До конца года в России запустят сеть, состоящую из безопасных и проверенных отечественных сервисов
Рекомендуем почитать: 
Xakep #289. Взлом в воздухе
СМИ сообщают, что до конца текущего года в России будет запущен пилотный проект защищенного интернета, который будет доступен только гражданам страны по персональному идентификатору. В этой сети будут доступны только безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства.
По информации «Ведомостей», о том, что в России появится защищенный национальный сегмент интернета, рассказал зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов.
Он заявил, что нужно «поменять технологию интернета», чтобы сеть стала «абсолютно прозрачной» и в нее нельзя было заходить с различных «анонимных устройств». Так, пользователю нужно будет зарегистрироваться по паспорту, получить личный идентификатор – и далее из любой точки мира можно будет войти в «защищенную часть интернета». Благодаря этому спецслужбы смогут легко «найти того, кто владеет этим аккаунтом».
При этом депутат отметил, что незащищенный интернет тоже сохранится, но там ответственность за свои персональные данные и иные аспекты безопасности будут нести сами пользователи.
«Главной целью является обеспечение безопасности граждан. Обеспечение сохранности их персональных данных, защита от спам-рассылок, от мошенничества, от сайтов, которые называются фишинговыми, то есть воруют денежные средства путем подмены получателя или дублирования страниц популярных сайтов», – рассказал журналистам Свинцов.
Также депутат добавил, что в настоящее время механизм реализации безопасной сети обсуждается с профессиональным сообществом — «операторами связи, производителями российских чипов и железа и компаниями-разработчиками софта по кибербезопасности».
«Главное – чтобы эти технологии были безопасны и не содержали закладок, которые позволят нашим противникам вскрывать защищенную часть интернета через свои инструментарии в софте или железе на стадии производства. Поэтому степень и скорость внедрения технологии будет небыстрой, так как объем производства «железа» в России невелик», – отметил Свинцов.
Депутат заверил, что «технология понятна», а разработчики «имеют на нее патент». Детально рассказывать об этой разработке он отказался, однако заметил, что «до конца года планируется проведение пилотного испытания».
Как отмечает гендиректор Telecom Daily Денис Кусков, пока не очень ясно, как можно реализовать предложение Свинцова и регистрировать граждан в сети по паспорту.
«В России 80 млн человек активно пользуются интернетом. Каким образом все эти люди будут предъявлять паспорт, учитывая что не все зарегистрированы на “Госуслугах”, непонятно, – говорит Кусков. – Если по номеру телефона будет регистрация, то нужно помнить, что в России, по данным нашего исследования, 7 млн серых SIM-карт. Если сегодня-завтра их можно купить, условно, на Белорусском вокзале, то какой тогда смысл в создании сети такого рода?».
При этом, по мнению Кускова, создание национального интранета может способствовать продвижению отечественных сервисов, но «важно, чтобы они росли по качеству по сравнению с зарубежными аналогами».
Телеком-обозреватель CNews Игорь Королев в разговоре с журналистами напомнил, что в России уже создана инфраструктура «суверенного интернета», позволяющая Роскомнадзору самостоятельно блокировать контент и управлять маршрутами трафика. В частности, для этого на сети операторов связи установлены так называемые технические средства противодействия угрозам (ТСПУ).
Королев считает, что установленные на сети связи ТСПУ «могут помочь Роскомнадзору теоретически отключить Россию от глобального интернета». Он отметил, что все международные каналы связи должны быть под контролем Роскомнадзора, а Калининградская область, которая долгое время потребляла интернет-трафик из-за границы, должна иметь подводный канал связи с основной территорией России.
«Также была осуществлена перепись зарубежных каналов интернет-провайдеров. Все это в совокупности дает российским властям возможность для отключения России от глобального интернета. С точки зрения развития технологий, IT-отрасли это будет катастрофа. Но с точки зрения политической целесообразности и заданного Россией тренда на деглобализацию это может иметь смысл. Но все будет зависеть от геополитической ситуации и отношений России с Западом», – говорит Королев.
Как устроена и организована глобальная сеть в РФ?
Все мы пользуемся интернетом — сидим в соц. сетях, смотрим онлайн фильмы, читаем новости и даже совершаем покупки. Но все ли знают как устроен интернет и откуда он берется? Сейчас расскажу.
Краткое содержание:
- Провайдеры интернета передают интернет между собой до конечного пользователя.
- Провайдер выдает нам IP адреса.
- DNS сервер и его роль в нашей жизни.
