Минцифры предлагает запретить шифрование сайтов
22 сен 2020 12:41 #96937
от ICT
ICT создал тему: Минцифры предлагает запретить шифрование сайтов
На сайте regulation.gov.ru опубликован проект поправок к закону «Об информации», по которым на территории России предлагается запретить использование протоколов шифрования, скрывающих имя сайта. Согласно пояснительной записке, речь идет о протоколах TLS 1.3 с расширением ESNI (используется для размещения на одном IP-адресе нескольких HTTPS-сайтов), DoH (DNS поверх HTTPS), DoT (DNS поверх TLS) и расширении к протоколу,
сообщает
«Коммерсант». Речь идет о протоколах, которые используют все крупные интернет-ресурсы, для того чтобы защитить пользователей от киберпреступников: скрыть адрес сайта, на который пользователь хочет перейти, и не дать возможности мошеннику подменить его фишинговым. Цель предлагаемых Минцифры поправок – противодействие распространению в интернете противоправной информации, указывают в пояснительной заметке авторы документа, ссылаясь на решение Совета безопасности. Шифрование способно снизить эффективность использования существующих систем фильтрации, что, в свою очередь, значительно затрудняет выявление ресурсов с запрещенной информацией. Принятие законопроекта окажет положительное воздействие на выявление таких сайтов, считают разработчики законопроекта. В случае нарушения запрета Минцифры предлагает приостанавливать функционирование интернет-ресурса уполномоченным федеральным органом исполнительной власти. Вместе с тем в министерстве напомнили, что в Едином реестре российских программ для электронных вычислительных машин и баз данных содержатся сведения о протоколах шифрования, которые можно использовать в соответствии с законодательством, – эти сведения являются открытыми и общедоступными. Пока технологии DoH и DoT экспериментальны, но их постепенно внедряют разработчики браузеров Firefox (компания Mozilla) и Google Chrome. В феврале в Firefox включили DoH по умолчанию для американских пользователей. Google начала поэтапно включать поддержку DoH для пользователей Chrome на Android в начале сентября. DoH и DoT используются для шифрования запроса, который устройство пользователя направляет DNS-серверу провайдера, чтобы открыть желаемый сайт. Обычно он передается в открытом виде, что, например, позволяет узнать, какой сайт хочет посетить пользователь. Этим могут воспользоваться мошенники, если речь идет о публичных сетях. Кроме того, запрос видит и провайдер. Если пользователь собрался на заблокированный сайт, то провайдер, как правило, не позволяет его открыть. Но если DNS-запрос зашифрован, то сайт откроется. Отработка возможностей блокировки трафика, зашифрованного с использованием технологий DNS поверх HTTPS и TLS, - одно из мероприятий плановых учений Минцифры по обеспечению устойчивой работы Рунета. Согласно опубликованному в начале 2020 года приказу министерства, эти учения должны были пройти 20 марта, но впоследствии были отменены. Другие учения Минцифры, запланированные на конец июня и сентября, также
были отменены
, проведение учений 20 декабря пока также под вопросом, заявлял ранее глава Минцифры Максут Шадаев. Как
пишут
«Ведомости», ссылаясь на своих экспертов, законопроект является логичным продолжением закона о блокировке сайтов, принятого в 2013 году, так как с помощью протоколов шифрования заблокированные ресурсы обходят фильтры Роскомнадзора. Также это может быть попыткой заставить работать существующий закон, однако такими протоколами пользуются также практически все легальные интернет-ресурсы – например, протокол TLS 1.3 прописан в стандарте Payment Card Industry Data Security, разработанном международными платежными системами Visa, MasterCard, American Express, JCB и Discover и направленном на обеспечение безопасности данных владельцев карт По состоянию на 2020 г. сайты, которые не поддерживают протокол шифрования адреса, во всех ключевых интернет-браузерах помечаются как ненадежные и начиная с некоторого момента сами браузеры могут закрыть доступ к таким сайтам. Подпишитесь на канал «Телеcпутника» в Telegram: перейдите по
инвайт-ссылке
или в поисковой строке мессенджера введите @telesputnik, затем выберите канал «ТелеСпутник» и нажмите кнопку +Join внизу экрана. Также читайте «Телеcпутник» во
«ВКонтакте»
,
Facebook
,
«Одноклассниках»
и
Twitter
. И подписывайтесь на канал «Телеспутника» в
«Яндекс.Дзен»
.
Проверь скорость своего смартфона /компьютера и выбери лучшего оператора!
Ссылка на источник
Ссылка на источник
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Похожие статьи
Тема | Релевантность | Дата |
---|---|---|
Минсвязи РФ предлагает запретить иностранным агентам регистрировать СМИ | 11.85 | Четверг, 20 августа 2015 |
ИРИ предлагает запретить сдачу жилых домов без оптоволоконных сетей | 11.72 | Пятница, 10 июля 2015 |
Минцифры предлагает ответные меры | 10.9 | Воскресенье, 13 марта 2022 |
Минцифры предлагает стать чиновником-резервистом | 10.78 | Среда, 10 августа 2022 |
Минсвязи предлагает сделать ГРЧЦ оператором реестра запрещенных сайтов | 10.74 | Понедельник, 16 февраля 2015 |
Минкомсвязи предлагает ввести единые требования к блокировке сайтов операторами | 10.74 | Пятница, 02 декабря 2016 |
Минцифры предлагает отсрочить требования "закона Яровой" | 10.67 | Вторник, 15 декабря 2020 |
Минцифры предлагает освободить IT-компании от плановых проверок | 10.67 | Понедельник, 15 марта 2021 |
Минцифры предлагает разработать единое приложение для студентов | 10.67 | Среда, 23 июня 2021 |
Минцифры предлагает ввести в законодательство понятие "гособлака" | 10.67 | Пятница, 19 ноября 2021 |