Článek pochází z Novayagazeta.ru
O měsíc později, 1. listopadu, by měl být v Rusku plně funkční zákon o „suverénní runě“: takto se nazývá vytvoření národního systému pro směrování internetového provozu. Měl by umožňovat centralizovanou správu celého internetu v zemi a v případě potřeby jej odpojit od světového segmentu. Minulý týden bylo známo, že v Uralu je nasazeno nové vybavení pro testování scénářů izolace Runet. Odborníci mají otázky týkající se legality instalace takového zařízení, ale další věc je důležitější: s realizací myšlenky „suverénní runy“ mají její autoři v zásadě hmatatelné problémy. Zároveň špatně vyvinutý systém, který bude stále spuštěn, ohrožuje uživatele s velkými problémy, říká Mikhail Klimarev, výkonný ředitel společnosti pro ochranu internetu, autor telegramového kanálu ZaTelecom.
Michail Klimarev. Foto: Anton Karliner, speciálně pro Novaya Gazeta
"Operátoři nemají přístup do schránky, vyřešte to sami"
"Svrchovaná raketa by měla být spuštěna za měsíc." Co se změní pro průměrného uživatele?
"Nic se nezmění." Spusťte tento systém za měsíc za předpokladu, že situace s předpisy je chromá a zařízení není příliš silné, je to jednoduše fyzicky nemožné. Skutečnost, že nyní neprobíhají příliš legitimní testy - telekomunikační operátoři to mohou skutečně odmítnout, - ukazuje, že ani koncept, který byl původně koncipován, prostě nefunguje.
- Nefunguje to, protože systém nebyl původně promyšlen nebo protože všichni začali dělat vše v poslední chvíli?
- To a další.
Samotná myšlenka je hloupá: když váš zákon definuje „ochranu před vnější hrozbou“ jako cíl, a pak z textu jasně vyplývá, že ochrana bude stále procházet od určitých věcí z vnitřku obvodu, je nevyhnutelná nesoulad.
Když je vše vysvětleno, není možné, že to nakonec neovlivní implementaci. Pokud jde o samotnou implementaci, jedná se v tomto případě o TSPU: technický systém pro boj proti hrozbám. Co to není jasné. Ani v samotném zákonu, ani ve vedlejších zákonech není dosud popsán. Údajně mluvíme o některých zařízeních a odborníci se domnívají, že se jedná o úplně stejný DPI ( Deep Packet Inspection - systém pro filtrování internetového provozu. - Vydání), ale toto je také nepřesné. Ukazuje se, že jelikož váš cíl neodpovídá prostředkům, vyhlídky jsou nejasné a úkoly jsou mlhavé, výsledek bude stejný.
Všechny tyto procesy jsou však plné přerušení [v práci na internetu], zejména pokud se telekomunikační operátoři „ohýbají“.
- Zatím není příliš jasné, že operátoři alespoň nějak odolávali. Spíše se na to vztahují s nějakou zvrácenou zvědavostí.
- Co mohou operátoři dělat? Každá z nich má své vlastní školy, protože je nemožné pracovat bez chyb. Najednou byli telekomunikační operátoři povinni nainstalovat SORM ( systém opatření pro operativní vyhledávání v telefonních sítích. - Vydání ) na vlastní náklady. Ale protože to nepotřebují a nese pouze náklady, háčkem nebo podvodníkem se pokusili odmítnout instalaci SORM - včetně používání úplatků kurátorům od donucovacích orgánů. Bezpečnostní síly dlouhodobě „zvyšují“ byty, auta a dachy pro tyto úplatky (aby pochopily pořadí čísel: v jednom regionu v Sverdlovsku činí roční obrat telekomunikačních operátorů tři sta milionů rublů, bezpečnostní síly mohou zabírat až 10% zpětného chodu). Ale kurátoři zároveň dostali páku tlaku na operátory: dráp tohoto ptáka uvízl, všechno by bylo pryč.
Petr Sarukhanov / Novaya Gazeta
Takže proti čemu je? Zákon byl schválen, a zde uvedli krabici zdarma ( jedná se o druhý takový bezplatný projekt: prvním byl systém „Examiner“, který kontroloval, zda jsou zakázané stránky blokovány. - Ed .) Nechte se na zdraví. Ale pouze v případě, že tato ekonomika začne zasahovat do podnikání, což je nevyhnutelné: síť začne upadat, dojde k pravidelným „zpožděním“, bude zapotřebí zvláštního postupu k nalezení problémů - veškerá odpovědnost bude přenesena do této schránky. Problémy v síti operátora vyžadují technickou podporu, která je drahá. Aby se tomu zabránilo, bude nakonec proveden tzv. Obtok. Současná instalace zahrnuje mezeru: zhruba řečeno, vodič je přerušen na polovinu a toto zařízení je nainstalováno - ve skutečnosti, pokud se zlomí, bude to stejná mezera. A obtok spojuje drát kruhovým směrem bez ovlivnění této krabice. Myslím, že všichni normální operátoři začnou nakonec jednat.
