Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Госдума приняла в третьем чтении закон, вводящий запрет на регистрацию на российских сайтах с использованием иностранных сервисов. Документ передан в Совфед и может заработать с декабря.

Принятый законопроект предполагает внесение поправок в законы «Об информации, информационных технологиях и о защите информации» и «О связи». Изменения нацелены на совершенствование регулирования рынка хостинг-услуг, а также вводят новое требование к российским сайтам и приложениям: исключить возможность авторизации с помощью зарубежных сервисов.

Так, ст.8 закона об информации предложено дополнить п. 10 с перечнем разрешенных способов регистрации:

  • с использованием номера телефона российского оператора связи;
  • с использованием ГИС ЕСИА (через портал Госуслуг);
  • с использованием Единой биометрической системы (ЕБС);
  • с использованием иного ID-сервиса, владельцем которого является гражданин или юрлицо РФ (например, через аккаунты «Одноклассников», «Яндекса», VK).

Соблюдать новую норму обязаны владельцы сайтов, на которых предусмотрена авторизация. Никаких санкций для уклонистов поправки не предусматривают.

Обратной силы закон не имеет, поэтому все, кто привык входить на российские сайты из-под Google ID, Apple ID или с использованием адреса зарубежной почты, доступ не потеряют.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru