あなたには匿名の権利があります。 パート3.匿名ツールの実施

インターネット環境における匿名性とネットワーク通信における市民の権利に関する分析作業の最初の2つの部分（ パート1 、 パート2 ）では、現代の関連するデジタル権利の種類、およびロシアの立法規範について一般的に話しました。残念ながら、それらはますます現代技術の開発とオンライン環境のすべての主題の相互作用を刺激しませんが、それどころか、彼らの奴隷化と平準化につながります。



この投稿では、この分野におけるロシアの新しい規制の法執行の具体的な実践についてお話します。



人々が法律を信頼できないとき、彼らはテクノロジーをますます信頼します。 プロキシに加えて、VPNおよびTor弾丸ネットワークは、ネットワーク上で匿名性を実現する最も一般的な手段です。



公衆無線LAN



2014年7月31日のロシア連邦政府の政令 758によると、すべての企業クライアントは、端末機器を使用する人（従業員のリスト）についてインターネットアクセスを提供する通信事業者に情報を提供する義務があります。 さらに、2014年8月12日付の政令は、このサービスのユニバーサルコミュニケーションサービスオペレーターの一部としてインターネットにアクセスするための規則を修正しました。 つまり、たとえば、Rostelecomはユーザーデータを収集する必要があります。フルネーム、メインIDドキュメントの詳細、それに提供されるサービスの量と時間です。



少し後、通信省と多くの専門弁護士は、無料のWi-Fiアクセスと通信事業者の免許がない場合、無料のWi-Fiを備えたカフェ、図書館、学校、公園、その他の公共の場所の管理者はユーザーを特定する必要がないことを明らかにしました。



現在の法律では、ユーザー識別の欠如に対する責任はオペレーターのみに提供されており、オペレーターは新しいルールを順守しません。 2016年3月、通信・マスメディア省は、「データ転送のための通信サービスのユーザーを特定し、情報および通信ネットワークインターネットおよびそれらが使用する端末機器へのアクセスを提供するための手順に違反する」（法人には罰金を科す）という法人および個人起業家の管理責任に関する新しい規定で、行政犯罪法を補足することを提案しました10万から20万ルーブルの人）が、法律は採用されませんでした。



しかし、政府の決定の規定があいまいであり、非オペレーターがユーザーを特定する法的義務がないため、検察当局が独自の慣行を開始し、オープンWi-Fiポイントの大規模な所有者を開始することを妨げませんでした。 レストランおよびカフェの所有者は、2015年にロシア連邦行政犯罪法第6.17条第2部に基づき罰金を科されるようになり 、法律違反を排除するためにそれらに対する検察側の表明を行うようになりました。 正式な理由は、健康と発達に有害な情報から子供を保護するための法律の違反です。 さらに、事業主は連邦法「過激派活動に対抗する」の要件を遵守していないことで起訴されます。



ツールキットとアノニマイザー



RosKomSvoboda ページのブロックに関する電気通信省の結論のテキストで報告されているように、「匿名化サイトとプロキシサーバーの概念は現在の法律には存在せず、それらの適用は法的に正しくありません。 「サイトアノニマイザー」と「プロキシサーバー」は、サイトのブロックをバイパスできる機能を持つプログラムの評価的な定義です。



ただし、検察官は「匿名化者」とは何かを独自に理解しており、専らそれを「マルウェア」であり、犯罪を犯す手段と見なしています。

「Anonymizerは元々、リモートサーバーからネットワーク上のコンピューターまたはユーザーに関する情報を隠すツールです。 これらは、腐敗、ナチズム、児童買春とポルノ、暴力、残虐行為、爆発物および爆発物デバイスの製造と製造のための技術、およびその他の情報に関する情報を含むも​​のを含む、以前にブロックされたインターネットリソースを開くことができるWebサイトおよび特別な悪意のあるプログラムですそれは国家と社会の利益に有害です。」

長い間、法執行機関は、Webリソースにアクセスするために、VPNサービスおよび匿名化のためのサービスに歯を磨いてきました。 彼らは、そのようなメカニズムは犯罪者のコンピューターの位置を計算することを許可しないため、犯罪目的のみに使用されると確信しています。 しかし、一部の特別なサービス、企業、攻撃者によるインターネットユーザーのグローバルな監視の状況では、こうしたメカニズムはプライバシーと表現の自由に対する基本的な権利の実現に役立つとはまったく考えていません。



現在、法律レベルでトラフィックの暗号化と匿名化の使用が禁止されていないにもかかわらず、検察官は、多くの政府機関の要件によってブロックされているサイトを含め、サイトへの匿名アクセスの可能性をブロックするために多くの努力を行っています。



