Como o Runet autônomo funcionará e como ele ameaça os usuários

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

O presidente assinou a lei sobre o Runet soberano. O bloqueio de sites será mais rápido e preciso e, no caso de ameaças externas, os russos poderão se desconectar da World Wide Web.

Qual é a essência da lei

Se você não entrar em detalhes técnicos (faremos isso mais adiante), o significado do documento é o seguinte. Após a entrada em vigor da lei, Roskomnadzor poderá assumir a gestão centralizada da Internet.

Pavel Lapin administrador do sistema

Isto permitirá ao departamento efectuar bloqueios a várias escalas - desde locais específicos até ao encerramento de canais de tráfego, incluindo os transfronteiriços. As próprias fechaduras se tornarão mais precisas e rápidas. Roskomnadzor também será capaz de isolar completamente Runet de dentro.

Esses poderes são atribuídos ao departamento em caso de ameaças à estabilidade, segurança e integridade do funcionamento da Internet na Rússia. Quais ainda não são conhecidos. O governo russo decidirá mais tarde sobre a lista e apresentará um fato aos russos. Em situações normais, os provedores lidarão com o bloqueio, como antes.

Em teoria, Roskomnadzor pode, se necessário, tomar todas essas medidas antes mesmo da lei entrar em vigor. Mas agora esse caminho é mais longo. O departamento envia um pedido ao provedor, que bloqueia o inadimplente. Demora mais e a precisão é ruim. Por exemplo, durante uma busca em grande escala pelos endereços IP do Telegram, o trabalho do Facebook, Twitter, VKontakte e Yandex que acidentalmente surgiu foi interrompido.

Porque é necessário

De acordo com a versão oficial, a lei deve garantir o funcionamento seguro e estável da Internet na Rússia. Será criado um sistema graças ao qual Runet funcionará mesmo que o país esteja desconectado da rede global. Conforme se depreende da nota explicativa, essas medidas estão sendo tomadas em resposta a possíveis ações por parte dos Estados Unidos.

Na prática, um desligamento repentino da Internet global é menos provável do que nas declarações de políticos.

Não há uma "mala preta" com um botão de emergência para desconectar a Rússia da rede. Mas, de modo geral, o Ocidente tem capacidade técnica para isso. Por exemplo, em 2012, os Estados Unidos desligaram acidentalmente a Internet na Síria ao tentar rastrear dados. Ao mesmo tempo, não há casos em que isso tenha sido feito de propósito.

Além disso, a nova lei, por definição, deve proteger os dados russos de vazamento. Agora parte das informações pode ser transmitida por linhas de comunicação que, na verdade, estão localizadas no exterior, o que cria uma oportunidade para sua interceptação. Ao mesmo tempo, estudos mostram que apenas 3% do tráfego doméstico russo sai do país e é transmitido com mais frequência pela Suécia, Alemanha e Ucrânia. Normalmente, redes estrangeiras são usadas se tal rota for mais curta e mais barata.

Os legisladores insistem que não têm o objetivo de restringir o acesso dos russos à Internet externa.

O que vai mudar a lei

O documento implica várias etapas globais de uma vez:

1. As operadoras serão obrigadas a instalar meios técnicos para combater as ameaças à segurança em suas redes e informar ao Roskomnadzor exatamente onde o fizeram. Ainda não se sabe o que são esses dispositivos, mas serão fornecidos gratuitamente. De acordo com estimativas preliminares, 30 bilhões de rublos serão alocados do orçamento para isso, e este não é o valor final. Para efeito de comparação: as despesas orçamentárias da região de Tomsk para 2019 são estimadas em 33,8 bilhões.

Como instalar e usar esses dispositivos ainda não é conhecido. Isso será decidido mais tarde pelo governo. Os dispositivos irão filtrar o tráfego e bloquear recursos proibidos da Internet, inclusive automaticamente.

2. Operadores e outras organizações sujeitas à lei serão obrigados a relatar canais de comunicação que cruzam a fronteira russa para Roskomnadzor. Eles também informarão por que a linha de comunicação está sendo usada e quais meios de comunicação estão instalados nela.

3. Roskomnadzor criará um registro de pontos de troca de tráfego. Esses são os nós de comunicação aos quais os provedores se conectam para encurtar as rotas de transmissão de dados e reduzir os custos de tráfego. As operadoras também serão obrigadas a reportar dados sobre a disposição das redes.

4. Um sistema nacional de nomes de domínio será formado, que armazenará informações sobre endereços de rede russos e nomes de domínio. Não há detalhes sobre ela na lei. É sabido que um certo sistema sem fins lucrativos, responsável por Roskomnadzor, estará envolvido na criação do sistema.

5. Estão previstos exercícios para as operadoras de telecomunicações, durante os quais devem trabalhar ações em caso de ameaças ao Runet.

6. As agências governamentais terão que mudar para ferramentas de criptografia russas, inclusive ao trocar informações com os cidadãos.

Como isso ameaça os usuários da Internet

Falhas de rede

Nos estágios iniciais de implementação de uma lei voltada para a resiliência da Internet, essa mesma resiliência pode sofrer significativamente. A possibilidade de falhas durante a instalação dos dispositivos de controle de tráfego não está excluída no próprio texto do ato normativo. Por isso, a Gazprom já pediu a retirada das redes da empresa da lei, uma vez que violações em seu trabalho podem levar a situações de emergência.

Os provedores não serão penalizados por falhas causadas por novos dispositivos de controle. Isso está explicitado na lei.

Fechaduras

No futuro, muito dependerá da lista de ameaças que o governo formará e da escala do bloqueio. Em ataques direcionados, os usuários perderão o acesso a sites específicos. O pior cenário de desconectar Runet da rede global tornará impossível visitar todos os sites estrangeiros, jogar jogos online, comprar em lojas online internacionais, usar sistemas de pagamento internacionais e trabalhar se você for funcionário de uma empresa estrangeira.

Quanto ao desvio de travas, muito dependerá da força com que Roskomnadzor decidir apertar os parafusos.

Se o Runet estiver completamente isolado, a VPN não ajudará mais, pois simplesmente não haverá canais para "ligar" no servidor necessário. Teremos que esperar pelo Wi-Fi mundial de Elon Musk ou inventar novas maneiras de transitar o tráfego.

Pavel Lapin

Em caso de bloqueio de sites ou canais individuais, a VPN funcionará. Os russos já aprenderam a usá-lo durante a batalha entre Roskomnadzor e Telegram.

Desconectando a Internet durante os exercícios

Separadamente, vale a pena mencionar os exercícios em que os provedores são obrigados a participar. Eles podem se tornar uma alavanca para desligar a Internet em algum território sem quaisquer ameaças externas. Se o descontentamento fervilha na região, basta anunciar um exercício para impedir a divulgação de informações.

Existe outra consequência possível que não parece incrível. A lei vai ser aprovada, nada de terrível vai acontecer, os usuários vão se acalmar e o Runet vai se isolando lenta e gradativamente, criando uma infraestrutura para um trabalho mais ou menos estável no processo. Claro, quando o público perceber, será tarde demais.

Abertura de dados

A transição para os meios russos de criptografia, se essa norma da lei eventualmente afetar não apenas os órgãos governamentais, facilitará a descriptografia de dados para serviços especiais: a lei já está ampliando seus poderes, porém, as formulações ainda são vagas.

Quando a lei entrar em vigor

As disposições da lei entram em vigor em 1º de novembro. A criação de um sistema nacional de nomes de domínio e a transição de agências governamentais para ferramentas de criptografia domésticas foram adiadas até 1º de janeiro de 2021.