Просмотров: 24148

VPN’ю где хочу, законом не запрещено?


В совсем недавней своей заметке Эректильные комментарии экстремистского содержания (написанной буквально в прошлом месяце), я грустно замечаю, что события развиваются значительно быстрей, чем я ожидал. Не хочется прибегать к самоцитированию, но правда жизни в том, что всё раскручивается строго в предсказанной канве:

Я четко сформулировал это правило ранее, запомни его крепко для своего же блага: недостаток технических возможностей, общая организационная и финансовая местная убогость, будет с лихвой компенсироваться традиционным жестким административным ресурсом. Не нужно радоваться тому, что у нас не могут собрать денег даже на DPI, потому что это вынужденно толкает систему к старым дедовским бюджетным методам.

Впрочем, закон Яровой настолько грандиозен по своим последствиям, что в сегодняшний заход я осилю раскрыть лишь один его малый аспект, этим постом открыв новую серию постов о скором будущем Рунета. Я давно говорил про грядущий запрет VPN, вот и настало время наконец-то подвести итоги сказанного.

Синопсис для нетерпеливых: свершилось, VPN в России скоро может стать вне закона.

VPN законом не запрещено закон яровой безопасность анонимность шифрование

1. Это касается всего

Итак, частное мнение, которое я часто встречаю в интернете — дескать, этот закон Яровой касается только передаваемых сообщений в любой форме, все же остальные типы контента не подлежат регулированию.

Но это совсем не так:

«Газета.Ru пообщалась с директором по методологии и стандартизации Positive Technologies Дмитрием Кузнецовым, чтобы прояснить некоторые пункты данного поручения. Так, эксперт пояснил, что под средствами шифрования подразумевается любая программа, которая в качестве защиты использует шифрование данных.

Средства защиты информации вообще и средства шифрования в частности относятся к продукции, оборот которой в России ограничивается. Это означает, что коммерческое использование таких средств разрешается только при наличии у владельца специального разрешения (лицензии) ФСБ, а сами средства шифрования должны пройти сертификацию в аккредитованных ФСБ испытательных лабораториях, уточнил эксперт.

Из жажды лаконичности пока ограничимся лишь этой цитатой. Но закон Яровой касается всего закриптованного, просто поверьте пока на слово.

2. Касается ли это в частности VPN?

Говоря уже более конкретно, пакет Яровой на прошлой неделе обрёл форму двух федеральных законов — 374-ФЗ и 375-ФЗ. Меня заинтересовали изменения, которые 374-ФЗ вносит в статью 13.6 (остальные все изменения уже разложены по полочкам в других местах, а вот новую редакцию ст. 13.6 КоАП как-то обходят мимо).

Восполним именно этот важный пробел. И вот как она выглядит теперь:

КоАП РФ, Статья 13.6. Использование средств связи или несертифицированных средств кодирования (шифрования), не прошедших процедуру подтверждения их соответствия установленным требованиям.

1. Использование в сетях связи несертифицированных средств связи или несертифицированных средств кодирования (шифрования) при передаче сообщений в информационно-телекоммуникационной сети «Интернет», если законодательством предусмотрена их обязательная сертификация,
  • влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей с конфискацией несертифицированных средств связи либо без таковой;
  • на должностных лиц — от пятнадцати тысяч до тридцати тысяч рублей с конфискацией несертифицированных средств связи либо без таковой;
  • на юридических лиц — от шестидесяти тысяч до трехсот тысяч рублей с конфискацией несертифицированных средств связи либо без таковой.

До этого в КоАП у нас была только ч.2 ст. 13.12 про несертифицированные средства защиты информации. Но она «фстэковская» и штраф там «всего» 20-25 т.р. (правда тоже с конфискацией). Теперь вот появилась аналогичная «гражданская» статья, которую можно массово использовать применительно ко всем подряд.

То есть теперь ваш корпоративный VPN, через который вы даёте доступ филиалам к корпоративным базам персональных данных, может быть конфискован. Все причастные — заштрафованы. И даже если вы подключаетесь из дома как частное лицо — у вас невозбранно заберут комп навсегда.

