Hoe de autonome Runet zal werken en hoe het gebruikers bedreigt

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

De president ondertekende de wet op de soevereine Runet. Het blokkeren van sites zal sneller en nauwkeuriger zijn, en in het geval van externe bedreigingen kunnen Russen de verbinding met het World Wide Web verbreken.

Wat is de essentie van de wet?

Als u niet ingaat op technische details (dit doen we verder), dan is de betekenis van het document als volgt. Nadat de wet van kracht is geworden, zal Roskomnadzor het gecentraliseerde beheer van internet kunnen overnemen.

Pavel Lapin systeembeheerder

Dit zal het departement in staat stellen om verschillende schalen te blokkeren - van specifieke sites tot de sluiting van verkeerskanalen, ook grensoverschrijdende. De sloten zelf worden nauwkeuriger en sneller. Roskomnadzor zal Runet ook van binnenuit volledig kunnen isoleren.

Dergelijke bevoegdheden worden aan het departement gegeven in geval van bedreigingen voor de stabiliteit, veiligheid en integriteit van het functioneren van het internet in Rusland. Welke zijn nog niet bekend. De Russische regering zal later beslissen over de lijst en de Russen een feit voorleggen. In normale situaties zullen providers, zoals voorheen, met blokkering omgaan.

In theorie kan Roskomnadzor, indien nodig, al deze maatregelen nemen nog voordat de wet in werking treedt. Maar nu is dit pad langer. De afdeling stuurt een bevel naar de provider, die de delinquent blokkeert. Het duurt langer en de nauwkeurigheid is slecht. Tijdens een grootschalige jacht op IP-adressen van Telegram werd bijvoorbeeld het werk van Facebook, Twitter, VKontakte en Yandex verstoord dat per ongeluk ter hand werd genomen.

Waarom is het nodig?

Volgens de officiële versie moet de wet de veilige en stabiele werking van internet in Rusland waarborgen. Er zal een systeem worden gecreëerd waardoor Runet zal werken, zelfs als het land is losgekoppeld van het wereldwijde netwerk. Zoals uit de toelichting blijkt, worden deze maatregelen genomen naar aanleiding van mogelijke acties van de Verenigde Staten.

In de praktijk is een plotselinge sluiting van het wereldwijde internet minder waarschijnlijk dan in de verklaringen van politici.

Er is geen "zwarte koffer" waarin zich een noodknop bevindt om Rusland van het netwerk te verbreken. Maar over het algemeen heeft het Westen hiervoor de technische mogelijkheden. In 2012 hebben de Verenigde Staten bijvoorbeeld per ongeluk het internet in Syrië uitgeschakeld terwijl ze probeerden gegevens te volgen. Tegelijkertijd zijn er geen gevallen waarin dit met opzet zou zijn gedaan.

Ook moet de nieuwe wet, door ontwerp, Russische gegevens beschermen tegen lekkage. Nu kan een deel van de informatie worden verzonden via communicatielijnen die zich daadwerkelijk in het buitenland bevinden, wat de mogelijkheid biedt voor onderschepping. Tegelijkertijd tonen onderzoeken aan dat slechts 3% van het binnenlandse Russische verkeer naar het buitenland gaat en het vaakst wordt verzonden via Zweden, Duitsland en Oekraïne. Meestal wordt gebruik gemaakt van buitenlandse netwerken als een dergelijke route korter en goedkoper blijkt te zijn.

Wetgevers houden vol dat ze niet tot doel hebben de toegang van Russen tot het externe internet te beperken.

Wat zal de wet veranderen?

Het document impliceert meerdere globale stappen tegelijk:

1. Operators zullen technische middelen moeten installeren om beveiligingsrisico's op hun netwerken tegen te gaan en aan Roskomnadzor te rapporteren waar ze het precies hebben gedaan. Het is nog niet bekend om welke toestellen het gaat, maar ze zullen gratis worden verstrekt. Volgens voorlopige schattingen zal hiervoor 30 miljard roebel uit de begroting worden toegewezen, en dit is niet het definitieve bedrag. Ter vergelijking: de begrotingsuitgaven van de regio Tomsk voor 2019 worden geschat op 33,8 miljard.

Hoe dergelijke apparaten te installeren en te gebruiken, is nog niet bekend. Hierover wordt later beslist door de regering. De apparaten filteren het verkeer en blokkeren verboden internetbronnen, ook automatisch.