2014年以来、最初は南部地方の裁判所によって、次にロシア全土の他の多くの裁判所によって、不特定のサークルを擁護する地方検察官の訴訟で、大衆的慣行が匿名者をブロックし始めました。 ブロックされたリソースのリストの先駆者の1人は、公共組織「RosKomSvoboda」のサイトの「ツールボックス」セクションでした。 2015年4月13日のクラスノダール準州アナパ市裁判所の決定により、このセクションはブロックされました。 rublacklist.net/bypassページはアノニマイザーであり、「このサイトの助けを借りて、市民は、匿名アクセスとユーザーアドレスのなりすましによって、過激なものを含む禁止された素材に無制限にアクセスできる」と決定しました。



アノニマイザーへのアクセスを制限する同様の決定は、 クラスノダール 、 スタヴロポリ 、 イルクーツク 、 ウファ 、 マハチカラ 、 ウリヤノフスク 、および他の多くの都市の裁判所によって行われました。 これまでに、Roskomnadzorの登録には数百人のアノニマイザーが含まれており、したがって、それらへのアクセスは通信事業者に限定されています。



多くのアノニマイザー（すべてではありません！）禁止サイトのレジストリで、たとえばドメインのスペルのキーワードで見つけることができます：



「プロキシ」： reestr.rublacklist.net/search/?q=proxy ;

「 アノニム 」： reestr.rublacklist.net/search/?q=anonim ;

「 匿名 」： reestr.rublacklist.net/search/?q=anonym



アノニマイザーへのアクセスをブロックする決定の最大数は、クラスノヤルスク鉄道裁判所とウファのウチャリンスキー地方裁判所（バシコルトスタン）によって行われました。 これらの裁判所は、それぞれこのトピックに関して合計10件および6件の司法行為を採択しました（各匿名者に対して1件の決定）。 StavropolのOktyabrsky地方裁判所は、17人のアノニマイザーへのアクセスをすぐにブロックするという1つの決定により決定しました。 多くのアノニマイザーは、それらへのアクセスをブロックするためにいくつかの裁判所の決定をすぐに授与されました。 そのため、Jahproxy.comは、ウファのカリーニン地方裁判所、サラトフのキーロフ地方裁判所、およびウリヤノフスク地方のウリヤノフスク地方裁判所の判決により禁止されました。 同様に、Katvin.comは、ウリヤノフスク地方のウリヤノフスク地方裁判所、クラスノヤルスクのジェレズノドロジュニー地方裁判所、およびスタブロポリのオクチャブリスキー地方裁判所の判決によりブロックされました。



時間が経つにつれて、検察当局の法的地位はさらに厳しくなり、裁判所が共有するさらに曖昧な法的結論に下がってきました。 したがって、スタヴロポリの監督者は、IPアドレスを変更するという事実は「市民の憲法上の権利の実施を平等な権利と自由に危うくし、連邦法に違反するため、これらの資料へのアクセスを制限する必要があるため、違反である」と考えています」



Roskomnadzor が （サービス自体をブロックするという脅威の下で）それらを介して発行された資料をフィルタリングすることを強制するために、匿名化サイトに圧力の実践を適用し始めたことは注目に値します 。 ロシアの禁止サイトの多数のレジストリにあるすべてのものの発行を禁止する。

「裁判所の決定において、そのようなリソース（アノニマイザー）はブロックされた（禁止された）サイトへのアクセスに使用できるため、禁止されていることが明確に書かれています。 これはロシアで一般的な司法慣行です。 したがって、アノニマイザーがユーザーがブロックされたサイトへのアクセスを停止した場合、Roskomnadzorは裁判所の決定を実行中であると見なし、ブロックを解除します。 アノニマイザーは実際、Roskomnadzorとの対話を頻繁に開始します。彼らは単一のレジストリに接続し、実際にはロシアの法律に従って、禁止サイトへのアクセスを制限します。



Roskomnadzor Vadim Ampelonskyのスポークスマン。

VPN



VPN（仮想プライベートネットワーク）は、安全でないネットワーク内に安全なネットワークまたはトンネルを作成できる技術です。 VPNは、ユーザーのコンピューターとVPNサーバーにインストールされたVPNクライアントのトンネルです。 このトンネルのフレームワーク内で、VPNテクノロジーにより、ユーザーのコンピューターとインターネット上のWebサイトまたはWebサービスとの間で交換されるデータの保護、暗号化、および変更が可能になります。

通信省から受け取った手紙の定義。



商用および無料のVPNサービスの大量ブロックはまだ開始されていません。 ただし、VPNサービス管理者にさまざまな圧力がかかる場合があります。 たとえば、最大規模のVPNプロバイダーの1つであるプライベートインターネットアクセス（PIA）は、独自のサーバーの差し押さえを発表しました。 PIAは、市場で最も人気のあるVPNサービスの1つです。 18か国で3,000を超えるサーバーを提供しています。 サービス自体は米国にありますが、ロンドンにあるTrust Media Inc.を通じて管理されています。 同社はユーザーにメッセージを送信し、「春のパッケージ」の採用によりロシア市場からの差し迫った離脱が警告されました。



