Roskomnadzor zlecił stworzenie systemu do automatycznego sprawdzania jakości usług VPN i wyszukiwarek - regulator jest zainteresowany tym, czy dobrze radzą sobie z blokowaniem zakazanych stron. Eksperci nie wierzą w skuteczność takiego systemu
Podległe Roskomnadzorowi Federalne Unitarne Centrum Częstotliwości Radiowych (GRCHT) zleciło opracowanie zautomatyzowanego systemu, który będzie kontrolował, czy strony zakazane w Rosji są blokowane przez wyszukiwarki, wirtualne sieci prywatne (VPN), serwery proxy i anonimizatory. Wynika to z materiałów zamieszczonych w serwisie zakupki.gov.ru. Początkowy koszt kontraktu to 25 milionów rubli. Wyniki konkursu powinny zostać ogłoszone 8 kwietnia, system ma powstać do grudnia br.
W treści zakupu zaznaczono, że system obniży bieżące koszty HRChTS do całodobowego monitorowania operatorów wyszukiwarek i VPN, zmniejszając czas i koszty pracy pracowników. Pod względem stopnia naukowej i technicznej nowości stworzony system nie będzie zasadniczo nowy ani z punktu widzenia projektu, ani z technologicznego punktu widzenia, ale nie ma znanych istniejących analogów, stwierdza dokument.
RBC zorientował się, czy taki system byłby potrzebny i czy lepiej niż ludzie monitorowałby blokowanie stron zakazanych w Rosji.
Jak działa obecny schemat blokowania
Od listopada 2017 r., Zgodnie z ustawą „O informacjach, technologiach informacyjnych i ochronie informacji”, usługi VPN i anonimizatorzy są zobowiązani do ograniczania użytkownikom dostępu do stron zabronionych w Rosji. Ale ten wymóg dotyczy tylko tych usług, które otrzymały odpowiednie powiadomienie od Roskomnadzor i są połączone z Federalnym Państwowym Systemem Informacyjnym (FSIS; zawiera informacje o zabronionych witrynach). Jednak usługa nie może samodzielnie korzystać z usług VPN - może zainicjować połączenie tylko na podstawie odwołania do niej ze strony Federalnej Służby Bezpieczeństwa (FSB) lub innego organu prowadzącego działalność operacyjno-rozpoznawczą. Jeśli anonimizator nadal nie połączy się z FSIS w ciągu 30 dni od otrzymania żądania od Roskomnadzor, zostanie sam zablokowany. Tylko niektórzy anonimizatorzy z rosyjskimi korzeniami, tacy jak 2ip i Chameleon, publicznie ogłosili gotowość do przestrzegania tego prawa, większość zagranicznych usług stwierdziła, że taki wymóg zostanie zignorowany.
Film promocyjny:
W lutym 2018 r. Przedstawiciel Roskomnadzor powiedział RBC, że w tamtym czasie nie otrzymali ani jednego odwołania od organów działań operacyjno-śledczych i bezpieczeństwa państwa dotyczącego anonimizatorów i usług VPN. Czy do tej pory były takie odwołania, przedstawiciel Roskomnadzor nie sprecyzował, ale powiedział, że obecnie nie ma ani jednego wpisu do rejestru anonimizatorów i VPN.
Ale oprócz usług VPN zmiany z 2017 r. Dotyczyły również wyszukiwarek. Ponadto, na żądanie Roskomnadzor, muszą połączyć się z FSIS i zapewnić blokowanie witryn. Do systemu podłączono Mail. Ru Group, Yandex oraz wyszukiwarkę Sputnik opracowaną przez Rostelecom. Ale żądanie było ignorowane przez Google przez długi czas. W rezultacie w grudniu 2018 roku Roskomnadzor nałożył na firmę mandat za to. W szczególności władze zażądały, aby Google wykluczyło informacje o samobójstwach i narkotykach, ekstremizmie i terroryzmie, a także pornografii dziecięcej i grach hazardowych. W lutym 2019 roku spółka zapłaciła karę w wysokości 500 tys. RUB. i wkrótce zaczął blokować około 70% linków do zabronionych zasobów. Przedstawiciel Roskomnadzoru stwierdził wtedy, że departament „nawiązał konstruktywny dialog z Google”, ale nie sprecyzował, czy firma przystąpiła do FSIS.
