ИНТЕРНЕТ: Железный занавес для Сети

ИНТЕРНЕТ: Железный занавес для Сети

Авторы: Григорий Рудницкий, Михаил Карпов

Говорят, у Интернета нет границ. Говорят, Интернет воспринимает цензуру как помеху и находит обходной маршрут. Говорят, информация хочет быть свободной. Но это всего лишь слова. Контролировать распространение радиоволн куда труднее, чем немногочисленные магистральные интернет-каналы, что, однако, не мешало успешно глушить радиостанции…

Недавно глава ассоциации "Руссофт" Валентин Макаров предложил оградить российский сегмент Интернета специальным шлюзом. Только преодолев этот шлюз, россиянин сможет получать доступ к зарубежным ресурсам Сети, и, как бывает на границе, пропускать будут не всех и не всегда. Словом, предлагается возвести грандиозный государственный брандмауэр по образу и подобию знаменитого китайского "Золотого щита".

Предложение г-на Макарова трудно назвать оригинальным - в определенных кругах такие настроения витают в воздухе. Например, глава Минкомсвязи Игорь Щёголев недавно заметил, что неплохо было бы сделать защиту безопасности российского Интернета государственной задачей. А Роспечать не первый год призывает создать общепринятую систему контентной фильтрации, хотя и не настаивает на ее обязательности для всех. Иногда всплывают и более радикальные идеи: после прошлогоднего утверждения стратегии развития информационного общества в России появились предложения создать отдельный русскоязычный веб для стран СНГ, который будет изолирован от глобального Интернета. На такое даже в Китае не решились.

Подобные мысли, как правило, рождаются наверху - в государственных органах. За редким исключением: несколько лет назад нынешний генеральный директор "Лаборатории Касперского" Евгений Касперский активно выступал за "паспортизацию" пользователей Интернета. Его можно по­нять - работа в области компьютерной безопасности необратимо меняет взгляд на мир. Но у "Руссофта" наверняка совсем другая мотивация. Эта некоммерческая организация объединяет несколько десятков крупных компаний-софтмейкеров, - в частности, Luxof, EPAM, Reksoft, DataArt, BCC, ABBYY и PROMT. Заметная доля членов "Руссофта" зарабатывает на аутсорсинге, что, впрочем, характерно и для отрасли в целом. Некоторые из них занимаются коробочным софтом; кроме того, в организации состоят HP, Intel, Microsoft и Sun. Вряд ли все эти компании в равной степени заинтересованы в таком проекте - уж слишком сильно различаются их интересы.

Отгадка, скорее всего, содержится в ценнике, который глава "Руссофта" уже огласил. На разработку государственной системы фильтрации, по мнению г-на Макарова, потребуется до десяти лет и несколько сотен миллионов долларов. Такой проект способен кормить его участников не один год. Почему предложение появилось именно теперь? "Потому что в стране кризис и, очевидно, ощущаются проблемы с коммерческим заказом софта", - говорит главный редактор издания BFM.ru Антон Носик.

Для большинства компаний расходы на ИТ - это траты, не приносящие прямого дохода. В условиях, когда каждый доллар на счету, - а именно такие времена, похоже, настают, - подобные издержки минимизируют в первую очередь. Аутсорсеры быстро почувствуют сокращение спроса на свои услуги. Конкурировать за счет снижения цен невозможно - за индийские зарплаты программисты в России трудиться не станут, во всяком случае пока. Вот и выходит, что кроме государства рассчитывать не на кого.

Вероятно, за предложением "Руссофта" стоит крупный системный интегратор, мечтающий о заказе на многие годы вперед, считает Игорь Ашманов, генеральный директор компании "Ашманов и партнеры". Даже если из затеи ничего не выйдет, она способна произвести впечатление на нужных людей, чья благосклонность поможет получить какой-нибудь другой проект или хотя бы должность в госструктурах. "Я уверен, что наши высшие чиновники гораздо умнее и профессиональнее, чем о них думает Макаров, - говорит Игорь Ашманов,?- и они уже умеют прекрасно работать в идеологической сфере тонкими методами, без таких грубых скандальных вещей, как прямая цензура. Макаров предлагает им медвежью услугу, я не думаю, что они купятся".

Мировой опыт

"Великий китайский файрволл" давно стал синонимом интернет-цензуры. Чтобы построить его, не потребовалось десяти лет, упомянутых Макаровым, хотя масштабы китайского сегмента Интернета не чета нашим. Работы по созданию государственной системы фильтрации начались в Китае около десяти лет назад, а к 2003 году она уже работала в полную силу. Считается, что проект обошелся в 800 млн. долларов. Сейчас фильтр находится в ведении Министерства внутренних дел страны и оперативно обновляется.

