Существует ли штраф за VPN в России? Какое наказание за анонимайзеры? Закон об анонимайзерах: Как их будут блокировать и что с этим делать Удастся ли заблокировать Tor

В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.

The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.

Что заблокируют

Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.

Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.

При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.

Как заблокируют

Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.

В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.

Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.

Что делать пользователям

Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.

Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.

Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.

Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.

Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.

Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.

Пока в России продолжается борьба за интернет, всё больше пользователей учатся использовать средства обхода запретов Роскомнадозара: осваивают VPN и прокси, говоря спасибо надзорному ведомству за стимул заняться компьютерной грамотностью. Однако встаёт вопрос, насколько вообще законно использовать эти сервисы, и раз уж в стране так рьяно взялись блокировать интернет, не станут ли наказывать за обход запретов.

Когда Роскомнадзор начал (пытаться) блокировать Telegram, пользователи лишь шутили над ведомством и . В соцсетях даже появлялись истории, что использовать средства обхода учат продавщицы в магазинах.

Сергей Васильевич ‏

Сейчас сгонял в ближайший «Вкусвилл» за морсом, там на кассе продавщица лет 45 пыталась объяснить покупательнице лет 60, как настроить проксю в телеге, чтобы пользоваться ботом магазина дальше.

И хотя в подобные истории верили далеко не все, количество людей, начавших использовать прокси и VPN, резко возросло. Как рассказали BBC владельцы трёх сервисов по обходу блокировок, как минимум половина пользователей Telegram (около 8 миллионов человек) продолжили пользоваться мессенджером через их сервисы после официальной блокировки.

Пока неизвестно, сколько конкретно человек стали использовать средства обхода, после того как Роскомнадзор начал массово блокировать IP-адреса, но ещё 12 апреля специалист в области кибербезопасности Александр Литреев рассказывал «Ведомостям» , что только у его прокси-сервиса клиентская база выросла с девяти тысяч до полутора миллионов. Также, по данным «Коммерсанта» , на 20 процентов выросло количество входов с территории России в сеть TOR.

Однако у некоторых пользователей начали возникать вопросы: законно ли вообще пользоваться средствами для обхода блокировок.

Мария ‏

Прежде чем установить VPN, я сначала озаботилась вопросом, а не могут ли меня за это посадить как за репост. Мне сейчас нельзя в тюрьму(

Вопрос вполне обоснованный, ведь ещё в ноябре 2017 года вступил в силу запрет обхода блокировок через VPN, TOR и анонимайзеры. Однако в нём есть свои нюансы. Этот закон запрещает владельцам таких сервисов предоставлять доступ к заблокированным ресурсам. За отказ подчиняться VPN-сервисы обещали блокировать, что и произошло в начале марта. Тогда РКН заблокировал 18 серверов, с помощью которых можно было пользоваться Telegram.

Могут ли за обход блокировок привлечь к ответственности пользователей? Пока нет. В законе , принятом в 2017 году, говорится, что ответственность за предоставление доступа к запрещённым сайтам лежит на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-сервисов. Им за неисполнение закона грозит блокировка. Что касается TOR, то его, по словам экспертов, заблокировать почти невозможно (хотя в Белоруссии пытаются).

Для обычного пользователя этот закон можно сравнить с законом о запрете продажи сигарет несовершеннолетним. Если подросток купит сигареты — накажут продавца, а не покупателя.

О том, что обычных пользователей не планируют привлекать к ответственности за использование сервисов обхода блокировок, 16 апреля говорил и глава Роскомнадзора Александр Жаров, который сам, по его словам, поставил себе на смартфон VPN, сообщается в «Российской газете» .

Если говорить о VPN, то нельзя заблокировать их все. В России их сотни тысяч, как коммерческих, так и самодельных. Можно ли заблокировать отдельные VPN — точно можно. Будем смотреть, чем пользуются, массово ли пользуются, есть ли смысл ограничивать доступ к VPN. Но VPN как и другая интернет программа обладает набором характеристик, IP-адресов.

О том, что рядовых пользователей не будут наказывать за использование средств обхода, также рассказывал РИА Новости адвокат, специалист по уголовному праву Алексей Синицын.

Для пользователей ответственность за использование таких сервисов, сетей российским законодательством не предусмотрена.

