Как заблокировали Telegram?

Сегодня самой обсуждаемой темой всех Telegram каналов является новость о том, что Telegram был заблокирован. Мы решили поддержать эту традицию и рассказать о самых популярных методах блокировки сайтов, о том, на сколько они эффективны и на сколько возможно жить с данными блокировками...

С чего всё началось

В середине июля 2017 года ФСБ обратилась к Telegram с требованием предоставить сведения, чтобы декодировать информацию о сообщениях пользователей. Компания отказалась — и 16 октября суд признал Telegram Messenger LLP виновной в неисполнении обязанности организатора распространения информации и оштрафовал.

20 марта уже Верховный суд России обязал Telegram расшифровать переписку россиян для ФСБ — в противном случае мессенджер ждала блокировка. Адвокат, представлявший Telegram, заявил, что требование ФСБ о передаче ключей шифрования нарушает тайну переписки. В ответ представитель службы отметила, что это не так. «Согласно позиции Конституционного суда, переписка граждан в мессенджерах не составляет охраняемую законом тайну, для получения доступа к которой ФСБ необходимо судебное разрешение», — сказала представитель ФСБ.

13 апреля Таганский суд Москвы постановил ограничить на территории России доступ к информационным системам и программам Telegram, так как мессенджер не выполнил требования предоставить ФСБ ключи для дешифровки переписки пользователей. Решение было принято по иску Роскомнадзора не смотря на то, что требование не выполнимо технически.

Павел Дуров запретил юристам компании участвовать в судебных заседаниях и заявил, что мессенджер начнет использовать встроенные способы обхода блокировки.

16 апреля Роскомнадзор включил Telegram в список заблокированных сайтов. В ответ на это Павел Дуров опубликовал на своей странице Вконтакте мнение о том, как это отразится на уровне жизни:

Сегодня утром власти России начали блокировать Telegram, поэтому на некоторых операторах связи сервис может работать нестабильно. Последствия блокировки:

1. Качество жизни 15 миллионов россиян ухудшится, так как Telegram без VPN может быть временами недоступен.

2. Террористическая угроза в России останется на прежнем уровне, так как экстремисты продолжат пользоваться шифрованными каналами связи – в других мессенджерах, либо через VPN.

3. Национальная безопасность России снизится, так как часть личных данных россиян перейдет из нейтральной к РФ площадки в контролируемые из США WhatsApp/Facebook.

Мы считаем решение о блокировке антиконституционным и продолжим отстаивать право на тайну переписки россиян.

Процесс блокировки

Кратко о общей схеме блокировки сайтов и способах её обхода вы можете узнать из картинки правее (кликните на её для увеличения). Это не является основной темой публикации, по этому сегодня опустим эту тему. Подробнее о том, как работает блокировка и о способах её обхода — я расскажу в одной из следующих публикаций.

После того, как была начата блокировка, Павел Дуров заявил, что российский рынок не важен Telegram в общем выражении, но ценен по личным мотивам. По мнению создателя мессенджера, требование передать спецслужбам эти ключи нарушает права пользователей и технически неисполнимо, поскольку ключи постоянно меняются и находятся в разных юрисдикциях. Telegram будет использовать встроенные методы обхода блокировок.

Начав борьбу с Telegram, Роскомнадзор начал блокировать IP-адреса, которые взаимодействовали с Telegram, но в команде Дурова тоже работают умные люди — и мессенджер стал переезжать. Эти «айпишники» позже стали мишенями для блокировки.

«Идет борьба снаряда и брони: мы выявляем IP-адреса, по которым мигрирует мессенджер, и блокируем их», — рассказывал глава Роскомнадзора Александр Жаров.

Всего к полудню 17 апреля было заблокировано более 16 млн IP-адресов облачного сервиса Amazon Web Services и Google. Доступа лишились и сайты, не имеющие отношения к Telegram — чей хостинг просто располагался на этих IP.

По словам Жарова, 18 подсетей, принадлежащих Amazon и Google, выгружены в единый реестр запрещенной информации. Обе компании уже проинформированы об этом.

«Мы уверенно можем заявить, что никаких социально значимых ресурсов на этих IP-адресах не содержится», — подчеркнул глава Роскомнадзора.

Также ведомство проверило сообщения, в которых говорилось о массовом отключении сторонних ресурсов при ограничении доступа к Telegram — они работают штатно. Среди пострадавших — онлайн-школа по изучению английского языка, курьерская служба, издание «Лайфхакер», «Одноклассники», Viber и сервисы Microsoft.

Вечером 17 апреля Роскомнадзор направил в магазины приложений App Store и Google Play письмо с требованием удалить Telegram. ​​В свою очередь юристы компании подали жалобу в Мосгорсуд на решение Таганского районного суда​ о немедленной блокировке мессенджера — мол, решение о блокировке было принято с нарушением процессуальных норм. Также они указали, что блокировка Telegram вредит «публичным и частным интересам».

Что об этом думают специалисты?

Русская служба Би-би-си поинтересовалась у экспертов и тех, кто борется с блокировками, кто победил в первый день наступления Роскомнадзора на Telegram. Предлагаю узнать их мнение.

Владислав Здольников, директор сервиса TgVPN:

«После блокировки основных подсетей с адресами, куда подключаются приложения Telegram, команда мессенджера стала использовать встроенные механизмы обхода блокировок.

