Otonom Runet nasıl çalışacak ve kullanıcıları nasıl tehdit ediyor?

2024 Yazar: Malcolm Clapton | [email protected]. Son düzenleme: 2023-12-17 04:13

Başkan, egemen Runet yasasını imzaladı. Site engelleme daha hızlı ve daha doğru olacak ve dış tehditler durumunda Ruslar World Wide Web'den ayrılabilecekler.

Kanunun özü nedir

Teknik ayrıntılara girmezseniz (bunu daha sonra yapacağız), belgenin anlamı aşağıdaki gibidir. Yasa yürürlüğe girdikten sonra, Roskomnadzor internetin merkezi yönetimini devralabilecek.

Pavel Lapin sistem yöneticisi

Bu, departmanın, belirli sitelerden sınır ötesi olanlar da dahil olmak üzere trafik kanallarının kapatılmasına kadar çeşitli ölçeklerde engelleme yapmasına izin verecektir. Kilitlerin kendileri daha doğru ve daha hızlı hale gelecektir. Roskomnadzor ayrıca Runet'i içeriden tamamen izole edebilecek.

Bu tür yetkiler, Rusya'da İnternet'in işleyişinin istikrarı, güvenliği ve bütünlüğüne yönelik tehditler olması durumunda bakanlığa verilir. Hangileri henüz bilinmiyor. Rus hükümeti daha sonra listeye karar verecek ve Ruslara bir gerçeği sunacak. Normal durumlarda, sağlayıcılar daha önce olduğu gibi engelleme ile ilgilenecektir.

Teoride, Roskomnadzor gerekirse tüm bu önlemleri yasa yürürlüğe girmeden önce de alabilir. Ama şimdi bu yol daha uzun. Departman, suçluyu engelleyen sağlayıcıya bir emir gönderir. Daha uzun sürer ve doğruluk zayıftır. Örneğin, Telegram IP adresleri için geniş çaplı bir av sırasında, yanlışlıkla elde edilen Facebook, Twitter, VKontakte ve Yandex'in çalışmaları kesintiye uğradı.

neden gerekli

Resmi versiyona göre, yasa Rusya'da İnternet'in güvenli ve istikrarlı çalışmasını sağlamalıdır. Ülkenin küresel ağdan bağlantısı kesilse bile Runet'in çalışacağı bir sistem oluşturulacak. Açıklayıcı nottan aşağıdaki gibi, bu önlemler ABD'nin olası eylemlerine yanıt olarak alınmaktadır.

Uygulamada, küresel İnternet'in aniden kapanması, politikacıların açıklamalarından daha az olasıdır.

Rusya'yı Ağdan ayırmak için bir acil durum düğmesinin bulunduğu "siyah bavul" yoktur. Ama genel olarak, Batı bunun için teknik yeteneklere sahip. Örneğin 2012 yılında ABD, Suriye'de verileri takip etmeye çalışırken yanlışlıkla interneti kapattı. Aynı zamanda, bunun kasıtlı olarak yapıldığı durumlar yoktur.

Ayrıca, yeni yasa, tasarım gereği, Rus verilerini sızıntıya karşı korumalıdır. Artık bilgilerin bir kısmı, aslında yurtdışında bulunan iletişim hatları aracılığıyla iletilebilir ve bu da onların yakalanması için bir fırsat yaratır. Aynı zamanda araştırmalar, yurtiçi Rus trafiğinin sadece %3'ünün ülke dışına çıktığını ve en sık İsveç, Almanya ve Ukrayna üzerinden iletildiğini gösteriyor. Genellikle, böyle bir rotanın daha kısa ve daha ucuz olduğu ortaya çıkarsa, yabancı ağlar kullanılır.

Yasa koyucular, Rusların harici internete erişimini kısıtlamak gibi bir amaçları olmadığında ısrar ediyor.

yasayı ne değiştirecek

Belge aynı anda birkaç küresel adımı ima ediyor:

1. Operatörlerin ağlarındaki güvenlik tehditlerine karşı teknik araçlar kurmaları ve tam olarak nerede yaptıklarını Roskomnadzor'a bildirmeleri istenecek. Bu cihazların ne olduğu henüz bilinmiyor ancak ücretsiz olarak piyasaya sürülecek. Ön tahminlere göre, bunun için bütçeden 30 milyar ruble ayrılacak ve bu nihai miktar değil. Karşılaştırma için: Tomsk bölgesinin 2019 için bütçe harcamalarının 33,8 milyar olduğu tahmin ediliyor.

Bu tür cihazların nasıl kurulacağı ve kullanılacağı henüz bilinmiyor. Buna daha sonra hükümet karar verecek. Cihazlar trafiği filtreleyecek ve otomatik olarak dahil olmak üzere yasaklı İnternet kaynaklarını engelleyecektir.

