Что такое «белые списки» сайтов и приложений и как они будут работать?

В России обсуждают доступ к интернету во время отключений. Рассказываем, какие сервисы одобрят власти и готовят ли страну к полному шатдауну

На фоне рекордных отключений мобильного интернета (более 2000 случаев в июле) в России предложили создать «белые списки» сервисов, доступ к которым будет возможен во время шатдаунов. Такие меры, по заявлению властей, необходимы для «безопасности» при атаках дронов. Пользователи смогут получить доступ только к одобренным приложениям после прохождения капчи.

Официального перечня разрешенных сервисов пока нет, но, вероятнее всего, туда войдут «Госуслуги», банковские приложения, такси, а также госмессенджер Max. IT-эксперт Михаил Климарев предупреждает о высоких коррупционных рисках при формировании таких списков и отмечает, что отключения связи не мешают беспилотникам. «Новая-Европа» рассказывает, как технически будут работать «белые списки», чем они отличаются от «черных» и какие риски есть в возможности жесткой фильтрации трафика.

Что случилось?

Российские власти обсуждают техническую схему работы мобильного интернета во время отключений из-за угроз атак беспилотников, однако она еще не согласована с ФСБ, рассказали «Коммерсанту» источники на телеком-рынке.

Глава Минцифры Максут Шадаев на прошлой неделе заявлял, что для сохранения доступа к сервисам во время отключений интернета будут созданы так называемые «белые списки» приложений:

— То есть когда происходит блокировка, по капче (тесту на определение, что пользователь — человек, а не робот. — Прим. ред.) пользователи смогут получить доступ к «белому списку» основных сервисов на той же скорости, — сказал Шадаев 7 августа на форуме «Цифровая эволюция».

Похожая система уже используется в странах с жесткой интернет-цензурой: в Иране, Китае и Туркменистане, подчеркнули эксперты «Вопроса права».

Чем власти объясняют введение «белых списков»?

«Белые списки», по словам Шадаева, нужны для доступа к массовым сервисам «во время действия ограничений по безопасности». Российские власти с мая этого года регулярно отключают интернет, в первую очередь мобильный, ссылаясь на атаки дронов. Только за июль россияне, по данным проекта «На связи», столкнулись с как минимум 2099 шатдаунами по всей стране — рекордное число за месяц.

«Новая-Европа» составляла карту, как каждый день с 1 июня региональные власти отключали интернет.

По нашим данным, каждый регион России хотя бы раз сталкивался с шатдауном.

Массовые отключения интернета и мобильной связи лишают россиян не только связи, но и шансов на спасение во время атак. Эксперты, с которыми говорила «Новая-Европа», сомневаются в эффективности таких шатдаунов против беспилотников.

Отключение интернета никак не влияет на безопасность, согласен исполнительный директор «Общества защиты интернета» Михаил Климарев:

— От дронов это никак не защищает: они как летали, так и будут летать, потому что военные никогда не полагаются только на один способ коммуникаций и всегда используют разные. У гражданских властей в регионах просто нет другого способа хоть как-то защититься от беспилотников и отчитаться об этом, — заявил он в разговоре с «Новой-Европа».

Что точно попадет в «белый список» и что точно окажется вне его?

Точного реестра приложений еще нет, подчеркнул в разговоре с «Новой-Европа» Климарев. Маловероятно, что туда включат западные приложения (такие как WhatsApp), однако пока списка нет, этого нельзя утверждать, добавил он.

При этом власти уже рассказали, что точно может войти в «белый список»: по словам главы Минцифры Шадаева, это «все ресурсы, нужные для жизни» — маркетплейсы, службы доставки, такси и другие.

— Также мы отдельно пропишем и выделим в данном случае, чтобы не отказывали банкоматы, устройства самообслуживания и так далее,

— добавил министр.

В конце июля, как писал Forbes, операторы предложили во время отключений интернета оставлять доступ к «критически важным цифровым сервисам». В пресс-службе «Билайна» изданию рассказали, что речь может идти о государственных платформах («Госуслугах»), банковских приложениях и «каналах экстренного оповещения» (каких именно — не уточнили).

В «белый список» также войдет госмессенджер Max, сказал «Парламентской газете» зампред комитета Госдумы по информационной политике, информтехнологиям и связи Андрей Свинцов. «Новая-Европа» подробно рассказывала, что со временем использование такого «национального мессенджера» может повлечь за собой дополнительные риски: утечки данных, злоупотребления со стороны чиновников и даже слежку.

— Там [в Max] есть возможность общаться только с верифицированными контактами, это безопасно и важно для людей в условиях неопределенной ситуации, поэтому мессенджер может стать таким доверенным ресурсом, — утверждает депутат.

