суверенный рунет что это такое простыми словами
Закон о суверенном рунете — что это значит, простыми словами о сложном
Создание суверенного интернета поясняют потребностью защитить работу русскоязычного интернета от внешнего вмешательства и обеспечить его функционирование при условии блокировки международных узлов связи или создании других помех.
С 1 ноября вступил в действие Закон 90-ФЗ авторства А. Клишаса, Л. Боковой и А. Лугового. Официально он получил название «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации», но уже прижилось название — закон о суверенном рунете.
Что такое суверенный рунет простыми словами, как закон реализовывается и чем грозит россиянам – разбираемся вместе.
От чего будут защищать россиян
Точный список угроз, от которых должен защитить закон, пока не определен. Пункт 5 статьи 65 90-ФЗ предусматривает утверждение такого списка, а также регламента применения мер по обеспечению кибербезопасности РФ. Однако многие нормативные документы еще не приняты, состоянием на ноябрь 2019 было утверждено только 5 законов из необходимых 28.
Если говорить простыми словами, то в список угроз должны включить любые форс-мажорные обстоятельства и злонамеренное воздействие на работу интернета в России. Это могут быть:
Как будет работать суверенный рунет
Для работы суверенного интернета российские провайдеры обязаны использовать оборудование, обеспечивающее централизованное управление сетевым трафиком. Для организации соответствующей инфраструктуры операторы внедрят технологические решения, которые позволят сохранять полную работоспособность рунета даже в условиях изоляции от мира (как в КНДР с их сетью Кванмён).
Ключевым элементом суверенного интернета должны стать точки обмена трафиком – узлы, через которые будут проходить все данные, пересылаемые россиянами по сети. Маршрутизация должна быть настроена таким образом, чтобы информация могла передаваться между участниками сети (пользователем и сервером), не покидая пределы РФ. Естественно, пересылаемые данные станут доступны Роскомнадзору.
А также для обеспечения работоспособности интернета в России будет внедрена национальная система доменных имен. Сейчас сайты используют международные сервисы DNS, которые «знают», какому серверу (и IP-адресу) соответствует доменное имя веб-сайта (те самые WWW). Если представить, что России закроют доступ к DNS-серверам, пользователи просто не смогут открыть большинство сайтов по их доменному имени (vk.com, google.com, президент.рф и т. п.). Внутренняя система доменных имен позволит избежать этого.
Полный комплекс мер (после реализации закона 90-ФЗ на практике) сделает работу интернета в России возможной при любых условиях, кроме внутренних сбоев. Даже если все наземные кабели, соединяющие РФ с миром, окажутся перерезаны, спутники – сбиты, а радиосвязь – заглушена, рунет продолжит работу. Попасть на сайт Google или Facebook россияне не смогут, но зайти в Одноклассники или на портал Госуслуги ничто не помешает.
Трудности реализации проекта
Разумеется, суверенный рунет 1 ноября еще не заработал. Пока что не проработаны ни правила сертификации оснащения, ни регламент его предоставления провайдерам. Проект требует масштабных инвестиций, и это главная проблема создания суверенного интернета в России. На начальном этапе реализация требует около 30 миллиардов рублей, 20 из которых пойдет на оборудование.
«Дочка» Ростелекома «РДП.ру» выиграла тендер на поставку оборудования, которое обяжут устанавливать провайдеров, но пока что ее продукция проходит испытания. Тестирование проводится в сетях проводной связи Уральского федерального округа. При положительных результатах оно завершится до конца года, но при выявлении неожиданных проблем может затянуться дольше.
Только после успешных тестов внедрение систем маршрутизации трафика произойдет на остальной территории России. Это значит, что раньше 2020 года каких-то заметных изменений в работе интернета не будет. А учитывая, что во время тестов уже фиксировались сбои, в ускоренных темпах реализовать систему вряд ли удастся.
Побочные эффекты и угрозы
Создание суверенного рунета несет ряд угроз и неприятных эффектов для всех российских пользователей. Среди них можно выделить:
Появление промежуточных звеньев в цепочке неминуемо повлияет на работу интернета, снижая скорость обмена и увеличивая задержки (пинг) сигнала. На ранних этапах велик риск того, что мощностей оборудования в точках обмена трафиком окажется недостаточно.
