Chilik цензура

Роскомнадзор чуть было не заблокировал Яндекс, ВКонтакте и самого себя для россиян

Владельцы заблокированных сайтов начали войну против надзорного ведомства, прописывая в свои DNS сетевые адреса ресурсов Роскомнадзора, Яндекса, ВКонтакте.

В середине мая этого года появилось первое сообщение о том, что некоторые провайдеры стали получать «смешные письма Роскомнадзора» такого плана:
«Агент АС Ревизор не выходит на связь с сервером, так же не доступен веб-портал.
Просим довести до сведения ваших сетевых администраторов.
В связи, с тем, что ресурс ncsmedia.ru (запись реестра ЕАИС 217213) стал резолвится с адресами ревизора (и не только) агенты АС Ревизор не могут соединиться с сервером.
Прошу добавить адреса центра управления АС Ревизор в белый список:
213.59.243.131-135 (n01.rfc-revizor.ru, n02.rfc-revizor.ru и т.д.), 46.61.230.185 (portal.rfc-revizor.ru)».

Напомним, «Ревизор» — это система контроля за соблюдением операторами связи требований по блокировке запрещенного контента в интернете, находящегося в
Реестре запрещенных сайтов. То есть — своего рода автоматизированный «смотрящий за цензурой».
Дело в том, что владелец домена, оказавшегося в реестре запрещённых сайтов, просто прописал в DNS своего сайта IP-адреса ресурсов Роскомнадзора, к которым обращается система «Ревизор» для передачи данных о фактической блокировке. Естественно, операторы связи и провайдеры совершенно честно заблокировали доступ «Ревизоров» в Роскомнадзор.
В данный момент ncsmedia.ru уже разделегирован и потому вынесен из Реестра запрещённых сайтов, а доступ к «Ревизорам» был восстановлен. Канал «IT уголовные дела СОРМ россиюшка» предполагает, что разделегирование, скорее всего, состоялось по звонку регистратору и выполнено было только потому, что ресурс находился в зоне «.ru», и в этом плане Роскомнадзору, можно сказать, повезло, поскольку неизвестно, «как они вернули бы доступ к своим коробкам», если бы домен находился за границей:
«Это прекрасная история, когда от оружия цензора страдает сам цензор. Если так начнут делать все, чьи ресурсы попали в реестр, но они не очень дорожат их работоспособностью, то это был бы неплохой способ заставить их беситься и что-то придумывать для защиты от таких вещей.
Ресурсов в качестве цели для блокировки таким способом — полно.
Опять же, попасть в реестр запрещённых сайтов даже нарочно очень легко. Вон, поднимите зеркало какого-нибудь Грани.ру и настучите на себя же.
Троллить бездарных дармоедов их же оружием цензуры — не только весело, но и полезно».

О том, что троллинг Роскомнадзора в итоге продолжится, было в принципе ожидаемо.
На днях Роскомнадзор разослал очень насмешившее провайдеров распоряжение с запретом блокировок нескольких IP-адресов, принадлежащих ВКонтакте (как потом оказалось, Яндекса — тоже).
ЭТО ИСТЕРИКА.
Некий И.П. Рак (реально, такой есть в РКН) запрещает провайдерам России блокировать IP-адреса Вконтача и Яндекса. pic.twitter.com/7RGoNSAOF9
— David Homak (@aalien) June 1, 2017
Дело в том, что владелец одного из заблокированных доменов настроил CNAME (алиас) на vk.com, и ВКонтакте стал частично недоступен у провайдеров.
Ситуация интересна ещё и тем, что понятия «запрет блокировки» нет ни в законе, ни в реализации блокировок, поэтому в каком-то смысле можно сказать, что Роскомнадзор идёт на нарушение закона, и, по мнению провайдеров, «судорожно рассылает филькины грамоты, пытаясь незаконно затыкать свои же ».
Сделанные второпях указания «экспертов» и чиновников Роскомнадзора вполне справедливо вызвали негодование провайдеров, которым с одном стороны смешно наблюдать за нарастающей в ведомстве паникой, с другой — жаль потраченного времени на исполнение прихотей слабо разбирающихся в технологических вопросах людей. По мнению бывшего сетевого архитектора Яндекса и отраслевого эксперта Даниила Гинсбурга, в надзорном ведомстве царит вопиющий непрофессионализм, который в итоге и привёл к нынешней ситуации:
«Вот как «эксперты РКН», которые в целях блокирования некоторой гэмблинговой приложухи запустили tcpdump, и все адреса, которые увидели, внесли в списки. Все, включая CDN’ы, технические адреса Comodo, все-все вообще подряд. Или вот свежезаблокированный Blackberry Messenger, который те же «эксперты» накрыли набором из /19 и /20 в реестре. Таких нельзя ничему научить, достучаться до их мозга невозможно за отсутствием такового».