В частности, они стали использовать для этого ресурсы [облачного хранилища американский компании] Amazon. Роскомнадзор только что забанил 655 352 IP-адресов Amazon, и лишь несколько десятков из них использовались Telegram для обхода блокировок. Учитывая то, что Telegram не сдаётся, Роскомнадзор такими темпами может заблокировать пол-интернета уже к утру.».

Федор Скуратов, основатель сервиса комьюнити-аналитики Combot, создатель прокси-сервиса @Socks5_bot:

«Так как процесс блокировки только начат, говорить о его успешности преждевременно. Сейчас мы наблюдаем, что не менее 3−4 млн пользователей в течение трех последних дней установили себе различные средства для обхода блокировок. Кроме того, сегодня Telegram начал добавлять новые сетевые адреса для своего приложения.

В целом счет между Роскомнадзором и Telegram в том, что касается непосредственной реализации запрета, сейчас равный. В первую очередь он равен благодаря сообществу Telegram: разработчикам, авторам каналов и активистам, которые оперативно выкатили разнообразные способы защиты интересов своих читателей и единомышленников.

Защита 15 млн россиян от недальновидной и откровенно провокационной блокировки сплотила сообщество, хоть и обошлась не без эксцессов с выяснением того, кто более или менее безопасен.

Надо понимать, что Роскомнадзор — всего лишь инструмент, пусть и обладающий относительной свободой. Если команды пережимать кислород не было — они могут не додавливать мессенджер до конца».

Александр Литреев, специалист по информационной безопасности, создатель бесплатного прокси-сервиса Vee Security:

«В самый разгар блокировок пользователи массово подключаются к VPN и прокси-сервисам и продолжают пользоваться Telegram. Все остаются на своем, и переходить куда-то не собираются. У veesecurity уже более 6 млн пользователей, и за последние пять дней рост составил более 600%. На данным момент мы принимаем каждую секунду еще около 8 тысяч новых пользователей. Мы пока справляемся с нагрузкой и пользователи не чувствуют разницу с тем, как работал Telegram до блокировки».

Александр Сербул, руководитель направления контроля качества интеграции и внедрений "1С-Битрикс":

«Никто не говорит, что нужно пренебрегать задачами государства, в частности, борьбой с терроризмом. Но информационные технологии не стоят на месте: ассиметричная криптография используется не только в секретных чатах Telegram, но и в протоколе доступа к интернет-сайтам HTTPS, и при доступе на серверы, и при шифровании паролей… Заблокировать все это невозможно, большинство разбирающихся пользователей тут же подключат себе прокси и обойдут блокировку. Мы это уже проходили в случае с блокировками торрент-трекеров.

Любой компьютер в мире может стать VPN-сервером для обхода блокировки Telegram. Вычислить такой сервер - все равно что пытаться угадать одно число из миллиарда, это антинаучно. Даже «великий файрвол» [межсетевой экран] китайцам удается обходить при желании. Возникает вопрос: какой смысл в этих блокировках, если они неэффективны? Разумный диалог между государством и создателями мессенджеров был бы гораздо эффективнее».

Какие существуют способы обхода блокировки?

На самом деле, средств обхода блокировки достаточно много. Начать можно с того, что Павел Дуров обещал встроенные средства обхода блокировки. По этому в большинстве случаев пользователям даже ненужно слишком прилагать усилия для обхода.

«Как показали последние сутки, в своей войне с прогрессом надзорные органы России готовы блокировать миллионы IP-адресов облачных хостингов, не считаясь с потерями посторонних проектов. Помимо этого, власти России борются и с независимыми сервисами proxy/VPN, многие из которых перестают работать (если это произошло, отключите прокси в настройках Telegram и попробуйте найти другой).», — написал Дуров.

Однако стоит заметить, что ранее мы на сайте Qbik.club уже писали о том, что не все proxy одинаково полезны. Некоторые из них могут собирать ваши личные данные и передавать их третьим лицам, как это уже неоднократно случалось. Как вариант одной из альтернатив тому — может быть вариант так называемой луковой маршрутизации, где ваши данные неоднократно шифруются и пересылаются через несколько сетевых узлов, называемых луковыми маршрутизаторами. Для этого достаточно, к примеру, скачать самый популярный Tor Browser.

Однако не стоит забывать, что на все эти пересылки и шифрования тратится время. И соответственно скорость работы в интернете значительно снижается. И да, если вы только что подумали, что скачав Tor, вы получите 100% анонимность и сможете безнаказанно взламывать сайты пачками — ошибаетесь. Сам по себе он конечно помогает анонимности, но без определённых знаний он становится не более, чем средством обхода блокированных сайтов. Но ведь больше на и не надо? Не так ли? ;)

Ну вот кажется и всё, что я хотел бы вам сегодня рассказать. Но конечно, это ещё далеко не всё, что можно и нужно знать. В рамках сегодняшней публикации я постарался охватить вообще все вопросы, не вдаваясь в лишние подробности. А в рамках последующих публикаций я буду рассказывать подробнее о каждом из пунктов. Вы узнаете подробности схемы блокировки сайтов в различных странах, узнаете подробности каждого из способов блокировок, почему использовать Tor — это по сути единственный надёжный способ обхода, а большинство других — это просто открытый слив личных данных и ещё много чего интересного! По этому далеко не уходите! ;)