Роскомздрав не запретит что это
В России заблокировали браузер Tor. Как власти это объясняют и скажется ли блокировка на простых россиянах?
Попытки заблокировать анонимный браузер Tor в России остались практически незамеченными большей частью жителей страны. Причиной тому может быть не только невысокая в масштабах всей страны популярность этого способа выхода в даркнет, но и то, что россияне, пользующиеся браузером Tor, который традиционно ассоциируется с наркоторговцами, продавцами поддельных документов и киллерами, вряд ли будут высказывать недовольство публично. В том, что ищут россияне в даркнете и почему с тем, что анонимный браузер опасен, согласны даже его пользователи, разбиралась «Лента.ру».
Уйти от ответственности
Блокировка Tor в России официально началась 7 декабря, хотя первые данные о недоступности браузера появились еще в первый день зимы. Формально Роскомнадзор ограничил доступ к главной странице сайта браузера по решению Саратовского районного суда: «На основании судебного решения ресурс внесен в Единый реестр запрещенной информации. Основанием стало размещение на указанном сайте информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту».
Однако на самом деле проблемы возникли и с загрузкой самого браузера. Тем, кто хотел с его помощью выйти в даркнет, пришлось пользоваться встроенными механизмами Tor — так называемыми «мостами», обеспечивающими анонимное соединение. С помощью «мостов» пользователи из стран, которые начали борьбу с даркнетом намного раньше, могли обманывать интернет-провайдеров и обходить блокировку. В одних государствах, например, в Китае, Tor используют в основном хакеры, в других, к примеру, в Туркменистане, анонимным браузером больше интересуются те, кто хочет узнать альтернативные мнения о происходящих в мире событиях. А руководство Ирана вообще считает, что Tor — главное пристанище террористов. В России своя специфика: здесь Tor используют в основном продавцы наркотиков и их клиенты.
Именно анонимность, которая обеспечивается так называемой onion-маршрутизацией, делает Tor настолько привлекательным. В даркнете можно найти способ удовлетворить практически любые физиологические и психологические девиации — поэтому в России не зря считают, что так тщательно скрывать свою личность в интернете стремятся в основном люди, совершающие противоправные действия.
«Любые анонимные действия в реальной жизни или в сети интернет всегда представляют собою попытку уйти от ответственности. Очень часто подобные браузеры-анонимайзеры совершенно осознанно используются для совершения противоправных и преступных действий, в том числе — незаконных операций с персональными данными граждан, мошенничества, кибербуллинга», — констатирует заместитель председателя совета по развитию цифровой экономики при Совете Федерации Ирина Рукавишникова.
Пристанище хакеров и наркоторговцев
Доступ к даркнету по мере роста популярности расположенных в нем ресурсов упростился донельзя. Криминалу была нужна фундаментальная технология, которая делала бы покупку запрещенных веществ или просмотр шок-контента настолько же простым, как использование онлайн-кинотеатров или вызов курьера с едой на дом. Таким фундаментом стал анонимный браузер, который, как полагают отдельные специалисты, появился не без участия западных спецслужб.
Фото: Константин Михальчевский / РИА Новости
«Tor Project был создан по заказу ЦРУ для американских шпионов, чтобы они могли общаться в закрытом режиме. Никто этого не скрывает. Долгое время он развивался с помощью квазиобщественных организаций и при участии разведки. В какой-то момент туда пустили китайских диссидентов. Это тоже проект ЦРУ. Постепенно туда набилось много разных криминальных групп», — говорит гендиректор компании «Ашманов и партнеры», член СПЧ Игорь Ашманов, который сравнивает Tor с неблагополучным районом, «в который не заходит полиция и куда приличным людям лучше не соваться».
Полная анонимность, которую дает Tor и которую пока нельзя обойти программно-аппаратными средствами, серьезно затрудняет работу правоохранителей. Даже если заказчика того или иного преступления поймают, он никогда не назовет имя исполнителя, потому что просто его не знает. Так же, как и киллер не расскажет ничего о том, кто заплатил ему денег за устранение жертвы.
