Штраф за користування впн. Що можуть зробити за обхід блокувань за допомогою VPN, TOR та проксі та чому закон проти них не спрацював

І хоча в подібні історії вірили далеко не всі, кількість людей, які почали використовувати проксі та VPN, різко зросла. Як розповіли BBC власники трьох сервісів з обходу блокувань, щонайменше половина користувачів Telegram (близько 8 мільйонів осіб) продовжили користуватися месенджером через їхні сервіси після офіційного блокування.

Поки невідомо, скільки конкретно людей почали використовувати засоби обходу, після того, як Роскомнагляд почав масово блокувати IP-адреси, але ще 12 квітня фахівець у галузі кібербезпеки Олександр Літреєв розповідав «Відомостям», що тільки у його проксі-сервісу клієнтська база зросла з дев'яти тисяч. до півтора мільйона. Також, за даними "Комерсанта", на 20 відсотків зросла кількість входів з території Росії в мережу TOR.

Однак у деяких користувачів почали виникати питання: чи взагалі взагалі користуватися засобами для обходу блокувань.

Марія ‏

Питання цілком обґрунтоване, адже ще у листопаді 2017 року набула чинності заборона обходу блокувань через VPN, TOR та анонімайзери. Однак у ньому є свої нюанси. Цей закон забороняє власникам таких сервісів надавати доступ до заблокованих ресурсів. За відмову підкорятися VPN-сервіси обіцяли блокувати, що сталося на початку березня. Тоді РКН заблокував 18 серверів, за допомогою яких можна було скористатися Telegram.

Чи можуть притягнути до відповідальності користувачів за обхід блокувань? Поки немає. У законі, прийнятому в 2017 році, йдеться, що відповідальність за надання доступу до заборонених сайтів лежить на «власника програмно-апаратних засобів доступу», тобто на власниках VPN та проксі-сервісів. Їм за невиконання закону загрожує блокування. Щодо TOR, то його, за словами експертів, заблокувати майже неможливо (хоча в Білорусії намагаються).

Для звичайного користувача цей закон можна порівняти із законом про заборону продажу цигарок неповнолітнім. Якщо підліток придбає сигарети — покарають продавця, а не покупця.

Про те, що звичайних користувачів не планують притягувати до відповідальності за використання сервісів обходу блокувань, 16 квітня говорив і голова Роскомнагляду Олександр Жаров, який сам, за його словами, поставив собі на смартфон VPN, повідомляється в «Російській газеті».

Якщо говорити про VPN, то не можна заблокувати їх усі. У Росії їх сотні тисяч як комерційних, так і саморобних. Чи можна заблокувати окремі VPN – точно можна. Дивитимемося, чим користуються, чи масово користуються, чи є сенс обмежувати доступ до VPN. Але VPN як і інша інтернет програма має набір характеристик, IP-адрес.

Про те, що пересічних користувачів не каратимуть за використання засобів обходу, також розповідав адвокат, спеціаліст з кримінального права Олексій Синіцин.

Для користувачів відповідальність за використання таких сервісів, мереж російським законодавством не передбачено.

До "війни" з Telegram закон про заборону сервісів обходу блокувань взагалі називали марним. Незважаючи на те, що за власниками сервісів мала стежити ФСБ і припиняти надання доступу до заборонених ресурсів, за три місяці з початку дії документа спецслужби жодного разу не звернулися до Роскомнагляду з вимогою обмежити роботу анонімайзерів, писав

В остаточному читанні законопроект про заборону коштів для обходу інтернет-блокувань, під дію якого потрапляють, зокрема, VPN-сервіси та анонімайзери. При відмові таких сервісів блокувати доступ до забороненого контенту, вони самі будуть заблоковані Роскомнаглядом. У разі схвалення Радою Федерації та президентом Володимиром Путіним закон набуде чинності з 1 листопада 2017 року.

The Village розібрався, які сервіси потраплять під обмеження, як їх блокуватимуть і як це вплине на користувачів.

Що заблокують

Новим законом встановлюється заборона використання інформаційних систем та програм для отримання доступу до інтернет-ресурсів, заблокованих у Росії. Під дію закону потрапляють не лише проксі- та VPN-сервіси, а й анонімні мережі, такі як Tor та I2P. Крім того, документ забороняє пошуковим системамна кшталт Google та «Яндекс» видавати посилання на заблоковані ресурси.

