Равнение на золотой щит.

[зорица]

Приостановлена работа над законопроектом о предварительной фильтрации интернета

Непонятно, как это реализовать технически и кто будет финансировать применение закона

Рабочая группа, занимавшаяся разработкой законопроекта о предварительной фильтрации рунета, приняла решение приостановить работу над ним, передала «Ведомостям» через своего представителя председатель думского комитета по вопросам семьи, женщин и детей Елена Мизулина.

По словам Мизулиной, это произошло по двум причинам. «Во-первых, не прояснен вопрос с финансированием, необходимым для реализации этого законопроекта в случае его принятия. Во-вторых, на сегодняшний день отсутствует ясность относительно технической части, не выбрана техническая модель предфильтрации», - объясняет депутат.

Представитель Мизулиной добавляет, что обсуждение законопроекта будет продолжено с экспертным сообществом, но рабочая группа вернется к его разработке только в том случае, если будет понятно, как решить все вопросы.

Впервые идею фильтровать интернет по умолчанию для защиты детей от вредной информации депутат высказала в прошлом году. В интервью "Известиям" Елена Мизулина выразила недовольство тем, что сейчас для "очищения" домашнего интернета от всего, что может быть вредно детям, нужно "проделать целый ряд манипуляций", в том числе купить программное обеспечение с функцией родительского контроля. Она предложила изначально обеспечить настройку «чистый интернет» на уровне оператора связи, предусмотрев возможность для пользователей отключить ее. Желающих наладить полный доступ к интернету она предлагала обязать заключать дополнительное соглашение с оператором связи и подтверждать свой возраст. А прошлым летом комитет Мизулиной рассматривал концепцию предварительной фильтрации интернета.

Эту концепцию для думского комитета разрабатывала Лига безопасного интернета (ЛБИ). Однако операторы неоднократно указывали на ее многочисленные недостатки. Они указывали на то, что цена оборудования для реализации закона слишком велика. Кроме того, установка такого оборудования может повлиять на качество услуг доступа в интернет, увеличить себестоимость доступа в глобальную сеть, потребовать дополнительной защиты персональных данных абонентов и, кроме того, затормозить процесс ликвидации цифрового неравенства в России и негативно отразиться на деятельности мелких операторов, работающих в том числе в удаленных и малоинтересных с точки зрения крупного бизнеса регионах, рассказывал представитель МТС Дмитрий Солодовников. Предлагаемое ЛБИ решение малоэффективно в техническом плане, так как алгоритмы семантической фильтрации могут работать только с текстом, но не с аудио-, видео- и фотоконтентом, рассказывал он. Кроме того, отмечает Солодовников, такие алгоритмы не способны отфильтровывать протоколы зашифрованной передачи данных (HTTPS, VPN или TOR), доля которых в трафике операторов растет стремительными темпами.

Несмотря на то что рабочая группа приостановила работу по законопроекту, ЛБИ продолжает продвигать идею предфильтрации. Она вынесла обсуждение этой темы на Форум безопасного интернета в середине мая. Кроме того, представители Лиги встречались с главой Роскомнадзора Александром Жаровым. Лига безопасного интернета по-прежнему поддерживает идею предустановленной фильтрации интернета, говорит ее представитель. Однако необходимо признать, что на сегодняшний день нет понимания о том, какая модель предфильтрации будет использована для внедрения. Рассматриваются два варианта: использование программного обеспечения для предфильтрации или использование «белых» списков разрешенных сайтов. В первом случае операторы сами будут устанавливать программное обеспечение на свое усмотрение или Роскомнадзор в рамках исполнения своих полномочий сделает это централизованно. Централизованная модель видится более перспективной: она не возлагает на операторов связи никаких обязанностей и дополнительных затрат, признает Роскомнадзор. Однако при такой модели необходимо провести полномасштабное тестирование оборудования, причем не на математических моделях, а на реальном трафике минимум в миллион абонентов. «Мы договоримся с одним из крупных операторов связи о том, чтобы они предоставили нам такую возможность, для того чтобы понять, выдержит оборудование такую нагрузку или нет», - говорит представитель ЛБИ.

С 2012 г. в России действует закон, позволяющий вносить в черный список сайты, содержащие детское порно, пропаганду наркотиков и самоубийства, и сайты с информацией о пострадавших детях. Ресурсы, попавшие в этот реестр (его ведет Роскомнадзор), блокируются на территории России операторами связи. Но сейчас это делается не автоматически, а в ручном режиме.

