Существует ли штраф за VPN в России? Какое наказание за анонимайзеры? Правда ли, что в России запретили VPN и анонимайзеры Когда вступает в силу закон о vpn.
Правообладатель иллюстрации Silas Stein/DPA/TASS Image caption Владельцев VPN-сервисов и "анонимайзеров" обязывают закрывать доступ к запрещенным сайтам
В России 1 ноября вступил в силу закон, обязывающий владельцев VPN-сервисов и так называемых анонимайзеров закрывать доступ к запрещенным сайтам.
В новом законе затрагиваются все известные инструменты обхода блокировок и достижения анонимности в интернете, в том числе расширения для браузеров и анонимный браузер Tor. Президент Владимир Путин подписал пакет поправок в июле 2017 года.
"В России есть 25-30 проксирующих и VPN-сервисов, популярных у населения. Среди них - cameleo.ru, 2ip.ru и другие. Они все выразили готовность исполнять закон", - сказал изданию РБК глава Роскомнадзора Александр Жаров.
При этом он признал, что есть еще сотни тысяч мелких VPN-сервисов, блокировать которые значительно сложнее. "Но закон ориентирован в первую очередь на наиболее популярные у граждан сервисы", - отметил Жаров.
Многие пользователи опасаются, что запрет ужесточит интернет-цензуру в России. Правозащитная организация Amnesty International после подписания закона заявила, что поправки стали "серьезным ударом по интернет-свободе" в России.
Как будет работать новый запрет?
Для исполнения поправок в России запускается федеральная государственная информационная система (ФГИС). По запросу полиции Роскомнадзор будет определять провайдеров, которые предоставляют доступ к VPN-сервисам и анонимайзерам.
От провайдеров потребуют подключиться к ФГИС и предоставить данные о владельце анонимайзера, который также будет должен подключиться к системе. После этого от владельца сервиса потребуют закрыть доступ к сайтам, внесенным в список запрещенных. Если владелец откажется - анонимайзер заблокируют.
- Зарубежный VPN-провайдер уходит из России из-за "пакета Яровой"
В поправки включены также ограничения для поисковиков. Если сервисы будут показывать ссылки на сайты из реестра запрещенных, их будут штрафовать.
Готовы ли к новому закону владельцы анонимайзеров?
Роскомнадзор сообщил 31 октября, что регулятор завершает тестирование системы взаимодействия с владельцами анонимайзеров.
При подготовке к вступлению в силу запрета сотрудники Роскомнадзора встретились с участниками рынка и объяснили, как будут работать поправки.
"В целом тестирование прошло успешно. В нем приняли участие: "Лаборатория Касперского", Opera Software AS, Cameleo, 2ip, Mail.ru, Яндекс, Спутник, - сообщили Би-би-си в ведомстве. - Тестирование предполагало подключение к ФГИС (для получения перечня заблокированных интернет-ресурсов), в том числе в автоматизированном режиме, а также запуска механизма фильтрации для пользователей заблокированных сайтов".
Удастся ли заблокировать Tor?
Полностью закрыть доступ к Tor у Роскомнадзора не получится. Этот браузер использует не только открытые сетевые адреса, но и закрытые, которые заблокировать почти невозможно. Их Tor выдает по запросу пользователя.
Заблокировать Tor пытается Белоруссия. По состоянию на декабрь 2016 года цензоры добавили в черный список около 6 тыс. из 7 тыс. публичных адресов Tor, действующих по всему миру.
Численность пользователей непубличных сетевых адресов в этой стране после начала блокировки выросла с 250 человек до 3 тысяч человек, сообщало "Европейское радио для Белоруссии". В то же время количество пользователей публичных адресов упало с 3 тысяч до 2,6 тысячи человек.
Какие могут быть побочные эффекты
Ассоциация европейского бизнеса в октябре предупредила, что под новый запрет могут попасть корпоративные VPN-сервисы, которые используются в производственных целях.
Запрет не распространяется на такие VPN-сервисы, но эксперты отмечают , что отличить корпоративную сеть от публичной невозможно.
Также неясно, как будет работать закон в случае с Google и Apple, в магазинах которых продают VPN-сервисы сторонних разработчиков. Руководитель проекта "Роскомсвобода" Артем Козлюк говорил ранее, что Роскомнадзор пытается договориться с Google и Apple, чтобы они удаляли такие сервисы из своих магазинов.
