Antes de prosseguir com a descrição do sistema responsável pela filtragem de acesso pelos operadores de telecomunicações, devemos mencionar que agora o Roskomnadzor também supervisionará o funcionamento dos motores de busca.
No início do ano, foi aprovado o procedimento de controle e a lista de medidas a serem adotadas pelos operadores de motores de busca para atender às exigências de interromper a divulgação de informações sobre recursos da internet, cujo acesso é restrito no território da Federação Russa.
do Roskomnadzor de 7 de novembro de 2017, nº 229, foi registrada no Ministério da Justiça da Rússia.
A ordem foi aprovada no âmbito da implementação das disposições do artigo 15.8 da Lei Federal de 27.07.2006, nº 149-FZ "Sobre informação, tecnologias da informação e proteção da informação", que define obrigações para os proprietários de serviços VPN, "anonimizadores" e operadores de motores de busca em relação à restrição de acesso a informações, cuja disseminação é proibida na Rússia.
As atividades de controle são realizadas no local onde se encontra o órgão de controle, sem interação com os operadores de motores de busca.
Entende-se por sistema de informação o FGIS de recursos informacionais de redes de telecomunicações, cujo acesso é restrito.
Após a atividade, é elaborado um documento que, entre outras coisas, menciona informações sobre o software utilizado para estabelecer esses fatos, bem como dados que confirmam que uma página (ou páginas) específica do site estava no sistema de informação por mais de dois dias.
O documento é enviado ao operador do motor de busca por meio do sistema de informação. Caso haja discordância em relação ao documento, o operador tem o direito de apresentar suas objeções ao Roskomnadzor dentro de três dias úteis, que também analisará as objeções dentro de três dias úteis. Com base na análise das objeções do operador, o chefe do órgão de controle ou seu substituto tomam uma decisão sobre a instauração de um processo por infração administrativa.
Como funciona atualmente o sistema de filtragem de acesso para os operadores de telecomunicações
Na Rússia, existe uma série de leis que obrigam os operadores de telecomunicações a filtrar o acesso a páginas que disseminam conteúdo proibido:
- Lei Federal 126 "Sobre telecomunicações", emenda ao artigo 46 — sobre a obrigação do operador de restringir o acesso à informação (FSEM).
- O "Registro Único" — decreto do Governo da Federação Russa de 26 de outubro de 2012 N 1101 "Sobre o sistema de informação automatizado único 'Registro Único de nomes de domínio, endereços de páginas de sites na rede de informação e telecomunicações 'Internet' e endereços de rede que permitem identificar sites na rede de informação e telecomunicações 'Internet', contendo informações cuja disseminação é proibida na Federação Russa"
- Lei Federal 436 "Sobre a proteção das crianças...", categorização de informações acessíveis.
- Lei Federal Nº 3 "Sobre a polícia", artigo 13, § 12 — sobre a eliminação das causas e condições que contribuem para a realização de ameaças à segurança dos cidadãos e à segurança pública.
- Lei Federal Nº 187 "Sobre a introdução de alterações em atos legislativos individuais da Federação Russa sobre questões de proteção dos direitos intelectuais em redes de informação e telecomunicações" ("lei antipirataria").
- Cumprimento das decisões das instâncias judiciais e das instruções dos órgãos do Ministério Público.
- Lei Federal de 28.07.2012 N 139-FZ "Sobre a introdução de alterações na Lei Federal 'Sobre a proteção das crianças contra informações prejudiciais à sua saúde e desenvolvimento' e em atos legislativos individuais da Federação Russa".
- Lei Federal de 27 de julho de 2006 N 149-FZ "Sobre informações, tecnologias de informação e proteção de informações".
As solicitações do Roskomnadzor para bloqueio contêm uma lista atualizada de requisitos para o provedor, cada entrada desse pedido contém:
- tipo de registro, conforme o qual a restrição é aplicada;
- momento em que surge a necessidade de restringir o acesso;
- tipo de urgência da resposta (urgência normal – dentro de um dia, alta urgência – resposta imediata);
- tipo de bloqueio do registro (por URL ou por nome de domínio);
- código hash do registro (muda ao ocorrer qualquer alteração no conteúdo do registro);
- dados da decisão sobre a necessidade de restringir o acesso;
- um ou mais endereços de páginas de sites cujo acesso deve ser restringido (não necessariamente);
- um ou mais nomes de domínio (não necessariamente);
- um ou mais endereços de rede (não necessariamente);
- um ou mais intervalos de IP (não necessariamente).
