Jak bude autonomní Runet fungovat a jak ohrožuje uživatele

2024 Autor: Malcolm Clapton | [email protected]. Naposledy změněno: 2023-12-17 03:50

Prezident podepsal zákon o suverénním Runetu. Blokování stránek bude rychlejší a přesnější a v případě vnějších hrozeb se Rusové budou moci odpojit od World Wide Web.

Co je podstatou zákona

Pokud nezacházíte do technických podrobností (uděláme to dále), pak význam dokumentu je následující. Poté, co zákon vstoupí v platnost, bude moci Roskomnadzor převzít centralizovanou správu internetu.

Pavel Lapin správce systému

To umožní oddělení provádět blokování různého rozsahu - od konkrétních lokalit až po uzavření dopravních kanálů, včetně těch přeshraničních. Samotné zámky budou přesnější a rychlejší. Roskomnadzor bude také schopen zcela izolovat Runet zevnitř.

Takové pravomoci má ministerstvo v případě ohrožení stability, bezpečnosti a integrity fungování internetu v Rusku. Které ještě nejsou známy. O seznamu později rozhodne ruská vláda a předloží Rusům fakt. V běžných situacích budou poskytovatelé řešit blokování, jako doposud.

Teoreticky může Roskomnadzor v případě potřeby přijmout všechna tato opatření ještě předtím, než zákon vstoupí v platnost. Ale nyní je tato cesta delší. Oddělení odešle příkaz poskytovateli, který delikventa zablokuje. Trvá to déle a přesnost je špatná. Například během rozsáhlého lovu IP adres Telegramu byla narušena práce Facebooku, Twitteru, VKontakte a Yandexu, která se náhodně dostala pod ruku.

Proč je to potřeba

Zákon by měl podle oficiální verze zajistit bezpečné a stabilní fungování internetu v Rusku. Vznikne systém, díky kterému bude Runet fungovat i v případě odpojení země od globální sítě. Jak vyplývá z vysvětlivky, tato opatření jsou přijímána v reakci na případné kroky ze strany Spojených států.

V praxi je náhlé vypnutí globálního internetu méně pravděpodobné než ve vyjádření politiků.

Neexistuje žádný „černý kufr“, ve kterém by bylo nouzové tlačítko pro odpojení Ruska od Sítě. Ale celkově na to má Západ technické možnosti. Například v roce 2012 Spojené státy omylem vypnuly internet v Sýrii při pokusu o sledování dat. Zároveň neexistují případy, kdy by se tak dělo záměrně.

Nový zákon by měl také chránit ruská data před únikem. Nyní lze část informací přenášet prostřednictvím komunikačních linek, které se skutečně nacházejí v zahraničí, což vytváří příležitost pro jejich odposlech. Studie přitom ukazují, že pouze 3 % vnitrostátního ruského provozu míří mimo zemi a je přenášeno nejčastěji přes Švédsko, Německo a Ukrajinu. Obvykle se cizí sítě používají, pokud se taková trasa ukáže jako kratší a levnější.

Zákonodárci trvají na tom, že nemají za cíl omezit Rusům přístup k vnějšímu internetu.

Co změní zákon

Dokument zahrnuje několik globálních kroků najednou:

1. Operátoři budou muset nainstalovat technické prostředky, aby čelili bezpečnostním hrozbám ve svých sítích, a hlásit Roskomnadzoru, kde přesně to udělali. O jaké přístroje se jedná, zatím není známo, ale budou vydány zdarma. Podle předběžných odhadů na to bude z rozpočtu vyčleněno 30 miliard rublů a není to konečná částka. Pro srovnání: rozpočtové výdaje Tomské oblasti na rok 2019 se odhadují na 33,8 miliardy.

Jak taková zařízení nainstalovat a používat, zatím není známo. Později o tom rozhodne vláda. Zařízení budou filtrovat provoz a blokovat zakázané internetové zdroje, a to i automaticky.

