ロシア政府はISPSにVPNユーザーの名前を引き渡すように命じます

ロシアのインターネット規制当局であるRoskomnadzor(RKN)は、VPNを介してブロックされたコンテンツにアクセスするユーザーを特定できる情報を提供するために、インターネットサービスプロバイダー(ISP)に要求する指令を発行しました。

デジタルトラフィックを制御し、制限付きサイトへの不正アクセスと戦うためのより広範な努力の一部である論争のある動きは、プライバシーと運用可能性に関する議論を引き起こしました。

Regulation.gov.ruおよび知識によって報告されています、ISPがIPアドレスやデバイス識別子などのネットワークレベルのデータを提供することを義務付けています。 RKNは、この情報にはユーザーのデバイスに関する個人情報は含まれていないと主張していますが、プライバシーの支持者と専門家は懐疑的なままです。この命令は、ロシアの2019年の情報技術法、特に連邦法の下で有害または攻撃とみなされるコンテンツをターゲットにしたものの改正と一致しています216-FZ。

また、ISPは、2019年以来必須であるTSPU(脅威に対抗する技術的手段)として知られる技術的なフィルタリングメカニズムを通じてコン​​プライアンスを確保する必要があります。RKNは、システムがユーザートラフィックを継続的に監視し、自動的にデータを提供することを期待しています。オペレーターは、注文の執行から3か月以内にコンプライアンスを開始し、ユーザーアクティビティをリアルタイムで報告する必要があります。

コンプライアンスには急なコストがかかります。ドラフトによると、すでにTSPUと統合されている493を含む1,981 ISPは、年間389億ルーブル(41億米ドル)と推定される大幅な運用費用を負担します。 6年にわたって、これらのコストは驚異的な2.3兆ルーブル(240億米ドル)に達する可能性があります。 ISPが小さいことは、経済的および物流上の負担に対する懸念を表明しており、一部の専門家は市場の混乱を予測しています。

ロシアはVPNの使用を絞め殺します

この指令は、2024年3月に立法上の変更に従い、VPNSなどの政府のインターネット制限を回避するためのツールの促進を禁止しました。 VPNの使用は明示的に違法ではありませんが、近年、数百のサービスがブロックされています。RBCによると、RKNは、この新しいイニシアチブに基づいて収集されたデータが、個人のデバイスデータではなく、主にネットワークレベルの識別子を主にターゲットにすることを明らかにしました。しかし、批評家は、そのようなデータがより深いユーザープロファイリングを依然として容易にする可能性があると主張しています。

Ksenia Kasyanenkoのような法律専門家は、ISPからのデータが監視と調査の実施に法執行機関を支援する可能性があることを示唆しています。 VPNユーザーは現在、ブロックされたコンテンツにアクセスするための直接的な罰則に直面していませんが、新しい指令はそれを迅速に変更する可能性があります。

クレムリンは、イニシアチブのサイバーセキュリティと道徳的根拠を強調していますが、これらの措置はロシアのオンライン監視に関する懸念を深めています。 VPNプロバイダーの場合、サービスが技術と規制に直面するにつれて圧力がかかります制約

推奨事項

ロシアのインターネットユーザーは、オンラインポータルを自由にアクセスしたいと考えています。彼らの最善の策はでしょう信頼できるVPNプロバイダー高度なトラフィックマスキングメカニズムに従い、ソースIPを曖昧にするマルチホップVPNを検討し、Torを探索してくださいまたは、より高いレベルの匿名性を提供する他のピアツーピアネットワーク。