«Белые списки» российского интернета, как новая цензура и трогательная забота о маркетплейсах

«Белые списки» российского интернета, как новая цензура и трогательная забота о маркетплейсах

Двухходовочка

1. Сначала последовательно в нескольких регионах, начиная с регионов с реальной опасностью, а потом регионов невероятно отдалённых — вроде Иркутской области. В столичных регионах не вводят — потому что в столицах могут и выйти за интернет то
2. Потом предлагается инициатива по введению «Белых списков» сервисов, в которые входить можно. Там трогательно оставлены маркетплейсы — шопитесь дорогие сограждане под жужжание беспилотников.

Вот так в России и вводится файервол — заметное облегчение на фоне тотального отключения. З — забота

Великий китайский фаервол (Great Firewall of China) — это совокупность технических и административных мер, с помощью которых власти КНР контролируют и ограничивают доступ к интернет-ресурсам за пределами страны. Проект является частью более широкой системы интернет-цензуры Golden Shield Project и официально стартовал в начале 2000-х годов.

Технические механизмы блокировки включают:

• фильтрацию по IP-адресам, DNS-запросам и ключевым словам;

• глубокую проверку пакетов данных (Deep Packet Inspection, DPI);

• принудительное разрывание соединений при обнаружении запрещённого контента;

• блокировку протоколов шифрования и VPN-сервисов, которые обходят цензуру.

Заблокированные ресурсы — многие глобальные платформы и сервисы, включая Google, YouTube, Facebook, Instagram, WhatsApp, Twitter (X) и ряд зарубежных СМИ. Доступ к ним возможен только через одобренные государством каналы или с использованием VPN (который сам по себе часто блокируется).

Цели системы — контроль информационного пространства, защита внутреннего цифрового рынка и поддержка государственных приоритетов в области кибербезопасности. При этом в Китае развиваются собственные аналоги западных сервисов: Baidu (поиск), WeChat (мессенджер и соцсеть), Weibo (микроблогинг), Bilibili и Youku (видео).

Если хотите, могу сделать сравнительную таблицу — как работает Великий фаервол против VPN и прокси, и какие обходные технологии всё ещё функционируют в КНР.

Белые списки как новый цифровой фильтр и тихий шаг к файерволу

В России обсуждается запуск системы «белых списков» для мобильного интернета — под предлогом угроз атак беспилотников. Доступ останется только к утверждённым сервисам, а весь остальной интернет будет отрезан.

📌 Как это должно работать
▪️ Интернет при угрозе отключается почти полностью, а зайти можно только на заранее разрешённые сайты и приложения: маркетплейсы, такси, доставка и «ещё кое-что полезное».
▪️ Подключение — через капчу, чтобы убедиться, что вы не бот (хотя современные технологии обхода капчи доступны каждому школьнику).
▪️ Запрет работы иностранных SIM-карт в первые 5 часов после пересечения границы — так называемый «период охлаждения». Обосновывают это тем, что дроны с SIM-картами якобы наводят вручную через интернет.
▪️ Всё управление трафиком — через технологию DPI (Deep Packet Inspection), которая позволит полностью блокировать всё, кроме списка разрешённых портов и протоколов.

🎯 Операторы уже в строю
— «Вымпелком» хвалится, что «белые списки» смогут включать без участия абонента, доступ останется только к «ключевым сервисам».
— «МегаФон» инициативу поддерживает.
— Т2 (Tele2) уже тестирует капчу и проверку геопозиции.
— МТС на вопросы «Ъ» не ответила.

📉 Что это значит для пользователей
На бумаге — забота о гражданах. На деле — технология, которая легко может стать постоянной. В «белых списках» трогательно оставят маркетплейсы: шопинг, такси, доставка еды — вот и весь ваш интернет в момент отключения. Информационные ресурсы? Соцсети? Инструменты для обхода блокировок? Всё за пределами списка — значит, недоступно.

💣 Почему это похоже на подготовку к российскому файерволу
В Китае аналогичная система (Great Firewall) работает уже два десятилетия. Там под блокировкой Google, YouTube, Instagram, WhatsApp, X (Twitter) и сотни зарубежных СМИ. Всё заменено внутренними сервисами, а обходы (VPN, прокси) блокируются или ограничиваются. Разница в том, что в КНР это подаётся как часть постоянной стратегии, а в России — как временная мера. Но любой «временный» механизм в цифровой сфере может остаться навсегда — особенно если он встроен в инфраструктуру операторов.

⚠️ Слабые места системы
▪️ Ошибка в «белом списке» — и нужный сервис отрежут в критический момент.
▪️ Разрешённые сайты могут падать при пиковых нагрузках.
▪️ DPI и капча не дают 100% защиты, а блокировки можно обойти — но это сделают не все.
▪️ Потребность «проверить угрозу» может стать универсальным оправданием для отключения интернета в любых регионах.