До «войны» с Telegram закон о запрете сервисов обхода блокировок вообще называли бесполезным. Несмотря на то, что за владельцами сервисов должна была следить ФСБ и пресекать предоставление доступа к запрещённым ресурсам, за три месяца с начала действия документа спецслужбы ни разу не обратились в Роскомнадзор с требованием ограничить работу анонимайзеров, писал

Правообладатель иллюстрации Silas Stein/DPA/TASS Image caption Владельцев VPN-сервисов и "анонимайзеров" обязывают закрывать доступ к запрещенным сайтам

В России 1 ноября вступил в силу закон, обязывающий владельцев VPN-сервисов и так называемых анонимайзеров закрывать доступ к запрещенным сайтам.

В новом законе затрагиваются все известные инструменты обхода блокировок и достижения анонимности в интернете, в том числе расширения для браузеров и анонимный браузер Tor. Президент Владимир Путин подписал пакет поправок в июле 2017 года.

"В России есть 25-30 проксирующих и VPN-сервисов, популярных у населения. Среди них - cameleo.ru, 2ip.ru и другие. Они все выразили готовность исполнять закон", - сказал изданию РБК глава Роскомнадзора Александр Жаров.

При этом он признал, что есть еще сотни тысяч мелких VPN-сервисов, блокировать которые значительно сложнее. "Но закон ориентирован в первую очередь на наиболее популярные у граждан сервисы", - отметил Жаров.

Многие пользователи опасаются, что запрет ужесточит интернет-цензуру в России. Правозащитная организация Amnesty International после подписания закона заявила, что поправки стали "серьезным ударом по интернет-свободе" в России.

Как будет работать новый запрет?

Для исполнения поправок в России запускается федеральная государственная информационная система (ФГИС). По запросу полиции Роскомнадзор будет определять провайдеров, которые предоставляют доступ к VPN-сервисам и анонимайзерам.

От провайдеров потребуют подключиться к ФГИС и предоставить данные о владельце анонимайзера, который также будет должен подключиться к системе. После этого от владельца сервиса потребуют закрыть доступ к сайтам, внесенным в список запрещенных. Если владелец откажется - анонимайзер заблокируют.

  • Зарубежный VPN-провайдер уходит из России из-за "пакета Яровой"

В поправки включены также ограничения для поисковиков. Если сервисы будут показывать ссылки на сайты из реестра запрещенных, их будут штрафовать.

Готовы ли к новому закону владельцы анонимайзеров?

Роскомнадзор сообщил 31 октября, что регулятор завершает тестирование системы взаимодействия с владельцами анонимайзеров.

При подготовке к вступлению в силу запрета сотрудники Роскомнадзора встретились с участниками рынка и объяснили, как будут работать поправки.

"В целом тестирование прошло успешно. В нем приняли участие: "Лаборатория Касперского", Opera Software AS, Cameleo, 2ip, Mail.ru, Яндекс, Спутник, - сообщили Би-би-си в ведомстве. - Тестирование предполагало подключение к ФГИС (для получения перечня заблокированных интернет-ресурсов), в том числе в автоматизированном режиме, а также запуска механизма фильтрации для пользователей заблокированных сайтов".

Удастся ли заблокировать Tor?

Полностью закрыть доступ к Tor у Роскомнадзора не получится. Этот браузер использует не только открытые сетевые адреса, но и закрытые, которые заблокировать почти невозможно. Их Tor выдает по запросу пользователя.

Заблокировать Tor пытается Белоруссия. По состоянию на декабрь 2016 года цензоры добавили в черный список около 6 тыс. из 7 тыс. публичных адресов Tor, действующих по всему миру.

Численность пользователей непубличных сетевых адресов в этой стране после начала блокировки выросла с 250 человек до 3 тысяч человек, сообщало "Европейское радио для Белоруссии". В то же время количество пользователей публичных адресов упало с 3 тысяч до 2,6 тысячи человек.

Какие могут быть побочные эффекты

Ассоциация европейского бизнеса в октябре предупредила, что под новый запрет могут попасть корпоративные VPN-сервисы, которые используются в производственных целях.

Запрет не распространяется на такие VPN-сервисы, но эксперты отмечают , что отличить корпоративную сеть от публичной невозможно.

Также неясно, как будет работать закон в случае с Google и Apple, в магазинах которых продают VPN-сервисы сторонних разработчиков. Руководитель проекта "Роскомсвобода" Артем Козлюк говорил ранее, что Роскомнадзор пытается договориться с Google и Apple, чтобы они удаляли такие сервисы из своих магазинов.

