13 февраля Касым-Жомарт Токаев провел совещание по вопросам ликвидации последствий беспорядков в Кордайской области. На встрече президент заявил, что необходимо «усилить работу в информационном пространстве, жестко пресекая любые попытки распространения ложной информации и провокаций». Буквально через 10 минут появились проблемы с доступом к телеграму. К вечеру 13 февраля с перебоями стали работать и другие мессенджеры, а также поисковики, YouTube и даже почта с плеймаркетом. Восстановили доступ только 16 февраля, когда Токаев заявил, что узнал о неполадках в работе интернета и поручил немедленно разобраться. Прошло снова 10 минут — интернет заработал.
Мы поговорили с экспертами в сфере программирования, бизнеса и защиты прав человека о том, как блокировки сказываются на жизни страны и что можно сделать, чтобы обеспечить доступ в интернет.
Алибек Есов
генеральный менеджер Wolt Kazakhstan
О влиянии блокировок на бизнес
В воскресенье не работал интернет в стране, в связи с чем не открывалось наше приложение. Пользователи не могли сделать заказ, рестораны его получить, а курьеры доставить. Заморозилась вся операционная работа. Так продолжалось до 16:00. Периодически интернет появлялся, но с большими сбоями.
Если сравнивать с обычным днём, мы потеряли 60 % заказов. Было много звонков с ресторанов — партнёры не понимали, почему нет заявок, а заведения не видно на карте. Курьеры, работающие по заранее подготовленной сессии, потеряли поток заказов. Несмотря на сложность ситуации, мы не расстраиваемся — наша служба поддержки, думаю, со всем справилась, а пользователи отнеслись с пониманием.
Из-за сбоя работы интернета с нами не могли связаться из центрального офиса. Для них такая ситуация в новинку. Там все были в недоумении, подняли технический отдел — считали, что проблема с нашей стороны.
Очень важно, чтобы интернет работал бесперебойно — наш продукт напрямую с ним связан. Но, думаем, количество блокировок сократится. Может, они и вовсе исчезнут.
Елжан Кабышев
правозащитник, проект Internet-Freedom
О возвращении блокировок и тенденциях
Я бы сказал, что предшествующая Токаеву политика продолжается. Пока не видно каких-либо изменений, все идёт по намеченному курсу — все большей регуляции сети и информации.
Подобные блокировки несут в себе ряд рисков: страдает свобода слова, ущемляется право на поиск, получение и распространение информации, провайдеры терпят репутационные и финансовые убытки. Влияет это также на доходы — особенно тех организаций, которые непосредственно завязаны на социальных сетях и мессенджерах. К тому же страдает и репутация самих сайтов.
Процедура ограничения сайтов отнесена к информации «ДСП» (для служебного пользования — Прим. ред), мотивируя тем, что это влияет на принятие решений государственного органа и на информационную безопасность государства. Более того, у нас размыты понятия в правоприменительной практике, где и безобидные ресурсы ограничивают по разным основаниям.
Следующая проблема возникает у иностранных ресурсов. Им, чтобы оспорить блокировку сайта, нужно написать обращение. Чтобы написать обращение, нужно воспользоваться сервисом egov. Чтобы зайти на egov, нужна ЭЦП. Чтобы взять ЭЦП, нужно лично прийти в ЦОН.
К сожалению, перспектива в свободе слова и кибербезопасности — не самая позитивная. Есть множество причин: законодательство не отделяет СМИ от веб-сайтов — оно их уравнивает; определения терроризма и экстремизма в законодательстве весьма расплывчаты. Как пример, можно просмотреть кейс по разблокировке 92 сайтов — почти все сайты были обвинены в распространении порнографии. В итоге оказалось, что 81 сайт не нарушал законодательства РК, и доступ был разблокирован.
Существует ряд сервисов, позволяющих обойти блокировки. Но необходимо обращаться к уполномоченному госоргану, операторам связи, провайдерам — ведь за услуги абоненты платят деньги. Чем больше людей будут обращаться, требовать объяснений, тем проще добиться хоть каких-то изменений.