После внедрения закона о суверенном рунете на практике весь трафик РФ будет проходить через узлы, к которым РКН имеет доступ. Сейчас если веб-узел (сайт) работает через протокол HTTPS, который начал популяризироваться Google с 2015 года, то провайдер сможет определить только имя домена, IP-адрес сервера, время передачи и объем данных. Содержимое определить нельзя, например, текст сообщения и любую другую информацию.
Здесь на помощь Роскомнадзору придет технология DPI (Deep Packet Inspection), которая пропускает через свое оборудование весь трафик и позволяет анализировать содержимое пересылаемых пакетов данных, выявляя всю информацию внутри.
Многие из этих возможностей уже предоставляет «закон Яровой», но после внедрения запланированных решений у Роскомнадзора появятся новые рычаги влияния.
Увеличение контроля РКН над пересылаемыми данными может привести к усилению цензуры и ущемлению свободы общения. Наглядным примером является Китай, где «великий китайский файервол» ограждает граждан от сервисов и информации, не одобренных правящей партией. В случае реализации подобного сценария в РФ заблокированными могут оказаться различные западные сервисы и местные сайты, неугодные РКН. Для этого не нужно ждать решения суда и вносить сайт в черные списки. Достаточно просто блокировать трафик, идущий с его серверов, под предлогом защиты интересов России.
Они же там сидят, это же их изобретение, и все слушают, видят и читают, что вы говорите, и накапливают эту информацию, а так – не будут.
Главная причина вовсе не в том, что ЕС или Штатам удобно следить за россиянами по интернету. Всемирная паутина попросту является хорошим каналом распространения контрпропаганды. Подобно тому как в СССР глушили «вражьи голоса», РФ может изолировать свою сеть от мира при росте протестных настроений среди населения.
Как защититься от блокировок
Так как 90-ФЗ вводится в действие поэтапно, он еще не сказывается на работе сети. Национальную систему DNS планируется внедрить к 2021 году, и только после этого автономный рунет теоретически станет возможным. Однако готовиться нужно заранее.
Чтобы снизить вероятность блокировки трафика, многие сервисы начнут переходить на использование сильного шифрования соединения. Павел Дуров и команда уже не первый год успешно применяют средства защиты от бана Telegram, властям ни разу не удалось «положить» мессенджер за полтора года борьбы с ним. Их примеру последуют и другие компании, пытающиеся скрыть данные пользователей от зорких глаз РКН.
Трудности реализации закона о суверенном рунете и необходимые вложения откладывают угрозу создания изолированного «интранета» в России на пару лет. Но первые шаги в этом направлении уже делаются, и не исключено, что в скором будущем такой сценарий будет реализован. Поэтому, чтобы не оказаться за «железным занавесом», лучше уже сейчас выбрать VPN-сервис, который за счет сильного шифрования обеспечит доступ к глобальной инфраструктуре сети.
Как работает закон о «суверенном Рунете»
1 ноября исполнилось два года с того момента, как вступил в силу закон, в соответствии с которым в России создается национальная система маршрутизации интернет-трафика. Закон призван обезопасить отечественный сегмент интернета от возможных внешних угроз.
Законом определяются необходимые правила маршрутизации трафика и организуется контроль их соблюдения, а также регулируются вопросы создания необходимой инфраструктуры, которая позволит обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам. Кроме того, законом создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи. Наконец, законом вводится необходимость проведения регулярных учений органов власти, операторов связи и владельцев технологических сетей по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента Сети.
Председатель Комитета по информационной политике, информационным технологиям и связи Александр Хинштейн
«Сегодня, благодаря тому, что в России действует закон об устойчивом Рунете, мы имеем инфраструктуру, необходимую для того, чтобы наше законодательство было не декларативным, чтобы решения, законы, которые вступают в силу, реализовывались на практике. И это дает сегодня Российскому государству возможность разговаривать с ИТ-гигантами уже с других позиций», — считает Александр Хинштейн.
Рассказываем подробнее о том, как именно работает закон.
Закон ввел целый ряд новых понятий, в частности, «точка обмена трафиком», «номер автономной системы» — что они означают?
Точка обмена трафиком – это физическое место, где соединяются между собой сети различных организаций (крупных компаний, провайдеров интернет-услуг, хостинг-провайдеров и т. п.). Упрощенно – это зал, где стоят стойки с коммутаторами и много-много проводов, в котором как на бирже предлагаются маршруты движения пакетов информации. Выбор маршрутов или, другими словами, обмен трафиком осуществляется со скоростями, превышающими скорость работы домашнего роутера во много раз. Такие точки существенно повышают качество и надежность интернета в стране и фактически являются национальным достоянием.