В Роскомнадзоре Би-би-си сообщили, что не испытывают сложностей в работе с Google и Apple. "Мы давно взаимодействуем в части удаления противоправных приложений из этих сторов", - отметил регулятор.

Что с Крымом

Запрет анонимайзеров неблагоприятно скажется на жителях Крыма и Севастополя, предупреждал гендиректор РОЦИТ Сергей Гребенников. На полуострове из-за санкций недоступны сервисы некоторых интернет-компаний.

Например, в Крыму не работают многие сервисы Google, Visa, MasterCard, PayPal. Жители полуострова получали к ним доступ через анонимайзеры и VPN.

"Половина жителей Крыма сейчас пользуется VPN-сервисами, потому что очень многие сайты им недоступны в связи с санкциями, и введение этого закона может на какое-то время оставить жителей Крыма без сервисов, которыми они привыкли пользоваться в ежедневном формате", - говорил Гребенников на заседании Госдумы в июне.

"Преступления совершаются не в интернете, а в офлайне, а интернет служит только способом. Необходимо преступников ловить в офлайне. Запреты, которые предлагается внести, приведут к тому, что разовьется Даркнет, то есть, мы продолжаем бороться с ветряными мельницами", - отмечал гендиректор РОЦИТ.

В нынешней редакции закона никаких исключений для граждан сделано не было, сказал Сергей Гребенников Русской службе Би-би-си. "Таким образом, единственный вариант для них - использовать корпоративный VPN или покупать и настраивать сервис самостоятельно", - добавил эксперт.

В Роскомнадзоре на этот счет отметили, что поправки не запрещают VPN-сервисы и анонимайзеры, а просто обязывают их владельцев закрывать доступ к заблокированным ресурсам.

Нарушители закона об анонимайзерах получат штрафы за административные правонарушения – законопроект об этом во вторник Госдума приняла в третьем чтении. Текст документа размещен на портале документов Госдумы.

Законопроект запрещает поисковую выдачу запрещенных сайтов. Прежде всего штрафы получат операторы поисковых систем, не подключившиеся к ФГИС (федеральной государственной информационной системе, где собраны все запрещенные в России сайты). Физические лица за неисполнение будут оштрафованы на 3000-5000 руб., должностные – на 30 000-50 000 руб., юридические – на 500 000-700 000 руб. Те же штрафы получат операторы поисковиков, если не удалят запрещенные ресурсы из своей поисковой выдачи.

По закону об анонимайзерах поисковые системы обязаны по требованию Роскомнадзора подключаться к ФГИС, чтобы своевременно блокировать запрещенные ресурсы. В начале мая к ФГИС были подключены и успешно фильтровали трафик только Mail.ru и «Спутник», сообщал тогда «Ведомостям» представитель Роскомнадзора.

С техническими специалистами Google и «Яндекса» Роскомнадзор, как сообщает его представитель, тестирует сопряжение информационных систем. Представители «Яндекса» и Google отказались от комментариев. В первых строках поисковой выдачи Google и «Яндекса» корреспондент «Ведомостей» все еще получает прямые ссылки на несколько запрещенных в России ресурсов.

В интервью RT руководитель Роскомнадзора Александр Жаров обещал, что поисковики согласятся исполнять закон об анонимайзерах. По его словам, Роскомнадзор работал в том числе с «Яндексом», и было «очевидно, что браузеры будут данный закон соблюдать». «Как поведет себя Google – посмотрим. Это иностранная компания, и они не стали участвовать в эксперименте», – говорил тогда Жаров.

Более чем за полгода, прошедших с даты вступления закона в силу, к ФГИС не подключился ни один VPN-сервис и ни один анонимайзер, признавал представитель Роскомнадзора в мае. По процедуре, описанной в законе, советовать Роскомнадзору, какие анонимайзеры и VPN-сервисы нужно подключать к системе, должны ведомства, которые занимаются оперативно-розыскной деятельностью. За все время действия закона таких обращений еще не поступало, констатирует представитель Роскомнадзора.

По новому закону о штрафах за неисполнение закона об анонимайзерах провайдер хостинга или другое лицо, размещающее в сети анонимайзеры и VPN-сервисы, по запросу Роскомнадзора должны вовремя предоставлять ведомству сведения о владельцах этих анонимайзеров и VPN-сервисов. Иначе они также будут оштрафованы: физические лица – на 10 000-30 000 руб., юридические – на 50 000-300 000 руб.