Бой с тенью. Почему блокировка Tor в России ни к чему не привела

Что об этом надо знать:

• Tor — бесплатный браузер для анонимного входа в интернет. Этот проект начали разрабатывать в 1995 году в США. Программу планировали использовать для защиты американских военных ведомств — чтобы скрыть от иностранных разведок сообщения, передающиеся через Сеть.
• Сам браузер появился в 2008-м. В его основе — идея «луковой маршрутизации». Работает анонимизатор так: данные идут по цепочке минимум из трёх узлов, на каждом из которых информация шифруется, а IP-адрес пользователя — меняется при подключении к сайтам. Это и обеспечивает анонимность людей.
• Через Tor можно подключиться к даркнету — скрытому сегменту Сети. В нём есть своя доменная зона — onion и i2p. Большинство ресурсов в даркнете — это форумы с нелегальной информацией, магазины, где продаются наркотики, персональные базы данных и так далее.
• Tor, по информации Washingtonpost, частично финансируется американским Минобороны, Госдепом и Национальным научным фондом. В самом Tor отрицают сотрудничество с властями США.

Проблемы с доступом к сервису начались 1 декабря, свидетельствуют данные Роскомсвободы. В этот день пользователи из Москвы и некоторых других регионов не смогли подключиться к Tor.

Первые новости о блокировке Tor появились в Сети 3 декабря. Пользователи жаловались, что «луковый браузер» был недоступен у некоторых провайдеров, в частности у «Акадо» и «Ростелекома».

Уже 8 декабря стало известно, что Tor внесён в реестр запрещённой информации. В качестве повода Роскомнадзор указал размещение на этом сайте данных, «обеспечивающих работу средств, предоставляющих доступ к запрещённому контенту».

Формулировка на первый взгляд выглядит туманной. Скорее всего, представители госоргана имели в виду сам браузер, который позволяет подключиться к даркнету. Скрытый сегмент интернета буквально кишит запрещённым контентом: одни хакерские форумы и магазины оружия могут сильно пощекотать нервы случайно обнаружившим их чиновникам.

Впрочем, блокировки продолжались недолго. Уже 9 декабря Роскомсвобода заявила о том, что Tor в России временно разблокировали. Специалист по информационной безопасности, технический эксперт Роскомсвободы и Privacy Accelerator Вадим Лосев рассказал «Секрету фирмы», что блокировка сети Tor прекратилась 9 декабря утром, а уже в обед она снова началась. «Возможно, был какой-то сбой или перенастройка оборудования», — объяснил эксперт.

Блокировки ресурсов 2021 году претерпели серьёзные изменения. Если раньше сайты заносили в официальные списки запрещённых ресурсов и туда нельзя было попасть как с мобильных телефонов, так и со стационарных компьютеров по всей стране, то сейчас всё иначе. С той поры как Роскомнадзор начал весной «замедлять» Twitter, блокировки срабатывают у всех по-разному. У кого-то Twitter не работал со смартфона, на стационарных же компьютерах он был доступен. Такой же способ блокировки используется сейчас для Tor, полагает Лосев.

Несмотря на ограничения, сейчас больших проблем со входом в Tor нет, добавил разработчик проектов Worlerly и alterhist Емельян Мараховский. «Известно, что многие пользователи, в том числе "Ростелекома", всё ещё имеют доступ в эту сеть. Хотя, казалось бы, это государственный провайдер, который должен блокировать данный ресурс в первую очередь», — рассказал «Секрету» эксперт.

НЕсокрушительный удар

Блокировка Tor в России, очевидно, проходит под знаменем борьбы с криминалом. «Санкции» против анонимного браузера ввели, чтобы ограничить доступ в даркнет. По крайней мере, именно об этом говорили 16 декабря на круглом столе в Общественной палате на тему блокировки Tor. Эксперты подчеркнули, как взрывоопасно растёт число преступлений в интернете, а даркнет назвали «средоточием всего самого негативного и противозаконного в мире».

Киберкриминал всё чаще использует «луковые сети», к числу которых относится и Tor, говорит эксперт по информационной безопасности и основатель Telegram-канала Russian OSINT Сергей Рэдхант.

В Tor находится значительная часть крупнейших нелегальных торговых площадок даркнета, добавил директор по стратегическим коммуникациям Infosecurity a Softline Company Александр Дворянский. «В России этот ресурс часто используют для покупки запрещённых веществ, обхода блокировок сайтов и публикации утечек данных», — сказал эксперт.

