Закон об анонимайзерах вступил в силу. Что о нем нужно знать? Обычные пользователи не будут платить штрафы за использование VPN и «анонимайзеров»  Штраф за анонимайзеры 5000 с 1 ноября

С 5 мая 2019 года все сервисы для обмена мгновенными сообщениями, которые работают в России, должны проверять номера телефонов при регистрации.

В теории они должны отправлять запрос оператору связи. Там проверяют, есть ли такой номер в базе, и только если ответ положительный, можно регистрироваться и отправлять сообщения. А если номера нет или пользователь не сможет подтвердить, что это именно его телефон, регистрацию должны запретить, а принимать сообщения не получится.

Постановление правительства от 27.10.2018 № 1279

Этот порядок утвердили еще осенью прошлого года, но в силу он вступит только сейчас. Будет ли все это работать на деле и как отразится на использовании мессенджеров, непонятно.

Сервисы для обмена мгновенными сообщениями, которые работают в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не сможет подтвердить, что это его телефон, откажут в регистрации и запретят общаться.

Комментарий: непонятно, будет ли это работать. Может получиться как с запретом на покупку симкарты без паспорта: вроде нельзя, а в переходах их до сих пор раздают. Но порядок проверки утвержден и его могут применить.

Про VPN

Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.

Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)

В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.

ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.

Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.

Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.

Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.

Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?

Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.

Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.

Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.

Много шума в сети поднял Федеральный закон от 27.06.2018 № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который ввел наказание в виде штрафа за анонимайзеры и VPN. Вокруг этих поправок в КоАП уже появилось много мифов и заблуждений. В этой публикации мы расскажем существует ли штраф за VPN в России для интернет пользователей, и предусмотрено ли какое-нибудь наказание за анонимайзеры в Рунете.

Что такое анонимайзеры? Под анонимайзерами можно понимать несколько видов сетевых технологий и программного обеспечения, например: прокси-сервера, VPN (Virtual Private Network — виртуальная частная сеть), Tor (The Onion Router — система прокси-серверов, позволяющая устанавливать анонимное сетевое соединение, защищённое от прослушивания) и любые другие сервисы, позволяющие обходить блокировки доступа к тому или иному онлайн-контенту.

Напомним, что еще летом 2017 года был принят Федеральный закон от 29.07.2017 N 276-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации», который запрещал Владельцам анонимайзеров и VPN-сервисов предоставлять возможность их использования в России для получения доступа к заблокированным сайтам (разделам или определенным страницам сайтов). Вступил в силу этот «Закон о запрете анонимайзеров» с 1 ноября 2017 года и обязывает владельцев анонимайзеров (в том числе владельцев VPN/прокси-сервисов) блокировать доступ российских пользователей к ресурсам, попавшим в черный список Роскомнадзора. Этот же закон предписывает поисковым системам (Яндекс, Поиск.Майл.ру, Спутник, Google, и др) прекратить отображать ссылки на запрещенные сайты в своих результатах поисковой выдачи.

Какие штрафы вносят новые поправки в КоАП?

С осени 2018 года вступил в силу Федеральный закон от 27.06.2018 г. № 155-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», согласно которому в КоАП РФ введены штрафы

1. штрафы для поисковых систем (граждан и юрлиц) за отображение в поисковой выдаче по запросам пользователей ссылок на запрещённые информационные ресурсы (сайты или отдельные страницы сайтов) — статья 13.40 КоАП РФ;
2. штрафы для хостинг-компаний (граждан и юрлиц) за сокрытие прокси-серверов, работающих на мощностях этих хостеров — статья 19.7 КоАП РФ.

Согласно Федерального закона № 155-ФЗ от 27.06.2018 года максимальный штраф за нарушение «закона о запрете анонимайзеров» составит 5 000 рублей для граждан, 50 000 рублей для должностных лиц, а вот юридических лиц могут оштрафовать на суммы до 700 000 рублей.

Оштрафуют ли обычных пользователей за VPN?

Давайте разберемся, угрожают ли новые штрафы за использование анонимайзеров (VPN, Tor, прокси и тд) обычным пользователям в России? Что будет, если обычный гражданин (Вконтакте, Одноклассники, Facebook или Twitter) ссылки на VPN или любые другие анонимайзеры и прокси-сервисы?

Нет, обычным пользователям штрафы за использование анонимайзеров не грозят! Ни за VPN, ни за Tor, ни за другие прокси вас не оштрафуют!

Наказание в КоАП РФ предусмотрено только для тех, кто непосредственно владеет VPN-сервисами, кто осуществляет их поддержку и обеспечивает функционирование этих анонимайзеров. Штрафы, как мы уже писали выше, могут быть также применены к поисковым системам, если те, в свою очередь, не прекратят отображение ссылок на сайты, предоставляющие анонимный доступ к информационным ресурсам, находящимся в черном списке Роскомнадзора, в обход блокировки.

