Китайское правительство объявляет частные VPN-сервисы — вне закона +35

- такой же как Forbes, только лучше.

Как сообщает гонконгская газета South China Morning Post, в статье «China tightens Great Firewall by declaring unauthorised VPN services illegal», все VPN-сервисы не прошедшие одобрение китайского правительства — будут считаться незаконными. Китайский интернет будет «очищен» от нелегальных VPN, с помощью которых можно было обходить цензуру «Золотого щита», известного на западе как «Великий китайский фаервол».

Кампания по «очистке» будет запущена немедленно и продлится больше года.

Учитывая то, что русские чиновники хотят взять на вооружение опыт китайских цензоров и даже встречаются с ними по этому поводу, можно ожидать внедрения аналогичных мер и в России.



Комментарии (83):

  1. RedVelvet
    /#9834386 / -1

    Публикации превратились в Твиттер заметки?

    • vconst
      /#9834422 / +9

      Вам может и не интересно, а многих волнует политика регулирования интернет. Очень много раз высказывались мысли, что роскомпозор будет блокировать VPN — и вот первая ласточка взлетела из Китая. Если (когда) это применят и в России, я стану нарушителем закона, потому что пользуюсь собственным VPN на арендованном сервере за границей. Это не считая того, что обходить цензуру станет еще сложнее.

      • RedVelvet
        /#9834444 / -3

        Мне интересно, но...вот тут

        • vconst
          /#9834456 / +11

          Вы недовольны, что по такой важной новости мало написано? Так проблема в том, что пока, к сожалению, больше ничего и не известно. Будет больше информации — буду добавлять ее в пост, а пока — новость развернута максимально широко по доступным мне источникам.
          И вы всегда можете показать своим примером, как надо подавать материал.

      • Syrex
        /#9835472

        Можно прокинуть порт через SSH и через него уже прокинуть VPN. Тогда весь трафик будет SSH и зашифрованный, как они спалят наличие VPN-подключения в SSH-трафике?

        • vconst
          /#9835492 / +2

          Они просто отрубят SSH.

          • ilya-s
            /#9836506

            «просто» это конечно замечательно, но хотелось бы конкретики как можно выделить какой-то один вид трафика из зашифрованного потока

            • vconst
              /#9836508 / +1

              Ничего они не выделяют, видят большой шифрованный трафик и рубят канал.

              • ilya-s
                /#9837212 / +1

                весь https?

                • vconst
                  /#9837226

                  Может такую степень вложенности они пока не отслеживают, потому что это очень мало распространено. Надо уточнять у «аборигенов».

        • KorDen32
          /#9836834

          Постоянная активная SSH-сессия с большим траффиком — пройдемте, гражданин, посмотрим, что у вас в туннеле

          • ilya-s
            /#9837264

            у меня там файлопомойка Amazon S3, problems?

            • samodum
              /#9838006

              Да-да, конечно. Пройдёмте и посмотрим на вашу файлопомойку…

              P.S. «problems?» — убило :)

  2. kilometrix
    /#9834448

    Вполне ожидаемо.

  3. oleg0xff
    /#9834454

    Удаленщикам конец придет. Да и аутсорсинговые фирмы накроются.

    • vconst
      /#9834458 / +2

      А много китайских фрилансеров на биржах типа Upwork? Я не в теме, но если это их отрежет — мир фриланса здорово изменится…

      • alex-chuev
        /#9836156 / +1

        Интересная мысль. Кстати, а в Индии ничего такого не планируется?

      • slavius
        /#9837570

        А почему отрежут? Заставят использовать «легальные прошедшие проверку» каналами (с ключами у спецслужб).

    • lavmax
      /#9836360

      1. Разве Upwork заблокирован в Китае?
      2. Даже если сейчас/будет заблокирован — у них внутренний рынок огромный.

  4. Uzix
    /#9834460 / +1

    Интересно, SSH тоже посчитают незаконным?

    • vconst
      /#9834468 / +1

      Запреты касаются только того, что широко распространено и доступно для пользования домохозяйкам. Пока VPN был чисто бизнес-инструментом — никто его не трогал, а как только его стали массово использовать для обхода цензуры и его настройка стала простой и понятной любому — его запретили. Если для SSH сделают двукликовый клиент, который будет легко установить и не потребуется настраивать — то он распространится и тоже попадет под запрет.

      • maxpsyhos
        /#9834538

        В *nix -системах, в том числе MacOS, а с недавних пор и в Windows, он встроен по дефолту. И клиент в настройке не нуждается в 99% случаев, ему только и надо, что ввести адрес, к которому подключаешься. И однокнопочных графических клиентов — вагон и маленькая тележка.

