Это нужно для обеспечения безопасности рунета, утверждают чиновники

Минкомсвязи разработало законопроект о государственном контроле над прохождением интернет-трафика на территории России, следует из пояснительной записки к документу (у «Ведомостей» есть ее копия). Это проект поправок в законы «О связи» и «Об информации, информационных технологиях и защите информации». Такой документ существует, подтвердил «Ведомостям» чиновник профильного ведомства. О нем знают и сотрудники нескольких крупных операторов связи и интернет-компаний. По словам двух собеседников «Ведомостей», документ реализует поручения президента Владимира Путина по итогам заседания Совета безопасности, состоявшегося осенью 2014 г. Совет обсуждал итоги учений по устойчивости российского интернета и вопросы его автономной работы: речь шла о минимизации рисков для рунета в случае его временного отключения от внешнего мира при чрезвычайных ситуациях. Представитель управления внутренней политики администрации президента сказал «Ведомостям», что в управлении этот проект не видели и не имеют отношения к его разработке.

В законопроекте Минкомсвязи описаны несколько способов, которые помогут органам государственной власти следить за маршрутами интернет-трафика по сетям связи. Во-первых, министерство предлагает создать государственную систему мониторинга «использования ресурсов глобальной адресации и глобальных идентификаторов сети интернет (DNS и IP-адресов)». Эта система также должна отслеживать работу критических элементов инфраструктуры рунета, говорится в записке. В рамках этой системы будет создан реестр адресов рунета.

Все это поможет органам государственной власти понять, как работает российский сегмент интернета, объяснил «Ведомостям» федеральный чиновник. Сейчас у государства такого понимания нет: из-за хаотического развития рунет очень сложно устроен. А нужно все это для того, чтобы государство могло защитить рунет от внешних атак, утверждает он.

Например, необходимость создания реестра IP-адресов (уникальных адресов компьютеров в сети) он объясняет так: сейчас все IP-адреса выдает операторам голландская компания RIPE NCC, операторы в автоматическом режиме постоянно обращаются к базе данных этой компании и на ее основе строят маршруты трафика, и если вдруг из реестра самой RIPE NCC пропадет информация о российских IP-адресах, то весь рунет «ляжет» минимум на сутки. Государство предлагает создать резервную копию реестра IP-адресов, которая будет автоматически проверять наличие российских адресов в базе. Эту услугу государство предложит операторам, но обязывать их пользоваться такой базой не будет, говорит собеседник «Ведомостей».

А система мониторинга трафика позволит понять, между какими точками в рунете есть связность, а между какими ее нет. На основании этой информации государство сможет предложить операторам и интернет-компаниям построить резервные каналы, которые улучшат связность сети, продолжает чиновник. При этом у государства, по его словам, нет задачи с помощью этой системы отслеживать содержание передаваемой информации, это и так можно сделать через операторов.

Также законопроект предлагает сделать зарубежные каналы связи и точки обмена трафиком более контролируемыми. Во-первых, организовывать международные каналы связи смогут только операторы, имеющие лицензию на трансграничную передачу данных. Чиновник объясняет: сейчас в России сложно подсчитать количество каналов связи, пересекающих границу, и среди них есть серые каналы, не учтенные профильными ведомствами. Собеседник «Ведомостей» рассчитывает, что им придется выйти из тени и полностью выполнять российские законы (например, устанавливать системы СОРМ, дающие доступ к данным правоохранительным органам). С другой стороны, государство могло бы предложить им защиту и резервные каналы на случай чрезвычайных ситуаций, добавляет чиновник.

Экс-гендиректор магистрального оператора «Синтерра», член совета директоров компании Inoventica Виталий Слизень рассказывает, что магистральные линии связи имеют международные переходы в 64 местах на границе России. Магистральные линии принадлежат различным операторам: это крупные игроки, имеющие лицензии, и для того, чтобы обеспечить переход через границу, они обязаны получить дополнительные разрешения от государства, рассказывает эксперт. Трансграничная передача данных не лицензируется Минкомсвязи, но на организацию зарубежного канала компании должны получить разрешение от ФСБ, говорит сотрудник крупной интернет-компании. ФСБ дает одноразовое разрешение тому, кто ведет стройку, возражает чиновник. Но ведь этот канал впоследствии может быть продан, и у государства не будет информации о настоящем владельце.

