Rosja chce odciąć się od globalnego internetu. Oto, co to naprawdę oznacza.

Mikel Jaso

W ciągu najbliższych dwóch tygodni Rosja planuje spróbować czegoś, czego wcześniej nie próbował żaden inny kraj. Przetestuje, czy może odłączyć się elektronicznie od reszty świata, jednocześnie zapewniając dostęp do Internetu swoim obywatelom. Oznacza to, że będzie musiał przekierować wszystkie swoje dane wewnętrznie, zamiast polegać na serwerach za granicą.

Test jest kluczem do proponowanej suwerenne prawo internetowe obecnie przebija się przez rząd Rosji. Wygląda na to, że w końcu zostanie przegłosowany i podpisany przez prezydenta Władimira Putina, choć na razie utknął w parlamencie.

Zaciągnięcie żelaznej kurtyny nad Internetem to prosty pomysł, ale nie daj się zwieść: to diabelnie trudne wyzwanie techniczne. Będzie też bardzo drogi. Początkowy koszt projektu został ustalony przez rosyjski organ nadzoru finansowego na 38 milionów dolarów, ale prawdopodobnie będzie wymagał znacznie większych środków. Jeden z autorów planu powiedział, że będzie to więcej niż 304 miliony dolarów, Raporty Bloomberga , ale nawet ta liczba, jak twierdzą eksperci z branży, nie wystarczy do uruchomienia systemu, nie mówiąc już o jego utrzymaniu.

Nie tylko to, ale już okazało się głęboko niepopularne wśród ogółu społeczeństwa. Szacuje się, że na początku tego miesiąca na ulice Moskwy wyszło 15 000 osób, aby zaprotestować przeciwko prawu, jednej z największych demonstracji od lat.

Operacja rozłączenia

Jak więc Rosja faktycznie odłączy się od globalnego internetu? Nie jest jasne, co może oznaczać „test odłączenia”, mówi Andrew Sullivan, prezes i dyrektor generalny Internet Society. Wiemy tylko, że jeśli to przejdzie, nowe prawo będzie wymagało od krajowych dostawców usług internetowych (ISP) korzystania wyłącznie z punktów wymiany w kraju, które są zatwierdzone przez rosyjskiego regulatora telekomunikacyjnego Roskomnadzor.

Te punkty wymiany to miejsca, w których dostawcy usług internetowych łączą się ze sobą. To tam ich okablowanie spotyka się w fizycznych lokalizacjach, aby wymieniać ruch. Lokalizacje te są nadzorowane przez organizacje znane jako dostawcy wymiany internetowej (IXP). Największy rosyjski IXP znajduje się w Moskwie, łącząc miasta na wschodzie Rosji, ale także Rygę na sąsiedniej Łotwie.

MSK-IX, jak nazywa się ten punkt wymiany, jest jednym z największych na świecie. Łączy ponad 500 różnych dostawców usług internetowych i obsługuje ponad 140 gigabitów przepustowości w godzinach szczytu w dni powszednie. W Rosji jest sześć innych internetowych punktów wymiany, obejmujących większość z 11 stref czasowych. Wielu dostawców usług internetowych korzysta również z giełd, które są fizycznie zlokalizowane w sąsiednich krajach lub są własnością firm zagranicznych. To byłoby teraz niedostępne. Po zakończeniu tego etapu Rosja miałaby dosłowny, fizyczny włącznik/wyłącznik, aby decydować, czy jej internet jest chroniony przed światem zewnętrznym, czy też otwarty.

Co jest w imieniu?

Oprócz przekierowywania swoich dostawców usług internetowych Rosja będzie musiała również odłączyć się od globalnego systemu nazw domen (DNS), aby ruch nie mógł być przekierowywany przez żadne punkty wymiany, które nie znajdują się w Rosji.

DNS to w zasadzie książka telefoniczna w Internecie: kiedy wpisujesz na przykład google.com w przeglądarce, komputer używa DNS do tłumaczenia tej nazwy domeny na adres IP, który identyfikuje właściwy serwer w Internecie do wysłania prośba. Jeśli jeden serwer nie odpowie na żądanie, do akcji wkroczy inny. Ruch zachowuje się jak woda — będzie szukał wszelkich luk, przez które może przepłynąć.

Twórcy DNS chcieli stworzyć system, który mógłby działać nawet wtedy, gdy jego fragmenty przestały działać, niezależnie od tego, czy decyzja o złamaniu jego części była celowa, czy przypadkowa – mówi Brad Karp, informatyk z University College London. Ta wbudowana odporność na podstawową strukturę internetu sprawi, że rosyjski plan będzie jeszcze trudniejszy do zrealizowania.