Ельдар Курмангалиев
разработчик программного обеспечения, Stripe
О блокировках
Если провайдеры полностью отключают Интернет, что происходит крайне редко, то тут, очевидно, ничего не поделаешь. Обычно блокируются отдельные ресурсы — в таком случае провайдер просто ограничивает доступ к определенным IP-адресам. С таким же успехом могут блокироваться и IP-адреса самых распространенных VPN-хостов. При попытке получить доступ к такому ресурсу провайдер не выполняет запрос, а возвращает неуспешный результат.
У провайдеров уже есть все необходимые ресурсы для этого, так что блокировки происходят очень быстро и не стоят для них никаких ресурсов. Убытки несут бизнес и пользователи.
Чтобы понять, заблокирован ли ресурс извне или проблемы наблюдаются только у вас, можно попробовать получить доступ к сайту через downforeveryoneorjustme — специальный сервис, имитирующий смену местоположения пользователя. Нужно ввести адрес, после чего сайт сообщает: проблема в соединении или на удалённом сервере.
О выборочных блокировках и сложностях
Некоторые сайты заблокировать легче. Например, иногда неизвестен полный список IP-адресов, так что сайт заблокирован, но не полностью. Или, например, в случае виртуального хостинга на одном IP-адресе может быть тысяча сайтов, так что заблокировать получится только все сразу. Так было в России, когда при попытках заблокировать Telegram россияне случайно заблокировали адреса популярных облачных сервисов и отключили доступ к не связанным с Telegram ресурсам. У Telegram вообще есть специальный механизм от блокировок — не похоже, что его используют в Казахстане, но в России он изрядно потрепал нервы блокировщикам.
Выборочная блокировка звучит как непростая задача. Скорее всего, блокировка работает более глобально — на уровне провайдера или хотя бы основных точек провайдера. То есть, вероятно что, есть возможность заблокировать пользователей одного отдельного провайдера в отдельно взятом городе или регионе, но отдельных пользователей — вряд ли.
О VPN-сервисах: Как они работают и какой выбрать
Изначально VPN-сервисы создавались, чтобы предоставлять зашифрованный доступ к частной сети через публичную сеть (Интернет). Например, если в алматинском офисе компании есть частная сеть с внутренними ресурсами, то пользователи Интернет не могут получить доступ к этим ресурсам. Однако с vpn к этой сети могли бы иметь сотрудники из другого города другой страны. Самый простой способ представить VPN-сервис — это тоннель, по которому человек из первого офиса попадает во второй, оставаясь в первом и получая ресурсы второго. Никто не может перехватить информацию, которая передается по тоннелю, но можно отследить факт использования тоннеля. Провайдеры будут только знать, что вы заехали в тоннель, а дальше потерялись из вида. Всему остальному миру будет видно, будто запросы делаются из другого города.
В использовании VPN нет никаких подводных камней. Если соединение HTTPS, то данные надежно зашифрованы. Получается, что даже дважды — через HTTPS и по каналу VPN. Даже если предположить, что VPN-сервис скомпрометирован, то уровень безопасности как минимум такой же, как и без VPN. Опасность кроется только, если человек использует незащищенное соединение (HTTP), — он подвергает себя атакам типа man-in-the-middle.
Между платными и бесплатными сервисами отличий мало. Самый важный момент — источник дохода. Многие бесплатные VPN зарабатывают тем, что собирают аналитику для продажи рекламодателям и другим Data-гигантам. У них нет персональных данных пользователей вроде паролей или личной переписки, но они могут продать рекламодателям информацию о том, какие сайты человек посещает. Если полная приватность важна — можно использовать платные VPN.
В остальном — это вопрос уровня сервиса: техническая поддержка, качество работы, широкий выбор стран для подключения. Например, бесплатные VPN обычно используют небольшой список статичных IP-адресов, а значит их проще отследить и заблокировать. Платные VPN-сервисы могут предоставить выделенный IP-адрес, который практически невозможно заблокировать.
текст: Кирилл Каргаполов