- Наш трафик проходит через фильтры копов, которые исполняют организованную государством слежку. Комплексы СОРМ
- Устройство и работа NAT сервера, такие есть в наших роутерах и у провайдера. Таким образом они разделяют трафик между нами. Таким образом наш роутер разделяет трафик между ПК, ноутом, и смартфоном.
- Сетевая модель OSI.
- Маршрутизация пакетов.
Мы заключаем договор с провайдером, после чего он выделяет нам канал, соответствующий выбранному тарифу, закрепленный за нашим договором, вместе со всеми данными, без которых провайдер не имеет права предоставлять нам интернет. При подключении машины к интернету, DHCP сервер провайдера выдает нам чаще всего динамические глобальные IPv6 IP адреса (если Вы не запросили у него статические).
Для чего он нужен?
Он может быть локальным и глобальным. Локальный адрес выдается например роутером.
Идем дальше, интернет раздается из одного, большого канала между абонентами, реализовано это через маршрутизатор и NAT сервер (маскарад), то есть, когда трафик идет по большому каналу к абоненту, он идет к маршрутизатору, который подменяет адрес пакетов на лету на адрес машины, от которой шел запрос, так-же в обратную сторону.
Мы посещаем сайт, но как все устроено под капотом?
Все сайты находятся на серверах, сервера === это компьютеры, которые имеют достаточную мощность для того, чтобы ответить на все запросы, и имеют специальную серверную ОС, в основном — Linux (ubuntu, debian, centOS), на которой и запущен сервер. Сервер запускается при помощи ПО, специально созданного для размещения сайтов. В основном это Apache или Nginx. У компьютеров нет графического интерфейса из-за соображений экономии ресурсов. Вся работа ведется из командной строки.
Такие сервера находятся в специальных дата-центрах, имеющихся в каждой стране и регионе по несколько штук. Они очень хорошо охраняются и за их работой следят опытные специалисты, за которыми так-же хорошо следят.
Итак, сервер запущен, сайт работает, но это еще не все. Как я уже сказал, все компьютеры имеют свои адреса, локальные и глобальные, и сайт имеет 128 битовый адрес, но не будем же мы к нему обращаться по этому трудно запоминающемуся адресу? Тут то и работает DNS. Эта система регистрирует в своей базе данных адреса и присваивает им короткое имя, например google.ru.
DNS системы имеются в роутерах и у провайдеров, которые могут подменять адреса, если имеются более актуальные данные.
Мы узнали то, что интернет нам дает провайдер, соответственно, трафик проходит через него. Тут то и приходит государство, с требованием слежки за интернет пользователями. Они устанавливают комплексы систем СОРМ у провайдера, подключают их к коммутатору и трафик идет через них. Эти системы фильтруют пакеты, посещения сайтов и бог знает что еще. Так же они имеют доступ к базе данных провайдера. В зависимости от типа системы, она собирает как трафик отдельного лица, так и всех в целом.
В других странах тоже следят за гражданами?
Да, следят. Подобные системы есть и в других странах: в Европе – Lawful Interception (LI), сертифицированная ETSI, в США – CALEA (Communications Assistance for Law Enforcement Act). Отличие нашего СОРМ – в контроле за исполнением функций. В России, в отличие от Европы и США, сотрудники ФСБ должны иметь действующее судебное предписание, но могут подключаться к оборудованию СОРМ без предъявления оператору судебного ордера.
А теперь технические подробности:
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной на основе стека протоколов TCP/IP.
В 6-й версии IP-адрес (IPv6) является 128-битовым. Внутри адреса разделителем является двоеточие (напр. 2001:0db8:85a3:0000:0000:8a2e:0370:7334). Ведущие нули допускается в записи опускать. Нулевые группы, идущие подряд, могут быть опущены, вместо них ставится двойное двоеточие (fe80:0:0:0:0:0:0:1 можно записать как fe80::1). Более одного такого пропуска в адресе не допускается.
DHCP (англ. Dynamic Host Configuration Protocol — протокол динамической настройки узла) — сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер». Для автоматической конфигурации компьютер-клиент на этапе конфигурации сетевого устройства обращается к так называемому серверу DHCP, и получает от него нужные параметры. Сетевой администратор может задать диапазон адресов, распределяемых сервером среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок. Протокол DHCP используется в большинстве сетей TCP/IP.
