Prima di passare alla descrizione del sistema che si occupa della filtrazione dell'accesso da parte degli operatori di telecomunicazioni, è importante notare che ora il Roskomnadzor si occuperà anche del controllo sull'operato dei motori di ricerca.
All'inizio dell'anno è stato approvato l'ordine di controllo e l'elenco delle misure da adottare da parte degli operatori dei motori di ricerca per rispettare i requisiti di cessare la divulgazione di informazioni su risorse internet il cui accesso è limitato sul territorio della Federazione Russa.
del Roskomnadzor del 7 novembre 2017 n. 229 è stato registrato presso il Ministero della Giustizia della Russia.
Il decreto è stato adottato nell'ambito dell'attuazione delle disposizioni dell'articolo 15.8 della Legge Federale del 27.07.2006 n. 149-FZ "Sulle informazioni, le tecnologie informatiche e sulla protezione delle informazioni", che definisce gli obblighi per i proprietari dei servizi VPN, degli "anonimizzatori" e degli operatori dei motori di ricerca per limitare l'accesso alle informazioni, la cui diffusione è vietata in Russia.
Le misure di controllo vengono effettuate presso la sede dell'organo di controllo senza interazione con gli operatori dei motori di ricerca.
Il sistema informativo si intende come il FGIS dei risorse informative delle reti di telecomunicazione, accessibili solo in modo restrittivo.
In seguito all'evento viene redatto un verbale che indica, tra l'altro, informazioni sul software utilizzato per accertare questi fatti, oltre alle informazioni che confermano che una specifica pagina (o pagine) del sito era nel sistema informativo per più di 24 ore al momento del controllo.
Il verbale viene inviato all'operatore dei motori di ricerca tramite il sistema informativo. In caso di disaccordo con il verbale, l'operatore ha diritto di presentare le proprie obiezioni a Roskomnadzor entro tre giorni lavorativi, che esamina le obiezioni sempre nell'arco di tre giorni lavorativi. A seguito della valutazione delle obiezioni da parte dell'operatore, il capo dell'organo di controllo o il suo sostituto prendono una decisione riguardo all'avvio di un procedimento per violazione amministrativa.
Com'è attualmente organizzato il sistema di filtraggio degli accessi per gli operatori di telecomunicazione?
In Russia, a number of laws require communication operators to filter access to pages that distribute prohibited content:
- Federal Law 126 «On Communication», amendment to Article 46 — on the operator's obligation to restrict access to information (FSEM).
- The «Unified Register» — decree of the Government of the Russian Federation dated October 26, 2012, No. 1101 «On the unified automated information system 'Unified Register of Domain Names, Website Page Indicators in the Information and Telecommunications Network 'Internet' and Network Addresses that allow identifying websites in the Information and Telecommunications Network 'Internet', containing information whose distribution is prohibited in the Russian Federation»
- Federal Law 436 «On the Protection of Children…», categorization of accessible information.
- Federal Law No. 3 «On Police», Article 13, Paragraph 12 — on eliminating the causes and conditions conducive to threats to the safety of citizens and public safety.
- Federal Law No. 187 «On Amendments to Certain Legislative Acts of the Russian Federation on Intellectual Rights Protection in Information and Telecommunications Networks» («anti-piracy law»).
- Esecuzione delle decisioni delle autorità giudiziarie e delle prescrizioni degli organi di procura.
- Legge federale del 28.07.2012 N 139-ФЗ «Modifiche alla Legge federale «Protezione dei bambini dalle informazioni che causano danno alla loro salute e sviluppo» e ad atti giuridici specifici della Federazione Russa».
- Legge federale del 27 luglio 2006 n. 149-ФЗ «Sull'informazione, sulle tecnologie dell'informazione e sulla protezione delle informazioni».
Le richieste da Roskomnadzor per il blocco contengono un elenco aggiornato di requisiti per il fornitore, ogni voce di tale richiesta include:
- tipo di registro in base al quale viene effettuata la limitazione;
- momento in cui sorge la necessità di limitare l'accesso;
- tipo di urgenza nella risposta (urgenza normale – entro un giorno, alta urgenza – risposta immediata);
- tipo di blocco della registrazione (per URL o per nome di dominio);
- hash-code della registrazione (cambia con ogni modifica del contenuto della registrazione);
- dettagli della decisione sulla necessità di limitare l'accesso;
- uno o più riferimenti alle pagine dei siti a cui deve essere limitato l'accesso (non necessariamente);
- uno o più nomi di dominio (facoltativo);
- uno o più indirizzi di rete (facoltativo);
- una o più sottoreti IP (facoltativo).
