it-специалист primpress объяснил суть работы анонимайзеров и tor


на прошлой неделе стало известно о том, что в госдуму внесли законопроект, предусматривающий блокировку в россии анонимайзеров, vpn-сервисов и tor в случае, если те продолжат пускать пользователей из рф на заблокированные в стране сайты. кроме того, предлагается запретить поисковым системам выдавать ссылки на запрещенный контент. за нарушение этого требования для поисковиков предусмотрен штраф в 700 тысяч рублей.

на эту новость очень бурно отреагировали сотрудники из отдела it. антон ярцев рассказал подробнее о том, как работают подобные сервисы и почему их (с вероятностью в 99%) не удастся заблокировать насовсем.


- что такое анонимайзеры и как это работает?


- если говорить совсем просто, то анонимайзеры позволяют любому пользователю маскировать ip-адрес. то есть любой пользователь из россии может зайти через компьютер в австралии, чтобы замаскироваться и иметь доступ к заблокированным сайтам. вот из таких компьютеров и складываются целые сети, как tor, например. у него уже есть несколько промежуточных этапов (входной узел, промежуточный и выходной), что не позволяет отследить исходные данные. грубо говоря, это большая связка компьютеров по всему миру, через которую должен пройти пользователь, чтобы замести следы. так же, как вы заходите через другие компьютеры, пользователи со всего мира могут заходить в сеть через ваш. если вы им это позволите, конечно.




- теоретически это может быть опасно?

- если не вдаваться в подробности, то это безопасно. есть, конечно, технологии, которые позволяют наблюдать за пользователем через веб-камеру, но это довольно сложно и скорее из области фантастики. даже если ваш компьютер использовали из другой страны для входа в tor для покупки наркотиков, например, не получится так, что спецслужбы заподозрят вас. единственное, что они поймут, что для этих действий использовали прокси (когда один компьютер выдает второй за первый).

- в чем принципиальное отличие vpn от tor?

- разница в системе доступов, и это вытекает из скорости. vpn быстрее и зачастую стоит денег. tor при неудачном стечении обстоятельств может быть очень медленным. если объяснять на пальцах, то при использовании vpn мы как будто заходим на специальный сайт и скачиваем фильм сразу на свой компьютер. у tor система сложнее, она напоминает «торренты»: ты видишь список пользователей, у которых нужный тебе фильм уже скачан. ты скачиваешь фильм не с сайта, а с компьютеров пользователей. чем больше компьютеров с имеющимся фильмом подключено к сети, тем быстрее скачается нужный файл.

- реально ли вообще прекратить работу этих ресурсов в россии?

- насколько я понял, это будет работать так: они определят входной узел (прокси-сервер, vpn), который предоставляет такие услуги. они направят ему жалобу с требованием не предоставлять доступ россиянам в свою сеть. если через месяц ситуация не меняется, то специалисты блокируют его ip-адрес.

можно блокировать только входные узлы, что приведет к неработоспособности всей системы, но ничего не мешает программистам изменить эти узлы на другие.

а если принять во внимание то, как эта блокировка будет осуществляться, блокировка каждой «партии» узлов будет занимать более месяца, а исправление этой ситуации силами разработчиков tor - несколько минут или часов.

по большому счету ничего не мешает промежуточному или выходному узлу превратиться во входной. также следует понимать, что узлы - это не специальные серверы, стоящие на своих площадках и требующие своевременной оплаты и обслуживания.

это только то, что касается стандартного способа использования tor, а ведь есть еще альтернативный – bridge. люди, использующие tor, всегда смогут найти альтернативный путь подключения к сети, смогут скачать новую версию браузера, вручную исправить некоторые адреса.

- есть ли более радикальный способ?

- да. обрезать всем провода. еще, конечно, можно создать «белый список» сайтов – довольно ограниченное количество адресов, на которые можно заходить из страны. все остальное заблокировано. но это страшные фантазии о «железном файерволе», и это уже не интернет.

хотя, конечно, в любом случае, если только интернет не обрубить совсем, системы блокировок будут. например, доступ к сайту primpress.ru решили закрыть для всех жителей хабаровского края. для этого взяли диапазон ip-адресов хабаровчан и запретили им доступ. но если хабаровчанин зайдет на сайт через компьютер москвича, он все увидит. я думаю, что чем больше будет блокировок, тем больше будет систем для их обхода.