Pasaules kauss 2018: ceļojat uz Krieviju? Lūk, kas jums jāzina

Es uzaugu Ņujorkas metropoles rajonā, tāpēc mans skatījums uz futbolu ir tāds kā hokejs, izņemot bez bruņām un lielām nūjām. Pat ja tā, futbols (vai, kā to sauc ārpus ASV, futbols) ir ļoti interesants pasaules auditorijai. Futbola Super Bowl ir Pasaules kauss.

Pasaules kauss 2018 norisinās Maskavā, sākot ar 14. jūniju. Ja apmeklējat, jums, iespējams, ir dažādi kiberdrošības jautājumi — īpaši, ja vēlaties izmantot datoru, tālruni vai planšetdatoru, lai piekļūtu interneta pakalpojumiem.

Vai VPN izmantošana Krievijā var novest jūs cietumā?

Pēdējā gada laikā mēs esam par to ziņojuši

Krievijā VPN izmantošana ir aizliegta. Mēs to apskatījām ZDNet un mūsu māsas vietnē TechRepublic. Es arī apspriedu VPN aizliegumu savā VPN rokasgrāmata un manā CNET VPN pakalpojumu sniedzēju katalogs.

Pasaules kauss 2018: kad tas sākas, kā skatīties un daudz ko citu (CNET)

Tas noved pie lielā jautājuma, uz kuru esmu skatījies pēdējos divus mēnešus: ja jūs ceļojat uz Krieviju un izmantojat VPN, vai jūs riskējat ar arestu? Šis ir nespecifisks jautājums. Mēs par to ziņojām ceļotāji uz AAE riskē ar cietumsodu un līdz pusmiljonam dolāru lielu naudas sodu par VPN izmantošanu tajā valstī. Tātad, kā ar Krieviju?

TL; DR atbilde

To bija grūtāk salikt kopā, nekā es gaidīju, kad pirmo reizi nokāpu šajā truša bedrē. Man ir atbilde, taču tā ir saistīta ar brīdinājumiem.

Sāksim ar TL; DR versija: droši varat droši izmantot VPN, atrodoties Krievijā. Likums attiecas uz VPN pakalpojuma darbību, nevis tā izmantošanu. Ievērojiet vārdu "iespējams". Tas ir tāpēc, ka šīs atbildes avots, lai arī tas ir ticams, nav no ASV vai Krievijas valdības amatpersona, un nav pieejama oficiāla likuma versija Angļu.

Pārbaudes meklējumi

Amerikas likumu izpēte Amerikas Savienotajās Valstīs ir vienkārša. Es runāju valodā un zinu avotus un rīkus. Esmu to darījis pietiekami bieži. Taču tiesību izpēte valstī, kuras juridiskā struktūra man ir sveša, valodā, kurā es nerunāju, izrādījās maigi izsakoties izaicinoša.

Es sāku ar dažādiem apgalvojumiem par nelikumību, kas tika atklāti presē, tostarp rakstos, kurus mēs publicējām šeit un vietnē TechRepublic. Lielākā daļa no viņiem atsaucās uz citiem rietumu angļu valodas avotiem — būtībā visi atsaucās uz visiem pārējiem, taču šķita, ka nevienam nebija informācijas par faktiskajiem Krievijas tiesību aktiem.

Šī ir interneta atbalss kamera sliktākajā izpausmē. Ir viegli citēt citus avotus. Ir grūti iedziļināties un atrast primāro avotu. Mēs citējām, piemēram, Reuters ziņojumā. Šajā Reuters ziņojumā bija ļoti maz informācijas. Faktiski Reuters citēja Krievijas ziņu organizāciju, kas paši citēja avotu Domē (Krievijas kongresā), un tas izrādījās divu vārdu atsauce.

Es nezinu, kā jums, bet es negribētu savu brīvību, ceļojot uz Krieviju, balstīt uz nenozīmīgu avotu. Čukstēšana pa joslu neliek man justies droši.

Līdz Pasaules kausam IT uzņēmumi saskaras ar vēl vairāk kiberuzbrukumiem. Lūk, kā aizsargāt savu uzņēmumu (TechRepublic)

Es sazinājos ar dažādiem VPN pakalpojumu sniedzējiem un saņēmu nesaistošas ​​atbildes: “Ak, neuztraucieties par to savu mazo galvu. Tev viss būs kārtībā."