2. Operátoři a další organizace podléhající zákonu budou mít povinnost hlásit komunikační kanály, které překračují ruské hranice, Roskomnadzoru. Budou také informovat o tom, proč je komunikační linka využívána a jaké komunikační prostředky jsou na ní instalovány.

3. Roskomnadzor vytvoří registr dopravních výměnných bodů. Jedná se o komunikační uzly, ke kterým se poskytovatelé připojují za účelem zkrácení tras přenosu dat a snížení nákladů na provoz. Operátoři budou mít rovněž povinnost ohlašovat údaje o uspořádání sítí.

4. Bude vytvořen národní systém doménových jmen, který bude ukládat informace o ruských síťových adresách a názvech domén. V zákoně o ní nejsou žádné podrobnosti. Je známo, že na vytvoření systému se bude podílet jistý neziskový systém, odpovědný Roskomnadzoru.

5. Pro telekomunikační operátory se počítá se cvičeními, během kterých musí vypracovat akce v případě ohrožení Runetu.

6. Vládní agentury budou muset přejít na ruské šifrovací nástroje, a to i při výměně informací s občany.

Jak to ohrožuje uživatele internetu

Selhání sítě

V raných fázích implementace zákona zaměřeného na odolnost internetu může právě tato odolnost výrazně trpět. Možnost poruch při instalaci zařízení pro řízení dopravy není v textu samotného normativního aktu vyloučena. Gazprom proto již požádal o odstranění sítí společnosti ze zákona, protože porušení v jejich práci může vést k nouzovým situacím.

Poskytovatelé nebudou penalizováni za poruchy způsobené novými ovládacími zařízeními. Toto je uvedeno v zákoně.

Zámky

V budoucnu bude hodně záležet na seznamu hrozeb, které vláda vytvoří, a na rozsahu blokace. Při cílených útocích uživatelé ztratí přístup ke konkrétním stránkám. Nejhorší scénář odpojení Runetu od globální sítě znemožní navštěvovat všechny zahraniční stránky, hrát online hry, nakupovat v mezinárodních internetových obchodech, používat mezinárodní platební systémy a pracovat, pokud jste zaměstnancem zahraniční společnosti.

Co se týče obcházení zámků, bude hodně záležet na tom, jak silně se Roskomnadzor rozhodne šrouby utáhnout.

Pokud je Runet zcela izolovaný, VPN již nepomůže, protože na požadovaném serveru prostě nebudou existovat kanály, které by se daly „zavěsit“. Budeme si muset počkat na celosvětovou Wi-Fi od Elona Muska nebo vymyslet nové způsoby tranzitní dopravy.

Pavel Lapin

V případě zablokování jednotlivých stránek nebo kanálů bude VPN fungovat. Rusové se ho už naučili používat během bitvy mezi Roskomnadzorem a Telegramem.

Odpojení internetu během cvičení

Samostatně stojí za zmínku cvičení, kterých se musí poskytovatelé účastnit. Mohou se stát pákou pro vypnutí internetu na určitém území bez jakéhokoli vnějšího ohrožení. Pokud v regionu panuje nespokojenost, stačí vyhlásit cvičení k zastavení šíření informací.

Existuje další možný důsledek, který se nezdá neuvěřitelný. Zákon bude přijat, nic hrozného se nestane, uživatelé se uklidní a Runet se pomalu a postupně izoluje, čímž se vytváří infrastruktura pro víceméně stabilní práci. Samozřejmě, až si veřejnost uvědomí, že už bude pozdě.

Otevřenost dat

Přechod na ruské prostředky šifrování, pokud se tato norma zákona nakonec dotkne nejen vládních úřadů, usnadní dešifrování dat pro speciální služby: zákon již rozšiřuje jejich pravomoci, nicméně formulace jsou stále vágní.

Až zákon vstoupí v platnost

Ustanovení zákona nabývají účinnosti 1. listopadu. Vytvoření národního systému doménových jmen a přechod vládních agentur na domácí krypto-šifrovací nástroje byly odloženy na 1. ledna 2021.