Jak zmieni się proces kontroli
Teraz, aby sprawdzić, na ile sumiennie dana usługa lub wyszukiwarka spełnia wymogi prawa, wymagane jest odpowiednie zadanie od Roskomnadzor. Następnie pracownik GRCHT ręcznie sprawdza, czy wyszukiwarka lub VPN udostępnia zabronione w Rosji zasoby i pisze raport, który przesyła do Roskomnadzoru. Wraz z wprowadzeniem systemu kontrola będzie przeprowadzana automatycznie, ale także na polecenie serwisu.
Jak wyjaśnił Michaił Klimariew, dyrektor wykonawczy Towarzystwa Ochrony Internetu, większość usług VPN, zwłaszcza zachodnich, odmawiała blokowania treści zabronionych w Rosji, ponieważ stanowiłoby to rację bytu VPN. Jednocześnie ręczna identyfikacja osób naruszających prawo jest bardzo trudnym zadaniem. Wyszukiwarki mają według niego skomplikowane urządzenie techniczne - od lat uczyły się podawać potrzebne linki za pomocą słów kluczowych. „W rzeczywistości wymagane jest wykonanie zadania odwrotnego niż wyszukiwarka - korzystając ze znanego linku, należy zidentyfikować słowa kluczowe, dla których ten link jest wystawiany” - powiedział. Przedstawiciele Yandex i Google odmówili komentarza.
Czy system będzie działał
Maxim Ryabyko, dyrektor generalny Stowarzyszenia Ochrony Prawa Autorskiego w Internecie, uważa, że skuteczność systemu będzie zależała od jego konfiguracji: o ile kontrole będą precyzyjne, na wniosek szefa Roskomnadzoru, zgodnie z obowiązującą procedurą, nawet automatyczna kontrola będzie nieskuteczna. „Ale jeśli system automatycznie sprawdza wyniki wyszukiwania pod kątem takich słów, jak„ root tracker”lub„ narkotyki”, a kiedy wykryje naruszenia, może to być dobrą pomocą dla regulatora” - powiedział.
Jak wyjaśniła RBC Karen Kazaryan, główna analityk Rosyjskiego Stowarzyszenia Handlu Elektronicznego, początkowo w ramach ustawy „O informacji…” nie było środków na jej wdrożenie. „Teraz wyszukiwarki odbierają takie same wyładowywanie zabronionych zasobów, jakie otrzymują operatorzy komórkowi - nie jest to technicznie zaprojektowane do automatycznego przetwarzania, dlatego musi być ręcznie zoptymalizowane, aby jeszcze bardziej ograniczyć dostęp” - powiedział. Jego zdaniem napisanie oprogramowania, które automatycznie blokowałoby strony internetowe, nie jest zadaniem trudnym, ale wciąż trzeba ręcznie przetwarzać listę, którą wyszukiwarki i usługi VPN otrzymują od Roskomnadzoru. „System mógłby być tańszy nawet niż za 25 milionów rubli, ale bardziej racjonalnym rozwiązaniem byłoby prawidłowe prowadzenie rejestru” - powiedział. Jak zaznacza przedstawiciel Roskomnadzor, nowy system umożliwi wyszukiwarkom, sieciom VPN i anonimizatorom otrzymywanie aktualnej listy zabronionych zasobów w takiej postaci, w jakiej mogą ją przetwarzać.
Oficjalny przedstawiciel Rocket VPN powiedział RBC, że Roskomnadzor nie skontaktował się z firmą z wymogiem łączenia się z rejestrem i blokowania stron internetowych zabronionych w Rosji. „Prawdopodobnie dlatego, że naszą główną promowaną wersją witryny jest język angielski. Jeśli skontaktują się z nami, najprawdopodobniej spełnimy ich wymagania, ale będzie to dotyczyć tylko serwerów znajdujących się w Rosji”- mówi przedstawiciel Rocket VPN. Jego zdaniem system monitoringu stworzony przez Roskomnadzor raczej nie zadziała. „Dostawcy VPN nie mają stałych serwerów, cały czas zmieniają, dodają i usuwają. Jak będą to wszystko śledzić? Czy cały czas będą monitorować każdy serwer? To nie działa w ten sposób. Na przykład uważa się, że Chiny mają bardzo fajny system monitorowania i blokowania VPN, ale można go ominąć w 5 minut, jeśli wieszgdzie nacisnąć, a jeśli nie wiesz, postępuj zgodnie z instrukcjami za 10 minut. Zdecydowanie nie mogą poradzić sobie lepiej w Rosji - powiedział.