Ņemot vērā, ka esmu saņēmis ne mazāk kā 20 reklāmas prezentācijas par to, kā pārkāpt dažādus vietējos likumus un pakalpojumu sniegšanas noteikumus. Pasaules kausa izcīņā, izmantojot VPN pakalpojumus, izmantojot ģeogrāfiskās IP maiņas, es sapratu, ka viņu viedokļi ir nedaudz sabojāti ar viņu komerciālo saturu. vēlmes.

Es gribēju precīzāku atbildi.

Mēģinot iegūt oficiālu informāciju, es sazinājos ar abiem Amerikas Savienoto Valstu Valsts departaments un Krievijas Federācijas Ārlietu ministrija.

Pārdomājiet ceļojumu

Lai gan es negaidīju, ka Krievijas Ārlietu ministrija atbildēs (un viņi to nedarīja), es biju vīlies, ka valsts vispār nesniedza nekādus norādījumus. Jā, es zinu, ka Ziemeļkoreja pievērš lielāko daļu viņu uzmanības, taču aģentūra ir piedāvājusi ceļojumu ieteikumus jau vairākus gadu desmitus, tāpēc es cerēju iegūt informāciju par VPN izmantošanu.

Turklāt, runājot personīgi, mani vairākas reizes nakts vidū ir pamodinājis kāds štatā, kurš vēlas iegūt kādu informāciju. Mazākais, uz ko es cerēju pretī, bija atbilde par VPN izmantošanu Krievijā. Bet tie vēlu nakts modinātāji bija no iepriekšējām administrācijām, un es nezinu nevienu no pašreizējā miglainā apakšā ārpus standarta preses kontaktpersonām. Tāda ir dzīve.

Tāpat: Ņemiet līdzi mājās: kā VPN var palīdzēt ceļotājiem izveidot savienojumu, lai kur viņi dotos

Tas nozīmē, ka valsts piedāvā ceļojumu ieteikumi Krievijai. Faktiski šobrīd štats iesaka “Pārskatīt ceļošanu”. Šis ir otrs augstākais brīdinājuma līmenis, tieši zem “Neceļo” un virs “Ievēro pastiprinātu piesardzību”.

Būtībā, ja jūs jautātu Valsts departamentam par to, vai jums vajadzētu apmeklēt Krieviju, viņu atbilde būtu uzsvērts "iespējams, slikta ideja". Valsts iesaka jums palikt terorisma un vajāšanas dēļ mājas. Ja apsverat iespēju doties uz Ziemeļkaukāzu vai Krimu, vienkārši nedariet to.

Tāpēc pārējā šī raksta daļa attiecas uz tiem no jums, kuri ignorē šo padomu. Lai veicas ar to.

Jebkurā gadījumā, lai gan ceļojumu ieteikumā nebija minēts par VPN izmantošanu, valsts informācijas lapa Valsts departamenta vietnē ir sniegti šādi brīdinājumi:

Lai ievestu satelīttelefonus, jums ir jāsaņem iepriekšējs apstiprinājums.

Globālās pozicionēšanas sistēma (GPS) un citas radioelektroniskās ierīces, kā arī to lietošana Krievijā ir pakļauta īpašiem noteikumiem un noteikumiem. Lai iegūtu nepieciešamās atļaujas, sazinieties ar Krievijas muitas dienestu.

Tiešsaistes padomi ir pieejami, atrodoties Krievijā, lai gan ir viena vieta sadaļā Drošība un drošība Krievijas lapa kur Valsts departaments piesardzīgi pret Krievijas tiešsaistes iepazīšanās vietņu izkrāpšanu. Uzskatiet sevi par brīdinātu.

Krievijas likumi

Pēc vairāku nedēļu rakšanas es beidzot atradu vienu dokumentu, kas bija solīts.

Tas bija Federālais likums Nr.276-FZ 2017. gada 29. jūlija "Par grozījumiem federālajā likumā "Par informāciju, informācijas tehnoloģijām un informāciju" Aizsardzība”, kuru es atradu Krievijas oficiālajā interneta portālā, lai iegūtu juridisku informāciju par viņu valsts tiesību sistēmu informāciju.

Diemžēl, lai gan Google tulkotājs veiksmīgi iztulkoja lapas virsrakstu un paša likuma nosaukumu, izrādījās, ka juridiskā dokumenta PDF fails nav Google spējīgs.

Es pavadīju dažas nedēļas, iepērkoties šo 18 lappušu garo dokumentu, mēģinot atrast kādu, kas varētu (un vēlas) to iztulkot. Es izsvītroju.

Kā izrādās, šis dokuments bija tikai grozījums pilnajā Krievijas Federācijas likumā "Par informāciju, informāciju Tehnoloģijas un informācijas aizsardzība." Tātad, pat ja es to būtu iztulkojis, man nebūtu bijis viss bilde.

Pieaiciniet advokātus

Lai iegūtu labāku priekšstatu par Krievijas tiesību aktiem šajā jomā, es vērsos pie diviem juristiem, no kuriem viens atrodas Ņujorkā un viens Maskavā. Es gribēju neatkarīgi konsultēties ar diviem atsevišķiem advokātiem un noskaidrot, vai es saņēmu līdzīgus padomus. Kā izrādījās, es to izdarīju.

Bendžamins Dinkins ir Ņujorkas kiberdrošības advokāts un TEDx skaļrunis. Viņš raksturoja kiberdrošības pārvaldības struktūru Krievijā. Pēc Dinkina teiktā, Russan Roskomnadzor ( Federālais sakaru, informācijas tehnoloģiju un plašsaziņas līdzekļu uzraudzības dienests), pārvalda cenzūru un interneta kontroli. Runājot par VPN, viņš saka:

Tiesību aktu struktūra ir vērsta uz VPN pakalpojumu sniedzēju un interneta anonimizatoru regulējumu vai, pareizāk sakot, aizliegumu. Šo aizliegumu panāk Roskomnadzor VPN un citu pakalpojumu sniedzēju datu bāzes izveidošana un šo vietņu bloķēšana, kā arī vietnes, kas piedāvā norādījumus par to, kā apiet valdības bloķēto saturu.

To pastāstot, Dinkins atsevišķi apstiprināja padziļināto atbildi, ko saņēmu no Maskavas, ka jūs nepārkāpsit Krievijas likumus, ja izmantosit VPN. Par Maskavas juridisko perspektīvu tiekamies Aleksandrs Barančikovs.

Barančikovs ir intelektuālā īpašuma advokāts, kurš strādā Maly Cherkassky Lane Maskavā, mazāk nekā 500 pēdu attālumā no Lubjankas ēkas, slavenās padomju VDK galvenās mītnes un biedējošās Lubjankas mājas cietums. Mūsdienās Lubjankā atrodas daļa no FSB, Krievijas Federācijas Federālā drošības dienesta.

Barančikovs iztulkoja Krievijas VPN likuma svarīgāko daļu. Kā viņš teica, sagatavojieties:

Informācijas un telekomunikāciju tīkli, informācijas resursi (tīmekļa vietne tīklā un (vai) tīmekļa vietnes lapa interneta tīklā, informācijas sistēma, programma elektroniskām skaitļošanas mašīnām), ar kuras palīdzību tiek iegūta pieeja informācijas resursiem, informācijas un telekomunikāciju tīkli, kuru piekļuve ir ierobežota Krievijas Federācijas teritorijā saskaņā ar šo federālo likumu (un turpmāk arī - aparatūras-programmatūras līdzekļu īpašnieks piekļuvei informācijas resursiem, informācijas-telekomunikāciju tīkliem, kuriem piekļuve ir ierobežota).

Citiem vārdiem sakot, saka Barančikovs, tas "būtībā nozīmē, ka visi VPN, starpniekserveru, kā arī citu tehnoloģiju nodrošinātāji, kas ļauj izvairīties no bloķēšanas", ir pakļauti Krievijas kiberdrošības likumam. Viņš uzsvēra vārdu “pakalpojumu sniedzēji”, lai to atšķirtu no VPN lietotājiem, piemēram, Pasaules kausa apmeklētājiem.