И даже если к вам придут не сразу (экстремистов сейчас, знаешь, скока? так и лезут, так и лезут в интернет, с@ки), между тем, база соединений, мета-контакты и передаваемые вами данные будет накапливаться и дампиться согласно закона Яровой, все ваши шевеления и фрикции в сети Интернет будут надёжно законспектированы и бережно сохранены на будущее. Поэтому у silovik’ов всегда будет повод для общения и вы всегда будете висеть у государства в воздухе, даже если сейчас «уже не делаете того», что «делали тогда».

VPN законом не запрещено закон яровой безопасность анонимность шифрование

3. ОМОН против криптографии

Видите, как всё просто получается — а вы о длине ключа шифрования до хрипа спорили. Сложные схемы обфускации и загрузки Tor’a на пустом месте громоздили...

Скажем, каждую ночь шедулер будет запускать скрипт, который пропарсит свежее скопление накопленных за день данных в поисках сигнатуры OpenVPN в задапленных пакетах — это очень просто и быстро можно сделать, — и на утро у начальства будет лежать готовый сгенерированный программой отчет о неблагонадежных, компьютеры которых подлежат немедленной конфискации. Да, сегодня таких скриптов пока нет, а завтра — быть может будут, поэтому пользоваться ввиду сохранения данных будет опасно уже даже сегодня.

Новый закон Яровой также позволяет в случае любых подозрений и наличия малейших нарушений автоматически ставить такого человека на профилактику ФСБ с запретом его выезда за границу (подробности — раз, два). О как слатенько получается: на Tor разок сунулся, и вот ты в базе невыездных, родимый.

Что, не используете TrueCrypt, Telegram, PGP или VPN? Вас это точно не касается? Тогда лучше прямо сейчас напиши мне, милок, в комментариях, что из https-протоколов, юзаемых тобой невозбранно, сертифицировано ФСБ РФ в качестве СКЗИ?

И что это теперь значит в свете нового яровского пакета, кумекаешь?

Чу, а может кто-то из ваших коллег балуется шифрованием иль VPN каким? Заграничные сайты бороздит, умник? Успешно преодолевает сетевые барьеры к забаненным сайтам посредством Tor?

И это тоже предусмотрено — специально для вас, умников-криптографов:

Логика действий государства такова: сохраняй весь трафик, логгируй подключения, а потом при случае, нацгвардия разберется, что там и как, и по какой статье юзера дальше в далекий сибирский офлайн задвигать лучше. Этот_закон генерирует зверскую неопределенность, из-за которой уже сегодня лучше ничего не делать, потому что потом будет уже поздно. Например, сегодня ты запустил биткоин-клиент и локально синхронизировал его блокчейн. Данные об этом осели в Национальном хранилище личных данных. А завтра за это могут ввести уголовную ответственность или сразу расстрел. Или сегодня ты пользуешься прокси, но не понятно что будут делать с такими людьми криптографическими меньшинствами завтра «по законам революционного времени».

VPN законом не запрещено закон яровой безопасность анонимность шифрование

Но всё-таки эпицентр атаки — это компании-сервисы, интернет-магазины и облачные провайдеры, которые предоставляют защищённые на уровне «точка-точка» сервисы обмена сообщениями (например, мессенджеры типа Telegram, и, кстати, это касается и криптовалют тоже).

То есть, закон Яровой в явной форме требует, чтобы обеспечивающие обмен сообщениями компании обязательно могли в случае чего читать все пользовательские сообщения (и предоставлять их далее по цепочке тем, кому надо про вас знать всё), в противном же случае этим сервисам как-то придётся отказывать в обслуживании. Это означает, что сервисы, позволяющие пользователям самостоятельно выбрать ключи и, тем самым, обеспечить защиту канала от отправителя до получателя, отныне на территории РФ оказываются вне закона.

Что, впрочем, временно не помешает самим пользователям самостоятельно применять некоторые надстройки, вроде PGP, шифрующие сообщения до отправки.

Ну, это опять же — дорисовывая траекторию законодательной мысли до её логического конца, — до тех пор, пока законодательно не запретят использовать подобные «хакерские инструменты» и не зафиксируют разрешённый для простых граждан набор приложений и сертифицированных гаджетов (так сказать, National Trusted Platform), на которых такие приложения будут невозбранно выполняться.