- A kdy přijdou příslušné orgány, bude zařízení opět zapnuto?
"Ne, proč?"
Stále neexistují žádné vedlejší zákony a trest [za sabotáž] neexistuje. Toto pole pro vás nefunguje, takže jsme zapnul systém obtoku.
"Něco jsem stiskl a všechno zmizelo."
"Přesně." Můžete také přidat, že operátoři nemají přístup do tohoto pole, nejsou povinni jej opravovat. Jednejte s ní sami.
"Ztroskotáme v polovině 20. století"
Michail Klimarev. Foto: Anton Karliner, speciálně pro Novaya Gazeta
- Před rokem jste v rozhovoru uvedli , že celý příběh s instalací DPI je podobný vývoji rozpočtových prostředků. Jak to vypadá teď?
"Tak to vypadá." Pokud si pamatuji, letos bylo na implementaci zákona o „suverénním runetu“ z programu Digitální ekonomika přiděleno asi 27 miliard rublů.
Zdá se, že tři roky budou „řezány“ za miliardu dolarů.
- Obecně platí, že na začátku bylo jen 20 miliard rublů. Poté se však vše pohybovalo na 30 miliardách.
- Ne, bude to stát mnohem víc - nejméně 60 miliard. To vše lze spočítat. Zpracování provozu prostřednictvím systému DPI bude stát asi tisíc dolarů za 1 Gigabit za sekundu. Průměrný telekomunikační operátor má provoz 10 Gb / s - to je minimum, to znamená, že jen jeden z nich bude muset utratit 10 tisíc. Přidejte zde náklady na instalaci zařízení a logistiku, protože budete muset vzít všechny tyto krabice do všech regionů země. A mimochodem, stále musí být vyrobeny, protože tolik zařízení prostě ještě neexistuje.
- To znamená, že částku na konci lze bezpečně vynásobit třemi.
- Ano, směle. Na největší výměně provozu MSK-IX je objem asi 3,2 terabitů za sekundu. Můžeme zhruba říci, že na této burze asi 10% provozu v celém Rusku. Zvažte tedy, kolik peněz je potřeba. Okamžitě je potřeba více než 300 milionů dolarů. A přidáváme správu: někdo musí naplánovat, kolik z těchto polí je potřeba, kdo je vezme a kdo je nainstaluje.
- Classic: na jednu krabici budou tři hlavy. To znamená, že to všechno bude velmi drahé.
- A na dlouhou dobu.
- Všechen ten rozruch kolem „suverénní runy“ je již podobný skutečnosti, že chtějí zcela odříznout ruský segment internetu od světové sítě?
- Obecně platí, že v minulém roce jsme v Rusku měli dva případy odstavení - tj. Odpojení od internetu. První byl v Ingušsku během protestů, druhý - Tverskaja v Moskvě během nekoordinovaných akcí. Úřady však nemohou internet vypnout najednou pro všechny: v naší zemi existuje asi 6 000 telekomunikačních operátorů, mezi nimi dělníci - asi 3 500. Stačí, když jim dáte pokyn, aby vypnul internet a sledovali provádění tohoto příkazu.
Je to jen to, že fyzicky není dostatek síly a zdrojů, aby mohli volat všechny komunikační operátory a křičet na ně. A nemáme přepínač s jediným nožem, jako v podmíněném Kazachstánu,
kde ve skutečnosti existují pouze tři „živí“ poskytovatelé, kteří mají právo na přeshraniční přenos přenosu, a všichni mohou dostat příkaz k zablokování najednou. To umožňuje internetu v Rusku stále existovat.
- Představme si však nejhorší scénář: rozhodli se přerušit Rusko z globálního internetu zevnitř. Jak obecně je to možné?
"Proč ne?" V zásadě je to možné. Nebude to však simultánní, což povede k chronické konfrontaci s těmi, kdo bojují o přístup k internetu. Co lze udělat rychle, je drasticky snížit rychlost a kvalitu webu. Ale co z toho plyne - nikdo nemůže předvídat vůbec. Ruská ekonomika je velmi úzce spjata s internetem.
Zdá se, že naší přítomností na internetu je sledovat YouTube a zprávy v telegramu. Ve skutečnosti Rusko zavedlo systém správy elektronických dokumentů a fiskální systém. Odložte to - a v zemi již nebudete mít žádný daňový systém.
Celá logistika, veškerá komunikace s dodavateli, elektřina, služby klesnou. Ano, máme dokonce telefonování přes internet. Pokud co nejvíce zhoršíme kvalitu internetu nebo jej vypneme, nebudeme ani volat sanitku. Prostě v polovině 20. století zkrachujeme, bude to pro ekonomiku obrovská rána.
