Не так много времени остается до вступления в силу нового Федерального закона 1 , который известен как Закон о запрете анонимайзеров и VPN-сервисов (далее - Федеральный закон, Поправки). Речь идет о запрете использования технологий, информационных систем и программ, позволяющих обойти блокировку и получить доступ к заблокированным информационным ресурсам с запрещенным контентом, доступ к которым в России ограничен. Мировые СМИ уже поспешили сравнить серию российских запретов с китайской программой «Золотой щит», которая предусматривает систему фильтрации интернет-контента и блокировку мобильных приложений и сервисов, предлагающих VPN и инструкции для анонимного входа в Интернет По оценкам специалистов, усиление цензуры в Интернете с легкой руки российского законодателя приведет к тому, что Россия соорудит свой защитный экран, который будет эффективно отражать весь негативный контент, не позволяя российским пользователям получить к нему доступ. Однако можно ли реализовать такие попытки на практике с технической точки зрения и помогут ли тут правовые механизмы, далеко не ясно. Поправки затронут прежде всего владельцев VPN 2 и анонимайзеров 3 , а также поисковые системы, которые обязаны будут блокировать любые ссылки на информационные ресурсы или информационно-телекоммуникационные сети, запрещенные Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор). Ответственность за нарушение новых требований будут нести непосредственно владельцы VPN-технологий. Так, под запрет попадает такой известный анонимный браузер, как Tor или анонимная сеть I2P, которые должны будут блокировать доступ на запрещенные веб-сайты. Под запрет попадут также прокси и умные системы доменных имен (Domain Name Systems, DNS). Однако не стоит думать, что запрет будет распространяться только на владельцев специализированных технологий VPN. Речь идет и о сайтах, на которых размещаются инструкции по обходу блокировок, а также о магазинах приложений, предусматривающих VPN-сервисы для смартфонов. Условно говоря, любой интернет-ресурс, предлагающий использование VPN для обхода заблокированных сайтов, будет в зоне риска. Что касается безопасности, например, интернет-банкинга, то на средства шифрования, применяемые банками при осуществлении платежей, Поправки распространяться не будут. При проведении платежей банки зачастую используют защищенное SSL-соединение 4 , обеспечивающее конфиденциальность передаваемой информации с помощью специального канала, по которому информация передается между обозревателем и сервером в зашифрованном виде во избежание ее искажения и утери.

Пояснительная записка многое объясняет?

В пояснительной записке5 не раз указывалось на то, что опыт блокировки информационных ресурсов, размещающих запрещенный контент, оказывался не совсем удачным. К примеру, поисковые системы даже после блокировки выдавали ссылки на заблокированные ресурсы, не говоря уже об использовании анонимных прокси-серверов, VPN для получения доступа к заблокированным ресурсам. Не секрет, что VPN работает как прокси-сервер, используя который пользователь при просматривании интернет-страниц будто бы находится в другой стране. Такая технология позволяет обойти установленные правительством системы сетевой защиты и получить доступ в Интернет без каких-то ограничений и без риска слежки со стороны госструктур. Любопытно, что основная масса сервисов, предоставляющих данные возможности, находится не в России, что ставит под вопрос потенциал нового Федерального закона. При этом контрольные полномочия по соблюдению новых запретов предоставлены не только Роскомнадзору, но и правоохранительным органам, с которыми Роскомнадзор планирует взаимодействовать в целях отслеживания и получения информации о появлении сервисов для обхода блокировок.

Порядок взаимодействия с Роскомнадзором

Единый реестр доменных имен, указателей страниц сайтов в Интернете и сетевых адресов, позволяющих идентифицировать сайты в Сети, содержащие информацию, распространение которой в Российской Федерации запрещено, доступен на сайте Роскомнадзора по ссылке http://eais.rkn.gov.ru/ .