Rzeczywista mechanika DNS jest obsługiwana przez wiele różnych organizacji, ale większość serwerów głównych, które stanowią jego podstawową warstwę, jest obsługiwana przez grupy w USA. Rosja postrzega to jako strategiczną słabość i chce stworzyć własną alternatywę, tworząc całą nową sieć własnych serwerów głównych.

Alternatywny DNS może zostać wykorzystany do stworzenia alternatywnej rzeczywistości dla większości rosyjskich użytkowników Internetu, mówi Ameet Naik, ekspert ds. monitorowania Internetu w firmie ThousandEyes. Ktokolwiek kontroluje ten katalog, kontroluje internet. Tak więc, jeśli Rosja może stworzyć własny DNS, będzie miała przynajmniej pozory kontroli nad internetem w swoich granicach.

To nie będzie łatwe, mówi Sullivan. Będzie to wymagało skonfigurowania dziesiątek tysięcy systemów i trudne, jeśli nie niemożliwe, będzie zidentyfikowanie wszystkich różnych punktów dostępu, z których korzystają obywatele, aby uzyskać dostęp do Internetu (ich laptopów, smartfonów, iPadów itd.). Niektóre z nich będą korzystać z serwerów za granicą, takich jak Google Public DNS, którego Rosja po prostu nie będzie w stanie zreplikować – więc połączenie nie powiedzie się, gdy rosyjski użytkownik spróbuje uzyskać do nich dostęp.

Jeśli Rosja może z powodzeniem skonfigurować własną infrastrukturę DNS w całym kraju i zmusić swoich dostawców usług internetowych do korzystania z niej, to rosyjscy użytkownicy prawdopodobnie tego nie zauważą, chyba że spróbują uzyskać dostęp do ocenzurowanej strony internetowej. Na przykład użytkownik próbuje połączyć się z facebook.com może zostać przekierowany do vk.com , który jest rosyjskim serwisem społecznościowym o niesamowitym podobieństwie do Facebooka.

Ten nadchodzący test — nie podano żadnej oficjalnej daty — pokaże nam, czy dokonano niezbędnych przygotowań. Dla Zachodu ważne jest, aby nie lekceważyć woli lub możliwości państwa rosyjskiego, aby upewnić się, że tak się stanie.

Odporność i kontrola

Celem, jak twierdzi Kreml, jest usamodzielnienie rosyjskiego internetu i ułatwienie mu obrony przed atakami z zagranicy. Po pierwsze, może pomóc Rosji oprzeć się istniejącym sankcjom ze strony USA i UE oraz wszelkim potencjalnym przyszłym środkom. Sensowne jest również udostępnienie Internetu w Twoim kraju na wypadek, gdyby został fizycznie oddzielony od reszty świata. Na przykład w 2008 r. miały miejsce trzy oddzielne przypadki poważnych uszkodzeń fizycznego okablowania internetowego pod morzem (obarczone winą kotwice statków), które odcięły dostęp użytkownikom na Bliskim Wschodzie, w Indiach i Singapurze. Gdyby dotknięte kraje były w stanie przekierować ruch, można by tego uniknąć.

Wielu obserwatorów postrzega ten ruch jako część długiej tradycji rosyjskiej próby kontrolowania przepływu informacji między obywatelami. Rosja uchwaliła już przepisy wymagające od wyszukiwarek usuwania niektórych wyników, a w 2014 roku zobowiązała sieci społecznościowe do przechowywania danych rosyjskich użytkowników na serwerach w kraju. Zakazał także aplikacji do szyfrowania wiadomości, takich jak Telegram. Tylko w tym tygodniu , rząd Rosji podpisał dwa nowe niejasno sformułowane ustawy, które czynią przestępstwem brak szacunku dla państwa lub rozpowszechnianie fałszywych wiadomości w Internecie. Nowy plan przekierowania ruchu rosyjskiego to eskalacja, mówi Sergey Sanovich, rosyjski badacz ze Stanford, który specjalizuje się w cenzurze online. Powiedziałbym, że to niebezpieczna eskalacja, dodaje.

PRASA POWIĄZANA

Jeśli tak, to eskalacja, która nadchodziła od dawna. Według Keira Gilesa, eksperta ds. bezpieczeństwa rosyjskiego, który pracuje dla think tanku Chatham House, rozmowa między dostawcami usług internetowych a służbami bezpieczeństwa trwa od ponad dwóch dekad. Urzędnicy ds. bezpieczeństwa w Rosji zawsze postrzegali internet jako bardziej zagrożenie niż szansę.

