Запрет зарубежных сайтов и всеобщий VPN: новые сюрпризы суверенного рунета

Закон о суверенном рунете должен вступить в силу уже в ноябре, а в подходах к нему обнаруживаются все новые сюрпризы. Рабочая группа при РСПП пришла к выводу, что всем операторам после его вступления в силу придется создавать VPN-соединения от национальной системы доменных имен к каждому ресурсу в рунете. А другое требование чиновников фактически запрещает посещать все зарубежные сайты.

Что случилось? Эксперты РСПП изучили меры защиты от фишинга, или подмены сайтов, которые разработало Минкомсвязи для реализации закона о суверенном рунете, пишет РБК. В своем отзыве эксперты пишут о нескольких новых угрозах, которые делают требования ведомства практически неисполнимыми.

  • Чтобы обеспечить защиту от несанкционированного доступа к оборудованию и программному обеспечению, через которое в случае возникновения угроз Роскомнадзор сможет управлять маршрутами интернет-трафика, ведомство фактически обязывает всех операторов создавать VPN-соединения от национальной системы доменных имен к каждому ресурсу в рунете.
  • Еще один подзаконный акт Минкомсвязи предусматривает, что российские пользователи должны использовать исключительно национальную систему доменных имен, что равносильно запрету на доступ к сайтам, расположенным за пределами России.

Об этом говорят. В теории злоумышленник может получить доступ к информации о том, какому домену соответствует какой IP-адрес и почтовый сервис, а если это промежуточный запрос, то на какой сервер запрос переходит дальше. Как правило, кража такой информации происходит редко, но злоумышленники могут «подделать» ресурс, чтобы пользователь оставил на нем, например, свои персональные данные или скачал зараженный файл, — это классический фишинг. С этой угрозой и пытается бороться Минкомсвязи, объясняет член рабочей группы при РСПП и один из авторов отзыва Алексей Семеняка.

Что тут не так. Бороться с фишингом технически можно — передаваемая информация «может быть просмотрена на транзитном уровне, скопирована, потом распространена и пр., поскольку это позволяют существующие интернет-протоколы (DNS, DNSSEC)», отмечают эксперты РСПП. Но, чтобы обеспечить защиту на таком уровне, придется потребовать от всех операторов создавать VPN-соединения от национальной системы доменных имен к каждому ресурсу в рунете. Это повлечет за собой необоснованные расходы для всех участников рынка, и в целом — почти нереально.

Эксперты РСПП также раскритиковали проект положения о национальной системе доменных имен. Он предусматривает обязательное использование национальной системы доменных имен абонентами и пользователями услуг связи. Такая формулировка равносильна запрету на доступ к сайтам за пределами России, указывают эксперты. Исполнить такое требование тоже невозможно — ни одним законом не предусмотрено, что российские пользователи могут пользоваться сайтами, расположенными в зонах .RU, .РФ и .SU.

Узнайте больше. Месяц назад РСПП уже писало в Минкомсвязи о «пробелах» в нормативных актах, на основе которых будет действовать закон о суверенном рунете. Оказалось, что одни из них ограничивают доступ в сеть, а другие могут сделать ее работу невозможной в принципе: так, предельная временная задержка при обращении к национальной системе доменных имен не должна быть более пяти минут (!).

Что дальше. Закон о суверенном рунете частично вступит в силу уже 1 ноября, полностью — 1 января 2021 года. Пока понятно, что на практике выполнять некоторые требования будет почти нереально. О том, чем грозит закон, мы подробно писали здесь.

Что мне с этого? О том, какие меры предосторожности в связи с принятием закона нужно предусмотреть и о чем можно задуматься уже сейчас, мы рассказывали в нашей инструкции.

Скопировать ссылку
Бери или беги. Что делать инвесторам в ожидании коррекции
13 декабря 2021

На правах рекламы

В российской торговле появятся два новых рынка по 1 трлн руб. Какие форматы будут расти, пока весь рынок замедляется?
Invalid date

Apple за три триллиона. Чего рынки ждут от самой дорогой компании мира

Акции Apple — традиционно одни из самых популярных бумаг в России. По итогам декабря они были в портфелях 12,1% частных инвесторов с Мосбиржи — больше только у Alibaba и Tesla. Рассказываем, почему в последние месяцы западные инвестбанки меняют свою оценку по акциям Apple.

6 млн транспортных средств в России принадлежат компаниям. Как бизнес может эффективно управлять автопарком?

В России почти 60 млн транспортных средств, каждое десятое из которых зарегистрировано на юридическое лицо — им принадлежит две трети автобусов, половина грузовиков, четверть легких коммерческих автомобилей и 4% легковых автомобилей (процент небольшой, но в штуках это 1,85 млн), подсчитал «Автостат».

«Понадобится еще парочка серьезных обострений». Чем продолжатся переговоры России с США

На этой неделе Москва ждет встречных предложений от Вашингтона и НАТО на неприемлемые для Запада российские проекты договоров о безопасности в Европе. Атмосфера накалена до предела: российский МИД предупреждает о «конфронтации, которая может иметь необратимые последствия». Два главных вопроса — какой ответ от США и НАТО мог бы  удовлетворить Кремль, и каким будет военно-политический ответ России, если удовлетворительного ответа не будет. Мы изучили, что об этом думают самые осведомленные о настроениях в Кремле международники, и задали те же вопросы независимым экспертам. 

«Омикрон» может приблизить конец пандемии — исследование

Предварительные данные исследования, проведенного в Южной Африке, показывают, что «омикрон» может приблизить мир к окончанию пандемии, поскольку этот штамм вызывает менее серьезные симптомы и обеспечивает защиту от варианта «дельта».

Возвращение к нормальности. Как инвестору правильно диверсифицировать портфель

Большинство аналитиков ожидают, что рынки в 2022 году не принесут инвесторам такой же высокой доходности, как последние три года, а некоторые прогнозируют коррекцию. Одним из главных рецептов против рыночных колебаний и кризисов считается диверсификация, но вопрос о том, как именно и насколько глубоко должен быть диверсифицирован портфель, остается крайне дискуссионным. В этом материале мы рассказываем, что знает о правильной диверсификации наука и о чем инвестору точно стоит подумать перед приближением шторма.

Переговоры Лаврова и Блинкена пройдут 21 января в Женеве — «Коммерсант»

Министр иностранных дел России Сергей Лавров и госсекретарь США Энтони Блинкен договорились встретиться 21 января в Женеве, сообщает «Коммерсант» со ссылкой на собственные данные. Перед этим Блинкен, по информации газеты, посетит Киев и Берлин.

Индекс Московской биржи к закрытию опустился на 6,5%

Индекс Московской биржи к завершению торгов опустился на 6,5%, индекс РТС упал еще сильнее — на 7,3%. Давление на российский фондовый рынок оказывают геополитические риски, которые не может компенсировать даже дорогая нефть.

Microsoft купит Activision Blizzard почти за $70 млрд

Корпорация Microsoft объявила о покупке гиганта компьютерных игр Activision Blizzard, известного такими культовыми проектами, как World of Warcraft, Starcraft, Diablo и Call of Duty, почти за $70 млрд. Ожидается, что сделка ускорит рост игрового бизнеса Microsoft на мобильных устройствах, ПК, консолях и сервисах в облаке, а также станет одним из основополагающих элементов для будущей метавселенной.