Ярче всего это проявилось на примере крупнейшего в мире онлайн-маркетплейса наркотиков, который процветает и находится в российском сегменте даркнета. Производители запрещенных веществ не знают имен перекупщиков и никогда не видели их. Перекупщики не знакомы с представителями наркомагазинов, которые в свою очередь на анонимных условиях общаются с наркокурьерами. Понятно, что в такой модели и самим наркопотребителям, которые собирают оставленные кладменами рядом с их домами закладки, ничего не угрожает: пройти по улице 10 минут и не привлечь внимание полиции — совсем не сложно.
Отсюда и фантастические показатели роста объемов транзакций, проходящих через этот даркнет-рынок в виде криптовалюты. Если в 2016 году он составлял 9,3 миллиона долларов, то по итогам 2020 года возрос уже до 1,4-2 миллиардов: в 215 раз всего за четыре года.
Другая возможность, которую предоставляют пользователям анонимные сети, — безнаказанный обмен детской порнографией. Десятки тематических форумов, регистрация на которых отнимает считаные минуты и не требует предоставления персональных данных, предлагают терабайты фото и видео.
Кроме того, в России даркнет уже давно стал пристанищем профессиональных хакеров и кибермошенников самых разных специализаций. Именно на хакерских и кардерских форумах всплывают огромные базы с персональными данными жителей России, которые преступники используют для совершения мошеннического обзвона или даже для прямой кражи денег с банковских счетов.
Тотальные ограничения
Проблемы, которые породило использование браузера преступниками, признают не только политики. Хотя отдельные западные медиа и считают, что Россия пытается за счет блокировки Tor перейти к тотальному контролю над интернет-пространством, многие российские IT-эксперты с этим не согласны. Даже специалисты, которые традиционно настороженно относятся к любого рода попыткам госрегулирования своей отрасли, разделяют мнение государства и подтверждают: опасность, которую таит в себе даркнет, слишком велика, поэтому игнорировать эту проблему и дальше нельзя.
Фото: Patrick Lux / Getty Images
«Думаю, в России не стоит задача тотального ограничения граждан. Скорее, речь идет об ограждении россиян от нежелательного контента, поэтому даже неполная блокировка даст положительный эффект для общества», — считает генеральный директор Security Vision Руслан Рахметов. — Эффективность этого шага можно будет оценить только на более продолжительном отрезке времени. В любом случае даже частичная блокировка уже даст эффект. Как минимум она станет преградой к поиску запрещенного контента».
Смысл всех этих блокировок — не заблокировать все, это просто невозможно. Государство пытается серьезно повысить уровень сложности обхода блокировки, чтобы у 95 процентов пользователей работа с браузером Tor вызывала значительные проблемы
Профильные эксперты в целом положительно оценивают действия Роскомнадзора касательно Tor — и это при том, что блокировка стала не спонтанным шагом, а продолжением политики последних лет, включавшей в себя ограничение доступа к VPN-сервисам, анонимайзерам и другим сервисам, не соблюдающим требования российского законодательства.
Как блокировка скажется на россиянах
Разработчики браузера на своем уже заблокированном сайте отмечают, что Россия занимает второе место в мире по количеству пользователей Tor. Речь может идти примерно о 300 тысячах человек. В масштабах всего государства это, конечно, немного. Однако эти данные только подтверждают особый характер Tor: применяется преступниками и для преступников.
Логично предположить, что блокировка доступа к наркомагазинам, хакерским форумам или контенту с детской порнографией вряд ли отразится на тех, кто не интересуется этими тематиками. Способы обхода блокировок им тоже вряд ли пригодятся — искать их скорее будут те, кто интересуется подобными товарами и контентом. Впрочем, пользователи Tor делают это достаточно тихо: в клирнете (законной версии интернета) большого скандала из-за блокировки браузера не произошло. Пользователи обычного интернета не интересуются анонимным браузером, а пользователи Tor не стремятся об этом распространяться, чтобы не привлечь к себе внимание правоохранительных органов.