Para uma comunicação eficaz com os operadores, foi criado o "Sistema de Informação para Interação entre o Roskomnadzor e os Operadores de Telecomunicações". Estão disponíveis, juntamente com os atos normativos, instruções e lembretes para os operadores, em um portal especializado:
Por sua parte, para a verificação dos operadores de telecomunicações, o Roskomnadzor passou a emitir o cliente do Sistema Automatizado "Revisor". Abaixo, um pouco sobre a funcionalidade do agente.
O algoritmo para verificar a acessibilidade de cada URL pelo Agente. Durante a verificação, o Agente deve:
- determinar os endereços IP para os quais o nome de rede do site em questão (domínio) é resolvido ou usar os endereços IP fornecidos no relatório;
- para cada endereço IP obtido dos servidores DNS, realizar uma solicitação HTTP do URL a ser verificado. No caso de receber uma redirecionamento HTTP do site verificado, o Agente deve verificar o URL para o qual está sendo feito o redirecionamento. O suporte deve ser de pelo menos 5 redirecionamentos HTTP consecutivos;
- se não for possível realizar a solicitação HTTP (não há estabelecimento de conexão TCP), o Agente deve concluir que há uma bloqueio do endereço IP como um todo;
- se a solicitação HTTP for bem-sucedida, o Agente deve verificar a resposta recebida do site verificado com base no código da resposta HTTP, nos cabeçalhos HTTP e no conteúdo HTTP (os primeiros dados recebidos com tamanho de até 10 kb). Se a resposta recebida coincidir com os modelos de páginas de bloqueio criados no Centro de Controle, deve-se concluir que há uma bloqueio do URL verificado;
- ao realizar a verificação do URL, o Agente deve verificar o estabelecimento de uma conexão criptografada e marcar o recurso;
- se não houver coincidência entre os dados obtidos pelo Agente e os modelos de páginas de bloqueio ou páginas de redirecionamento confiáveis informando sobre a bloqueio do recurso, o Agente deve concluir que não há bloqueio do URL na SPB do operador de telecomunicação. Nesse caso, as informações sobre os dados (resposta HTTP) obtidas pelo Agente são registradas no relatório (arquivo de log de verificação). O administrador do sistema tem a possibilidade de criar um novo modelo de página de bloqueio a partir desse registro, para evitar conclusões falsas subsequentes sobre a ausência de bloqueio.
Lista do que o Agente deve garantir
- contato com o CU para obter a lista completa de URLs e modos de bloqueio que precisam ser testados;
- contato com o CU para obter dados sobre os modos de verificação. Modos suportados: verificação completa única, verificação completa periódica com intervalo definido, verificação única aleatória com lista de URLs definida pelo usuário, verificação periódica com intervalo definido da lista de URLs (tipos de registros específicos);
- continuação da execução dos procedimentos de verificação definidos com a lista existente de URLs, no caso de não ser possível obter a lista de URLs do CU, e armazenamento dos resultados das verificações recebidos para posterior transmissão ao CU;
- execução completa dos procedimentos de verificação definidos com as listas existentes de URLs, no caso de não ser possível obter informações sobre os modos de verificação do CU, e armazenamento dos resultados das verificações recebidos para posterior transmissão ao CU;
- realização da verificação dos resultados de bloqueio de acordo com o modo estabelecido;
- envio ao CU do relatório de verificação realizada (arquivo de log de verificação);
- possibilidade de verificar a funcionalidade do SPD do operador de telecomunicações, ou seja, verificar a acessibilidade de uma lista de sites conhecidos como acessíveis;
- possibilidade de realizar a verificação dos resultados de bloqueio utilizando um servidor proxy;
- possibilidade de atualização remota do software;
- possibilidade de realizar procedimentos de diagnóstico no SPD (tempo de resposta, caminho de passagem dos pacotes, velocidade de download de arquivos de um recurso externo, determinação de endereços IP para nomes de domínio, valor da velocidade de recebimento de informações no canal de retorno em redes de acesso com fio, coeficiente de perda de pacotes, tempo médio de latência da transmissão de pacotes);
- desempenho da verificação de pelo menos 10 URLs por segundo, desde que a largura de banda do canal de comunicação seja suficente;
- possibilidade de múltiplos acessos do agente ao recurso (até 20 vezes), com periodicidade variável de 1 vez por segundo até 1 vez por minuto;
- possibilidade de criar uma ordem aleatória dos registros da lista a ser testada e definir prioridade para uma página específica do site na rede "Internet".
Em termos gerais, a estrutura se apresenta da seguinte forma:
Soluções de software e hardware para filtragem de tráfego da Internet (soluções DPI) permitem que os operadores bloqueiem o tráfego dos usuários para websites da lista do RKN. Se eles são ou não bloqueados é verificado pelo cliente do AS Revizor, que, de forma automática, verifica a disponibilidade do site de acordo com a lista do RKN.