Роскомнадзор оказался в ситуации, когда «белый список» сайтов будет уменьшаться столь же быстро, как растёт список «чёрный» — просто пока не все владельцы сайтов, что называется, «поймали новую волну». Если вдруг подобный троллинг станет массовым, сложно себе представить, на какие ещё ухищрения пойдёт Роскомнадзор, внезапно осознавший, по словам руководителя русского Lurkmore Давида Хомака, что «у России скоро кончится весь интернет».

Источник: https://rublacklist.net/29048/

Минкомсвязи предлагает не выпускать российский трафик за пределы страны во избежание прослушки

Новая инициатива Минкомсвязи предусматривает ограничение маршрутизации российского трафика. Большая часть такого трафика, как считают чиновники, должна оставаться внутри страны. Технические подробности указаны в проекте «Цифровая экономика», который ведомство подготовило буквально на днях, об этом сообщают «Известия». Авторы проекта говорят, что сейчас большая часть данных от одного пользователя Рунета идет к другому пользователю внутри РФ через другие страны, что дает возможность прослушивать трафик за границей.

В проекте говорится, что к 2020 году доля внутреннего трафика российского сегмента сети интернет, которая идет через иностранные серверы, должна снизиться вплоть до 5%. Сейчас этот показатель составляет не менее 60%. По мнению составителей проекта «Цифровая экономика», снизить долю трафика из РФ, который проходит через зарубежные сервера, до уровня ниже 5% не получится даже к 2025 году, то есть 5% российского трафика в любом случае будет выходить за пределы страны.

Какая-то часть российского трафика неизбежно отравляется через сервера в других странах. Например, такая ситуация в Калининграде и изменить ее по понятным причинам не получится. Поэтому, как считает интернет-омбудсмен Дмитрий Мариничев, ниже порога в 5% опуститься вряд ли получится. «Периодически возникает ситуация, когда два российских оператора начинают передавать друг другу потоки информации через зарубежные точки обмена трафиком», — сообщил гендиректор Технического центра интернет Алексей Платонов. Сейчас, по словам экспертов, основные точки маршрутизации интернет-трафика — Франкфурт, Стокгольм, Амстердам. Одна из причин — стоимость подключения к сети в этих регионах примерно в семь раз меньше, чем в России.

Некоторые специалисты уверены в необходимости ограничения маршрутизации российского трафика. «Безопасность и стабильность экономического развития России сегодня находятся в обратной зависимости от иностранных информационных технологий, систем и платформ. Трафик — не исключение, нужно стремиться локализовать внутренние процессы, обходиться без заграничных серверов», — заявил директор по проектной деятельности Института развития интернета Арсений Щельцин.

В Ростелекоме считают, что для российских провайдеров изменение маршрутизации — не слишком сложная и не очень дорогая задача.

Стоит отметить, что сейчас полным ходом идет и реализация действий по выполнению требований закона «О персональных данных». Этот закон вступил в силу 1 сентября 2015 года, согласно ему, личные данные граждан РФ должны храниться на территории страны. Сайты нарушителей закона должны вноситься Роскомнадзором в специальный реестр. В число зарубежных компаний, которые согласились выполнить требования закона, входят Twitter, HSBC, Citi, Raiffeisen, Росбанк (входит в группу Societe Generale) «Интеза» и Unicredit, торговых (Yves Rocher, Avon, Oriflame) и ИТ-компаний (Microsoft, HP), а также туроператора Pegas и ресторанной сети McDonalds.

Источник: https://geektimes.ru/post/289037/

Правительство РФ хочет наделить мессенджеры возможностью идентификации пользователей без согласия людей

Идентификация пользователей мессенджеров будет происходить в России без их согласия. Об этом говорится в проекте постановления правительства РФ, согласно которому будет определен порядок идентификации пользователей в сервисах обмена мгновенными сообщениями по абонентскому номеру, передает ТАСС.