(c) vedomosti.ru

 

[komok]

Лига безопасного интернета (ЛБИ)

эту аббревиатуру ЛБИ я путаю с ЛГБТ, да пох что те что те пидорасы.

 

[ŅарКОТварь]

КАК РОССИЙСКИЙ ИНТЕРНЕТ ПЕРЕСТАЁТ БЫТЬ СВОБОДНЫМ В 2016 ГОДУ

За последние несколько недель новости об ужесточении цензуры в российском интернете и укреплении контроля государства в сети стали поступать чуть ли не с тройной скоростью, а под руку Роскомнадзору — главному вестнику государственной политики в рунете — попала даже «Роскомсвобода», причём из-за информации, которую сами же представители ведомства в начале года называли полностью законной. Кажется, что такие масштабы уже сложно сравнивать даже с прошлым годом.

Мы решили собрать самые значимые инициативы властей, влияющие на свободу в сети. Для оценки некоторых, наиболее технически сложных предложений и законопроектов мы привлекли эксперта.

Возможно, самая громкая новость о цензуре в российской сети за последнее время. Итак, в минувшую пятницу стало известно, что правообладатели разработали законопроект, согласно которому рассказы о том, как обходить блокировки сайтов, будут наказываться.

Таким образом, пропаганду анонимайзеров, VPN и других способов обхода государственной цензуры в интернете могут приравнять к административному правонарушению. За такие действия граждан будут штрафовать на сумму от 10 до 50 тысяч рублей, должностных лиц на сумму от 50 до 100 тысяч рублей, а компании — от 100 до 300 тысяч.

Изначально предполагалось, что в ближайшее время Роскомнадзор внесёт законопроект в Госдуму — документ опубликованный на сайте Ассоциации по защите авторских прав в интернете (АЗАПИ), как уверялось, уже был одобрен рабочей группой Роскомнадзора. Однако вчера официальный представитель ведомства Вадим Ампелонский рассказал, что Роскомнадзор посчитал законопроект преждевременным, добавив, что «коллеги из АЗАПИ в пятницу выдали желаемое за действительное».

Так что пока законопроект ждёт оценки Роскомнадзора, который уже фактически отметил, что пока о таких мерах говорить рано.

На прошлой неделе Роскомнадзор внёс «Роскомсвободу» — одну из немногих российских организаций, выступающих за свободный интернет, — в свой печально известный список запрещённой информации. Особенно интересна причина блокировки — инструментарий по обходу блокировок сайтов (информация по эксплуатации VPN, анономайзеров, TOR и так далее — такие материалы есть и у нас). Дело в том, что в этом году представители Роскомнадзора неоднократно заявляли, что такая информация является полностью законной.

В итоге «Роскомсвобода» переформатировала инструментарий, переместив его внутрь документа Минкомсвязи, закреплённого печатью, практически в тех же самых формулировках. Сам документ министерство прислало в ответ на запрос администрации проекта.

Такой шаг удовлетворил Роскомнадзор — ведомство сразу же заявило о готовности вынести организацию из чёрного списка.

Артём Козлюк, основатель «Роскомсвободы», с которым мы связались для уточнения ситуации, обратил внимание на следующие факторы:

Роскомнадзор выполнял исключительно исполнительную функцию в деле, направленном в Анапский районный суд местными прокурорами ещё в апреле прошлого года, то есть ведомство не являлось инициатором.
Тем не менее это опасный сигнал. Есть вероятность, что Роскомнадзор сможет трактовать интонацию, с которой преподнесена та или иная информация, касающаяся способов обхода блокировок.
Сейчас «Роскомсвобода» проходит процесс кассации, а в случае неудачи активисты готовы идти в Верховный суд. «Есть вероятность, что там мы сможем окончательно закрепить право на публикацию такой информации», — добавил Козлюк.

На прошлой неделе «Ведомости» написали о существовании законопроекта о государственном контроле над интернет-трафиком в России, разработанном Минкомсвязи. Позже пресс-секретарь президента Дмитрий Песков фактически подтвердил существование документа, отметив, что «трактовать это как какой-то полный контроль над интернетом, наверное, было бы неверно».

В законопроекте описано несколько способов, которые помогут госорганам следить за маршрутами интернет-трафика. В частности, министерство предлагает создать государственную систему мониторинга «использования ресурсов глобальной адресации и глобальных идентификаторов сети интернет (DNS и IP-адресов)».

