Roskomnadzor määräsi kehittämään järjestelmän VPN-palveluiden ja hakukoneiden laadun automaattiseksi tarkistamiseksi - sääntelijä on kiinnostunut siitä, estävätkö ne hyviä kiellettyjä sivustoja. Asiantuntijat eivät usko tällaisen järjestelmän tehokkuuteen
Liittovaltion ydinasemayritys “Main Radio Frequency Center” (GRCHT), joka on Roskomnadzorin alainen, määräsi kehittämään automaattisen järjestelmän, jonka avulla voidaan valvoa, ovatko hakukoneet, virtuaaliset yksityiset verkot (VPN), välityspalvelimet ja nimettöjät estäneet Venäjällä kielletyt sivustot. Tämä johtuu verkkosivuilla zakupki.gov.ru julkaistuista materiaaleista. Sopimuksen alkuperäiset kustannukset ovat 25 miljoonaa ruplaa. Kilpailun tulokset tulisi julkistaa 8. huhtikuuta, järjestelmän luominen tämän vuoden joulukuuhun mennessä.
Hankinnan tekstissä todetaan, että järjestelmä vähentää HRChTS: n nykyisiä kustannuksia hakukoneiden ja VPN-operaattoreiden ympäri vuorokauden tapahtuvasta seurannasta vähentäen työntekijöiden aika- ja työvoimakustannuksia. Tieteellisen ja teknisen uutuuden asteen kannalta luotu järjestelmä ei ole perustavanlaatuinen uusi niin suunnittelusta kuin teknisestäkin näkökulmasta, mutta sillä ei ole olemassa olevia analogioita, asiakirja kertoo.
RBC selvitti, tarvitaanko tällaista järjestelmää ja onko ihmisiä parempi valvoa Venäjällä kiellettyjen sivustojen estämistä.
Kuinka nykyinen estojärjestelmä toimii
Marraskuusta 2017 lähtien tietotekniikkaa ja tietosuojaa koskevan lain mukaisesti VPN-palvelut ja nimettömänä pitävät henkilöt ovat velvollisia rajoittamaan käyttäjien pääsyä Venäjällä kiellettyihin verkkosivustoihin. Mutta tätä vaatimusta sovelletaan vain niihin palveluihin, jotka ovat vastaanottaneet vastaavan ilmoituksen Roskomnadzorilta ja liitettyinä liittovaltion tietojärjestelmään (FSIS; se sisältää tietoja kielletyistä sivustoista). Mutta palvelu ei voi itsenäisesti kääntyä VPN-palveluihin - se voi muodostaa yhteyden vain vetoamalla siihen liittovaltion turvallisuuspalvelun (FSB) tai muun elimen kanssa, joka suorittaa operatiivisia hakuja. Jos nimettömänä ei edelleenkään ole yhteyttä FSIS: ään 30 päivän kuluessa Roskomnadzor-pyynnön vastaanottamisesta, se estää itsensä. Vain osa venäläisistä juurtuneista nimettömistä, kuten 2ip ja Chameleon, ovat julkisesti ilmoittaneet olevansa valmiita noudattamaan tätä lakia. Useimmat ulkomaiset yksiköt ovat ilmoittaneet, että tällaista vaatimusta ei noudateta.
Mainosvideo:
Helmikuussa 2018 Roskomnadzorin edustaja kertoi RBC: lle, että he eivät olleet tuolloin saaneet yhtäkään vetoomusta operatiivisen tutkintatoiminnan ja valtion turvallisuuden elimiltä nimettömiin ja VPN-palveluihin. Roskomnadzorin edustaja ei täsmentänyt, onko tällaisia valituksia toistaiseksi tehty, mutta totesi, että nimettömien ja VPN: n rekisterissä ei ole tällä hetkellä yhtä merkintää.
Mutta VPN-palvelujen lisäksi vuoden 2017 muutokset vaikuttivat myös hakukoneisiin. Niiden on myös Roskomnadzorin pyynnöstä muodostettava yhteys FSIS: ään ja varmistettava sivustojen estäminen. Järjestelmään oli kytketty Mail. Ru Group, Yandex ja Rostelecomin kehittämä hakukone Sputnik. Mutta Google jätti kysynnän pitkään. Seurauksena oli, että joulukuussa 2018 Roskomnadzor sakotti yritykselle tästä. Erityisesti viranomaiset vaativat, että Google suljetaan pois tiedot itsemurhista ja huumeista, ääriliikkeistä ja terrorismista sekä lapsipornosta ja uhkapeleistä. Helmikuussa 2019 yritys maksoi sakkoa 500 tuhatta ruplaa. ja alkoi pian estää noin 70% linkkeistä kiellettyihin resursseihin. Roskomnadzorin edustaja totesi sitten, että osasto”oli aloittanut rakentavan vuoropuhelun Googlen kanssa”, mutta hän ei täsmentänyt, liittyikö yritys FSIS: ään.
Kuinka ohjausprosessi muuttuu
Nyt tarkistaakseen Roskomnadzorilta asianmukaisen tehtävän tarkistaakseen, kuinka tietoisesti tietty palvelu tai hakukone täyttää lain vaatimukset. Sen jälkeen HRChTs-työntekijä tarkistaa manuaalisesti, antaako hakukone vai VPN Venäjällä kiellettyjä resursseja, ja kirjoittaa raportin, jonka hän lähettää Roskomnadzorille. Järjestelmän käyttöönoton myötä tarkistus suoritetaan automaattisesti, mutta myös palvelun ohjeiden mukaan.
Kuten Internetin suojaamisyhdistyksen pääjohtaja Mihhail Klimarev selitti, useimmat VPN-palvelut, etenkin länsimaiset, kieltäytyivät estämästä Venäjällä kiellettyä sisältöä, koska tämä tekisi VPN: n perusteen. Samalla rikkojien manuaalinen tunnistaminen on erittäin vaikea tehtävä. Hakukoneilla on hänen mukaansa monimutkainen tekninen laite - he ovat oppineet vuosia antamaan tarvittavat linkit avainsanoilla. "Itse asiassa tehtävä on suoritettava hakukoneen vastapäätä - käyttämällä tunnettua linkkiä, sinun on tunnistettava avainsanat, joille tämä linkki annetaan", hän sanoi. Yandexin ja Googlen edustajat kieltäytyivät kommentoimasta.
Toimiiko järjestelmä
Internetissä tapahtuvan tekijänoikeuksien suojaamisen yhdistyksen pääjohtaja Maxim Ryabyko uskoo, että järjestelmän tehokkuus riippuu sen kokoonpanosta: Vaikka tarkastukset ovat tarkkoja, Roskomnadzorin johtajan pyynnöstä, kuten nykyisessä menettelyssä vaaditaan, jopa automatisoitu tarkistus on tehoton. "Mutta jos järjestelmä tarkistaa hakutuloksissa automaattisesti sanat kuten" juuraseuranta "tai" huumeet ", ja kun se havaitsee rikkomuksia, se voi olla hyvä apu sääntelijälle", hän sanoi.
Kuten Venäjän sähköisen kaupan liiton pääanalyytikko Karen Kazaryan selitti RBC: lle, aluksi tiedosta annetun lain puitteissa ei ollut keinoja sen täytäntöönpanoon. "Nyt hakukoneet saavat kiellettyjen resurssien purkamisen samalla tavalla kuin myös matkapuhelinoperaattorit - sitä ei teknisesti ole suunniteltu automatisoituun käsittelyyn, joten se on optimoitava manuaalisesti rajoittaakseen pääsyä edelleen", hän sanoi. Hänen mukaansa ei ole kovin vaikea kirjoittaa ohjelmistoja, jotka estäisivät verkkosivustot automaattisesti, mutta sinun on silti manuaalisesti kierrätettävä luettelo, jonka hakukoneet ja VPN-palvelut vastaanottavat Roskomnadzorilta. "Järjestelmästä voisi tehdä jopa halvempaa kuin 25 miljoonalla ruplalla, mutta järkevämpi ratkaisu olisi rekisterin pitäminen oikein", hän sanoi. Kuten Roskomnadzorin edustaja toteaa, uuden järjestelmän avulla hakukoneet, VPN: t ja nimettömät käyttäjät voivat saada ajantasaisen luettelon kielletyistä resursseista muodossa, jossa ne voivat käsitellä sitä.
Rocket VPN: n virallinen edustaja kertoi RBC: lle, että Roskomnadzor ei ottanut yhteyttä yritykseen vaatimuksella muodostaa yhteys rekisteriin ja estää Venäjällä kielletyt verkkosivustot.”Todennäköisesti siksi, että sivuston tärkein mainostettu versio on englanti. Jos he ottavat meihin yhteyttä, täytämme todennäköisesti heidän vaatimuksensa, mutta tämä koskee vain Venäjällä sijaitsevia palvelimia”, Rocket VPN: n edustaja sanoo. Hänen mukaan Roskomnadzorin luoma seurantajärjestelmä ei todennäköisesti toimi onnistuneesti.”VPN-palveluntarjoajilla ei ole pysyviä palvelimia, ne muuttavat, lisäävät ja poistavat koko ajan. Kuinka he seuraavat kaikkea tätä? Seuraavatko he kaikkia palvelimia jatkuvasti? Se ei toimi niin. Esimerkiksi Kiinassa uskotaan olevan erittäin viileä VPN-valvonta- ja estojärjestelmä, mutta se voidaan ohittaa viidessä minuutissa, jos tiedätmissä painaa, ja jos et tiedä, noudata ohjeita 10 minuutissa. He eivät todellakaan voi tehdä paremmin Venäjällä”, hän sanoi.