В России могут ужесточить законы о защите детей в интернете

В России могут ужесточить законы о защите детей в интернете

В России могут ужесточить законы о защите детей в интернете

На повестке дня в Госдуме — актуализация и возможное ужесточение законов о защите детей в интернете. Не исключено, что в России введут запрет на анонимную регистрацию несовершеннолетних в соцсетях, а также административную и уголовную ответственность за кибербуллинг.

Как выяснили «Известия», в думском комитете по вопросам семьи, женщин и детей находится на доработке базовый закон «О защите детей от информации, причиняющей вред их здоровью и развитию» (N 436-ФЗ от 2010 года). Комитет по просвещению запланировал на начало 2023 года слушания и заседание рабочей группы по детской безопасности, где будет обсуждаться совершенствование законодательства о защите детей в интернете.

При пересмотре законов депутаты, скорее всего, учтут рекомендации Государственного университета управления (ГУУ), разработанные по итогам исследования о поведении детей в интернете (проведено по заказу Госдумы). В нем приняли участие 26 580 респондентов в возрасте от шести до 18 лет и 29,7 тыс. родителей.

Проведенный в рамках исследования опрос показал, что 72% детей и подростков сталкивались со сценами насилия и другим неприятным контентом на сайтах и в соцсетях. Около половины (47%) признались, что им предлагали попробовать наркотики, алкоголь или заработать, распространяя такую рекламу; 14% респондентов сочли предложение такого заработка привлекательным.

Больше четверти (28%) респондентов младшей возрастной группы подвергались в Сети преследованиям и угрозам, лишь 9% рассказали об этом родителям или учителям. Опрос дал и положительный результат: 83% детей знают правила безопасного поведения в интернете и стараются не раскрывать личную информацию (имена и должности родителей, адрес места жительства, данные банковских карт, пароли к аккаунтам в соцсетях).

Защита несовершеннолетних от нежелательного контента техническими средствами малоэффективна, так как большую часть времени онлайн дети проводят в соцсетях и именно там могут столкнуться с потенциальной угрозой. В итоге специалисты ГУУ предложили разработать и принять закон о соцсетях, предусматривающий регистрацию на таких ресурсах по паспортным данным. Доступ детей младше 14 лет при этом возможен, но с согласия родителей или законных представителей интересов ребенка.

Анонимность в соцсетях эксперты сочли одной из основных причин широкого распространения кибербуллинга. В российских законах это понятие отсутствует, не определена и зона ответственности за такое правонарушение.

Термин предлагается закрепить и в законах, и в уставах всех образовательных организаций. В отчет также включено предложение ввести административную и уголовную ответственность за кибербуллинг и дополнительно учредить новый институт — судебный запрет.

Ответственность родителей за воспитание детей исследователи считают нужным повысить. Штрафы за небрежение сейчас незначительны (до 500 руб., согласно п. 1 ст. 5.35 КоАП), в то же время половина опрошенных взрослых неверно оценивают время, проводимое детьми в Сети: на самом деле оно больше. Предложено также пересмотреть квалификационные требования к экспертам и экспертным организациям и ввести административную ответственность за некачественную работу по оценке контента.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru