Как сообщает гонконгская газета South China Morning Post, в статье «China tightens Great Firewall by declaring unauthorised VPN services illegal», все VPN-сервисы не прошедшие одобрение китайского правительства — будут считаться незаконными. Китайский интернет будет «очищен» от нелегальных VPN, с помощью которых можно было обходить цензуру «Золотого щита», известного на западе как «Великий китайский фаервол».

Кампания по «очистке» будет запущена немедленно и продлится больше года.

Учитывая то, что русские чиновники хотят взять на вооружение опыт китайских цензоров и даже встречаются с ними по этому поводу, можно ожидать внедрения аналогичных мер и в России.
Поделиться с друзьями
-->

Комментарии (83)


  1. RedVelvet
    23.01.2017 12:50
    -1

    Публикации превратились в Твиттер заметки?


    1. vconst
      23.01.2017 13:02
      +9

      Вам может и не интересно, а многих волнует политика регулирования интернет. Очень много раз высказывались мысли, что роскомпозор будет блокировать VPN — и вот первая ласточка взлетела из Китая. Если (когда) это применят и в России, я стану нарушителем закона, потому что пользуюсь собственным VPN на арендованном сервере за границей. Это не считая того, что обходить цензуру станет еще сложнее.


      1. RedVelvet
        23.01.2017 13:10
        -3

        Мне интересно, но...вот тут


        1. vconst
          23.01.2017 13:14
          +11

          Вы недовольны, что по такой важной новости мало написано? Так проблема в том, что пока, к сожалению, больше ничего и не известно. Будет больше информации — буду добавлять ее в пост, а пока — новость развернута максимально широко по доступным мне источникам.
          И вы всегда можете показать своим примером, как надо подавать материал.


      1. Syrex
        23.01.2017 18:24

        Можно прокинуть порт через SSH и через него уже прокинуть VPN. Тогда весь трафик будет SSH и зашифрованный, как они спалят наличие VPN-подключения в SSH-трафике?


        1. vconst
          23.01.2017 18:28
          +2

          Они просто отрубят SSH.


          1. ilya-s
            24.01.2017 07:26

            «просто» это конечно замечательно, но хотелось бы конкретики как можно выделить какой-то один вид трафика из зашифрованного потока


            1. vconst
              24.01.2017 07:27
              +1

              Ничего они не выделяют, видят большой шифрованный трафик и рубят канал.


              1. ilya-s
                24.01.2017 12:31
                +1

                весь https?


                1. vconst
                  24.01.2017 12:35

                  Может такую степень вложенности они пока не отслеживают, потому что это очень мало распространено. Надо уточнять у «аборигенов».


        1. KorDen32
          24.01.2017 10:36

          Постоянная активная SSH-сессия с большим траффиком — пройдемте, гражданин, посмотрим, что у вас в туннеле


          1. ilya-s
            24.01.2017 12:44

            у меня там файлопомойка Amazon S3, problems?


            1. samodum
              24.01.2017 17:39

              Да-да, конечно. Пройдёмте и посмотрим на вашу файлопомойку…

              P.S. «problems?» — убило :)


  1. kilometrix
    23.01.2017 13:11

    Вполне ожидаемо.


  1. oleg0xff
    23.01.2017 13:14

    Удаленщикам конец придет. Да и аутсорсинговые фирмы накроются.


    1. vconst
      23.01.2017 13:16
      +2

      А много китайских фрилансеров на биржах типа Upwork? Я не в теме, но если это их отрежет — мир фриланса здорово изменится…


      1. alex-chuev
        23.01.2017 23:26
        +1

        Интересная мысль. Кстати, а в Индии ничего такого не планируется?


      1. slavius
        24.01.2017 14:51

        А почему отрежут? Заставят использовать «легальные прошедшие проверку» каналами (с ключами у спецслужб).


    1. lavmax
      24.01.2017 03:17

      1. Разве Upwork заблокирован в Китае?
      2. Даже если сейчас/будет заблокирован — у них внутренний рынок огромный.


