Причины роста числа российских пользователей анонимной сети Tor и влияние PR-кампаний на интерес к скрытым интернет-сервисам
The reasons for the growth in the number of Russian users of the anonymous Tor network and the impact of PR campaigns on interest in hidden Internet servicesУДК 004.773.2 20.11.2017 Выходные сведения: Авторы: Authors: Ключевые слова: Keyword: Аннотация: Annotation: Введение С лета 2016 года отмечен повышенный интерес журналистов и редакций крупных общественно-политических медиа к развитию сегментов скрытого Интернета. Одним из наиболее эффективных инструментов обеспечения приватности пользователей в Интернете считаются децентрализованные анонимные сети. Такие сети направляют трафик пользователя через один или несколько прокси-серверов, используя многослойные схемы шифрования, при этом оставаясь децентрализованными. Наиболее развитой из них в настоящее время считается Tor, разрабатываемая членами команды The Tor Project, хотя в структуре сети используются гибридные методы с наличием центральных серверов каталогов. Слово Tor происходит от сокращения The Onion Router — «луковичная маршрутизация»[1], под ним подразумевается программное обеспечение с открытым кодом, позволяющее создавать анонимные сетевые соединения, защищённые шифрованием от прослушивания[2]. Tor оперирует сетевыми уровнями onion-маршрутизаторов, позволяя обеспечивать анонимные исходящие соединения и работу анонимных скрытых служб. Материал и методы При проведении настоящего исследования использовались как общенаучные методы, такие как диалектический метод, индукция и дедукция, анализ и синтез, так и социологические – контент-анализ и наблюдение, а также общеэкономические методы исследования: сравнения, графический, средних и относительных величин, аналитических группировок. Результаты и обсуждение С 2004 года существует система анонимизации серверов, позволяющая скрыть их истинное местонахождение при помощи специального программного обеспечения. Доступ к этим серверам возможен только через клиент Tor-сети на компьютере пользователя. Скрытые службы доступны через специальные псевдо-домены верхнего уровня .onion. Браузер на основе Tor распознаёт эти домены и направляет запросы к скрытым службам, которые впоследствии обрабатывают их посредством стандартного программного обеспечения, настроенного на прослушивание только непубличных (закрытых для внешнего доступа) интерфейсов. Tor-службы являются частью так называемой «Глубокой Сети» (Deep Web) — неиндексируемой поисковыми машинами части Интернета. К ним относятся различные сообщества с системой инвайт-доступа и страницы без внешних ссылок. С глубинным интернетом часто путают «Даркнет» (Dark Net), который по свой сути близок к Tor-сетям. Соединения в даркнете устанавливаются только между доверенными пирами с использованием нестандартных протоколов и портов. Файлообмен происходит анонимно в одноранговых сетях, что позволяет передавать информацию без опасений её перехвата или подмены. В более общем смысле термин «даркнет» относится ко всем «подпольным» Интернет-коммуникациям и технологиям, которые в большинстве своём связаны с незаконной деятельностью, преступлениями в сфере ИТ или инакомыслием. Термин получил широкое распространение благодаря публикации «The Darknet and the Future of Content Distribution» в 2002 года. Во многих европейских странах Tor-сетями пользуются значительное число пользователей. Например, в Германии ежедневно выходят в Сеть около 175 000 пользователей onion-ресурсов, во Франции 98 тысяч. При этом регулировка Интернета в этих странах достаточно слабо работает, и зарубежные парламентарии перенимают опыт российских правовых новаций по регуляции Интернета, в частности, через взаимодействие в рамках Совета Европы. При этом число активных пользователей Tor за 2014-2016 годы в Германии сократилось на 16%, во Франции на 27%, в США на 6%. За то же время в России стало на 25% больше Tor-пользователей. В декабре 2016 в Белоруссии начали блокировать Tor