В закон, разработанный Министерством цифрового развития, связи и массовых коммуникаций (Минцифры России), предлагается внести следующее изменение:
Запрещается использование на территории Российской Федерации протоколов шифрования, позволяющих скрыть имя (идентификатор) Интернет-страницы или сайта в сети «Интернет», за исключением случаев, установленных законодательством Российской Федерации
За нарушение запрета использования протоколов предлагается блокировать Интернет-ресурс в срок не позднее одного рабочего дня с момента обнаружения нарушения.
Данная поправка нацелена в основном на блокировку TLS-расширения ECH (ESNI). Однако, формально под расплывчатое определение «протокол шифрования, позволяющий скрыть имя «Интернет-страницы» подпадают также защищенные протоколы DNS over HTTPS (DoH) и DNS over TLS (DoT).
С точки зрения конфиденциальности, основным преимуществом ECH/ESNI является защита от утечек сведений о запрашиваемом сайте при анализе HTTPS-соединений. Менее безопасное расширение SNI передает имя хоста в открытом виде в приветственном сообщении ClientHello, а значит провайдер получает возможность для выборочной фильтрации HTTPS-трафика.
В случае с ECH/ESNI системы анализа трафика видят только обращения к сетям доставки контента (CDN) и не могут блокировать контент без подмены TLS-сеанса. Имя хоста также передается в рукопожатии ClientHello, но оно зашифровано с помощью открытого и приватного ключей сервера и клиента.
Для введения запрета ECH/ESN потребуется полное ограничение доступа к сетям доставки контента (CDN) с поддержкой ECH/ESNI. В противном случае, блокировка будет неэффективной, ее можно будет легко обойти при помощи CDN.
Любой гражданин РФ может принять участие в общественном обсуждении данных изменений. Для этого перейдите на соответствующую страницу федерального портала проектов нормативных правовых актов.
Обновления программ, что нового
• Обновление NVIDIA GeForce Game Ready 576.88 WHQL. Поддержка GeForce RTX 5050 для настольных ПК и ноутбуков
• NVIDIA прекратит поддержку видеокарт GeForce GTX 700, 900 и 10-й серии в новой ветке драйверов R580
• Персонализированная «Алиса» на базе YandexGPT 5 Pro стала доступна подписчикам Яндекс Плюса с опцией «Про»
• Яндекс отменил плату за большинство функций нейросети «Алиса» на базе YandexGPT 5 Pro
• AMD Radeon Software Adrenalin 25.6.3 Non-WHQL. Поддержка FSR 4 для Monster Hunter Wilds и GTA V Enhanced
• Мессенджер МАХ преодолел отметку в миллион пользователей