И хотя в подобные истории верили далеко не все, количество людей, начавших использовать прокси и VPN, резко возросло. Как рассказали BBC владельцы трёх сервисов по обходу блокировок, как минимум половина пользователей Telegram (около 8 миллионов человек) продолжили пользоваться мессенджером через их сервисы после официальной блокировки.

Пока неизвестно, сколько конкретно человек стали использовать средства обхода, после того как Роскомнадзор начал массово блокировать IP-адреса, но ещё 12 апреля специалист в области кибербезопасности Александр Литреев рассказывал «Ведомостям» , что только у его прокси-сервиса клиентская база выросла с девяти тысяч до полутора миллионов. Также, по данным «Коммерсанта» , на 20 процентов выросло количество входов с территории России в сеть TOR.

Однако у некоторых пользователей начали возникать вопросы: законно ли вообще пользоваться средствами для обхода блокировок.

Мария ‏

Вопрос вполне обоснованный, ведь ещё в ноябре 2017 года вступил в силу запрет обхода блокировок через VPN, TOR и анонимайзеры. Однако в нём есть свои нюансы. Этот закон запрещает владельцам таких сервисов предоставлять доступ к заблокированным ресурсам. За отказ подчиняться VPN-сервисы обещали блокировать, что и произошло в начале марта. Тогда РКН заблокировал 18 серверов, с помощью которых можно было пользоваться Telegram.

Могут ли за обход блокировок привлечь к ответственности пользователей? Пока нет. В законе , принятом в 2017 году, говорится, что ответственность за предоставление доступа к запрещённым сайтам лежит на «владельце программно-аппаратных средств доступа», то есть на владельцах VPN и прокси-сервисов. Им за неисполнение закона грозит блокировка. Что касается TOR, то его, по словам экспертов, заблокировать почти невозможно (хотя в Белоруссии пытаются).

Для обычного пользователя этот закон можно сравнить с законом о запрете продажи сигарет несовершеннолетним. Если подросток купит сигареты — накажут продавца, а не покупателя.

О том, что обычных пользователей не планируют привлекать к ответственности за использование сервисов обхода блокировок, 16 апреля говорил и глава Роскомнадзора Александр Жаров, который сам, по его словам, поставил себе на смартфон VPN, сообщается в «Российской газете» .

Если говорить о VPN, то нельзя заблокировать их все. В России их сотни тысяч, как коммерческих, так и самодельных. Можно ли заблокировать отдельные VPN — точно можно. Будем смотреть, чем пользуются, массово ли пользуются, есть ли смысл ограничивать доступ к VPN. Но VPN как и другая интернет программа обладает набором характеристик, IP-адресов.

О том, что рядовых пользователей не будут наказывать за использование средств обхода, также рассказывал РИА Новости адвокат, специалист по уголовному праву Алексей Синицын.

Для пользователей ответственность за использование таких сервисов, сетей российским законодательством не предусмотрена.

До «войны» с Telegram закон о запрете сервисов обхода блокировок вообще называли бесполезным. Несмотря на то, что за владельцами сервисов должна была следить ФСБ и пресекать предоставление доступа к запрещённым ресурсам, за три месяца с начала действия документа спецслужбы ни разу не обратились в Роскомнадзор с требованием ограничить работу анонимайзеров, писал

По данным последнего доклада FOTN от Freedom House, в 2016 году с блокировкой сайтов на правительственном уровне сталкивались жители 37 стран мира и это не считая государств, которые не участвовали в исследовании.

Но почти во всех этих странах есть множество людей, которые без проблем могут заходить на запрещенные сайты. Власти большинства государств закрывают глаза на анонимайзеры.

Но есть несколько исключений, одним из которых может теоретически стать Россия. Несколько дней назад в интернете даже появилась новость о внесении в Госдуму законопроекта о запрете Tor и VPN.

Многие россияне отреагировали на эту новость вопросом: «И как власти собираются это реализовать?». Чтобы ответить на него, обратимся к опыту стран, в которых уже идёт война против VPN и Tor.

Метод борьбы #1. Блокировка определенных IP-адресов

В соседних Белоруссии и Казахстане уже вступили в силу законы о блокировке Tor и VPN. На практике они исполняются просто: адреса входных узлов Tor, серверов VPN-провайдеров и сайтов с информацией об обходе блокировок вносятся в «черный» список и блокируются провайдерами.

