Putin ger FSB i uppdrag att utveckla ett vitlistebaserat internetsystem för Ryssland

Rysslands president Vladimir Putin har gett den federala säkerhetstjänsten (FSB) i uppdrag att utveckla ett så kallat "vitlistesystem" för internet som skulle ersätta öppen webbtillgång med ett kurerat urval av statligt godkända onlineresurser. Direktivet markerar en betydande upptrappning i Rysslands långvariga strävan att kontrollera den inhemska informationsmiljön, och det väcker brådskande frågor för de omkring 100 miljoner internetanvändarna i landet.

Till skillnad från tidigare censuråtgärder som riktade in sig på specifika webbplatser eller applikationer vänder en vitlistemodell på hela logiken för internetåtkomst: i stället för att blockera det som staten ogillar skulle den endast tillåta det som staten uttryckligen sanktionerar. Allt annat är spärrat som standard.

Vad Rysslands FSB-ledda vitlistesystem faktiskt skulle göra

Ett vitlistebaserat internetsystem fungerar som ett nätverk där endast tillåtna resurser är åtkomliga. Åtkomst till alla onlineresurser som inte finns med på den myndighetsgodkända listan skulle nekas på infrastrukturnivå, sannolikt genomdrivet via Rysslands befintliga TSPU-hårdvara (Tekniska medel för att motverka hot) som internetleverantörer redan är skyldiga att installera.

FSB:s inblandning är anmärkningsvärd. Att placera den myndighet som ansvarar för inhemsk underrättelse- och kontraspionageverksamhet i ledningen för att kurera listan innebär att beslut om vad ryssar kan läsa, titta på eller kommunicera genom skulle fattas av en säkerhetstjänst snarare än ett tillsyns- eller kommunikationsorgan. Kriterierna för inkludering eller uteslutning skulle nästan helt säkert aldrig offentliggöras, och det skulle inte finnas någon transparent överklagandeprocess.

För vanliga medborgare skulle detta innebära att internationella nyhetskällor, sociala plattformar som inte är licensierade för rysk verksamhet, oberoende journalistik och de flesta utländska tjänster helt enkelt inte skulle laddas, utan något felmeddelande som förklarar varför.

Hur en vitlista skiljer sig från Rysslands befintliga censurverktyg

Ryssland driver redan en av de mer sofistikerade internetfiltreringsregimerna i världen. Roskomnadzor, den statliga kommunikationsmyndigheten, upprätthåller en blockeringslista med hundratusentals webbadresser. VPN-tjänster har angripits aggressivt, där myndigheter blockerar inte bara VPN-applikationer utan även de underliggande protokoll som dessa applikationer förlitar sig på.

Men ett blockeringslistesystem, hur omfattande det än är, utgår fortfarande från en position av allmän öppenhet. Det identifierar vad som ska tas bort. En vitlista utgår från en position av total stängning. Den identifierar endast vad som ska tillåtas.

Detta är samma arkitektoniska modell som används av Nordkoreas Kwangmyong-nätverk, som fungerar som ett parallellt inhemskt intranät helt frånkopplat från det globala internet. Rysslands version skulle sannolikt vara mindre absolut till en början, men den strukturella logiken är identisk. När FSB väl kontrollerar den tillåtna listan kan omfattningen av tillgänglig information minskas stegvis utan någon ny lagstiftningsåtgärd.

Förändringen har också ekonomiska implikationer. Många ryska företag är beroende av utländsk programvara, molntjänster och kommunikationsplattformar. En dåligt skött vitlista skulle kunna störa leveranskedjor, finansiella system och företagsverksamhet, vilket kan vara anledningen till att genomförandet skulle ske gradvis snarare än omedelbart.

Varför VPN blir kritisk infrastruktur under extrema internetrestriktioner

Under en svartlistemodell hjälper VPN användare att nå blockerade sajter. Under en vitlistemodell blir VPN den enda praktiska vägen till det öppna internet överhuvudtaget. Denna distinktion är oerhört viktig när det gäller vad som står på spel och den sannolika myndighetsresponsen.