Гендиректор «ТМТ консалтинга» Константин Анкилов рассказывает, что рынок магистральных сетей в России формируют 10 компаний: «Ростелеком», «Мегафон», МТС, «Вымпелком», «Транстелеком» (ТТК), «Старт телеком», «Раском», Orange Business Services, RetnNet, TeliaSonera. Причем 68% отрасли контролируют «Ростелеком», ТТК и «Мегафон».

Еще одно предложение Минкомсвязи – обязать операторов использовать только те точки обмена трафиком, которые внесены в специальный государственный реестр. Это тоже нужно для безопасности, уверяет чиновник. Таким образом государство «посчитает» владельцев таких точек и предложит им за счет бюджета построить резервные каналы связи.

Некоторые операторы используют для более быстрого соединения на территории страны не только каналы, но и так называемые точки обмена трафиком, рассказывает Слизень. К этим точкам подключены сразу несколько десятков операторов, и через них данные идут быстрее. В России сейчас пять самых крупных точек обмена трафиком – в Москве, Екатеринбурге, Новосибирске, Санкт-Петербурге и Казани. Крупнейшая – в Москве – принадлежит компании MSK-IX (недавно владеющую контрольной долей в ней Safedata приобрел «Ростелеком»). Есть еще несколько игроков на рынке обмена трафиком, рассказывает Слизень: такие компании, как Retn, Data IX, W-ix. По словам чиновника, через MSK-IX сейчас проходит около 60% всего российского трафика.

Федеральный чиновник не говорит, какие средства потребуются на реализацию законопроекта и кто будет его главным исполнителем. Но, по словам собеседника «Ведомостей» в одном из операторов, в итоге будет выбран единый исполнитель – создатель «единой российской сети». И скорее всего им станет «Ростелеком». Представитель «Ростелекома» это не комментирует.
Опрошенные «Ведомостями» участники рынка не стали официально комментировать предложения Минкомсвязи. Сотрудник крупного оператора, знакомый с текстом проекта, говорит, что он не налагает на операторов финансовых обременений или обязательств по фильтрации трафика. «Суть инициативы заключается в том, что государство намерено наблюдать за объемами маршрутизации трафика, что вполне объяснимо. Сейчас многие страны, включая США и Германию, стремятся замыкать движение трафика по своей территории и по возможности сократить число трансграничных переходов для сокращения издержек участников IT-отрасли и укрепления целостности магистральных систем передачи данных», – рассказывает он. Это продиктовано как экономическими соображениями, так и соображениями информационной и национальной безопасности, добавляет он. Сотрудник компании-оператора, ознакомившийся с проектом, объясняет, что он нужен не для контроля, а для защиты рунета в случае зарубежного воздействия, например отключения системы DNS (система доменных имен в интернете).

Представители Минкомсвязи, «Ростелекома», МТС, «Вымпелкома», «Мегафона», «Яндекса» и Mail.ru Group отказались от комментариев.

Заработал на операторах
58,1 млрд руб. Столько заработал «Ростелеком» в 2014 г. на предоставлении услуг другим операторам связи, следует из его отчетности. При этом интерконнект и транзит трафика принес в 2014 г. «Ростелекому» 33,2 млрд руб.

Анастасия Голицына, Елизавета Серьгина, Петр Козлов
Фото: Д. АБРАМОВ / Ведомости
Ведомости

Пока госструктуры пытаются контролировать интернет, разработчики придумывают новые способы массовых коммуникаций

В последние годы «интернет-свободы» простые пользователи и владельцы веб-страниц во многих странах подвергаются все более жесткому контролю со стороны государственных регуляторов. Блокируются как отдельные сайты, так и целые сервисы, особенно достается проектам, предоставляющим возможность анонимно выполнять операции, и торрент-трекерам. Остались ли у пользователей способы массовой связи, еще не подконтрольные госструктурам?