"Согласие пользователя сервиса обмена мгновенными сообщениями на обработку его персональных данных организатором сервиса обмена мгновенными сообщениями в целях осуществления идентификации не требуется", - говорится в документе, текст которого цитирует агентство.

Кроме того, в правительстве решили, что мессенджеры, зарегистрированные в России, получат возможность идентифицировать пользователя самостоятельно по абонентскому номеру. При этом иностранным сервисам понадобится заключение соглашения с сотовым оператором.

В случае расторжения договора между абонентом и оператором связи, компания, предоставляющая услуги связи, должна будет в течение суток уведомить об этом руководство мессенджера, который, в свою очередь, должен будет провести повторную идентификацию пользователя.

Разработка порядка идентификации пользователей сервисами мгновенных сообщений (мессенджеров) является частью создаваемой системы регулирования мессенджеров в РФ, отмечает агентство "Интерфакс".

При этом в последние дни российская общественность обсуждает потенциальные ограничения по отношению к мессенджеру Telegram. 29 сентября основатель сервиса Павел Дуров заявил о своей уверенности в том, что обвинения в адрес его программы, выдвигаемые, в частности, властями России, никак не повлияют на мессенджер и на него лично.

27 сентября Дуров рассказал о полученных компанией извещениях от ФСБ, из которых следует, что ФСБ составила на Telegram протокол об административном правонарушении, поскольку команда Telegram не предоставила властям информацию для "декодирования принимаемых, передаваемых, доставляемых и обрабатываемых сообщений" по закону "Об информации, информационных технологиях и о защите информации".

Передать ФСБ ключи шифрования сервис был обязан, поскольку в конце июня был внесен в реестр организаторов распространения информации (ОРИ). В связи с неисполнением этого требования компании грозит административный штраф в размере от 800 тысяч до миллиона рублей, а Роскомнадзор может вынести предписание о необходимости в течение 15 дней устранить нарушение, за которое наложен штраф. Если компания, внесенная в реестр ОРИ, не исполняет предписание, то Роскомнадзор может начать блокировку сервиса.

Накануне, 28 сентября, в российском правительстве не исключили вариант с блокировкой Telegram, если компания не будет исполнять отечественное законодательство. Об этом объявил министр связи и массовых коммуникаций Николай Никифоров. "В конечном итоге блокировка Telegram, конечно, возможна. Те компании, которые не будут сотрудничать, они с точки зрения исполнения закона подпадут под блокировку", - пояснил глава ведомства.

27 сентября советник президента РФ по развитию интернета Герман Клименко заявил, что Дурову рано или поздно придется сотрудничать с властями - не только в России, но и за рубежом. При этом он также не исключил, что отказ создателя Telegram сотрудничать с государством может привести к тому, что мессенджер потеряет российский рынок.

Напомним, что блокировка грозила Telegram еще летом, когда компания долго отказывалась предоставить Роскомнадзору данные для внесения в реестр ОРИ. В итоге Дуров все же согласился предоставить Роскомнадзору данные для регистрации мессенджера в качестве организатора распространения информации.

При этом он напомнил о словах главы Роскомнадзора Александра Жарова, который заявил, что внесение Telegram в реестр ОРИ не означает предоставление доступа к перепискам пользователей, и подчеркнул, что Telegram не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Источник: http://classic.newsru.com/russia/30sep2017/messenges.html

Роскомнадзор хочет ввести новую систему блокировок, и может потратить на нее до 20 миллиардов рублей бюджетных денег.

Система основывается на технологии "глубокого анализа пакетов" (deep packet inspection).
Она предполагает, что будет анализироваться весь трафик, в процессе анализа из него будут выделяться пакеты, соответствующие конкретным сайтам, после чего нежелательный трафик будет блокироваться.

Система DPI уже тестировалась ФСБ, Минкомсвязи и Роскомнадзором в ноябре-декабре.

Основание для таких мер - закон, который был внесен в Госдуму 14 декабря. Он предлагает наделить специальными полномочиями Роскомнадзор: служба будет определять правила маршрутизации интернет-трафика российских операторов и контролировать их соблюдение, а также следить за тем, чтобы через зарубежные узлы связи транзитом проходил минимум внутрироссийского трафика.

