov internetu

Poruchy siete

V počiatočných fázach implementácie zákona zameraného na odolnosť internetu môže práve táto odolnosť výrazne utrpieť. V samotnom texte normatívneho aktu nie je vylúčená možnosť porúch pri inštalácii zariadení na riadenie dopravy. Gazprom preto už požiadal o odstránenie sietí spoločnosti zo zákona, pretože porušenia v ich práci môžu viesť k núdzovým situáciám.

Poskytovatelia nebudú penalizovaní za poruchy spôsobené novými ovládacími zariadeniami. Toto je uvedené v zákone.

Zámky

V budúcnosti bude veľa závisieť od zoznamu hrozieb, ktoré vláda vytvorí, a od rozsahu blokovania. Pri cielených útokoch používatelia stratia prístup na konkrétne stránky. Najhorší scenár odpojenia Runetu od globálnej siete znemožní návštevu všetkých zahraničných stránok, hranie online hier, nakupovanie v medzinárodných internetových obchodoch, používanie medzinárodných platobných systémov a prácu, ak ste zamestnancom zahraničnej spoločnosti.

Čo sa týka obchádzania zámkov, veľa bude závisieť od toho, ako silno sa Roskomnadzor rozhodne utiahnuť skrutky.

Ak je Runet úplne izolovaný, VPN už nepomôže, pretože na požadovanom serveri jednoducho nebudú existovať kanály na „zavesenie“. Budeme si musieť počkať na celosvetové Wi-Fi od Elona Muska alebo vymyslieť nové spôsoby tranzitnej dopravy.

Pavel Lapin

V prípade zablokovania jednotlivých stránok alebo kanálov bude VPN fungovať. Rusi sa ho už naučili používať počas bitky medzi Roskomnadzorom a Telegramom.

Odpojenie internetu počas cvičenia

Samostatne stojí za zmienku o cvičeniach, ktorých sa musia poskytovatelia zúčastniť. Môžu sa stať pákou na vypnutie internetu na určitom území bez akýchkoľvek vonkajších hrozieb. Ak v regióne panuje nespokojnosť, stačí vyhlásiť cvičenie na zastavenie šírenia informácií.

Existuje ďalší možný dôsledok, ktorý sa nezdá byť neuveriteľný. Zákon bude prijatý, nič strašné sa nestane, používatelia sa upokoja a Runet sa pomaly a postupne izoluje, čím sa vytvára infraštruktúra pre viac-menej stabilnú prácu. Samozrejme, keď si verejnosť uvedomí, že už bude neskoro.

Otvorenosť údajov

Prechod na ruské prostriedky šifrovania, ak sa táto norma zákona nakoniec dotkne nielen vládnych agentúr, uľahčí dešifrovanie údajov pre špeciálne služby: zákon už rozširuje ich právomoci, formulácie sú však stále vágne.

Keď zákon vstúpi do platnosti

Ustanovenia zákona nadobúdajú účinnosť 1. novembra. Vytvorenie národného systému doménových mien a prechod vládnych agentúr na domáce krypto-šifrovacie nástroje boli odložené na 1. januára 2021.