и число пользователей сети из этой страны сократилось с 5 до 2,5 тысяч. В статье «Защита информационного пространства России от внешних угроз на основе построения Российской государственной анонимной компьютерной сети» ее авторы Симаков А. А. и Горев А. И. приводят пример Белоруссии и рассматривают успешность введение китайской системы «Золотой щит» для предупреждения онлайн-преступности и ее снижения. Авторы отмечают, что количество пользователей сети Tor в многочисленном Китае колеблется от 500 до 2500 человек. В статье утверждается, что рост числа российских пользователей Tor основан не на ущемлении прав граждан России, а является методом информационной борьбы США, в качестве подтверждения приводится факт, что А. Навальный рекомендует использовать Tor для общения с его фондами, в том числе с Фондом борьбы с коррупцией. Однако это утверждение достаточно спорно, ведь сетью Tor пользуются во всем мире, а больше всего как раз в США. Эдвард Сноуден рекомендует использовать для отправки секретных данных именно эту сеть[3]. Общетематические российские форумы Tor-сетей в массе своей содержат темы с обсуждением различных виды заработка (мошенничество, шантаж, кардинг, взломы и атаки), торговые разделы (наркотики, оружие, документы), безопасность в Сети, пиратские торрент-трекеры. Сравнительно редко на площадках содержится обсуждение радикальных политических взглядов, да и в целом популярность политических тем невысока — а на ряде форуме и вовсе запрещена правилами. По мнению владельцев некоторых ресурсов обсуждение политики может привлечь интерес силовых структур, не несёт конструктива и ссорит аудиторию. До лета 2013 года российский «даркнет» находился в стабильном положении с небольшим ростом количества пользователей, существовало несколько стержневых полуоткрытых ресурсов без строгих правил с большими архивами информации. Фактически это было убежище для сверхпараноидальных людей и площадки торговли оружием и наркотиками. С августа 2013 года начался резкий рост числа пользователей Tor, российский «теневой интернет» начинает демонстрировать опережающие темпы развития. Эксперты рынка объясняют[4] этот эффект следствием последовательного принятия ряда законов, ограничивающих свободу пользователей Сети, и развёртыванием «Роскомнадзора» как карательного органа. Запрет доступа к контенту у многих вызывает естественный интерес к поиску инструментов для обхода ограничений. Российское правительство с 2012 года взялось за резкое ужесточение контроля над свободой интернета[5]. Первоначально была разработана система возрастной маркировки контента для ограничения детей от информации, которая может нанести вред их развитию[6]. К этой информации отнесли контент, связанный с суицидами и площадки по торговле наркотиками. Летом 2013 года Государственная Дума РФ приняла так называемую «российскую SOPA», серию поправок для защиты правообладателей[7]. Затем последовали шаги к ограничению доступа к сайтам, на которых размещены призывы к массовым демонстрациям. Весной 2014 года последовали блокировки сайтов оппозиционных СМИ[8] и преследование отдельных интернет-активистов[9]. В январе 2016 года по антипиратскому закону был заблокирован торрент-трекер RuTracker, что вызвало рост интереса к Tor, российская аудитория которого увеличилась со 190 до 400 тысяч пользователей, однако затем упала до 200-210 тысяч. Аудитория самого торрент-трекера за время блокировки упала почти вдвое: в декабре 2015 г. она составляла 1,04 млн пользователей, в декабре 2016
