Wie das autonome Runet funktioniert und wie es die Benutzer bedroht

2024 Autor: Malcolm Clapton | [email protected]. Zuletzt bearbeitet: 2023-12-17 03:51

Der Präsident unterzeichnete das Gesetz über den souveränen Runet. Das Blockieren von Sites wird schneller und genauer sein, und im Falle externer Bedrohungen können die Russen die Verbindung zum World Wide Web trennen.

Was ist das Wesen des Gesetzes?

Wenn Sie nicht auf technische Details eingehen (wir werden dies weiter tun), dann hat das Dokument folgende Bedeutung. Nach Inkrafttreten des Gesetzes kann Roskomnadzor die zentrale Verwaltung des Internets übernehmen.

Pavel Lapin-Systemadministrator

Dies wird es der Abteilung ermöglichen, Sperren in verschiedenen Größenordnungen durchzuführen - von bestimmten Standorten bis hin zur Schließung von Verkehrskanälen, auch grenzüberschreitenden. Die Schlösser selbst werden genauer und schneller. Roskomnadzor wird Runet auch vollständig von innen isolieren können.

Diese Befugnisse werden der Abteilung im Falle einer Bedrohung der Stabilität, Sicherheit und Integrität des Funktionierens des Internets in Russland übertragen. Welche sind noch nicht bekannt. Die russische Regierung wird später über die Liste entscheiden und den Russen eine Tatsache vorlegen. Im Normalfall werden die Anbieter nach wie vor mit der Sperrung umgehen.

Theoretisch kann Roskomnadzor all diese Maßnahmen noch vor Inkrafttreten des Gesetzes ergreifen. Aber jetzt ist dieser Weg länger. Die Abteilung schickt eine Bestellung an den Anbieter, der den Delinquenten sperrt. Es dauert länger und die Genauigkeit ist schlecht. Während einer groß angelegten Jagd nach Telegram-IP-Adressen wurde beispielsweise die Arbeit von Facebook, Twitter, VKontakte und Yandex, die versehentlich zur Hand kamen, unterbrochen.

Warum wird es benötigt

Nach der offiziellen Version soll das Gesetz das sichere und stabile Funktionieren des Internets in Russland gewährleisten. Es wird ein System geschaffen, dank dem Runet auch dann funktioniert, wenn das Land vom globalen Netzwerk getrennt ist. Wie aus der Erläuterung hervorgeht, werden diese Maßnahmen als Reaktion auf mögliche Maßnahmen der Vereinigten Staaten ergriffen.

In der Praxis ist eine plötzliche Abschaltung des globalen Internets weniger wahrscheinlich als in den Aussagen von Politikern.

Es gibt keinen "schwarzen Koffer", in dem sich ein Notrufknopf befindet, um Russland vom Netz zu trennen. Aber im Großen und Ganzen hat der Westen die technischen Möglichkeiten dafür. Zum Beispiel haben die Vereinigten Staaten im Jahr 2012 versehentlich das Internet in Syrien abgeschaltet, als sie versuchten, Daten zu verfolgen. Gleichzeitig gibt es keine Fälle, in denen dies mit Absicht getan worden wäre.

Außerdem sollte das neue Gesetz von Natur aus russische Daten vor Lecks schützen. Ein Teil der Informationen kann nun über Kommunikationsleitungen übertragen werden, die sich tatsächlich im Ausland befinden, was eine Möglichkeit für deren Abfangen bietet. Gleichzeitig zeigen Studien, dass nur 3 % des russischen Inlandsverkehrs außerhalb des Landes und am häufigsten über Schweden, Deutschland und die Ukraine übertragen werden. Üblicherweise werden ausländische Netze genutzt, wenn sich eine solche Route als kürzer und günstiger herausstellt.

Die Gesetzgeber bestehen darauf, dass sie kein Ziel haben, den Zugang der Russen zum externen Internet einzuschränken.

Was wird das Gesetz ändern

Das Dokument beinhaltet mehrere globale Schritte gleichzeitig:

1. Die Betreiber müssen technische Maßnahmen zur Abwehr von Sicherheitsbedrohungen in ihren Netzwerken installieren und Roskomnadzor melden, wo genau sie es getan haben. Es ist noch nicht bekannt, was diese Geräte sind, aber sie werden kostenlos ausgegeben. Nach vorläufigen Schätzungen werden dafür 30 Milliarden Rubel aus dem Haushalt bereitgestellt, und dies ist nicht der endgültige Betrag. Zum Vergleich: Die Haushaltsausgaben der Region Tomsk für 2019 werden auf 33,8 Milliarden geschätzt.

Wie man solche Geräte installiert und verwendet, ist noch nicht bekannt. Dies wird später von der Regierung entschieden. Die Geräte filtern den Verkehr und blockieren verbotene Internetressourcen, einschließlich automatisch.

