мессенджеры

IT-гиганты пытаются облегчить госцензуру интернета?

В первой половине 2018 года Google и Amazon внезапно пересмотрели свое отношение к обходу цензуры с помощью их облачных сервисов, поставив многие сайты и приложения под удар.

На днях компания Amazon отправила создателям защищенного мессенджера Signal письмо, отреагировав на их планы по использованию техники domain fronting для обхода интернет-цензуры. Этот способ позволяет маскировать трафик приложения под трафик стороннего сайта (в данном случае речь шла о принадлежащем Amazon домене Souq.com). В своем письмо представители компании заявили, что такое использование платформы Amazon Web Services прямо нарушает пользовательское соглашение. В случае если Signal не откажется от подобной практики, компания грозится отказать разработчикам мессенджера в доступе к сервисам Amazon CloudFront.

Прямой доступ к Signal ограничен в Египте, Омане, Катаре и ОАЭ на протяжении полутора лет. Эти страны пытаются заблокировать мессенджер, требуя от интернет-провайдеров блокировки соединения с серверами Signal.

Как и большинство современных сервисов, Signal не имеет единого статического IP-адреса, который провайдеры могут без особых проблем фильтровать. В облачных сервисах IP-адреса со временем могут меняться в зависимости от выравнивания нагрузки и даже не всегда привязаны к одной конкретной точке. Например, Amazon CloudFront может прекращать запросы на один и тот же IP-адрес для любого количества сервисов, которые хотят распространять контент посредством своей CDN. Это может затруднить определение цензорами запрещенного трафика только по IP-адресу.

К сожалению, квитирование TLS полностью раскрывает целевое имя хоста в виде открытого текста, поскольку имя хоста включено в заголовок SNI в незашифрованном виде. Такое положение вещей актуально и для TLS 1.3.

Однако к настоящему моменту был создан целый ряд облачных сред со специфическими особенностями, позволяющими решить эту проблему. Они позволяют создать TLS-соединение для домена A с запросом, который будет фактически получен и обработан доменом Б. Такая техника как раз и называется domain fronting.

Когда доступ к Signal был ограничен в вышеозначенных странах, создатели мессенджера прибегли к такой методике, используя Google App Engine. Это привело к тому, что для блокировки Signal эти страны также должны были бы блокировать основной сайт поисковой системы Google – google.com. Принцип, лежащий в основе domain fronting, заключается в том, что для блокирования одного сайта вам придется заблокировать большую часть интернета. Руководство стран было не готово к такому шагу, что подорвало все их усилия по блокировке мессенджера. От пользователей даже не требовалось никаких лишних действий – они могли просто скачать приложение и использовать его как обычно.

Прямой доступ к Signal также был ограничен в Иране в течение последних трех лет, но там у разработчиков не было возможности прибегнуть к описанным выше способам обхода блокировки. Опираясь на спорную трактовку юридических аспектов санкционного режима, Google не разрешает использование сервиса Google App Engine в Иране.

В начале 2018 года общественные организации усилили давление на Google, чтобы изменить позицию компании по этому вопросу. К сожалению, эти усилия имели обратный эффект. Когда руководство Google стало более осведомленным о методике domain fronting, оно задумалось об ограничениях использования таких способов обхода блокировок в других странах. Недавно компания Google также проинформировала создателей Signal об их стремлении начать борьбу с domain fronting.

Реагируя на заявления Google, разработчики мессенджера стали использовать платформу CloudFront. Однако и реакция Amazon не заставила себя ждать.

Такая политика компаний может привести к тому, что domain fronting станет нежизнеспособным методом обхода цензуры во всех странах, где Signal использовал эту методику. Команда Signal состоит всего из нескольких человек, и поиск нового решения по обходу блокировок может занять продолжительное время. Более того, если последние изменения политики разработчиков облачных сервисов говорят об их приверженности обеспечению прозрачности пунктов назначения зашифрованных потоков трафика на уровне сети, тогда диапазон потенциальных решений становится сильно ограниченным.

Интернет-цензоры во многих странах смогут, наконец, достичь своих целей. К сожалению, им остается только немного подождать.

Источник: https://roskomsvoboda.org/38561/

Зашел я тут сегодня на пикабу, а там вот этот спонсорский говнопост... "Креативная реклама" от кремлеблядей:

и минус не поставить, и "комментарии отключены" :(

Верховный суд признал законным требование ФСБ предоставить ключи для расшифровки переписки Telegram

Верховный суд отказал Telegram в иске к ФСБ по поводу раскрытия ключей от переписки пользователей. Решение вынесла судья по административным делам Алла Назарова. Прямую трансляцию заседания вела «Медиазона».

Юрист ФСБ отметила, что информация, необходимая для дешифровки переписки пользователей, «не является сведением, составляющим тайну переписки».