Также документ подразумевает создание местного реестра IP-адресов — сейчас все адреса выдаёт провайдерам голландская компания RIPE NCC, которая потенциально может их отключить. Местный реестр будет представлять собой копию всей информации о российских IP-адресах, которая хранится в голландской базе данных.

Для того чтобы оценить вероятность реализации такого законопроекта, мы связались с экспертом, который пожелал остаться анонимным. Он прокомментировал три ключевых момента этого законопроекта.

1. Создание локальной копии RIPE database, содержание которой будет мониториться на предмет неавторизованных изменений, касающихся ресурсов (блоков IP-адресов, автономных систем, политик маршрутизации и так далее).

«Это не только реально, но и является штатной процедурой. А вот обнаружение неавторизованных изменений — вопрос более сложный. В общем случае не существует способа отличить авторизованное изменение от неавторизованного, но в ряде частных случаев, которые в основном и представляют интерес, это вполне возможно.

Я расцениваю эту меру как безвредную, с одной стороны (если, как пишут „Ведомости“, „услугу государство предложит операторам, но обязывать их пользоваться такой базой не будет“), и бесполезную с другой — никаких реалистичных атак такая система предотвратить не сможет».

2. Создание системы мониторинга маршрутизации между российскими сетями.

«В самом по себе отслеживании таких сценариев нет ничего опасного. Вопрос только в том, что регулятор будет дальше делать с такой информацией. Если такая система будет общедоступной, то это сделает отрасль более прозрачной и это пойдет на пользу и самим операторами, и пользователям. Если же регулятор на основании этой информации будет вмешиваться в политику маршрутизации, то это может привести к весьма нежелательным последствиям для отрасли».

3. Контроль над трансграничными переходами и изменение режима лицензирования трансграничной передачи данных.

«Я бы сказал, что этот пункт и есть настоящая цель инициативы. Для реализации остальных мер никакой законопроект не требуется — их можно реализовать в рабочем порядке; как максимум для этого может потребоваться постановления правительства.

Ужесточение режима трансграничной передачи данных явно направлено на то, чтобы облегчить реализацию СОРМ, фильтров и прочих мер, ущемляющих права пользователей.

Побочным эффектом ужесточения лицензирования трансграничной передачи данных будет отъём доходов от такой деятельности у одних операторов и перераспределение этих доходов в пользу избранных (или одного избранного).

Здесь сходятся интересы репрессивных органов и коммерческие интересы отдельных крупных операторов, стремящихся к достижению и укреплению монопольной/олигопольной позиции. К декларированной цели, повышению устойчивости рунета, эта мера не имеет никакого отношения. К этой мере стоит относиться резко отрицательно».

Вчера «Коммерсантъ» опубликовал заметку о том, что производство SSL-сертификатов, которые используют для шифрования данных и идентификации сайта при установлении защищённого https-соединения, могут перенести в Россию, создав государственный удостоверяющий центр. Предполагается, что для того, чтобы сделать использование SSL-сертификатов этого центра массовым, основных производителей операционных систем и браузеров — например, Microsoft, Google или «Яндекс» — могут обязать установить в свои продукты специальный корневой сертификат. Разработку этих сертификатов поручат компании «Крипто-Про», треть сотрудников которой — бывшие работники ФСБ.

Мы спросили эксперта о том, насколько возможна реализация подобный инициативы:

«Речь идёт о выпуске корневого сертификата, который контролировался бы российскими органами власти и/или ассоциированной с ними компанией. Включение такого сертификата в список доверенных позволит владельцу такого сертификата выполнять целый ряд атак на интернет-инфраструктуру, включая тотальную прослушку и модификацию трафика TLS (в том числе протокола https). Это крайне опасный шаг.

Насколько реально перевести рунет на эти сертификаты?

У этого вопроса есть две части:

Насколько реально заставить пользователей доверять российскому корневому сертификату? Это можно добиться, либо заставив производителей ПО включить его в список доверенных, либо принудить пользователей установить его в качестве доверенного самостоятельно, как это сделано в Казахстане. Реалистичность первого под вопросом, второе относительно реально.
Насколько реально заставить сайты использовать сертификаты, подписанные российским корневым? Это определённо возможно для сайтов госорганов. Не думаю, что это легко сделать для всех остальных».