Um exemplo do protocolo de monitoramento está disponível .
No ano passado, o Roskomnadzor começou a testar soluções de bloqueio que podem ser utilizadas pelo operador para implementar este esquema. Vou citar os resultados desse teste:
«Soluções de software especializadas como “UBIC”, “EcoFilter”, “SKAT DPI”, “TIKSEN-BLOQUEIO”, “SkyDNS Zapret ISP” e “Carbon Reductor DPI” receberam pareceres positivos do Roskomnadzor.»
O Roskomnadzor também emitiu um parecer confirmando a possibilidade de os operadores de telecomunicações utilizarem o software “ZapretService” como meio de restringir o acesso a recursos proibidos na Internet. Os resultados dos testes mostraram que, quando instalado de acordo com o esquema recomendado pelo fabricante “em interrupção” e com a configuração correta da rede do operador, a quantidade de violações detectadas no Registro Unificado de Informações Proibidas não excede 0,02%.
Assim, os operadores de telecomunicações têm a opção de escolher a solução que melhor se adequa a eles para restringir o acesso a recursos proibidos, incluindo aquelas da lista de produtos de software que receberam parecer positivo do Roskomnadzor.
No entanto, durante os testes do produto IdecoSelecta ISP, devido ao longo processo de implantação e configuração, alguns operadores não conseguiram iniciar os testes dentro dos prazos estabelecidos. Para mais da metade dos operadores de telecomunicações que participaram dos testes, o período de exploração do Ideco Selecta ISP não excedeu uma semana. Considerando o pequeno volume de dados estatísticos obtidos e o número limitado de participantes nos testes, o Roskomnadzor indicou em seu parecer oficial a impossibilidade de chegar a conclusões definitivas sobre a eficácia do produto “Ideco Selecta ISP” como meio de restringir o acesso a recursos proibidos na Internet.
Devo adicionar que nos testes de cada produto de software participaram até 27 operadoras de telecomunicações com diferentes números de assinantes de várias regiões da Federação Russa.
Os relatórios oficiais sobre os resultados dos testes podem ser consultados . Nesses relatórios, praticamente não há informações técnicas. Você pode ler sobre o produto "Ideco Selecta ISP" para saber como não se deve fazer.
Este ano, os testes continuarão e, até o momento, de acordo com as notícias do Roskomnadzor, um produto já foi examinado e outros dois estão nos planos próximos.
E se o bloqueio ocorreu por engano?
Para concluir, gostaria de lembrar que o Roskomnadzor "não se engana", conforme confirma o Tribunal Constitucional.
A decisão, que praticamente isenta o Roskomnadzor de responsabilidade por bloqueios indevidos de sites, foi tomada no âmbito do exame de um recurso no TC apresentado pelo diretor da associação de editores de internet, Vladimir Kharitonov. Ele alegou que, em dezembro de 2012, o Roskomnadzor bloqueou por engano sua biblioteca digital na internet digital-books.ru. Como explicou o senhor Kharitonov, seu recurso estava no mesmo endereço IP que o portal rastamantales(.)ru (atualmente rastamantales(.)com), que era o objeto inicial do bloqueio. Vladimir Kharitonov tentou contestar judicialmente a decisão do Roskomnadzor, mas em junho de 2013 o tribunal de Tagansky considerou o bloqueio legal, e em setembro de 2013, essa decisão foi mantida pelo tribunal de Moscou.
De lá:
No Roskomnadzor, "Ъ" afirmou que a decisão do TC foi bem recebida. "O Tribunal Constitucional confirmou que o Roskomnadzor cumpre a lei. Se o operador não tem a capacidade técnica de limitar o acesso a uma página específica do site, e não ao seu endereço de rede, a responsabilidade recai sobre o operador", disse à "Ъ" o porta-voz do órgão.
Esta questão também é relevante para provedores de nuvem e empresas de hospedagem, pois incidentes semelhantes ocorreram com eles. Em junho de 2016, o serviço de nuvem Amazon S3 foi bloqueado na Rússia, embora apenas a página do poker room 888poker hospedada em sua plataforma tenha sido adicionada ao registro a pedido do Serviço Federal de Impostos. O bloqueio de todo o recurso aconteceu exatamente porque o Amazon S3 utiliza o protocolo protegido https, que não permite bloquear páginas individuais. Somente após a própria Amazon ter removido a página que gerava reclamações das autoridades russas, o recurso foi excluído do registro.
Fonte: habr.com