  1. Uzix
    23.01.2017 13:16
    +1

    Интересно, SSH тоже посчитают незаконным?


    1. vconst
      23.01.2017 13:19
      +1

      Запреты касаются только того, что широко распространено и доступно для пользования домохозяйкам. Пока VPN был чисто бизнес-инструментом — никто его не трогал, а как только его стали массово использовать для обхода цензуры и его настройка стала простой и понятной любому — его запретили. Если для SSH сделают двукликовый клиент, который будет легко установить и не потребуется настраивать — то он распространится и тоже попадет под запрет.


      1. maxpsyhos
        23.01.2017 13:42

        В *nix -системах, в том числе MacOS, а с недавних пор и в Windows, он встроен по дефолту. И клиент в настройке не нуждается в 99% случаев, ему только и надо, что ввести адрес, к которому подключаешься. И однокнопочных графических клиентов — вагон и маленькая тележка.


        1. vconst
          23.01.2017 13:43

          Как только этот протокол станет широко известен и распространен, особенно на мобильных платформах — он тут же попадет под запрет и государственное регулирование…


        1. Rumlin
          23.01.2017 13:53
          +1

          off К слову из OSX выпилили PPTP VPN. /off


        1. staticlab
          23.01.2017 14:09

          Но куда "домохозяйки" будут подключаться по SSH? Но если только появятся некие BBS-подобные площадки, на которых будут обсуждать всякую политоту и обмениваться нежелательными файлами, тогда обратят внимание.


          1. oleg0xff
            23.01.2017 14:16

            Через ssh произвольный трафик (например веб) передается без проблем


            1. staticlab
              23.01.2017 14:19
              +1

              Это да, а есть уже графические утилиты для винды уровня домохозяек?


              1. Andrusha
                23.01.2017 14:32
                +1

                Ну про это и был исходный комментарий, а так написать гуй-обёртку для plink из состава PuTTY и инструкцию для браузера за час можно.


              1. xomiakba
                23.01.2017 14:37

                VPN.S HTTP Proxy

                подойдет? Умеет SSH «easy and safe».


          1. vconst
            23.01.2017 14:44

            А куда домохозяйки подключались по VPN? К иностранным серверам, которые были подняты для обхода цензуры. Так же будет и с SSH, ничего не мешает на платных антицензурных серверах разрешать подключение по SSH для обхода цензуры, надо только сделать простые клиенты для Андроид и раскрутить.


            1. staticlab
              23.01.2017 14:49

              Так дело же как раз в том, что после распространения таких клиентов запретят и SSH. А тогда китайским айтишникам станет ещё сложнее жить. Они и сейчас вроде как вынуждены были в Гугл через VPN ходить.


              1. vconst
                23.01.2017 14:54
                +1

                Именно так и будет — в тоталитарных режимах идет тотальный запрет на всю частную криптографию. VPN — это же обычный бизнес-инструмент, он не виноват, что с его помощью можно обходить цензуру.


              1. pda0
                23.01.2017 22:42
                +1

                Вот это, кстати, самое «интересное». Как именно будут запрещать ssh? Админы, чтобы админить будут сдавать ключи в ФСБ? Установят законодательно максимальную длительность ssh сессий в день?

                Дальше пойдут https-тунели, dns-тунели, icmp-тунели… RFC 1149…


          1. AFakeman
            23.01.2017 17:56
            +1

            Гипертекстовый Векторный Фидонет вернется?


    1. rstepanov
      23.01.2017 13:19

      Только http, только белые списки.


    1. SamDark
      23.01.2017 15:06

      В Китае туннели через SSH рубятся очень точно и быстро. Причём делает это автоматика.


      1. sw0rdf1sh
        23.01.2017 16:35
        +3

        и каким образом они отличают ssh-туннель от обычного ssh соединения с сервером?


        1. kernelconf
          23.01.2017 17:40
          +2

          По объёму трафика. Когда я был в Китае, это единственный тоннель, который у меня завёлся, но нормально работал первый мегабайт, потом меня аккуратненько шейпили до скорости, с которой человеку будет комфортно работать с текстовыми данными.