Недавно стало известно, что в этом году планирует усилить контроль за анонимными интернет-платежами. Цель — борьба с незаконным обналичиванием средств, выводом активов и финансированием терроризма.

На ужесточении мер по противодействию финансированию терроризма настаивает FATF (Международная группа разработки финансовых мер борьбы с отмыванием денег), в которой состоит Россия.

Основной удар ляжет на анонимные переводы, а именно краудфандинг. Также подозрение у чиновников вызвали переводы через терминалы — например, тот факт, что в случае с переводами иностранцев, данных о документах которых в базах нет, переводы полностью проводятся без идентификации.

Ввести новую систему планируется в течение года, добавил он, а точной информации по реализации этой инициативы пока нет.

Вскоре после вступления вечного бана RuTracker, Роскомнадзор совместно с правообладателями решил банить неугодные сайты вместе с их копиями и «зеркалами» (доменами, на которые переезжают заблокированные на территории России ресурсы). Для этого в закон даже внесут термины «зеркало», «клон» и «копия».

«Сообщество правообладателей совместно с Роскомнадзором и Мосгорсудом разрабатывает определение „зеркала“ пиратских ресурсов. Когда предложения будут готовы, их направят в один из органов власти, который имеет право законодательной инициативы», — уточнил Вадим Ампелонский, пресс-секретарь ведомства.

Таким образом, на данный момент «зеркала» не блокируются, так как они не определены законодательно, но уже скоро законопроект могут представить на рассмотрение в Госдуме.

(с) furfur.me

 

[ŅарКОТварь]

СНОС «ЗЕРКАЛ»: ЧТО ИЗВЕСТНО О НОВЫХ ПОПРАВКАХ В АНТИПИРАТСКИЙ ЗАКОН

Отсутствие видных новостей про свободу в российском интернете за пару последних недель оказалось чем-то вроде затишья перед бурей — сегодня «Газета.ру», руководствуясь имеющейся в распоряжении редакции копией, написала большую заметку о новых поправках в пресловутом антипиратском законе. К слову, Вадим Ампелонский из Роскомнадзора уже де-факто подтвердил существование такого документа.

Итак, группа правообладателей совместно с Роскомнадзором подготовила законопроект, который значительно упростит блокировку «зеркал» забанненых сайтов, предусмотрит введение штрафов за пропаганду способов обхода блокировок, а также наказания для провайдеров и поисковых систем, действия которых противоречат решениям надзорного органа.

Текст поправок, по разной информации, представят уже завтра или послезавтра на встрече правообладателей с представителями крупных интернет-площадок. После совещания проект отправится в Минкомсвязь, а оттуда попадёт на обсуждение в Госдуму. А пока мы решили разобрать содержимое документа поподробнее.


ТЕКСТ: Степан Нилов


Снос «зеркал»

Итак, на данный момент, чтобы забанить «зеркало» запрещённого сайта, необходимо заново обращаться в суд, причём теоретически такая тяжба может длиться бесконечно. В случае с RuTracker, например, Мосгорсуд и вовсе отказался блокировать копии торрент-трекера, не пожелав создавать правовую неопределённость.

По новому документу, «при наличии решения о постоянном ограничении доступа к информационному ресурсу правообладатель вправе обратиться в суд для получения судебного постановления об ограничении доступа к соответствующему „зеркалу“ сайта». То есть проходить через юридическую волокиту, чтобы получить новое решение суда, правообладателям больше не придётся.

Специально для этого в федеральный закон № 149 «Об информации, информационных технологиях и о защите информации» впервые введут понятие «зеркало» — ресурс, который был создан путём перемещения, полного или частичного копирования информации с другого сайта, а также её перевода на другие языки.

До конца непонятно, кто именно будет признавать, является ли тот или иной сайт «зеркалом» заблокированного сайта. Предполагается, что этим займётся либо уполномоченный эксперт, либо сам Роскомнадзор — благо, как известно, у органа уже есть опыт самостоятельного выявления пропаганды способов обхода блокировок, из-за которого сайт «Роскомсвободы» на пару дней попал в печально известный чёрный список.


Штрафы для поисковых систем

Также планируется ограничить работу поисковых систем, так как, по мнению авторов поправок, с их помощью стало уж слишком легко находить пиратский контент. Правообладатели предлагают на законодательном уровне обязать поисковики удалять из результатов ресурсы, содержащие пиратский контент, — так из Google могут пропасть все ссылки на RuTracker и другие торрент-трекеры. К слову, в этом году Роскомнадзор обещал победить всех их основных представителей.


