Россия запрещает запрещать запрещать. Что значат новые поправки в законодательство об интернете

Что случилось 

4 декабря 2019 года президент Владимир Путин находился в Сочи, где провел переговоры с сербским президентом Александром Вучичем и совещание с руководством Минобороны. На официальном сайте Кремля об этом не сообщалось, но в этот день состоялось также оперативное совещание Совета безопасности о «противодействии распространению противоправной информации в сети "Интернет"». Единственное упоминание об этом мероприятии в открытых источниках содержится в пояснительной записке к законопроекту, подготовленному Минсвязи во исполнение решений Совбеза. Это законопроект о запрете на «использование на территории Российской Федерации протоколов шифрования, позволяющих скрыть имя (идентификатор) Интернет-страницы или сайта в сети "Интернет"».

В тексте самого законопроекта эта формулировка не уточняется, но в пояснительной записке говорится, что «все большее распространение получают протоколы с применением криптографических алгоритмов и методов шифрования TLS 1.3, ESNI, DoH (DNS поверх HTTPS), DoT (DNS поверх TLS)».

Использование этих алгоритмов, признают в министерстве, «способно снизить эффективность использования существующих систем фильтрации» и помешать российским властям блокировать нежелательный контент. За нарушение запрета сайты, внедряющие новые технологии шифрования, в случае принятия поправок также можно будет немедленно заблокировать. 

«Принятие законопроекта, направленного на запрет массового использования в Российской Федерации протоколов шифрования окажет положительное воздействие на выявление ресурсов в сети "Интернет", содержащих информацию, распространение которой в Российской Федерации ограничено или запрещено», — пишут авторы законопроекта.

Что все это значит

«Протокол шифрования, позволяющий скрыть имя (идентификатор) Интернет-страницы или сайта в сети ‎"Интернет" — это абстрактный или конкретный протокол, включающий набор правил, регламентирующих использование криптографических преобразований и алгоритмов в информационные процессы», — такое определение закрепляет предложенная министерством редакция закона «Об информации». Далее кратко описаны протоколы и технологии, которые ведомство собирается поставить вне закона.

HTTPS — протокол безопасной передачи данных, который сегодня поддерживается всеми популярными браузерами; в отличие от обычного HTTP, здесь трафик шифруется. При обращении к сайту по протоколу HTTPS устройство пользователя и сервер «общаются» при помощи общего секретного ключа,  который генерируется для каждого сеанса после проверки браузером цифрового сертификата сайта.

TLS — при установке HTTPS-соединения между браузером и сервером по этому протоколу первым делом осуществляется «рукопожатие». В списке сообщений, которыми браузер обменивается с сервером, первым идет ClientHello («приветствие клиента») — описание поддерживаемых программой пользователя методов и версий шифрования. Последнее десятилетие интернет работал на алгоритме TLS версии 1.2, сейчас мир переходит на 1.3. Новая версия позволяет шифровать пользовательский запрос уже на уровне ClientHello, чтобы провайдер или злоумышленник не мог понять, к какому сайту обращается пользователь, а следовательно, не мог предотвратить передачу данных или внедрить в нее свои данные. 

ESNI — расширение к протоколу TLS 1.3, которое шифрует информацию о том, к какому домену направляется запрос, уже во время первоначального «рукопожатия», на уровне запроса ClientHello. Технологию разработали сравнительно недавно, в 2018 году, инженеры Mozilla, Cloudflare и Apple. В самом простом виде она позволяет скрыть от посторонних глаз название сайта, к которому обращается пользователь. Поскольку технология HTTPS предусматривает размещение на одном IP-адресе нескольких сайтов, блокировка конкретных ресурсов существенно затрудняется: если закрыть доступ к сайту по его URL (ссылке) или IP-адресу технически невозможно, нужно более глубоко анализировать «технический» трафик пользовательского устройства, но и там — шифрованная информация. По данным «Технического центра Интернет», в российской доменной зоне до 200 тысяч сайтов используют правильно настроенный ESNI.

DNS через HTTPS (DoH), DNS через TLS (DoT) и аналогичные технологии преследуют одну цель — не допустить перенаправление браузера клиента с желаемого сайта на некий сторонний (такие попытки могут осуществлять как злоумышленники, так и провайдеры по предписанию госструктур). Шифруя DNS-запросы, пользователь затрудняет мониторинг трафика — например, развернутыми в России и других странах системами «глубокого анализа пакетов» (DPI). Разработку этих технологий ведут крупнейшие IT-компании: DNS через HTTPS поддерживают браузеры Firefox, Chrome, Edge и Opera, поддержку получили новые версии операционных систем MacOS и iOS.

В целом, если протокол HTTPS шифрует весь пользовательский трафик кроме информации о домене, к которому обращается пользователь, то остальные упомянутые выше технологии позволяют разными способами зашифровать и эту техническую информацию, сделав соединение еще более защищенным от посторонних глаз.

«Это малозначащий набор слов. Выводить отсюда, что хотели запретить весь HTTPS — нелепо, — прокомментировал публикацию законопроекта IT-специалист Филипп Кулин в своем телеграм-канале. — <...> Отсюда можно вывести только то, что кто-то не утруждал себя посещать уроки русского языка и литературы в школе. Если вообще в школу ходил».

Сотрудничавший с «Фондом борьбы с коррупцией» программист Владислав Здольников связал инициативу Минсвязи с успехом «Умного голосования». Он отмечает, что развернутые сейчас системы DPI считают весь ESNI-трафик подозрительным и блокируют.

Аналогичный подход используют власти Китая: с конца июля обновление к «великому китайскому файерволу» начало блокировать HTTPS-соединения, использующие протокол TLS 1.3 с расширением ESNI (его предыдущая, нешифрованная версия SNI, позволяющая цензорам увидеть запрашиваемый домен, работает).

Что же теперь будет

В записке к законопроекту Минсвязи есть отсылка к официальному реестру компьютерных программ, где «содержатся сведения о протоколах с применением криптографических алгоритмов и методов шифрования возможных к использованию в соответствии с законодательством Российской Федерации» (пунктуация оригинала сохранена).

Отечественные альтернативы зарубежным протоколам шифрования в документе не упоминаются, однако известно, что в прошлом году были зарегистрированы два разработанных под руководством ФСБ криптоалгоритма: «Магма» и «Кузнечик».

К их надежности у зарубежных исследователей появились вопросы: хотя разработчики говорили об отсутствии скрытых структур в ключевом элементе криптоалгоритма SBox, похожие «неслучайные» структуры нашлись; разработчики тогда объяснили это совпадениями и упрекнули коллег в «спекулятивном характере» претензий.

Переводить чиновников на российскую криптографию «при электронном взаимодействии между собой, с гражданами и организациями» президент Путин поручил еще в 2016 году. Во время разработки «закона о суверенном интернете» планировалось вписать туда требование о защите всего российского трафика отечественным шифрованием, но реализацию этой идеи решили отложить.

Теперь в ближайших планах — запуск государственного удостоверяющего центра для выдачи отечественным сайтам внутренних TLS-сертификатов с криптографией по ГОСТу, однако действовать они смогут только при условии включения соответствующего кода в популярные операционные системы и браузеры.

Редактор: Дмитрий Ткачев