Номер автономной системы – это обозначение сетевой структуры, которая принадлежит одной административной единице (ООО, ЗАО или иной юридической форме, либо физическому лицу) и которая имеет соединения более чем с одним интернет-провайдером, таким образом обладает определенной самостоятельностью и самодостаточностью.
Не следует путать номер автономной системы и IP-адрес. Автономной системе может быть назначено много IP-адресов.
При определении маршрута прохождения пакета данных в направлении конкретного IP-адреса используются номера автономных систем, что упрощает процесс маршрутизации. Можно провести аналогию с почтой: номер автономной системы – это как почтовый индекс, а IP-адрес – полный адрес абонента.
Правда ли, что Россию по этому закону могут отключить от Всемирной сети и в стране будет создан свой отдельный интернет?
Рунет является частью общемирового цифрового пространства. В нашей стране культура взаимодействия с Сетью, бизнес-подходы строились на принципах открытости и доступности ресурсов Сети. Благодаря этому, компании российского IT-сообщества добились существенных успехов как на отечественном, так и на зарубежных рынках.
Когда критики закона говорят об изоляции Рунета, они переворачивают суть и задачи закона с ног на голову.
Его главная цель в том, чтобы вне зависимости от внешних или внутренних условий интернет был доступен российским гражданам.
Чтобы все те сервисы, которые сегодня обеспечивают быстрое и удобное решение задач пользователей, а это электронные госуслуги, онлайн-банкинг, социальные сети, интернет-магазины, – были доступны в полном объеме.
Учения, о которых говорится в законе, — что это такое и как они проходят?
Порядок проведения учений установлен Правительством Российской Федерации. Их проведение не заметны обычным пользователям.
Эта система будет действовать всегда или будет реализовываться только в случае чрезвычайных ситуаций (например, при попытках воздействия на российский сегмент Сети извне)?
Централизованное управление адресацией и маршрутизацией в Рунете будет вводиться только в случае выявления угрозы, то есть когда Центр мониторинга определит наличие критического сбоя во внешней Сети или целенаправленного воздействия на национальный сегмент сети Интернет. Порядок централизованного управления Сетью утверждается Правительством Российской Федерации.
Означает ли этот закон, что будет легче блокировать информацию?
Информация, распространение которой запрещено в России, уже блокируется согласно процедурам, прописанным в законодательстве. Закон предусматривает переход на более технологически совершенный уровень, который обеспечит выполнение требований законодательства об информации более точными инструментами работы с интернет-трафиком, использование которых не должно отражаться на качестве и скорости доступа к интернет-сервисам для граждан и компаний.
В Россию пришёл «суверенный Рунет». Что это такое?
С 1 ноября вступают в силу поправки к законам «О связи» и «Об информации», которые известны как закон о суверенном интернете (Рунете), принятый весной 2019 года. Власти утверждали, что его принимают для защиты российского сегмента Сети от возможного отключения. Однако критики говорят, что документ приближает Россию к закрытому интернету — по аналогии с Китаем или Северной Кореей. Авторы закона — сенаторы Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой.
Что произойдёт?
Закон предполагает, что Роскомнадзор (РКН) возьмёт на себя управление интернетом в России, если тот окажется под угрозой. Под контроль ведомства перейдут все точки передачи данных за границу и маршрутизация трафика, в том числе с помощью специального оборудования. РКН фактически сможет досматривать трафик, проходящий между клиентом и провайдером, и блокировать доступ к неугодным сайтам без предупреждения.
Речь идёт о создании дублирующей резервной инфраструктуры, которая сможет обеспечить бесперебойную работу российского сегмента интернета в случае его отключения от Глобальной сети. РКН будет позволено определять правила маршрутизации трафика. Для этого создадут специальный центр мониторинга для бесперебойной работы интернета. Кроме того, с 1 ноября операторы начнут переходить на национальную доменную зону (то есть собственную DNS). Это позволит создать систему доменных имён, где будут храниться данные о доменах и сетевых адресах.
Как будет работать суверенный Рунет?
При возникновении угрозы начнёт действовать режим централизованного управления с возможной изоляцией от Всемирной паутины. В этом случае будет запрещено отправлять трафик за пределы России.
