С 1 но­яб­ря всту­пил в силу закон о ре­гу­ли­ро­ва­нии VPN, ано­ни­май­зе­ров и ана­ло­гич­ных средств для об­хо­да бло­ки­ро­вок

С 1 но­яб­ря в Рос­сии всту­па­ет в силу закон о за­пре­те об­хо­да бло­ки­ро­вок с ис­поль­зо­ва­ни­ем VPN и ано­ни­май­зе­ров. По за­мыс­лу за­ко­но­да­те­лей, это долж­но окон­ча­тель­но за­крыть рос­си­я­нам до­ступ к за­пре­щен­ным сай­там. Речь идёт о ре­сур­сах из ре­ест­ра Ро­с­ком­над­зо­ра, ко­то­рые были за­бло­ки­ро­ва­ны за про­па­ган­ду экс­тре­миз­ма, на­ру­ше­ния ав­тор­ских прав и т.д. Как будет ра­бо­тать новый закон и на­сколь­ко успеш­на по­доб­ная прак­ти­ка за ру­бе­жом — в ма­те­ри­а­ле RT.

В Рос­сии всту­пи­ли в силу по­прав­ки в фе­де­раль­ный закон «Об ин­фор­ма­ции, ин­фор­ма­ци­он­ных тех­но­ло­ги­ях и о за­щи­те ин­фор­ма­ции». Они на­прав­ле­ны на борь­бу со спо­со­ба­ми об­хо­да за­бло­ки­ро­ван­ных в Рос­сии сай­тов. За­ко­но­про­ект был ини­ци­и­ро­ван де­пу­та­та­ми Го­су­дар­ствен­ной думы от трёх фрак­ций: «Еди­ной Рос­сии», КПРФ и «Спра­вед­ли­вой Рос­сии».

Речь не идёт о пол­ном за­пре­те тех­но­ло­гий и сер­ви­сов, ко­то­рые поз­во­лят по­се­щать за­бло­ки­ро­ван­ные в Рос­сии сайты. Об­нов­лён­ный закон лишь преду­смат­ри­ва­ет, что интернет-​сервисы не долж­ны предо­став­лять к ним до­ступ. В том слу­чае, если какие-​то из них про­дол­жат спо­соб­ство­вать об­хо­ду за­пре­тов, они могут быть за­бло­ки­ро­ва­ны.

Ин­фор­ма­цию о вла­дель­цах и ме­сто­на­хож­де­нии сер­ви­сов будут со­би­рать про­вай­де­ры. За ис­пол­не­ни­ем за­ко­на будут сле­дить МВД и ФСБ.

Воз­мож­но­сти для об­хо­да бло­ки­ро­вок могут предо­став­лять тех­но­ло­гии VPN, ано­ни­май­зе­ры, прокси-​сервисы, ано­ним­ные сети (в про­сто­ре­чии их на­зы­ва­ют «дарк­не­том») и спе­ци­аль­ные рас­ши­ре­ния для бра­у­зе­ров. Вла­дель­цы таких сер­ви­сов по­лу­чат до­ступ к ре­ест­ру за­пре­щён­ных сай­тов Ро­с­ком­над­зо­ра, чтобы огра­ни­чить эти воз­мож­но­сти. Если они не ста­нут вво­дить огра­ни­че­ния, то ве­дом­ство на­пра­вит им уве­дом­ле­ние. И толь­ко в том слу­чае, если это уве­дом­ле­ние будет про­игно­ри­ро­ва­но, про­изой­дёт бло­ки­ров­ка са­мо­го сер­ви­са и его сер­ве­ров.

Тех­но­ло­гии ра­бо­ты у сер­ви­сов, ко­то­рые могут по­пасть под за­прет, раз­нят­ся. Но все они ос­но­ва­ны на прин­ци­пах де­цен­тра­ли­за­ции и ано­ним­но­сти, а также тре­бу­ют уста­нов­ки до­пол­ни­тель­но­го про­грамм­но­го обес­пе­че­ния. Поль­зо­ва­тель бла­го­да­ря этим тех­но­ло­ги­ям под­клю­ча­ет­ся к сер­ве­ру, через ко­то­рый и за­хо­дит на за­бло­ки­ро­ван­ный ре­сурс с «чу­жо­го» IP-​адреса.

Кроме того, неко­то­рые из этих сер­ви­сов предо­став­ля­ют до­ступ к ре­сур­сам, недо­ступ­ным из «обыч­ной» сети. В част­но­сти, про­грамм­ное обес­пе­че­ние Tor даёт до­ступ в на­сто­я­щий «па­рал­лель­ный» ин­тер­нет, ко­то­рый не под­да­ёт­ся внеш­не­му ре­гу­ли­ро­ва­нию со сто­ро­ны про­вай­де­ров или го­су­дар­ства.

Это от­кры­ва­ет зло­умыш­лен­ни­кам воз­мож­но­сти не толь­ко для об­хо­да су­ще­ству­ю­щих бло­ки­ро­вок, но и для пре­ступ­ной де­я­тель­но­сти: мо­шен­ни­че­ских опе­ра­ций, тор­гов­ли нар­ко­ти­ка­ми, дет­ской пор­но­гра­фи­ей, ору­жи­ем и т.д.

Если с ано­ни­май­зе­ра­ми и VPN, ко­то­рые на­хо­дят­ся в Рос­сии, у Ро­с­ком­над­зо­ра вряд ли воз­ник­нут про­бле­мы, то по­доб­ные сер­ви­сы, на­хо­дя­щи­е­ся за ру­бе­жом, могут от­ка­зать­ся вы­пол­нять пред­пи­са­ния рос­сий­ско­го ве­дом­ства, ведь им не страш­на бло­ки­ров­ка в Рос­сии. А раз­ра­бот­чи­ки Tor прямо про­воз­гла­ша­ют ано­ним­ность своим прин­ци­пом, так что с их сто­ро­ны не стоит ожи­дать со­труд­ни­че­ства с го­су­дар­ствен­ны­ми ор­га­на­ми.