На первый взгляд, это довольно бессмысленно. Ведь вместо заблокированных публичных узлов Tor и VPN-серверов появляются новые.

Об эффективности такого метода можно судить по динамике числа пользователей Tor в Белоруссии. За год количество «обычных» подключений к Tor (скачал браузер и запустил без изменения настроек) сократилось в три раза с 9000 до 3000 пользователей в сутки.

А вот число людей, которые подключаются к Tor через «мосты» (входные узлы, адресов которых нет в публичном доступе) резко возросло. Если до закона против анонимайзеров этим способом пользовались пара сотен человек, то в 2017 году, в среднем, около 2000 в день.

А теперь сравним совокупное количество пользователей Tor в Белоруссии (число прямых подключений + число подключений к Tor через мосты) до и после блокировки входных узлов. В 2015-2016 году их было, в среднем, чуть более 9000 ежедневно, а в 2017 около 5000. .

Как видите, даже такой топорный метод блокировок имеет эффект. Те, кому действительно нужно все равно продолжают пользоваться Tor. Но почти половина людей либо испугалась запрета, либо просто не стала заморачиваться с настройками подключения через «мосты».

Метод борьбы #2. Интеллектуальная система анализа и блокировки трафика

В Китае вопросами интернет-цензуры озаботились еще в конце 90-х и в 2003 году создали «Золотой щит» для тотального контроля за информацией в интернете. С тех пор «Великий китайский фаервол» стал сложной и многофункциональной системой.

Благодаря уникальной технологии анализа трафика DPI (Deep Packet Inspection) «Золотой щит» умеет (не всегда) определять VPN/Tor трафик и блокировать канал связи по которому он передаётся и при этом делать исключения для владельцев лицензии на использование VPN от Министерства промышленности и информатизации.

Но эта технология несовершенна, как и весь «Золотой щит». С 2012 года периодически появляются новости о массовой блокировке VPN-провайдеров в Китае, но у местного населения до сих пор есть возможность посещать запрещённые сайты.

Дело в том, что через несколько дней после таких происшествий появляются сообщения о том, что кто-то из VPN-провайдеров уже придумал новый способ маскировки от DPI и снова работает.

Такая оперативность вполне оправдана. Ведь рынок в 90 миллионов китайских пользователей VPN (2014 год) стоит того, чтобы за него бороться.

Метод борьбы #3. Блокировка всех «лишних» сетевых протоколов

Такой метод применяется в закрытом и консервативном Туркменистане, где IT-инфраструктуре и связь с внешним миром уделяется минимум внимания (в отличии от Китая), а уровень интернет-цензуры лишь совсем немного уступает Северной Корее. В абзац ниже трудно поверить, но информацию в нем подтверждают сразу несколько источников.

Из комментариев на linux.forum.org, habrahabr.ru и сайте «Роскомсвободы» можно выяснить, что в Туркмении в последние месяцы у некоторых пользователей тупо не работают множество сетевых протоколов необходимых для работы VPN и прочих анонимайзеров: OpenVPN, PPTP, L2TP, IPsec, Tor. А некоторые провайдеры заблокировали SSH и HTTPS .

Но у некоторых читателей нашего сайта из Туркменистана VPN работает без проблем.

Метод борьбы #4. Отключение страны от интернета

Нет интернета - нет Vpn и Tor;-) Такой метод пока применяется только в Северной Корее, где для доступа во всемирную паутину нужны веский повод и личное разрешение главы государства, а для широких масс предусмотрена внутренняя сеть Кванмён.

А можно ли вот так просто взять и отключить от интернета страну, в которой уже есть десятки миллионов интернет пользователей?

Такой случай был 27-28 января 2011 года в Египте (население страны около 80 миллионов, проникновение интернета на тот момент 25%). Правительство просто поочередно позвонило всем провайдерам интернета и мобильной связи с просьбой отключить интернет.

На графике времени исчезновения из сети египетских провайдеров наглядно видно, что весь процесс занял около полутора часов . В рабочем состоянии остался только один провайдер, который обеспечивал работоспособность фондовой биржи и серверов для государственных нужд.

Также случаи внезапного временного отключения целой страны от интернета имели место быть в Ливии, Сирии (результат хакерской атаки на крупнейшего провайдера страны) и Судане.

Метод борьбы #5. Штрафы

Некоторые страны применяют блокировку серверов по IP и фильтрацию трафика совместно с легким психологическим давлением.

