Сеть прокси-серверов Tor — идеальный инструмент для анонимного серфинга. Система, созданная в конце 90-х гг. в исследовательской лаборатории Военно-морских сил США по федеральному заказу, в 2002 г. перешла во всеобщее пользование. Она обеспечивает высочайший уровень приватности при передаче любого TCP-трафика через интернет (IM, IRC, SSH и т.д.).

Прежде чем мы подробно рассмотрим известные технологии сокрытия своего настоящего IP-адреса, нам следует узнать свой IP-адрес и выяснить некоторые вещи, обличающие наш компьютер в сети, например адрес DNS-сервера. Для этого достаточно зайти на любой сервис проверки анонимности, например www.whoer.net, главное чтобы он обладал интерактивной проверкой вашего компьютера с помощью Java, ActiveX, Flash и Javascipt. Изменить свой IP-адрес, например с помощью Socks или VPN, недостаточно, т.к. существует множество технологий, позволяющих его выявить, которые нужно либо отключить на своем компьютере, либо обмануть. Также не лишним будет изменить передаваемые НТТР-заголовки, это позволит «сбить» определение установленного ПО и географическое место расположения компьютера. Более детально проверить свой компьютер можно в расширенной версии www.whoer.net/ext.

Однажды тёплым весенним вечером после прочтения очередной статьи на тему компьютерной опасности\безопасности меня посетила ничуть не странное, а вполне обоснованное желание найти способ более-менее безопасного серфинга. Мой взор был направлен в сторону SHH туннелей и VPN. Одними из главных параметров было простота использования и небольшая стоимость, а в идеале бесплатность сервиса.

С туннелями сразу как-то все сразу не заладилось. Нашел множество ссылок на сервера предоставляющие шэл эккаунт, но, к сожалению, мне они ничем не помогли: то не понятно, где форма регистрации, то еще какая проблема.
В итоге решил «завязывать».

Как ни странно с ВПНом было намного проще, что не могло меня не порадовать.
Конечно, нашел множество дублирующихся статей про ВПН. Неприятным моментом было то, что большинство найденных мной сервисов уже не осуществляли нужные мне услуги (по крайней мере на приемлемых для меня условиях).

Ниже я приведу список найденных мной сервисов.

Сегодня я прочёл на русском националистическом сайте «Спутник и Погром» новость «ФСБ хочет запретить защиту от электронной слежки», основанную на опубликованной сегодня же «Известиями» новости «Силовики предлагают запретить ПО, скрывающее пользователя в Сети». И новость эта такова, что от неё волосы должны дыбом стать на голове!

Общественный совет при ФСБ России (его логотип я привожу справа) счёл нужным (вероятно, на заседании 29 мая) предложить Госдуме внесение таких поправок в закон «Об информации, информационных технологиях и о защите информации», которые сделают противозаконными все программы, маскирующие информационные данные и IP-адреса пользователей. Это касается и браузера Tor, и анонимизирующих сайтов, позволяющих при помощи обычного браузера переходить с изменённым IP-адресом на некоторый другой сайт (заблокированный за «экстремизм», за «пропаганду суицида», за «пропаганду наркотиков», за «педофилию») и читать этот сайт невозбранно (быть может, втайне язвительно посмеиваясь над Роскомнадзором — кто знает?…). Теперь будет не до смеха.

Интересны приведённые «Известиями» реплики отдельных лиц в связи с этой инициативою.

Анатолий Григорьевич Кучерена (член Общественного совета при ФСБ, на выборах 2012 года ставший доверенным лицом Путина) заявил непосредственно «Известиям», что они готовят рекомендации депутатам о необходимости введения ответственности за создание программного обеспечения, позволяющего посещать запрещённые сайты. «Принять чёткий закон, в котором будут прописаны санкции, способные удержать программистов от желания создавать вредоносные программные продукты», — обозначил Кучерена намерения борцов с сетевою анонимностью.

Мнение Леонида Леонидовича Левина (первого заместителя комитета Госдумы по информационной политике) сводится к тому, что анонимайзеры используют люди, которые намереваются совершить какие-то незаконные действия, или те, кому есть что скрывать.