По­ми­мо ра­бо­ты с про­вай­де­ра­ми и вла­дель­ца­ми сер­ви­сов, новый закон кос­нёт­ся также и по­ис­ко­вых си­стем, ко­то­рые дей­ству­ют в Рос­сии. Они будут обя­за­ны уда­лять из по­ис­ко­вой вы­да­чи ре­сур­сы и про­грамм­ное обес­пе­че­ние, ко­то­рые поз­во­ля­ют за­хо­дить на за­бло­ки­ро­ван­ные ре­сур­сы. В слу­чае от­ка­за их также ждут бло­ки­ров­ки. А из сер­ви­сов Google Play и App Store уда­лят про­грамм­ное обес­пе­че­ние для об­хо­да за­пре­тов — это новый закон тоже поз­во­ля­ет сде­лать.

31 ок­тяб­ря Ро­с­ком­над­зор за­явил, что уже за­кон­че­но те­сти­ро­ва­ние си­сте­мы, ко­то­рая поз­во­ля­ет вла­дель­цам VPN и ано­ни­май­зе­рам бло­ки­ро­вать до­ступ к сай­там, за­пре­щён­ным в Рос­сии. В те­сти­ро­ва­нии при­ня­ли уча­стие ряд рос­сий­ских ком­па­ний: «Ян­декс», «Ла­бо­ра­то­рия Кас­пер­ско­го», Opera Software AS и Mail.Ru Group.

В «Ла­бо­ра­то­рии Кас­пер­ско­го» от­ве­ти­ли на за­прос RT о ре­зуль­та­тах те­сти­ро­ва­ния. По сло­вам пред­ста­ви­те­лей ком­па­нии, функ­ции за­щит­ных ре­ше­ний «Ла­бо­ра­то­рии Кас­пер­ско­го», рас­про­стра­ня­е­мых на тер­ри­то­рии РФ, пол­но­стью со­от­вет­ству­ют и будут со­от­вет­ство­вать за­ко­нам стра­ны.

«Так, в со­от­вет­ствии с всту­па­ю­щи­ми в силу с 1 но­яб­ря 2017 года из­ме­не­ни­я­ми в рос­сий­ском за­ко­но­да­тель­стве до­ступ к сай­там, вне­сён­ным в ре­естр за­пре­щён­ных, с этого дня будет невоз­мо­жен с по­мо­щью со­дер­жа­щих функ­цию VPN про­грамм», — под­черк­ну­ли в ком­па­нии. 

Там от­ме­ти­ли, что закон за­пре­ща­ет обес­пе­че­ние до­сту­па к опре­де­лён­ным сай­там через VPN, но не саму тех­но­ло­гию или сер­вис. Ряд про­грамм «Ла­бо­ра­то­рии Кас­пер­ско­го» со­дер­жат функ­цию VPN. В ком­па­нии ре­ко­мен­ду­ют ис­поль­зо­вать её для обес­пе­че­ния кон­фи­ден­ци­аль­но­сти и за­щи­ты от пе­ре­хва­та дан­ных, на­при­мер при ис­поль­зо­ва­нии от­кры­тых сетей Wi-Fi в кафе, аэро­пор­тах или оте­лях.

Бло­ки­ров­ка интернет-​ресурсов ис­поль­зу­ет­ся в ка­че­стве огра­ни­чи­тель­ной меры во мно­гих стра­нах мира, од­на­ко опы­том по борь­бе с ме­то­да­ми их об­хо­да рас­по­ла­га­ют немно­гие. Наи­бо­лее из­ве­стен ки­тай­ский опыт. 

КНР бло­ки­ру­ет огром­ное ко­ли­че­ство сай­тов, в том числе такие рас­про­стра­нён­ные, как Youtube, Twitter и Facebook. Ки­тай­ский опыт бло­ки­ро­вок по­лу­чил на­зва­ние «Ве­ли­кий ки­тай­ский фай­ер­вол» — по ана­ло­гии с Ве­ли­кой ки­тай­ской сте­ной.

Чтобы не до­пу­стить к за­бло­ки­ро­ван­ным сай­там своих граж­дан, КНР ак­тив­но за­ни­ма­ет­ся борь­бой с сер­ви­са­ми се­те­вой ано­ним­но­сти. И этот опыт до­ста­точ­но успе­шен: в стране по­сто­ян­но бло­ки­ру­ют­ся всё новые сер­ви­сы, ко­то­рые предо­став­ля­ют до­ступ к VPN, воз­мож­но­сти ра­бо­ты Tor се­рьёз­но огра­ни­че­ны, и ра­бо­та в этом на­прав­ле­нии идёт непре­рыв­но.

Од­на­ко даже се­рьёз­ный и мно­го­лет­ний ки­тай­ский под­ход не даёт сто­про­цент­но­го ре­зуль­та­та, и ки­тай­цы про­дол­жа­ют поль­зо­вать­ся сер­ви­са­ми для обес­пе­че­ния ано­ним­но­сти. Но жи­те­ли КНР стал­ки­ва­ют­ся с се­рьёз­ны­ми про­бле­ма­ми, и тем, кто же­ла­ет по­се­щать за­бло­ки­ро­ван­ные сайты, при­хо­дит­ся пре­одо­ле­вать зна­чи­тель­ные труд­но­сти.

Опыт борь­бы с об­хо­дом бло­ки­ро­вок есть и у бли­жай­ших со­се­дей Рос­сии. В 2015 году схо­жий закон был при­нят в Бе­ло­рус­сии. Пер­вые ак­тив­ные по­пыт­ки его внед­ре­ния в жизнь в стране на­ча­лись в конце 2016 года с бло­ки­ро­вок Tor. Ко­ли­че­ство бе­ло­рус­ских поль­зо­ва­те­лей Tor тогда упало почти вдвое. 

А вот вер­сия Ро­с­ком­сво­бо­ды:

1 но­яб­ря 2017 года в РФ всту­пил в силу закон, жёст­ко ре­гу­ли­ру­ю­щий де­я­тель­ность VPN-​сервисов, ано­ни­май­зе­ров и по­ис­ко­ви­ков в части предо­став­ле­ния поль­зо­ва­те­лям сво­бод­но­го до­сту­па к ин­фор­ма­ции.

На­ка­нуне вступ­ле­ния в силу но­во­го Фе­де­раль­но­го за­ко­на 276-ФЗ, ко­то­рый вно­сит со­от­вет­ству­ю­щие по­прав­ки в закон «Об ин­фор­ма­ции, ин­фор­ма­ци­он­ных тех­но­ло­ги­ях и о за­щи­те ин­фор­ма­ции» по части за­пре­та об­хо­да бло­ки­ро­вок, Ро­с­ком­над­зор на­пом­нил вла­дель­цам VPN, ано­ни­май­зе­ров и опе­ра­то­рам по­ис­ко­вых си­стем их новые обя­зан­но­сти по огра­ни­че­нию до­сту­па к за­пре­щён­ной ин­фор­ма­ции:

«Ис­пол­не­ние новых норм Фе­де­раль­но­го за­ко­на осу­ществ­ля­ют­ся на ос­но­ва­нии об­ра­ще­ния в Ро­с­ком­над­зор фе­де­раль­но­го ор­га­на ис­пол­ни­тель­ной вла­сти, осу­ществ­ля­ю­ще­го оперативно-​розыскную де­я­тель­ность или обес­пе­че­ние без­опас­но­сти Рос­сий­ской Фе­де­ра­ции, т.е. МВД и ФСБ.

К обя­зан­но­стям вла­дель­цев VPN-​сервисов и «ано­ни­май­зе­ров» от­но­сит­ся огра­ни­че­ние до­сту­па к за­пре­щен­ным в Рос­сий­ской Фе­де­ра­ции интернет-​ресурсам. Дан­ная норма также рас­про­стра­ня­ет­ся на опе­ра­то­ров по­ис­ко­вых си­стем.

Тре­бо­ва­ния за­ко­на не рас­про­стра­ня­ют­ся на опе­ра­то­ров го­су­дар­ствен­ных ин­фор­ма­ци­он­ных си­стем, го­су­дар­ствен­ные ор­га­ны и ор­га­ны мест­но­го са­мо­управ­ле­ния, а также на слу­чаи ис­поль­зо­ва­ния «ано­ни­май­зе­ров» и сер­ви­сов VPN при усло­вии, что круг поль­зо­ва­те­лей за­ра­нее опре­де­лен их вла­дель­ца­ми и ис­поль­зо­ва­ние таких ПО осу­ществ­ля­ет­ся в тех­но­ло­ги­че­ских целях обес­пе­че­ния де­я­тель­но­сти лица, осу­ществ­ля­ю­ще­го их ис­поль­зо­ва­ние, на­при­мер, в бан­ков­ской де­я­тель­но­сти».

Ро­с­ком­над­зор осу­ществ­ля­ет со­зда­ние Ре­ест­ра со­дер­жа­ще­го пе­ре­чень ре­сур­сов, до­ступ к ко­то­рым огра­ни­чен, и его экс­плу­а­та­цию ано­ни­май­зе­ра­ми, сер­ви­са­ми VPN и опе­ра­то­ра­ми по­ис­ко­вых си­стем, а также утвер­жда­ет по­ря­док ме­ро­при­я­тий по кон­тро­лю за ис­пол­не­ни­ем норм за­ко­на. В слу­чае вы­яв­ле­ния факта несо­блю­де­ния обя­зан­но­стей, над­зор­ным ве­дом­ством может быть при­ня­то ре­ше­ние об огра­ни­че­нии до­сту­па к ин­фор­ма­ци­он­но­му ре­сур­су, при­над­ле­жа­ще­му вла­дель­цу ано­ни­май­зе­ра и (или) VPN-​сервиса.

Ро­с­ком­над­зо­ром также со­об­ща­ет­ся, что в рам­ках под­го­тов­ки к вступ­ле­нию в силу новых тре­бо­ва­ний им было ини­ци­и­ро­ва­но и про­ве­де­но несколь­ко встреч с участ­ни­ка­ми рынка, в ходе ко­то­рых им были разъ­яс­не­ны новые нормы и тре­бо­ва­ния за­ко­но­да­тель­ства, осо­бен­но­сти их при­ме­не­ния в от­но­ше­нии раз­ных типов сер­ви­сов. «В на­сто­я­щий мо­мент спе­ци­а­ли­сты Ро­с­ком­над­зо­ра сов­мест­но с участ­ни­ка­ми рынка за­вер­ша­ет те­сти­ро­ва­ние новой си­сте­мы вза­и­мо­дей­ствия. В те­сти­ро­ва­нии при­ни­ма­ют уча­стие АО «Ла­бо­ра­то­рия Кас­пер­ско­го», Opera Software AS, Mail.RU и Ян­декс. Свою го­тов­ность уча­стия в те­сти­ро­ва­нии под­твер­ди­ли Рам­блер, «Спут­ник» и ано­ни­май­зе­ры cameleo.ru, 2ip.ru, 2ip.io. Общая ауди­то­рия дан­ных сер­ви­сов в РФ со­став­ля­ет около 10 млн. че­ло­век», — со­об­ща­ет ве­дом­ство.

