Članek pochazi z Novayagazeta.ru
Devět organizací patřících do Koordinačního centra pro domény ..ru / .Р (КЦ), včetně Roskomnadzor, Kaspersky Lab, Internet Security League, Group-IB a Central Bank, má právo oddělit internetové domény v Rusku.
Nyní má tyto pravomoci také FSB, Národní koordinační centrum pro počítačové incidenty (NCCSC), informoval Kommersant.
Toto je radikálnější opatření než tradiční blokování Roskomnadzoru. Název domény - položka ve speciální databázi, která uvádí, že zdroj je umístěn na konkrétní IP adrese. V případě blokování omezuje regulátor přístup uživatele ke konkrétnímu názvu domény. Lze ji obejít pomocí VPN. Když rozdělíte doménu, záznam o IP adrese je skutečně zničen: na webu se objeví výhonek nebo náznak, že zdroj nefunguje a je zdarma se zaregistrovat (a VPN zde nepomůže).
Oficiálním cílem SCCC je bojovat proti kybernetickým hrozbám a internetovým podvodům. Group-IB „Novaya“ uvedla, že rozhodnutí o zahájení blokování domény je učiněno, pokud web obsahuje stránku navrženou ke shromažďování důvěrných údajů (přihlašovací údaje, hesla, tajné kódy SMS, platby a osobní údaje), což současně uživatele zavádí . Například pokud se jedná o webovou stránku banky, sociální sítě nebo neexistujícího přidruženého programu.
- Příslušná organizace zašle motivované odvolání registrujícímu doménového jména, které uvádí kategorii porušení, jakož i snímky obrazovky a odkazy na stránku phishingu. Zároveň například ve skupině IB uchováváme html kopii phishingové stránky a veškeré technické informace o webovém zdroji v případě dalšího řízení. Pokud se zjistí, že phishing byl zveřejněn v důsledku hackování webového zdroje, je vlastníkovi tohoto zdroje spuštěno další oznámení za předpokladu, že jsou k dispozici kontaktní údaje, uvedla společnost.
Blokování internetu v Rusku však často vykazuje známky politické cenzury.
Novaya hovořila s odborníky v oblasti IT o tom, proč FSB skutečně získala pravomoc odstranit stránky bez soudního příkazu a co by mohlo ohrozit ruský internet.
Kabelový muž
Michail Klimarev
Výkonný ředitel, Internet Security Society
- Speciální služby nemají důvod k rozhodnutí o oddělení domén, to je jednoduše touha po levé patě. V ruském právu se v tomto ohledu nic neuvádí. Předpokládá se, že se jedná o práci samoregulačních organizací. Devět organizací má nyní právo oddělit domény, včetně špinavé „Bezpečné internetové ligy“, Roskomnadzor a Kaspersky Lab, a nyní se k nim připojí také NCCSC FSB.
Proč dát takové pravomoci FSB, nikdo neví. Zjevně mají nějaké ministerské tření. To je byrokracie čisté vody. Roskomnadzor vyrábí dokumenty, které ospravedlňují zámek, jsou psány některé papíry. Myslím, že FSB si myslel, že Roskomnadzor byl příliš pomalý.
Tato příležitost se určitě využije k politické cenzuře. Bylo nám řečeno, že bude blokována pouze dětská pornografie a pašování drog, a dostali jsme blok na politické zdroje.
Bylo nám řečeno, že Rosguard je vytvořen pro boj proti zločinu, a vidíme, jak to zasáhne taktovkou cyklistů. To je úplně stejné.
PŘEČTĚTE SI TAKÉ
Přenášejte všechny soubory předem! Jak se chránit, pokud se váš smartphone rozhodl využít vyšetřovacího výboru
Ve skutečnosti, všechny víceméně politické zdroje již dávno opustily doménu .ru. Dokonce i Pavel Durov zpočátku vytvořil vkontakte.ru a poté přenesl na.com. Začalo to dávno, když vytvořili strukturu pro oddělení domén, která rozhoduje libovolně.
V zemi je asi tisíc registrátorů. Technicky se mohou dělit pouze oni, KC nemůže nic dělit. KC funguje jako druh rozbočovače, aby FSB bylo výhodnější, aby se nekontaktovalo s každým registrátorem samostatně. A již KC, protože má přímé dohody s registrátory, sám na ně vyvíjí nátlak. Píšou dopis: buď se rozdělí v souladu s takovým ustanovením, nebo dojde k porušení smlouvy.
Podnikání v online obchodě - počítání potenciálních příjmů a výdajů, hodnocení rizik. V Rusku překračují rizika spojená se státem všechny rozumné limity.
Otevřete internetový obchod a některý soud rozhodne, že obchodujete s něčím špatným, a oni vás blokují. Některý důstojník FSB se z nějakého důvodu rozhodne, že se na vašem nešťastném webu něco děje a doména je převzata od vás.
Existuje zpráva, že CC v červenci rozdělilo asi 500 domén. Nebyly zveřejněny žádné dokumenty o provádění této činnosti. Existuje phishing, existuje podvod, ale blokovací postup je neprůhledný. Snažíme se toto téma zveřejnit v Rusku.
VKontakte
Artem Kozlyuk
Vedoucí veřejné organizace Roskomsvoboda
- Chcete-li rozdělit doménu, tj. Zbavit vás práva na přístup k názvu vaší domény, mají registrátori stránek právo. Poté web jednoduše přestane existovat. Oddělení je možné pouze v zónách ruské domény. Roskomnadzor a FSB to nebudou moci udělat v doméně zone.com, nebo pokud vlastník není registrován u ruského registrátora. Výsledkem je, že pokud nám FSB dá pokyn k segregaci v nepřiměřených částkách, bude to opět podněcovat majitele stránek a uživatele, aby opustili doménu zone.ru a otevřeli stránky v jiných národních doménách, kde neexistuje žádný agresivní tlak ze strany regulačních orgánů.
To zasáhne trh s prodejem doménových jmen, které jsou v doméně KC.
V ruských podmínkách si majitel stránek nemůže být jistý, že FSB, Roskomnadzor a další vládní agentury k němu nepřijdou kvůli zcela legálním činnostem.
PŘEČTĚTE SI TAKÉ
"Zákaz je svoboda." Jak Mizulina, Malofeev a Turchak hájili naše digitální práva
Nevidíme dokumenty, které regulují činnosti [oddělení domén]. Možná se objeví na portálu regulačních právních aktů, nebo možná ne. Je možné, že bude existovat přímá linka s úředníkem FSB, který bude dávat pokyny CC nebo přímo registrátorům, které domény by měly být rozděleny. Navíc, bez jakýchkoli předpisů, na nichž je toto rozhodnutí založeno.
Něco mi říká, že bude překročena pravomoc přijímat taková rozhodnutí. Jak ukazuje praxe, vládní agentury mají tendenci interpretovat koncepty v co nejširší míře, včetně extremismu a počítačových hrozeb. Takto [vedoucí Roskomnadzor Alexander] Zharov vnímá činnosti Telegramu: teroristé komunikují prostřednictvím posla - což znamená, že to představuje kybernetickou hrozbu. Vidíme to podle mnoha zákonů, které již byly přijaty.