Comment fonctionnera le Runet autonome et comment il menace les utilisateurs

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Le Président a signé la loi sur le souverain Runet. Le blocage du site sera plus rapide et plus précis, et en cas de menaces externes, les Russes pourront se déconnecter du World Wide Web.

Quelle est l'essence de la loi

Si vous n'entrez pas dans les détails techniques (nous le ferons plus loin), alors la signification du document est la suivante. Après l'entrée en vigueur de la loi, Roskomnadzor pourra prendre en charge la gestion centralisée d'Internet.

Administrateur système Pavel Lapin

Cela permettra au département d'effectuer des blocages à différentes échelles - depuis des sites spécifiques jusqu'à la fermeture de voies de circulation, y compris transfrontalières. Les serrures elles-mêmes deviendront plus précises et plus rapides. Roskomnadzor sera également en mesure d'isoler complètement Runet de l'intérieur.

De tels pouvoirs sont conférés au département en cas de menace pour la stabilité, la sécurité et l'intégrité du fonctionnement d'Internet en Russie. Lesquelles ne sont pas encore connues. Le gouvernement russe décidera plus tard de la liste et présentera un fait aux Russes. Dans des situations normales, les fournisseurs s'occuperont du blocage, comme auparavant.

En théorie, Roskomnadzor peut, si nécessaire, prendre toutes ces mesures avant même l'entrée en vigueur de la loi. Mais maintenant, ce chemin est plus long. Le service envoie une commande au prestataire, qui bloque le délinquant. Cela prend plus de temps et la précision est médiocre. Par exemple, lors d'une recherche à grande échelle d'adresses IP Telegram, le travail de Facebook, Twitter, VKontakte et Yandex qui tombait accidentellement entre les mains a été interrompu.

Pourquoi est-il nécessaire

Selon la version officielle, la loi devrait garantir le fonctionnement sûr et stable d'Internet en Russie. Un système sera créé grâce auquel Runet fonctionnera même si le pays est déconnecté du réseau mondial. Comme il ressort de la note explicative, ces mesures sont prises en réponse à d'éventuelles actions de la part des États-Unis.

Dans la pratique, un arrêt soudain de l'Internet mondial est moins probable que dans les déclarations des politiciens.

Il n'y a pas de "valise noire" dans laquelle se trouve un bouton d'urgence pour déconnecter la Russie du réseau. Mais dans l'ensemble, l'Occident a les capacités techniques pour cela. Par exemple, en 2012, les États-Unis ont accidentellement désactivé Internet en Syrie alors qu'ils tentaient de suivre des données. En même temps, il n'y a aucun cas où cela aurait été fait exprès.

De plus, la nouvelle loi, de par sa conception, devrait protéger les données russes contre les fuites. Désormais, une partie de l'information peut être transmise par des lignes de communication qui sont en réalité situées à l'étranger, ce qui crée une opportunité pour leur interception. Dans le même temps, des études montrent que seulement 3 % du trafic intérieur russe sort du pays et transite le plus souvent par la Suède, l'Allemagne et l'Ukraine. Généralement, des réseaux étrangers sont utilisés si un tel itinéraire s'avère plus court et moins cher.

Les législateurs insistent sur le fait qu'ils n'ont pas pour objectif de restreindre l'accès des Russes à l'Internet externe.

Qu'est-ce qui va changer la loi

Le document implique plusieurs étapes globales à la fois:

1. Les opérateurs seront tenus d'installer des moyens techniques pour contrer les menaces de sécurité sur leurs réseaux et de signaler à Roskomnadzor où exactement ils l'ont fait. On ne sait pas encore quels sont ces appareils, mais ils seront délivrés gratuitement. Selon les estimations préliminaires, 30 milliards de roubles seront alloués à partir du budget pour cela, et ce n'est pas le montant final. A titre de comparaison: les dépenses budgétaires de la région de Tomsk pour 2019 sont estimées à 33,8 milliards.

Comment installer et utiliser de tels dispositifs n'est pas encore connu. Ce sera décidé plus tard par le gouvernement. Les appareils filtreront le trafic et bloqueront les ressources Internet interdites, y compris automatiquement.

