разбор

Цензура продолжает пожирать российский интернет. Но худшее, поверьте, впереди Плохие и очень плохие сценарии будущего (и что там с блокировкой ютьюба?)

Источник: Meduza

Цензура в российском сегменте интернета продолжает усиливаться. Особенно — после начала полномасштабной войны в Украине, когда оказались заблокированы не только большинство неподконтрольных государству СМИ, но и крупные социальные платформы — прежде всего инстаграм. Только за первую половину 2023-го Роскомнадзор лишил россиян доступа более чем к 855 тысячам сайтов. Представители разных ветвей российской власти при этом регулярно намекают (а иногда и доказывают делом), что на этом все не остановится. Перед страной маячит перспектива железного занавеса, когда пользователи лишатся последних сервисов, пока не «зачищенных» Роскомнадзором, не смогут пользоваться VPN для обхода блокировок, а то и вовсе окажутся изолированы от глобальной сети и замкнуты внутри «чебурнета». Мы изучили главные сценарии дальнейшего ужесточения цензуры в сети и оценили, насколько российское государство близко к их реализации.

Россияне лишатся любимых и удобных сервисов

В январе 2022 года инстаграм был одной из самых популярных платформ в России. По данным исследовательской компании Mediascope, в приложение в стране ежедневно заходили 37,8 миллиона пользователей. К октябрю 2023-го их осталось около 6,6 миллиона. Чтобы пользоваться соцсетью, следует знать, что она заблокирована и что для обхода блокировки понадобится работающий VPN, который нужно найти, скачать — и не забывать включать. Как показала практика, это слишком сложная цепочка действий, и большинство пользователей просто перестали заходить в инстаграм. Сервис покинула и значительная часть брендов и популярных авторов.

Ютьюб в начале 2022 года был еще более важной платформой, чем инстаграм, а после войны стал ключевым каналом независимой информации внутри России. В ноябре 2023-го видеохостингом пользовались 53,7 миллиона россиян. Разумеется, слухи о возможной блокировке не утихают — особенно на фоне того, что ютьюб блокирует российские пропагандистские ресурсы.

Как именно может быть устроена эта блокировка, пока неясно — вполне возможно, власти ограничатся замедлением сервиса, как они уже сделали с твиттером (Х). Как бы то ни было, Роскомнадзор уже строит инфраструктуру, которая позволит закрыть доступ к ютьюбу так, чтобы не задеть другие сервисы Google. Закупать такое оборудование — ТСПУ, — как выяснило издание The Insider, власти планировали как минимум до конца 2024 года. Эти закупки, предположительно, частично оказались сорваны санкциями против России (а часть выделенных денег вообще могли украсть или потратить на что-то другое).

Уже закупленное оборудование, по отзывам операторов, работает неидеально и даже сайты из реестра запрещенных блокирует не всегда. Тем не менее попытки блокировок VPN-сервисов через ТСПУ летом и осенью 2023 года показали, что большая часть сетей в стране — в первую очередь мобильных операторов — уже позволяет замедлять сайты и закрывать к ним доступ по требованию Роскомнадзора, оперативно и без решений суда или других органов.

Когда таким оборудованием будут покрыты все или почти все сети в России, регулятор сможет блокировать любые сервисы — как локально, так и на уровне всей страны. И речь идет не только о ютьюбе, но также о телеграме и вотсапе.

Несмотря на это, блокировка телеграма и вотсапа тоже не исключена: Роскомнадзор изначально потребовал, чтобы такая возможность была предусмотрена при разработке оборудования для «суверенного Рунета».

Чтобы радикально расширить блокировки, регулятору нужны не только деньги и оборудование из-за границы (практически все части ТСПУ импортируются), но, конечно, и политическая воля. Возможно, она уже есть. Во время погромов в Дагестане в октябре 2023 года частично перестал работать телеграм — помогало только включение некоторых VPN-сервисов. В компании о сбое не сообщали (хотя ее основатель Павел Дуров по собственной инициативе заблокировал несколько антисемитских пабликов), так что есть основания полагать, что сервис на территории Дагестана и соседних регионов блокировали с помощью ТСПУ. Предупреждал Роскомнадзор и о возможности ограничений во время мятежа Евгения Пригожина в июне — правда, телеграм тогда работал без сбоев.