В радиочастотной службе, подчиняющейся Роскомнадзору, по замыслу авторов законопроекта должен быть создан специальный центр, который возьмет на себя управление сетями связи в критических ситуациях.

Проект также предписывал устанавливать на сетях операторов связи некие технические средства, которые определяют источник передаваемого трафика.

Источник: https://www.bbc.com/russian/features-46596673

Минкомсвязь хочет расширить понятие трансграничной передачи персональных данных

Уведомление о начале разработки соответствующего законопроекта Минкомсвязь разместила на Федеральном портале проектов нормативных правовых актов для общественного обсуждения.

На официальном портале regulation.gov.ru размещён проект закона, вносящий изменения в Федеральный закон «О персональных данных» (152-ФЗ) в части уточнения понятия «трансграничной передачи персональных данных». Основанием для разработки законопроекта стал «План организации законопроектных работ Министерства связи и массовых коммуникаций Российской Федерации, утвержденный Приказом Минкомсвязи России от 18.01.2017 № 9».
Как следует из пояснительной записки, власти хотят отрегулировать процесс передачи данных на территорию иностранных государств. Если ранее трансграничная передача персональных данных осуществлялась «исходя из согласия субъекта персональных данных в письменной форме, на основании международного договора Российской Федерации либо исполнения договора, стороной которого является субъект персональных данных», то сейчас эти условия Минкомсвязь предлагает поменять, а по сути — максимально расширить.
Как указывают авторы документа, «из смысла данной статьи следует, что условием трансграничной передачи персональных данных является возможность передачи персональных данных на территорию иностранного государства при соблюдении одного из указанных случаев». По мнению Минкомсвязи, в статье 3 Федерального закона «О персональных данных» обозначенное определение не передаёт главный смысл, заложенный в самом термине «трансграничная передача», а именно: передачу данных на территорию иностранного государства.
В этой связи, указывает Минкомсвязь, «действующая редакция статьи 3 Федерального закона «О персональных данных» позволяет, например, российскому провайдеру «облачных» сервисов, технические средства которого находятся на территории иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, не соблюдать установленные требования при трансграничной передаче персональных данных». В связи с этим, авторы документа увидели «правовую ошибку», которую содержит пункт 11 статьи 3: «11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу».
Минкомсвязь предлагает изменить этот пункт в следующей редакции:
«11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства».

Далее поясняется интересное:
«Указанное изменение направлено на уточнение понятия «трансграничной передачи персональных данных» и направлено на устранение коллизии в отношении трансграничной передачи персональных данных и исключение возможности ошибочной трактовки понимания действий по передаче иностранному лицу, не имеющему представительства на территории Российской Федерации, но осуществляющему деятельность на территории Российской Федерации».

Обратим внимание на существенный момент: если раньше под трансграничной передачей понималась передача данных именно иностранному юридическому или физическому лицу, то теперь такой трансграничной передачей будет считаться передача данных, например, от гражданина России гражданину России (или от российского юр.лица российскому юр.лицу) на территории России, даже находясь в одной комнате, но при использовании, например, VPN или прокси.
Это даст законодателям и исполнительным органам власти более расширенные полномочия по жесткой регуляции интернет-пространства в России по таким правовым актам, как «закон о локализации данных» (по которому уже заблокирована крупнейшая деловая соцсеть LinkedIn и никак не может договориться с Роскомнадзором о разблокировке), регулирование деятельности организаторов распространения информации (по которому уже заблокирована популярная онлайн-рация Zello), новостных агрегаторов и т.д., все нормы, которые каким-либо образом касаются информации, персданных, передачи их через интернет-сервисы в т.ч. иностранными юридическими или физическими лицами с возможностью наложить на них штрафы и/или подвергнуть ограничению доступа к ним. А также создается определенный задел на будущее, когда отрасль столкнется с внедрением уже сейчас разрабатываемых норм по регуляции поисковиков, VPN и анонимайзеров.
Это можно также рассматривать не только как удар по иностранным компаниям, но и по российскому IT-бизнесу, серверы которых находятся за пределами нашей страны.
По меткому мнению Алексея Лукацкого (Cisco Systems), это способ ввести тотальный контроль над Сетью, когда любая информация не пройдёт мимо надзорных органов

Общественное обсуждение начала разработки данного правового акта пройдёт в крайне сжатые сроки — до 11 мая текущего года, каждый может высказать свое мнение по нему и проголосовать на официальном портале разработки НПА.