DHCP является расширением протокола BOOTP, использовавшегося ранее для обеспечения бездисковых рабочих станций IP-адресами при их загрузке. DHCP сохраняет обратную совместимость с BOOTP.
DHCP порты — 67 — сервер, 68 — клиент.
HTTP TCP порт — 80, SMTP — 25, FTP — 21.
ИС СОРМ-3 — программно-аппаратный комплекс для сбора, накопления и хранения информации об абонентах операторов связи, статической информации об оказываемых услугах и проводимых платежах. Доступ к информации, хранящейся в системе, предоставляется уполномоченным сотрудникам государственных органов при проведении ОРМ на сетях операторов связи с помощью интеграции с типовым ПУ регионального управления ФСБ России.
Показывать сложные схемы не буду, уверен, они никому не нужны. Скажу только то, что они подключаются к коммутатору (snr 4550).
Сетевой коммутатор — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети. Коммутатор работает на канальном (втором) уровне модели OSI. Коммутаторы были разработаны с использованием мостовых технологий и часто рассматриваются как многопортовые мосты. Для соединения нескольких сетей на основе сетевого уровня служат маршрутизаторы (3 уровень OSI).
Маршрутизатор — специализированный компьютер, который пересылает пакеты между различными сегментами сети на основе правил и таблиц маршрутизации. Маршрутизатор может связывать разнородные сети различных архитектур. Для принятия решений о пересылке пакетов используется информация о топологии сети и определённые правила, заданные администратором.
Широко практикуется разделение сети, основанной на протоколе IP, на логические сегменты, или логические подсети. Для этого каждому сегменту выделяется диапазон адресов, который задается адресом сети и сетевой маской. Например (в CIDR записи):
- 192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24 и т. д. — в каждом сегменте до 254 узлов
- 192.168.0.0/25, 192.168.128.0/26, 192.168.172.0/27 — в сегментах до 126, 62, 30 узлов соответственно.
СОРМ-2 — Это система для слежения за российскими пользователями интернета. Представляет собой устройство (сервер), которое соединено с оборудованием провайдера (оператора связи). Провайдер только включает его в свою сеть и не знает о целях и методах прослушивания, управлением занимаются спецслужбы.
СОРМ-3 – что нового?
Основной целью СОРМ-3 является получение максимально полной информации о пользователе, причем не только в реальном времени, но и за определенный период (до 3 лет). Если СОРМ-1 и СОРМ-2 перехватывают информацию от пользователя, то СОРМ-3 не содержит такой информации, а хранит только статистику, копит ее и создает профиль человека в сети Интернет. Для накопления таких объемов данных будут применяться большие системы хранения, а также системы глубокой проверки трафика (Deep Packet Inspection) для отсеивания лишней информации (фильмы, музыка, игры), которая не содержит полезных сведений для правоохранительных органов.
Идем дальше, интернет раздается из одного, большого канала между абонентами, реализовано это через маршрутизатор и NAT сервер (маскарад), то есть, когда трафик идет по большому каналу к абоненту, он идет к маршрутизатору, который подменяет адрес пакетов на лету на адрес машины, от которой шел запрос.
NAT — это механизм в сетях TCP/IP, позволяющий преобразовывать IP-адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.
Преобразование адреса методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором[1], сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (англ. source) при прохождении пакета в одну сторону и обратной замене адреса назначения (англ. destination) в ответном пакете. Наряду с адресами источник/назначение могут также заменяться номера портов источника и назначения.
Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения. Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» транслирует (подменяет) обратный IP-адрес пакета на свой внешний (видимый из интернета) IP-адрес и меняет номер порта (чтобы различать ответные пакеты, адресованные разным локальным компьютерам). Комбинацию, нужную для обратной подстановки, роутер сохраняет у себя во временной таблице. Через некоторое время после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрет у себя в таблице запись об n-ом порте за сроком давности.
Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).
Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, NAT Overload, PAT).
Типы NAT
Преимущества
Недостатки
Кстати говоря о портах, попробую несколько углубиться в эту тему, но не слишком сильно. Дело в том, что любой сервис, любая программа обращается к компьютеру, серверу, роутеру или сервису (будь то почта, веб-страничка или любой другой сервис) не только по IP адресу, но и по порту. Например, чтобы вам открыть страничку google.com со своего компьютера, вам надо ввести две вещи: IP адрес (DNS имя) и… порт.
Но постойте, возмутитесь вы, ведь никакого порта вы не вводите и все отлично открывается!
Так в чем же дело в статике?