В статье «К вопросу о классификации способов совершения преступлений в сфере авторских и смежных прав в сети «Интернет» ее автор Смирнов С. А. приводит статистику по блокировке музыкального портала muzofon,com, его регулярно посещают 11 млн посетителей, и после запрета они продолжили его использование при помощи Tor. В статье отмечается, что этот алгоритм на данный момент делает практически невозможным установление воспользовавшегося им пользователя, чем с успехом пользуются незаконопослушные граждане. В апреле 2014 года на портале Wired вышло интервью человека с ником Darkside, называющего себя администратором крупнейшей российской наркотической торговой площадки RAMP[11]. По его словам ресурсом пользуются около 14 тысяч пользователей. Интервью перевели и перепечатали многие издания, это был единственный материал с описанием механики работы в даркнете. Летом 2016 года на нескольких русскоязычных новостных появились[12] обзорные статьи о «теневом интернете». Корреспонденты «Ленты.ру» выяснили[13], что это была спланированная PR-кампания с целью создать положительную характеристику форумам теневого интернета. Из-за конкуренции между нелегальными торговыми площадками их владельцы начали продвижение ценностей свободного общения за пределами даркнета. Администраторы форума Runion попытались привлечь ту аудиторию, которая подозревала о существовании скрытого сегмента, но не посещала его. Их площадка позиционирует себя как ресурс с высокой ценностью информации, огромным количеством статей и обсуждений без аналогов в открытом доступе. Продолжением PR-кампании стоит считать публикацию[14] на узкоспециализированном IT-ресурсе Habrahabr и размещение рекламного баннера на энциклопедическом ресурсе Lurkmore. Ежемесячное количество запросов «Runion» в поисковой системе «Яндекс» после PR-кампании выросло в августе в 7,5 раз, и в последующие месяцы заметен рост популярности. Сходный по хронологии рост показывает и количество запросов самого программного обеспечения Tor Browser из России при том, что в мировых трендах такой рост интереса не зафиксирован[15]. В конце июня 2017 года вышел спецпроект «Очень темные дела»[16], который рассказывал о существовании площадок глубинного Интернета, описывал схемы работы и переговоры с владельцами. Тогда же началась сильная DDoS-атака на крупнейший российских ресурс по торговле наркотиками RAMP, которая фактически ее уничтожила. 19 сентября представители МВД заявили информагентству ТАСС, что это произошло благодаря их усилиям.[17] На февраль 2017 года Россия находилась на втором месте в мире по числу активных Tor-пользователей в день – 222 912 пользователей, и аудитория скрытых сетей росла на 2-3 тысячи ежемесячно. К октябрю 2017 года ситуация заметно изменилась. Число российских пользователей выросло до 227 396 пользователя ежедневно, однако теперь это третье место в мире. На втором месте стремительно выросшее число в этом году число пользователей из ОАЭ – более 350 тысяч пользователей каждый день выходят в Интернет через Tor, что связано со значительным числом актов цензуры государства. Также значительный рост у Германии с 184 тысячами пользователей[18], что объясняется повышенной активностью антиглобалистов в связи с проведением саммита G-20 в Гамбурге, а также публикацией документов об использовании немецкими шпионами сети Tor[19]. Значительным медийным событием стал арест математика Дмитрия Богатова[20]. Он разместил у себя выходную ноду Tor, через которую были размещены сообщения с призывом к терроризму и организации массовых беспорядков. Богатов находится под арестом, в защиту математика выступили разработчики Tor Project и дистрибутива операционной системы Debian Linux, правозащитные организации Electronic Frontier Foundation и Access Now. Находящийся в России бывший системный администратор Агентства национальной безопасности США Эдвард Сноуден призвал освободить Богатова, а «Мемориал» признал его политзаключенным[21]. Это первый случай ареста в России за установку выходной ноды. Ранее одного из российских пользователей Tor привлекали как свидетеля по делу о ложном минировании[22]. В статье «Новые границы киберпреступности» автор Узденов Р. М. декларирует необходимость особой правовой регламентации данной технологии, так как высокий уровень анонимности и возможность доступ к запрещенным сайтам делают TOR-технологии идеальным подспорьем для совершения целого ряда тяжких и особо тяжких преступлений. Это довольно спорно, при том, что технология