Юрист: почему невозможно ограничить рунет

>На сегодняшний день множество различных интернет-ресурсов, являющихся стратегическими для России, находятся физически вне страны.

Это какие же?

>Контролировать сам трафик и сейчас возможно. Так как все точки обмена данными так или иначе контролируются государством.

Поржалты хоть краем ума понимаешь ЧТО ТАКОЕ трафик и сколько его передаётся хотя бы за сутки?Плюс добавь к этому шифрованный трафик который резко возрос в ответ на цензуру со стороны власти.

Если Вы думаете, что можно взять оптоволокно и провести его в другую страну без согласования с ФСБ, то огорчу Вас. Также, если Вы считаете, что у ФСБ нет доступа к точкам обмена данными, опять таки, огорчу Вас. Никто в здравом уме и не собирается вручную контролировать весь трафик. Трафик анализируется выборочно, исходя из необходимости контроля его органами правопорядка и ФСБ. На уровне каждого провайдера в обязательном порядке подключается СОРМ. Что это, как не контроль?

А насчет стратегических ресурсов - очень много различных сервисов государственных и полугосударственных компаний обслуживается зарубежными сервисами. Также не мало серверов тех же компаний находится в облаках и на различных хостингах вне нашей страны. Раньше даже федеральные органы и муниципальные органы были замечены в этом. Как у них сейчас - не знаю, возможно, уже перенесли свои сайты на площадки внутри страны.

Ну и, умник, не надо мне рассказывать, что и как шифруется или маскируется. Это я и без тебя знаю еще с времен FidoNet, UUCP, BBS и прочих средств коммуникации, включая военные кодированные и шифрованные средства связи.

Именно президент в последнее время частенько песдел про црушность инета и опасности мирового зла посредством этих ваших интернетов. Так что чинуши ворочаются, скрипя скрепами, с подачи как раз таки президента.
Но думают они конечно только о том, как на этой паранойе еще распилить лярдов этак дцать.

К чему метать бисер перед свиньями? Работа у них такая - обсирать.

Выборочно это не весь трафик.Это большая разница поверь.Весь трафик невозможно контролировать и тем более как то полностью анализировать.Его можно только вырубить.

>А насчет стратегических ресурсов - очень много различных сервисов государственных и полугосударственных компаний обслуживается зарубежными сервисами.

Это проблема государства и не более.Что мешало эти ресурсы с самого начала у нас разместить если они наши?А частные компании вправе держать данные где хотят.На то они и частные.

>Ну и, умник, не надо мне рассказывать, что и как шифруется или маскируется. Это я и без тебя знаю еще с времен FidoNet, UUCP, BBS и прочих средств коммуникации, включая военные кодированные и шифрованные средства связи.

Ну раз знаешь то тебе должно быть известно что такое протокол шифрования OpenVPN и как он работает.

Вы когда нибудь сами пробовали контролировать трафик внутри какой-либо сети? Я знаю, что это, так как этим занимался. И я могу авторитетно заявить, что можно контролировать любой трафик в любом объеме. Естественно, никто не будет заниматься попытками дешифровки защищенных каналов, но обеспечить их блокировку вполне реально. Полностью заблокировать какие-либо ресурсы сложно и даже невозможно, но серьезно ограничить их доступность вполне. Тот же Телеграмм при желании мог легко быть заблокирован настолько, чтобы им было сложно пользоваться на территории России, но для этого нужно было иметь политическую волю, которой у нас нет.

Любые протоколы защищенных соединений точно также блокируются при желании, оставляя возможность работать только через открытые протоколы. К слову, попробуйте в том же Китае воспользоваться каким-нибудь европейским хостингом VPN. Понятно, что находят и в этом случае лазейки, но они достаточно быстро обнаруживаются и пресекаются.

И нужно понимать, что контроль - это не то же самое, что анализ каждого бита. Контроль - это возможность анализа трафика в любом направлении с возможным препятствием прохождения его. То есть государство может контролировать все телефонные звонки, например, но оно этим не занимается, ограничиваясь выборочной прослушкой, учетом количества и направлений звонков и т.д.

