Несколько дней назад по стране прокатилась очередная волна блокировок адресов зарубежных серверов, которые использовались для создания виртуальных частных сетей. Это те самые три буквы, которые позволяют либо защитить передаваемые между клиентами данные, либо обойти ограничения доступа к определенным нежелательным сайтам.

Роскомнадзор системно ведет борьбу с подобными инструментами, совершенствуя свои программные и технические средства. Ну а разработчики в ответ на это обновляют и дорабатывают ПО, чтобы снова восстановить доступ к утраченным ресурсам. В общем всё как обычно: вместо ключа к новому замку подбирается новый лом, а к лому – замок.

Параллельно с этим развивается и отечественное законодательство. Так, Минцифры вынесло на обсуждение пакет поправок «Антифрод 3.0» (О внесении изменений в Федеральный закон «О связи» и отдельные законодательные акты Российской Федерации). Под антифродом понимаются системы выявления подозрительных операций и действий, работа которых направлена на борьбу с мошенничеством и иными противоправными деяниями. В данном случае речь идет о наборе правовых мер, затрагивающих связь, персональные данные, сайты и хостинг. Посмотреть сам текст поправок, которые могут вступить в силу уже с 1 марта 2028 года, можно в приложении или на сайте.  

Букв там традиционно много, поэтому обозначу лишь то, что меня особенно зацепило.

Во-первых, всех провайдеров, предоставляющих услуги хостинга, предлагается обязать проверять клиентов по специальному реестру Роскомнадзора. В него должны попадать владельцы ресурсов, обеспечивающих доступ к заблокированным ресурсам. Т.е. если вы разместите на сервере что-то, что помогает заходить в какой-нибудь запрещеннограм, то будьте любезны быть посчитанным и записанным. Лицам, попавшим в блэк-лист, нельзя будет предоставлять доступ к хостингу сроком на 1 год, а так как ограничения привязываются к конкретному владельцу, попытка перехода к другому оператору ничего не даст. При этом формулировка ограничения не уточняет, что отказ касается только сервера для обхода блокировок. Например, если на нем также размещены легальные проекты, то останется ли к ним доступ у других?

Во-вторых, сказано, что при аренде мощностей теперь потребуется сообщать цель их использования. Владельцам сайтов и приложений с авторизацией предлагается хранить сведения о регистрации и входах пользователей три года (с момента первого входа или с момента последнего?). А на иностранных сервисах должна быть предусмотрена авторизация пользователей из России по номеру телефона. Как это будет реализовано – тоже неизвестно.

Третье предложение напрямую касается телефонных номеров. Если ФСБ или МВД через систему «Антифрод» сообщит оператору, что он используется для противоправных действий, тот будет должен прекратить или приостановить связь по всем остальным номерам абонента. В проекте так и сказано: «всех абонентских номеров, выделенных оператором связи абоненту». Исключения должно определить правительство.

Сами поправки ещё могут измениться. Но сочетание технических блокировок и новых требований к инфраструктуре, как мне кажется, уже заставляет нас внимательнее относиться к зависимости от цифровых сервисов. Особенно когда на них завязаны выпуск редакционных материалов, образовательных занятий или работа небольшой команды.

#цифровая_среда #ии_в_медиа