Соответствующий список апликух уже ведётся, работа хоть со скрипом, но движется. Будьте любезны, а вот и ваш будущий выбор софта. Дифицитикс-с, блин, намечается.

4. Эпоха пост-рунета

Прочитайте этот пост ещё раз сначала и внимательно — ко всем вашим технологическим многоумным вывертам будет применена затхлая дубинчато-омонистая административная асимметричность.

Вот видите, как писец приходит незаметно — тихо и на мягких лапках. А я честно предлагал всем яйцеголовым бежать, пока не поздно. Так сказать, сделал всё от меня зависящее в донесении пока ещё не запретного для вас спасительного смысла.

VPN законом не запрещено закон яровой безопасность анонимность шифрование

В следующий раз продолжим наслаждаться тонкими капиллярами смыслов столь судьбоносного по своим последствиям закона Яровой, но уже применительно к любителям торрентов — ныне злостных ддосеров специальных средств хранения данных (и не только). Также мы поговорим о неизбежной деградации средств связи (бог с ними, высокими ценами — даже за хорошие деньги ничего стоящего через два-три года не будет).

Прощай безлимитка и широкополосный интернет!

Я же говорил в своей будимировской серии ещё два года назад — это сознательная инволюция, это принудительный возврат в прошлое, где зона мировозренческой видимости обывателя жесткого фиксируется в пределах «дидываевали». Это становится государственной политикой, доминантой и единственной целью.

Поэтому грядущая деинтернетизация, примитивизация техуклада, плавное разрушение образовательных институтов (кстати, рекомендую для чтения: «Доцент журфака МГУ: „В этом году мы набрали инопланетян“») и запугивание всех оставшихся очкастых выпарышей — это лишь часть Большого Плана закукливания в самих себе.

Мобилизационная экономика — это так называется. Читай по губам: мобилизация, утилизация, лишние люди, безработица и инфляция, стагнация и деградация.

VPN законом не запрещено закон яровой безопасность анонимность шифрование

А для вечного сна тебе, родной, в будущем понадобится телевизор — поспеши его прикупить прямо сейчас, бери хороший и японский, ибо потом уже будет и негде и не на что. Вообще, повторюсь, айтишники будут в этой части суши не нужны (в таком количестве как сегодня), куда больше будет востребован навык выкапывания и собирания мерзлой картошки (это «картофелизация населения» по определению Морозова, который именно так и трактует ныне популярное слово «импортозамещение»).

Важная цитата оттуда, которая лаконично поясняет уникальную отечественную технологию обратного фазового перехода:

Песец можно условно разделить на два временных промежутка — кризис и картошка.

Так вот, кризис уже начался. Отвлекись от компа и примени свои аналитические навыки за пределами ИТ — неспешно понаблюдай за старшим зашуганным поколением, за своими бабушками и дедушками, за их радением на дачах и бесконечными закатками, собиранием старых вещей и рефлексом молчи-как-бы-чего-не-вышло. В молодости они познали Дао импортозамещения и жесткую специфику мобилизационного менеджмента — этот бесценный опыт выживания может пригодиться сегодня и тебе.

VPN законом не запрещено закон яровой безопасность анонимность шифрование

VPN законом не запрещено закон яровой безопасность анонимность шифрование
Siloviki — «Не для АйТи меня мама родила...»

5. Выводы и личные мотивы

Так вот, надеюсь, все любители анонимности и VPN таки услышали мои неврастеничные повизгивания о грядущих проблемных годах для местных яйцеголовых («шибкоумных», очкариков, «ср@ных интеллигентов» и т.п). И да, ещё раз настоятельно рекомендую посмотреть видео из поста Эректильные комментарии экстремистского содержания — развидеть это невозможно, ведь именно так ныне происходит выемка и арест вашего имущества, при «неправомерном использовании программных средств и сети Интернет для сокрытия или распространения запрещенной для знания информации».