Нововведения будут применяться только к VPN-сервисам и анонимайзерам, предоставляющим доступ к онлайн-ресурсам и информационно-телекоммуникационным сетям, доступ к которым в России был заблокирован Роскомнадзором. Как правило, решение о блокировке информационных ресурсов принимается в отношении тех из них, которые содержат информацию, связанную с детской порнографией, наркотиками, пропагандой суицида или экстремизма. Кроме того, Роскомнадзором регулярно блокируются веб-сайты, содержащие пиратские видео, музыку или программное обеспечение. В связи с этим возникает вопрос: как следует применять новые правила в отношении VPN-сервисов, используемых для корпоративных целей, и применимы ли нововведения Федерального закона к таким ситуациям в принципе?

VPN для применения в корпоративных целях

Вопрос, связанный с применением анонимайзеров или VPN-сервисов в корпоративных целях, в Поправках напрямую не затронут. Вместе с тем крупные компании, располагающие офисами по всему миру, довольно часто обеспечивают удаленный доступ своих сотрудников к единой корпоративной платформе как раз с использованием VPN-каналов.

В Поправках, однако, есть исключение из принятых нововведений, предусмотренное ст. 17 Федерального закона. В частности, ограничения не будут применяться при соблюдении двух условий: 1) круг пользователей программно-аппаратных средств заранее определен их владельцами (владельцами VPN-сервисов); 2) такие программно-аппаратные средства применяются для технологического обеспечения деятельности лица, их использующего. В отсутствие официальных разъяснений со стороны Роскомнадзора и Минкомсвязи полагаем, что в последнем случае речь идет как раз о применении программно-аппаратных средств для осуществления коммерческой (хозяйственной) деятельности. Примером здесь и может служить применение VPN-соединений в корпоративных целях, среди ограниченного круга пользователей. В связи с этим напрашивается предварительный вывод о том, что VPN, равно как и другие программно-аппаратные средства и технологии, применяемые для внутрикорпоративных целей и поддержания деятельности компании, подпадают под исключения, предусмотренные Федеральным законом. Стоит отметить, что в проекте Федерального закона ст. 17 выглядела несколько иначе и там непосредственно упоминалось о том, что под требования Закона не будут подпадать случаи, когда владельцы информационно-телекоммуникационных сетей, информационных систем или программ для ЭВМ обеспечивают их использование исключительно лицами, которые состоят с такими владельцами в трудовых отношениях 6 . Однако редакция, изначально предложенная депутатами Госдумы, претерпела изменения в пользу более размытой и широкой формулировки исключения.

В связи с этим однозначные выводы делать пока рано. К тому же нет никаких гарантий относительно того, что один и тот же VPN-канал может использоваться как в корпоративных целях, так и в целях получения доступа к ресурсам и веб-сайтам, заблокированным в России. К примеру, такие VPN-соединения, как HideMy.name, ExpressVPN или PIA, могут одновременно применяться как для обеспечения доступа сотрудников корпорации к глобальной корпоративной платформе, так и для возможности обхода заблокированного доступа к запрещенным информационным ресурсам в России. При этом из нового Федерального закона явно не следует, как будет распределяться ответственность (и будет ли) среди владельцев программно-аппаратных средств и лиц, использующих такие технологии для обеспечения своей деятельности.

По сообщениям прессы, интернет-омбудсмен Д. Мариничев уже назвал принятый Федеральный закон безумием со ссылкой на то, что «невозможно отделить VPN, который используется в коммерческих целях, от VPN, который используется для обхода блокировок» 7 . Есть опасения, что практика применения нового Федерального закона пойдет по пути тотальной блокировки администраторами сервисов таких инструментов, как VPN и TOR, вне зависимости от того, для каких целей они используются.

Порядок взаимодействия Роскомнадзора с провайдерами хостинга и владельцами сайтов 8

Известно, что Роскомнадзор осуществляет ведение Единого реестра запрещенных сайтов (далее - Реестр) 9 . Сведения об ограничении доступа к сайтам и (или) страницам сайтов в Интернете можно получить посредством обращения к универсальному сервису проверки ограничения доступа к сайтам и (или) страницам сайтов в Сети, размещенному на официальном сайте Роскомнадзора: http://blocklist.rkn.gov.ru/ . О причинах отсутствия доступа следует запрашивать провайдера хостинга либо оператора связи.