Neříkám, že to vše je spojeno s technologickými nehodami a že lidé skutečně zemřou. Všechno - dokonce i nejmenší úředník oddělení v Zharově ( Roskomnadzor. - Ed .) - tomu rozumějí, proto se neuchylují k žádným radikálním opatřením a opravdu chtějí vypnout Navalnyho videa, „už nemohou jíst“. Důsledky odpojení internetu v Rusku jsou nepředvídatelné, já se toho osobně velmi bojím. Aby jste pochopili: během protestů v Moskvě došlo pouze k částečnému odstavení, vypnuli pouze mobilní přenos dat, ale okamžitě začalo čerpání prodeje (což je jasné: všechny terminály „spadly“) a výtahy se odpojily poblíž v módním rezidenčním komplexu. To znamená, že i částečné odpojení mobilního internetu na krátkou dobu v jedné konkrétní oblasti může vést k nej neočekávanějším účinkům.
- Je tedy snadné znovu zapnout internet?
- ( Po pauze. ) Samotný systém v zásadě není snadné spustit zpět.
- A pokud se do této chvíle hromadí určitý počet kritických chyb?
- To je možné, pokud však hovoříme o krátkodobém odstavení, nebude infrastruktura úplně zničena. Navíc stále máme nekonvenční Kamerun, kde během nejdelší odstávky ( 230 dní. - ed. ) Byly komunikační věže jednoduše fyzicky zničeny. Ano, a naše ekonomika je lepší, takže pokud se něco stane, můžeme to na nějakou dobu vydržet [dříve, než všechno obnovíme].
"Vypněte sociální sítě - polovina země půjde do ulic"
Michail Klimarev. Foto: Anton Karliner, speciálně pro Novaya Gazeta
- Kromě technických problémů brání teoreticky odpojení internetu v Rusku i politická vůle. V jakém stavu?
- Politici nyní hodnotí současnou situaci. Nemyslím si, že by v prezidentské administrativě seděli kliničtí idioti, možné následky odstávky v podobě kolapsu ekonomiky je také vyděsí.
Nedávno v Gaidarově institutu proběhlo trochu brainstormingu a byli přítomni i zástupci Apacheka. Každý se pokusil předpovídat, co by se stalo, pokud deaktivujete YouTube, Facebook a Instagram.
Logika byla následující. Instagram je nejjednodušší způsob: lidé půjdou do VKontakte, přestože s fotografiemi nejsou tak krásně zacházeno. Ano, malá firma bude trpět, ale není to škoda, nestačí, že šíří hnilobu? Pravda, pak se ukázalo, že na Instagramu je mnoho samostatně výdělečně činných lidí, asi 50 tisíc lidí jde do země. Okamžitě si uvědomili, že by reklamní obchod na Facebooku trpěl. A nemusíte ani mluvit o YouTube: děti a rodiče, kteří zůstanou bez karikatur, samoobslužných služeb, nejrůznějších vzdělávacích center - obecně, všechno, celý sektor služeb se zhroutí, utrpí. A pokud můžete lidi odkudkoli přenést z instagramu, není zde nikoho, kam by se dali všichni přetáhnout, ani jedna služba nebude takové objemy obsahu tahat.
- Lidé z AP rozumějí, kolik bude nakonec nespokojeno?
- Nabízejí další nápad: vypněme ne všechny najednou, ale postupně. Pokud všichni nasekáme najednou, celá školota - a nejen ona - půjde do ulic a téměř každý bude podporovat takové protestanty. Publikum těchto tří služeb v Rusku je asi 75 milionů lidí, což je polovina země rozhněvaných lidí. A pokud řeknete, že stejné YouTube vypneme za šest měsíců, budete mít čas si vše stáhnout sami. A pak dojde k úplnému vypnutí ihned, ale ke snížení rychlosti: toto pole - DPI - to dokáže. A můžete to ještě usnadnit. Práce s těžkým obsahem funguje prostřednictvím sítě CDN - Content Delivery Network. Jedná se o speciální infrastrukturu, která je uzly v místě přítomnosti velkého počtu lidí. Téměř všichni operátoři mají globální vyrovnávací paměť Google, která v podstatě ukládá videa YouTube,
Pokud zakážete GGC, bude každé video načteno na velmi dlouhou dobu a YouTube bude jednoduše nevhodné. Jako v Číně.
- To znamená, že politická vůle je nyní zaměřena na tuto možnost?