С 28 июня 2017 года Telegram включён в реестр организаторов распространения информации (ОРИ), поэтому власти вправе потребоватьпередать спецслужбам ключи для расшифровки сообщений. Мессенджер может быть заблокирован Роскомнадзором, если не устранит нарушение после выплаты штрафа.

Закон о мессенджерах не начал работать, хотя он вступил в силу месяц назад

Минэкономики предложило устроить «значительный переходный период».

Закон об идентификации пользователей мессенджеров вступил в силу 1 января 2018 года, но до сих пор не заработал в полном объёме, сообщил «Коммерсантъ» со ссылкой на участников рынка.

Закон требует от мессенджеров идентифицировать своих пользователей по абонентскому номеру, для чего сервис обязан заключить договор с оператором связи. Однако власти пока не утвердили, как мессенджеры и операторы должны взаимодействовать. Этот и другие подзаконные акты пока не прошли согласование в правительстве.

29 января Минэкономики раскритиковало законопроект Минкомсвязи, поскольку в его нынешней версии мессенджеры будут вынуждены платить операторам за то, чтобы идентифицировать пользователей. Ведомство уверено, что договоры между мессенджерами и операторами должны быть безвозмездными.

В Минэкономики подчеркнули, что Google Talk, Skype, Confide, Ansa и другие мессенджеры не требуют идентификации пользователей по номеру телефону и не могут выполнять закон. Ведомство предложило отложить вступление закона в силу и провести «значительный переходный период», но не уточнило конкретных сроков.

Юрист компании «Агора» Дамир Гайнутдинов, представляющий интересы Telegram, заявил: «В целом мессенджеры пока не начали исполнять закон, и в ближайшее время ли стоит этого ожидать». Технический директор Mail.Ru Group Владимир Габриелянов отметил, что компания готова выполнять закон.

Источник: https://tjournal.ru/65660-zakon-o-messendzherah-ne-nachal-rabotat-hotya-on-vstupil-v-silu-mesyac-nazad

В РФ утверждены штрафы за анонимность в мессенджерах

Президент Путин подписал федеральный закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (текст закона, номер опубликования: 0001201712200010). Документ дополняет российский КоАП статьёй 13.39, которая предусматривает административную ответственность организаторов сервисов обмена мгновенными сообщениями за нарушение новых российских законов в сфере IT и защиты информации.

С 1 января 2018 года в КоАП появится статья «Неисполнение обязанностей организатором сервиса обмена мгновенными сообщениями». Штраф составляет:

3000 − 5000 руб. для частных лиц
30 000 − 50 000 руб. для должностных лиц
800 000 − 1 000 000 для юрлиц и лиц, ведущих предпринимательскую деятельность без образования юридического лица


Закон о запрете анонимности в мессенджерах принят Госдумой в июле 2017 года. Он обязывает организаторов обмена мгновенными сообщениями разрешать передачу сообщений только идентифицированными в соответствии с законодательством пользователями. Для этого предлагается присваивать абонентам идентификационные номера на основании договоров, которые мессенджеры после вступления законопроекта в силу будут заключать с операторами связи.

По словам одного из авторов законопроекта депутата Марины Мукабеновой, закон станет надёжным механизмом защиты от распространения противозаконной информации, такой как экстремистский контент, реклама наркотических средств, информация, угрожающая здоровью детей, и детская порнография.

Закон также обязует мессенджеры предоставить властям интерфейс для массовой рассылки сообщений всем пользователям.

Если мессенджер не обеспечил идентификацию пользователей и не предоставил властям интерфейс для массовой рассылки после уплаты штрафа, то он будет заблокирован на территории РФ.

Протоколы об административных нарушениях будут составлять сотрудники Роскомнадзора и других органов, осуществляющих функции по контролю и надзору в сфере связи, информационных технологий и массовых коммуникаций.

Закон принят Госдумой 13 декабря 2017 года и одобрен Советом Федерации 15 декабря 2017 года.

Источник: https://geektimes.ru/post/296663/

Мессенджеры должны идентифицировать пользователей и пресекать обмен незаконной информацией

Владельцы мессенджеров и почтовых сервисов должны идентифицировать пользователей и удалять запрещенную информацию — таково краткое содержание законопроекта, разработанного Медиа-коммуникационным союзом (МКС), объединяющим крупнейших российских операторов связи.

Сотрудники трех компаний — членов союза подтвердили, что такой проект обсуждается. В начале осени он должен быть представлен рабочей группе под руководством первого вице-премьера Игоря Шувалова, говорит собеседник «Ведомостей» в МКС.
Речь идет о поправках в законы о связи и о СМИ. Они предусматривают, что любой «организатор распространения информации в сети интернет, предоставляющий возможность обмена электронными сообщениями», обязан идентифицировать пользователей на основе сведений, содержащихся в базах данных операторов связи, предварительно заключив с ними договоры.