Фото: Олег Харсеев / Коммерсантъ
«Я никогда не был сторонником блокировок, но в случае с Tor других вариантов просто не вижу. Его разработчики ставили своей целью борьбу с цензурой, но по факту Tor стал основой инфраструктуры даркнета. Убежден, что большинство пользователей Tor применяют его исключительно для незаконных действий: доступа к противоправной информации, покупки или продажи запрещенных веществ, номеров кредитных карт, ворованных данных, нелегальных услуг, — признается депутат Госдумы Антон Горелкин. — В общем, Tor для меня (и, думаю, для всех здравомыслящих людей) — это абсолютное зло, с которым нужно бороться максимально жестко и бескомпромиссно».
Логичность шага, предпринятого государством, признают даже сами пользователи даркнета. В обсуждениях на специальных форумах они называют ограничение доступа к Tor закономерным. Правда, о нарушении свобод там всерьез не говорят: люди, живущие по правилам преступного мира, понимают, почему власти пытаются ограничивать их деятельность.
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? М, а-а
Если голова болит
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? Ха-ха, ха
Роскомздрав не запретит
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Сим, сим, сим-сим-сим-сим
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Поп-поп ит (Сквиш)
Маленький бандит
Я взяла его в кредит
Димпл на ремне висит
Маленький мой и-болит
И-и-болит, и-болит
Димплом буду
Сквишем буду
Ну а снайперс пусть лежит
(А что там дальше? Я забыла)
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? М, а-а
Если голова болит
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? Ха-ха, ха
Роскомздрав не запретит
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Сим, сим, сим-сим-сим-сим
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Я-я-я-я
Я экзамен провалила — делаю «поп»
Я-я на поезд опоздала — делаю «поп»
Я монеты все подслила — делаю «поп»
В общем, в любой непонятной ситуации я всегда делаю «поп»
Зачем-то
Поп ит, поп ит, поп ит, boys
Поп ит, поп ит, попс
Я купила поп итов тыщу — прозапас
«Поп ин много не бывает», — говорю без прикрас
Только сквиш один, я знаю
Сквишну ради вас
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? М, а-а
Если голова болит
Симпл-димпл, поп ит, сквиш
Поп ит, сквиш, поп ит, сквиш
Что? Ха-ха, ха
Роскомздрав не запретит
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Симпл-димпл, поп ит (Ха)
Сим, сим, сим-сим-сим-сим
Симпл-димпл, поп ит
Симпл-димпл, поп ит
Роскомнадзор задумался о новых правилах для VPN-сервисов
Роскомнадзор задумался о том, чтобы изменить правила для работы VPN-сервисов на территории России. О новой инициативе ведомства пишет РИА Новости.
Сообщается, что регулятор планирует ввести централизованное управление «в отношении средств обхода ограничения запрещенной в силу закона информации». «Роскомнадзор через две недели после запрета первых VPN-сервисов собирает информацию о том, насколько для работы ведомств существенны сервисы Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN и IPVanish VPN», — отмечает издание.
17 июня сообщалось, что Роскомнадзор запретил использование в России нескольких VPN-сервисов, в частности VyprVPN и Opera VPN. Регулятор начал ограничивать доступ к этим сервисам, так как они дают возможность заходить на заблокированные на территории России сайты. При этом в Роскомнадзоре пообещали, что их действия не повлияют на работу компаний, которые используют легальные VPN. В «белые списки» включено более 200 технологических процессов 130 российских компаний.
В марте 2019 года Роскомнадзор впервые потребовал от владельцев VPN-сервисов подключиться к государственной информационной системе (ФГИС). Инициатива подразумевает, что сервисы должны ограничить у себя доступ к запрещенным сайтам из черного списка, чтобы пользователи не могли зайти на эти страницы.
В результате многие сервисы отказались выполнять условия. Среди них Avast SecureLine VPN, NordVPN, TorGuard и VyprVPN. В России действует закон о запрете обхода блокировок. Именно это позволяют делать VPN-сервисы и анонимайзеры.