В Роскомнадзоре Би-би-си сообщили, что не испытывают сложностей в работе с Google и Apple. "Мы давно взаимодействуем в части удаления противоправных приложений из этих сторов", - отметил регулятор.
Что с Крымом
Запрет анонимайзеров неблагоприятно скажется на жителях Крыма и Севастополя, предупреждал гендиректор РОЦИТ Сергей Гребенников. На полуострове из-за санкций недоступны сервисы некоторых интернет-компаний.
Например, в Крыму не работают многие сервисы Google, Visa, MasterCard, PayPal. Жители полуострова получали к ним доступ через анонимайзеры и VPN.
"Половина жителей Крыма сейчас пользуется VPN-сервисами, потому что очень многие сайты им недоступны в связи с санкциями, и введение этого закона может на какое-то время оставить жителей Крыма без сервисов, которыми они привыкли пользоваться в ежедневном формате", - говорил Гребенников на заседании Госдумы в июне.
"Преступления совершаются не в интернете, а в офлайне, а интернет служит только способом. Необходимо преступников ловить в офлайне. Запреты, которые предлагается внести, приведут к тому, что разовьется Даркнет, то есть, мы продолжаем бороться с ветряными мельницами", - отмечал гендиректор РОЦИТ.
В нынешней редакции закона никаких исключений для граждан сделано не было, сказал Сергей Гребенников Русской службе Би-би-си. "Таким образом, единственный вариант для них - использовать корпоративный VPN или покупать и настраивать сервис самостоятельно", - добавил эксперт.
В Роскомнадзоре на этот счет отметили, что поправки не запрещают VPN-сервисы и анонимайзеры, а просто обязывают их владельцев закрывать доступ к заблокированным ресурсам.
Доступ к запрещенным в России сайтам. Однако по факту под запретом могут оказаться сами VPN-сервисы, а также анонимная сеть Tor. выяснила, почему государство объявило войну анонимности и как будет действовать закон.
О чем говорится в законе
Закон обязывает владельцев специальных программ и приложений закрыть для россиян доступ к сайтам, запрещенным на территории страны. Формулировки документа максимально размыты, так что под его действие попадают все прокси- и VPN-сервисы, специальные расширения для браузеров, а также анонимная сеть Tor.
Руководству вышеперечисленных сервисов предоставят доступ к реестру запрещенных сайтов , а за исполнением закона будут следить в и . Если сотрудники силовых структур заметят, что россияне посещают запрещенные ресурсы через конкретное приложение, они сообщат об этом Роскомнадзору. Тот потребует устранить нарушение, а в случае неповиновения заблокирует его.
Кроме того, закон обязывает интернет-провайдеров связываться с руководством прокси- и VPN-сервисов и требовать от них информацию, «позволяющую идентифицировать [их] владельцев». Фактически это означает, что от сервисов потребуют выдать регистрационные данные, то есть адрес офиса и место расположения серверов. Поисковикам же запретят выдавать ссылки на запрещенные ресурсы.
Действие закона не распространяется на государственные органы и ведомства, а также на частные компании, если средства обхода блокировок доступны только их сотрудникам.
Как в России готовились к принятию закона
Впервые о разработке законопроекта стало известно в апреле. Утверждалось, что в нем заинтересован Совет безопасности, а в разработке участвует Роскомнадзор и юристы Медиакоммуникационного союза (МКС), для которых документ стал шансом нанести новый удар по пиратским ресурсам и торрент-трекерам.
До этого Роскомнадзор, по слухам, пытался договориться с VPN-сервисами о добровольном ограничении доступа к запрещенным ресурсам. Известно, что ведомство также вело переговоры с разработчиками браузера Opera, чей режим Turbo позволяет автоматически обходить блокировки благодаря встроенному прокси.
Почему под удар попадут VPN-сервисы и Tor
Почти все прокси- и VPN-сервисы - это зарубежные компании, которые редко исполняют требования российского законодательства. Они вряд ли будут добровольно отслеживать реестр запрещенных сайтов Роскомнадзора и ограничивать доступ к ним для российских клиентов, к тому же их не слишком пугает угроза блокировки на территории страны.
