Роскомнадзор внедрит новую технологию блокировок Telegram за 20 млрд рублей

Оригинал Андрей Захаров, Светлана Рейтер ANADOLU AGENCY / GETTY

 В 2019 году может заработать государственная система блокировок на основе технологии DPI.

 В 2019 году Роскомнадзор планирует внедрить новую технологию борьбы с запрещенными сайтами и сервисами, в том числе с Telegram. Как выяснила Русская служба Би-би-си, власти готовы потратить на это до 20 млрд рублей. До сих пор попытки блокировать мессенджер Павла Дурова были тщетными.

О том, что новую технологию блокировок начнут запускать уже в следующем году, Би-би-си рассказал источник, знакомый с деталями разработки проекта. О таком же сроке слышал и собеседник, близкий к одной из компаний-разработчиков подобной системы. Оба попросили не называть их имен, так как не уполномочены давать комментарии СМИ.

Речь идет о технологии DPI (от английского deep packet inspection — "глубокий анализ пакетов"). У провайдера интернета устанавливается программно-аппаратный комплекс, который анализирует весь проходящий трафик и выделяет специфические пакеты, свойственные конкретным сайтам или приложениям. Этот же комплекс отсекает и нежелательный трафик.

"У каждого из нас своя походка. Например, по походке могу узнать родственника в темноте. Так у и каждого трафика есть свои отличительные черты", — объясняет создатель сервиса статистики заблокированных IP-адресов Usher2.club Филипп Кулин.

DPI принципиально отличается от нынешней системы, с помощью которой Роскомнадзор пытался заблокировать Telegram.

Сейчас доступ к запрещенным сайтам блокируется по IP-адресу, из-за чего страдают нейтральные ресурсы. Например, весной 2018 года, сражаясь против мессенджера Дурова, Роскомнадзор заблокировал около 11 млн IP-адресов, говорил глава ведомства Александр Жаров. Часть из них использовали интернет-магазины, логистические компании и СМИ.

На данный момент Роскомнадзор по факту не ведет борьбу с Telegram, утверждают собеседники Русской службы Би-би-си. "Это способ был неэффективным", — признает источник, знакомый с деталями разработки проекта по внедрению новой технологии блокировки.

Сейчас идет "симуляция" блокировки, говорит Кулин: какие-то IP-адреса добавляются в реестр запрещенных сайтов, какие-то удаляются. В этих условиях аудитория мессенджера в России не просто не упала, а даже выросла и достигла рекордных значений в 3,4 млн человек в день, сообщал РБК.

Глава Роскомнадзора Александр Жаров говорил, что способы обхода блокировок, которые использует Telegram, «абсолютно пиратские»

Однако российские власти лишь на время сняли давление на Telegram. К началу 2019 году должны завершиться испытания наиболее эффективного оборудования по блокировке нежелательной информации на основе технологии DPI в одном из регионов, утверждает один из собеседников Би-би-си. После этого технологию начнут внедрять по всей стране.

Масштабные испытания

Первые лабораторные испытания различных систем DPI начались еще в августе, писало ранее агентство Рейтер. Их проводила межведомственная комиссия из числа представителей ФСБ, министерства цифрового развития и Роскомнадзора. Тесты, по данным агентства, проводились на сетях государственного "Ростелекома" в подмосковном городе Реутов, к участию были приглашены семь производителей.

В ноябре-декабре испытания возобновились на более масштабном уровне — в одном из городов-миллионников в Центральной России, говорит источник, близкий к одной из компаний-разработчиков системы DPI. Эффективность этой технологии блокировки, по его словам, может тестироваться на сетях "Ростелекома" и мобильного оператора Tele2, в котором "Ростелекому" принадлежат 45%.

В "Ростелекоме" не ответили на запрос Русской службы Би-би-си. В Tele2 сообщили, что компания воздержится от комментариев.

Представители пяти из семи компаний, которые, по данным Рейтер, были привлечены к испытаниям в Реутове, также не ответили на запросы. В компании Vas Experts на вопрос об участии в тестах ответили положительно. При этом сотрудник компании отказался отвечать на вопрос, где сейчас проходят испытания. В "НТЦ Протей" сообщили, что не стали принимать участие в тестировании еще на первом этапе — в августе.

«Приватность не продается», — писал Павел Дуров, комментируя блокировку мессенджера

По итогам испытаний будет выбрана наиболее эффективная компания, сказал Би-би-си собеседник, знакомый с деталями разработки проекта.

Источник, близкий к одной из компаний-разработчиков, утверждает, что оборудование для блокировки будет закуплено за государственный счет и установлено на сетях крупных операторов в узловых точках рунета.