Однак на цьому список доступних до обмеження ресурсів не закінчується, оскільки сайти, які розміщують інформацію про засоби обходу блокувань, неоднорідні. До них можна віднести будь-які ресурси зі списками VPN-сервісів і навіть магазини програм, включаючи App Storeі Google Play. Під заборону можуть потрапити та програмні платформитипу операційних системта їх технічні портали, наприклад портал техпідтримки Microsoft, що описує налаштування VPNв різноманітних версіях Windows. Можливе й обмеження роботи популярних браузерів, які пропонують вбудовані способи обходу блокувань. Подібні опції у різних варіантах доступні в Opera, Chrome або Safari. Списки VPN-сервісів та інструкцій з їх налаштування також поширюються на соціальним мережамта месенджерам.

У цьому законом передбачено виняток для своїх VPN компаній, якщо ці кошти доступні лише співробітникам. У свою чергу, інтернет-омбудсмен при президенті Дмитро Мариничев, який назвав законопроект «божевіллям», наголосив на неможливості відокремити VPN, який використовується в комерційних цілях, від VPN, який використовується для обходу блокувань.

Як заблокують

Анонімайзери та VPN-сервіси можна блокувати двома способами - за IP-адресами або за типом трафіку.

У разі використання першої технології, вже випробуваної в Росії, Роскомнагляд внесе до Реєстру все доменні імената IP-адреси офіційних сайтів VPN-сервісів, на яких можна придбати продукт. Також IP можна блокувати публічні сервери Tor, до яких підключаються користувачі.

Для використання другої технології необхідно встановити на мережі всіх операторів DPI-обладнання для глибокого аналізу трафіку, яке здатне визначати VPN-трафік та відрізняти його від іншого зашифрованого HTTPS-трафіку. DPI-обладнання досить дороге, тому з урахуванням великої кількості операторів у Росії на застосування цієї технології доведеться витратити багато часу та коштів. Цей метод вже випробуваний у Китаї, де триває постійна гонка озброєнь між владою та розробниками.

Що робити користувачам

Досвід азіатських країн на кшталт Китаю, де з 2003 року діє система фільтрації контенту «Золотий щит», показує, що обмеження роботи засобів для обходу інтернет-блокувань не дозволяє повністю обмежити доступ користувачів до VPN-сервісів, вихідних вузлів Tor та інших засобів проксування трафіку.

Клієнти VPN-сервісів до впровадження DPI-обладнання не помітять жодних змін для себе. На відміну від сайтів з дистрибутивами програм, сам VPN заблокувати дуже складно, для чого потрібно глибоко вникнути в принципи роботи кожного окремого сервісу та структуру мережі. Крім того, VPN-сервіс може оперативно реструктурувати мережу, і все потрібно робити наново. При цьому процедура реструктуризації може бути автоматизована - у цьому випадку провайдер VPN може створювати нові IP-адреси хоч щохвилини. Для користувачів це буде виглядати як автоматичне оновленнярозширень.

Зараз у всьому світі безліч VPN-сервісів і постійно з'являються нові. Конкуренція на ринку VPN є досить високою, і заблокувати всі кошти для обходу за короткий час неможливо. До того ж, всі інсталяційні файли VPN-додатків користувачі зможуть отримувати на форумах, поштою або в месенджерах. За оцінкою глави "Роскомсвободи" Артема Козлюка, 80-90% сервісів залишаться доступними для росіян.

Крім того, залишиться і, ймовірно, буде розвиватись можливість використання подвійного VPN – коли користувач підключається до сервера в одній країні (наприклад, у Канаді), а звідти – до сервера в іншій (наприклад, у Норвегії). Тоді кінцевий, норвезький сервіс сприйматиме російського користувача як канадця і не застосовуватиме блокування зі списку Роскомнагляду навіть у випадку, якщо обидва VPN-сервіси виконуватимуть російський закон.

Інший варіант – налаштувати власний VPN, орендувавши місце на закордонному хостингу, що вимагатиме невеликих грошових вкладень. А в деяких мобільних пристроях, наприклад у смартфонах на Android, існує вбудована функція VPN, і у випадку з встановленими програмамизаблокувати будь-який VPN-ресурс просто неможливо. Крім цього, як зазначалося раніше, блокування офіційно дозволять обходити корпоративним VPN, якими користуються співробітники компаній.