Обычно ошибочно считают, что интернет был создан американскими военными под впечатлением «спутникового шока» — советского пуска 1957 года, создавшего новую реальность, в которой превращение крупных стран в ядерные головешки технически стало неотвратимым следствием крупной войны. На самом деле ARPA (ныне DARPA), от которой получил свое название ARPANET, действительно была агентством Минобороны США, но ее разработка предполагалась вовсе не на случай ядерной войны. Просто узлы сети (компьютеры) и само сетевое оборудование той эпохи было настолько ненадежным, что для самого создания надежных сетей требовалась настоящая революция. И ARPANET совершил ее. Удаленный расчет (и частое обновление) таблиц маршрутизации, а затем и разбивка передаваемой информации на независимые пакеты позволили сети продолжать работать, даже если значительные ее фрагменты уходили в офлайн, или подвергались обычным сбоям.

Интернет в красных флажках

После того как на принципах сети американских военных заработала сеть всемирная, попытки ее ограничить сперва были скромными. Еще в середине 90-х Сингапур судил (вплоть до реальных сроков) владельцев хостингов с порноресурсами и за сайты с «разжиганием религиозной розни», а также запрещал доступ к соответствующим ресурсам. Вслед за ним примерно то же самое эпизодически стали делать остальные страны мира, только без реальных сроков.

Безмятежное существование тех, кто считал, что не участвующим в создании такого рода сайтов беспокоиться не о чем, закончилось, когда в игру вступили разоблачители деятельности кибер-спецслужб (типа Ассанжа и Сноудена). В июле 2010 года вслед за публикацией WikiLeaks 90 тысяч секретных документов госорганов США быстро последовала филиппика из местной администрации президента, и в том же июле Ассанж был вынужден заменить себя представителем на нью-йоркской конференции Hackers on Planet Earth и оказался прав — там внезапно появились федеральные агенты правительства США. Приехавший вместо него Джейкоб Эппельбаум быстро подвергся обыску и досмотру, с изъятием его криптофонов (без документального обоснования) и отказом в звонке адвокату.

Стало портиться и отношение к сети обычных пользователей: обнародованная Сноуденом информации о PRISM, программе тотального слежения АНБ США, известила общественность о возможности отслеживания спецслужбами практически всех действий в интернете. Фото огромных черных зданий Агентства национальной безопасности США, по умолчанию хранящие безумные объемы персональных данных граждан, обошли всю мировую прессу и навсегда избавили жителей Первого мира от иллюзий о наличии у них «частной жизни».

Думаете, это должно беспокоить только параноиков? Увы, Американский открытый технологический институт с вами не согласен: по его данным программы тотальной слежки типа PRISM только на внутреннем американском рынке нанесли IT-отрасли прямой ущерб на более 180 миллиардов долларов, и это без учета упущенной выгоды. Дело в том, что внедрение всего этого ПО требует больших затрат труда программистов частных компаний, типа тех же Facebook, Apple и Microsoft, а АНБ оплачивать все это почему-то не желает. Еще гадаете, почему так дорог iPhone?

Пользователи, считавшие, что для приватности достаточно уйти от отслеживания с помощью средств анонимизации Tor, I2P и Freenet в ноябре 2014 года узнали, что это не панацея. Именно за счет отслеживания в Tor американские власти произвели 17 арестов. Средства, при помощи которых были отслежены внутриторовские связи, при этом пока не вполне ясны и руководителям Tor-сообщества.

Новый виток

Однако сетевые технологии позволяют не только закручивать гайки в отношении тайны личности, но и открывать новые возможности для сохранения приватности.

В настоящее время BitTorrent, компания известная разработкой одноименного протокола межпользовательского обмена файлами, ведет работы по созданию... межпользовательского хостинга сайтов. Для этого по протоколу, во многом сходному с BitTorrent, предполагается размещать самые обычные веб-страницы как компаний, так и физических лиц без единого реального сервера. Любой статический сайт в такой системе будет распределен на фрагменты отдельных файлов между всеми участниками пиринговой сети. Чтобы стать таковым, нужно всего лишь скачать модифицированную версию браузера Chromium под названием «Проект Мальстрим» И даже если какой-то узел сети будет временно отключен, копии фрагментов с других пользовательских компьютеров сохранят доступ к любому сайту.