Кулин из Usher2.club предполагает, что речь идет о магистральных каналах передачи данных, по которым передают большие объемы информации.

По предварительной оценке, закупка и установка оборудования может обойтись в сумму до 20 млрд рублей, говорят оба собеседника Би-би-си.

Правовой основой для программы станет законопроект, внесенный 14 декабря в Госдуму сенаторами Андреем Клишасом и Людмилой Боковой, а также депутатом Андреем Луговым.

Блокировка за госсчет

Резонансный законопроект трех парламентариев касается создания автономного рунета — системы маршрутизации трафика, при которой российский сегмент интернета сможет работать даже в случае отключения его от глобальной сети.

В пояснительной записке к документу сказано, что на сетях операторов должно быть установлено оборудование по определению "источника передаваемого трафика". Это оборудование должно помочь блокировать запрещенные ресурсы не только по IP-адресам, но и "путем запрета пропуска проходящего трафика".

"Скорее всего, речь [в законопроекте] здесь идет именно про DPI", — рассуждает исполнительный директор НКО "Общество защиты интернета" Михаил Климарев, подчеркивая, что текст проекта в целом "очень спорный".

В случае принятия он даст основание на закупки оборудования для блокировки по технологии DPI за государственный счет, указывает один из источников Би-би-си.

Технические средства противодействия угрозам "целостности, устойчивости и безопасности" интернета Роскомнадзор, как следует из законопроекта, действительно будет предоставлять операторам связи "на безвозмездной основе", как и говорили собеседники Би-би-си.

"Значительная часть затрат", предусмотренных законопроектом, будет финансироваться в том числе из федерального бюджета, заявил 18 декабря министр цифрового развития Максим Акимов, добавив, что операторы "не понесут фатальных затрат" (цитата по Интерфаксу).

В телеком-сообществе давно обсуждается, что "операторам начнут раздавать бесплатные DPI", написал Климарев из "Общества защиты интернета" в колонке для IT-портала Nag. По его словам, эти слухи начали курсировать с августа.

Такой подход принципиально отличается от того, каким образом велась установка оборудования системы оперативно-розыскных мероприятий (СОРМ): его операторы закупали за свой счет.

Тендер на приобретение комплексов по DPI-блокировке может быть объявлен после завершения испытаний и принятия необходимых законов, заказчиком может выступить ФГУП "Главный радиочастотный центр", который находится в ведении Роскомнадзора и отвечает за техническую часть блокировки запрещенных ресурсов, говорят собеседники Би-би-си.

С помощью DPI Роскомнадзор готов блокировать Telegram и другие мессенджеры — в случае необходимости

Для реализации программы Роскомнадзору, судя по всему, придется запрашивать дополнительные средства: в принятом бюджете на 2019 год и плановый период 2020-2021 годы общее финансирование Роскомнадзора составляет около 8,3-8,6 млрд в год.

Источник, близкий к правительству, рассказал Би-би-си о том, что ведомство Жарова давно просит деньги на внедрение новой технологии контроля за интернетом, в частности для блокировки мессенджеров.

Представитель минфина сообщил Би-би-си, что Роскомнадзор с просьбой о выделении денег не обращался.

"Пресс-служба Роскомнадзора не располагает информацией по заданным вами вопросам", — ответили в ведомстве на запрос Би-би-си.

Внедрение DPI не означает окончательную победу над запрещенными сервисами, считают эксперты. Существуют технологии маскировки трафика, которыми сможет воспользоваться тот же Telegram, говорит Кулин. Хотя бороться с блокировкой мессенджеру будет сложнее, признает он.

По словам Климарева, маскировка — не единственный способ обходить заслон в виде DPI. "В интернете ничего заблокировать нельзя. Только отключить", — резюмирует эксперт.

При участии Яны Милюковой и Ольги Шаминой

Вера во всесилие DPI осветит наш путь!
Ну... ненадолго правда... как только выяснится, что 20 млрд. рублей потрачены, а "Telegram" как работал, так и работает...
Ну... придумают какой-нибудь новый вид макаронных изделий на уши ватных граждан... дескать, продвинули посконно - отечественную промышленность... и начнут пились следующие 20 млрд...

На это у Путина деньги есть. На пенсии нет.
Только мне кажется, что затраты на блокировку в разы превысили возможный ущерб?
Технология простая, в конце статьи раскрыт её секрет, за 20 миллиардов "Роскомнадзор" будет ходить по квартирам и лично отключать от интернета, за посещение запрещённых сайтов.
Или ещё за 100 миллиардов создадут министерство отлучения от интернета.