В связи с этим происходит активное взаимодействие Роскомнадзора и оператора Реестра. У провайдера хостинга 10 есть всего 24 часа на уведомление владельца сайта 11 , который у него обслуживается, о необходимости незамедлительно удалить интернет-страницу, где содержится недопустимая к распространению в Российской Федерации информация. В свою очередь, в распоряжении владельца сайта также есть 24 часа на удаление спорной интернет-страницы. В противном случае доступ к этой странице будет ограничен провайдером хостинга. Отказ или бездействие владельца сайта приведут к аналогичным последствиям. Непринятие указанных мер провайдером хостинга и/или владельцем сайта непосредственно повлечет за собой включение сетевого адреса, позволяющего идентифицировать сайт в Интернете, в Реестр, в силу чего провайдерам хостинга и владельцам сайтов рекомендуется своевременно выполнять требования законодательства, а уже потом пытаться оспорить решение о включении в Реестр в судебном порядке 12 .

Альтернативным вариантом является обращение к оператору Реестра с просьбой об исключении сведений из Реестра после удаления запрещенной информации с заблокированного сайта. Процедура обращения к оператору Реестра предусмотрена и в случае отмены решения о включении в Реестр заблокированного сайта в судебном порядке.

Взаимодействие Роскомнадзора с правоохранительными органами

В Федеральном законе также подробно описан порядок действий Роскомнадзора при обращении к нему правоохранительных органов, в случае если ими были выявлены сайты или программы для ЭВМ, позволяющие обходить блокировку и получать доступ к заблокированным в России ресурсам. Получив обращение от правоохранительных органов, Роскомнадзор, в свою очередь, направляет уведомление провайдеру хостинга или иному лицу, разместившему в Интернете ПО для доступа к заблокированным ресурсам. Уведомление направляется в целях идентификации владельца сайта или ПО, посредством которых предоставляется доступ к запрещенным сетям и ресурсам. Провайдер хостинга, в свою очередь, направляет владельцу сайта или ПО требование о подключении к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен (далее - Система). Впрочем, Роскомнадзор может направить соответствующее требование напрямую, если нарушения были выявлены им самостоятельно. На выполнение требования Роскомнадзора дается 30 рабочих дней. Аналогичные правила распространяются и на операторов поисковых систем.

Ответственность

Ответственность за несоблюдение принятых Поправок ни для поисковых систем, ни для провайдеров хостинга или владельцев интернет-сайтов в Федеральном законе не установлена. Возможно, последующие поправки будут внесены в КоАП РФ позже, после начала действия Федерального закона. Пока КоАП РФ устанавливает лишь ответственность операторов связи за неисполнение ими обязанности по ограничению/возобновлению доступа к информации, доступ к которой был ограничен/возобновлен на основании сведений, полученных от Роскомнадзора (ст. 13.34 КоАП РФ).

Вместе с тем ряд VPN-владельцев в России уже согласились с новыми поправками и используют тот же черный список адресов URL (ссылок в Интернете), которые провайдеры и телекоммуникационные компании должны блокировать. Соответственно VPN-сервисы, которые не соответствуют установленным в законодательстве требованиям, попадают в черный список. В начале этого года Роскомнадзор по инициативе прокуратуры уже заблокировал VPN-сервис Hideme.ru на основании решения суда после того, как было установлено, что VPN-канал используется для доступа к экстремистским материалам.

Иностранные провайдеры VPN-соединений уже начали уходить из России, как это сделал, например, PIA (Private Internet Access, американский VPN-провайдер), свернув всю свою деятельность в РФ с июля 2016 года, после принятия «пакета Яровой» 13 . По словам представителей сервиса, это было сделано после того, как серверы владельцев VPN в России были изъяты российскими властями без какого-либо предупреждения.

Что дальше?