Российский сегмент даркнета непрерывно растёт. Так, по [данным] (https://www.kommersant.ru/doc/4829012) американских компаний Chainalysis и Flashpoint, общий объём транзакций на одной из крупнейших теневых площадок «российского даркнета» в 2020 году составил почти $1,4 млрд. В 2016 год он был на уровне $9,3 млн. Прирост составил почти 15 000%.

Так что обеспокоенность властей из-за Tor — не беспочвенна, полагает Рэдхант. «"Тёмная сеть" сегодня ассоциируется с продажей наркотиков, теневыми форумами, порнографией, "красными комнатами" (страницы, где организуются стримы с пытками и другим насилием. — Прим. "Секрета"), заказами на физическое воздействие и, конечно же, хакерскими услугами. Я убеждён, что обычному человеку там делать нечего. Примечательно, что нередко популярные YouTube-блогеры снимают на камеру ролики о том, как они купили фейковый паспорт в даркнете, фальшивые деньги или ворованную электронику, набирая сотни и даже миллионы просмотров. Даже если это постановка, своими действиями они вызывают интерес у подростков», — добавил эксперт.

Даркнет вне игры?

Блокировка Tor стала логическим продолжением прошлых блокировок, проводившихся в России – от групп «синих китов» «Вконтакте» до Telegram. Впрочем, блокировки Роскомнадзора ни к чему не приведут, считают опрошенные «Секретом фирмы» эксперты. Tor, как и Telegram, полностью невозможно заблокировать. Соответственно, и доступ к даркнету ограничить не получится.

Это подтверждает оказавшаяся в распоряжении «Секрета» официальная статистика Tor Project. С 28 ноября по 12 декабря число российских пользователей сервиса снизилось с примерно 320 000 до 240 000. Однако за этот же период выросло количество людей, применяющих для захода в Tor так называемые «мосты» (обходы блокировки). Число таких пользователей увеличилось примерно с 16 000 до 37 500 человек. Так что костяк пользователей продолжил пользоваться сервисом.

Заблокировать «луковый маршрутизатор» действительно непросто. Как пояснил эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий, для ограничения Tor надо знать все IP-адреса входных и выходных узлов. А они могут появляться в любом количестве.

«Любой человек может создать у себя узел Tor. Для блокировки надо ежедневно по несколько раз отслеживать новые узлы, вносить их в список. Поэтому у пользователя всегда будет возможность какое-то время поработать в Tor, пока его узел не был заблокирован», — пояснил эксперт.

С Лукацким соглашается Вадим Лосев. В Tor заложен механизм, который противостоит его блокировке, объясняет эксперт. «Разработчики придумали много идей, как скачать анонимный браузер, не заходя на заблокированный сайт. Были созданы "зеркала"», — добавил эксперт.

У Tor есть специальный домен – onion (так называемый даркнет. — Прим. «Секрета»), куда можно попасть только с помощью специальной программы, пояснил Лосев.

«Есть браузер Tor, но он не единственная программа для доступа к этим ресурсам. Кроме того, войти в даркнет при заблокированном Tor можно используя "мосты" (скрытые ретранслирующие узлы. — Прим. ред.). Также есть системы Slowflake (специальный прокси-сервер), позволяющие подключать Tor через компьютеры других людей, у которых анонимный браузер есть», — объяснил Лосев.

Технически заблокировать выход в сеть Tor в рамках всей России практически невозможно. Но вот существенно усложнить и ограничить доступ широким массам населения к «луковой сети» властям вполне по силам, полагает Сергей Рэдхант. С другой стороны, запрет Tor лишь подогревает интерес россиян — похожий эффект был, когда пытались заблокировать Telegram, напомнил эксперт.

С точки зрения борьбы с преступностью блокировка Tor — точно не панацея, считает Мараховский. «Преступники уже сейчас используют разные платформы, в частности Telegram и другие мессенджеры», — сказал разработчик.

Но вот насколько эффективно ограничения осложнят доступ россиян к даркнету, покажет время. Вероятнее всего, блокировка станет символическим жестом, показывающим, что государство знает о теневом сегменте интернета и хочет с ним как-то бороться. И со временем Tor повторит судьбу Telegram: Роскомнадзор, убедившись в неэффективности блокировок, снимет их и с «лукового маршрутизатора».

Коллаж: «Секрет фирмы», depositphotos.com