Одноименный «Проект Мальстрим», по заверениям создателей, нацелен на то, чтобы создать «новый интернет» поверх имеющегося, а главным отличием станет то, что веб-страницы и файлы в нем будут распределены по всем участникам сети. Если какой-нибудь регулятор захочет заблокировать блог условного оппозиционера, он просто не сможет этого сделать.

Однако при этом возникает вопрос, насколько долго государственные органы будут терпеть проект, которым могут воспользоваться и злоумышленники. Сегодня у регулирующих организаций просто нет достаточно качественных средств отслеживания таких фрагментированных пиринговых сайтов. Однако, даже если в будущем удастся предотвратить блокировку всех сайтов проекта «Мальстрим» (или она будет сочтена нецелесообразной), то остается опасность слежки с помощью системы PRISM.

Короткими перебежками

Для любителей еще более радикальных способов избавления от проблем сегодняшнего интернета уже давно есть сети ячеистой топологии, они же Mesh-сети. В них любой узел сети, неважно ПК, планшет или смартфон, соединяется с несколькими другими узлами этой же сети с возможным принятием на себя функций коммутатора для других узлов. И если в традиционных проводных сетях такая организация может вести к избыточному расходу кабеля, то в беспроводных, использующих тот же Wi-Fi, такая проблема отсутствует. Кроме того, приложения, использующие mesh-сети, при соответствующей настройке способны работать одновременно не только с Wi-Fi, но и с Bluetooth.

Сейчас mesh-сети популярны в областях, где это единственная возможность подключиться к интернету, или для снижения стоимости доступа. Например, Guifi.net с 2004 года предоставляет доступ в интернет десяткам тысяч рабочих станций в Каталонии и Валенсии, и цены на такое соединение у них до сих пор существенно ниже, чем у местных интернет-провайдеров. Учитывая, что огромная часть Третьего мира еще не подключена к сети, можно прогнозировать, что и там данную технологию ждет популярность. Основатель Guifi.net Рамон Рока считает, что в мировом масштабе такие схемы выхода во всемирную паутину могут захватить до 15 процентов всего рынка интернет-соединений.

В США сети с ячеистой топологией используют для решения более широкого спектра задач. Военные с их помощью объединяют информационные системы, например, ноутбуки командиров взводов в боевых условиях. Вышли mesh-решения и в космос: 66 спутников Iridium постоянно поддерживают связь с 2-4 соседними спутниками, чтобы иметь возможность перенаправления звонков без использования наземных станций в рамках своей системы спутниковой телефонии. На земле проект Serval сравнительно успешно предоставляет мобильную связь без мобильного оператора, при помощи обычного Android-приложения, задействуя по mesh-технологии Wi-Fi интерфейсы обычных смартфонов.

Mesh-сети хороши не только тем, что позволяют избавиться от провайдера-монополиста, но они работают, даже если никакого обычного интернет-соединения рядом нет. Группа людей, встретившихся в общественном транспорте, на отдыхе на отдаленном острове или просто собравшихся на вечеринку в сельской местности и имеющих с собой хотя бы обычные смартфоны, может создать mesh-сети для передачи файлов, видеочата и других привычных операций, но без интернет-соединения.

Для неопытных пользователей, не желающих возиться с настройкой, есть бесплатный мессенджер FireChat для устройства под управлением Android и iOS. Он умеет работать в интернете, но способен организовать общение по mesh-сети. Каждое устройство, на которое он установлен, является ретранслятором, а технология MultIPeer Connectivity Framework предусматривает взаимодействие устройств из разных сетей. К примеру, если один пользователь использует Wi-Fi и Bluetooth, второй — только Bluetooth, а третий — только Wi-Fi, то все они могут общаться с сохранением анонимности (если они не захотят представиться), и все это без интернет-подключения. Сообщения пользователей не хранятся на удаленных серверах, а история переписки стирается при закрытии приложения. Дальность Wi-Fi ограничена, что позволяет быть уверенным в том, что спецслужба типа АНБ не сможет удаленно перехватить трафик и использовать его против вас.

Такая неперехватываемая и неподконтрольная ни провайдерам, ни властям сеть может работать даже в очень большом городе, вроде Москвы. Один участник сети в автоматическом режиме сможет ретранслировать сигнал другому в сотне метров от него, и так по цепочке информация сможет распространиться на большие расстояния.