Что же прежде всего блокируют китайские власти? Пользователи Firefox легко могут узнать это с помощью аддона China Channel (chinachannel.hk), который закрывает доступ к сайтам, запрещенным в Поднебесной. Есть два главных повода для фильтрации: порнография и политика. Органы закрывают доступ к сайтам диссидентов, сторонников далай-ламы, страницам запрещенной секты "Фалуньгун", протибетским и протайваньским сайтам, а также ко всем местам в Интернете, где можно получить информацию, которую правящая партия не хотела бы распространять. По той же причине блокируются многочисленные блоги, фото и видеохостинги, форумы, социальные сети и вики - слишком уж просто писать крамолу в LiveJournal или Википедии. Во время Олимпиады в Пекине заблокировали даже магазин iTunes Store (цензоры заметили, что приезжие спортсмены скачивают оттуда тибетскую музыку).

Западным интернет-компаниям, желающим работать в Китае, приходится подчиняться установленным правилам. Серверы Google, размещенные в стране, регулярно проверяют доступность сайтов в индексе поисковика. Если найденный сайт невозможно открыть из Китая, то ссылка на него исчезает из выдачи. В китайских интернет-сервисах Microsoft действует стоп-лист, состоящий из слов, которые нельзя употреблять в заголовках писем и постингов.

Сотрудники "Золотого щита" каждый день прочесывают Сеть в поисках "нежелательных" слов и, разумеется, нередко промахиваются. Так, однажды на Google.cn был заблокирован весь сайт инженерного факультета Университета Пенсильвании, на хостинге которого обосновался один из сайтов антиправительственной группировки "Фалуньгун". Есть и другой забавный пример: цензоры отрезали доступ к сайту Essex County, в доменном имени которого присутствовало слово essex. Какой нормальный китаец будет разбираться, в чем тут дело? Sex - он и есть sex.

Китаем, разумеется, дело не ограничивается. В списке стран с самой суровой интернет-цензурой - тринадцать строк. Почти настолько же строгие фильтры действуют в нескольких арабских государствах (есть масса вещей, которые не следует видеть правоверным). Этим грешит даже Турция, рвущаяся в Евросоюз. Когда в YouTube появился ролик, оскорбляющий основателя страны Мустафу Кемаля Ататюрка, в Турции отключили доступ ко всему видеохостингу разом. Не секрет, что и в республиках бывшего СССР фильтруют интернет-контент. Сейчас без особой шумихи в Беларуси начинает блокироваться информация, которая, по мнению местных властей, "вступает в конфликт с действующим законодательством и противоречит нормам общественной морали". А в Узбекистане подобный фильтр действует уже давно. Его официальное предназначение - охранять чувствительных граждан от ужасов Интернета, но не менее часто запрещается любая неугодная информация.

Самая скандальная история в этой области связана со страной, которую никто не подозревал в склонности к цензуре. В октябре текущего года австралийские власти заявили о намерении потратить 125 млн. долларов на обеспечение "сетевой безопасности". Провайдеров обяжут устанавливать фильтры, которые блокируют запрещенные правительством ресурсы. Пользователям предложат на выбор фильтрацию для детей (строгую) или для взрослых (блокировка только "нелегального" контента). Правозащитники шумят, специалисты предупреждают о том, что такая система существенно снизит скорость соединения, но введение австралийского файрволла, похоже, неизбежно.

Австралия со всех сторон окружена океаном, поэтому поставить электронные "пограничные заставы" на ее немногочисленных связях с внешним миром не так уж трудно. Не хуже изолированы и многие ближневосточные страны, практикующие сетевую цензуру. Когда в начале года испортились подводные магистральные кабели, эти государства оказались едва ли не отрезаны от Интернета. То ли дело Россия: нас связывает с глобальной сетью множество каналов. Так ли просто их перекрыть?

Но как?

"Технически такой проект вполне осуществим, - говорит заместитель генерального директора компании "Мирада Софтвер" Александр Милицкий, - как технически осуществим и любой другой проект при соответствующем финансировании, будь то телескоп Хаббла, Большой адронный коллайдер, полет на Луну или расшифровка генома. Некоторое количество денег и времени - и можно сделать все, что угодно. Тут возникает только два вопроса: "а надо ли оно?" и "а кому это надо?".