        • vconst
          /#9834542

          Как только этот протокол станет широко известен и распространен, особенно на мобильных платформах — он тут же попадет под запрет и государственное регулирование…

        • staticlab
          /#9834638

          Но куда "домохозяйки" будут подключаться по SSH? Но если только появятся некие BBS-подобные площадки, на которых будут обсуждать всякую политоту и обмениваться нежелательными файлами, тогда обратят внимание.

          • oleg0xff
            /#9834672

            Через ssh произвольный трафик (например веб) передается без проблем

            • staticlab
              /#9834688 / +1

              Это да, а есть уже графические утилиты для винды уровня домохозяек?

              • Andrusha
                /#9834744 / +1

                Ну про это и был исходный комментарий, а так написать гуй-обёртку для plink из состава PuTTY и инструкцию для браузера за час можно.

              • xomiakba
                /#9834758

                VPN.S HTTP Proxy

                подойдет? Умеет SSH «easy and safe».

          • vconst
            /#9834786

            А куда домохозяйки подключались по VPN? К иностранным серверам, которые были подняты для обхода цензуры. Так же будет и с SSH, ничего не мешает на платных антицензурных серверах разрешать подключение по SSH для обхода цензуры, надо только сделать простые клиенты для Андроид и раскрутить.

            • staticlab
              /#9834808

              Так дело же как раз в том, что после распространения таких клиентов запретят и SSH. А тогда китайским айтишникам станет ещё сложнее жить. Они и сейчас вроде как вынуждены были в Гугл через VPN ходить.

              • vconst
                /#9834830 / +1

                Именно так и будет — в тоталитарных режимах идет тотальный запрет на всю частную криптографию. VPN — это же обычный бизнес-инструмент, он не виноват, что с его помощью можно обходить цензуру.

              • pda0
                /#9836106 / +1

                Вот это, кстати, самое «интересное». Как именно будут запрещать ssh? Админы, чтобы админить будут сдавать ключи в ФСБ? Установят законодательно максимальную длительность ssh сессий в день?

                Дальше пойдут https-тунели, dns-тунели, icmp-тунели… RFC 1149…

          • AFakeman
            /#9835386 / +1

            Гипертекстовый Векторный Фидонет вернется?

    • rstepanov
      /#9834470

      Только http, только белые списки.

    • SamDark
      /#9834862

      В Китае туннели через SSH рубятся очень точно и быстро. Причём делает это автоматика.

      • sw0rdf1sh
        /#9835102 / +3

        и каким образом они отличают ssh-туннель от обычного ssh соединения с сервером?

        • kernelconf
          /#9835320 / +2

          По объёму трафика. Когда я был в Китае, это единственный тоннель, который у меня завёлся, но нормально работал первый мегабайт, потом меня аккуратненько шейпили до скорости, с которой человеку будет комфортно работать с текстовыми данными.

          • SamDark
            /#9835572 / +1

            Давно были, наверное. Сейчас рубят совсем.

  5. st174
    /#9834750

    К чему всё это идет, и как можно этого избежать?

    • tangro
      /#9835060 / +4

      Давно говорили, что китайская политика не может сосуществовать с китайской экономикой. Они тянут страну в разные стороны, у них прямо противоположные цели и что-то одно из них должно умереть (или серьёзно видоизмениться). Если победит политика — будет новая Северная Корея или Россия, если победит экономика — будут новые США. В любом случае будут серьёзные потрясения, скачки курсов, колебания рынков.

      • xomiakba
        /#9835108 / -1

        Да ладно? Новые США? Северная Корея?

        Карта цензуры в Интернет:

        image

        Свободные США не такие уж и свободные.

        • RaphZak
          /#9835136 / +1

          Интересная карта, вот только в Казахстане совсем что ли не осталось интернета? Судя по отзывам там тоже довольно сильно все зацензурено.

        • AFakeman
          /#9835422 / +1

          А можно легенду к этой карте? Просто так раскрасить карту и я могу.

          • xomiakba
            /#9836790 / +1

            https://en.wikipedia.org/wiki/Censorship_by_country

            Конечно можно, не думал что нагуглить по картинке источник в наше время проблема.

            Остальным ответить не могу — карму опустили в минус.

        • 4ebriking
          /#9835508 / +1

          А как на счёт торрентов или за роликов с авторегистратора — это цензура или нет? А то Германия как-то слишком зелёная и пушистая, а там по факту белый список много чего практически…

          • er1
            /#9836092 / -1

            свобода != пиратство. И запрет роликов с регистраторов не по причине цензуры, а чтоб ничего на этих роликах не углядели чужого.
            Свобода не означает «делаю что хочу и мне ничего не будет», за действия в интернете могут быть последствия в реальной жизни.