Исключение коснётся Калининградской области. Это связано с тем, что регион отрезан от основной российской территории, из-за чего отключиться от иностранной инфраструктуры невозможно. Кроме того, изоляции, предположительно, смогут избежать посольства и консульства России за рубежом.
Какие могут быть внешние угрозы для Рунета?
Летом Минкомсвязь назвала основные виды угроз Рунету.
Сколько потратят на защиту Рунета?
Согласно данным нацпроекта «Цифровая экономика», расходы на реализацию закона должны составить более 30 млрд рублей, из которых 20,8 млрд рублей уйдёт на закупку оборудования.
Отключению интернета научат
Закон о суверенном интернете также обязывает операторов и РКН ежегодно проводить учения по переходу в режим централизованного управления Рунетом. Учения призваны протестировать «отработку механизмов восстановления сетей связи во время чрезвычайных ситуаций».
«В целях приобретения практических навыков» в них обязаны участвовать все ключевые игроки, которые обеспечивают работу интернета в России:
Оборудование для изоляции российского интернета
В сентябре глава РКН Александр Жаров сообщил, что ведомство начало монтировать оборудование для суверенного интернета. О каком именно оснащении идёт речь, пока непонятно. К проекту присоединились все крупные операторы, заявил чиновник. Помимо обеспечения автономной работы Рунета, оборудование должно контролировать трафик, блокируя доступ к запрещённым сайтам.
Эксперты предполагали, что с помощью него РКН совершит ещё одну попытку заблокировать мессенджер Telegram. Пока детище Павла Дурова остаётся непробиваемым и абсолютно доступным на территории России, несмотря на все усилия РКН.
«Мы будем сначала проводить техническую проверку, влияет на трафик, не влияет на трафик, все ли сервисы работают успешно. И потом уже протестируем его в боевом режиме. Пока всё идёт нормально, когда эксперимент завершится, я расскажу о результатах», — сказал Жаров.
До конца года системы досмотра трафика должны внедрить на территории Уральского федерального округа.
К чему готовиться?
Закон о суверенном Рунете пока пугает не только рядовых пользователей, но и бизнес. И не случайно, так как в будущем нахождение в Сети может заметно усложниться:
Закон конкретно предусматривает, что система противодействия угрозам будет давать сбои, что неизбежно приведёт к потере стабильного доступа к Сети. Предполагается, что операторы связи смогут предъявлять претензии к функционированию оборудования.
Множество неизвестных и невыполнимых
Несмотря на вступление закона в силу, до сих пор не принят целый ряд документов по регулированию работы всей системы суверенного Рунета. К 1 октября одобрили лишь пять подзаконных актов из 28. Также нет ясности, каким образом операторы и провайдеры получат оборудование для фильтрации трафика и как будет проведена его сертификация.
В сентябре стало известно, что власти не справились с созданием правил для работы изоляции Рунета. В результате они решили привлечь операторов связи, разработчиков и производителей IT-систем, которые смогут предложить собственные правила применения систем для исполнения этого закона. При этом за несколько месяцев до этого операторы из «большой четвёрки» раскритиковали проект нормативного акта к документу. Они нашли в нём коррупциогенные нормы, неверные трактовки, логические и синтаксические ошибки, а также невыполнимые и противоречащие здравому смыслу требования.
Что дальше?
Часть закона о суверенном Рунете вступит в силу в 2021 году. Речь идёт о положениях о национальной системе доменных имён и о криптографической защите информации. Последнее предполагает, что государственные органы и учреждения полностью перейдут на российские средства шифрования.
The Bell порекомендовал бизнесу позаботиться о шифровании баз данных, а также разделить политики хранения персональных и деловых данных. Кроме того, издание напомнило о необходимости обратить внимание на использование цифрового следа и посоветовало заранее побеспокоиться о способах обхода блокировок.
Как будет действовать закон о «суверенном интернете»?
С 1 ноября вступил в силу закон, в соответствии с которым в России создается национальная система маршрутизации интернет-трафика. Закон призван обезопасить отечественный сегмент интернета от возможных внешних угроз.
Смотрите также
Какие законы вступают в силу в ноябре
Законом определяются необходимые правила маршрутизации трафика и организуется контроль их соблюдения, а также регулируются вопросы создания необходимой инфраструктуры, которая позволит обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам. Кроме того, законом создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи. Наконец, законом вводится необходимость проведения регулярных учений органов власти, операторов связи и владельцев технологических сетей по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента сети.