Om FSB:s vitlistesystem implementeras blir den ryska statens incitament att helt eliminera VPN-åtkomst mycket starkare än det redan är. För närvarande har Rysslands VPN-tillslag fokuserat på att blockera kommersiella VPN-applikationer genom påtryckningar på appbutiker och protokollnivåstörningar. En vitlisteregim skulle nästan helt säkert utvidga den pressen till nätverksnivå och försöka blockera de krypterade tunnlar som VPN är beroende av.

Med detta sagt har VPN-teknik historiskt anpassat sig snabbare än statliga censursystem. Obfuskeringsmetoder som maskerar VPN-trafik som vanliga HTTPS-anslutningar har förblivit funktionella i några av världens mest restriktiva miljöer. Den praktiska verkligheten är att beslutsamma användare med tillgång till rätt verktyg och viss teknisk kunskap har fortsatt att nå det öppna internet även i länder med extrem filtrering.

Oron gäller användare som inte är tekniskt kunniga, de som förlitar sig på okomplicerade konsument-VPN-appar och kanske inte vet hur man konfigurerar mer grundläggande kringgångsverktyg om dessa appar slutar fungera.

Lärdomar för medborgare i andra länder som rör sig mot slutna internetmodeller

Rysslands utveckling följs noga av andra regeringar som har uttryckt intresse för större internet-suveränitet. FSB:s vitlistedirektiv är inte en isolerad händelse utan en del av ett bredare globalt mönster där stater hävdar mer direkt kontroll över vad deras befolkningar kan komma åt online.

Den praktiska lärdomen för medborgare i alla länder där internetrestriktioner skärps är att förberedelser spelar roll. Kringgångsverktyg är betydligt enklare att installera innan restriktioner träder i kraft än efteråt. När ett vitlistesystem aktiveras kan trafik till VPN-leverantörers webbplatser självt blockeras, vilket gör det omöjligt att ladda ner eller konfigurera nya verktyg utan att redan ha ett på plats.

Användare i berörda miljöer vänder sig i allt högre grad till verktyg med öppen källkod som kan granskas oberoende, konfigurationer som är svårare att fingeravtrycka och leverantörer med bevisad förmåga att förbli funktionella under statligt tryck.

Vad detta innebär för dig

Om du befinner dig i Ryssland eller följer utvecklingen där är FSB:s vitlistemandat den mest betydande strukturella förändringen i rysk internetstyrning sedan lagen om suveränt internet 2019. Det signalerar att den nuvarande blockeringslistemetoden anses otillräcklig av Kreml och att nästa fas av kontroll skulle kunna göra rutinmässig tillgång till internationell information nästan omöjlig utan specialiserade verktyg.

För läsare utanför Ryssland är denna utveckling en datapunkt om hur internetkontroll ser ut när den övergår från riktad blockering till totalt tillståndsgivande. Den teknik och taktik som utvecklas i denna miljö kommer att forma de censurverktyg som används globalt under många år framöver.

Praktiska åtgärder att ta till sig:

  • Om du är i Ryssland, prioritera att installera kringgångsverktyg nu, innan något vitlistesystem aktiveras och medan nedladdningsåtkomst fortfarande finns tillgänglig.
  • Leta efter VPN-alternativ som stöder obfuskerade protokoll, vilka döljer trafik för att undvika blockering på protokollnivå.
  • Håll dig informerad om Rysslands pågående VPN-tillslag allteftersom situationen utvecklas, eftersom de verktyg som fungerar idag snabbt kan möta nya restriktioner.
  • Oavsett var du befinner dig, fundera över hur dina digitala åtkomstmöjligheter skulle se ut om din regering rörde sig mot en liknande modell. Att ha integritets- och kringgångsverktyg konfigurerade innan du behöver dem är alltid lättare än att stressa efter att restriktioner anländer.