>Я знаю, что это, так как этим занимался. И я могу авторитетно заявить, что можно контролировать любой трафик в любом объеме.

Контролировал он.Ты думаешь что страна это тоже самое что твоя мелкая контора в которой ты работал?И я ещё раз повторяю-не путай анализ и контроль.Это две разные вещи.

>Естественно, никто не будет заниматься попытками дешифровки защищенных каналов, но обеспечить их блокировку вполне реально.

Почитай что такое обфускация трафика.Если он есть(а сейчас он встроен почти во все VPN) то сигнатурный анализ идёт на все известные три буквы.Пример Китай.

>Полностью заблокировать какие-либо ресурсы сложно и даже невозможно, но серьезно ограничить их доступность вполне. Тот же Телеграмм при желании мог легко быть заблокирован настолько, чтобы им было сложно пользоваться на территории России, но для этого нужно было иметь политическую волю, которой у нас нет.

Опять такие есть обфускация трафика.И причём тут политическая воля?Это вообще как связано?

>Любые протоколы защищенных соединений точно также блокируются при желании, оставляя возможность работать только через открытые протоколы. К слову, попробуйте в том же Китае воспользоваться каким-нибудь европейским хостингом VPN. Понятно, что находят и в этом случае лазейки, но они достаточно быстро обнаруживаются и пресекаются.

Опять читай про обфускацию!Нет против неё ничего!То что ты имеешь ввиду называется DPI.Кстати погугли название проги-GoodbyeDPI

>И нужно понимать, что контроль - это не то же самое, что анализ каждого бита.

Я то это понимаю только ты скорее всего нет.

>Контроль - это возможность анализа трафика в любом направлении с возможным препятствием прохождения его. То есть государство может контролировать все телефонные звонки, например, но оно этим не занимается, ограничиваясь выборочной прослушкой, учетом количества и направлений звонков и т.д.

Опять возвращаемся к тому с чего начали.Ты хоть краем ума представляешь что такое трафик и сколько его?Вот есть у тебя сотни терабайт инет трафика,миллионы часов звонков за несколько дней и ЧТО ты с этим будешь делать?ИИ не существует что бы проводить сверхточный его анализ.Только живые чекисты.А ты представляешь сколько нужно времени и людей?Массовость трафика это даже лучше чем его шифрование.Поэтому весь твой контроль так же идёт лесом.

Еще раз для одаренных. Контроль - это анализ, возможность ограничений и идентификация.

Всё это делается при любых объемах трафика.

Мы лет эдак 15 назад умудрялись проксировать через файервол с белыми списками (если знаете, что это такое) как по хостам, так и по портам и протоколам из весьма защищенной конторы. Но это вина админа была, а не невозможность блокировки. В те времена DPI, конечно, не использовалось, но он бы и не помог в том конкретном случае.

Вашу обфускацию можно элементарно обнаружить и блокировать. При желании, конечно же.

Можете и дальше продолжать верить в свою неуязвимость и возможность обхода любых государственных ограничений.

За сим откланиваюсь. Спасибо за поддержание беседы.

>Всё это делается при любых объемах трафика.

Ну ка распиши подробнее как ты будешь делать анализ и идентификацию таких объёмов информации.

>Мы лет эдак 15 назад умудрялись проксировать через файервол с белыми списками (если знаете, что это такое)

Прекрасно знаю.Но речь не о них а о блокировках и её обходе.

>Вашу обфускацию можно элементарно обнаружить и блокировать. При желании, конечно же.

Давай опять расписывай как ты это будешь делать.

>За сим откланиваюсь. Спасибо за поддержание беседы.

Нет уж ты давай на вопросы ответь.А то понаписал тут и сливаешься.

Зря вы так ! Скоростной интернет в российских школах появится быстрей, чем теплые туалеты.

а теперь в этом сообщении покажите мне хоть один Российский продукт, кроме детей? это так шутка юмора...но факт остается фактом...

Это на счет того, что школьникам предлагается срать в комментах?