Roskomnadzor akan mengumpulkan data tentang peralatan pengguna Internet untuk memerangi VPN. Apakah ada bahaya bagi warga Rusia pada umumnya? Dan bagaimana hubungannya semua ini dengan jaringan saraf?

Roskomnadzor (RKN) menerbitkan rancangan pesanan tentang penyediaan “informasi yang memungkinkan identifikasi sarana komunikasi dan peralatan pengguna (peralatan terminal)” oleh operator telekomunikasi di Internet.

Dengan dokumen ini, badan tersebut menentukan prosedur, komposisi dan format transmisi data tersebut. Roskomnadzor menerima hak untuk meminta informasi tersebut dari semua operator telekomunikasi pada bulan Agustus, jika relevan amandemen undang-undang “Tentang Komunikasi”.

Pertama-tama, ini adalah alamat IP yang dialokasikan oleh operator telekomunikasi ke ponsel klien dan router rumah untuk akses Internet. Jika operator telah mengalokasikan alamat IPv4 dan IPv6 secara bersamaan, maka ponsel atau router ini juga ditransmisikan, yang sebenarnya memungkinkan Anda mengidentifikasi peralatan pengguna tertentu.

Selain itu, RKN akan mengumpulkan lokasi geografis pengguna Internet yang akurat hingga wilayah dan kotamadya. Dan nomor unik dari filter DPI yang dikendalikan oleh Roskomnadzor – “sarana teknis untuk melawan ancaman” (TSPU) – yang dilalui lalu lintas Internet dari pengguna tertentu.

Badan tersebut memberikan tanggapan sebagai berikut: “(Untuk) meningkatkan efektivitas pembatasan akses terhadap informasi dan (atau) sumber informasi yang dilarang dan ilegal.” Termasuk karena lebih berhasilnya deteksi lalu lintas VPN.

Dan untuk “meminimalkan pelanggaran yang disebabkan oleh kegagalan (oleh operator telekomunikasi) dalam memenuhi kewajiban mereka untuk melewati lalu lintas melewati TSPU.” Untuk melakukan ini, cukup memeriksa apakah lalu lintas dari semua alamat IP yang diberikan kepada pengguna terlihat di TSPU yang sesuai – apakah lalu lintas melewati filter. Sejak awal tahun 2023 karena tidak mengizinkan lalu lintas melalui TSPU denda disediakan untuk operator telekomunikasi sebesar 500 ribu rubel hingga 5 juta rubel.

Tidak. Belum ada undang-undang yang melarang penduduk Rusia menggunakan server proxy, VPN, atau Tor untuk melewati pemblokiran. Selain itu, sensor tidak dapat mengetahui untuk tujuan apa Anda menggunakannya – untuk mengunjungi situs yang diblokir atau sumber daya biasa yang tidak dilarang di Rusia.

Kami tidak mengetahui hal ini secara pasti. Proyek Roskomnadzor tidak menjelaskan secara rinci bagaimana sebenarnya badan tersebut berencana menggunakan data ini.

Namun rincian seperti itu, secara teori, sebenarnya dapat membantu Roskomnadzor secara lebih efektif mengidentifikasi lalu lintas Internet yang “menyediakan akses ke sumber daya Internet ilegal.” Dan inilah cara kerjanya:

• Pertama, Anda perlu menentukan lingkaran pengguna yang terus-menerus menggunakan VPN. Roskomnadzor saat ini sedang memeranginya dengan berbagai tingkat keberhasilan, yang berarti bahwa dalam beberapa kasus Roskomnadzor dapat mendeteksi lalu lintas tersebut dan mencari tahu siapa yang menggunakannya.
• Setelah VPN diblokir, Anda dapat secara khusus mengumpulkan dan mempelajari lalu lintas pengguna tersebut, dengan harapan mereka akan menggunakan cara baru untuk melewati pemblokiran. Termasuk yang selama ini tidak terlihat oleh Roskomnadzor.
• Dengan menganalisis lalu lintas pengguna tersebut, Anda dapat mencoba menemukan pola tertentu.

Mari kita coba jelaskan dengan contoh spesifik. Ada sekelompok orang yang secara teratur menggunakan Tor dan jika beberapa “jembatan” diblokir, mereka mulai menggunakan yang lain. Jika di antara mereka (dan hanya di antara mereka) beberapa sumber daya asing tiba-tiba menjadi populer, maka kita dapat berasumsi bahwa ini juga merupakan “jembatan” lainnya.

• Berdasarkan pola yang teridentifikasi, dimungkinkan untuk membuat apa yang disebut “tanda tangan” untuk mengidentifikasi dan memblokir lalu lintas tersebut untuk semua penduduk Rusia. Dalam laporan tahun 2023, GRChT menangani pemblokiran dilaporkan tentang pengembangan “lebih dari 100 tanda tangan untuk membatasi akses ke aplikasi dan layanan yang melanggar hukum Federasi Rusia, termasuk layanan VPN dengan efisiensi pembatasan akses lebih dari 95%.”

Selain itu, seluruh proses ini dapat diotomatisasi. Termasuk melalui pemanfaatan machine learning.