Поправки в законодательство об информации, скорее всего, заставят владельцев VPN и подобных сервисов более осторожно и тщательно отслеживать, в каких целях они используются. В противном случае есть риск того, что при выявлении нарушений, анонимайзеры и VPN-сервисы могут быть заблокированы. IT-специалисты уточняют, что это можно сделать несколькими методами: по типу трафика или по IP-адресам. Последний способ довольно прост, Роскомнадзору потребуется лишь внести в реестр заблокированных сайтов все IP-адреса официальных сайтов, где можно приобрести VPN, и публичные серверы Tor. Второй путь - более тернистый, так как требует установки специального и весьма дорогого DPI-оборудования, которое будет анализировать интернет-трафик. Идентифицировать VPN-трафик с помощью такого оборудования не составит труда.

Однако, если с технической точки зрения заблокировать VPN-сервис достаточно просто, еще проще провайдеру его реструктурировать и создать новые IP-адреса. К тому же масштаб использования VPN-технологий и появление все новых и новых средств, обеспечивающих анонимность в Сети, на сегодняшний день несоизмерим с запретами, которые вводит законодатель.

За рубежом новые поправки называют очередным сильным ударом по открытому Интернету со стороны российских властей. Многие проводят параллели с китайской интернет-реформой, так как именно китайское правительство стало первопроходцем в деле запрета VPN-каналов, установив требование о лицензировании VPN-сервисов. При этом одним из критериев получения лицензии является то, что VPN-сервисы должны блокировать доступ к сайтам и сервисам с запрещенным контентом. Поэтому, делая прогнозы относительно реализации российских Поправок на практике, стоит упомянуть о китайском опыте, где после принятых запретов стал применяться скрытый режим для обхода системы межсетевой защиты (firewall). Такой сервис уже используется обычными гражданами в Китае, ОАЭ, Иране и других странах, где доступ к VPN заблокирован или ограничен. Скрытый режим маскирует зашифрованный VPN-трафик под обычные TLS- или SSL-соединения. Поскольку https-трафик регулярно использует в целях шифрования скрытый режим (например, для безопасной оплаты с кредитной карты и при введении паролей), этот метод маскировки VPN-трафика кажется довольно удобным и эффективным. Такой режим позволит с высокой долей вероятности скрыть тот факт, что VPN-канал был использован. В связи с этим, даже несмотря на то, что уже разработан проект приказа Роскомнадзора об утверждении Порядка контроля за исполнением владельцами анонимайзеров, сервисов VPN и операторами поисковых систем обязанностей по исполнению нововведений, вступающих в силу с 1 ноября 2017 года, представляется весьма сложным применить новые ограничения российского законодателя на практике.

1. Федеральный закон от 29.07.2017 № 276-ФЗ «О внесении изменений в Федеральный закон об информации, информационных технологиях и о защите информации».
2. VPN (англ. Virtual Private Network - виртуальная частная сеть) - обобщенное название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети.
3. К анонимайзерам можно отнести веб-сайты и специальные вредоносные программы, дающие возможность открывать ранее заблокированные интернет-ресурсы. Анонимайзеры позволяют не оставлять данные о своем реальном местоположении, IP-адресе и прочих параметрах при посещении заблокированных ресурсов в Интернете.
4. SSL (Secure Sockets Layer) - это протокол, который защищает данные, пересылаемые между веб-обозревателями и веб-серверами. Основное назначение протокола - аутентификация сервера, гарантирующая пользователям, что они попали именно на тот веб-узел, который хотели посетить. Любая страница, чей адрес начинается с https, передается в защищенном виде с помощью SSL.
5. Одним из инициаторов законопроекта стал Общественный совет при ФСБ России.
6. http://asozd2.duma.gov.ru/addwork/scans.nsf/ID/F071CE249CC1BD814325813900378252/$File/195446-7_08062017_195446-7.PDF?OpenElement .
7. https://zona.media/news/2017/06/08/marinichev .
8. https://eais.rkn.gov.ru/toproviders/ .
9. Полное наименование реестра - Единый реестр доменных имен, указателей страниц сайтов в сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено.
10. Провайдер хостинга - лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к Интернету, https://eais.rkn.gov.ru/toproviders/ .
11. Владелец сайта в Сети - лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта в Интернете, в том числе порядок размещения информации на таком сайте, https://eais.rkn.gov.ru/toproviders/ .
12. Решение может быть обжаловано владельцем сайта в Интернете, провайдером хостинга, оператором связи в суде в течение трех месяцев со дня принятия такого решения,

Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.

Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)

В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.

Рассказываем, кого это коснется и что теперь будет.

Основное

Сами анонимайзеры и VPN не запретили. Сайты и сервисы для шифрования трафика могут и дальше работать в России. Провайдеры VPN должны будут уважать российские блокировки. Зайти на запрещенные сайты через VPN будет нельзя. При этом пользоваться VPN для законных дел можно.

Пользователям по новому закону ничего не грозит. Пользуйтесь чем захотите и заходите куда хотите. Ответственность - на сайтах, провайдерах и Роскомнадзоре. На VPN для корпоративных целей закон не распространяется.

Зачем нужен этот закон?

Есть сервисы, которые продают анонимайзеры компаниям. Например, для доступа к удаленному серверу. Это нужно для безопасности. Такие сайты и сервисы работают по договору. Чтобы получить доступ, компания должна передать свои данные и оформить всё официально.

Этим сайтам, разработчикам и их клиентам ничего не грозит. На них новые поправки вообще не распространяются.

Формально условие такие:

• круг пользователей должен быть заранее определен;
• анонимайзеры используются для текущей работы.

Если какой-то дата-центр продает услугу для шифрования трафика корпоративным клиентам, его никто не попросит подключаться к реестру Роскомнадзора и блокировать запрещенные сайты. А даже если и попросят по ошибке, достаточно всё объяснить и можно не обращать внимания на поправки.

Если используете VPN для работы, поищите такого провайдера, который всё правильно оформит и внезапно не попадет под горячую руку Роскомнадзора.

Я продаю рекламу и размещаю чужие статьи. Меня этот закон тоже касается?

Этот закон касается всех, кто помогает обходить блокировки. В поправках перечислены не только сервисы, но и сайты и даже страницы в интернете. Кто именно получит уведомление, решит Роскомнадзор.

Из закона понятно, что подключения к реестру будут требовать от владельцев сайтов. Если на вашем сайте есть инструмент, с помощью которого посетитель может попасть в онлайн-казино, или написано, как это сделать, вас касаются эти поправки.

Кстати, за запрещенную рекламу есть и другие санкции. Например штраф по статье 14.3 КоАП - до 2500 рублей для физических лиц и до 500 тысяч для компаний.

Фильтруйте контент и рекламодателей, чтобы не отвечать за чужие нарушения. Роскомнадзор спросит с вас. Еще до ноября сайт могут заблокировать по новому приказу.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.

ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.

Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.

Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.

Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.

Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?

Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.

Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.

Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.

По решению налоговой сайт заблокируют в течение суток. Лучше знать о правилах работы, чтобы случайно не нарушить закон или не пострадать от него.

C 1 ноября на территории Российской Федерации вводится регулирование работы VPN-сервисов и анонимайзеров, которым отныне запрещено предоставлять доступ к сайтам, находящимся в списке запрещённых ресурсов по версии Роскомнадзора. Согласно вступившим в силу поправкам к Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации», владельцы таких сервисов, в том числе операторы поисковых систем, использующие специальные браузерные программы-анонимайзеры, обязаны в течение трёх дней ограничить доступ к запрещённой информации, а также прекратить выдачу на них ссылок.

Нормативный акт (), который внёс поправки в действующий закон, датирован 29 июля, и за три месяца до вступления изменений в силу многие эксперты успели высказать свои предположения относительно целей, задач и возможных итогов введения очередного запрета. Так, по словам исполнительного директора ассоциации интернет-изданий Владимира Харитонова, нововведение обречено на провал, поскольку сегодня функционирует огромное множество анонимайзеров, а значит, пользователь всегда найдёт сервис, который ещё не закрыт. При этом Харитонов призывает обратить внимание на имевшие место случаи, когда владельцы VPN-сервисов попросту отказывались подчиняться подобным требованиям, объясняя это «заботой о выполнении обязательств перед своими клиентами». Показательный пример – Telegram, который ещё летом предоставил своим клиентам альтернативный доступ к сети через прокси-серверы. Ещё более яркая демонстрация противодействия государственной цензуре прямо сейчас наблюдается в Китае, где со стороны сервисов VPN идёт не только «решительное осуждение мер, угрожающих свободе слова и гражданским свободам», но и выдаются заверения китайским пользователям в том, что они несмотря ни на что будут иметь доступ к открытому интернету.