существует более десяти лет, в России не было зафиксировано ни одного случая убийства оружием, приобретенным через Tor. В базе приговоров за этот год всего 7 раз встречается слово «Tor» в контексте сети или программного обеспечения[23], все они вынесены по ст. 228 УК РФ. Однако в статье «К вопросу о возможной криминализации распространения Tor-технологий» автор Нишанов Р. Ш. приходит к выводу, что данная сеть явлляется основным инструментом торговли наркотиками через Интернет. Автор считает, что для решения проблемы следует криминализировать установку программного обеспечения, создающего узел TOR-сети, а также международное сотрудничество по данному вопросу. Сомнительно, что европейские коллеги присоединятся к такому проекту, ведь немецкие журналисты считают, что для подавления нежелательной дискуссии в интернете, российские власти уголовно преследуют своих граждан[24], а «акция против сетевой цензуры» активно освещалась в мировых СМИ[25]. Выводы Массированная рекламная кампания теневого интернета в российских СМИ последних месяцев показывает, что потенциал прироста российских onion-пользователей достаточно высок. Законодательные инициативы по регулированию Интернета и правоприменительная практика вынуждает обычных пользователей знакомиться со специализированным программным обеспечением, позволяющим получить доступ не только к их любимым заблокированным сайтам, а и к более криминальным слоям Интернета. Владельцы площадок «теневого Интернета» начинают беспокоиться о репутации и используют PR-технологии для продвижения выгодного им образа для массовой аудитории. При этом системы прослушивания трафика такие как СОРМ-2 становятся всё более бессмысленными — в январе 2017 года объём зашифрованного трафика впервые стал больше, чем незашифрованного[26], и продолжает расти. Россия идет по пути увеличения числа блокировок, регуляторов, последовательно запрещает различные механизмы анонимизации, что ведет к росту числа пользователей сети Tor. [1] URL: ru.wikipedia.org/wiki/Tor [2] Paul Buder, Daniel Heyne, and Martin Peter Stenzel. Performance of Tor. — Germany: Technische Universitat Darmstadt. — 15 с. [3] URL: adme.ru/zhizn-nauka/9-sovetov-ot-edvarda-snoudena-kak-obezopasit-sebya-v-internete-14529… [4] URL: lenta.ru/articles/2012/07/10/stopcensorship/ [5] URL: ru.globalvoices.org/2015/06/04/38255/ [6] Федеральный закон Российской Федерации от 29 декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» [7] URL: kuban.kp.ru/daily/26095/2994848/ [8] URL: lenizdat.ru/articles/1119480/ [9] URL: themoscowtimes.com/opinion/article/blogger-law-traps-russia-s-activists-in-limbo/505628.html [10] URL: vedomosti.ru/technology/articles/2017/01/24/674569-blokirovka-rutrackerorg [11] URL: wired.com/2014/12/interview-darkside-russias-favorite-dark-web-drug-lord/ [12] URL: paperpaper.ru/dark/ [13] URL: lenta.ru/articles/2016/08/23/runionvsramp/ [14] URL: habrahabr.ru/post/237673/ [15] URL: trends.google.ru/trends/explore?date=today%2012-m&q=dark%20web,tor%20browser [16] URL: darknet.lenta.ru/ [17] URL: zona.media/article/2017/09/22/ramp [18] URL: metrics.torproject.org/userstats-relay-table.html?start=2017-09-01&end=2017-09-30 [19] URL: netzpolitik.org/2017/secret-documents-reveal-german-foreign-spy-agency-bnd-attacks-the-anony… [20] URL: meduza.io/feature/2017/04/10/kak-arestovali-matematika-dmitriya-bogatova-i-v-chem-imenno-ego… [21] URL: zona.media/news/2017/06/19/free-bogatov-3 [22] URL: polit.ru/news/2017/08/15/tor_teract/ [23] URL: rospravosudie.com/act-Tor-q/date_from-2017-01-01/date_to-2017-11-13/ [24] URL: bit.ly/2zvUHCi [25] URL: bbc.com/russian/news-40697764 [26] URL: ruonion.com/news/obyom-zashifrovannogo-trafika-stal-bolshe-nezashifrovannogo/ Библиографический список 1. Абакумкин А., Инфлянскас Р. — Tor: Луковый маршрутизатор второго поколения . — Москва : МГТУ им. Н.Э. Баумана. References 1. Abakumkin A., Inflyanskas R. Tor: Lukovyj marshrutizator vtorogo pokoleniya. Moskva. MGTU im. N.EH. Baumana. |