В России решили заблокировать Tor. Почему власти ополчились на анонимный браузер?
Первые сообщения от российских пользователей о проблемах с работой браузера Tor появились еще 1 декабря. Проблема не была массовой, хотя Россия и считается одним из лидеров по количеству жителей, использующих Tor. Возможное объяснение этому — относительно простой способ обхода блокировок.
Зайти на главную страницу ресурса из России теперь нельзя. Фото: Jim Cole / AP
Утром 8 декабря Роскомнадзор заблокировал сайт браузера. В СМИ также появились сообщения о том, что страница Torproject.org была внесена в Единый реестр запрещенной информации. В Роскомнадзоре «Ленте.ру» сообщили, что основанием для этого стало «размещение на портале информации, обеспечивающей работу средств, предоставляющих доступ к противоправному контенту». Судя по всему, речь идет о том, что на сайте браузера была опубликована инструкция по его применению. Однако проблема заключается не столько в этой инструкции, сколько в том, что с помощью Tor можно посещать сайты, которые Роскомнадзор блокирует на протяжении многих лет. В том, что к сайту браузера начали ограничивать доступ, есть еще одна интересная особенность. Формальным поводом к ней послужило решение Саратовского районного суда, которое было вынесено еще в декабре 2017 года. Почему Роскомнадзор ждал четыре года — неизвестно.
Браузер Tor, в отличие от всем привычных приложений, используется для так называемой луковой маршрутизации. Этим термином обозначается целая система сетевых узлов, каждый из которых получает информацию в зашифрованном виде, что позволяет устанавливать полностью анонимное соединение. Наглядно передачу данных в Tor можно сравнить с запутанной системой виртуальных тоннелей, по которым информация движется от одного узла к другому.
Увидеть открытый браузер Tor на телефоне у случайного человека практически невозможно. Пользователи Tor очень беспокоятся за свою анонимность. Фото: Олег Харсеев / Коммерсантъ
Россия стала не первой страной, которая решила заблокировать Tor: в этом списке 15 государств. В их числе Белоруссия, Ирак, Иран, Китай, КНДР, Туркменистан, Мьянма, Турция и Казахстан. Многие из этих стран на Западе считают тоталитарными. Однако эффективность этих блокировок вызывает сомнения у многих экспертов.
«Насколько мне известно, даже в Китае с их системой «Золотой щит» находят способы обхода блокировки. Думаю, наш случай — не про тотальное ограничение граждан, а ограждение от нежелательного контента. Поэтому даже не полная блокировка даст положительный эффект для общества», — сказал в беседе с «Лентой.ру» генеральный директор Security Vision Руслан Рахметов.
С тем, что блокировки не могут полностью перекрыть доступ к Tor, согласился и администратор иранской хакерской группировки Arvin Club Али. «Браузер Tor цензурируется правительством Ирана в течение долгого времени. Тем не менее, жители страны достаточно активно его используют. В ответ правительство пытается ограничить использование «мостов»», — рассказал он «Ленте.ру».
Браузер Tor давно адаптировался к попыткам властей разных стран ограничить доступ к нему. Именно поэтому в нем есть встроенная функция использования так называемых «мостов». Это анонимные узлы сети, которые играют роль прокладки при подключении и скрывают от провайдера интернет-услуг реальный IP-адрес владельца устройства. Без этой четкой ассоциации невозможно понять, что пользователь находится в России, а потому заблокировать его соединение нельзя.
По отдельным данным, в России удалось частично заблокировать три основных «моста», которые можно выбрать в интерфейсе браузера. Однако существуют сотни других вариантов запустить Tor, многие из них легко найти в обычном поисковике.
«Блокировку браузера Tor нельзя назвать эффективным решением. На профессиональной киберпреступности это практически никак не отразится. Настроить «мосты» может практически любой пользователь и большого ума для обхода блокировки не нужно, это дело одной-двух минут», — объяснил Сергей Рэдхант, эксперт по информационной безопасности и основатель Telegram-канала Russian OSINT
«Наведение «мостов» — это моральный долг каждого, кто хочет помочь людям, живущим в странах с государственной цензурой интернета. И это очень большая работа», — уверен администратор Arvin Club Али.