Опасения относительно нововведений и в Ассоциации европейского бизнеса, где предполагают возможность серьёзного удара по корпоративным ИТ-системам, работающим на VPN. Как регулятор будет идентифицировать те VNP, которые используются для обхода блокировок, а не для, например, корпоративных целей? По словам Леонида Евдокимова, разработчика Tor Project, обеспечение какой-либо фильтрации просто невозможно, к тому же серьёзный вопрос вызывает проблема того, как отличить российских пользователей от «нероссийских». Единственный выход – заставить VPN-провайдеров фильтровать трафик согласно требованиям Роскомнадзора для всех пользователей, но это гарантированно создаст крайне опасный прецедент в масштабах мировой сети.

Эксперты говорят и о возможном ухудшении качества провайдерских услуг в связи с введением новых требований. Исполнительный директор Общества защиты интернета Михаил Климарёв утверждает , что на борьбу с VPN провайдёрам придётся закупать дорогостоящее оборудование, способное глубокого анализировать пользовательский трафик. Отсюда же и серьёзная угроза закрытия и ухода с рынка огромно числа небольших провайдерских компаний.

Для справки: VPN-сервис – это услуги виртуальной частной сети, в которой функционируют собственные сервера, позволяющие получать доступ к любым ресурсам мировой паутины, в том числе заблокированным в том или ином её территориальном сегменте. Кроме того, пользователь такой сети наделяется статусом анонима, т. е. получает возможность просматривать веб-страницы от имени IP-адреса веб-прокси. Такую же услугу предоставляют программы-анонимайзеры. Фактически поправки в Федеральный закон № 149-ФЗ не лишают пользователей права пользоваться VPN-сервисами и анонимайзерами. Они лишь обязывают владельцев последних ограничивать доступ к сайтам, запрещённым Роскомнадзором. При выявленных нарушениях сервисы будут попросту блокироваться на территории страны.

Как действие обновлённого закона скажется на рядовых гражданах или компаниях, использующих услуги виртуальных частных сетей? Согласно вышесказанному, рядовой пользователь анонимайзера или сети VPN однажды рискует столкнуться с ситуацией, когда его любимый сервис будет заблокирован по причине неисполнения требований Роскомнадзора, а вместе с ним пропадёт возможность пользоваться его неограниченными возможностями серфинга в сети. Выходом из такого положения, который напрашивается первым, станет покупка приватного VPN или перенастройка существующего. Для вычисления такого анонимайзера интернет-провайдеру понадобится подключать дополнительные и очень дорогие мощности. Кроме того, опыт того же Китая, где несмотря на все потуги властей, 31% трафика, который используется китайцами для обмена информацией с внешним миром, проходит через VPN, показывает, что компьютерная грамотность сторонников открытого интернета всегда идёт на несколько шагов впереди авторов всевозможных блокировок и «пакетов Яровой».

Дмитрий Холод

Использование в России средств для обхода блокировок для доступа к запрещенным сайтам с 1 ноября будет преследоваться по закону. Что такое VPN и анонимайзеры и что грозит тем, кто решит сделать вид, что он не услышал о новом законе, рассказываем в рубрике "Вопрос-ответ".

Что такое анонимайзеры?

Анонимайзеры – это специальные сайты (прокси-серверы), выступающие в роли посредника между вами и ресурсом, который вы желаете посетить. Но при этом ваш настоящий IP-адрес на сайте отследить не смогут, так как вы заглянете к ним от имени IP-адреса веб-прокси. У анонимайзера область применения у́же, чем у VPN, но по принципу работы они схожи.

А что такое VPN?