Штрафы для интернет-провайдеров

Достанется и провайдерам, игнорирующим предписания Роскомнадзора (достаточно вспомнить слишком курьёзный, но показательный случай с Дмитрием Медведевым, который смог зайти на RuTracker со своего айпэда). Так, на ограничение доступа к нежелательному ресурсу Роскомнадзор будет давать сутки. Всех, кто не успел, ведомство будет штрафовать: должностных лиц на сумму от трёх до пяти тысяч рублей, индивидуальных предпринимателей — от 10 до 30 тысяч, а юрлиц — от 50 до 100 тысяч рублей.


Пропаганда способов обхода блокировок

При этом сообщается, что правообладатели поддержали и борьбу с пропагандой средств обхода банов Роскомнадзора — материал, который запросто может войти в эту категорию, есть и у нас на сайте.

Так, авторы документа отмечают, что распространение информации об использовании плагинов для браузеров, анонимайзеров, TOR и всего такого прочего значительно снижает эффективность борьбы с распространением нелегального контента.

Стоит отметить, что соответствующий документ был разработан Ассоциацией по защите авторских прав в интернете (АЗАПИ) ещё в феврале. «Газета.ру» пишет, что тот законопроект был одобрен Роскомнадзором, однако это не совсем так: представитель ведомства Вадим Ампелонский тогда сразу рассказал, что Роскомнадзор посчитал законопроект преждевременным, добавив, что «коллеги из АЗАПИ в пятницу выдали желаемое за действительное». Издание TJournal решило прояснить всё окончательно и сегодня же связалось с Ампелонским. Однако он так и не ответил на вопрос, почему Роскомнадзор не опровергает заявление правообладателей о совместной с надзорным органом разработке законопроекта, да ещё и фактически подтвердил существование документа.

«Формулировки писали юристы правообладателей. Встречались и обсуждали у нас. 17 марта у нас будет большое совещание правообладателей с крупными площадками, ещё раз будет обсуждаться этот проект. По итогам обсуждения будет принято решение о его передаче на площадку органа госвласти с правом законодательной инициативы», — рассказал пресс-секретарь ведомства.

«Введение административной ответственности за пропаганду средств обхода блокировки будет способствовать повышению эффективности блокирования запрещённых интернет-ресурсов», — подтверждает глава АЗАПИ Максим Рябыко.

Таким образом, пропаганду анонимайзеров, VPN и других способов обхода государственной цензуры в интернете действительно могут приравнять к административному правонарушению. Даже известны предположительные наказания — граждан будут штрафовать на сумму от 10 до 50 тысяч рублей, должностных лиц на сумму от 50 до 100 тысяч рублей, а компании — от 100 до 300 тысяч.

Есть и хорошие новости: Вадим Ампелонский заявил, что запрета расширений для браузера не планируется. Впрочем, как бы это осуществлялось с технической точки зрения, всё равно непонятно.

«Эти технические, программные средства имеют широкую сферу полезного применения. Но реклама этих средств как способов обхода блокировок не должна быть правомерным действием», — уточнил пресс-секретарь Роскомнадзора.

(с) furfur.me

 

[ŅарКОТварь]

ПРАВИТЕЛЬСТВО ОДОБРИЛО ВНЕСУДЕБНЫЙ БАН ИНФОРМАЦИИ О ПСИХОДЕЛИКАХ

Правительство РФ одобрило законопроект о внесудебной блокировке сайтов, содержащих информацию о потенциально опасных психоактивных веществах .

Теперь Дмитрий Медведев подписал распоряжение о внесении документа в Госдуму, где депутаты рассмотрят его отдельно.

«Законопроектом предлагается распространить действие внесудебного порядка ограничения доступа на территории России на интернет-ресурсы, размещающие информацию о способах, методах разработки, изготовления и использования новых потенциально опасных психоактивных веществ (спайсы, соли, галлюциногены), а также их прекурсоров, местах приобретения таких веществ и их прекурсоров», — уточняют чиновники в пояснительной записке к законопроекту.

За подобную информацию (которая может быть максимально объективна и нейтральна), как известно, доставалось даже самой известной интернет-энциклопедии, которую даже временно отключали.

(с) ТАСС