Сайт «Спутник и Погром» прибавляет, что после Tor и анонимизаторов неизбежно начнётся борьба против VPN — и это мнение я полагаю вполне справедливым, даже с прибавкою: не только VPN, но и SSH, а за ними и HTTPS, вероятно, и SSL в целом.

Как сообщает РБК, Александр Жаров, руководитель Роскомнадзора, высказался против запрета ресурсов, разрешающих анонимное посещение интернет-сайтов. «Можно ли заблокировать анонимайзеры? Да. Эффективно ли это? Нет», — рассказал он в интервью на канале «Россия 24».

По решению Генпрокуратуры Роскомнадзор заблокировал два анонимайзера социальной сети «ВКонтакте» – Netzamku.ru и Vkho.ru. Точнее, речь идет об отдельных URL (netzamku.ru/misanthropic_info и vkho.ru/misanthropic_info), ведущих на страницу «ВКонтакте» экстремистской группировки Misanthropic Division. Генеральная прокуратура уже заблокировала все сайты этой организации.

Напомним, что не все провайдеры имеют систему DPI для «тонкой» блокировки. Поэтому им приходится закрывать доступ ко всему сайту по его IP-адресу.

Ранее, по требованию Генпрокуратуры, администрация сети «ВКонтакте» закрыла доступ к странице группировки с территории России.

В первых двух частях нашего аналитического труда по теме анонимности в интернет-среде и правам граждан при сетевых коммуникациях (ч.1, ч.2) мы поговорили в целом про виды соответствующих цифровых прав нового времени, а также про российские законодательные нормы, которые, к сожалению, всё больше вносят не стимуляцию развития современных технологий и взаимодействия всех субъектов в онлайн-среде, а, наоборот, ведут к их закрепощению и нивелированию.

В данном посте будет идти речь уже о конкретных практиках правоприменения новых норм регуляции в России в этой сфере.

Когда люди не могут доверять законам, они всё больше доверяют технологиям. Наряду с прокси-серверами виртуальные частные сети VPN и луковичная сеть Tor являются самыми популярными средствами достижения анонимности в сети.

За последнее десятилетие я реализовал много проектов, связанных с агрегацией и анализом контента. Часто агрегация включает в себя снятие данных со сторонних сайтов, то есть скрапинг. Хотя я стараюсь избегать этого термина. Он превратился в некий ярлык, с которым связано много заблуждений. Основное заблуждение в том, что веб-скрапинг можно заблокировать с помощью X, Y, Z.

tl; dr; Нельзя.

С точки зрения бизнеса

На прошлой неделе я встретился с высокопоставленным руководителем из отрасли, в которой развиваю свой бизнес GO2CINEMA. Без сомнения, это один из самых умных и знающих людей в киноиндустрии.

Бизнес-модель GO2CINEMA основана на агрегировании из разных источников информации о расписании сеансов, свободных местах и стоимости билетов, а также выполнении запросов на покупку билетов на этих веб-сайтах от имени пользователя.

Я посоветовался с этим человеком насчёт поиска инвестиций. Он предложил свою помощь и попросил подготовить анализ всех способов блокировки моего текущего бизнеса, включая скрапинг контента (с технической и юридической точек зрения). Я подготовил необходимые документы и поделился с ним перед нашей встречей. Его реакция была примерно такой:

Да, тщательное исследование. Но всё-таки есть способы, чтобы тебя заблокировать. *ухмыляется*

Нет, парень, нет таких способов.

«РосКомСвобода» краудфандит ответный судебный процесс

13 апреля Анапский городской суд Краснодарского края вынес решение по ограничению доступа к одному из разделов сайта Rublacklist.net. Оператором ресурса является проект «РосКомСвобода», созданный для пропаганды идей свободы информации и саморегуляции интернет-отрасли.

Переданная на блокировку страница http://rublacklist.net/bypass/ содержит подробные инструкции по обходу блокировок. Она перечисляет возможности использования серверов прокси и VPN, специальных браузерных плагинов, Турбо-режима в браузерах, Tor и I2P. В решении суда страница была названа «анонимайзером».

На форуме Cyber Security Forum 2015 выступил председатель комитета госдумы по информационной политике, информационным технологиям и связи Леонид Левин. Он отметил, что любая политика государства может быть направлена на обеспечение сохранения низкой стоимости доступа в интернет. Левин даже предположил, что в перспективе интернет может стать бесплатным для каждого гражданина РФ.