VPN - это виртуальная частная сеть, простыми словами, это технология, обеспечивающая защищенную связь логической сети поверх частной или публичной при наличии высокоскоростного интернета. При этом вся передаваемая внутри информация надежно защищается алгоритмами шифрования, которые образуют безопасные туннели. В отличие от обычной сети, VPN-подключение делает передаваемую информацию недоступной извне и защищает ее от незаконного использования.

И что, теперь нельзя пользоваться VPN-сервисами и анонимайзерами?

Федеральный закон № 276 "О внесении изменений в закон "Об информации, информационных технологиях и о защите информации" не запрещает пользоваться VPN-сервисами и анонимайзерами. Речь идет лишь о том, что с их помощью теперь нельзя будет наведываться на запрещенные сайты.

Владельцам информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к запрещенным в России сайтам, запрещается предоставлять возможности для их просмотра. Показ поисковиками ссылок на заблокированные интернет-ресурсы теперь тоже вне закона, в первую очередь запрет касается ресурсов порнографического и экстремистского содержания.

Таким образом, в России с помощью закона намерены бороться с распространением экстремистских материалов и другой запрещенной информации.

Кто и как это будет отслеживать?

Контроль возложен на Роскомнадзор. Комитет создаст и будет вести федеральную государственную информационную систему (ФГИС), в которой будет находиться черный список запрещенных ресурсов. При этом ФСБ и МВД получат полномочия находить сервисы, которые помогают получать доступ к заблокированным в России сайтам.

При обращении правоохранительных органов Роскомнадзор будет определять провайдера, который допускает использование анонимайзеров. Ему будет направляться уведомление в электронном виде о необходимости предоставления данных, которые позволят идентифицировать владельца анонимайзера. У провайдера будет три дня на предоставление соответствующей информации, сообщает ТАСС .

После этого Роскомнадзор будет направлять анонимайзеру требование о необходимости подключения к ФГИС. Присоединиться к системе ресурс должен будет через 30 дней. Подключиться к ФГИС по требованию ведомства также будут обязаны интернет-поисковики, работающие на территории России.

После выполнения первого требования анонимайзерам дается всего три дня для обеспечения соблюдения запрета предоставлять возможность использования в России программ и иных техсредств для получения доступа к запрещенным сайтам, а поисковикам — прекратить выдачу ссылок на них. В случае отказа последует блокировка таких сервисов.

Могут ли мне заблокировать домашний интернет, если я буду искать заблокированный сайт?

Нет. Закон, вступающий в силу с 1 ноября 2017 года, не содержит в себе оснований для блокировки домашнего интернета при осуществлении поиска запрещенных сайтов.

Нормы нового закона не будут распространяться на операторов государственных информационных систем, госорганы и органы местного самоуправления, а также на случаи использования анонимайзеров при условии, что круг их пользователей заранее определен владельцами и их применение происходит в "технологических целях обеспечения деятельности лица, осуществляющего использование".

Закон не накладывает дополнительных запретов, поскольку речь идет о сайтах, которые в России уже заблокированы.

С момента подписания закона Яровой в российском медиапространстве велись споры о будущем анонимайзеров и VPN-сервисов: станут ли они новой панацеей или государство закрутит гайки настолько, что никакой, даже призрачной, свободы в интернете не останется. А уже 8 июня стало известно, что Госдума собирается рассмотреть законопроект о полном запрете анонимайзеров.

Для защиты персональных данных и информации,

Для доступа к более качественному развлекательному контенту ( , Netflix),

Для доступа к сайтам, запрещенным в стране (),

Для доступа к заблокированным сайтам с рабочего места,

Для общения с родственниками за границей.

А среди мировых рынков VPN-потребления крупнейшими остаются азиатские страны . Например, 41% жителей Индонезии, 37% жителей королевства Тайланд и 35% граждан Китая используют защищенные сети для доступа к информации.

VPN-сервисы в Китае

С развитием технологий, растет популярность мобильных VPN-приложений. Статистика очень логична - в азиатских странах чаще всего блокируют разные ресурсы и преуспел в этом, конечно же, Китай.