Источник: https://rublacklist.net/28035/

Роскомнадзор требует немедленно заблокировать Telegram

Роскомнадзор просит суд незамедлительно заблокировать мессенджер Telegram. Заседание, на котором иск будет рассмотрен по существу, назначено на 13 апреля, сообщает агентство "Интерфакс".

В минувший понедельник в Роскомнадзоре заявили, что ведомство не будет блокировать мессенджер до решения суда.

Ранее Роскомнадзор обратился в суд с требованием о блокировке Telegram по запросу Федеральной службы безопасности России (ФСБ). На прошлой неделе истек срок, установленный регулятором руководству Мессенджера. Ведомство требовало передать ФСБ ключи шифрования сообщений пользователей.

Руководство Telegram отказывается выполнять это требование, ссылаясь на Конституцию России, которая гарантирует тайну переписки. Кроме того, в компании заявляют, что это технически невыполнимо.

Источник: https://www.svoboda.org/a/29160705.html

Банкиры предлагают штрафовать и блокировать сайты с недостоверной информацией о банках

Поднятый из небытия законопроект предусматривает штрафы до 1 миллиона рублей.

Законопроект, которым вводятся достаточно жёсткие санкции против недостоверной информации о банках в интернете, лежал в Госдуме аж с 2014 года, и вот именно сейчас, когда финансовую систему достаточно сильно лихорадит, банкиры решили его достать из старого сундучка. Законопроект был уже принят тогда в первом чтении, и уже после этого парламентарии предложили продлить срок представления поправок.
Как сообщает Генпрокуратура РФ, где состоялось очередное заседание рабочей группы по взаимодействию с Ассоциацией российских банков в вопросах соблюдения прав кредитных учреждений, представители банковского сообщества выступили за скорейшее принятие законопроекта, который позволил бы не допустить распространение заведомо недостоверной информации о банках и публичных организациях путем её блокировки без суда.
Рабочая группа создана в 2012 г. для обмена представляющей взаимный интерес информацией, защиты прав и законных интересов кредитных организаций, мониторинга нормативных правовых актов, проведения совместных мероприятий по вопросам укрепления законности в сфере предоставления банковских услуг. В ее состав входят работники Генеральной прокуратуры Российской Федерации и представители Ассоциации российских банков.
Согласно законопроекту, в случае появления в Интернете «заведомо недостоверной информации» о банках и публичных организациях генпрокурор РФ или его заместители направляют требование в Роскомнадзор о немедленном блокировании сайтов. Роскомнадзор адресует это требование операторам связи и определяет провайдера, обслуживающего сайт, с которого надо удалить информацию. Оператор обязан заблокировать ресурс немедленно после получения требования. Провайдер должен уведомить владельца ресурса о блокировке в течение суток после получения требования. Разблокировка ресурсов возможна после удаления недостоверной информации, о чем необходимо уведомить Роскомнадзор.
Согласно документу, распространение заведомо недостоверной информации о банках и публичных организациях с целью подрыва их репутации влечет наложение административного штрафа. Штраф на физических лиц составит от 3 тыс. до 5 тыс. рублей, на должностных лиц — от 30 до 50 тыс. рублей, на юридических — от 500 тыс. до 1 млн рублей.
РосКомСвобода уже писала, что данный законопроект не только продолжает унылую и депрессивную серию блокировочного законотворчества, но и в очередной раз перекладывает ответственность властей за свои действия и бездействия теперь уже и в банковском секторе экономики на чужие плечи. Идет переакцентирование внимания общества с реальных проблем на борьбу со всё новыми и новыми ведьмами в интернете.
Данный законопроект по блокировке был также раскритикован интенет-отраслью и общественностью. Например, в отрицательном отзыве РАЭК по законопроекту говорится: «имеющейся законодательной базы достаточно для того, чтобы банк, действующий правомерно и законно, смог доказать свою правоту и получить компенсацию за допущенную СМИ ошибку или клевету, а недобросовестный банк был привлечён к ответственности за допущенные нарушения».
Поднятый из парламентского нафталина законопроект достаточно опасен для свободы слова в интернете, поскольку государственные регуляторы могут каждый раз по-своему трактовать понятие «недостоверная информация», что оставляет большое пространство для возможных злоупотреблений.

Источник: https://rublacklist.net/23903/