Дело в том, что, нет, в DNS записи порт не прячется, как некоторые могли бы подумать, этот самый порт ваш браузер сам подставляет в адресную строку вместо вас. Вы можете легко это проверить. Введите в адресной строке google.com:80 и увидите, что страничка гугла открылась, но волшебные «:80» внезапно исчезли.
Так вот, чтобы пользователям из интернета вас видеть и иметь возможность к вам подключаться, они должны знать две вещи: ваш IP адрес и ваш порт, на котором расположен ваш сервис.
При статическом NAT вам будет фиолетово какой порт использует сервер или программа, т.к. сервер становится полностью доступен из интернета. Чтобы уже ограничить используемые порты, настраивается на этом сервере межсетевой экран.
Если провести параллель, то IP адрес — это адрес вашего дома, а порт — это номер вашей квартиры. Таким образом, чтобы люди могли к вам попасть, им нужно знать эти две вещи, иначе они вас просто не найдут.
Схема работы статического NAT
Например, провайдер выдал вам четыре IP адреса 87.123.41.11, 87.123.41.12, 87.123.41.13, 87.123.41.14, а у вас есть три сервера и роутер. Вы назначаете роутеру, например, первый адрес из этого диапазона (87.123.41.11), а остальные делите между серверами (сервер 1 — .12, сервер 2 — .13, сервер 3 — .14).
Чтобы пользователи из интернета могли подключаться на эти серверы, им достаточно будет ввести внешние IP адреса серверов. Например, когда пользователь подключается на адрес 87.123.41.12, то роутер перенаправляет его на сервер 1 и пользователь уже общается с сервером, хотя не знает что реальный адрес сервера на самом деле другой (192.168.1.2). Такая запись в NAT таблице роутера будет храниться всегда.
- реальные адреса серверов будут скрыты
- Ваши серверы всегда будут видны в интернете
- Злоумышленники могут на них попытаться пробиться или осуществлять какие-нибудь атаки
- Требуется несколько внешних адресов, что может быть затратно
Динамический NATотличается от статического немногим. Он используется почти также, но с тем лишь исключением, что ваши сервера не видны из интернета, но самим серверам этот интернет нужен. Суть его в том, что вам также выдаются несколько внешних IP адресов от провайдера, после чего роутер сам распределяет адреса между «нуждающимися».
Т.е. как только сервер или компьютер захотел выйти в интернет, роутер смотрит на свой список внешних адресов, выданных провайдером, и выдает один адрес из этого списка, при этом помечает что вот он выдал такой-то внешний адрес такому-то серверу или компьютеру (таблица NAT).
При этом срок жизни такой записи длится очень короткое время и как только сервер/компьютер перестал требовать доступ в интернет, этот адрес удаляется из таблицы NAT роутера.
Существенный недостаток в том, что количество серверов и компьютеров, которым требуется доступ в интернет, не должен сильно превышать кол-во выданных провайдером внешних адресов.
МАРШРУТИЗАЦИЯ
У провайдерских маршрутизаторов есть таблица маршрутизации — электронная таблица (файл) или база данных, хранящаяся на маршрутизаторе или сетевом компьютере, которая описывает соответствие между адресами назначения и интерфейсами, через которые следует отправить пакет данных до следующего маршрутизатора, он выбирает наилучшие маршруты транспортного уровня Ваших пакетов от сервера к Вашему ПК или смартфону. Помните нашу любимую OSI?
Маршрутизатор выбирает наилучший маршрут и сохраняет его в имени пакета, далее пакет действует по указанному маршруту.
Маршрут представляет из себя последовательность сетевых адресов узлов сети, которые выбрал маршрутизатор согласно своей таблице как наиболее кратчайшие между тачкой и сервером.
Так-же у всех пакетов есть время жизни, на тот случай, если они потеряются:
Рунет в собственном соку: ждать ли отключения интернета от международной Сети
В ночь с 4 на 5 июля в России проводились учения по обеспечению устойчивого функционирования интернета, сообщили в среду РБК два источника на телекоммуникационном рынке. По словам одного из собеседников, в ходе учений «выключали международный интернет». Как заявил представитель РКН, учения прошли успешно.
Источник Forbes в одном из мобильных операторов подтвердил факт проведения учений по отключению интернета. Он сообщил, что РКН уведомил операторов об «учениях». «Было выбрано время с наименьшей активностью абонентов, жалобы от абонентов поступали, но их было немного», — добавил он. Мероприятия проводили в Центральном федеральном округе примерно с трех до пяти часов утра и только на мобильных сетях связи, добавил собеседник.