Поэтому когда я исступленно бормочу в своем блоге про успехи ИТ, про прогресс и грядущую сингулярность, а также про скорый фазовый переход в новый дигитальный мир, не надо пытаться в ответ писать мне в личку, чтобы типа «словить меня на противоречиях». Просто нужно четко разделять две зоны видимости в рамках которых я попеременно пытаюсь вести дискурс:

  • во-первых, я пишу про мировые тренды ИТ и западные экономики, как это вижу и чую своей пятой точкой (у которой нет ничего, кроме оценочного суждения).
  • во-вторых, по мере осторожного (перебежками) продвижения вперед в светлое будущее, я рапортую про местную изолированную «песочницу». Где не только в абсолютно любой миг, даже когда ты будешь просто перезагружать комп или ковырять в носу, может случиться «и Ленин всегда молодой», но где уже просматривается, говоря языком админов, окапывание по периметру развертывание DMZ-зоны (согласно роадмэпа из закона Яровой — к 2018 году всё в берлоге упокоится окончательно).

Так вот, при написании постов из второй темы, я просто пытаюсь помочь более правильно и грамотно оценить риски и заранее расставить исключения в своей жизни, дабы не крэшиться почем зря, как тот мужик-экстремист, распластанный на своем домашнем ламинате из вышеописанного видео. В меру скромных сил, я пытаюсь предвосхитить и заранее ответить на твой (и того мужика с видео тоже) истошный вопрос: «что происходит» и «за что».

VPN законом не запрещено закон яровой безопасность анонимность шифрование

Посему, меняйте привычки потребления информации или ищите им сравнительно нетоксичную замену (i.e.: телевизор + тазик-блевотник). Эпоха VPN и прочих безмятежных крипто-вольностей на этой 1/6 части суши плавно закрывается.

Впрочем, забегая вперед и наступая на пятки следующих своих постов из этой серии — интернет всё равно отключат, даже и не надейтесь отделаться-откупиться запрещенным VPN/Tor.

Но сначала по всем канонам жанра вас заставят помучаться:

Совет безопасности РФ обнародовал проект новой доктрины информационной безопасности России. Помимо враждебных государств, России в информационном пространстве противостоят, как говорится в документе, «религиозные, этнические, правозащитные организации», а также террористические и экстремистские сообщества.

Хотя информационные технологии в начале текста названы «фактором ускорения экономического развития государства», тем не менее большая его часть посвящена описанию исходящих от них угроз. Зарубежные государства, по мнению авторов документа, используют трансграничный характер интернет-коммуникации для достижения своих «геополитических, военно-политических и иных целей в ущерб международной безопасности и стратегической стабильности». Неназванные враждебные страны наращивают свои возможности по «информационно-техническому воздействию на критическую информационную инфраструктуру РФ для достижения своих целей».

VPN законом не запрещено закон яровой безопасность анонимность шифрование

А пока мы держимся, хотя и «неназванные враждебные страны постоянно наращивают свои возможности по информационно-техническому воздействию на критическую информационную инфраструктуру РФ для достижения своих целей». Во имя спасения нашей «критической инфраструктуры» нужно поспешить, поэтому большинство поправок из закона Яровой вступят в силу уже 20 июля 2016 — это чуть больше, чем через неделю.

Update

Всё предсказанное мной начинает живо сбываться.

В связи с этим сразу несколько VPN-провайдеров объявили об уходе из страны. Так, Private Internet Access сообщил об изъятии нескольких серверов и о прекращении бизнеса на российском рынке. Вслед за ним о ликвидации серверов в России объявил TotalVPN. У обоих со стороны ФСБ было частично изъято их оборудование на территории РФ — ибо VPN-сервера ныне вне закона. И тока когда зачистят поляну от супостатов зарубежных и от их технологий натовских (жутких виртуальных каналов), вот тогда тока руки и дойдут до утилизации россиянских тушек клиентов VPN.

Так вижу:

twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru pikabu.ru blogger.com liveinternet.ru livejournal.ru google.com bobrdobr.ru yandex.ru del.icio.us

Подписка на обновления блога → через RSS, на e-mail, через Twitter
Теги: , , , , , , , ,
Эта запись опубликована: Понедельник, 11 июля 2016 в рубрике МненияНовости.

21 комментарий

Следите за комментариями по RSS
  1. При всем уважении, правозащитные организации не названы врагами. Было бы нелепо указывать в правовом документе врагами правозащитные организации.

    Дословно текст доктрины:

    В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, в том числе общественные, и структуры, а также отдельные группы граждан.