На­пом­ним, в на­ча­ле ок­тяб­ря стало из­вест­но о со­зда­нии на базе под­ве­дом­ствен­но­го Ро­с­ком­над­зо­ру пред­при­я­тия ФГУП «Глав­ный ра­дио­ча­стот­ный центр» (ГРЧЦ), ко­то­рый сей­час от­ве­ча­ет за функ­ци­о­ни­ро­ва­ние си­сте­мы кон­тро­ля бло­ки­ро­вок «Ре­ви­зор», изу­ча­ю­ще­го воз­мож­но­сти огра­ни­че­ния до­сту­па для раз­лич­ных интернет-​сервисов спе­ци­аль­но­го де­пар­та­мен­та. Новый де­пар­та­мент сфор­ми­ро­ван в связи с вступ­ле­ни­ем в силу новых норм о ре­гу­ли­ро­ва­нии ин­тер­не­та, в част­но­сти — 276-ФЗ, ко­то­рые обя­зы­ва­ют ано­ни­май­зе­ры и VPN-​сервисы филь­тро­вать тра­фик и не предо­став­лять поль­зо­ва­те­лям до­пуск к за­бло­ки­ро­ван­ным сай­там. Если же эти сер­ви­сы сами не вы­пол­ня­ют нормы за­ко­на, то до­ступ к ним сле­ду­ет огра­ни­чить, по­это­му со­труд­ни­ки ГРЧЦ тре­ни­ру­ют­ся бло­ки­ро­вать в том числе и ано­ни­май­зе­ры с VPN.

Недав­но Ас­со­ци­а­ция ев­ро­пей­ско­го биз­не­са, куда вхо­дят Air France, Citibank, Volvo Cars, вы­ра­зи­ла обес­по­ко­ен­ность в связи с вступ­ле­ни­ем в Рос­сии в силу «за­ко­на о VPN и ано­ни­май­зе­рах». В пись­ме, на­прав­лен­ном главе Мин­ком­свя­зи Ни­ко­лаю Ни­ки­фо­ро­ву и ру­ко­во­ди­те­лю Ро­с­ком­над­зо­ра Алек­сан­дру Жа­ро­ву, ев­ро­биз­не­сме­ны вы­ска­за­ли опа­се­ние, что при рас­ши­рен­ном тол­ко­ва­нии за­ко­на его нормы могут быть при­ме­не­ны к кор­по­ра­тив­ным ИТ-​системам. За­тро­ну­тые в за­коне ано­ни­май­зе­ры «ис­поль­зу­ют такие тех­но­ло­гии, как част­ные вир­ту­аль­ные сети (VPN), прокси-​серверы и так далее», од­на­ко дан­ные тех­но­ло­гии также ис­поль­зу­ют­ся по­дав­ля­ю­щим боль­шин­ством меж­ду­на­род­ных ком­па­ний в Рос­сии в ка­че­стве одной из мер ин­фор­ма­ци­он­ной без­опас­но­сти (для за­щи­ты ка­на­лов пе­ре­да­чи дан­ных) при ве­де­нии биз­не­са. Как уже было ска­за­но выше, Ро­с­ком­над­зор «успо­ко­ил» пред­ста­ви­те­лей ев­ро­пей­ско­го биз­не­са — их де­я­тель­но­сти дан­ный закон не кос­нёт­ся.

По мне­нию за­мру­ко­во­ди­те­ля ла­бо­ра­то­рии ком­пью­тер­ной кри­ми­на­ли­сти­ки из Group-​IB Сер­гея Ни­ки­ти­на, обход бло­ки­ро­вок — это не ос­нов­ное на­зна­че­ние VPN, к тому же в за­коне не ска­за­но непо­сред­ствен­но о за­пре­те таких сер­ви­сов, и речь там идёт толь­ко о необ­хо­ди­мо­сти опе­ра­то­ра­ми VPN бло­ки­ро­вать те сайты, вне­сён­ные Ро­с­ком­над­зо­ром в ре­естр за­пре­щён­ных на тер­ри­то­рии РФ.

«Вряд ли биз­нес ис­поль­зу­ет VPN для до­сту­па к за­бло­ки­ро­ван­ным ре­сур­сам, — рас­суж­да­ет Ни­ки­тин. — Ско­рее речь идет про свои биз­нес про­цес­сы ко­то­рые никак не под­па­да­ют под этот закон. Воз­мож­но, будет слож­нее при­об­ре­сти и ис­поль­зо­вать пуб­лич­ные VPN сер­ви­сы имен­но фи­зи­че­ским лицам, но никто не по­ме­ша­ет под­нять свой сер­вер и ор­га­ни­зо­вать к нему VPN».

Но здесь воз­ни­ка­ет одна непри­ят­ная вещь — в дан­ный мо­мент в Гос­ду­ме рас­смат­ри­ва­ет­ся за­ко­но­про­ект о штра­фах для вла­дель­цев сер­ви­сов VPN, Proxy, ано­ни­май­зе­ров и по­ис­ко­ви­ков за неис­пол­не­ние тре­бо­ва­ний 276-ФЗ. Прав­да, от­вет­ствен­ность рас­пре­де­ле­на по по­ис­ко­ви­кам и ано­ни­май­зе­рам нерав­но­мер­но. По­ис­ко­ви­ки будут ка­рать­ся круп­ны­ми штра­фа­ми за вы­да­чу ссы­лок на сер­ви­сы об­хо­да бло­ки­ро­вок, а вла­дель­цы VPN, ано­ни­май­зе­ров и средств прок­си­ро­ва­ния — за непредо­став­ле­ние дан­ных о себе со­глас­но фе­де­раль­но­му за­ко­ну 97-ФЗ «об ор­га­ни­за­то­рах рас­про­стра­не­ния ин­фор­ма­ции»: от 10 до 30 тыс руб­лей — для граж­дан и от 50 до 300 тыс руб­лей.

То есть за само предо­став­ле­ние воз­мож­но­сти об­хо­дить бло­ки­ров­ки ано­ни­май­зе­рам ни­ка­кой от­вет­ствен­но­сти не преду­смот­ре­но, а вот за от­сут­ствие в ФСБ и Ро­с­ком­над­зо­ре све­де­ний о вла­дель­це — такая от­вет­ствен­ность может быть уже в ско­ром вре­ме­ни вве­де­на. В дан­ный мо­мент за­ко­но­про­ект уже про­шёл в Гос­ду­ме пер­вое чте­ние. По­сколь­ку мо­ни­то­рин­гом на­ру­ша­ю­щих рос­сий­ское за­ко­но­да­тель­ство по части об­хо­да бло­ки­ро­вок сер­ви­сов будет за­ни­мать­ся ФСБ, рос­сий­ские «под­ни­ма­те­ли сво­е­го VPN» ока­зы­ва­ют­ся неза­щи­щён­ны­ми перед вла­стя­ми, чего не ска­жешь о за­ру­беж­ных сер­ви­сах.