Аномалии возникали у абонентов «Ростелекома» и Тele2 в Москве и Московской области, отмечает исполнительный директор «Общества защиты интернета» Михаил Климарев (признан Минюстом иноагентом). В МТС, «Вымпелкоме», «Ростелекоме», Tele2 и Минцифры отказались от комментариев. В «Мегафоне» и Роскомнадзоре не ответили на запрос Forbes.
По словам Климарева, эти «учения» были похожи не на блокировку отдельных ресурсов, а на отключение от мира российского сегмента интернета. Инцидентов подобных этому, по словам эксперта, ранее не было. Он предполагает, что, несмотря на заявления РКН, эти «учения» были неуспешными: они продлились около 40 минут вместо заявленных двух часов. По его мнению, если Россия отключится от всемирного интернета, «это добьет российскую экономику».
VPN под ударом
Закон «о суверенном интернете» и принятое на его основании положение о проведении учений не рассматривает пользователей как субъектов регулирования, отмечает управляющий партнер юридической фирмы DRC Саркис Дарбинян. Это регулирование обязательно лишь для госорганов и участников учений, к которым закон относит операторов связи, владельцев технологических сетей связи, IT-компании, внесенные в реестр ОРИ и др., добавляет эксперт. Права пользователей в законе не оговорены, подчеркивает он.
После «учений» пользователи различных VPN-сервисов начали жаловаться на то, что они перестали работать. С этим столкнулся и ряд сотрудников Forbes. Опрошенные Forbes эксперты также указывают, что поступило много обращений про сбои в работе VPN.
РКН имеет право блокировать сервисы VPN после принятия в 2017 году поправок в закон «Об информации», согласно которым VPN должны ограничивать доступ к запрещенным в России ресурсам. Для этого сервисы должны подключиться к реестру организаторов распространения информации (ОРИ) в интернете. Если они этого не сделают, то РКН имеет право заблокировать такие ресурсы.
«Можно сказать точно одно: РКН проводит «учения», а также отключает VPN-сервисы выборочно — на сетях отдельных операторов в одном или нескольких регионах, — говорит независимый IT-эксперт Филипп Кулин. — Это значительно затрудняет возможность фиксации и анализа подобных инцидентов для самих сервисов и для операторов».
РКН может использовать два сценария блокировок — по IP-адресам VPN-шлюзов (передает зашифрованный трафик между пользователем и запрашиваемым сайтом через общедоступное подключение. — Forbes), которые обычно известны для популярных сервисов, и по анализу трафика с помощью DPI-решений (Deep Packet Inspection, глубокая фильтрация трафика по содержимому пакетов. — Forbes), объясняет бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий. Во втором случае, по словам эксперта, блокировка распространяется на конкретный протокол или приложение VPN, имеющие свои уникальные особенности, которые и детектируются в сетевом трафике.
Суверенный Рунет без пользователей
«Чтобы какой-то стране отключали интернет извне, таких прецедентов не было», — говорит технический директор проекта «Роскомсвобода» (признан Минюстом иноагентом), основатель Privacy Accelerator Станислав Шакиров. Более того, попытки введения санкций в отношении российских пользователей или организаций, которые занимаются распределением IP-адресов, сейчас откатываются назад. По его словам, после долгих дискуссий интернет-сообщество сошлось на том, что Россию от интернета нельзя отключать. «Впрочем, надо понимать, что от международной системы совершения платежей SWIFT Россию отключать тоже не собирались, но отключили», — добавляет он. Поэтому сказать однозначно, необходимо ли проводить подобные «учения» на случай отключения России от интернета, нельзя, резюмирует эксперт.
При этом «учения» полезны для властей, чтобы протестировать отключение Рунета от внешнего мира своими руками, считает Станислав Шакиров. Таких прецедентов было множество, из ближайших можно вспомнить шатдауны во время протестов в Ингушетии и Казахстане.
Чтобы пользователю интернета остаться на связи при шатдауне, необходимо установить себе ряд различных VPN-сервисов, причем как обычных, так и специализированных (Psiphon, Lantern, браузер Tor), поясняет Станислав Шакиров. Специализированные предназначены для использования в условиях шатдауна, во время которых обычно оставляют возможность пропуска служебного трафика для объектов критической инфраструктуры, чем и пользуются такие сервисы, добавляет он. Кроме того, есть VPN-сервисы, ориентированные на работу с российскими пользователями (Red Shield VPN), они с большей вероятностью будут искать обход блокировки РКН, чем остальные сервисы, отмечает эксперт. Можно также сконструировать собственный VPN, используя соответствующие сервисы (например, Amnezia VPN), заключает Станислав Шакиров.