Viņš sniedz sīkāku informāciju par to, kāda veida saziņa tiek bloķēta:

Jūsu vispārējai izpratnei bloķēšanu tehniski īsteno visi Krievijas interneta pakalpojumu sniedzēji, un tos koordinē Roskomnadzor. Tātad jebkura tehnoloģija, kas ļauj [jums] slēpt noteiktu trafika avotu no ISP (kur jūs izveidojat šifrētu savienojumu starp sevi un serveris, kas pēc tam izveido savienojumu ar avotu) un ļauj piekļūt vietnēm un citiem resursiem, kas ir bloķēti Krievijā (piemēram, LinkedIn, Telegram, utt.).

Tiem no jums, kas apsver iespēju ceļot uz Krieviju un izmantot VPNS, Barančikovs apliecina, ka jūs nepārkāpsit likumu. Viņš saka: "Tajos [Krievijas tiesību aktos] nekas nav teikts par VPN/starpniekservera izmantošanu. Likums attiecas uz VPN/starpniekservera pakalpojumu sniegšanu lietotājiem. Arī šoreiz VPN/starpniekservera izmantošanu Krievijas tiesību akti nekādā veidā neregulē; lietotājiem nav nekādu ierobežojumu."

Tāpat: Kāpēc pat labākajiem bezmaksas VPN nav vērts uzņemties risku

Es viņam jautāju, vai apmeklētājiem, atrodoties Krievijā, ir jāizmanto noteikti, iepriekš apstiprināti VPN pakalpojumi. Viņš man teica: "Nē, tas tā nav. Jebkurš VPN pakalpojums darbojas vienlīdz labi Krievijā, un esošie noteikumi nenošķir konkrētus pakalpojumus vai konkrētus VPN tehnoloģijas ieviešanas veidus.

Es arī gribēju uzzināt, kas notiktu, ja jūs atrastos Krievijā un izmantotu personīgi iestatītu serveri vai uzņēmuma VPN. Barančikovs man teica:

Ja kāds (Krievijas pilsonis vai ārvalstu viesis, tas nav svarīgi) ir izveidojis savu privāto VPN tuneli starp savu ierīci un viņas serveris (Krievijā vai ārpus tās, VPS/VDS vai specializētais serveris, tam nav nozīmes), viņa arī ir atbrīvota no citētā likuma. “VPN pakalpojumu sniegšana” nozīmē pakalpojuma piedāvāšanu plašai sabiedrībai. Tādējādi konkrētai personai vai uzņēmumam var būt savs VPN tunelis bez nepieciešamības ievērot aprakstītos noteikumus.

Papildu padomi ceļošanai no Maskavas

Barančikovs piedāvāja dažus papildu padomus tiem, kas Pasaules kausa laikā apmeklēja Maskavu. Viņš man teica, ka ISP, mobilo sakaru operatoriem, satura platformām un sociālajiem tīkliem Krievijā ir valdībai pienākums saglabāt līdz trim gadiem jebkuri un visi metadati par saviem lietotājiem — kuriem Krievijas iestādes ir tieši un neierobežojušas piekļuvi.

Viņš stāsta, ka tas nozīmē, ka Krievijas aģentūras zinās, kādas vietnes jūs apmeklējāt, atrodoties Krievijā, cik ilgu laiku tajās esat pavadījis un kāds satiksmes apjoms ir nosūtīts abos virzienos. Viņš arī man teica, ka šī informācija tiks glabāta vismaz līdz 2021. gada vidum.

Tāpat: Ziemeļkorejas kiberkara rūpnīcas pirmsākumos

Barančikovs stingri iesaka izmantot ārvalstu VPN. Viņš saka, ka valdības uzraugi un Krievijas pakalpojumu sniedzēji nevarēs zināt, kur jūs dodaties internetā.

Šeit ir vēl viens biedējošs fakts. Ja izmantojat tālruni Krievijā, lai veiktu balss vai īsziņas, iespējams, tie tiks noklausīti un saglabāti. Pēc Barančikova teiktā, no 2018. gada 1. jūlija (kas ir pašā 2018. gada Pasaules kausa vidū) krievu val. mobilo sakaru operatoriem ir jāsaglabā visi savu lietotāju balss dati un īsziņas vismaz sešas mēnešus.

Nedomājiet, ka tikai tāpēc, ka izmantojat Verizon vai AT&T, jūs esat drošībā. Atcerieties, ka, lai izveidotu savienojumu ar Amerikas mobilo sakaru operatoriem, jums, iespējams, būs jāizmanto Krievijas pakalpojumu sniedzēju viesabonēšanas pakalpojumi.

