Автономный энторнет

Там, значит, местный президент Эммерсон Мнангагва выкатил законопроект "о киберпреступности, кибербезопасности и защите данных". Цель — как обычно. "защитить киберпространство страны".

Что там предполагается:

1. Допустимость электронных доказательств в отношении преступлений. Ну, то есть, в Зимбабве будут строить свой СОРМ с блекджеком и пальмами.

2. Предприниматься меры по борьбе с производством и распространением расистских и ксенофобских материалов. Ну, то есть — фильтрация и блокировочки.

3. Защита граждан от киберзапугивания и преследований через интернет. Не понял, как это они планируют делать технически.

4. Еще хотят утвердить "кодекс поведения и этики", который должны соблюдаться всеми категориями граждан. Особенно, в соцсетях. Мне кажется, это что-то типа "закона о неувожении" и, наверное, 282 в одном флаконе. И оскорбление чувств, само собой.

5. Согласно законопроекту будут созданы центр защиты данных и орган по защите данных. Для того, чтоб этим всем как-то управлять.

6. Ну и планиуется ловить и штрафовать граждан, которые создают и распространяют контент, который посчитают (в центре защиты, очевидно) оскорбительными или порнографическими. Включая в WhatsApp, Facebook, Twitter и любых других социальных сетях, которые существуют сейчас, или будут созданы в будущем.

Что характерно, зимбабвийские чиновники ссылаются, что подобные законы уже есть в других странах. Великобритании, например (ЩИТО?) и... нет, не Россия. Это Сенегал.
Телеграм-канал "ЗаТелеком" рассказал (https://t.me/zatelecom/12267) о готовящемся к принятию в Зимбабве законе "о киберпреступности, кибербезопасности и защите данных". А я дополню, зачем он действительно нужен местным властям.

В русле поветрия, захлестнувшего Восточную Африку (https://t.me/zangaro/612), он нацелен на борьбу, в первую очередь, с мессенджерами и социальными сетями - WhatsApp, Twitter и Facebook - и якобы орудующими там "распространителями fake news" и материалами "оскорбительного" содержания. Главная же цель жемчужины зимбабвийского законотворчества - мессенджер WhatsApp, и вот почему.

Кто не знает - Whatsapp - это самый популярный мессенджер стран Африки. Единственное исключение - Эфиопия, где Telegram опережает по популярности другие платформы. Так вот, на площадках WhatsApp, действительно, размножаются мегабайты хуйни про заговоры правительства, евреев, жидомасонов, ведьм, колдунов, злых соседей. Все это неоднократно приводило и приводит к кровавым межобщинным погромам (https://t.me/zangaro/255) и натуральным эпидемиям паранойи (https://t.me/zangaro/544). Такое себе "подслушано" на максималочках.

В то же время Whatsapp - главное "народное" СМИ Зимбабве, которое читает добрая половина всех интернет-пользователей. На WhatsApp же приходится до половины траффика всех подключенных к интернету зимбабвийцев. Особенно популярны в стране новостные чаты 263Chat, Kukurigo и Magamba Network, на которые подписаны десятки тысяч зимбабвийцев. Всю важную информацию - от политики до спортивных ивентов и даже длины очередей за бензином - зимбабвийцы получают из различных тематических чатов.

Такой популярности WhatsApp обязан катастрофически низким (https://t.me/zangaro/681) стандартам журналистики в этой стране и всеобщим недоверием к государственным СМИ. Правительство, в свою очередь, очень обеспокоено взрывной популярностью "гражданского журнализма" и хочет поставить его под контроль. В январе, во время кровопролитных протестов в связи с повышением цен на топливо, власти на неделю заблокировали WhatsApp и Twitter и готовы делать это снова.

Однако правительство Зимбабве - далеко не единственный враг WhatsApp в этой стране. Скорее всего, у законопроекта было мощное лобби в лице мобильных операторов, которые несут постоянные убытки с ростом популярности сервисов WhatsApp. В 2016 г. они решили воспользоваться прецедентом блокировки WhatAapp во время антиправительственных протестов и выступили с инициативой полного запрета этого мессенджера (наряду со Skype, Viber и др.), но власти такой план отвергли. Однако мобильные операторы не угомонились и продолжали лоббировать (https://www.theindependent.co.zw/2017/01/20/zim-mobile-networks-plot-whatsapp-ban/) кошмаринг мессенджера, и, похоже, им это удалось.

Про блокировки. Очень простая объяснялка.

Регулировать интернеты, я сто раз уже писал, хотят все государства в мире. Что-то там подкрутить таким образом, чтоб было удобно властям — где-то "оказать посильную помощь" полиции, где-то заткнуть рот неугодным.

Но проблема в том, что де-факто ничего в интернетах заблокировать физически невозможно. Можно только попытаться выпилить какой-то контент и/или сервис из некоторых инфраструктур или дата-центров. Но, как правило, контент (если он вообще кому-то интересен, да) расходится по "облакам", а сервисы стараются дублироваться в разных ДЦ и в разных юрисдикциях.

И ни один полисмен ничего с этим сделать не может. Энтропия не подчиняется нормативно-правовым актам.

Но в странах, где к власти пришли старые пердуны неспособные понять этой простой штуки, пытаются "регулировать" технологии административно-командными методами. И тратят кучу денег на то, чтоб строить "фильтры интернетов".

Разумеется, ничего заблокировать не удается. Тогда старые пердуны придумывают следующую "гениальную мысль". И опять ничего не блокируется. И старым пердунам не остается ничего другого, как опять что-то там "регулировать". С предсказуемым итогом — не блокируется.

