Roskomnadzor je naročil razvoj sistema za samodejno preverjanje kakovosti VPN storitev in iskalnikov - regulatorja zanima, ali so dobri v blokiranju prepovedanih spletnih mest. Strokovnjaki ne verjamejo v učinkovitost takega sistema
Zvezno državno enotno podjetje "Glavni radiofrekvenčni center" (GRCHT), podrejeno Roskomnadzorju, je naročilo razvoj avtomatiziranega sistema, ki bi omogočil nadzor, ali so spletna mesta, prepovedana v Rusiji, blokirana z iskalniki, virtualnimi zasebnimi omrežji (VPN), proxy strežniki in anonimizatorji. To izhaja iz gradiv, objavljenih na spletnem mestu zakupki.gov.ru. Začetni stroški pogodbe znašajo 25 milijonov rubljev. Rezultate natečaja naj bi objavili 8. aprila, sistem naj bi bil ustvarjen do decembra letos.
V besedilu nakupa je navedeno, da bo sistem zmanjšal trenutne stroške HRChTS za celodnevno spremljanje iskalnikov in VPN operaterjev ter tako zmanjšal čas in stroške dela zaposlenih. Glede na stopnjo znanstvene in tehnične novosti ustvarjeni sistem ne bo v osnovi nov niti s strani zasnove niti s tehnološkega vidika, vendar nima znanih obstoječih analogov, piše v dokumentu.
RBC je ugotovil, ali je tak sistem potreben in ali bi bilo bolje kot ljudje nadzorovati blokado spletnih mest, ki so prepovedane v Rusiji.
Kako deluje trenutna shema blokiranja
Od novembra 2017 so v skladu z zakonom "O informacijah, informacijskih tehnologijah in varstvu informacij" storitve VPN in anonimizatorji dolžni uporabnikom omejiti dostop do spletnih mest, ki so prepovedane v Rusiji. Toda ta zahteva velja samo za tiste storitve, ki so prejele ustrezno obvestilo od Roskomnadzorja in povezane z Zveznim državnim informacijskim sistemom (FSIS; vsebuje podatke o prepovedanih mestih). Toda storitev se ne more samostojno obrniti na storitve VPN - vzpostavi povezavo le na podlagi pritožbe Zvezne varnostne službe (FSB) ali drugega organa, ki izvaja operativno-iskalne dejavnosti. Če se anonimizator v 30 dneh od prejema zahteve od Roskomnadzorja še vedno ne poveže s FSIS, ga bo sam blokiral. Le nekateri anonimizatorji z ruskimi koreninami, kot sta 2ip in kameleon, so javno sporočili, da so pripravljeni spoštovati ta zakon, večina tujih služb pa je izjavila, da bodo takšno zahtevo prezrli.
Promocijski video:
Februarja 2018 je predstavnik Roskomnadzorja za RBC povedal, da takrat niso prejeli niti ene pritožbe organov operativno-preiskovalnih dejavnosti in državne varnosti glede anonimnih naprav in VPN storitev. Ali je bilo doslej takšnih pritožb, predstavnik Roskomnadzorja ni navedel, je pa dejal, da trenutno ni nobenega vpisa v register anonimatorjev in VPN.
Toda spremembe v letu 2017 so poleg storitev VPN vplivale tudi na iskalnike. Na zahtevo Roskomnadzorja se morajo povezati tudi na FSIS in zagotoviti blokado mest. V sistem so bili povezani Mail. Ru Group, Yandex in iskalnik Sputnik, ki ga je razvil Rostelecom. Vendar je Google dolgo časa ignoriral povpraševanje. Posledično je decembra 2018 Roskomnadzor družbo zaradi tega kaznoval. Organi so zlasti zahtevali, da Google izključi informacije o samomoru in drogah, ekstremizmu in terorizmu ter otroški pornografiji in igrah na srečo. Februarja 2019 je podjetje plačalo globo v višini 500 tisoč RUB. in kmalu začel blokirati približno 70% povezav do prepovedanih virov. Predstavnik Roskomnadzorja je nato izjavil, da je oddelek "vzpostavil konstruktiven dialog z Googlom", vendar ni navedel, ali se je podjetje pridružilo FSIS.
