Что такое «белые списки» сайтов и приложений и как они будут работать?
В России обсуждают доступ к интернету во время отключений. Рассказываем, какие сервисы одобрят власти и готовят ли страну к полному шатдауну
На фоне рекордных отключений мобильного интернета (более 2000 случаев в июле) в России предложили создать «белые списки» сервисов, доступ к которым будет возможен во время шатдаунов. Такие меры, по заявлению властей, необходимы для «безопасности» при атаках дронов. Пользователи смогут получить доступ только к одобренным приложениям после прохождения капчи.
Официального перечня разрешенных сервисов пока нет, но, вероятнее всего, туда войдут «Госуслуги», банковские приложения, такси, а также госмессенджер Max. IT-эксперт Михаил Климарев предупреждает о высоких коррупционных рисках при формировании таких списков и отмечает, что отключения связи не мешают беспилотникам.
«Новая-Европа» рассказывает, как технически будут работать «белые списки», чем они отличаются от «черных» и какие риски есть в возможности жесткой фильтрации трафика.
По нашим данным, каждый регион России хотя бы раз сталкивался с шатдауном.
Массовые отключения интернета и мобильной связи лишают россиян не только связи, но и шансов на спасение во время атак. Эксперты, с которыми говорила «Новая-Европа», сомневаются в эффективности таких шатдаунов против беспилотников.
Отключение интернета никак не влияет на безопасность, согласен исполнительный директор «Общества защиты интернета» Михаил Климарев:
— От дронов это никак не защищает: они как летали, так и будут летать, потому что военные никогда не полагаются только на один способ коммуникаций и всегда используют разные. У гражданских властей в регионах просто нет другого способа хоть как-то защититься от беспилотников и отчитаться об этом, — заявил он в разговоре с «Новой-Европа».
Что точно попадет в «белый список» и что точно окажется вне его?
Точного реестра приложений еще нет, подчеркнул в разговоре с «Новой-Европа» Климарев. Маловероятно, что туда включат западные приложения (такие как WhatsApp), однако пока списка нет, этого нельзя утверждать, добавил он.
— Также мы отдельно пропишем и выделим в данном случае, чтобы не отказывали банкоматы, устройства самообслуживания и так далее,
— добавил министр.
В конце июля, как писал Forbes, операторы предложили во время отключений интернета оставлять доступ к «критически важным цифровым сервисам». В пресс-службе «Билайна» изданию рассказали, что речь может идти о государственных платформах («Госуслугах»), банковских приложениях и «каналах экстренного оповещения» (каких именно — не уточнили).
В «белый список» также войдет госмессенджер Max, сказал «Парламентской газете» зампред комитета Госдумы по информационной политике, информтехнологиям и связи Андрей Свинцов. «Новая-Европа» подробно рассказывала, что со временем использование такого «национального мессенджера» может повлечь за собой дополнительные риски: утечки данных, злоупотребления со стороны чиновников и даже слежку.
— Там [в Max] есть возможность общаться только с верифицированными контактами, это безопасно и важно для людей в условиях неопределенной ситуации, поэтому мессенджер может стать таким доверенным ресурсом, — утверждает депутат.
В «белый список» могут попасть приложения операторов сотовой связи, такси, служб доставки, онлайн-магазинов, добавил Свинцов. Банкоматы, по его словам, должны сохранить свой функционал, однако видеотрафик и звонки за границу следует «сократить до минимально необходимых».
IT-эксперт Михаил Климарев отметил, что с организационной точки зрения пока непонятно, будет ли процедура внесения в «белый список» открыта или нет, попадут ли в него какие-то региональные сервисы, каким критериям нужно соответствовать, чтобы иметь возможность оказаться в перечне, и как реестр будут согласовывать. Всё это создает огромные коррупционные риски, подчеркнул собеседник «Новой-Европа»:
— Кто-то даст взятку или договорится — его включат. Кто-то нет. Вокруг этого возникнет целый рынок, и чем дольше это будет продолжаться, тем дольше он будет развиваться. По сути дела, возникнет еще одна коррупционная кормушка, чтобы чиновники чего-то себе заработали,
— Учитывая, что сейчас операторы связи предлагают ограничить звонки в мессенджерах Telegram и WhatsApp, чтобы не блокировать их, — этот сбой не выглядит случайным. <…> Вероятно, это очередные учения. Пока мы не припоминаем, чтобы были ограничения именно на звонки, — сказал собеседник «Агентства».
Ранее «Осторожно Media» со ссылкой на источник в правительстве писало, что российские операторы мобильной связи предложили заблокировать голосовые вызовы в иностранных мессенджерах — это, по их мнению, «предотвратит возможную полную блокировку этих мессенджеров, потому что будут сняты основные претензии силовиков».
Связь блокировок иностранных мессенджеров и включение Max в «белый список», очевидно, есть, согласен исполнительный директор «Общества защиты интернета» Климарев. Однако, по его мнению, это подтверждает коррупционную составляющую списков разрешенных приложений: создание госмессенджера поддерживал лично Владимир Путин, и разработчики Max просто пользуются ситуацией, добавил IT-эксперт в разговоре с «Новой-Европа».
— Введение «белых списков» в такой форме опасно тем, что постепенно будет происходить нормализация режима и рано или поздно его будут раскатывать на весь рунет, — написал Климарев.
Чем отличаются «белые» списки от «черных» и как всё это технически будет работать?
«Черные списки» уже давно используются для ограничения доступа к разным сайтам в России, подчеркнул в разговоре с «Новой-Европа» Климарев: это блокировка определенных доменов, IP-адресов или компьютеров. Кроме них — всё разрешено.
«Белые списки» работают наоборот: всё запрещено, кроме тех доменов и IP-адресов, которые находятся в перечне Роскомнадзора. То есть при наихудшем раскладе ведомство не позволит входить на заблокированные сайты даже с помощью VPN («Новая-Европа» рассказывала про «белые списки»: по мнению профильных экспертов, Роскомнадзор уже применяет их на все российские сайты и тестирует с его помощью закрытый суверенный интернет на манер «Великого китайского файрвола»).
Для того, чтобы система работа, предлагается организовать приоритизацию трафика к «белым» сервисам. IT-эксперт Климарев отметил, что технически формировать списки разрешенных сайтов может Главный радиочастотный центр, подведомственный Роскомнадзору, который отвечает за технические средства противодействия угрозам (ТСПУ), установленные на сетях оператора.
При этом, как рассказал источник «Коммерсанта»,
система может работать с помощью технологии DPI (Deep Packet Inspection — глубокий анализ трафика), доступ к которой имеют крупные операторы связи: они будут устанавливать запреты на передачу данных