Как уже го­во­ри­лось выше, неко­то­рые ком­па­нии на­ча­ли со­труд­ни­чать с Ро­с­ком­над­зо­ром, и в их спис­ке есть со­вер­шен­но неожи­дан­ные сер­ви­сы — вроде Opera VPN, ранее слу­жив­шей мно­гим рос­сий­ским, а с недав­не­го вре­ме­ни и укра­ин­ским поль­зо­ва­те­лям верой и прав­дой в по­чёт­ном деле об­хо­да го­су­дар­ствен­ных интернет-​блокировок. Впро­чем, в каж­дом от­дель­ном слу­чае нужно будет смот­реть на раз­ви­тие от­но­ше­ний между интернет-​сервисами и рос­сий­ски­ми вла­стя­ми, преж­де чем де­лать какие-​то вы­во­ды.

По сло­вам Ро­с­ком­над­зо­ра, «Ла­бо­ра­то­рия Кас­пер­ско­го» уже те­сти­ру­ет си­сте­му вза­и­мо­дей­ствия с ве­дом­ством по но­во­му за­ко­ну. В ком­па­нии со­об­щи­ли, что сер­ви­сы ком­па­нии, вклю­чая её VPN-​проект, «пол­но­стью со­от­вет­ству­ют и будут со­от­вет­ство­вать всту­пив­шим в силу за­ко­нам стра­ны».

Компания-​разработчик бра­у­зе­ра Opera тоже была в спис­ке ор­га­ни­за­ций, ко­то­рые уже со­труд­ни­ча­ют с Ро­с­ком­над­зо­ром. В самой ком­па­нии не от­ве­ти­ли, будет ли Opera VPN вы­пол­нять тре­бо­ва­ния за­ко­на.

Го­тов­ность к те­сти­ро­ва­нию си­сте­мы для со­труд­ни­че­ства с Ро­с­ком­над­зо­ром также под­твер­ди­ли ано­ни­май­зе­ры Cameleo.ru, 2ip.ru или 2ip.io.

Не опре­де­ли­лись или не от­ве­ти­ли:

• Hidemy.name. Сайт ком­па­нии (тогда он на­зы­вал­ся hideme.ru) уже по­па­дал под бло­ки­ров­ку Ро­с­ком­над­зо­ра в на­ча­ле 2017 года из-за на­ли­чия стро­ки ано­ни­май­зе­ра на глав­ной стра­ни­це (тогда бло­ки­ров­ку уда­лось оспо­рить с по­мо­щью юри­стов). Пред­ста­ви­те­ли сер­ви­са го­во­ри­ли, что ве­дом­ство про­си­ло вве­сти в VPN-​сервисе за­прет на по­се­ще­ние за­бло­ки­ро­ван­ных в Рос­сии сай­тов. Точно такое же тре­бо­ва­ние со­дер­жит­ся в новом за­коне. В ответ на за­прос 30 ок­тяб­ря пред­ста­ви­те­ли ком­па­нии от­ве­ти­ли, что воз­дер­жат­ся от ком­мен­та­ри­ев;
• Ком­па­ния Cyberghost за­яв­ля­ла, что новые пра­ви­ла идут враз­рез с самой идеей VPN-​сервисов, но офи­ци­аль­но не объ­яв­ля­ла, как будет дей­ство­вать в этой си­ту­а­ции. Си­ту­а­цию с со­труд­ни­че­ством со­глас­но 276-ФЗ Cyberghost пока не ком­мен­ти­ру­ет;
• Сер­вис Vemeo не огла­шал свою по­зи­цию офи­ци­аль­но и на во­про­сы жур­на­ли­стов не от­ве­тил.

Не го­то­вы со­труд­ни­чать с Ро­с­ком­над­зо­ром:

• Служ­ба под­держ­ки Tunnelbear со­об­ща­ет, что сер­вис при­над­ле­жит ка­над­ской ком­па­нии и дей­ству­ет по мест­ным за­ко­нам. «У нас нет сер­ве­ров в Рос­сии и наши пра­ви­ла об­слу­жи­ва­ния оста­ют­ся неиз­мен­ны­ми», — со­об­щи­ли они;
• VPN-​сервис Zenmate объ­явил о том, что не со­би­ра­ет­ся под­чи­нять­ся тре­бо­ва­ни­ям рос­сий­ских вла­стей. «Мы раз­ра­бо­та­ли эле­гант­ное ре­ше­ние, поз­во­ля­ю­щее об­на­ру­жи­вать по­доб­ные слу­чаи и пе­ре­клю­чать­ся ав­то­ма­ти­че­ски в «устой­чи­вый режим», не при­чи­няя се­рьез­ных неудобств поль­зо­ва­те­лям. В этом ре­жи­ме со­еди­не­ние будет пе­ре­на­прав­ле­но через круп­ней­шие ма­ги­страль­ные интернет-​сервисы. Эти сер­ви­сы иг­ра­ют клю­че­вую роль для сети, а по­то­му их бло­ки­ров­ка па­ра­ли­зу­ет ин­тер­нет», — ска­за­ли в ком­па­нии;
• ExpressVPN. В ав­гу­сте 2017 года пред­ста­ви­те­ли сер­ви­са со­об­ща­ли, что не со­би­ра­ют­ся уре­зать воз­мож­но­сти сер­ви­са. На за­прос в ок­тяб­ре 2017 года они не от­ве­ти­ли;
• TgVPN. Ко­ман­да раз­ра­бот­чи­ков под ру­ко­вод­ством со­ос­но­ва­те­ля Newcaster.TV Вла­ди­сла­ва Здоль­ни­ко­ва за­пу­сти­ла VPN-​сервис TgVPN в июне 2017 года. Его можно при­об­ре­сти с по­мо­щью бота внут­ри Telegram, а также на сайте VPNlove.me.