          1. SamDark
            23.01.2017 18:52
            +1

            Давно были, наверное. Сейчас рубят совсем.


  1. st174
    23.01.2017 14:35

    К чему всё это идет, и как можно этого избежать?


    1. tangro
      23.01.2017 16:18
      +4

      Давно говорили, что китайская политика не может сосуществовать с китайской экономикой. Они тянут страну в разные стороны, у них прямо противоположные цели и что-то одно из них должно умереть (или серьёзно видоизмениться). Если победит политика — будет новая Северная Корея или Россия, если победит экономика — будут новые США. В любом случае будут серьёзные потрясения, скачки курсов, колебания рынков.


      1. xomiakba
        23.01.2017 16:38
        -1

        Да ладно? Новые США? Северная Корея?

        Карта цензуры в Интернет:

        image

        Свободные США не такие уж и свободные.


        1. RaphZak
          23.01.2017 16:47
          +1

          Интересная карта, вот только в Казахстане совсем что ли не осталось интернета? Судя по отзывам там тоже довольно сильно все зацензурено.


        1. AFakeman
          23.01.2017 18:07
          +1

          А можно легенду к этой карте? Просто так раскрасить карту и я могу.


          1. xomiakba
            24.01.2017 10:11
            +1

            https://en.wikipedia.org/wiki/Censorship_by_country

            Конечно можно, не думал что нагуглить по картинке источник в наше время проблема.

            Остальным ответить не могу — карму опустили в минус.


        1. 4ebriking
          23.01.2017 18:33
          +1

          А как на счёт торрентов или за роликов с авторегистратора — это цензура или нет? А то Германия как-то слишком зелёная и пушистая, а там по факту белый список много чего практически…


          1. er1
            23.01.2017 22:38
            -1

            свобода != пиратство. И запрет роликов с регистраторов не по причине цензуры, а чтоб ничего на этих роликах не углядели чужого.
            Свобода не означает «делаю что хочу и мне ничего не будет», за действия в интернете могут быть последствия в реальной жизни.


            1. qw1
              24.01.2017 20:11
              +1

              Этим вы прогибаете факты (блокировки информации) под свои моральные нормы.
              Другой пользователь скажет: «свобода != экстремизм» и тем оправдает блокировку политических оппонентов.

              Тут одно из двух — или блокировка есть, или её нет, остальное субъективно.


        1. solariserj
          23.01.2017 19:30

          Откуда карта и по каким параметрам вычислялось? (А то не понятно по почему Молдова — желтая, а вот остальные соседи нет)


        1. rogoz
          24.01.2017 14:11
          +1

          Карта цензуры в Интернет

          Карта называется Internet censorship and surveillance
          Мааленькая разница, ага.


          1. xomiakba
            25.01.2017 11:12

            Карта называется Internet censorship and surveillance


            Миша трахнул Маню и они остались друзьями.

            Вроде и surveillance, но все же censorship. Не надо себя обманывать.


    1. Umrug
      24.01.2017 03:53

      Рост государства (организации с монополией на насилие) приводит к ускорению роста государства, обнищанию населения и ухудшениям условий жизни. До сих пор исторически было несколько сценариев которыми это заканчивалось: вторжения извне, революции, или относительно бескровные как падение Советского Союза. Сейчас в мире несколько государств достигли такой вот опасной точки (см Венесуэла), вдобавок к этому взаимосвязанность экономик на небывалой высоте. Из хороших новостей: есть такая идеология как анархо-капитализм, свободное общество и т.п., и есть такой товарищ как Stefan Molyneux который об этом интересно рассказывает на ютюбе. Рекоммендую послушать «The truth about South Africa» для затравки.

      > как можно этого избежать?

      Во-первых на индивидуальном уровне для себя самого поймите что такое насилие и как оно проявляет себя в экономике и повседневной жизни. Поймите роль государства. Оттуда, надеюсь, будет видно куда идти дальше.