Per una comunicazione efficace con gli operatori, è stato creato il "Sistema informativo di interazione tra Roskomnadzor e gli operatori di telecomunicazioni". È disponibile insieme agli atti normativi, istruzioni e promemoria per gli operatori su un portale specializzato:
D'altra parte, per il controllo degli operatori, Roskomnadzor ha iniziato a fornire il cliente AС "Revisore". Di seguito un po' di informazioni sulle funzionalità dell'agente.
Algoritmo per il controllo della disponibilità di ogni URL da parte dell'agente. Durante il controllo, l'agente deve:
- determinare gli indirizzi IP nei quali viene risolto il nome di rete del sito controllato (dominio) o utilizzare gli indirizzi IP forniti nell'esportazione;
- per ogni indirizzo IP ottenuto dai server DNS, effettuare una richiesta HTTP all'URL controllato. In caso di ricezione da parte del sito controllato di un reindirizzamento HTTP, l'agente deve controllare l'URL a cui avviene il reindirizzamento. Sono supportati almeno 5 reindirizzamenti HTTP consecutivi;
- nel caso in cui non sia possibile effettuare una richiesta HTTP (non si stabilisce una connessione TCP), l'agente deve concludere che c'è un blocco totale dell'indirizzo IP;
- in caso di successo della richiesta HTTP, l'agente deve controllare la risposta ricevuta dal sito verificato in base al codice di risposta HTTP, agli header HTTP e al contenuto HTTP (i primi dati ricevuti di dimensioni fino a 10 kB). In caso di corrispondenza della risposta ricevuta con i modelli di pagina di riserva creati nel CU, deve essere concluso che c'è un blocco dell'URL verificato;;
- durante il controllo dell'URL, l'agente deve verificare l'instaurazione di una connessione crittografata e contrassegnare la risorsa;
- In caso di mancata corrispondenza dei dati ricevuti dall'Agente con i modelli delle pagine di avviso o delle pagine di reindirizzamento fidate che informano sulla blocco della risorsa, l'Agente deve concludere che non vi è blocco dell'URL presso il fornitore di servizi di telecomunicazione. In questo caso, le informazioni sui dati (risposta HTTP) ottenute dall'Agente vengono registrate nel rapporto (file di log di controllo). L'amministratore del sistema ha la possibilità di generare da questa registrazione un modello di nuova pagina di avviso, per prevenire ulteriori false conclusioni sulla mancanza di blocco.
Elenco di ciò che l'Agente deve garantire
- comunicazione con il CC per ottenere un elenco completo di URL e modalità di blocco da testare;
- comunicazione con il CC per ottenere i dati sulle modalità di controllo. Modalità supportate: verifica completa una tantum, verifica completa periodica con intervallo specificato, verifica selettiva una tantum con elenco di URL fornito dall'utente, verifica periodica con intervallo specificato di un elenco di URL (di un certo tipo di registri ER);
- continuazione dell'esecuzione delle procedure di verifica stabilite per l'elenco di URL esistente, nel caso in cui non sia possibile ottenere l'elenco degli URL da CU, e la memorizzazione dei risultati delle verifiche ottenute da successivamente trasferire a CU;
- completa esecuzione delle procedure di verifica stabilite per gli elenchi di URL esistenti, nel caso in cui non sia possibile ottenere informazioni sui metodi di verifica da CU, e la memorizzazione dei risultati delle verifiche da successivamente trasferire a CU;
- realizzazione di verifiche dei risultati di blocco secondo il regime stabilito;
- invio a CU del rapporto sulla verifica effettuata (file del registro di verifica);
- possibilità di verificare il funzionamento del SPD dell'operatore di telecomunicazione, cioè la verifica della disponibilità di un elenco di siti notoriamente disponibili;
- possibilità di effettuare verifiche dei risultati di blocco utilizzando un server proxy;
- possibilità di aggiornamento remoto del software;
- la possibilità di eseguire procedure diagnostiche su SPD (tempo di risposta, percorso dei pacchetti, velocità di download dei file da risorse esterne, identificazione degli indirizzi IP per nomi di dominio, valore della velocità di ricezione delle informazioni nel canale di comunicazione di ritorno nelle reti fisse, tasso di perdita dei pacchetti, tempo medio di latenza della trasmissione dei pacchetti);
- la capacità di controllare almeno 10 URL al secondo, a condizione che la banda sia sufficiente;
- la possibilità di effettuare richieste multiple all'agente da parte della risorsa (fino a 20 volte), con periodicità variabile da 1 volta al secondo a 1 volta al minuto;
- la possibilità di creare un ordine casuale delle voci della lista da testare e di assegnare priorità a una specifica pagina del sito nella rete "Internet".
In generale, la struttura appare così:
Le soluzioni software e software- hardware per la filtrazione del traffico internet (soluzioni DPI) consentono agli operatori di bloccare il traffico dagli utenti verso i siti della lista RKN. Se li bloccano o meno, lo verifica il cliente del sistema AС Revizor. Controlla automaticamente l'accessibilità del sito in base alla lista RKN.