Помимо блокировок, власти явно размышляют и над другими технологическими решениями. По данным директора Общества защиты интернета, автора телеграм-канала «ЗаТелеком» Михаила Климарева, крупнейший оператор страны «Ростелеком» пытался наладить работу сайта-«прокладки», который должен воровать и ретранслировать (вероятно, цензурируя) видео с ютьюба. Кто именно может создать такой сервис, как он будет работать и будет ли, пока непонятно. Но специалисты считают, что «цензурное пиратство» может стать альтернативой блокировкам. Это было бы проще технически и не заставляло бы жителей России задумываться об установке VPN и других способах обхода запретов.

Интернет и отдельные сервисы будут работать медленнее

Замедлиться работа ютьюба может и без прямого вмешательства государства. Из-за санкций Google не может (да и неизвестно, хочет ли) поддерживать в России серверы Google Global Cache. Этот сервис помогает увеличивать скорость загрузки видео у пользователей. Количество таких серверов в России по сравнению с довоенным временем уже сократилось в полтора раза. Ввоз нового оборудования и запчастей для ремонта невозможен из-за санкций и банкротства дочерней компании Google в России. Пока видео с ютьюба грузятся у всех жителей страны, но если проблему не решить, скорость загрузки начнет падать — и может откатиться к показателям 15-летней давности.

Работать медленнее, вероятно, будут и другие сервисы и сайты. Если Роскомнадзор начнет массово фильтровать трафик через ТСПУ, это повлияет и на его скорость, и на число отказов. Ведь фильтрация подразумевает проверку каждого пакета данных, которыми пользователь обменивается с сетью. В технических заданиях на разработку ТСПУ указано, что на этом оборудовании должна быть задержка не менее трех миллисекунд, отмечает Михаил Климарев, который ознакомился с документами:

Власти постараются заблокировать вообще все VPN-сервисы

Россия в 2022 году впервые вошла в десятку стран с наибольшим числом пользователей VPN. По оценке сервиса atlasVPN, около 23% жителей страны скачали и установили приложения для шифрования трафика и обхода цензуры. Число запросов, связанных с работой VPN, в «Яндексе» выросло с 1,5 миллиона до войны до 4 миллионов в месяц к концу 2023 года. Число россиян, пользующихся такими сервисами, за тот же период выросло в 2,5 раза, подсчитали в big data компании Platforma.

VPN не только позволяет заходить на заблокированные сайты, но и в целом делает пользователя более защищенным от государственного надзора. Так, по «закону Яровой», принятому еще в 2016 году, операторы обязаны хранить всю информацию о том, когда и на какие сайты заходил каждый пользователь и сколько времени он там проводил. Однако если вы пользуетесь VPN, оператор видит лишь обращение к серверу, через который идет VPN-соединение, — и это почти вся информация, которую он мог бы сообщить силовикам.

Все это, конечно, не нравится государству. Попытки ограничить VPN правительство предпринимает еще с 2017 года, однако только к 2023-му они стали по-настоящему эффективными. После того как значительная часть сетей операторов оказалась «закрыта» оборудованием для «суверенного интернета», Роскомнадзор принялся тестировать блокировки VPN уже не в рамках IP-адресов, которые использует то или иное приложение, а на уровне протоколов, то есть способов передачи данных, которые они используют.

Такие эксперименты могут дорого стоить бизнесу: VPN используют компании в корпоративных сетях, с помощью этих же протоколов передают данные банкоматы, кассовые терминалы, счетчики электричества и так далее. Как показало исследование «Роскомсвободы», половина некогда самых популярных среди россиян VPN-сервисов в конце 2023 года в стране уже не функционирует.

Государство настолько обеспокоено тем, что вводимые им запреты не работают, что в середине года Госдума приняла поправки, которые запрещают рекламировать любые сервисы обхода блокировок. На рассмотрении находятся и поправки, которые дадут Роскомнадзору право блокировать любые сайты с инструкциями по обходу.

Но мы все же рискнем дать некоторые рекомендации.