Есть несколько методов фильтрации, знакомых любому сисадмину, и все они работают на уровне государства точно так же, как на уровне локальной сети. Чтобы блокировать сайты, применяют черные списки IP или URL, манипулируют DNS или пользуются динамическими контентными фильтрами, которые на лету анализируют содержание страницы. Впрочем, последний способ в масштабах государства и даже крупной организации скорее всего не подойдет - слишком уж высока его ресурсоемкость.

В Китае фильтры установлены на трех главных магистральных каналах, которые управляются частными компаниями. Но чтобы внедрить фильтрацию, нет необходимости контролировать магистральные каналы. Достаточно обязать интернет-провайдеров использовать стандартные фильтры. Так, например, поступают в Финляндии. Все крупные провайдеры этой страны блокируют доступ к сайтам, содержащим детскую порнографию. Черный список, которым провайдеры руководствуются, составляет финская полиция.

Все крупные российские телекоммуникационные компании тесно связаны с государством. В феврале сразу несколько ведущих провайдеров закрыли доступ к сайту Compromat.ru - в том числе клиентам "Транстелекома", ReTN, "Ростелекома", "Скайлинка" и "Мегафона". Впрочем, доступ, по большей части, удалось быстро восстановить. Как утверждают владельцы сайта, в "Транстелекоме" им ответили, что блокирование сайта связано с "тестированием контентных фильтров".

Конечно, любые фильтры можно обойти - как правило, это даже нетрудно. Чтобы открыть заблокированный в Китае сайт, сгодится доступ через какую-нибудь западную публичную VPN (виртуальную частную сеть) или даже обычные анонимные прокси-серверы. Российским офисным служащим эти методы должны быть хорошо знакомы?- с их помощью они обходят запреты сисадминов, мешающие посещать любимые "Вконтакте" и "Мамбу". Конечно, популярные ресурсы такого толка быстро блокируют.

Наконец, есть тяжелая артиллерия - средства анонимного доступа к Интернету. Сеть Freenet спроектирована так, чтобы исключить возможность идентификации ее пользователей. Активисты пытались внедрять ее в Китае, но что из этого вышло, не очень понятно из-за все той же анонимности. Скорее всего, ни черта не вышло, потому что Freenet полностью изолирована от Интернета и не особенно полезна - 89% содержащегося там контента составляет порнография. Есть еще Tor, но он не так безопасен. А слово "безопасность" в данном случае имеет особое, невиртуальное значение. Само использование подобных программ способно привлечь внимание спецслужб, что уже может быть опасно для здоровья.

Кому выгодно?

Что станет фильтровать мегабрандмауэр "Руссофта"? "Должны быть выработаны международные правила и стандарты отнесения источников информации к опасным для общества и организовано управление национальной сетью на основе диалога государства и сообщества пользователей", - обтекаемо объясняет Макаров. Несомненно, нечто подобное могли бы сказать создатели фильтров в Китае, Северной Корее, Бирме или Узбекистане, просто критерии "опасности для общества" там немного другие.

О пользе такой системы для повышения компьютерной безопасности рассуждать нет смысла. "Во-первых, совершенно непонятно, от каких "угроз" таким образом можно защититься, - недоумевает Игорь Ашманов. - От вирусов и троянов нужно защищаться на ПК, то есть антивирусами, а не сетевым экраном на уровне страны. От хакерских атак - на уровне маршрутизаторов у провайдеров. Опять-таки сетевой экран на уровне страны здесь ни при чем. А стратегическая информационная безопасность страны сейчас настолько сильно уязвлена тем, что практически все ПК страны работают на американской операционной системе Windows, что все остальное уже не важно. Таким образом, защититься "страновым сетевым экраном" можно лишь от ненужного содержания западных и российских сайтов?- то есть речь именно и только о цензуре".

Даже фильтры, построенные с самыми благими намерениями, порой используются для блокирования невинных сайтов. Так, финский черный список сайтов с детской порнографией пополнился сайтом борца с интернет-цензурой Матти Никки, на котором публиковались доказательства того, что фильтры в этой стране используются слишком вольно. Никакой детской порнографии на сайте Матти, разумеется, не было. Если такое происходит даже в Финляндии, что уж говорить о России?

"Я не вижу причин обсуждать эту затею в будущем времени. Только в сослагательном наклонении. Все ж мы не в Китае живем. А это в чистом виде предложение о смене конституционного строя", - говорит Антон Носик. Того же мнения придерживается и заместитель ген.?директора компании "Альт Линукс" Алексей Новодворский: "Вместо ограничения прав, не мешало бы заняться их реализацией, развивая электронное государство. Информация о деятельности власти еще не стала легко доступна гражданам. Это точка приложения сил программистов, которых кризис лишает зарубежных заказов".