С Tor ситуация еще сложнее: им руководит команда разработчиков Tor Project. Большинство сотрудников проекта причисляют себя к движению так называемых шифропанков, а значит, сознательно сопротивляется любым ограничениям в интернете и открыто выступает против сотрудничества с властями.
В итоге руководство VPN-сервисов и Tor скорее всего откажутся ограничить доступ к запрещенным в России сайтам и первыми попадут под блокировку Роскомнадзора.
Можно ли ограничить доступ к Tor и VPN
С VPN такое уже случалось. В январе Роскомнадзор по решению районного суда Уфы заблокировал сайт VPN-сервиса HideMe, но он продолжил работу, просто сменив адрес на Hidemy.name и включив переадресацию. Ограничение доступа к сайту не влияет непосредственно на работу VPN-сервиса, но усложняет доступ к странице оплаты и скачиванию самой программы.
Роскомнадзор также может добиться удаления VPN-сервисов из магазинов приложений AppStore, что ударит по владельцам iPhone и iPad - в отличие от обладателей Android-смартфонов, они не могут скачивать сторонние установочные файлы.
Можно заблокировать технические домены и адреса серверов VPN-сервисов, вызвав перебои с подключением. У Роскомнадзора уже есть опыт ограничения доступа к инфраструктуре торрент-трекера RuTracker: ведомство ударило по bt-серверам, которые отвечали за раздачу файлов, тем самым частично перекрыв возможность их скачивания.
Кроме того, интернет-провайдеров могут обязать установить специальное DPI-оборудование (Deep Packet Inspection), отслеживающее пакеты передаваемых данных по их содержанию. Такие инструменты способны отличить VPN-трафик от обычного HTTPS-трафика, и именно их используют для выявления и блокировки VPN-сервисов в Китае. Однако закупка и внедрение такого оборудования стоит огромных денег, а расходы по его установке лягут на самих операторов.
Скорее всего, нет. Роскомнадзор вряд ли сможет заставить заграничные VPN-сервисы и Tor Project ограничивать россиянам доступ к запрещенным сайтам и вынужден будет их заблокировать. Однако это вряд ли нанесет им существенный ущерб и не сможет помешать жителям страны обходить блокировки.
С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.
В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.
Постановление правительства от 27.10.2018 № 1279
Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.
Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.
Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.
Про VPN
Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.
Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.
Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)
В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.
В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?
Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.
ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.
Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.
Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?
Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.
Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.
Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.
Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?
Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.
Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.
Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.
Одним из приоритетных направлений развития информационного пространства России Президент страны в Указе от 9 мая 2017 года назвал сохранение традиционно российских духовно-нравственных ценностей и соблюдение основанных на них норм поведения. Для реализации намеченных программ государство использует различные средства, в том числе составляет списки запрещённых сайтов и обязует провайдеров блокировать доступ к ним. С недавних пор на законодательном уровне существует запрет и на средства обхода блокировок запрещённых интернет-ресурсов.
Введение запрета VPN
С 1 ноября 2017 года в России действует Закон, который запрещает использовать средства обхода блокировок сайтов из «чёрного списка» Роскомнадзора. Согласно этому Закону, подлежат блокировке VPN, которые предоставляют доступ к запрещённым ресурсам посредством серверов в других странах или через изменение ссылки . То же самое касается Tor и анонимайзеров, которым также теперь нельзя допускать российских пользователей к запрещённым сайтам.
Внесение поправок в Федеральный Закон «Об информации, информационных технологиях и о защите информации», запрещающих использование VPN, инициировали депутаты Кудрявцев, Рыжак и Ющенко. Контролировать соблюдение Закона будет ФСБ. Если будет выявлено, что VPN-сервис продолжает предоставлять доступ к запрещённым сайтам, он сам может быть заблокирован интернет-провайдером.
По замыслу авторов законопроекта, VPN-сервисы и анонимайзеры должны быть подключены к ФГИС (федеральной государственной информационной системе), в которой хранятся данные запрещённых ресурсов. Выполнять блокировку таких ресурсов владельцы сервисов, сетей и программ должны самостоятельно . К неблагонадёжным причислено около 100 тысяч сайтов, в числе которых Грани.ру, Каспаров.ру, сайты ЛГБТ-сообществ и оппозиционных политических групп.
Владельцы VPN-сервисов должны самостоятельно выполнять блокировку запрещённых ресурсов
Закон был принят неоднозначно: с критикой документа выступили Дмитрий Мариничев, отвечающий за соблюдение права человека на просторах рунета, а также правозащитное объединение Amnesty International.
