Путін доручив ФСБ розробити систему «білого списку» інтернету для Росії

Президент Росії Володимир Путін доручив Федеральній службі безпеки (ФСБ) розробити так звану систему «білого списку» інтернету, яка замінить відкритий доступ до мережі добіркою схвалених державою онлайн-ресурсів. Ця директива знаменує собою значну ескалацію багаторічних зусиль Росії контролювати внутрішнє інформаційне середовище та ставить нагальні питання перед приблизно 100 мільйонами інтернет-користувачів у країні.

На відміну від попередніх цензурних заходів, спрямованих на конкретні вебсайти чи застосунки, модель «білого списку» повністю перевертає логіку доступу до інтернету: замість блокування того, що не схвалює держава, вона дозволятиме лише те, що держава прямо санкціонує. Все інше за замовчуванням вимкнено.

Що насправді робитиме система «білого списку» під керівництвом ФСБ

Система «білого списку» інтернету функціонує як мережа з дозволеним доступом. Доступ до будь-якого онлайн-ресурсу, не включеного до затвердженого урядом списку, буде заборонено на рівні інфраструктури, ймовірно, через наявне обладнання ТСПУ (Технічні засоби протидії загрозам), яке інтернет-провайдери вже зобов’язані встановлювати.

Участь ФСБ є примітною. Покладення на відомство, відповідальне за внутрішню розвідку та контррозвідку, обов’язку курувати список означає, що рішення про те, що росіяни можуть читати, дивитися або через що спілкуватися, прийматиме служба безпеки, а не регуляторний чи комунікаційний орган. Критерії включення чи виключення майже напевно ніколи не будуть оприлюднені, як і не буде прозорої процедури оскарження.

Для пересічних громадян це означатиме, що міжнародні джерела новин, соціальні платформи, не ліцензовані для роботи в Росії, незалежна журналістика та більшість іноземних сервісів просто не завантажуватимуться, без жодного повідомлення про помилку з поясненням причини.

Чим «білий список» відрізняється від наявних інструментів цензури Росії

Росія вже має один із найвитонченіших режимів фільтрації інтернету у світі. Роскомнагляд, державний регулятор зв’язку, веде чорний список із сотень тисяч URL-адрес. VPN-сервіси зазнають агресивних атак: влада блокує не лише VPN-застосунки, а й базові протоколи, від яких ці застосунки залежать.

Але система чорного списку, хоч би якою широкою вона була, все ще виходить із позиції загальної відкритості. Вона визначає, що видалити. «Білий список» виходить із позиції повної закритості. Він визначає лише те, що дозволено.

Це та сама архітектурна модель, що використовується в північнокорейській мережі «Кванмьон», яка функціонує як паралельний внутрішній інтранет, повністю від’єднаний від глобального інтернету. Російська версія, ймовірно, спочатку буде менш абсолютною, але структурна логіка ідентична. Як тільки ФСБ контролюватиме дозволений список, обсяг доступної інформації можна буде поступово звужувати без жодних нових законодавчих дій.

Зміна також має економічні наслідки. Багато російських підприємств покладаються на іноземне програмне забезпечення, хмарні сервіси та комунікаційні платформи. Погано керований «білий список» може порушити ланцюги постачання, фінансові системи та роботу підприємств, що, можливо, і є причиною, чому впровадження буде поступовим, а не негайним.

Чому VPN стають критичною інфраструктурою за умов надзвичайних інтернет-обмежень

За моделі чорного списку VPN допомагають користувачам досягати заблокованих сайтів. За моделі «білого списку» VPN стають єдиним практичним шляхом до відкритого інтернету взагалі. Ця відмінність має величезне значення з точки зору ставок і ймовірної реакції уряду.

Якщо система «білого списку» ФСБ буде впроваджена, стимул для російської держави повністю усунути доступ до VPN стане значно сильнішим, ніж зараз. Нині російська боротьба з VPN зосереджена на блокуванні комерційних VPN-застосунків через тиск на магазини застосунків і перешкоджання на рівні протоколів. Режим «білого списку» майже напевно поширить цей тиск на мережевий рівень, намагаючись блокувати зашифровані тунелі, від яких залежать VPN.

Втім, варто сказати, що технологія VPN історично адаптувалася швидше, ніж державні системи цензури. Методи обфускації, які маскують VPN-трафік під звичайні HTTPS-з’єднання, залишалися функціональними в деяких із найбільш обмежувальних середовищ світу. Практична реальність така, що рішучі користувачі з доступом до правильних інструментів і певними технічними знаннями продовжували досягати відкритого інтернету навіть у країнах із надзвичайною фільтрацією.

Занепокоєння викликають користувачі, які не є технічно підкованими, ті, хто покладається на прості споживчі VPN-застосунки і може не знати, як налаштувати інструменти обходу нижчого рівня, якщо ці застосунки перестануть працювати.

Уроки для громадян в інших країнах, що рухаються до моделей закритого інтернету

За траєкторією Росії уважно стежать інші уряди, які висловили зацікавленість у більшому інтернет-суверенітеті. Директива про «білий список» ФСБ не є ізольованою подією, а частиною ширшої глобальної тенденції, за якої держави стверджують більш прямий контроль над тим, до чого їхнє населення може отримувати доступ онлайн.

Практичний урок для громадян у будь-якій країні, де обмеження інтернету посилюються, полягає в тому, що підготовка має значення. Інструменти обходу значно легше налаштувати до того, як обмеження набудуть чинності, ніж після. Коли активується система «білого списку», трафік до вебсайтів VPN-провайдерів сам може бути заблокований, що унеможливить завантаження або налаштування нових інструментів без уже наявного.

Користувачі в уражених середовищах дедалі частіше звертаються до інструментів із відкритим вихідним кодом, які можна незалежно перевірити, конфігурацій, які важче ідентифікувати, та провайдерів із доведеною історією збереження функціональності під тиском державного рівня.

Що це означає для вас

Якщо ви перебуваєте в Росії або стежите за подіями там, мандат ФСБ на «білий список» є найзначнішим структурним зрушенням в управлінні російським інтернетом з часів Закону про суверенний інтернет 2019 року. Він сигналізує про те, що поточний підхід із чорним списком Кремль вважає недостатнім, і що наступна фаза контролю може зробити звичайний доступ до міжнародної інформації майже неможливим без спеціалізованих інструментів.

Для читачів за межами Росії ця подія є точкою даних про те, як виглядає контроль над інтернетом, коли він переходить від цільового блокування до тотального дозволу. Технології та тактики, що розробляються в цьому середовищі, формуватимуть інструменти цензури, які використовуватимуться в усьому світі протягом наступних років.

Практичні висновки:

  • Якщо ви в Росії, налаштуйте інструменти обходу зараз, перш ніж будь-яка система «білого списку» буде активована, і поки доступ до завантажень залишається.
  • Шукайте варіанти VPN, які підтримують обфусовані протоколи, що маскують трафік для уникнення блокування на рівні протоколів.
  • Слідкуйте за російською боротьбою з VPN, оскільки ситуація розвивається, адже інструменти, які працюють сьогодні, можуть швидко зіткнутися з новими обмеженнями.
  • Незалежно від того, де ви перебуваєте, подумайте, як виглядатимуть ваші можливості цифрового доступу, якщо ваш уряд рухатиметься до подібної моделі. Мати інструменти конфіденційності та обходу, налаштовані до того, як вони знадобляться, завжди легше, ніж поспіхом шукати після введення обмежень.