С развитием интернета перед властями КНР встал вопрос о снижении влияния запада на китайскую культуру и политику. В результате запустился «Золотой Щит», иначе говоря, «Великий китайский фаерволл», блокирующий доступ к определенным сайтам.

Удивительный факт состоит в том, что разработкой «Золотого Щита» занимались представители западных компаний - Cisco, IBM, Yahoo.

Блокировка доступа к запрещенным ресурсам привела к тому, что прогрессивная часть населения освоила VPN и прокси и радостно использует эти средства анонимизации в сети.

Однако, в Китае внимательно следят и за развитием VPN-сервисов. Так, в январе текущего года власти Пекина заявили о закрытии десятка незаконных VPN-ресурсов, которые помогали конечным потребителям обходить блокировки сайтов, запрещенных в стране Восходящего Солнца. Правда, это не коснулось больших компаний, которые используют VPN для передачи данных.

Китай продолжает стоять на своем запрете, но с появлением смартфонов, развитием и проникновением социальных сетей, существование Великого китайского фаерволла становится сомнительным.

Существует мнение, что «Золотой Щит» постепенно упадет, потому что гигантским китайским корпорациям невыгодно его существование.

VPN-сервисы в США

В США ситуация совершенно другая. Основные запреты, как правило, касаются распространения пиратского контента. Война правообладателей с торрент-трекером the Pirate Bay яркое тому подтверждение. Однако, использование анонимайзеров и VPN-сервисов в Штатах, как и в Европе, на законодательном уровне не запрещено. Около 17% американцев в 2014 году постоянно использовали прокси и VPN для защиты своих персональных данных и доступа к более качественному контенту.

Интересная история разворачивается сейчас с Netflix. После того как сервис расширил свое влияние почти на весь мир, руководство ресурса объявило войну потребителям, которые используют прокси, VPN и другие средства анонимизации для просмотра контента, не предназначенного для их страны. Таким образом, видеосервис пытается угодить правообладателям. Однако, ситуация выглядит достаточно иронично.

Учитывая, что VPN созданы именно для того, чтобы скрывать данные конечных пользователей, Netflix остается только блокировать IP-адреса VPN-провайдеров и вносить их в черный список.

Провайдеры, чьи IP попадают в black list, просто меняют свои адреса и игра начинается заново. С другой стороны, срабатывает «эффект Стрейзанд» и в сети появляются специальные ресурсы, заточенные на обход блокировок Netflix.

Сценарии развития

По большому счету, в России есть два варианта развития событий:

Нейтральный. Роскомнадзор будет продолжать блокировать сайты с экстремистским контентом, но не будет покушаться на свободу VPN-сервисов. Этот сценарий реализуется сейчас.

Жесткий. Государство будет постепенно закручивать гайки все сильнее, блокируя VPN, которыми пользуются конечные потребители. Это уже в какой-то степени происходит.

На самом деле, даже если осуществится самый негативный сценарий, это мало изменит ситуацию в российском интернете.

• Во-первых, потому что пусть не 95%, но около 67% россиян не знают о том, что такое VPN.
• Во-вторых, ресурсы, попадающие под блокировку, в том числе и VPN, могут бесконечное количество раз создавать зеркала и оставаться доступными. Правда, недавно правительством также был одобрен законопроект о блокировке зеркал сайтов, которые распространяют пиратский контент.

VPN и анонимайзеры пока не попали под действие закона, однако, другим ресурсам станет тяжелее бороться с блокировками. Но стоит помнить, что даже «Золотой Щит» в Китае не дает однозначно позитивных результатов и его с легкостью может обойти любой.

Что касается о рассмотрении Госдумой законопроекта о запрете анонимайзеров, мы не верим, что это реализуемо.

Остается неясным, как они собираются определять, какие VPN-сервисы, которые необходимы в коммерческих целях, от сервисов, которые используются для обхода блокировок? Это физически невозможно определить.

К тому же запрет доступа к определенным сайтам происходит, скорее, от страха потерять контроль над демонической сущностью, называемой интернет, законы жизни которой совершенно непонятны государству. А не от благих намерений.