2. Exploitanten en andere organisaties die onderworpen zijn aan de wet zullen worden verplicht om communicatiekanalen die de Russische grens overschrijden aan Roskomnadzor te melden. Ze zullen ook rapporteren waarom de communicatielijn wordt gebruikt en welke communicatiemiddelen erop zijn geïnstalleerd.

3. Roskomnadzor zal een register van verkeersuitwisselingspunten creëren. Dit zijn de communicatieknooppunten waarmee providers verbinding maken om de datatransmissieroutes te verkorten en de verkeerskosten te verlagen. Ook worden operators verplicht om gegevens over de inrichting van netwerken te rapporteren.

4. Er komt een nationaal domeinnaamsysteem, waarin informatie over Russische netwerkadressen en domeinnamen wordt opgeslagen. Er zijn geen details over haar in de wet. Het is bekend dat een bepaald non-profitsysteem, dat verantwoording aflegt aan Roskomnadzor, betrokken zal zijn bij de totstandkoming van het systeem.

5. Er worden oefeningen voorzien voor telecomoperatoren, waarbij ze acties moeten uitwerken bij bedreigingen voor de Runet.

6. Overheidsinstanties zullen moeten overstappen op Russische encryptietools, ook bij het uitwisselen van informatie met burgers.

Hoe bedreigt het internetgebruikers?

Netwerkstoringen

In de vroege stadia van de implementatie van een wet die gericht is op internetweerbaarheid, kan juist deze veerkracht aanzienlijk lijden. De mogelijkheid van storingen bij de installatie van verkeersregelinstallaties wordt in de tekst van de normatieve wet zelf niet uitgesloten. Daarom heeft Gazprom al gevraagd om de netwerken van het bedrijf uit de wet te halen, aangezien overtredingen in hun werk tot noodsituaties kunnen leiden.

Aanbieders worden niet bestraft voor storingen veroorzaakt door nieuwe regelapparatuur. Dit staat zo in de wet.

Sloten

Veel zal in de toekomst afhangen van de lijst met dreigingen die de overheid gaat vormen en de omvang van de blokkade. Bij gerichte aanvallen verliezen gebruikers de toegang tot specifieke sites. Het ergste scenario om Runet los te koppelen van het wereldwijde netwerk, maakt het onmogelijk om alle buitenlandse sites te bezoeken, online games te spelen, in internationale online winkels te kopen, internationale betalingssystemen te gebruiken en te werken als je een werknemer bent van een buitenlands bedrijf.

Wat betreft het omzeilen van sloten, veel zal afhangen van hoe sterk Roskomnadzor besluit de schroeven vast te draaien.

Als de Runet volledig geïsoleerd is, zal de VPN niet langer helpen, omdat er simpelweg geen kanalen zijn om op de vereiste server te "haken". We zullen moeten wachten op wereldwijde wifi van Elon Musk of nieuwe manieren bedenken om het verkeer door te laten gaan.

Pavel Lapin

In het geval van blokkering van individuele sites of kanalen, zal de VPN werken. De Russen hebben al geleerd hoe ze het moeten gebruiken tijdens de strijd tussen Roskomnadzor en Telegram.

De verbinding met internet verbreken tijdens oefeningen

Los daarvan is het vermeldenswaard de oefeningen waaraan aanbieders moeten deelnemen. Ze kunnen een hefboom worden om internet in een bepaald gebied uit te schakelen zonder externe bedreigingen. Als er onvrede in de regio broeit, volstaat het om een oefening aan te kondigen om de verspreiding van informatie een halt toe te roepen.

Er is nog een mogelijk gevolg dat niet ongelooflijk lijkt. De wet zal worden aangenomen, er zal niets vreselijks gebeuren, gebruikers zullen kalmeren en Runet wordt langzaam en geleidelijk geïsoleerd, waardoor een infrastructuur ontstaat voor min of meer stabiel werk in het proces. Natuurlijk, als het publiek zich realiseert, is het te laat.

Openheid van gegevens

De overgang naar Russische coderingsmiddelen, als deze norm van de wet uiteindelijk niet alleen overheidsinstanties raakt, zal de decodering van gegevens voor speciale diensten vergemakkelijken: de wet breidt hun bevoegdheden al uit, maar de formuleringen zijn nog steeds vaag.

Wanneer de wet in werking treedt

De bepalingen van de wet treden op 1 november in werking. De oprichting van een nationaal domeinnaamsysteem en de overgang van overheidsinstanties naar binnenlandse crypto-encryptietools zijn uitgesteld tot 1 januari 2021.