Оперативно-аналитический центр при президенте Республики Беларусь и Министерство связи и информатизации РБ опубликовали постановление «Об утверждении Положения о порядке ограничения доступа к информационным ресурсам (их составным частям), размещённым в глобальной компьютерной сети Интернет».

Постановление в деталях описывает ведение «чёрного списка» веб-ресурсов, доступ к которым блокируется на уровне интернет-провайдера. В этой части нормативный акт соответствует аналогичному российскому законодательству.

Как известно, 30 июля 2017 года президент Путин подписал закон, запрещающий в стране использование технологий доступа к заблокированным сайтам, то есть анонимайзеры и VPN (Федеральный закон от 29 июля 2017 года № 276-ФЗ «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации“). Проект закона внесён в начале июня депутатами трёх парламентских фракций: Максимом Кудрявцевым (ЕР), Николаем Рыжаком (СР) и Александром Ющенко (КПРФ). Принят Госдумой 21 июля и одобрен Советом Федерации 25 июля.

Изначально предполагалось, что отслеживать анонимайзеры, Tor и VPN-сервисы будут сотрудники ФСБ и МВД. Но теперь похоже, что основную работу будет выполнять Роскомнадзор.

Роскомнадзор опубликовал проекты нескольких приказов о том, как именно ведомство будет контролировать исполнение запрета. В данный момент идёт публичное обсуждение проектов.

23 июня этого года Госдума приняла в первом чтении проект федерального закона «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации”» (pdf), а уже 30 июля этот документ подписал президент России Владимир Путин. Тогда же, в июле, стало известно, что за выполнением закона будут следить сотрудники ФСБ и МВД.

Понятно, что огромное количество пользователей в стране не слишком довольны перспективой блокирования анонимайзеров и VPN. Но, как оказалось, не очень рады этому и за пределами России. Так, Ассоциация европейского бизнеса (АЕБ), в состав которой входят Air France, Citibank, Volvo Cars, Deutsche Bank, Nokia и еще несколько сотен европейских компаний выразила свою обеспокоенность вступлением в РФ в силу 1 ноября поправок к закону «Об информации, информационных технологиях и защите информации», — пишет РБК.

5 июня 2018 года Госдума приняла в третьем чтении законопроект 195449-7 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», который устанавливает штрафы за нарушение закона об анонимайзерах. Поправки в КоАП и введение штрафов — запланированное приложение к закону, принятому ещё весной 2017 года Госдумой и подписанному В. Путиным 30 июля 2017 года. Он запрещает использование в России средств для обхода блокировок для доступа к запрещённым сайтам, так называемых анонимайзеров.

Поправки в КоАП предусматривают:

1. штрафы для поисковых систем (граждан и юрлиц) за выдачу по запросам пользователей ссылок на запрещённые информационные ресурсы;
2. штрафы для хостеров (граждан и юрлиц) за сокрытие данных о владельце прокси.

Под анонимайзерами можно понимать Tor, VPN и любые другие сервисы, позволяющие обходить блокировки. В октябре прошлого года Роскомнадзор создал департамент по блокировке анонимайзеров и VPN-сервисов.

Пресс-секретарь Роскомнадзора Вадим Ампелонский считает, что анонимные сети являются неким подобием воровского района Хитровка в Москве. Об этом он рассказал в разговоре с «Лентой.ру». Ампелонский заявил:

«Был в прошлом и позапрошлом веке в Москве такой район — Хитровка. Криминальное дно, территория обитания социальных отбросов. Почему русская монархия терпела Хитровку в пешей доступности от места, где короновались августейшие? Доподлинно неизвестно, но, видимо, имея всех упырей в одном месте, их легче было контролировать. […] Вот Tor — это глобальная киберХитровка. Созданная и управляемая знамо кем. Как поступила с Хитровкой советская власть? Почитайте у Гиляровского.»

Согласно очеркам Гиляровского, в двадцатых годах район был зачищен. Позже его переименовали и превратили в общежитие для рабочих.