  2. А ведь были и раздумья 5 лет назад валить или не валить...

  3. Справедливости ради, уточнения (это не значит что так не будет в будущем)

    1) про учет за асоциальное поведение, запрета на выезд там не предусмотрено

    2) недоносительство только по ряду статей, в основном связанных с терроризмом. критиковать власть пока можно.

  4. Ник Ример

    >Эпоха VPN и прочих безмятежных крипто-вольностей на этой 1/6 части суши плавно закрывается.

    Справедливости ради следует заметить, что 1/6 часть суши занимал СССР, а Россия поменьше будет.

  5. подозрительно мало комментариев на такую животрепещущую тему

  6. > подозрительно мало комментариев на такую животрепещущую тему

    Занимают очередь с вечера пятницы.

  7. Дмитрий

    > пообщалась с директором по методологии и стандартизации Positive Technologies Дмитрием Кузнецовым

    C уборщицей в Ашане пообщались бы, у неё тоже есть экспертное мнение.

    >закон Яровой касается всего закриптованного, просто поверьте пока на слово

    Ну это всем пруфам пруф.

  8. Виктор Россель

    Здравия. Я являюсь инсайдором. Здесь все верно написоно, скоро выключат чат, а потом и интернат. ZOG не дремлет, ЗОГ не спит!

    А может и нет, не знаю. А может афтору плотють, шоб он нагнетал, не? Ну, коких то уж мыслей то и не было, как ни статья, так шефусепропало, ну что ты будешь делать?

    А Димон, Менделе то зашол на рутрекер, lol. А он жыж заблокирован был тогда, да...

    Вангуйте дальше, а мы как писали сюды из-под забугорных этих ваших ойпишнегов, так и бум, и яровая ирка ничего с этим не сделаит, и её лисы тоже. А оценочные суждения хороши, когда аргументированны и объективны, а не такие, что пусти их в море, так завалятся сразу на бок, на тот, который нагружен-перегружен, токой весь авторитетно-пессиместичный, угу.

    Так вот чому в этом ИТТ блоге отродясь нету https, афтор заранее все знал и не стал лишнее телодвижение делать, грамотно, четко, оправданно. Жизненно!

    Теги: казахстон, точикистон, туркменистон, ресей.

    Автор, не вводите в заблуждение неокрепшие детские и не очень умы и психики, на вас же ссылаются и принимают ваше оценочное суждение всерьез, чего я бы крайне не рекомендовал делать...

    С ув. Виктор Россель, постоянный читател.

    Да-да, дальний родственник того самого Росселя, губернатора.

  9. Автор, прочти как ситуация обстоит в Англии и удивись: https://habrahabr.ru/post/147769/

  10. Владимир

    Нашествие ольгинцев в комментах

  11. По поводу Англии - нашли, с чем сравнить. Ещё то полицейское государство. 1984 забыли, в какой стране написано?

  12. Трудно не заметить, что законы в РФ никогда не работали и работать не будут. Никакие.

    Схема всегда одна. Сначала много паники, таких вот статей, потом все затихает и остается как было ранее. То же будет и сейчас, но вы осознаете это через год, если перечитаете.

    Вы, автор, конечно любите описывать западное светлое IT будущее и наш российский кошмар.

    Но видя каким это самое "сингулярно-финансово-коцлагерное" будущее имени Курцвайла-Тиля-Цукурбрина рисуется, у меня большие сомнения, что у нас будет хуже чем у них.

    Лично я с радостью выброшу все комы и гаджеты, чтобы только не жить в том будущем, куда идет запад. И да, копание картошки может стать очень достойной альтернативой.

    "Ах, если бы вы видели, какую капусту я вырастил в Сплите, вы бы не спрашивали, - сказал бывший император"

    И от всех этих напастей вместе взятых есть одно лекарство, которое очень свойственно русским и не очень американцем - внутренняя свобода.

    Если завтра вы у них отнимете Paystation и бигмак, то начнется массовая истерия.

    Если завтра вы у нас отнимете все компы, шифрование, телеграмм и айфон, то ничего не начнется.

    Но общий уровень счастья в обществе может сильно вырасти.

    Тем более, что польза от всех этих "благ" мягко говоря не всегда превышает вред.