В августе 2016 года появилась новость о том, что в ОАЭ за использование VPN теперь будут назначать тюремные сроки и штрафовать на сумму до полумиллиона долларов. Но о реальном применение этого закона информации найти не удалось.

В феврале 2017 года в Китае началась массовая 14-месячная кампания против VPN, а в марте были введены штрафы в размере до 15 тысяч юаней ($2000) за использование этой технологии без государственной лицензии. Как они будут штрафовать 100 миллионов человек представить несколько затруднительно:-)

Так можно ли запретить VPN и Tor?

Полностью запретить только в сочетании с огромным ударом по экономике и обрывом большинства связей с внешним миром (см. абзацы про Туркменистан и Северную Корею), либо вложив огромные деньги в создание намного более совершенного аналога китайского «Золотого щита».

А вот значительно снизить количество пользователей - легко.

Надо только организовать парочку препятствий при использовании блокировок (вспомните пример с настройкой Tor в Белоруссии из первого пункта). А для закрепления эффекта можно напугать штрафом или тюрьмой.

И тогда большинство людей подумает: «И нужен мне этот Facebook, YouTube, Google, чтобы так заморачиваться и рисковать? Мне и в «Одноклассниках» норм».

Браузер сети Tor является одним из самых распространенных средств обхода блокировок: им ежедневно пользуется более 200 000 россиян, а за пять лет их число увеличилось в 3 раза. Основное преимущество Tor - он не оставляет следов в интернете - ни личных данных, ни посещенных сайтов, ни отправленных сообщений. Но и его можно отследить и заблокировать.

Как его могут заблокировать?

Роскомнадзор может внести публичные «входные» IP-адреса сети, а также и IP-адреса сайтов с расширением.onion (доступны только в Tor) в реестр запрещенных. Также регулятор имеет право обязать провайдеров ограничить доступ к Tor. Сделать это непросто, но такая процедура введена, например, в Китае. Впрочем, это вовсе не означает, что она работает.

Можно ли обойти блокировки?

Кроме того, с сетью Tor можно соединяться, перенастроив браузер на непубличные узлы, которые заблокировать намного сложнее. В публичном доступе их IP-адресов нет, да и передаются адреса в зашифрованном виде. Также обойти блокировку Tor можно купив у иностранного VPN-сервиса зарубежный IP-адрес, считают эксперты. На зарубежные адреса закон не распространяется.

Вполне логично, что многих российских пользователей анонимного интернет-обозревателя Tor волнует вопрос, касающийся его легальности. Ведь в одно время в новостях постоянно мелькал закон, гласящий об его официальном запрете вместе со всевозможными анонимайзерами, а также с ВПН-сервисами. Так давайте разберемся, запрещен ли Тор в России , или это вовсе не так?

И начнем мы, пожалуй, именно с юридической информации, ведь именно от нее следует отталкиваться в первую очередь. В новостях форсировался «Федеральный закон от 29.07.2017 № 276-ФЗ» ( вы можете ознакомиться с его электронной версией). Если сильно все упростить, то там говорится о запрете распространения каких-либо средств для сокрытия личности людей в сети.

Соответственно, он касается различных сайтов, где опубликованы анонимайзеры, VPN и аналогичные по функциям программы или утилиты, и поисковых систем, которые в выдаче показывают ресурсы с запрещенным контентом.

А вот непосредственно частное использование подобного рода средств в настоящий момент (данный текст написан 08.03.2019) пока что не запрещено, а только затруднено.

Выводы

Собственно говоря, вопрос «Разрешен ли Тор в России?» пока что имеет положительный ответ. Пользователи могут не бояться сохранять свою анонимность в интернете с помощью данного веб-обозревателя. Более того, никаких судебных прецедентов по этому поводу не было.

Но хотим обратить внимание, что все вышесказанное относится только к лицам, которые используют в «добропорядочных» целях, то есть не нарушают закон. А вот к нарушителям (если их вычислят) вполне могут и применить законодательные санкции.

Краткий итог: вам ничего не будет за использование Тора, если вы не нарушаете закон. Но это правило действует до тех пор, пока на государственном уровне не будут применены соответствующие законодательные акты. Например, нередко в новостях гуляют новости о том, что российский интернет будет локализован внутри страны и оторван от мирового, а доступ к нему станет предоставляться только по документам, которые удостоверяют личность человека.

В любом случае, нам с вами остается только ждать изменений. Очень надеемся, что они будут благоприятными и пойдут на пользу законопослушным жителям страны, но во вред нарушителям.