2. Les opérateurs et autres organisations soumises à la loi seront obligés de signaler les canaux de communication qui traversent la frontière russe vers Roskomnadzor. Ils indiqueront également pourquoi la ligne de communication est utilisée et quels moyens de communication y sont installés.

3. Roskomnadzor créera un registre des points d'échange de trafic. Ce sont les nœuds de communication auxquels les fournisseurs se connectent afin de raccourcir les itinéraires de transmission de données et de réduire les coûts de trafic. Les opérateurs seront également tenus de déclarer des données sur l'agencement des réseaux.

4. Un système national de noms de domaine sera formé, qui stockera des informations sur les adresses de réseau et les noms de domaine russes. Il n'y a aucun détail à son sujet dans la loi. On sait qu'un certain système à but non lucratif, responsable devant Roskomnadzor, sera engagé dans la création du système.

5. Des exercices sont prévus pour les opérateurs télécoms, au cours desquels ils doivent élaborer des actions en cas de menaces sur le Runet.

6. Les agences gouvernementales devront passer aux outils de cryptage russes, y compris lors de l'échange d'informations avec les citoyens.

Comment menace-t-il les internautes

Pannes de réseau

Dans les premières étapes de la mise en œuvre d'une loi visant à la résilience d'Internet, cette résilience même peut en souffrir considérablement. La possibilité de défaillances lors de l'installation des dispositifs de contrôle du trafic n'est pas exclue dans le texte de l'acte normatif lui-même. Par conséquent, Gazprom a déjà demandé de retirer les réseaux de l'entreprise de la loi, car les violations dans leur travail peuvent conduire à des situations d'urgence.

Les fournisseurs ne seront pas pénalisés pour les défaillances causées par de nouveaux dispositifs de contrôle. C'est précisé dans la loi.

Serrures

À l'avenir, beaucoup dépendra de la liste des menaces que le gouvernement formera et de l'ampleur du blocage. Dans les attaques ciblées, les utilisateurs perdront l'accès à des sites spécifiques. Le pire scénario consistant à déconnecter Runet du réseau mondial rendra impossible la visite de tous les sites étrangers, les jeux en ligne, les achats dans des magasins en ligne internationaux, l'utilisation de systèmes de paiement internationaux et le travail si vous êtes un employé d'une entreprise étrangère.

En ce qui concerne le contournement des serrures, beaucoup dépendra de la force avec laquelle Roskomnadzor décide de serrer les vis.

Si le Runet est complètement isolé, le VPN n'aidera plus, car il n'y aura tout simplement pas de canaux à "accrocher" sur le serveur requis. Nous devrons attendre le Wi-Fi mondial d'Elon Musk ou inventer de nouvelles façons de faire transiter le trafic.

Pavel Lapin

En cas de blocage de sites ou de canaux individuels, le VPN fonctionnera. Les Russes ont déjà appris à l'utiliser lors de la bataille entre Roskomnadzor et Telegram.

Déconnexion d'Internet pendant les exercices

Séparément, il convient de mentionner les exercices auxquels les prestataires sont tenus de participer. Ils peuvent devenir un levier pour éteindre Internet sur certains territoires sans aucune menace extérieure. Si le mécontentement gronde dans la région, il suffit d'annoncer un exercice pour stopper la diffusion de l'information.

Il y a une autre conséquence possible qui ne semble pas incroyable. La loi sera adoptée, rien de terrible ne se produira, les utilisateurs se calmeront, et Runet s'isole lentement et progressivement, créant une infrastructure pour un travail plus ou moins stable au passage. Bien sûr, lorsque le public comprendra qu'il sera trop tard.

Ouverture des données

Le passage aux moyens de cryptage russes, si cette norme de la loi ne concerne finalement pas que les agences gouvernementales, facilitera le décryptage des données pour les services spéciaux: la loi étend déjà leurs pouvoirs, cependant, les formulations sont encore vagues.

Quand la loi entre en vigueur

Les dispositions de la loi entrent en vigueur le 1er novembre. La création d'un système national de noms de domaine et la transition des agences gouvernementales vers des outils de cryptage nationaux ont été reportées au 1er janvier 2021.