    Будем читать классику, слушать музыку, гулять в парке и девчонок мять.

    И посмотрим кто кого будет счастливее в результате. Судя по настроениям на Кубе, думаю что мы.

    Заметьте, я обрисовал самый экстремальный вариант. А есть еще 50 оттенков серого.

  13. ыесс, мы все умрём!

  14. >каким это самое "сингулярно-финансово-коцлагерное" будущее имени Курцвайла-Тиля-Цукурбрина рисуется

    >Лично я с радостью выброшу все комы и гаджеты, чтобы только не жить в том будущем, куда идет запад

    А можете обрисовать Ваше вИдение этого будущего, хотя бы тезисно? Давно интересуюсь темой и понимаю некоторые аспекты критики, но навскидку таких уж прям кошмаров не рисуется.

  15. Чиф, сделайте обзор методов, как от всех этих х-сосов защищаться, если не сложно (и не стрёмно). Хоть на какую-то долю.

    2Аноним, имхо, истерия начнётся и здесь. А потом, возможно, сойдёт. Только не на парк, а на водяру.

  16. Долго думали над законами и изучали политические кунфу но вышел прокол. Я хотел применить против них семь приемов «моаши» и восемь «йока-гири», но не успел... Как только я встал в боевую стойку, тут же сзади ко мне был применен неизвестный прием, который один из нападавших назвал «рессора от трактора „Беларусь“. С тех пор я стал прихрамывать на обе ноги, перестал владеть приемами каратэ, начал трясти головой и навсегда позабыл „морзянку“.

    На хрен нам эти примудрости. Невероятным усилием воли я взял себя в руки и даже попытался, не тратя понапрасну время, выяснить секрет новой бетономешалки с программным управлением и сложнейшей коммутационной перфокартой. Я спросил мастера-наладчика о порядке ее работы, на что он мне ответил:

    — Слухай сюды! Положь колдобину со стороны загогулины и два раза дергани за пимпочку. Опосля чего долбани плюхалкой по кувывалке и, коды чвокнет, отскочь дальшее, прикинься ветошью и не отсвечивай. Потому как она в это время шмяк... ту-дыть, сподыть, ёксель-моксель, ерш твою медь... Ш-ш-ш! И ждешь, пока остынет. Остыло — подымаесся, вздыхаешь... Осторо-о-ожненько вздыхаешь про себя, шобы эта быдла не рванула! И бегишь за угол за поллитрой. Потому как пронесло!

    Записанный мною за мастером порядок работы бетономешалки был немедленно передан мною в центр. Восемь недель опытнейшие шифровальщики бились над ним, но так и не смогли разгадать, что означает научный термин «ерш твою медь!».

  17. Удивительно, как такой содержательный закон получил имя такой бессодержательной дамы...

  18. >чтобы только не жить в том будущем, куда идет запад. И да, копание картошки может стать очень достойной альтернативой.

    А куда идёт Запад? Что в этом плохого, давайте уж всё по полочкам. Да и по поводу картошки, неужели за последние 70 лет её не накопались? Я конечно понимаю, своя лучше, без нитратов и т.д, ну тогда придётся всё абсолютно всё делать самому.

  19. UK surveillance bill includes powers to limit end-to-end encryption

    https://techcrunch.com/2016/07/15/uk-surveillance-bill-includes-powers-to-limit-end-to-end-encryption/

    Всюду одно и тоже. И ни у кого это не получится

  20. Дело идёт к войне... Непонятно пока к какой - гражданской или... Ну, в общем, они расшевелили муравейник (Интернет), везде паника. То ли ещё будет... Это только начало...

  21. Сова скрипнув гузкой по глобусу прокаркала что всё что не разрешено - запрещено!

Оставьте комментарий!

Не регистрировать/аноним

Используйте нормальные имена. Ваш комментарий будет опубликован после проверки.

Зарегистрировать/комментатор

Для регистрации укажите свой действующий email и пароль. Связка email-пароль позволяет вам комментировать и редактировать данные в вашем персональном аккаунте, такие как адрес сайта, ник и т.п. (Письмо с активацией придет в ящик, указанный при регистрации)

(обязательно)


⇑ Наверх
⇓ Вниз