Що стосується Tor, то у мережі, крім публічного списку ключів, є список серверів, через які можна отримувати доступ до потрібних сайтів. У разі блокування публічних вузлів Tor для підключення до мережі та доступу до заборонених сайтів можна використовувати мости, які спеціально вигадали для обходу блокувань за допомогою прихованих ретрансляторів. Користувачі можуть скористатися вбудованими у браузер варіантами мостів або отримати нові адреси.

Порушники закону про анонімайзерів отримають штрафи за адміністративні правопорушення – законопроект про це у вівторок Держдума ухвалила у третьому читанні. Текст документа розміщено на порталі документів Держдуми.

Законопроект забороняє пошукову видачу заборонених сайтів. Насамперед штрафи отримають оператори пошукових систем, які не підключилися до ФДМУ (федеральної державної інформаційної системи, Де зібрані всі заборонені в Росії сайти). Фізичні особи за невиконання будуть оштрафовані на 3000-5000 руб., Посадові - на 30 000-50 000 руб., Юридичні - на 500 000-700 000 руб. Ті самі штрафи отримають оператори пошукових систем, якщо не видалять заборонені ресурси зі своєї пошукової видачі.

За законом про анонімайзерів пошукові системи зобов'язані на вимогу Роскомнагляду підключатися до ФДМУ, щоб своєчасно блокувати заборонені ресурси. На початку травня до ФДМУ були підключені та успішно фільтрували трафік тільки Mail.ru та «Супутник», повідомляв тоді «Ведомостям» представник Роскомнагляду.

З технічними фахівцями Google та «Яндекса» Роскомнагляд, як повідомляє його представник, тестує поєднання інформаційних систем. Представники "Яндекса" та Google відмовилися від коментарів. У перших рядках пошукової видачі Google та «Яндекса» кореспондент «Відомостей» все ще отримує прямі посилання на кілька заборонених у Росії ресурсів.

В інтерв'ю RT керівник Роскомнагляду Олександр Жаров обіцяв, що пошукові системи погодяться виконувати закон про анонімайзерів. За його словами, Роскомнагляд працював у тому числі з «Яндексом», і було «очевидно, що браузери цього закону дотримуватимуться». «Як поведеться Google – подивимося. Це іноземна компанія, і вони не брали участі в експерименті», – говорив тоді Жаров.

Більш ніж за півроку, що пройшли з дати набрання чинності чинністю, до ФДМУ не підключився жоден VPN-сервіс і жоден анонімайзер, визнавав представник Роскомнагляду в травні. За процедурою, описаною в законі, радити Роскомнагляду, які анонімайзери та VPN-сервіси потрібно підключати до системи, мають відомства, які займаються оперативно-розшуковою діяльністю. За весь час дії закону таких звернень ще не надходило, констатує представник Роскомнагляду.

За новим законом про штрафи за невиконання закону про анонімайзерів провайдер хостингу або інша особа, яка розміщує в мережі анонімайзери та VPN-сервіси, на запит Роскомнагляду повинні вчасно надавати відомству відомості про власників цих анонімайзерів та VPN-сервісів. Інакше вони також будуть оштрафовані: фізичні особи- На 10 000-30 000 руб., Юридичні - на 50 000-300 000 руб.

Багато шуму в мережі здійняв Федеральний закон від 27.06.2018 № 155-ФЗ «Про внесення змін до Кодексу Російської Федераціїпро адміністративні правопорушення», який ввів покарання у вигляді штрафу за анонімайзери та VPN. Навколо цих поправок у КпАП вже з'явилося багато міфів та помилок. У цій публікації ми розповімо, чи існує штраф за VPN в Росії для інтернет користувачів, і чи передбачено якесь покарання за анонімайзери в Рунеті.

Що таке анонімайзери? Під анонімайзерами можна розуміти кілька видів мережевих технологійі програмного забезпеченнянаприклад: проксі-сервера, VPN (Virtual Private Network - віртуальна приватна мережа), Tor (The Onion Router - система проксі-серверів, що дозволяє встановлювати анонімне мережне з'єднання, захищене від прослуховування) та будь-які інші сервіси, що дозволяють обходити блокування доступу до того чи іншого онлайн-контенту.