В четверг председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин внёс предложение ограничить для пользователей сети доступ к анонимным сетям по типу Tor. По словам Левина, такие меры помогут предотвратить распространение запрещенной информации и разного рода зловредного программного обеспечения. Речь идёт о сервисах, которые позволяют маскировать реальный внешний IP-адрес компьютера в сети Интернет и обходить блокировки запрещённых сайтов: это прокси, VPN, I2P, Tor. В тот же день от Ампелонского стало известно, что Роскомнадзор поддерживает идею Левина. Задача блокировок анонимайзеров была названа технически сложной, но решаемой.

Информация о способах обхода блокировки при этом остается легальной



Как сообщалось на Geektimes, сайт «Роскомсвобода» попал в реестр запрещенных ресурсов из-за наличия на страницах ресурса информации о способах обхода блокировок сайтов на территории РФ. Роскомнадзор в лице представителя ведомства Вадима Ампелонского «приветствует» решение суда, пишут «Ведомости». Напомню, что раньше руководитель Роскомназдора Александр Жаров говорил о легальности информации о способах обхода блокировок сайтов, а также о том, что не является противозаконным использование самих инструментов, позволяющих получить доступ к заблокированным сайтам.

Противоречия никакого нет, считает Ампелонский. «Мы видим стремление определенной группы интернет-активистов рекламировать анонимайзеры как средство обхода блокировок. Фактически пользователям говорят: закон можно не исполнять, и мы вам расскажем как», — комментирует он ситуацию. При этом Вадим Ампелонский вновь заявил, что Роскомнадор не считает противозаконной работу с анонимайзерами.

Глава VPN-сервиса HideMe.ru Маркус Саар на днях рассказал о том, что Роскомнадзор сейчас пытается договориться с VPN и анонимайзерами о блокировке запрещенного в РФ контента. Сайт HideMe был заблокирован почти полгода назад, пишут «Ведомости». Несмотря на то, что нарушение, из-за которого была произведена блокировка, сотрудники сервиса устранили практически сразу, Роскомнадзор не спешил со снятием блока. Вместо этого ведомство пыталось добиться от Саара ограничения доступа к ресурсам, которые внесены Роскомнадзором в список блокировки.

Сотрудники ведомства, в частности, прислали главе HideMe письмо, где спрашивали о наличии технической возможности ограничения доступа к ресурсам, внесенных ведомством в список запрещенных сайтов. По мнению Саара, такая просьба не в компетенции регулятора, поэтому это обращение было расценено, как попытка давления, просьбу Роскомнадзора сервис не выполнил.

19 июня специальный комитет Госдумы по информационной политике, информационным технологиям и связи проведет расширенное заседание, которое посвящено рассмотрению законодательных ограничений доступа к противоправному контенту, пишет ТАСС. Формат мероприятия — круглый стол, в его ходе будет обсуждаться законопроект «О внесении изменений в федеральный закон „Об информации, информационных технологиях и о защите информации“».

Среди участников заседания — руководитель Роскомнадзора Александр Жаров, депутаты Госдумы, представители органов исполнительной власти, операторов связи, отраслевые эксперты и специалисты. Чиновники также пригласили на заседание представителей сервисов-анонимайзеров, сообщают «Вести».

Сегодня Госдума РФ приняла в первом чтении законопроект об административных штрафах за нарушение закона об анонимайзерах. Поправки в КоАП и введение штрафов — запланированное приложение к закону, принятому в конце весенней сессии Госдумы и подписанному В. Путиным 30 июля. Он запрещает использование в России средств для обхода блокировок для доступа к запрещённым сайтам, так называемых анонимайзеров.

Поправки в КоАП предусматривают штрафы для поисковых систем за выдачу по запросам пользователей ссылок на запрещённые информационные ресурсы, а также штрафы за сокрытие данных о владельце анонимайзера. Под анонимайзерами можно понимать Tor, VPN и любые другие сервисы, позволяющие обходить блокировки. Несколько дней назад Роскомнадзор создал департамент по блокировке анонимайзеров и VPN-сервисов.

23 июня 2017 года Госдума приняла в первом чтении проект федерального закона «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации”» (pdf), который был внесён на рассмотрение парламента 8 июня 2017 года. Ранее директор ФСБ Александр Бортников на закрытом правительственном часе попросил депутатов ускорить принятие законов о запрете анонимайзеров и регулировании мессенджеров.

За законопроект проголосовали 363 депутата. Против: 0, Воздержалось: 0