Министерство цифрового развития РФ хочет запретить современные протоколы шифрования в сети, которые мешают блокировкам

JeDi Будущее - это технологии

21 сентября 2020 г. 20:56 54 4240

Эти протоколы использует «Яндекс» и многие российские сайты, размещённые на серверах Google, Amazon и Cloudflare.

Министерство цифрового развития, связи и массовых коммуникаций вынесло на общественное обсуждение проект поправок к федеральному закону «Об информации», которые утвердят запрет на использование современных способов шифрования.

Сайты, которые уличат в применении технологий TLS 1.3, ESNI, DNS over HTTPS или DNS over TLS будут блокировать в течение одного рабочего дня. Дело в том, что эти протоколы шифруют обмен данными между сервером, на котором расположена страница, и пользователем, затрудняя процесс блокировки и не позволяя сторонним наблюдателям (например, государственным силовым структурам) следить за тем, какими сайтами пользуются граждане.

Российским компаниям предлагается перейти на российские протоколы шифрования «Кузнечик» и «Магма», которые должны сохранять приватность пользователей, но не мешают властям блокировать опасные сайты. К сожалению, российские разработки не поддерживает ни один из популярных браузеров, поэтому применять их затруднительно.

По словам экспертов, для блокировки сайтов, защищённых современными протоколами, властям придётся вслепую добавлять в чёрный список целые диапазоны ip-адресов на зарубежных хостингах, как это было во время войны с Telegram в 2019 году. Мессенджер тогда победить не удалось, а вот многие ни в чём не повинные сайты попали под удар и оказались временно недоступны.

https://dtf.ru/life/215076-min...

Обсудить

- Экселенц
- 21 сентября 2020 г. 21:05
Технология защиты телеги была придумана и отработана в 2001-02 году, когда Дуров еще под стол пешком ходил. Победить её никто так и не смог, Дуров её только слегка доработал. Но если прям надо, то заблокируют и её - создатели повзрослели и смотрят на всё эти тараканьи бега как на говно.
- Мысля
- 21 сентября 2020 г. 21:10
ФЕДЕРАЛЬНЫЙ ЗАКОН О внесении изменений в статьи 2 и 10 Федерального закона ‎«Об информации, информационных технологиях и о защите информации» Внести в Федеральный закон от 27 июля 2006 года № 149-ФЗ ‎«Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30, ст. 4600; 2012, № 31, ‎ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52, ст. 6961, 6963; 2014, № 19, ст. 2302; № 30, ст. 4223, 4243; № 48, ст. 6645; 2015, № 29 (часть I), ст. 4390; 2020, № 14 (часть I), ст. 2035) следующие изменения: 1)Статью 2 дополнить пунктом 21 следующего содержания: «Протокол шифрования, позволяющий скрыть имя (идентификатор) Интернет-страницы или сайта в сети ‎«Интернет» - это абстрактный или конкретный протокол, включающий набор правил, регламентирующих использование криптографических преобразований и алгоритмов в информационные процессы.»; 2) Пункт 2 статьи 10 дополнить абзацами следующего содержания: «Запрещается использование на территории Российской Федерации протоколов шифрования, позволяющих скрыть имя (идентификатор) ‎Интернет-страницы или сайта в сети «Интернет», за исключением случаев, установленных законодательством Российской Федерации. Нарушение запрета использования в Российской Федерации протоколов шифрования, позволяющих скрыть имя (идентификатор) Интернет-страницы или сайта в сети «Интернет», влечет приостановление функционирования Интернет-ресурса в срок не позднее 1 (одного) рабочего дня со дня обнаружения данного нарушения уполномоченным на то федеральным органом исполнительной власти.». Президент Российской Федерации
- Хренос Христозопулос
- 21 сентября 2020 г. 21:11
Министерство цифрового развития цифрового развития развития запретить
- Я из Мордора
- 21 сентября 2020 г. 21:13
ООо, эксперды с "медузы", это интересно :point_up:
- Мысля
- 21 сентября 2020 г. 21:13
И хде в проекте запрет на шифрование? В проекте я вижу запрет на "Протокол шифрования, позволяющий скрыть имя (идентификатор) Интернет-страницы или сайта в сети"