- Neexistuje žádná vůle, dochází k nesprávnému výpočtu možností. První možnost: nedělat vůbec nic. Druhá možnost: úplně se odpojit od pekla. Třetí možnost: suverénní Runet prostřednictvím DPI. A čtvrtá možnost: přetaktování CDN a zničení této infrastruktury. Všechny možnosti mají své vlastní nuance, ale scénář „nedělat nic“ je zatím nejoptimálnější.
- To je to, co umí nejlépe v Rusku.
- Není to také ideální, protože z pohledu úřadů je nekontrolovaný internet nebezpečný: podívejte se, říkají, kolik urážek existuje, a nemůžete uvěznit všechny. Ostatní možnosti však nejsou z hlediska možného návratu vůbec předvídatelné. Teď je tu výhodná nabídka pro různé scénáře, a pokud ano, proč „neprotáhnout“ miliardu dolarů navíc?
"Byrokraté budou vždy pomalejší než web"
- Proč byl v Uralu zahájen pilotní projekt instalace DPI?
- Za prvé, ďábel ví, co se tam opravdu děje. Hodně jsem mluvil s kýmkoli na toto téma, nikdo mi to opravdu nemůže říct.
Buď máme co do činění s neuvěřitelným stupněm utajení, nebo se nic neděje vůbec.
Je možné, že existují experimentální zóny, ve kterých se testování provádí: alespoň jedna spolehlivě známá je síť Rostelecom v Tyumen. Ale ani tehdy nikdo neviděl žádné dokumenty. A Ural byl vybrán snad proto, že lidé nejsou tak hustí, aby nešli tak daleko, a sociopolitická situace je víceméně normální.
- Jak byste ohodnotili úroveň technických odborníků, kteří pracují na vytvoření „suverénní runy“?
- Zachytili všechny šílence, které mohli. Odborná komunita se snaží šířit hnilobu pro všechny lidi, kteří pracují pro vládní agentury v tomto segmentu.
Lidé, kteří se vyvinou gazenvageny, my ne. Prostě s nimi nekomunikujeme a obecně se jim snažíme držet dál.
- Jen bych nechtěl myslet, že jednáme s některými amatéry, kteří byli pověřeni státem.
- Ne, určitě najmou nějaké specialisty. Stejný [bývalý náměstek ministra komunikací a masové komunikace Ilya] Massukh, je velmi dobrým manažerem. Je to opravdu skvělý IT specialista, ale opil se tímto směrem a mohl pracovat v nějakém Yandexu, rozvíjet umělou inteligenci. Nyní, pokud se Massuh pustí do podnikání, pak z pohledu managementu bude tento systém v nějaké podobě dokončen. Další otázkou je, jaké úkoly byly původně stanoveny, když se pustily do realizace myšlenky „suverénní Runety“. Přesto jsou „make“ a „ukrást“ dvě různé věci.
Náměstek ministra komunikací a masových médií Ilya Massukh. Foto: RIA Novosti
- Dostali jste vy nebo komunita, která zradí „DPI freaks“, nabídky od příslušných struktur?
- Pro mě osobně - ne. Neřeknu to ostatním, ale někdy si kluci vtipají, že pokud odejdete a začnete hledat práci, dříve či později narazíte na nabídky pro Roskomnadzor. Podmínky však nejsou nejkonkurenceschopnější, práce není nejprestižnější, dokonce naopak. A některé zajímavé úkoly se nepředpokládají. Inženýři jsou stále o konstrukci, ale o tom, že to prolomíme, není pro nás.
- Bude snadné obejít celý zámek? V poslední době bylo oznámeno několik vývojů i v prohlížečích, jako je Mozilla, které vám nedovolí se takových věcí bát. Ukazuje se, že suverénní raketový systém ještě nebyl vytvořen, ale opozice vůči němu již byla vytvořena.
- Pokud si myslíte, že Rusko je jedinou zemí na světě, kde jsou problémy s těmi, kdo chtějí ovládat internet, tak tomu tak nikdy není. Státy se všude snaží ovládat svůj segment internetu. Na jedné straně komunita tvrdí, že by bylo hezké spojit všechny sítě, ale ve skutečnosti
úřady se všemožně snaží o „balkánizaci“ internetu.
Všechny tyto nové metody obcházení některých zámků jsou logickou odpovědí na tuto „balkánizaci“. Některý vývoj se zpravidla objevil v minulosti nebo dokonce před rokem minulým, teprve dosáhnou implementace. Ale dříve nebo později bude vše implementováno.
To znamená, že Rusko lze obrazně odpojit od internetu pouze vytažením kabelu ze zásuvky. Ve všech ostatních případech budeme stále v kontaktu s okolním světem. Bude to samozřejmě válka [technologie], protože i Zharov již volá stejné pokusy o blokování telegramu „bitva o skořápku a brnění“. Byrokratický aparát však bude vždy pracovat pomaleji než síť. Jinými slovy, Roskomnadzor v této válce nemá šanci.