Если вы заметили, что какое-то VPN-приложение перестало работать, можно сообщить об этом службе поддержки «На связи». Эта команда волонтеров также может помочь вам с настройкой собственного VPN и другими вопросами, связанными с безопасностью в сети.

Интернет могут вообще отключить

Для описания того, что произошло с российским сегментом интернета за последние десять лет, специалисты часто употребляют термин «чебурнет». О его происхождении рассказывала рассылка «Сигнал».

Многие годы специалисты говорили, что шатдаун в России технически невозможен: в стране огромное количество операторов и точек связи с зарубежными системами. Индекс связности для российского сегмента сети публикует Общество защиты интернета — и с 2016 года он вырос в несколько раз. То есть выросло количество связей между российскими и нероссийскими автономными системами — сетями одного провайдера или крупными корпоративными сетями.

С другой стороны, приготовления к тому, чтобы отгородиться от зарубежных интернет-сетей, Кремль продолжает вести. Идет разработка национальной системы маршрутизации трафика — правда, непонятно, как государство будет заставлять ею пользоваться. К примеру, пока только 30% россиян начали использовать сертификаты безопасности, выпущенные Минцифры полтора года назад, — несмотря на заверения, что без этих сертификатов банковские и государственные сайты и приложения не будут работать. Тем не менее это подготовительные меры, которые могут быть востребованы в сценарии шатдауна.

В России никогда не отключали интернет полностью, в отличие от соседних Беларуси и Казахстана (во время протестов 2020 и 2022 годов соответственно). Однако в этих странах устроить шатдаун достаточно просто, поскольку сети там централизованы. Михаил Климарев в подкасте «Медузы» «Что случилось» высказывал мнение, что «если в стране или в большой ее части отключают интернет, значит, там уже кого-то убивают». Российский опыт показывает, что такой сценарий, к сожалению, и правда возможен: например, интернет отключали в ныне аннексированной Херсонской области перед украинским наступлением в октябре 2022 года.

Вероятно, отключение мобильного интернета в отдельных регионах возможно уже сейчас. Но государство пока не видит в этом потребности.

Если власти все же решатся на новые локальные шатдауны, у пользователей не получится подстраховаться даже спутниковым роумингом Starlink: мало того что он официально не работает в России, так еще и за попытку использования такой станции грозит штраф до 1 миллиона рублей — для должностных лиц и юридических лиц.

Для того чтобы оставаться на связи в случае отключения интернета, лучше уже сейчас установить несколько приложений.

Конечно, скачать и потестировать эти приложения полезно до того, как интернет реально отключат.

Будет еще больше утечек данных

Слово «приватность» в отношении россиян потеряло смысл довольно давно — и дело не только в действиях властей. Данные о поездках, звонках, перелетах, владении недвижимостью, машинами и бизнесом, сообщения в открытых чатах и много другой чувствительной информации продаются и покупаются на черном рынке уже много лет.

В 2022-м, после начала войны, к взломам российских компаний активно подключились украинские хакеры. За последние два года они опубликовали огромные массивы данных сервисов доставки и такси, медицинских учреждений, школ, РЖД, «Госуслуг», банков и магазинов.

Некоторые энтузиасты свели воедино эти базы данных, добавили к ним те, что были доступны ранее, и продают за небольшие деньги доступ к информации как в даркнете, так и в обычных телеграм-ботах.

Скорее всего, такой публично доступной информации о россиянах в следующем году станет только больше. Это дает возможность недоброжелателям или даже просто обиженным бывшим партнерам узнать о человеке очень много — вплоть до реального адреса. Открывает это новые пути и для мошенников. Недаром за 2023 год число ежедневных попыток телефонного мошенничества в стране выросло почти в два раза.

Сейчас компании, которые теряют данные клиентов из-за хакерских атак, почти не несут ответственности: максимум, что им грозит, — это штраф в 300 тысяч рублей. В декабре депутаты предложили ввести уголовную ответственность за утечки, а для компаний — многократно увеличить штрафы. Журналисты и активисты опасаются, что закон будет направлен и против них, поскольку они используют базы персональных данных в своих расследованиях. Как в действительности будет применяться эта норма, станет известно только в 2024 году.