По словам управляющего партнера юридической фирмы DRC Саркиса Дарбиняна, украинские активисты уже писали международному интернет-регистратору RIPE NCC, которое обслуживает адресное IP-пространство и предоставляет автономные системы для России, а также в ICANN, которое обслуживает российскую доменную зону «.ru» и «.рф» с требованием отключить Россию от интернета на уровне корневых DNS-серверов. Однако обе корпорации отказали им в этом, отметив, что их миссия — обеспечивать работу интернета, а не ломать его, добавляет он.
«Суверенный Интернет»: лишат ли россиян YouTube и когда
«В России до конца года запустят пилотный проект защищенного Интернета, «суверенного» на сто процентов, вход — только по персональному идентификатору, внутри — только проверенные и безопасные сервисы, которые выполняют российские законы…» Об этом со ссылкой на замглавы думского Комитета по информационной политике, информационным технологиям и связи Андрея Свинцова (ЛДПР) сообщили информационные агентства.
«МК» поговорил с депутатом, чтобы понять, потеряют ли вскоре россияне возможность пользоваться YouTube, Telegram и другими привычными платформами. Если кратко — нет, не потеряют, по крайней мере пока. Этот пилотный проект — коммерческий, и будет обкатываться в рамках одной крупной компании.
— Как все это будет выглядеть — в вашем представлении?
— Сама финальная конструкция не выработана, но общий смысл такой, что это должен быть некий аналог китайского интернета, а в России — аналог какой-то обычной внутренней сети, когда есть зарегистрированные и на 100% идентифицированные пользователи (например, идентифицированные через Госуслуги), и оператор осуществляет безопасность не каждого отдельного устройства, смартфона или компьютера, а самого контура. Внутри же этого контура полностью прозрачно все. То есть речь идет о другом формате использования нашего привычного Интернета в целях снижения объема разного рода мошенничества, хищений и спама.
— А как быть россиянам, которые привыкли к YouTube, Telegram? Доступ к разного рода популярным иностранным платформам и соцсетям будет возможен при такой схеме?
— Да, конечно. Вырабатывается механизм, когда у человека будет возможность работать как в закрытой части Интернета, так и в открытой. Условно говоря, провайдер Ростелеком или Сбербанк создают такой ресурс, и внутрь своей экосистемы загружают только проверенных пользователей. Анонимности внутри системы, повторю, не будет. Грубо говоря, у вас есть отдельный браузер, и там внутри — защищенный контент.
— Это все-таки не совсем китайский вариант регулирования Интернета…
— В перспективе такой защищенный Интернет будет более востребован, и его развитие может пойти по разным сценариям. А на первом этапе речь может идти о том, чтобы порядка 95% нашего с вами интернет-потребления оказалось внутри защищенного контура. Постепенно туда будут загружаться те сервисы, которые у нас, предположим, пока недостаточно качественные — вроде RuTube. Опять же, развитие технологий может привести к тому, что придется заменить часть оборудования, возможно, отказаться от Apple — сами знаете, что оттуда вся информация идет в США.
— А с китайских смартфонов и ноутбуков — в Китай?
— Вполне возможно. Просто мы с развитием наших продуктов, и программных, и железа, постепенно придем к суверенному Интернету, что в современных реалиях, думаю, неизбежно.
— От иностранных ресурсов потребуется выполнение каких-то условий, чтобы попасть внутрь защищенного контура — если они захотят, конечно?
— Там требуется полное соблюдение российского законодательства, и если компания захочет работать внутри защищенного сегмента, она должна будет загружать только разрешенный на территории РФ контент и нести за это полную ответственность.
— Реализация изложенных вами планов потребует принятия новых законов?
— На сегодняшний день новых законов принимать не нужно, но потом, конечно, потребуется правовое регулирование отношений между внешними сервисами и внутренними. Но не в этом году: сейчас стоит задача запустить пилот, а там посмотрим.
— Пилот на территории какого-то региона?
— Пока предполагается в рамках одной крупной компании.
— Правительство проект поддерживает? Минцифры участвует в его реализации?
— Инициатором государство не является. Минцифры здесь не главный персонаж, потому что проект чисто коммерческий, но в случае положительного результата он может быть предложен государству.