Не оштрафуют пользователя и за то, что он на страницах в соцсетях выложил ссылки на прокси-сервер или VPN для просмотра запрещенных сайтов. Хотя в прошлом были инициативы наказывать интернет-пользователей или прокси-серверы/анонимайзеры, но поддержки у депутатов такие идеи не нашли.

Могут ли анонимайзеры работать в России по закону?

Да, могут! Тотального запрета на анонимайзеры нет, и такой сервис может работать в России на законных основаниях, если выполнит ряд требований, установленных новым Федеральным законом «Об информации, информационных технологиях и о защите информации».

Чтобы функционировать на законных основаниях владельцы анонимайзера обязаны осуществить подключение к федеральной государственной информационной системе (ФГИС), оператором которой является Роскомнадзор. Подключиться к ФГИС РКН владельцы анонимайзера могут самостоятельно, либо в течении 30 дней после получения предписания от РКН. После подключения к ФГИС владельцы анонимайзера обязаны в течение 3 дней «обеспечить соблюдение запрета предоставлять возможность использования на территории РФ» программ и иных технических средств для получения доступа к запрещённым сайтам.

Правообладатель иллюстрации Silas Stein/DPA/TASS Image caption Владельцев VPN-сервисов и "анонимайзеров" обязывают закрывать доступ к запрещенным сайтам

В России 1 ноября вступил в силу закон, обязывающий владельцев VPN-сервисов и так называемых анонимайзеров закрывать доступ к запрещенным сайтам.

В новом законе затрагиваются все известные инструменты обхода блокировок и достижения анонимности в интернете, в том числе расширения для браузеров и анонимный браузер Tor. Президент Владимир Путин подписал пакет поправок в июле 2017 года.

"В России есть 25-30 проксирующих и VPN-сервисов, популярных у населения. Среди них - cameleo.ru, 2ip.ru и другие. Они все выразили готовность исполнять закон", - сказал изданию РБК глава Роскомнадзора Александр Жаров.

При этом он признал, что есть еще сотни тысяч мелких VPN-сервисов, блокировать которые значительно сложнее. "Но закон ориентирован в первую очередь на наиболее популярные у граждан сервисы", - отметил Жаров.

Многие пользователи опасаются, что запрет ужесточит интернет-цензуру в России. Правозащитная организация Amnesty International после подписания закона заявила, что поправки стали "серьезным ударом по интернет-свободе" в России.

Как будет работать новый запрет?

Для исполнения поправок в России запускается федеральная государственная информационная система (ФГИС). По запросу полиции Роскомнадзор будет определять провайдеров, которые предоставляют доступ к VPN-сервисам и анонимайзерам.

От провайдеров потребуют подключиться к ФГИС и предоставить данные о владельце анонимайзера, который также будет должен подключиться к системе. После этого от владельца сервиса потребуют закрыть доступ к сайтам, внесенным в список запрещенных. Если владелец откажется - анонимайзер заблокируют.

• Зарубежный VPN-провайдер уходит из России из-за "пакета Яровой"

В поправки включены также ограничения для поисковиков. Если сервисы будут показывать ссылки на сайты из реестра запрещенных, их будут штрафовать.

Готовы ли к новому закону владельцы анонимайзеров?

Роскомнадзор сообщил 31 октября, что регулятор завершает тестирование системы взаимодействия с владельцами анонимайзеров.

При подготовке к вступлению в силу запрета сотрудники Роскомнадзора встретились с участниками рынка и объяснили, как будут работать поправки.

"В целом тестирование прошло успешно. В нем приняли участие: "Лаборатория Касперского", Opera Software AS, Cameleo, 2ip, Mail.ru, Яндекс, Спутник, - сообщили Би-би-си в ведомстве. - Тестирование предполагало подключение к ФГИС (для получения перечня заблокированных интернет-ресурсов), в том числе в автоматизированном режиме, а также запуска механизма фильтрации для пользователей заблокированных сайтов".

Удастся ли заблокировать Tor?

Полностью закрыть доступ к Tor у Роскомнадзора не получится. Этот браузер использует не только открытые сетевые адреса, но и закрытые, которые заблокировать почти невозможно. Их Tor выдает по запросу пользователя.

Заблокировать Tor пытается Белоруссия. По состоянию на декабрь 2016 года цензоры добавили в черный список около 6 тыс. из 7 тыс. публичных адресов Tor, действующих по всему миру.

Численность пользователей непубличных сетевых адресов в этой стране после начала блокировки выросла с 250 человек до 3 тысяч человек, сообщало "Европейское радио для Белоруссии". В то же время количество пользователей публичных адресов упало с 3 тысяч до 2,6 тысячи человек.

Какие могут быть побочные эффекты

Ассоциация европейского бизнеса в октябре предупредила, что под новый запрет могут попасть корпоративные VPN-сервисы, которые используются в производственных целях.

Запрет не распространяется на такие VPN-сервисы, но эксперты отмечают , что отличить корпоративную сеть от публичной невозможно.