Легко догадаться, что одними из первых FireChat массово использовали те, кого особенно не любят государственные органы: участники протестов. Первый всплеск его популярности пришелся на Ирак, где после впечатляющих военных успехов ИГИЛ, вызвавших интенсивные дискуссии в определенных молодежных кругах, иракские власти ввели жесткие ограничения на пользование интернетом. Еще более востребованным безынтернетный мессенджер оказался во время протестов в Гонконге в 2014 году. Даже традиционно активные китайские власти, давно научившиеся закручивать интернет-гайки, в данном случае оказались бессильны: ни перехватить, ни помешать переговорам протестующих через FireChat они не смогли, ведь последние просто не пользовались обычными платными интернет-каналами провайдеров, которые так легко взять под контроль. Как отмечал один из основателей Open Garden (компании-разработчика программы) Станислав Шалунов: «Участники протеста вооружены очками, респираторами и FireChat».

Что нам стоит свой интернет построить?

Наиболее радикальным средством решения проблемы избавления от избыточного контроля властей является построение физически обособленной сети. Тут не берутся в расчет крупные корпорации, хотя и Илон Маск, и Google, и Facebook в настоящее время прорабатывают планы по созданию спутниковых и летающих платформ для раздачи беспроводного интернета, никто не сомневается, что американское правительство, а вслед за ним и иные государства, смогут запустить туда регулирующие органы. Нужно решение размером поменьше и с трубою пониже, такое, которое минимально привлекло бы внимание властей.

Один из таких вариантов прорабатывает американская Aoptix Tecnology вместе с четырьмя крупными провайдерами западного полушария — она тестирует оборудование, предназначенное для создания беспроводных сетей принципиально нового типа, по скорости сравнимых с обычным 3G-соединением. В отличие от аналогичных сетей конкурентов, для передачи информации в ней используется инфракрасный лазер, для которого атмосфера прозрачна, а перехват — малореален. Однако при туманной погоде, когда инфракрасное излучение лазера сильно поглощается каплями воды, его подменяет радиопередача в миллиметровом диапазоне. Последняя менее направлена и более энергозатратна, к тому же при серьезном дожде она снова начинает уступать ИК-каналу связи по эффективности, зато, подменяя лазер в туманную погоду, передатчик размером с кофемашину создает надежный канал связи на дистанциях до 10 километров, при этом его энергопотребление довольно умеренно в сравнении с нынешними 3G-передатчиками.

Aoptix надеется сделать цену такого оборудования доступной не только для «больших» игроков, но и для тех, кто хочет организовать собственную сеть со шлюзом в интернете — причем так, чтобы его деловую переписку не читало государство, выкручивающее руки провайдерам. Конечно, если вы оказываете кому-то услуги провайдера на подобном оборудовании, его придется регистрировать у местного регулятора (и ограничиться законными диапазонами частот), а на расстоянии до нескольких километров миллиметровое радиоизлучение, в отличие от лазера, даже можно перехватить. Однако это все равно хорошая возможность выйти из-под наблюдения PRISM и госорганов.

Надежда на перемирие

Борьба с преступностью и соблюдение тайны личной жизни практически не позволяют надеяться на компромисс, так как любую деятельность злоумышленник может назвать своим личным делом. Однако если госорганы будут стремиться к жесткому контролю, часть добропорядочных пользователей потратится на безопасность частной информации. Теоретически можно вскрыть и mesh-сети, заслав своего человека, и отследить другие приватные способы передачи информации. Но есть надежда, что высокая стоимость тотальной слежки за гражданином несколько снизит аппетиты властей и приведет к некому консенсусу, когда отслеживание передаваемых данных будет применяться только по отношению к подозреваемым в серьезных уголовных преступлениях.

Александр Березин

Lenta

Фото Евгений Дудин / «Коммерсантъ»

Сообщения СМИ о разработке министерством законопроекта о государственном контроле над прохождением интернет-трафика "не соответствует действительности", заявил Николай Никифоров

Государство не планирует вводить контроль интернет-трафика на территории России. Об этом заявил во вторник глава Минкомсвязи РФ Николай Никифоров.