Однако в то же время некоторые специалисты считают, что российские власти на самом деле не стремятся полностью заблокировать жителям страны доступ к даркнету. Например, руководитель глобальной штаб-квартиры компании Group-IB в Сингапуре Сергей Никитин отметил, что смысл блокировки — не блокировка как таковая, а создание препятствий на пути в даркнет: «Государство пытается серьезно повысить уровень сложности обхода блокировки, чтобы у 95 процентов пользователей работа с браузером Tor вызывала значительные проблемы».
Способ полностью заблокировать Tor на техническом уровне существует, но требует внедрения у всех провайдеров страны технологии DPI (Deep Packet Inspection), которая помогает проверять сетевые пакеты по их содержимому, тем самым регулируя и фильтруя трафик.
«Полная блокировка потребует серьезной работы по углубленному анализу сетевого трафика и настройки блокировки с использованием решений DPI и ТСПУ (технические средства предотвращения угроз), которыми управляет Роскомнадзор», — отметил Рахметов
Однако один из экспертов, который дал комментарий «Ленте.ру» на условиях анонимности, подчеркнул, что внедрение таких технических преобразований в масштабах огромной России может стоить слишком дорого. Ни государство в целом, ни провайдеры к этому, скорее всего, не готовы. Кроме того, системы для блокировки попадают под действие закона об импортозамещении — это значит, что они должны быть произведены в России. Другой проблемой может стать нехватка специалистов в тех количествах, которые предполагает подобная инициатива.
Обитатели даркнета практически не обратили внимания на попытки блокировки. Большинство из них, судя по комментариям на различных теневых форумах, либо не испытали проблем в работе с Tor, либо решили эти проблемы за минуты. На одном из крупнейших форумов даркнета в дисклеймере указаны конкретные рекомендации, идентичные тем, о которых говорят специалисты по безопасности: «Для обхода блокировки используйте «мосты», все методы с подробным описанием вы сможете найти на сайте (далее следует ссылка — «прим. Ленты.ру»). Альтернативным способом можно выйти в сеть, используя VPN. Сначала подключаете VPN-сервис, тем самым выходите за пределы российского интернет-пространства и вторым этапом заходите в браузер Tor».
Браузер Tor можно бесплатно скачать в любом магазине приложений. Фото: Shutterstock
Западные медиа, например, Radio Free Europe (признано Минюстом России иноагентом), увидели в блокировке Tor окончательное исчезновение свободы слова в России и попытки создать контролируемый интернет. Внутри страны с этими заявлениями не согласны: «Любые анонимные действия в реальной жизни или в сети интернет всегда представляют собою попытку уйти от ответственности. Очень часто подобные браузеры-анонимайзеры совершенно осознанно используются для совершения противоправных и преступных действий, в том числе — незаконных операций с персональными данными граждан, мошенничества, кибербуллинга. Блокировка данного браузера — логичный и законный шаг государства, направленный на защиту прав россиян и снижение количества анонимных действий в сети», — сказала зампред совета по развитию цифровой экономики при Совете Федерации Ирина Рукавишникова.
Несмотря на это в среде специалистов по информационной безопасности сложилось мнение, что вопрос блокировки браузера имеет некоторый политический оттенок. Сразу несколько видных экспертов и крупных ИБ-компаний отказались комментировать тему именно по этой причине.
Один из них на условиях анонимности заметил, что проблемы с Tor начались за неделю до разговора Владимира Путина с Джо Байденом, а блокировка Роскомнадзора произошла на следующий день после этого. Американский лидер уже много месяцев требует от России решения вопроса с киберпреступниками. «В этой связи важно понимать, что блокировка Tor на киберпреступниках никак не скажется. Во-первых, существуют другие браузеры, работающие по протоколу Tor, и их бан не коснулся. Во-вторых, профессиональные хакеры и так используют дополнительные инструменты повышения собственной безопасности, так что блокировку они даже не заметят», — сказал собеседник «Ленты.ру».