    1. aleksandros
      24.01.2017 14:51

      Поставлять двум миллиардам человек отфильтрованную и зацензуренную информацию — мечта диктаторы. Буквально: ты винтик и знаешь только то, что тебе положено знать. И если в других странах запреты/цензура хотя бы обсуждается, то там, уверен, даже обсуждений нет.


  1. artemt
    23.01.2017 14:35
    +3

    Нельзя ожидать внедрения аналогичных китайским мер в России, потому что «великий китайский фаервол» — это датацентр размером с «небольшой» китайский же город. У нас такое сейчас банально не по-карману. Так что, скорее всего, контроль будет ужесточаться, но дыры оставаться.


    1. vconst
      23.01.2017 14:36

      Значит будут разрешать VPN только по белым спискам айпишников. Дешево и сердито.


      1. Rumlin
        23.01.2017 19:18

        Только для юридических лиц.


    1. gravl
      23.01.2017 14:41
      +2

      Не по карману? Простите, а когда это кого останавливало? Тупо введут закон о том, что должны блокировать vpn провайдеры, а если нет — штраф. И плевать государству на проблемы технического решения. Мы это уже видим в законе о хранении трафика.


      1. aleksandros
        24.01.2017 17:27
        +1

        Поражает цинизм государственных мужей. Если раньше все эти меры объясняли заботой о нашем же благе (хотя мы-то были против), то теперь простое и безликое «в государственных интересах». Ну то бишь в интересах сами себя.


    1. supchik
      23.01.2017 15:02
      +2

      пока есть люди — правительству всё по карману. мы же заплатим


    1. SchmeL
      23.01.2017 17:31

      Так по Яровой уже и так будут обязаны ключи шифрования сдавать. Высматривается самый пессимистичный сценарий — хочешь VPN для бизнеса — нужно будет зарегистрировать IP в местной ячейке УФСБ. Незарегистрированные VPN на забугорных IP будут блокировать. Инструмент уже есть. Все зависит от того, сильно ли при этом будет страдать бизнес.


      1. vconst
        23.01.2017 17:41

        Ключи пока сдавать не требуют, но все идет к тому.


  1. FDsagizi
    23.01.2017 15:22
    +1

    Я смотрю у нас в Казахстане передовое государсво, и уже года 2 блокируют все VPN сервисы в том числе и TOR.

    Должен всеже отметить, что хоть и стараються блокировать ВСЕ, всеже ВСЕ не получаеться. и остаються лазейки даже среди бесплатных сервисов.


    1. Romiro_Orimor
      23.01.2017 16:35
      +1

      У меня TOR на казахтелекоме(ВКо) работает, в последние года 1,5-2 стал дольше искать ноды, редко вообще не может подключиться, но работает.
      Или Вы говорите о полной блокировке?


    1. genom_by
      23.01.2017 22:39

      В Беларуси уже пару месяцев прикрыли ТОР, кто-то говорит что получилось обойти с альтернативными настройками, но не всем так везёт


  1. cyber_genius
    23.01.2017 16:12
    -1

    Шифрование и анонимность в интернете признано ООН одним из фундаментальных прав человека.


    1. Romiro_Orimor
      23.01.2017 16:43
      +1

      Нет ратификации — нет обязательств. =(


    1. nApoBo3
      23.01.2017 22:18

      Анонимность от кого? ИМХО сейчас во всех странах где у власти дошли руки до интернета законы об деанонимизации пользователей по отношению к власти или уже есть, или всеми силами продавливаются.
      Да и почему анонимность и свободу интернета завязывают между собой, свобода зависти не от анонимности, а от последствий не анонимности.


  1. fivehouse
    23.01.2017 17:43
    -1

    Неисповедимы реальные пути стеганографии. Стеганографический клиент может прикинуться вообще любым трафиком. И картинками, и фильмом, и звуком и HTML-ем. Достаточно оказывать услуги VPN поверх гибкой системы стеганографии и пойдет лесом любой блокировщик. Да, падает эффективность…


    1. vconst
      23.01.2017 17:53
      +1

      В Китае все просто — заграничный трафик режется до модемных скоростей и отбивает всякое желание им пользоваться.