2. Yasaya tabi operatörler ve diğer kuruluşlar, Rusya sınırını geçen iletişim kanallarını Roskomnadzor'a bildirmekle yükümlü olacak. Ayrıca iletişim hattının neden kullanıldığını ve üzerinde hangi iletişim araçlarının kurulu olduğunu da bildireceklerdir.

3. Roskomnadzor, trafik değişim noktalarının bir kaydını oluşturacaktır. Sağlayıcıların veri iletim yollarını kısaltmak ve trafik maliyetlerini azaltmak için bağlandığı iletişim düğümleridir. Operatörler ayrıca ağların düzenlenmesine ilişkin verileri bildirmekle yükümlü olacaklardır.

4. Rus ağ adresleri ve alan adları hakkında bilgi depolayacak bir ulusal alan adı sistemi oluşturulacak. Kanunda onunla ilgili bir detay yok. Sistemin oluşturulmasında Roskomnadzor'a karşı sorumlu olan belirli bir kar amacı gütmeyen sistemin devreye gireceği bilinmektedir.

5. Telekom operatörleri için, Runet'e yönelik tehditler durumunda eylemleri gerçekleştirmeleri gereken alıştırmalar öngörülmektedir.

6. Devlet kurumları, vatandaşlarla bilgi alışverişinde bulunurken de dahil olmak üzere Rus şifreleme araçlarına geçmek zorunda kalacak.

İnternet kullanıcılarını nasıl tehdit ediyor?

Ağ hataları

İnternet direncini hedefleyen bir yasanın uygulanmasının ilk aşamalarında, bu esneklik önemli ölçüde zarar görebilir. Trafik kontrol cihazlarının kurulumu sırasında arıza olasılığı, normatif kanunun metninde hariç tutulmaz. Bu nedenle, Gazprom, işlerindeki ihlaller acil durumlara yol açabileceğinden, şirketin ağlarının yasadan çıkarılmasını zaten istedi.

Sağlayıcılar, yeni kontrol cihazlarının neden olduğu arızalardan dolayı cezalandırılmayacaktır. Bu kanunda belirtilmiştir.

kilitler

Gelecekte, çok şey hükümetin oluşturacağı tehditlerin listesine ve engellemenin boyutuna bağlı olacaktır. Hedefli saldırılarda, kullanıcılar belirli sitelere erişimi kaybeder. Runet'i küresel ağdan ayırmanın en kötü senaryosu, tüm yabancı siteleri ziyaret etmenizi, çevrimiçi oyunlar oynamanızı, uluslararası çevrimiçi mağazalardan satın almanızı, uluslararası ödeme sistemlerini kullanmanızı ve yabancı bir şirketin çalışanıysanız çalışmayı imkansız hale getirecektir.

Kilitleri atlamaya gelince, çok şey Roskomnadzor'un vidaları ne kadar sıkmaya karar verdiğine bağlı olacaktır.

Runet tamamen izole edilmişse, gerekli sunucuda "bağlanacak" kanallar olmayacağından VPN artık yardımcı olmayacaktır. Elon Musk'tan dünya çapında Wi-Fi'yi beklememiz veya trafiği aktarmanın yeni yollarını bulmamız gerekecek.

Pavel Lapin

Tek tek sitelerin veya kanalların engellenmesi durumunda VPN çalışacaktır. Ruslar, Roskomnadzor ve Telegram arasındaki savaş sırasında onu nasıl kullanacaklarını çoktan öğrendiler.

Egzersizler sırasında internet bağlantısını kesmek

Ayrı olarak, sağlayıcıların katılması gereken alıştırmalardan bahsetmeye değer. Herhangi bir dış tehdit olmaksızın bazı bölgelerde interneti kapatmak için bir kaldıraç haline gelebilirler. Bölgede hoşnutsuzluk artıyorsa, bilginin yayılmasını durdurmak için bir tatbikat ilan etmek yeterlidir.

İnanılmaz görünmeyen başka bir olası sonuç daha var. Kanun kabul edilecek, korkunç bir şey olmayacak, kullanıcılar sakinleşecek ve Runet yavaş ve kademeli olarak izole edilerek süreçte az çok istikrarlı bir çalışma için bir altyapı oluşturuyor. Tabii halk bunu anladığında çok geç olacak.

Veri açıklığı

Rus şifreleme araçlarına geçiş, eğer yasanın bu normu nihayetinde yalnızca devlet kurumlarını etkilemezse, özel hizmetler için verilerin şifresinin çözülmesini kolaylaştıracaktır: yasa zaten yetkilerini genişletiyor, ancak formülasyonlar hala belirsiz.

Kanun yürürlüğe girdiğinde

Kanun hükümleri 1 Kasım'da yürürlüğe giriyor. Ulusal bir alan adı sisteminin oluşturulması ve devlet kurumlarının yerli kripto şifreleme araçlarına geçişi 1 Ocak 2021'e ertelendi.