Rosja chce być w stanie to zrobić, izolując się od konsekwencji, prewencyjnie odcinając się od globalnej infrastruktury, mówi Giles.

Jeśli Rosja szuka inspiracji, wystarczy spojrzeć na wschód. Chiny odniosły niesamowity sukces w kształtowaniu doświadczeń online swoich obywateli na swoją korzyść. Jednak Chiny zdecydowały się na dużą kontrolę nad rozwojem Internetu, gdy był on w początkowej fazie. Rosja była w tym czasie zajęta upadkiem Związku Radzieckiego, więc na partię jest już dość późno. Chiny osadziły rodzimą infrastrukturę ISP i DNS, którą Rosja ma nadzieję zbudować na początku XXI wieku. Próba narzucenia tej architektury retrospektywnie jest o wiele trudniejsza. Chiny przejęły kontrolę bardzo wcześnie i zdecydowały, że cały ruch wchodzący i wychodzący musi być kontrolowany i regulowany, mówi Naik.

Opad

W przeciwieństwie do tego, rosyjskie przedsiębiorstwa i obywatele są mocno uwikłani w globalny Internet i korzystają z dużo więcej usług zagranicznych, takich jak narzędzia Microsoft w chmurze, niż Chińczycy. Nie jest jeszcze jasne, jaki wpływ będzie na nie odłączenie, ale możliwe jest, że jeśli wtyczka zostanie wyciągnięta na zewnętrznych trasach komunikacyjnych, obywatele Rosji mogą stracić do nich dostęp. Podczas gdy wiele usług w chmurze może odzwierciedlać swoją zawartość w różnych regionach, żadna z głównych usług w chmurze (Microsoft, Google lub Amazon Web Services) nie ma centrów danych z siedzibą w Rosji. Powielanie tych usług w granicach Rosji nie jest trywialne i wymagałoby znacznych inwestycji i czasu, mówi Naik. Według Sullivana nadchodzący test może mieć na celu rozwiązanie tego problemu.

Innym potencjalnym problemem jest to, że wielu rosyjskich dostawców usług internetowych obsługuje ruch w imieniu innych firm lub dostawców usług internetowych, z wzajemnymi ustaleniami, że przekazują ruch również dla rosyjskich dostawców usług internetowych. Jeśli zostanie to zrobione niepoprawnie, rosyjski plan oznacza, że ​​cała masa ruchu wjeżdżającego i wychodzącego z Rosji po prostu wpadnie w czarną dziurę, mówi Naik.

Jeśli eksperyment się nie powiedzie i duża część Internetu w Rosji ulegnie awarii, może to drogo kosztować gospodarkę kraju (odłączenie od Internetu było niezwykle kosztowne dla krajów, które tego doświadczyły, celowo lub w inny sposób). To nie znaczy, że Kreml i tak tego nie zrobi, uważa Giles.

Jeśli tak się stanie, nie oczekuj, że Rosjanie swobodnie przekażą swoje prawa do Internetu: tak jak w Chinach, prawdopodobnie zdeterminowani, obeznani z technologią obywatele będą w stanie wykorzystać wszelkie słabości systemu i obejść go. Na przykład podczas protestów w Turcji ludzie dzielili się sposobami bezpośredniego dostępu do globalnego DNS, udaremniając w ten sposób rządy blokować w serwisach społecznościowych .

Jednym z ostatnich wydarzeń, które mogło dać Rosji większy impuls do realizacji tego planu, jest włamanie przez amerykańskie Cyber ​​Command of Internet Research Agency, niesławną rosyjską fabrykę trolli, która rzekomo wykorzystywała media społecznościowe do siania podziałów w USA podczas wyborów w 2016 r. .

Zagrożenie jest realne. Rośnie liczba osób, które mają dostęp do antyrządowych treści internetowych, mówi Kirill Gusov, dziennikarz i politolog z Moskwy. Rząd kontroluje media i telewizję, ale internet pozostaje poza jego zasięgiem. Nie zdziwiłbym się, gdyby FSB [następca KGB] zwróciła się do Putina i poinformowała o tym ataku, co zbiegło się z ich pragnieniem stłumienia wolności w Internecie, ponieważ tracą kontrolę nad społeczeństwem – mówi.

Chociaż nadal nie jest jasne, kiedy prawo stanie się rzeczywistością, rosyjski rząd nie jest znany z elastyczności i reagowania na presję publiczną. Jest znacznie bardziej prawdopodobne, że jest opóźniony niż martwy.

ukryć