Минцифры планирует запретить часть протоколов шифрования
Таким образом министерство хочет облегчить блокировку сайтов, однако эксперты видят в предложении прямую угрозу приватности пользователей.
Согласно опубликованному проекту, министерство предлагает добавить в существующий закон уточнения, благодаря которым на территории России будут запрещены протоколы шифрования, позволяющие скрыть идентификатор сайта. Несоблюдение запрета повлечет за собой блокировку ресурса не позднее, чем через один день с момента обнаружения нарушения.
Под запрет попадают алгоритмы и методы шифрования TLS 1.3, ESNI, DoH (DNS over HTTPS) и DoT (DNS over TLS). Таким образом Роскомнадзор получит возможность блокировать целые диапазоны IP-адресов Digital Ocean, AWS и Cloudflare вместо точечной блокировки отдельных ресурсов. В результате, вместо приостановки деятельности сайта с запрещенной информацией, ведомство может доставить ряду пользователей изрядное количество неудобств и вызвать сбои в сервисах покупки билетов и почтовых системах.
Также эксперты подчеркивают, что шифрование не только защищает пользователей от «прослушки» и слежки за историей посещений, но и является фундаментом интернета, а значит запретить их будет очень трудно. В конечном итоге все может привести к повторению истории с Telegram или отразиться на интернет-банкинге и защищенности платежных систем.
В свою очередь министр цифрового развития, связи и массовых коммуникаций Российской Федерации Максут Шадаев подчеркивает, что широкое распространение новых протоколов шифрования «позволит обходить все существующие системы фильтрации и блокировок запрещенных сайтов», в том числе ресурсов, содержащих экстремистский контент и детскую порнографию.
«Еще раз - новые протоколы шифрования меняют весь сложившийся за время существования интернета ландшафт DNS-запросов, точка баланса между общественными интересами и защитой прав отдельной личности сдвинулась. И мы вынуждены в новых условиях искать компромисс.» — объясняет Шадаев.
В качестве примера жизнеспособности подобной идеи он приводит решение Mozilla не включать в своем браузере функцию DoH по умолчанию для пользователей Великобритании, принятое в прошлом году под давлением общественности и ассоциации британских интернет-провайдеров.