Также неясно, как будет работать закон в случае с Google и Apple, в магазинах которых продают VPN-сервисы сторонних разработчиков. Руководитель проекта "Роскомсвобода" Артем Козлюк говорил ранее, что Роскомнадзор пытается договориться с Google и Apple, чтобы они удаляли такие сервисы из своих магазинов.

В Роскомнадзоре Би-би-си сообщили, что не испытывают сложностей в работе с Google и Apple. "Мы давно взаимодействуем в части удаления противоправных приложений из этих сторов", - отметил регулятор.

Что с Крымом

Запрет анонимайзеров неблагоприятно скажется на жителях Крыма и Севастополя, предупреждал гендиректор РОЦИТ Сергей Гребенников. На полуострове из-за санкций недоступны сервисы некоторых интернет-компаний.

Например, в Крыму не работают многие сервисы Google, Visa, MasterCard, PayPal. Жители полуострова получали к ним доступ через анонимайзеры и VPN.

"Половина жителей Крыма сейчас пользуется VPN-сервисами, потому что очень многие сайты им недоступны в связи с санкциями, и введение этого закона может на какое-то время оставить жителей Крыма без сервисов, которыми они привыкли пользоваться в ежедневном формате", - говорил Гребенников на заседании Госдумы в июне.

"Преступления совершаются не в интернете, а в офлайне, а интернет служит только способом. Необходимо преступников ловить в офлайне. Запреты, которые предлагается внести, приведут к тому, что разовьется Даркнет, то есть, мы продолжаем бороться с ветряными мельницами", - отмечал гендиректор РОЦИТ.

В нынешней редакции закона никаких исключений для граждан сделано не было, сказал Сергей Гребенников Русской службе Би-би-си. "Таким образом, единственный вариант для них - использовать корпоративный VPN или покупать и настраивать сервис самостоятельно", - добавил эксперт.

В Роскомнадзоре на этот счет отметили, что поправки не запрещают VPN-сервисы и анонимайзеры, а просто обязывают их владельцев закрывать доступ к заблокированным ресурсам.

В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.

The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.

Что заблокируют

Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.

Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.

При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.

Как заблокируют

Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.

В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.

Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.

Что делать пользователям

Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.

Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.

Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.

Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.

Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.

Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.

Нарушители закона об анонимайзерах получат штрафы за административные правонарушения – законопроект об этом во вторник Госдума приняла в третьем чтении. Текст документа размещен на портале документов Госдумы.

Законопроект запрещает поисковую выдачу запрещенных сайтов. Прежде всего штрафы получат операторы поисковых систем, не подключившиеся к ФГИС (федеральной государственной информационной системе, где собраны все запрещенные в России сайты). Физические лица за неисполнение будут оштрафованы на 3000-5000 руб., должностные – на 30 000-50 000 руб., юридические – на 500 000-700 000 руб. Те же штрафы получат операторы поисковиков, если не удалят запрещенные ресурсы из своей поисковой выдачи.

По закону об анонимайзерах поисковые системы обязаны по требованию Роскомнадзора подключаться к ФГИС, чтобы своевременно блокировать запрещенные ресурсы. В начале мая к ФГИС были подключены и успешно фильтровали трафик только Mail.ru и «Спутник», сообщал тогда «Ведомостям» представитель Роскомнадзора.

С техническими специалистами Google и «Яндекса» Роскомнадзор, как сообщает его представитель, тестирует сопряжение информационных систем. Представители «Яндекса» и Google отказались от комментариев. В первых строках поисковой выдачи Google и «Яндекса» корреспондент «Ведомостей» все еще получает прямые ссылки на несколько запрещенных в России ресурсов.

В интервью RT руководитель Роскомнадзора Александр Жаров обещал, что поисковики согласятся исполнять закон об анонимайзерах. По его словам, Роскомнадзор работал в том числе с «Яндексом», и было «очевидно, что браузеры будут данный закон соблюдать». «Как поведет себя Google – посмотрим. Это иностранная компания, и они не стали участвовать в эксперименте», – говорил тогда Жаров.

Более чем за полгода, прошедших с даты вступления закона в силу, к ФГИС не подключился ни один VPN-сервис и ни один анонимайзер, признавал представитель Роскомнадзора в мае. По процедуре, описанной в законе, советовать Роскомнадзору, какие анонимайзеры и VPN-сервисы нужно подключать к системе, должны ведомства, которые занимаются оперативно-розыскной деятельностью. За все время действия закона таких обращений еще не поступало, констатирует представитель Роскомнадзора.

По новому закону о штрафах за неисполнение закона об анонимайзерах провайдер хостинга или другое лицо, размещающее в сети анонимайзеры и VPN-сервисы, по запросу Роскомнадзора должны вовремя предоставлять ведомству сведения о владельцах этих анонимайзеров и VPN-сервисов. Иначе они также будут оштрафованы: физические лица – на 10 000-30 000 руб., юридические – на 50 000-300 000 руб.