И чем больше упороты старпёры, тем более изощренные методы обхода блокировок придумывают инженеры. Ну, смотрите:

* блокировки по DNS приводят к тому, что появляются сервисы публичных DNS, а затем еще и "шифрованные ДНС".
* блокировки по IP — к тому, что сайты начинают "прятаться" за критическими инфраструктурами. Появляются "летящие IP" или приложения с динамической сменой адреса (aka Telegram)
* чем больше блокируют, тем больше появляется всевозможных сервисов класса Proxy|VPN. Иногда кажется, что вообще все сейчас работает внутри "виртуальных частных сетей".
* "Волшебные DPI", на которые ставят ставку в "суверенном рунете" тоже ни к чему не приведут. Причем, решения уже придуманы и существуют в открытых кодах — там множество вариантов от HTTPS-proxy, маскировки трафика и до QUIC-тунелей. Причем, последнее грозится стать глобальным стандартом вплоть до HTTP/3.

Строители газенвагенов всех мастей делают большие деньги, натурально наёбывая заказчиков и обещают немедленно зобанить все. Но у них нихренашечки не получается. И не получится.

Опять же с другой стороны — власти не могут совсем отключить все сети передачи данных. Это тот самый government shutdown получится. Который приведет к краху экономики. Да и сами власти тоже понимают, что если они сами не будут вести пропаганды в интернетах, то за них это сделают "солдаты НАТО".

Что, собственно, мы и наблюдали в 2016-ом, в Турции во время попытки военного переворота, когда Эрдоган делал "заявления" вовсе не по телевизору, а в FaceTime. И все это транслировалось в Twitter.

А буквально вчера в Венесуэле все время массовых выступлений интернет был отключен, но ВНЕЗАПНО появился ровно за полчаса до речи Мадуро. Ну, чтоб граждане таки смогли услышать "вождя". И после "выступления" интернет опять кладётся...

ВЫВОД: идея фильтрации интернетов бессмысленна и бесполезна. Научно-технический прогресс неумолимо и беспощадно вынесет всех старых пердунов из политики рано или поздно. Ну, просто потому, что всегда так в истории человечества было.

PS: Телеграм в Республике Казахстан заработал, но не потому что прекратили блокировки, как мне сообщают с мест событий, а потому что там включили тот же механизм, что и в Иране, и РФ. И да — блокировки связаны с политическими процессами: Народ на улицы вышел протестовать против правительства.

https://www.vedomosti.ru/technology/news/2019/12/23/819484-suverennom-runete

Про вчерашние "учения". Опять. Ну, потому что с утра опять начались звонки и тележка разрывается. Давайте я один раз сюда напишу, чтоб шесть раз не вставать.

1. Это были никакие не "учения". Тот цырк, что устроил Соколов в министерстве носков максимум тянет на "межведомственное совещание". Любой воен вам скажет, что "Учения — это мероприятия боевой учёбы, представляющие собой решение войсками задач на местности в условиях, наиболее приближённых к боевым, масштабные комплексные тренировочные действия".

А в министерстве проходило СОВЕЩАНИЕ. Все.

2. Белки-истерички носятся по интернетам с рассказами, что "все сломалось!!! аааа!!!". Передаю по им привет.
На самом деле, конечно же, два десятка мудаков, сидящих в кабинете, ничего сломать не могли. Во-первых, — кто ж их, мудаков, подпустит к реальным сетям?

3. Доказательством того, что все собравшиеся на "ученья" — мудаки первостатейные, было то, что когда там пороли чушь про "18 сценариев атак" никто не заржал. Все сидели с серьезными щщами и кивали головой.

Поясняю: "атаки через протокол SS-7" — это про телефонию. Не про интернет. SS-7 (оно же ОКС-7) — это, грубо говоря, протокол по которому передаются сигнальные данные для набора номера. Тот факт, что мы сто тысяч лет не слыхали, что кто-то кому-то "сломал телефонный номер" говорит нам о том, что телефонисты таки работают и дырки (да, там были дыры) позакрывали. Ну, и цифра 62,5% успешных атак, во-первых, говорит нам, что в двух третях звонков мы бы не могли дозвониться, а во-вторых — как, скажите мне, из 12 атак могла получиться цифра 62,5%?? это что, успешние атаки в 7,5 случаев из 12?

Далее, протокол Diameter аналогично не имеет отношения к интернетам. Погуглите уже, что такое Diameter. Хинт: это протокол авторизации-аутентификации-учета услуг, который используется в сетях IMS. Это относится к мобильной связи и IP-телефонии. К IP-телефонии, крч. Но не к интернету. Ну, и половина успешных атак говорит нам, что эти цифры или были получены "на полигоне", которые настраивали криворукие ебланы, или просто придуманы.

4. Никакого "суверенного рунета", хочу напомнить, нет. Его не построили. И прогноз "строительства" этой хрени — минимум 5 лет. Смотрите: первый год они будут только подзаконку делать и писать ТЗ. Потом еще два года будут пилить техрешение. Которое устареет ровно к началу внедрения. Ну, и внедрять будут еще три года — там только у Ростелекома семь макрорегионов и 79 филиалов. Просто чтоб довезти оборудование до каждого — уже непосильная задача для мудаков из кабинетов. А его, оборудование, нужно ж еще и замонтажить, ПНР, приемо-сдача, тестирование, подписание актов... Уж, поверьте мне — РТК умеет затягивать проекты на десятилетия... Про других "очень больших операторов" могу сказать ровно тоже самое. А мелким оно нахрен не всралось — ставить себе коробку, которые проектировали мудаки из кабинетов.

Потому, повторюсь, любые сбои на сетях можно оправдывать чем угодно, но только не "сувенирным рунетом".

Хватит истерить!