プーチン大統領、ロシア向けホワイトリスト方式インターネットシステムの開発をFSBに指示

ロシアのウラジーミル・プーチン大統領は、連邦保安局（FSB）に対し、いわゆる「ホワイトリスト」方式のインターネットシステムを開発するよう指示した。このシステムは、オープンなウェブアクセスを、国家が承認した厳選されたオンラインリソース群に置き換えるものだ。この指令は、ロシアが長年取り組んできた国内情報環境の統制における大幅な段階的強化を示すものであり、国内の約1億人のインターネットユーザーにとって緊急の課題を突きつけている。

これまでの検閲措置が特定のウェブサイトやアプリケーションを標的としていたのに対し、ホワイトリストモデルはインターネットアクセスのロジックそのものを逆転させる。つまり、国家が否認するものをブロックするのではなく、国家が明示的に認可したものだけを許可し、それ以外はすべてデフォルトで遮断される。

ロシアのFSB主導ホワイトリストシステムが実際に行うこと

ホワイトリスト方式のインターネットシステムは、許可制ネットワークとして機能する。政府承認リストに含まれていないあらゆるオンラインリソースへのアクセスは、インフラレベルで拒否される。この拒否は、ロシアのISPに設置が義務付けられている既存のTSPU（脅威対抗技術手段）ハードウェアを通じて実施される可能性が高い。

FSBの関与は注目に値する。国内情報および防諜を担当する機関をリストのキュレーション担当に据えることは、ロシア国民が何を読み、何を視聴し、何を通じて通信できるかについての決定が、規制機関や通信機関ではなく、保安機関によって下されることを意味する。掲載・除外の基準が公表されることはまずなく、透明性のある異議申し立てプロセスも存在しないだろう。

一般市民にとっては、国際的なニュースソース、ロシアでの運営が認可されていないソーシャルプラットフォーム、独立系ジャーナリズム、そしてほとんどの海外サービスが、理由を示すエラーメッセージもなく、単純に読み込まれなくなることを意味する。

ホワイトリストがロシアの既存の検閲ツールとどう異なるのか

ロシアはすでに、世界でも特に洗練されたインターネットフィルタリング体制のひとつを運用している。国家通信監督庁であるロスコムナゾールは、数十万件のURLからなるブロックリストを管理している。VPNサービスは積極的に標的にされており、当局はVPNアプリケーションだけでなく、それらのアプリケーションが依存する基盤プロトコルまでもブロックしている。

しかし、ブロックリストシステムは、どれほど広範囲であっても、基本的な開放性を出発点としている。それは何を取り除くかを特定するものだ。ホワイトリストは完全な閉鎖性を出発点とする。それは何を許可するかだけを特定する。

これは北朝鮮の光明（クァンミョン）ネットワークが使用しているのと同じアーキテクチャモデルであり、同ネットワークはグローバルインターネットから完全に切断された並行国内イントラネットとして運用されている。ロシア版は当初はそこまで絶対的ではないだろうが、構造的ロジックは同一だ。いったんFSBが許可リストを管理するようになれば、新たな立法措置なしに、アクセス可能な情報の範囲を段階的に狭めることができる。

この移行は経済的にも影響を及ぼす。多くのロシア企業は外国のソフトウェア、クラウドサービス、通信プラットフォームに依存している。不十分に管理されたホワイトリストは、サプライチェーン、金融システム、企業活動を混乱させる可能性があり、それが実装が即時ではなく段階的に行われる理由かもしれない。

極端なインターネット制限下でVPNが重要インフラとなる理由

ブラックリストモデルの下では、VPNはユーザーがブロックされたサイトに到達するのを助ける。ホワイトリストモデルの下では、VPNはオープンインターネットへの唯一の実用的な経路となる。この違いは、関係する利害と、予想される政府の対応という点で非常に重要だ。

もしFSBのホワイトリストシステムが実装されれば、ロシア国家がVPNアクセスを完全に排除しようとするインセンティブは、現在よりもはるかに強くなる。現在、ロシアのVPN取り締まりは、アプリストアへの圧力やプロトコルレベルでの干渉を通じて、商用VPNアプリケーションをブロックすることに重点を置いてきた。ホワイトリスト体制では、ほぼ間違いなくその圧力がネットワークレベルにまで拡大され、VPNが依存する暗号化トンネルのブロックが試みられるだろう。

とはいえ、VPN技術は歴史的に、国家の検閲システムよりも速く適応してきた。VPNトラフィックを通常のHTTPS接続に見せかける難読化技術は、世界で最も制限の厳しい環境の一部でも機能し続けている。実際問題として、適切なツールとある程度の技術知識を持つ決意の固いユーザーは、極端なフィルタリングが行われている国々でも、オープンウェブに到達し続けている。

懸念されるのは、技術的に精通していないユーザー、つまり、単純な消費者向けVPNアプリに依存しており、それらのアプリが機能しなくなった場合に、より低レベルな回避ツールの設定方法を知らないかもしれない人々にとっての状況だ。

閉鎖的インターネットモデルへ移行する他国の市民への教訓

ロシアの軌跡は、より大きなインターネット主権に関心を示している他の政府によって注意深く見守られている。FSBへのホワイトリスト指令は孤立した出来事ではなく、国家が国民のオンラインアクセスに対してより直接的な統制を主張する、より広範なグローバルパターンの一部である。

インターネット制限が強化されつつある国の市民にとっての実際的な教訓は、準備が重要だということだ。回避ツールは、制限が発効する前の方が、発効した後よりもはるかに簡単に設定できる。ホワイトリストシステムが有効化されると、VPNプロバイダーのウェブサイトへのトラフィックそのものがブロックされる可能性があり、あらかじめツールを所持していなければ、新しいツールをダウンロードしたり設定したりすることが不可能になる。

影響を受ける環境のユーザーは、ますます、独立して監査可能なオープンソースのコードベースを持つツール、フィンガープリント（識別）が困難な設定、国家レベルの圧力下でも機能し続けた実績のあるプロバイダーへと向かっている。

これがあなたにとって意味すること

あなたがロシアにいるか、あるいは現地の動向を追っているなら、FSBのホワイトリスト委任は、2019年の主権的インターネット法以来、ロシアのインターネットガバナンスにおける最も重要な構造的転換である。これは、現在のブロックリストアプローチがクレムリンにとって不十分であると見なされており、統制の次の段階では、専門的なツールなしには国際的な情報への日常的なアクセスがほぼ不可能になる可能性があることを示唆している。

ロシア国外の読者にとって、この展開は、インターネット統制が標的型のブロッキングから全面的な許可制へと移行した場合、それがどのようなものになるかを示すひとつのデータポイントである。この環境で開発されている技術と戦術は、今後何年にもわたって世界的に使用される検閲ツールを形作ることになるだろう。

実践可能な要点:

  • ロシアにいる場合は、ホワイトリストシステムが有効化される前、そしてダウンロードアクセスがまだ利用可能な今のうちに、回避ツールのセットアップを優先させてください。
  • プロトコルレベルでのブロックを回避するためにトラフィックを偽装する、難読化プロトコルをサポートするVPNオプションを探してください。
  • 状況は進展するため、ロシアで進行中のVPN取り締まりに関する最新情報を入手し続けてください。今日機能するツールも、すぐに新たな制限に直面する可能性があります。
  • どこに住んでいるかに関わらず、あなたの政府が同様のモデルへ移行した場合、あなたのデジタルアクセスの選択肢がどうなるかを検討してください。必要なときに備えて事前にプライバシー・回避ツールを設定しておくことは、制限が来てから慌てるよりも常に容易です。