Недав­но Здоль­ни­ков со­об­щил, что ко­ман­да про­ек­та го­то­вит сер­вис, пред­на­зна­чен­ный для ра­бо­ты в новых пра­во­вых усло­ви­ях:

«Мы хо­ро­шо по­ни­ма­ем, как ра­бо­та­ют ме­ха­низ­мы бло­ки­ро­вок ре­сур­сов в Рос­сии, какие воз­мож­но­сти есть у Ро­с­ком­над­зо­ра в тех­ни­че­ском плане.Сей­час мы де­ла­ем VPN-​приложения под новым брен­дом с упо­ром на ра­бо­то­спо­соб­ность в Рос­сии в усло­ви­ях за­пре­та VPN и будем по­зи­ци­о­ни­ро­вать сер­вис имен­но так.

В этом, кста­ти, не особо за­ин­те­ре­со­ва­ны бес­плат­ные VPN-​сервисы, по­то­му что за­тра­ты на ра­бо­ту в таких усло­ви­ях уже не оку­па­ют­ся в силу осо­бен­но­сти бизнес-​модели.

Также мы будем бо­роть­ся за ра­бо­то­спо­соб­ность сер­ви­са в его ны­неш­ней кон­цеп­ции — VPN со вза­и­мо­дей­стви­ем через бота в Telegram.
Что ка­са­ет­ся юри­ди­че­ской сто­ро­ны — в слу­чае бло­ки­ров­ки, ско­рее всего, мы будем об­жа­ло­вать её в суде, вплоть до ЕСПЧ».

Сеть уже от­ре­а­ги­ро­ва­ла на вступ­ле­ние в силу 276-ФЗ, и во мно­гих по­пу­ляр­ных телеграм-​каналах, в твит­те­ре и дру­гих со­ци­аль­ных сетях плот­ным по­то­ком идут пуб­ли­ка­ции о том, как под­стра­хо­вать­ся на слу­чай вве­де­ния «бло­ки­ро­вок про­тив об­хо­да бло­ки­ро­вок». Хотя не все верят в эф­фек­тив­ность за­те­ян­ной вла­стя­ми ини­ци­а­ти­вы, всё-​таки мно­гие со­ве­ту­ют уже сей­час уста­но­вить себе за­слу­жи­ва­ю­щие до­ве­рия сер­ви­сы VPN.

В част­но­сти, по­пу­ляр­ные телеграм-​каналы ещё раз за­по­сти­ли июль­ское ин­тер­вью тех­ни­че­ско­го ди­рек­то­ра Ро­с­Ком­Сво­бо­ды Ста­ни­сла­ва Ша­ки­ро­ва о том, зачем нужны ано­ни­май­зе­ры, по­че­му их за­пре­ща­ют, и каким VPN-​сервисам можно до­ве­рять. Под­ня­тые Ста­ни­сла­вом во­про­сы не про­сто оста­лись ак­ту­аль­ны­ми, но в ны­неш­ней си­ту­а­ции стали ещё ост­рее, и хотя он также не пред­став­ля­ет себе пол­ную бло­ки­ров­ку сер­ви­сов VPN, — «За­пре­тить VPN как тех­но­ло­гию тех­ни­че­ски невоз­мож­но. Чтобы пол­но­стью огра­ни­чить его в стране, надо от­ре­зать весь неопо­знан­ный тра­фик — та­ко­го не де­ла­ет даже Китай», — всё же со­ве­ту­ет вос­поль­зо­вать­ся про­ве­рен­ны­ми сер­ви­са­ми, ко­то­рые пред­ла­га­ет про­ект Ро­с­Ком­Сво­бо­ды VPNlove.me. Стоит за­ме­тить, что среди на­от­рез от­ка­зав­ших­ся со­труд­ни­чать с рос­сий­ски­ми вла­стя­ми сер­ви­сов — один из наших парт­нё­ров, ExpressVPN. Но это не зна­чит, что толь­ко имен­но этот сер­вис будет со­блю­дать кон­фи­ден­ци­аль­ность своих юзе­ров, а также га­ран­ти­ру­ет пол­ную без­опас­ность до­сту­па в ин­тер­нет — все наши парн­тё­ры по про­ек­ту VPNlove.me до­стой­ны до­ве­рия и ува­же­ния.

Но мно­гие экс­пер­ты счи­та­ют затею по ре­гу­ли­ро­ва­нию ано­ни­май­зе­ров и по­ис­ко­ви­ков «чи­стым безу­ми­ем» не толь­ко по­то­му, что мно­гие поль­зо­ва­те­ли успе­ют под­го­то­вить­ся к вве­де­нию новых огра­ни­че­ний и за­па­сут­ся теми или иными сред­ства­ми об­хо­да бло­ки­ро­вок. Ис­пол­ни­тель­ный ди­рек­тор ас­со­ци­а­ции интернет-​изданий Вла­ди­мир Ха­ри­то­нов счи­та­ет, что

«Закон ра­бо­тать или не будет, или будет ра­бо­тать, но со­всем не так, как хо­те­лось бы за­ко­но­да­те­лям и за­ин­те­ре­со­ван­ным на­чаль­ни­кам спец­служб. …VPN-​сервисов, ано­ни­май­зе­ров, прокси-​серверов, де­цен­тра­ли­зо­ван­ных сетей не про­сто много, а очень много. На­столь­ко много, что спец­служ­бы вряд ли смо­гут вы­чис­лить все. Все­гда най­дет­ся сер­вис, ко­то­рый еще не за­крыт».