Būtībā Barančikovs saka, ka, sākot ar nākamo mēnesi, visi tālruņi, kas fiziski atrodas Krievijā (vai ārpus Krievijas, ja esat Krievijas mobilo sakaru operatora abonents), tiks noklausīti. Vēl ļaunāk, ieraksti tiks glabāti vismaz pusgadu (un es varu derēt, ka, ņemot vērā to, cik lēta ir uzglabāšana, tie tiks glabāti bezgalīgi).

Ņemiet vērā, ka VPN izmantošana nenovērsīs balss zvanu pārtveršanu, ja vien neizmantojat kaut ko līdzīgu Skype, izmantojot VPN.

Viņš iesaka izvairīties no telefona zvaniem un SMS, vismaz attiecībā uz sensitīvas informācijas apmaiņu. Tā vietā viņš iesaka izmantot drošus ziņojumapmaiņas pakalpojumus, piemēram Signāls, lai gan jūs riskējat ar to — tāpat kā ar jebkuru rīku, kas šifrē datus, kurus Krievijas valdība nevar skatīties. Es vēlos piebilst, ka jūs varētu būt piesardzīgs attiecībā uz iMessage. Lai gan iMessage ir šifrēts, Apple apgalvo, ka tas atbilst vietējiem likumiem, tāpēc ir iespējams, ka jūsu iMessage ziņojumus var pārtvert Krievijas telefonsarunu noklausīšanās.

Galīgie ieteikumi

Pamatojoties uz abu juristu norādījumiem, kuri neatkarīgi apstiprināja viens otru, ir diezgan iespējams, ka jūs nepārkāpsit Krievijas likumus, ja izmantosit VPN pakalpojumu, atrodoties Krievijā.

Turklāt, tā kā ir pilnīgi iespējams, ka Krievijas valsts drošība uzraudzīs jūsu sakarus, jums noteikti ieteicams izmantot VPN. Ja vēlaties uzzināt, kuru VPN pakalpojumu izvēlēties, skatiet to VPN direktoriju Es izveidoju ZDNet māsas vietni CNET.

Visbeidzot, es jums atklāšu nelielu noslēpumu. Ja es dotos uz Krieviju, es neizmantotu tikai VPN. Es izveidoju vidi, kas ir pilnībā izolēta no manas parastās skaitļošanas vides. Hei, ir ideja manam nākamajam rakstam. Sekojiet līdzi. Un esi drošībā.

SAISTĪTAIS UN IEPRIEKŠĒJAIS APZINĀJUMS

Kā izmantot VPN, lai aizsargātu savu interneta privātumu

Virtuālais privātais tīkls var būt ļoti liels, lai nodrošinātu, ka ne jūsu interneta pakalpojumu sniedzējs, ne kāds cits nevar izzināt to, ko jūs darāt internetā.

Ņemiet līdzi mājās: kā VPN var palīdzēt ceļotājiem izveidot savienojumu, lai kur viņi dotos

Ceļojot ārpus valsts, var būt grūti piekļūt mājas interneta pakalpojumiem un resursiem. Šeit ir seši veidi, kā var palīdzēt virtuālais privātais tīkls.

Populārajos VPN pakalpojumos atrastas vairākas privātumu graujošas kļūdas

Kļūdas var nopludināt reālās pasaules IP adreses, kas dažos gadījumos var identificēt atsevišķus lietotājus un noteikt lietotāja atrašanās vietu.

Kāpēc starpniekserveris nevar jūs aizsargāt tāpat kā VPN

VPN nodrošina daudz lielāku aizsardzību nekā starpniekserveri, pat tiem, kuri vienkārši vēlas slēpt savas IP adreses. Lūk, kāpēc tā vietā vajadzētu izmantot VPN.

---

Jūs varat sekot līdzi maniem ikdienas projektu atjauninājumiem sociālajos medijos. Noteikti sekojiet man Twitter plkst @DavidGewirtz, Facebook plkst Facebook.com/DavidGewirtz, Instagram plkst Instagram.com/DavidGewirtz, un vietnē YouTube plkst YouTube.com/DavidGewirtzTV.