2. Betreiber und andere dem Gesetz unterliegende Organisationen sind verpflichtet, Kommunikationskanäle, die die russische Grenze überschreiten, nach Roskomnadzor zu melden. Sie berichten auch, warum die Kommunikationsleitung verwendet wird und welche Kommunikationsmittel darauf installiert sind.

3. Roskomnadzor wird ein Verzeichnis von Verkehrsaustauschpunkten erstellen. Dies sind die Kommunikationsknoten, mit denen sich Provider verbinden, um die Datenübertragungswege zu verkürzen und die Verkehrskosten zu senken. Die Betreiber werden auch verpflichtet sein, Daten über die Anordnung von Netzen zu melden.

4. Es wird ein nationales Domainnamensystem gebildet, das Informationen über russische Netzwerkadressen und Domainnamen speichert. Im Gesetz gibt es keine Angaben zu ihr. Es ist bekannt, dass ein bestimmtes gemeinnütziges System, das Roskomnadzor gegenüber rechenschaftspflichtig ist, an der Schaffung des Systems beteiligt sein wird.

5. Für Telekommunikationsbetreiber sind Übungen vorgesehen, in denen sie Maßnahmen bei Bedrohungen der Runet erarbeiten müssen.

6. Regierungsbehörden müssen auf russische Verschlüsselungstools umsteigen, auch beim Austausch von Informationen mit Bürgern.

Wie bedroht es Internetnutzer?

Netzwerkausfälle

In den frühen Stadien der Umsetzung eines Gesetzes, das auf die Widerstandsfähigkeit des Internets abzielt, kann gerade diese Widerstandsfähigkeit erheblich darunter leiden. Die Möglichkeit von Fehlern bei der Installation von Verkehrssteuerungsgeräten ist im Text des normativen Rechtsakts selbst nicht ausgeschlossen. Daher hat Gazprom bereits darum gebeten, die Netzwerke des Unternehmens aus dem Gesetz zu entfernen, da Verstöße in ihrer Arbeit zu Notsituationen führen können.

Anbieter werden nicht für Ausfälle durch neue Steuergeräte bestraft. Dies ist im Gesetz geregelt.

Schlösser

In Zukunft wird viel von der Liste der Bedrohungen abhängen, die die Regierung bilden wird, und vom Ausmaß der Blockade. Bei gezielten Angriffen verlieren Benutzer den Zugriff auf bestimmte Websites. Das schlimmste Szenario, Runet vom globalen Netzwerk zu trennen, macht es unmöglich, alle ausländischen Websites zu besuchen, Online-Spiele zu spielen, in internationalen Online-Shops einzukaufen, internationale Zahlungssysteme zu verwenden und als Mitarbeiter eines ausländischen Unternehmens zu arbeiten.

Was das Umgehen von Schlössern angeht, hängt viel davon ab, wie stark Roskomnadzor die Schrauben festzieht.

Wenn das Runet komplett isoliert ist, hilft das VPN nicht mehr, da es einfach keine Kanäle zum "Einhängen" an den erforderlichen Server geben wird. Wir müssen auf das weltweite WLAN von Elon Musk warten oder neue Wege für den Transitverkehr erfinden.

Pavel Lapin

Bei Sperrung einzelner Sites oder Kanäle funktioniert das VPN. Den Umgang damit haben die Russen bereits während der Schlacht zwischen Roskomnadzor und Telegram gelernt.

Trennen des Internets während der Übungen

Gesondert erwähnenswert sind die Übungen, an denen die Anbieter teilnehmen müssen. Sie können zu einem Hebel werden, um das Internet in einigen Gebieten ohne äußere Bedrohungen abzuschalten. Wenn sich in der Region Unmut zusammenbraut, reicht es aus, eine Übung anzukündigen, um die Verbreitung von Informationen zu stoppen.

Es gibt noch eine andere mögliche Konsequenz, die nicht unglaublich erscheint. Das Gesetz wird verabschiedet, es wird nichts Schlimmes passieren, die Benutzer werden sich beruhigen und Runet wird langsam und allmählich isoliert, wodurch eine Infrastruktur für mehr oder weniger stabiles Arbeiten geschaffen wird. Natürlich, wenn die Öffentlichkeit merkt, dass es zu spät ist.

Datenoffenheit

Der Übergang zu russischen Verschlüsselungsverfahren, wenn diese Gesetzesnorm schließlich nicht nur staatliche Stellen betrifft, wird die Entschlüsselung von Daten für spezielle Dienste erleichtern: Das Gesetz erweitert seine Befugnisse bereits, die Formulierungen sind jedoch noch vage.

Wenn das Gesetz in Kraft tritt

Die Bestimmungen des Gesetzes treten am 1. November in Kraft. Die Schaffung eines nationalen Domainnamensystems und der Übergang von Regierungsbehörden zu inländischen Krypto-Verschlüsselungstools wurden auf den 1. Januar 2021 verschoben.