К тому же, сер­ви­сы, за­бо­тя­щи­е­ся о вы­пол­не­нии обя­за­тельств перед сво­и­ми кли­ен­та­ми (как это уже про­ис­хо­дит в Китае — сер­ви­сы VPN уже по­обе­ща­ли предо­став­лять своим кли­ен­там услу­ги во что бы то ни стало), «вряд ли будут пас­сив­но на­блю­дать по­ту­ги Ро­с­ком­над­зо­ра, и по­мо­гут поль­зо­ва­те­лям обой­ти бло­ки­ров­ки». Так уже по­сту­пи­ли раз­ра­бот­чи­ки Telegram, еще летом вклю­чив­шие в на­строй­ки про­грам­мы меню с аль­тер­на­тив­ным до­сту­пом к своей Сети через прокси-​серверы, — от­ме­ча­ет Ха­ри­то­нов.

Сеть Tor ис­поль­зу­ет дру­гие ме­ха­низ­мы, но они будут эф­фек­тив­ны даже в том слу­чае, если Ро­с­ком­над­зор за­бло­ки­ру­ет все ны­неш­ние сер­ве­ры Tor. «Соб­ствен­но, это же ин­тер­нет. Он так ра­бо­та­ет, — го­во­рит экс­перт. — Но и это еще не все. Даже если со­зна­тель­ные и по­слуш­ные поль­зо­ва­те­ли будут так силь­но сту­чать в двери Лу­бян­ки, что жизнь поль­зо­ва­те­лей ста­нет со­всем невы­но­си­мой, то у них оста­нет­ся самый про­стой ва­ри­ант обой­ти за­прет VPN — за­ве­сти соб­ствен­ный. Если сей­час это, может быть, не слиш­ком про­сто без зна­ния нуж­ных про­грамм, то, когда по­на­до­бит­ся, по­явят­ся на­бо­ры для умель­цев «Свой VPN! Без SMS, ФСБ и РКН», а доб­рые ма­сте­ра на все руки на­стро­ят вам дома VPN за уме­рен­ную плату».

При­чём вы­чис­лить, уве­рен он, такой при­ват­ный VPN будет непро­сто. Для этого про­вай­де­рам при­дёт­ся за­ку­пить сто­я­щее де­сят­ки мил­ли­о­нов дол­ла­ров обо­ру­до­ва­ние, при­чём за свой счёт, и это не счи­тая за­трат на «пакет Яро­вой». А в Китае, на ко­то­рый часто ки­ва­ют вла­сти как на успеш­ный при­мер филь­тра­ции, VPN ра­бо­та­ет, несмот­ря на бло­ки­ров­ки — 31% тра­фи­ка, ко­то­рым КНР об­ме­ни­ва­ет­ся с осталь­ным миром, идёт через VPN.

Слова Ха­ри­то­но­ва под­твер­жда­ют и дру­гие экс­пер­ты, счи­та­ю­щие, что борь­ба с VPN — про­цесс ещё более слож­ный, чем бло­ки­ров­ка сайтов-​анонимайзеров, когда на смену од­но­му за­бло­ки­ро­ван­но­му воз­ни­ка­ет ещё с де­ся­ток новых. Для того, чтобы его бло­ки­ро­вать, необ­хо­ди­мо спе­ци­аль­ное до­ро­го­сто­я­щее обо­ру­до­ва­ние для глу­бо­ко­го ана­ли­за поль­зо­ва­тель­ско­го тра­фи­ка.

Без по­доб­но­го ин­стру­мен­та­рия, DPI-​оборудования (deep packet inspection), пол­но­цен­но ре­а­ли­зо­вать при­ня­тый закон по­про­сту невоз­мож­но. К ана­ло­гич­но­му вы­во­ду при­шел в конце сен­тяб­ря сам Ро­с­ком­над­зор, по­тре­бо­вав от про­вай­де­ров его уста­нов­ки.

Од­на­ко тре­бо­ва­ния ве­дом­ства из-за вы­со­кой сто­и­мо­сти невы­пол­ни­мы для мно­гих некруп­ных про­вай­де­ров и при­ве­дут к их уходу с рынка, пре­ду­пре­жда­ет Ас­со­ци­а­ция элек­трон­ных ком­му­ни­ка­ций (РАЭК). Свои ар­гу­мен­ты экс­пер­ты по­дроб­но из­ло­жи­ли в пись­ме к главе Ро­с­ком­над­зо­ра Алек­сан­дру Жа­ро­ву и ми­ни­стру связи Ни­ко­лаю Ни­ки­фо­ро­ву.

«В усло­ви­ях те­ку­щей сто­и­мо­сти обо­ру­до­ва­ния для та­ко­го ана­ли­за след­стви­ем фак­ти­че­ски без­аль­тер­на­тив­но­го под­хо­да будет необ­хо­ди­мость про­да­жи ма­ло­го и сред­не­го опе­ра­тор­ско­го биз­не­са круп­ным опе­ра­то­рам связи по низ­кой цене», — го­во­рит­ся в за­клю­че­нии РАЭК.

По под­сче­там Ин­сти­ту­та ис­сле­до­ва­ния ин­тер­не­та (ИИИ), в целом на раз­ра­бот­ку и внед­ре­ние DPI по­тре­бу­ет­ся около $5 млрд, а под­держ­ка си­сте­мы обой­дет­ся еще в $1 млрд в год. У неболь­ших про­вай­де­ров по­про­сту нет средств на за­куп­ку спе­ци­аль­ных тех­ни­че­ских средств. Таких опе­ра­то­ров (до 3 тысяч або­нен­тов) в Рос­сии по­ряд­ка 1000. По сло­вам ис­пол­ни­тель­но­го ди­рек­то­ра Об­ще­ства за­щи­ты ин­тер­не­та Ми­ха­и­ла Кли­ма­рё­ва, ми­ни­маль­ная сто­и­мость обо­ру­до­ва­ния DPI — по­ряд­ка 200 тысяч руб­лей. В слу­чае от­ка­за от уста­нов­ки про­вай­де­ра ждут штра­фы, отзыв ли­цен­зии и уход с рынка.