В «белый список» могут попасть приложения операторов сотовой связи, такси, служб доставки, онлайн-магазинов, добавил Свинцов. Банкоматы, по его словам, должны сохранить свой функционал, однако видеотрафик и звонки за границу следует «сократить до минимально необходимых».

IT-эксперт Михаил Климарев отметил, что с организационной точки зрения пока непонятно, будет ли процедура внесения в «белый список» открыта или нет, попадут ли в него какие-то региональные сервисы, каким критериям нужно соответствовать, чтобы иметь возможность оказаться в перечне, и как реестр будут согласовывать. Всё это создает огромные коррупционные риски, подчеркнул собеседник «Новой-Европа»:

— Кто-то даст взятку или договорится — его включат. Кто-то нет. Вокруг этого возникнет целый рынок, и чем дольше это будет продолжаться, тем дольше он будет развиваться. По сути дела, возникнет еще одна коррупционная кормушка, чтобы чиновники чего-то себе заработали,

— сказал он.

Мессенджер Max — в «белых списках», тем временем пользователи в России массово жалуются на проблемы со звонками в WhatsApp и Telegram. «Белые списки» и блокировки как-то связаны друг с другом?

В проекте «На связи» заявили «Агентству», что сбои в работе WhatsApp и Telegram не выглядят случайными, так как жалобы поступают именно на работу звонков. По его мнению, российские власти могут проводить учения по блокировке звонков в иностранных мессенджерах.

— Учитывая, что сейчас операторы связи предлагают ограничить звонки в мессенджерах Telegram и WhatsApp, чтобы не блокировать их, — этот сбой не выглядит случайным. <…> Вероятно, это очередные учения. Пока мы не припоминаем, чтобы были ограничения именно на звонки, — сказал собеседник «Агентства».

Ранее «Осторожно Media» со ссылкой на источник в правительстве писало, что российские операторы мобильной связи предложили заблокировать голосовые вызовы в иностранных мессенджерах — это, по их мнению, «предотвратит возможную полную блокировку этих мессенджеров, потому что будут сняты основные претензии силовиков».

Связь блокировок иностранных мессенджеров и включение Max в «белый список», очевидно, есть, согласен исполнительный директор «Общества защиты интернета» Климарев. Однако, по его мнению, это подтверждает коррупционную составляющую списков разрешенных приложений: создание госмессенджера поддерживал лично Владимир Путин, и разработчики Max просто пользуются ситуацией, добавил IT-эксперт в разговоре с «Новой-Европа».

— Введение «белых списков» в такой форме опасно тем, что постепенно будет происходить нормализация режима и рано или поздно его будут раскатывать на весь рунет, — написал Климарев.

Чем отличаются «белые» списки от «черных» и как всё это технически будет работать?

«Черные списки» уже давно используются для ограничения доступа к разным сайтам в России, подчеркнул в разговоре с «Новой-Европа» Климарев: это блокировка определенных доменов, IP-адресов или компьютеров. Кроме них — всё разрешено.

«Белые списки» работают наоборот: всё запрещено, кроме тех доменов и IP-адресов, которые находятся в перечне Роскомнадзора. То есть при наихудшем раскладе ведомство не позволит входить на заблокированные сайты даже с помощью VPN («Новая-Европа» рассказывала про «белые списки»: по мнению профильных экспертов, Роскомнадзор уже применяет их на все российские сайты и тестирует с его помощью закрытый суверенный интернет на манер «Великого китайского файрвола»).

Для того, чтобы система работа, предлагается организовать приоритизацию трафика к «белым» сервисам. IT-эксперт Климарев отметил, что технически формировать списки разрешенных сайтов может Главный радиочастотный центр, подведомственный Роскомнадзору, который отвечает за технические средства противодействия угрозам (ТСПУ), установленные на сетях оператора.

При этом, как рассказал источник «Коммерсанта»,

система может работать с помощью технологии DPI (Deep Packet Inspection — глубокий анализ трафика), доступ к которой имеют крупные операторы связи: они будут устанавливать запреты на передачу данных

по всем протоколам и портам, кроме определенного списка.

Вероятнее всего, управлением будут заниматься именно региональные власти и операторы связи, так как это их зона ответственности, полагает Климарев. Однако нам еще предстоит увидеть, как это будет реализовано на практике: пока что больше вопросов, чем ответов, добавил он.

В период ограничений доступа к интернету пользователю будет необходимо зайти в браузере на специальную страницу от оператора и пройти капчу — и только потом пользоваться приложениями из «белого списка».

Кроме того, для иностранных сим-карт в роуминге, как говорил Шадаев, планируется ввести «защитный период» — отключение интернета в первые пять часов после пересечения границы.

Когда появятся «белые списки»?

По словам депутата Свинцова, перечень ресурсов, а также технологии, которые обеспечат доступ к ним даже при атаках дронов, могут появиться до конца 2025 года.