Забудь мой номер: В ФАС рассказали, как бороться с рекламой по телефону
Между тем в региональных управлениях ФАС сегодня поставили на поток борьбу с распространителями телефонной рекламы. Так, на счету уральских антимонопольщиков уже десятки выигранных дел.
Не звони мне, не звони
Житель Тюмени получил довольно типичное sms: «Участвуйте в розыгрыше до 100000 рублей в декабре! Оформите бесплатную моментальную Opencard с кредитным лимитом до 300000 рублей и кэшбэком 3 процента за все покупки в любом офисе банка…». Далее следовало название одного очень известного банка, указан номер телефона, по которому можно узнать подробности.
Мужчина оказался дотошным и решил для себя, что хотя бы одного распространителя спама на чистую воду он выведет. Тем более, что и от этого банка ему приходило уже несколько сообщений. И поскольку в самом кредитном учреждении на его просьбу прекратить рассылку, никак не отреагировали, он обратился в управление ФАС по Тюменской области.
Реклама по наследству
Отметим, каждая пятая жалоба в антимонопольные службы на незаконную рекламу, касается именно телефонного спама.
Казус дела, которое рассмотрели в управлении ФАС по Челябинской области, состоял в том, что мужчине настойчиво звонили из очень солидного банка на номер, который действительно числился в их базе как клиентский, причем, с разрешением на рекламную рассылку. Вот только с момента заключения договора прошло несколько лет, и номер уже успел перейти новому владельцу, который совсем не жаждал получать информацию о картах рассрочки и новых кредитных продуктах.
В результате долгих разбирательств в потоке юридической казуистики и препирательств с банком административное дело разрешилось все-таки в пользу клиента. Банку был выписан штраф в 105 тысяч рублей. К слову, по закону, если компания распространяющая рекламу, не выполняет требование суда и продолжает изводить клиента спамом, штраф выписывается повторно. Иными словами, за одну незаконную sms можно заплатить от 100 до 500 тысяч и по несколько раз.
Дело муторное, но выигрышное
Евгений Стрельников, доцент кафедры финансовых рынков и банковского дела УрГЭУ:
— То, что отлаживается механизм противодействия распространителям спам-рекламы, конечно, хорошо. Но корень проблемы, на мой взгляд, в том, что у нас в широком доступе оказываются персональные данные граждан. Стоит только человеку оставить где-то свой номер телефона, другую личную информацию, как она начинает гулять в различных базах без всякого на то его согласия. Рекламные рассылки делаются порой на десятки тысяч телефонов. Базы данных нелегально перепродаются. И для того, кто распространяет коммерческие сообщения, риск, что хотя бы один человек пойдет и отсудит свое право на «рекламную неприкосновенность», на самом деле невелик. Да и издержки в случае чего окупятся с лихвой. Нужно признать, что пока действенного отлаженного механизм, препятствующего незаконному распространению баз персональных данных до сих пор не создано. А потому сохраняется и плодородная почва для незаконных рекламных рассылок.
Как действовать, если вас достали:
1. Убедитесь, что вы сами не давали разрешение на рекламу. В некоторых случаях, при заключении договора, предположим, с банком или компанией сотовой связи, вы могли автоматически подписать согласие и на рассылку.
2. Если это не так, обратитесь к распространителю рекламы, будь то банк, салон красоты, медицинский или автоцентр, неважно. По вашему первому устному требованию, они должны прекратить рассылать вам спам. То же самое должен сделать и оператор связи, если он распространяет рекламу, согласие на которую вы не давали.
3. В случае, если спам продолжает приходить, вам прямая дорога в УФАС. В доказательство получения незаконной рекламы к жалобе нужно приложить фотографию дисплея телефона с текстом, либо распечатку электронной почты, либо аудиозапись телефонного звонка. Кроме того, нужна заверенная детализированная выписка от оператора связи, подтверждающая поступление sms или звонка.
Подробнее читайте в ближайшем номере «Российской газеты».