Kako se bo postopek nadzora spremenil
Zdaj je za preverjanje, kako vestno določena storitev ali iskalnik izpolnjuje zahteve zakona, od Roskomnadzorja potrebna ustrezna naloga. Po tem uslužbenec HRChTs ročno preveri, ali iskalnik ali VPN oddaja v Rusiji prepovedane vire in piše poročilo, ki ga pošlje Roskomnadzorju. Z uvedbo sistema bo preverjanje izvedeno samodejno, pa tudi po navodilih službe.
Kot je pojasnil Mihail Klimarev, izvršni direktor Društva za zaščito interneta, je večina služb VPN, zlasti zahodnih, zavrnila blokiranje vsebine, prepovedane v Rusiji, saj bi to povzročilo razlog VPN-ja. Hkrati je ročna identifikacija kršiteljev zelo težka naloga. Iskalniki imajo po njegovih besedah zapleteno tehnično napravo - že leta se učijo, da po ključnih besedah oddajajo potrebne povezave. "Pravzaprav je treba opraviti nalogo, nasprotno od iskalnika - s pomočjo znane povezave morate določiti ključne besede, za katere je ta povezava izdana," je dejal. Predstavniki Yandexa in Googla so zavrnili komentarje.
Ali bo sistem deloval
Maxim Ryabyko, generalni direktor Združenja za zaščito avtorskih pravic na internetu, je prepričan, da bo učinkovitost sistema odvisna od njegove konfiguracije: dokler bodo preverjanja natančna, na zahtevo vodje Roskomnadzorja, kot zahteva sedanji postopek, tudi samodejno preverjanje ne bo učinkovito. "Toda če sistem samodejno preveri rezultate iskanja za besede, kot sta korenski sledilnik ali droga, in ko odkrije kršitve, lahko to regulatorju dobro pomaga," je dejal.
Kot je za RBC pojasnila glavna analitičarka ruskega združenja za elektronsko trgovino Karen Kazaryan, sprva v okviru zakona "o informacijah …" ni bilo sredstev za njegovo izvajanje. "Zdaj iskalniki prejemajo enako razkladanje prepovedanih virov, kot jih dobijo tudi mobilni operaterji - tehnično ni zasnovan za avtomatizirano obdelavo, zato ga je treba ročno optimizirati, da še dodatno omeji dostop," je dejal. Po njegovem mnenju napisati programsko opremo, ki bi samodejno blokirala spletna mesta, ni zelo težka naloga, vendar morate seznam, ki ga iskalniki in VPN storitve prejmejo od Roskomnadzorja, ročno reciklirati. "Sistem bi lahko naredili celo ceneje kot za 25 milijonov rubljev, bolj racionalna rešitev pa bi bila pravilno vodenje registra," je dejal. Kot ugotavlja predstavnik Roskomnadzorja, bo nov sistem omogočil iskalnikom, VPN-jem in anonimizatorjem, da dobijo posodobljen seznam prepovedanih virov v obliki, v kateri jih lahko obdelujejo.
Uradni zastopnik Rocket VPN je za RBC povedal, da Roskomnadzor ni stopil v stik s podjetjem z zahtevo, da se poveže v register in blokira spletna mesta, prepovedana v Rusiji. "Verjetno zato, ker je naša glavna promocijska različica spletnega mesta angleščina. Če nas kontaktirajo, bomo najverjetneje izpolnili njihove zahteve, vendar bo to veljalo samo za strežnike v Rusiji, «pravi predstavnik Rocket VPN. Po njegovem mnenju sistem spremljanja, ki ga je ustvaril Roskomnadzor, verjetno ne bo uspešno deloval. »Ponudniki VPN nimajo stalnih strežnikov, ki jih ves čas spreminjajo, dodajajo in odstranjujejo. Kako bodo spremljali vse to? Ali bodo ves čas spremljali vsak strežnik? Ne deluje tako. Na primer, verjame, da ima Kitajska zelo kul sistem za nadzor in blokiranje VPN, vendar ga je mogoče zaobiti v 5 minutah, če vestekam pritisniti in če ne veste, sledite navodilom v 10 minutah. V Rusiji zagotovo ne morejo bolje, "je dejal.