Нагадаємо, що ще влітку 2017 року було ухвалено Федеральний закон від 29.07.2017 N 276-ФЗ «Про внесення змін до Федерального закону «Про інформацію, інформаційних технологійта про захист інформації», який забороняв Власникам анонімайзерів та VPN-сервісів надавати можливість їх використання в Росії для отримання доступу до заблокованих сайтів (розділів або певних сторінок сайтів). Набрав чинності цей «Закон про заборону анонімайзерів» з 1 листопада 2017 року і зобов'язує власників анонімайзерів (зокрема власників VPN/проксі-сервісів) блокувати доступ російських користувачів до ресурсів, що потрапили до чорного списку Роскомнагляду. Цей же закон наказує пошуковим системам (Яндекс, Пошук.Майл.ру, Супутник, Google, та ін) припинити відображати посилання на заборонені сайти у своїх результатах пошукової видачі.

Які штрафи вносять нові поправки до КпАП?

З осені 2018 року набрав чинності Федеральний закон від 27.06.2018 р. № 155-ФЗ «Про внесення змін до Кодексу Російської Федерації про адміністративні правопорушення», згідно з яким у КоАП РФ введено штрафи

1. штрафи для пошукових систем(громадян та юросіб) за відображення в пошуковій видачіза запитами користувачів посилань на заборонені інформаційні ресурси (сайти чи окремі сторінки сайтів) - стаття 13.40 КоАП РФ;
2. штрафи для хостинг-компаній(громадян та юрособ) за приховування проксі-серверів, що працюють на потужностях цих хостерів - стаття 19.7 КоАП РФ.

Відповідно до Федерального закону № 155-ФЗ від 27.06.2018 року максимальний штраф за порушення «закону про заборону анонімайзерів»становитиме 5 000 рублів для громадян, 50 000 рублів для посадових осіб, а ось юридичних осібможуть оштрафувати на суми до 700 000 рублів.

Чи оштрафують звичайних користувачів за VPN?

Давайте розберемося, чи загрожують нові штрафи за використання анонімайзерів (VPN, Tor, проксі тощо) звичайним користувачам у Росії? Що буде, якщо звичайний громадянин (Вконтакте, Однокласники, Facebook або Twitter) посилання на VPN або будь-які інші анонімайзери та проксі-сервіси?

Ні, звичайним користувачам штрафи за використання анонімайзерів не загрожують!Ні за VPN, ні за Tor, ні за інші проксі вас не оштрафують!

Покарання в КоАП РФ передбачено лише для тих, хто безпосередньо володіє VPN-сервісами, хто здійснює їхню підтримку та забезпечує функціонування цих анонімайзерів. Штрафи, як ми вже писали вище, можуть бути також застосовані до пошукових систем, якщо ті, у свою чергу, не припинять відображення посилань на сайти, що надають анонімний доступ до інформаційним ресурсам, що знаходиться в чорному списку Роскомнагляду, в обхід блокування.

Не оштрафують користувача за те, що він на сторінках у соцмережах виклав посилання на проксі-сервер або VPN для перегляду заборонених сайтів. Хоча в минулому були ініціативи карати інтернет-користувачів або проксі-сервери/анонімайзери, але підтримки депутатів такі ідеї не знайшли.

Чи можуть анонімайзери працювати в Росії за законом?

Так, можуть! Тотальної заборони на анонімайзер немає, і такий сервіс може працювати в Росії на законних підставах, якщо виконає низку вимог, встановлених новим Федеральним законом«Про інформацію, інформаційні технології та про захист інформації».

Щоб функціонувати на законних підставах власники анонімайзера зобов'язані здійснити підключення до федеральної державної інформаційної системи (ФДІС), оператором якої є Роскомнагляд. Підключитися до ФДМР РКН власники анонімайзера можуть самостійно або протягом 30 днів після отримання припису від РКН. Після підключення до ФДМУ власники анонімайзера зобов'язані протягом 3 днів «забезпечити дотримання заборони надавати можливість використання на території РФ» програм та інших технічних засобів для отримання доступу до заборонених сайтів.