«Ка­жет­ся, 200 тысяч — это немно­го, но если по­счи­тать эко­но­ми­ку, то вы­яс­нит­ся сле­ду­ю­щее: при сред­не­ме­сяч­ном пла­те­же за услу­ги в 300 руб­лей го­до­вая вы­руч­ка та­ко­го опе­ра­то­ра со­ста­вит при­бли­зи­тель­но 10,8 мил­ли­о­на. А до­ход­ность та­ко­го биз­не­са по­ряд­ка 5%, то есть при­быль в год — 500 тысяч руб­лей, не счи­тая про­цен­тов по бан­ков­ским кре­ди­там и про­че­го. По­лу­ча­ет­ся, что опе­ра­тор будет вы­нуж­ден от­дать по­ло­ви­ну го­до­вой при­бы­ли на бес­по­лез­ное для него обо­ру­до­ва­ние, ко­то­рое еще и ухуд­ша­ет ка­че­ство услуг», — объ­яс­ня­ет Кли­ма­рёв.

Как счи­та­ет ди­рек­тор по стра­те­ги­че­ским про­ек­там ИИИ Ирина Ле­во­ва, «при таких рас­цен­ках ма­лень­ким опе­ра­то­рам при­дет­ся по­ку­пать услу­гу у вы­ше­сто­я­щих опе­ра­то­ров». Од­на­ко и за эти услу­ги при­дет­ся за­пла­тить нема­лую сумму, за­ча­стую со­по­ста­ви­мую с внед­ре­ни­ем соб­ствен­но­го обо­ру­до­ва­ния.

Вы­со­кая сто­и­мость — не един­ствен­ная про­бле­ма DPI-​оборудования: его уста­нов­ка также при­ве­дет к рез­ко­му ухуд­ше­нию ка­че­ства связи. По сло­вам экс­пер­тов, ско­рость до­сту­па может упасть чуть ли не на 20%.

«Пред­ставь­те себе, что на пути сле­до­ва­ния тра­фи­ка (IP-​пакетов) по­ста­ви­ли еще одно устрой­ство, ко­то­рое об­ра­ба­ты­ва­ет каж­дый пе­ре­сы­ла­е­мый пакет и при­ни­ма­ет ре­ше­ние «про­пу­стить/не про­пу­стить». Для этого нужны со­от­вет­ству­ю­щие вы­чис­ли­тель­ные мощ­но­сти, а сама об­ра­бот­ка по ал­го­рит­му сни­жа­ет ско­рость пе­ре­да­чи дан­ных. Таким об­ра­зом, DPI сни­зит такие важ­ные по­ка­за­те­ли ка­че­ства связи, как «за­держ­ки», «джит­тер», а неиз­беж­ные ошиб­ки об­ра­бот­ки па­ке­тов на DPI при­во­дит к уве­ли­че­нию по­терь па­ке­тов. Это не го­ло­слов­ные утвер­жде­ния — это мно­го­лет­ние ис­сле­до­ва­ния на при­ме­ре «боль­шо­го ки­тай­ско­го фа­ер­вол­ла», где все эти по­ка­за­те­ли хуже ми­ни­мум в де­сять раз по срав­не­нию с Гон­кон­гом», — го­во­рит Ми­ха­ил Кли­ма­рёв.

Ис­хо­дя из всего обо­зна­чен­но­го выше, стра­на снова столк­ну­лась с оче­ред­ной аван­тю­рой уров­ня «па­ке­та Яро­вой», от ко­то­ро­го и от­ка­зать­ся стыд­но, и внед­рить невоз­мож­но (да и бес­по­лез­но). По­пыт­ка по­ста­вить всё под то­таль­ный кон­троль в оче­ред­ной раз обо­ра­чи­ва­ет­ся по­ис­ти­не кос­ми­че­ски­ми за­тра­та­ми, а также тех­ни­че­ски­ми про­бле­ма­ми, спо­соб­ны­ми вер­нуть весь ин­тер­нет в Рос­сии «к мо­дем­ной ско­ро­сти». В сло­жив­шей­ся си­ту­а­ции Ро­с­Ком­Сво­бо­да про­гно­зи­ру­ет, что пра­во­при­ме­не­ние всту­пив­ше­го в силу фе­де­раль­но­го за­ко­на 276-ФЗ будет как все­гда будет осу­ществ­лять­ся в «руч­ном ре­жи­ме» — по указ­ке свер­ху или в ран­дом­ном ре­жи­ме на те или иные по­ис­ко­ви­ки и VPN по­сы­пят­ся про­вер­ки и штра­фы, кто-​то по­па­дёт под бло­ки­ров­ку сразу, как это слу­чи­лось с LinkedIn и Zello, а кому-​то будут пер­ма­нент­но вы­тя­ги­вать нервы, как это сей­час про­ис­хо­дит с Telegram. В любом слу­чае, мы со­ве­ту­ем своим под­пис­чи­кам ста­вить на свои элек­трон­ные устрой­ства VPN — после уста­нов­ки за­бло­ки­ро­вать их будет уже крайне труд­но, если во­вре­мя де­лать об­нов­ле­ния, а также экс­пе­ри­мен­ти­ро­вать со сме­ной IP-​адресов.

Мы будем сле­дить за пра­во­при­ме­не­ни­ем дан­но­го за­ко­на и про­во­дить мо­ни­то­ринг как тех сер­ви­сов, ко­то­рые на­ча­ли со­труд­ни­чать и филь­тро­вать тра­фик, так и тех, кто от­ка­зал­ся это де­лать и попал под бло­ки­ров­ку в Рос­сии. Ну а пер­вые по­пыт­ки огра­ни­че­ния до­сту­па к VPN и ано­ни­май­зе­рам мы уви­дим не ранее се­ре­ди­ны де­каб­ря: су­ще­ству­ет от­но­си­тель­но дли­тель­ная про­це­ду­ра под­клю­че­ния сер­ви­сов к ре­ест­ру Ро­с­ком­над­зо­ра — до 30 ра­бо­чих дней.