      1. goricvet
        23.01.2017 21:51
        +1

        Пока еще нет, скорости стандартного тарифного плана для домохозяек вполне хватает даже на то, чтобы смотреть через vpn youtube без подгрузки


        1. vconst
          24.01.2017 10:56
          +1

          Это очень сильно зависит от региона. Если в вашем районе все еще хорошо — значит до него еще не дотянулись длинные руки китайского роскомпозора.


    1. JediPhilosopher
      24.01.2017 00:30
      +1

      Проблема в том что «стеганография» и «массовость» по сути противоречивые требования. Стеганография основана на секрете, на том что сам факт нахождения данных скрыт. Но секрет может оставаться секретом только если о нем знают единицы. А единицы машину государственной цензуры и так не очень интересуют. А как только ваша стеганография станет массовой и ее формат станет широко известным — быстро под нее напишут свой блокиратор какой-нибудь, который будет анализировать и выдирать ваши данные из картинок и фильмов.


      1. xedas
        24.01.2017 14:54

        Стенография не отменяет шифрования. В идеале, для наблюдателя не имеющего ключа, зашифрованные данные должны быть неотличимы от шума микрофона/матрицы выдеокамеры.


        1. Fagot63
          24.01.2017 21:53

          А совсем в идеале, прикидываться какими либо другими данными.


  1. alex7
    24.01.2017 07:28
    +1

    Кажется, интернет изначально неправильно спроектировали. Без учета современных угроз в виде прослушки, подмены информации и выборочных блокировок. В идеале интернет должен работать либо в полном объеме, либо никак.


    1. Norno
      24.01.2017 11:57

      Интернет вообще проектировали совсем под другие цели нежели сейчас используется, так что не то что неправильно, а целей таких не было, и даже не предвиделись.


      1. aleksandros
        24.01.2017 17:33

        Да и когда он начал набирать обороты как все радовались. Мол, «Интернет изменит мир», «вся информация доступна всем», «моментальные новости», «доступность Интернета один из показателей развитого демократического цивилизованного общества» и т.д. и т.п. Сейчас же такое хорошее начинание уродуют и ставят на службу госпропаганде.


  1. eltardowut
    24.01.2017 07:28

    Соснёт, как мне кажется, китайское правительство с подобными инициативами. Равно как и любое другое, которое в наше время решит всерьёз контролировать сеть, что, несомненно, правильно.


    1. General_Failure
      24.01.2017 08:41

      К сожалению, это будет потом

      Сначала делать это будут простые граждане, а у правительства в закромах есть огромные запасы всего что только можно плюс людские ресурсы, из которых можно выжимать всё до нищеты
      Возможно даже одумаются, когда увидят что скоро из людей выжимать будет нечего, и оставшиеся ресурсы бросят на восстановление того что было, и даже не испробуют, каково это — лососнуть тунца


  1. Alexey2005
    24.01.2017 10:56

    Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки? Ведь в такой сети можно делать страшные вещи — и CP распространять, и даже интересоваться, какого хрена у пламенного китайского патриота Си Цзиньпина дочь учится в Гарварде, сёстры живут в Канаде и Австралии, а бывшая жена в Англии.


    1. artemt
      24.01.2017 12:35

      В Китае можно критиковать коммунистическую партию пока вы вдвоём. Любые попытки граждан самоорганизоваться в группы жёстко пресекаются.

      «Больше трёх не собираться!» — унтер Пришибеев


    1. servermen
      24.01.2017 18:13

      Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки?

      Как в Испании!
      Кстати, а как там, в этой самой Испании, борются с разными сепаратистами, и при этом обходятся без блокировки сайтов? Или они там и вправду умнее?


  1. artemt
    24.01.2017 13:13

    Для более детального знакомства с темой рекомендую книгу Савчука «Отъявленный программист», в частности четвёртую главу «Сеть через прицел DPI — анатомия китайского Интернета».