А также «незамедлительно блокировать сообщения или публикации, которые содержат информацию, распространяемую с нарушением требований российского законодательства». В противном случае операторы вправе ограничить доступ к сервису по решению Роскомнадзора.

«Ростелеком» участвует в подготовке законопроекта, но его детали еще уточняются, сказал его представитель. Раньше эта деятельность никак не регулировалась, объясняет он причины разработки проекта. Представители МТС, «Мегафона», «Вымпелкома» и Tele2 отказались от комментариев.

Во-первых, поправки, по сути, отменяют право граждан на анонимность в интернете: люди не смогут обмениваться сообщениями без предварительной идентификации, а это нарушает их конституционные права, считает сотрудник пресс-службы «Яндекса». Во-вторых, законопроект ограничивает способы взаимодействия сервисов с пользователем. Все это может привести к уходу интернет-компаний с российского рынка, снижению конкуренции и общей деградации интернет-отрасли, резюмирует он.

С учетом уже принятых законов новые требования явно избыточны, говорит представитель Mail.ru Group, среди активов которой — ICQ и «Агент Mail.ru». Регулировать мессенджеры, может, и нужно, но все необходимое для контроля за ними уже и так заложено в антитеррористических поправках депутата Ирины Яровой и сенатора Виктора Озерова, подписанных президентом России Владимиром Путиным, согласен президент Фонда информационной демократии Илья Массух.

Правда, чтобы обнаружить нелегальный контент в переписке пользователей мессенджеров, Роскомнадзор должен воспользоваться ключами их шифрования (так гласит закон Яровой), а в современных сервисах трафик шифруется между конкретными абонентами, так что даже оператор мессенджера не имеет ключа, предупреждает он.

Сотовая «большая тройка» не впервые пытается ограничить распространение сервисов, использующих технологию передачи сигнала без контакта с оператором связи. В 2010 г. «Мегафон» ввел ограничения на звонки из-за границы при помощи Skype. Три года спустя МТС предложила Минкомсвязи и Роскомнадзору лицензировать деятельность Skype и других онлайн-сервисов: они конкурируют с операторами, но не регулируются. Чиновники идею не поддержали, объяснив, что операторы этих сервисов вне российской юрисдикции, а их деятельность формально не подпадает под услуги связи.

Представитель Минкомсвязи в четверг ограничился словами, что в министерство проект не поступал и с ним не обсуждался.
Представители Facebook, Telegram и WhatsApp не ответили на запросы. Представитель Viber отказался от комментариев.

Источник: https://news.mail.ru/economics/26746493/

Депутаты предложили штрафовать мессенджеры за отсутствие "закладки" для ФСБ

Владельцев обяжут предоставлять средства декодирования сообщений; поправки внесены в рамках "антитеррористического пакета" законов
Государственной думе предложили штрафовать мессенджеры, такие как WhatsApp и Telegram за нераскрытие ФСБ данных для декодирования сообщений. Поправку к "антитеррористическому" пакету законопроектов внесли депутат Ирина Яровая и сенатор Виктор Озеров. Инициатива уже одобрена думским комитетом по безопасности и противодействию коррупции, который возглавляет Яровая, передает ТАСС.

Фильтровать сообщения в закрытых группах соцсетей, а также в мессенджерах WhatsApp, Telegram или Viber предложила сенатор Елена Мизулина. Она сослалась на "Лигу безопасного интернета", которая якобы выявила "целый ряд закрытых групп, где подростки зомбируются на убийство полицейских".​

"Может быть, вернуться к идее предварительной фильтрации (сообщений). Мы не можем молчаливо взирать на это", – сказала Мизулина.

Предложение Мизулиной поддержал генпрокурор Юрий Чайка. "Мы, бесспорно, готовы пойти на это", – сказал он.

Министр связи и массовых коммуникаций Николай Никифоров объяснил, что такая фильтрация технически невозможна, так как трафик в мессенджерах зашифрован.

После этого в пакете "антитеррористических" законов появилась поправка, по которой вводится штраф для "организаторов распространения информации в сети Интернет".

"Неисполнение организатором распространения информации в сети Интернет обязанности предоставлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых или обрабатываемых электронных сообщений", предлагается наказывать штрафом для граждан в размере от 3 тыс. до 5 тыс. рублей, для должностных лиц – от 30 тыс. до 50 тыс. рублей, для юрлиц – от 800 тыс. до 1 млн рублей", – говорится в законопроекте.

Поправка также вносится в закон об информации, обязывающая владельцев мессенджеров при использовании дополнительного шифрования предоставить ФСБ информацию, необходимую для декодирования.

Источник: http://www.currenttime.tv/a/27809255.html