VPNアクセスサービスを提供するHideMy.nameサービス（以前のHideMe.ru）のサイトは、2016年11月からバシコルトスタン共和国のウチャリンスキー地方裁判所の決定によりブロックされましたが、プロジェクトへのアクセスはすぐには制限されませんでした。 当初、この決定は、サイトにある匿名化サービスに関するものでした。サイトの管理者は、裁判所の決定に従ってロシアのIPアドレスからユーザーに対して削除しました。 しかし、サービス会社のCEOによると、Roskomnadzorは、HideMe.ru VPNサービスを取得してRoskomnadzorがブロックリストに追加したリソースへのアクセスを制限しようとしたため、ブロックを撤回することを急いでいませんでした。 これを拒否すると、リソースへのアクセスが制限されました。



Tor



Tor（オニオンルーター）は、プロキシサーバーシステムを使用して匿名ネットワーク接続を確立できるオープンソースソフトウェアです。 この技術の使用により、匿名ネットワークが形成され、その中でデータ転送が暗号化されます（新しい各ノードに移動するとき、データパケットは3段階で暗号化されます）。これにより、データ転送とネットワーク接続の機密性が保証されます。

この定義は、通信省の書簡から再度引用されています。



ロシアでは、中国とは異なり、現在tortor.orgウェブサイトはブロックされておらず、そこから他のTorサービスサーバーと同様にディストリビューションをダウンロードできます。また、トリガーする中間リレーおよび出力リレーに特別な制御およびライセンス措置を適用しませんユーザー自身。 電球ルーター技術の使用および.onionネットワークの使用に関する法的制限はありません。



Electronic Frontier Foundation（EFF）は、Torサイトは完全に合法であると考えられていますが、「出力リレーはある時点で違法目的に使用される可能性があり、それが民間団体または法執行機関の注意を引く可能性があります「。



ロシアと海外では、成長を続けるTorネットワークによって法執行機関に多くの注意が払われていますが、これは監視と規制の方法が完全に理解不能です。 Torを使用して犯罪行為を行うと、捜査機関はこのテクノロジーにますます注意を払うようになります。 「Tor」をハッキングする試みの失敗の1つの後、おそらくTorに対処する方法の1つが、ネットワークをサポートするために一般市民やボランティアに使用することへの恐怖を植え付ける心理学として選ばれました。 明らかに、インターネットで犯された犯罪を調査する過程で、調査機関はオンラインサービスプロバイダーへのリクエストに応じて、IPアドレスのリストを含むログを受け取ります。その多くは、コンピューティングパワーを使用してネットワーク全体をサポートするボランティアの出力ノードのアドレスです。



Torの出力ノードを介してボランティアに運用検索活動を実施している機関の注意のいくつかのケースが知られています。



ネットワーク上のロシアのサイトの1つで、exit-nodeの所有者がFSBからの会話に招待されたという2015年のメッセージを見つけました。 この事件は、ヴヌーコヴォ空港に設置された爆発装置に関する電子メッセージに関するものでした。 ラップトップを自発的に提供した後、何も見つからなかったという報告がなされました。 ラップトップは所有者に戻され、刑事訴追は行われませんでした。 cypherpunks.ruコミュニティの一部のサイファーパンクは、Tor出力ノードの使用に関連してパワー構造から繰り返し質問され、ネットワークの機能を説明する専門家などのケースにも関与していると報告しました。



しかし、2017年4月、違法な大量イベントを防止するための襲撃の一環として、ロシアの37の出口ノードの1つである数学者のDmitry Bogatovが突然逮捕されました 。 彼は暴動の組織化とテロの呼びかけで拘留されたが、実際には彼は何の関係もない。 独立した研究者による実証された調査、およびドミトリーが間違いなく「Airat Bashirov」ではないことを示す多くの状況にもかかわらず、 調査は事実を無視し続け、ボガトフを拘留しています。



現在、Tor出力ノードのコンテンツと使用が意図的に妥協されているか、法執行機関がネットワークの原理とその構造にあまり気づいていないので、数年前にローンチしたために2年近くも刑務所に留まり続けています。ホーム出力ノード。



上記の法執行機関のすべての事例、提案された法案、および承認され署名された情報社会の発展のための教義と戦略の分析により、将来、ネットワークの匿名性を排除するための手段と、それを確実にするための技術ツールとの戦いを結論付けることができます。



出版物：



パート1. 導入と世界の実践

パート2. 匿名性に対する立法

パート3.匿名ツールの実施

パート4. TorとVPNを扱う世界的な経験

パート5（開発中）



作成者：

Sarkis Darbinyan、Artyom Kozlyuk、Alyona Ryzhikova 、デジタル権利保護センター