Как выполняется запрет
В тексте Закона говорится, что Роскомнадзор должен направить провайдеру уведомление с требованием предоставить данные о программах и информационных системах, предоставляющих доступ к запрещённым в России сайтам. В течение трёх дней провайдер должен выполнить это требование и на протяжении следующих 30 дней обеспечить блокировку таких сайтов . Если такое требование выполнено не будет, заблокируют сами эти VPN-сервисы и анонимайзеры. Помимо этого, поисковикам типа Google или Яндекс запрещено размещать ссылки на заблокированные ресурсы.
Поисковикам Google и Яндекс запрещено размещать ссылки на заблокированные ресурсы
Штраф за невыполнение
Весной 2018 года Госдума приняла поправки в главу 13 КоАП, согласно которым использование различных способов обхода блокировок в интернете теперь считается административным правонарушением. Штраф за непредоставление Роскомнадзору сведений о ресурсах, позволяющих обходить блокировки, составит (рублей):
- 10–30 тысяч - для физических лиц;
- 50–300 тысяч - для юридических лиц.
За выдачу поисковиками ссылок на запрещённые сайты размер штрафа равен (в рублях):
- 5 тысяч - для граждан;
- 30–50 тысяч - для должностных лиц;
- 500–700 тысяч - для организаций.
Видео: о санкциях за нарушение запрета на VPN и анонимайзеры
Насколько эффективен запрет
Реализовать принятый закон оказалось достаточно непросто. Роскомнадзор констатировал, что в течение первых нескольких месяцев действия запрета ни одного запроса от ФСБ и МВД о выявленном нарушении не поступило. Определённую активность Роскомнадзор проявил в апреле 2018 года, когда началась «война» с Telegram и вышел закон о блокировке этого мессенджера и ряда других порочащих чью-либо честь и достоинство сайтов.
В числе запрещённых в России ресурсов, блокировки которого нельзя обходить - мессенджер Telegram
Россия - не первая страна, прибегнувшая к практике блокировки интернет-ресурсов. В Китае существует программа «Золотой щит», фильтрующая содержимое всемирной паутины и ограничивающая доступ к иностранным ресурсам. Любопытно отметить, что «Золотой щит», одной из целей которого было уменьшение западного влияния на национальную культуру, разработали именно западные компании, в числе которых Yahoo, Cisco, IBM. Запреты привели к тому, что китайские пользователи освоили VPN и другие средства обхода блокировок и с успехом используют их на практике. Ответные меры не заставили себя ждать: в январе 2017 года власти Пекина отчитались о закрытии нескольких десятков VPN-сервисов, обеспечивавших доступ к запрещённым сайтам.
Скопировать китайскую модель борьбы с VPN в России не смогут из-за её дороговизны и радикально другой топологии российского сегмента сети интернета.
Карен Казарян
https://lenta.ru/news/2018/02/20/kaktak/
Под запретом оказалось использование браузера Tor для доступа к запрещённым сайтам
На какие сети закон не распространяется
Запрет на использование средств обхода блокировок не касается государственных информационных систем, муниципальных и государственных органов, а также корпоративных сетей, имеющих ограниченный круг пользователей, список которых определён.
Можно ли безопасно обойти запрет
В Законе №276-ФЗ от 29.07.2017 речь не идёт о полном запрете VPN, анонимайзеров и других подобных технологий: с их помощью нельзя заходить на запрещённые сайты. Большинство экспертов считает, что запрет на VPN в России несложно обойти по следующим причинам:
- в большинстве случаев бывает невозможно определить, какие VPN-сервисы используются в коммерческих целях, а какие - для доступа к запрещённым ресурсам;
- закон предусматривает ответственность для владельцев VPN-сервисов, но не для пользователей этих служб;
- существует возможность использовать двойной VPN, когда выполняется соединение с сервером, расположенным, например, в США, а через него устанавливается связь с сервером в Германии (или любой другой стране). При этом оба сервера работают вполне законно, а на запрещённый в России сайт пользователь заходит как представитель США, где этот ресурс разрешён;
- браузер Tor будет работать, даже если его заблокируют. Работоспособность Tor легко восстанавливается через добавление в него списка постоянно обновляемых серверов .