На наиболее часто поступающие в адрес редакции официального сайта Государственной Думы вопросы о том, как именно будет работать закон, отвечает Председатель Комитета по информационной политике, информационным технологиям и связи Леонид Левин
Закон вводит целый ряд новых понятий, в частности, «точка обмена трафиком», «номер автономной системы» — что они означают?
— Точка обмена трафиком – это физическое место, где соединяются между собой сети различных организаций (крупных компаний, провайдеров интернет-услуг, хостинг-провайдеров и т. п.). Упрощенно – это зал, где стоят стойки с коммутаторами и много-много проводов, в котором как на бирже предлагаются маршруты движения пакетов информации. Выбор маршрутов или, другими словами, обмен трафиком осуществляется со скоростями, превышающими скорость работы домашнего роутера во много раз. Такие точки существенно повышают качество и надежность интернета в стране и фактически являются национальным достоянием.
Номер автономной системы – это обозначение сетевой структуры, которая принадлежит одной административной единице (ООО, ЗАО или иной юридической форме, либо физическому лицу) и которая имеет соединения более чем с одним интернет-провайдером, таким образом обладает определенной самостоятельностью и самодостаточностью.
Не следует путать номер автономной системы и IP-адрес. Автономной системе может быть назначено много IP-адресов.
При определении маршрута прохождения пакета данных в направлении конкретного IP-адреса используются номера автономных систем, что упрощает процесс маршрутизации. Можно провести аналогию с почтой: номер автономной системы – это как почтовый индекс, а IP-адрес – полный адрес абонента.
Правда ли, что Россию по этому закону могут отключить от Всемирной сети, и в стране будет создан свой отдельный интернет?
— Рунет является частью общемирового цифрового пространства. В нашей стране культура взаимодействия с сетью, бизнес-подходы строились на принципах открытости и доступности ресурсов сети. Благодаря этому, компании российского IT-сообщества добились существенных успехов как на отечественном, так и на зарубежных рынках.
Когда критики закона говорят об изоляции Рунета, они переворачивают суть и задачи закона с ног на голову.
Его главная цель в том, чтобы вне зависимости от внешних или внутренних условий интернет был доступен российским гражданам.
Чтобы все те сервисы, которые сегодня обеспечивают быстрое и удобное решение задач пользователей, а это электронные госуслуги, онлайн-банкинг, социальные сети, интернет-магазины, – были доступны в полном объеме.
Ощутят ли простые пользователи эффект закона на себе? Не вырастет ли плата за интернет, ведь операторы связи должны будут потратиться на специальные технические средства для противодействия киберугрозам?
— По заверениям авторов и профильных органов исполнительной власти, расходы, необходимые для закупки оборудования противодействия угрозам, заложены в бюджете Российской Федерации на 2019–2021 годы в рамках реализации нацпрограммы «Цифровая экономика» в части, относящейся к федеральному проекту «Информационная безопасность».
Учения, о которых говорится в законе, — что это такое и как они будут проходить?
— Порядок проведения учений будет устанавливаться Правительством Российской Федерации. Предполагается, что их проведение не будет заметно обычным пользователям. Имеющийся опыт уже проводившихся тестов подтверждает реальность подобных утверждений.
Эта система будет действовать всегда или будет реализовываться только в случае чрезвычайных ситуаций (например, при попытках воздействия на российский сегмент сети извне)?
— Централизованное управление адресацией и маршрутизацией в Рунете будет вводиться только в случае выявления угрозы, то есть когда Центр мониторинга определит наличие критического сбоя во внешней сети или целенаправленного воздействия на национальный сегмент сети Интернет. Порядок централизованного управления сетью утверждается Правительством Российской Федерации.
Означает ли этот закон, что будет легче блокировать информацию?
— Информация, распространение которой запрещено в России, уже блокируется согласно процедурам, прописанным в законодательстве. Закон предусматривает переход на более технологически совершенный уровень, который обеспечит выполнение требований законодательства об информации более точными инструментами работы с интернет-трафиком, использование которых не должно отражаться на качестве и скорости доступа к интернет-сервисам для граждан и компаний.
Не повлечет ли закон блокировку социальных сетей, скажем, Facebook или Twitter?
— Хотел бы еще раз отметить, что закон не о блокировках, а о создании резервной системы обеспечения доступности ресурсов сети Интернет для российских пользователей, повышающей надежность и качество услуг связи.