È disponibile un esempio del protocollo di monitoraggio. .
Lo scorso anno, il Roskomnadzor ha avviato test su soluzioni per il blocco che possono essere utilizzate dall'operatore per implementare questo schema. Riporto una citazione sui risultati di tali test:
«Le soluzioni software specializzate «UBIC», «EcoFilter», «СКАТ DPI», «Тиксен-Блокировка», «SkyDNS Zapret ISP» e «Carbon Reductor DPI» hanno ricevuto conclusioni positive dal Roskomnadzor.»
È stata inoltre ricevuta una conclusione dal Roskomnadzor che conferma la possibilità per gli operatori di telecomunicazioni di utilizzare il software «ZapretService» come strumento per limitare l'accesso a risorse vietate su Internet. I risultati dei test hanno dimostrato che, se installato secondo lo schema di connessione raccomandato dal produttore «in interruzione» e con la corretta configurazione della rete dell'operatore, il numero di violazioni rilevate nel Registro unico delle informazioni vietate non supera lo 0,02%.
Pertanto, gli operatori di telecomunicazioni hanno la possibilità di scegliere la soluzione più adatta per limitare l'accesso a contenuti vietati, incluso un elenco di prodotti software che hanno ricevuto una valutazione positiva da parte di Roskomnadzor.
Tuttavia, durante il test del prodotto software IdecoSelecta ISP, a causa della lunga procedura di installazione e configurazione, alcuni operatori non sono riusciti a iniziare i test nei tempi stabiliti. Per oltre la metà degli operatori di telecomunicazioni coinvolti nei test, la durata del periodo di prova di Ideco Selecta ISP non ha superato una settimana. Considerando il ridotto volume di dati statistici raccolti e il numero limitato di partecipanti ai test, Roskomnadzor ha indicato nella relazione ufficiale l'impossibilità di trarre conclusioni chiare sull'efficacia del prodotto "Ideco Selecta ISP" come strumento per limitare l'accesso a risorse vietate su Internet.
Aggiungo che nel test di ciascun prodotto software hanno partecipato fino a 27 operatori di telecomunicazioni, con diverse dimensioni di abbonati provenienti da vari distretti federali della Federazione Russa.
È possibile consultare i rapporti ufficiali sui risultati dei test . In questi rapporti c'è praticamente zero informazione tecnica. Si può leggere del prodotto «Ideco Selecta ISP» per sapere come non fare le cose.
Quest'anno i test continueranno e attualmente, stando alle notizie del Roskomnadzor, è stato selezionato già un prodotto e altri due sono nei piani a breve.
Cosa succede se il blocco è avvenuto per errore?
In conclusione, vorrei ricordare che il Roskomnadzor «non sbaglia», come conferma la Corte Costituzionale.
La delibera, che di fatto esonera Roskomnadzor dalla responsabilità per il blocco errato di siti, è stata adottata nell'ambito dell'esame del ricorso al Tribunale Costituzionale da parte del direttore dell'associazione degli editori online Vladimir Kharitonov. In essa si affermava che nel dicembre 2012 Roskomnadzor aveva bloccato per errore la sua biblioteca online digital-books.ru. Come spiegava il signor Kharitonov, la sua risorsa si trovava sullo stesso indirizzo IP del portale rastamantales(.)ru (ora rastamantales(.)com), che era l'oggetto originale del blocco. Vladimir Kharitonov ha tentato di impugnare la decisione di Roskomnadzor in sede giudiziaria, ma nel giugno 2013 il tribunale distrettuale di Taganskij ha dichiarato legittimo il blocco, e nel settembre 2013 questa decisione è stata confermata dal tribunale della città di Mosca.
Da lì:
In Roskomnadzor hanno dichiarato a «Ъ» di essere soddisfatti della decisione della Corte Costituzionale. «La Corte Costituzionale ha confermato che Roskomnadzor applica la legge. Se l'operatore non ha la possibilità tecnica di limitare l'accesso a una singola pagina del sito, anziché al suo indirizzo di rete, allora questa è responsabilità dell'operatore», ha detto il portavoce del dipartimento a «Ъ».
Questa questione è rilevante anche per i provider cloud e le aziende di hosting, poiché incidenti simili si sono verificati anche con loro. Nel giugno 2016, il servizio cloud Amazon S3 è stato bloccato in Russia, sebbene nel registro fosse stata inserita soltanto la pagina del poker room 888poker situata sulla sua piattaforma, su richiesta del Servizio Federale delle Entrate. Il blocco dell'intero servizio era dovuto al fatto che Amazon S3 utilizza il protocollo sicuro https, che non consente di bloccare pagine singole. Solo dopo che Amazon ha rimosso la pagina, alla quale le autorità russe avevano sollevato delle obiezioni, il servizio è stato escluso dal registro.
Fonte: habr.com