            • qw1
              /#9838320 / +1

              Этим вы прогибаете факты (блокировки информации) под свои моральные нормы.
              Другой пользователь скажет: «свобода != экстремизм» и тем оправдает блокировку политических оппонентов.

              Тут одно из двух — или блокировка есть, или её нет, остальное субъективно.

        • solariserj
          /#9835688

          Откуда карта и по каким параметрам вычислялось? (А то не понятно по почему Молдова — желтая, а вот остальные соседи нет)

        • rogoz
          /#9837478 / +1

          Карта цензуры в Интернет

          Карта называется Internet censorship and surveillance
          Мааленькая разница, ага.

          • xomiakba
            /#9839332

            Карта называется Internet censorship and surveillance


            Миша трахнул Маню и они остались друзьями.

            Вроде и surveillance, но все же censorship. Не надо себя обманывать.

    • Umrug
      /#9836376

      Рост государства (организации с монополией на насилие) приводит к ускорению роста государства, обнищанию населения и ухудшениям условий жизни. До сих пор исторически было несколько сценариев которыми это заканчивалось: вторжения извне, революции, или относительно бескровные как падение Советского Союза. Сейчас в мире несколько государств достигли такой вот опасной точки (см Венесуэла), вдобавок к этому взаимосвязанность экономик на небывалой высоте. Из хороших новостей: есть такая идеология как анархо-капитализм, свободное общество и т.п., и есть такой товарищ как Stefan Molyneux который об этом интересно рассказывает на ютюбе. Рекоммендую послушать «The truth about South Africa» для затравки.

      > как можно этого избежать?

      Во-первых на индивидуальном уровне для себя самого поймите что такое насилие и как оно проявляет себя в экономике и повседневной жизни. Поймите роль государства. Оттуда, надеюсь, будет видно куда идти дальше.

    • aleksandros
      /#9837568

      Поставлять двум миллиардам человек отфильтрованную и зацензуренную информацию — мечта диктаторы. Буквально: ты винтик и знаешь только то, что тебе положено знать. И если в других странах запреты/цензура хотя бы обсуждается, то там, уверен, даже обсуждений нет.

  6. artemt
    /#9834752 / +3

    Нельзя ожидать внедрения аналогичных китайским мер в России, потому что «великий китайский фаервол» — это датацентр размером с «небольшой» китайский же город. У нас такое сейчас банально не по-карману. Так что, скорее всего, контроль будет ужесточаться, но дыры оставаться.

    • vconst
      /#9834754

      Значит будут разрешать VPN только по белым спискам айпишников. Дешево и сердито.

      • Rumlin
        /#9835640

        Только для юридических лиц.

    • gravl
      /#9834766 / +2

      Не по карману? Простите, а когда это кого останавливало? Тупо введут закон о том, что должны блокировать vpn провайдеры, а если нет — штраф. И плевать государству на проблемы технического решения. Мы это уже видим в законе о хранении трафика.

      • aleksandros
        /#9837988 / +1

        Поражает цинизм государственных мужей. Если раньше все эти меры объясняли заботой о нашем же благе (хотя мы-то были против), то теперь простое и безликое «в государственных интересах». Ну то бишь в интересах сами себя.

    • supchik
      /#9834850 / +2

      пока есть люди — правительству всё по карману. мы же заплатим

    • SchmeL
      /#9835296

      Так по Яровой уже и так будут обязаны ключи шифрования сдавать. Высматривается самый пессимистичный сценарий — хочешь VPN для бизнеса — нужно будет зарегистрировать IP в местной ячейке УФСБ. Незарегистрированные VPN на забугорных IP будут блокировать. Инструмент уже есть. Все зависит от того, сильно ли при этом будет страдать бизнес.

      • vconst
        /#9835322

        Ключи пока сдавать не требуют, но все идет к тому.

  7. FDsagizi
    /#9834904 / +1

    Я смотрю у нас в Казахстане передовое государсво, и уже года 2 блокируют все VPN сервисы в том числе и TOR.

    Должен всеже отметить, что хоть и стараються блокировать ВСЕ, всеже ВСЕ не получаеться. и остаються лазейки даже среди бесплатных сервисов.

    • Romiro_Orimor
      /#9835098 / +1

      У меня TOR на казахтелекоме(ВКо) работает, в последние года 1,5-2 стал дольше искать ноды, редко вообще не может подключиться, но работает.
      Или Вы говорите о полной блокировке?

    • genom_by
      /#9836094

      В Беларуси уже пару месяцев прикрыли ТОР, кто-то говорит что получилось обойти с альтернативными настройками, но не всем так везёт

  8. cyber_genius
    /#9835050 / -1

    Шифрование и анонимность в интернете признано ООН одним из фундаментальных прав человека.

    • Romiro_Orimor
      /#9835126 / +1

      Нет ратификации — нет обязательств. =(

    • nApoBo3
      /#9836066

      Анонимность от кого? ИМХО сейчас во всех странах где у власти дошли руки до интернета законы об деанонимизации пользователей по отношению к власти или уже есть, или всеми силами продавливаются.
      Да и почему анонимность и свободу интернета завязывают между собой, свобода зависти не от анонимности, а от последствий не анонимности.

  9. fivehouse
    /#9835336 / -1

    Неисповедимы реальные пути стеганографии. Стеганографический клиент может прикинуться вообще любым трафиком. И картинками, и фильмом, и звуком и HTML-ем. Достаточно оказывать услуги VPN поверх гибкой системы стеганографии и пойдет лесом любой блокировщик. Да, падает эффективность…

    • vconst
      /#9835378 / +1

      В Китае все просто — заграничный трафик режется до модемных скоростей и отбивает всякое желание им пользоваться.

      • goricvet
        /#9835990 / +1

        Пока еще нет, скорости стандартного тарифного плана для домохозяек вполне хватает даже на то, чтобы смотреть через vpn youtube без подгрузки

        • vconst
          /#9836900 / +1

          Это очень сильно зависит от региона. Если в вашем районе все еще хорошо — значит до него еще не дотянулись длинные руки китайского роскомпозора.

    • JediPhilosopher
      /#9836254 / +1

      Проблема в том что «стеганография» и «массовость» по сути противоречивые требования. Стеганография основана на секрете, на том что сам факт нахождения данных скрыт. Но секрет может оставаться секретом только если о нем знают единицы. А единицы машину государственной цензуры и так не очень интересуют. А как только ваша стеганография станет массовой и ее формат станет широко известным — быстро под нее напишут свой блокиратор какой-нибудь, который будет анализировать и выдирать ваши данные из картинок и фильмов.

      • xedas
        /#9837580

        Стенография не отменяет шифрования. В идеале, для наблюдателя не имеющего ключа, зашифрованные данные должны быть неотличимы от шума микрофона/матрицы выдеокамеры.

        • Fagot63
          /#9838528

          А совсем в идеале, прикидываться какими либо другими данными.

  10. alex7
    /#9836510 / +1

    Кажется, интернет изначально неправильно спроектировали. Без учета современных угроз в виде прослушки, подмены информации и выборочных блокировок. В идеале интернет должен работать либо в полном объеме, либо никак.

    • Norno
      /#9837124

      Интернет вообще проектировали совсем под другие цели нежели сейчас используется, так что не то что неправильно, а целей таких не было, и даже не предвиделись.

      • aleksandros
        /#9838000

        Да и когда он начал набирать обороты как все радовались. Мол, «Интернет изменит мир», «вся информация доступна всем», «моментальные новости», «доступность Интернета один из показателей развитого демократического цивилизованного общества» и т.д. и т.п. Сейчас же такое хорошее начинание уродуют и ставят на службу госпропаганде.

  11. eltardowut
    /#9836512

    Соснёт, как мне кажется, китайское правительство с подобными инициативами. Равно как и любое другое, которое в наше время решит всерьёз контролировать сеть, что, несомненно, правильно.

    • General_Failure
      /#9836564

      К сожалению, это будет потом

      Сначала делать это будут простые граждане, а у правительства в закромах есть огромные запасы всего что только можно плюс людские ресурсы, из которых можно выжимать всё до нищеты
      Возможно даже одумаются, когда увидят что скоро из людей выжимать будет нечего, и оставшиеся ресурсы бросят на восстановление того что было, и даже не испробуют, каково это — лососнуть тунца

  12. Alexey2005
    /#9836896

    Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки? Ведь в такой сети можно делать страшные вещи — и CP распространять, и даже интересоваться, какого хрена у пламенного китайского патриота Си Цзиньпина дочь учится в Гарварде, сёстры живут в Канаде и Австралии, а бывшая жена в Англии.

    • artemt
      /#9837228

      В Китае можно критиковать коммунистическую партию пока вы вдвоём. Любые попытки граждан самоорганизоваться в группы жёстко пресекаются.

      «Больше трёх не собираться!» — унтер Пришибеев

    • servermen
      /#9838092

      Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки?

      Как в Испании!
      Кстати, а как там, в этой самой Испании, борются с разными сепаратистами, и при этом обходятся без блокировки сайтов? Или они там и вправду умнее?

  13. artemt
    /#9837338

    Для более детального знакомства с темой рекомендую книгу Савчука «Отъявленный программист», в частности четвёртую главу «Сеть через прицел DPI — анатомия китайского Интернета».