💬 Цифровая забота по-русски
Сначала вводим отключения интернета «по обстановке» — в приграничных районах и на отдалённых территориях. Потом тестируем «белые списки» и капчу. В итоге получаем фильтр, через который в момент ЧП проходят только те сервисы, которые «одобрены» — с особой теплотой к маркетплейсам.

Подробности от Ъ

По инициативе Минцифры проходит согласование механизма предоставления доступа к мобильному интернету при угрозе атак беспилотников. Может появиться «белый список» ресурсов, работа которых ограничена не будет, а для их фильтрации планируется использовать глубокий анализ трафика. Операторы связи разрабатывают собственные механики подключения и готовятся к работе в новых условиях.

Техническая схема работы мобильного интернета во время отключений сети из-за угроз атак беспилотников, о которой заявил Максут Шадаев, пока не согласована с ФСБ, рассказал “Ъ” источник на телеком-рынке. По его словам, сейчас обсуждается несколько вариантов реализации доступа в сеть при отключении мобильного интернета. Это подтвердил другой источник “Ъ” на телеком-рынке.

По словам главы Минцифры Максута Шадаева, министерство согласовало с операторами техническую схему доступа к мобильному интернету во время отключений из-за угроз безопасности.

По его словам, система будет работать «по капче» (тест, который используется для определения, является пользователь человеком или ботом) и «белым спискам» основных сервисов — маркетплейсов, такси, доставки и т. д. Помимо этого, как заявил министр, отдельно будут работать сети М2М (интернет вещей), а иностранные сим-карты не будут активны в РФ в течение «периода охлаждения» — в первые пять часов после пересечения границы.

Замгендиректора компании «Флай Дрон» Александр Кравченко так объяснил “Ъ” необходимость «периода охлаждения»: «Значительное количество дронов, атакующих РФ, имеют встроенные в органы управления сим-карты, и после подключения к интернету оператором вручную осуществляется наведение беспилотника на цель». «»Период охлаждения» сделает данную схему атак нерабочей»,— добавляет он.

Система, о которой говорят в Минцифры, будет работать с помощью технологии DPI (Deep Packet Inspection — глубокий анализ трафика), объясняет собеседник “Ъ” на рынке: «Будет стоять запрет на передачу данных по всем протоколам и портам, кроме определенного списка». DPI позволяет анализировать передаваемую информацию и различать типы трафика.

В Минцифры “Ъ” сказали, что планируют запустить новую схему работы мобильного интернета «сразу после согласования со всеми профильными ведомствами и службами».

«Порядок формирования списка доступных сервисов также согласуется с профильными ведомствами»,— добавили в министерстве.

Технически операторы, по их словам, готовы обеспечить подобную работу телекоммуникационных сетей. «Т2 уже протестировала решение для доступа к интернету в условиях ограничений»,— говорят в компании. Здесь разработано несколько вариантов использования интернета в условиях ограничений, в том числе «полноценный доступ к передаче данных через капчу». Критерии проверки пользователя препятствуют прохождению капчи автоматизированными средствами и включают такие этапы, как недопущение роботизированного ввода данных, необходимость нахождения на территории РФ, защита от смены устройства.

В «Вымпелкоме» уверяют, что уже создали и протестировали решение для доступа в интернет в условиях ограничений, основанное на «белом списке» сервисов. «Этот подход обеспечивает абонентам беспрепятственный доступ к ключевым и повседневным сервисам, в то время как остальные ресурсы остаются ограниченными»,— говорит представитель оператора и добавляет, что их решение не требует дополнительных действий от абонентов. «Для массового внедрения механизма необходимы регуляторные решения и вовлечение владельцев сервисов»,— заявляют в «Вымпелкоме». В «МегаФоне» подтвердили, что принимали участие в обсуждении и поддерживают предложение. В МТС не ответили “Ъ”.

Основное преимущество названной министром схемы заключается «в комплексном подходе к ограничению доступа», говорит коммерческий директор компании «Код безопасности» Федор Дбар: «Хотя это не гарантирует абсолютной защиты, но позволит отсечь до 99% нежелательного трафика». Однако в реальной эксплуатации у схемы есть и очевидные слабые места, считает руководитель направления анализа защищенности компании «Информзащита» Анатолий Песковский. «При высокой нагрузке разрешенные сервисы могут столкнуться с пиковыми сбоями, а ошибки в управлении списками приведут к тому, что нужный ресурс окажется недоступен в критический момент. Кроме того, технологии уже сейчас позволяют автоматически обходить большинство видов капчи»,— говорит он.