Шадаев: внедрение протоколов шифрования DNS позволит обходить все системы блокировок
Распространение новых протоколов шифрования DNS-запросов позволит обходить все существующие системы фильтрации и блокировок запрещенных сайтов, в том числе с противоправным контентом, заявил глава Минцифры Максут Шадаев в сообщении министерства, с которым ознакомился “Ъ”.
Как сообщал “Ъ”, 21 сентября Минцифры предложило запретить использование в России подобных протоколов под угрозой блокировки сайтов. Речь идет о протоколах TLS 1.3 с расширением ESNI (используется для размещения на одном IP-адресе нескольких HTTPS-сайтов), DoH (DNS поверх HTTPS), DoT (DNS поверх TLS) и расширении к протоколу. Они позволяют скрыть информацию о том, какой сайт собрался посетить пользователь,— тем самым провайдер интернета не может этого узнать и не может запретить пользователю переход на запрещенный ресурс.
В Mozilla, разработчике браузера Firefox, в прошлом году приняли решение о включении протокола DoH в Firefox по умолчанию, также протокол DoH уже включен в браузер Google Chrome, напомнил Максут Шадаев. «Все это создает возможности для перехода на заблокированные сайты для большого количества пользователей этих браузеров, обхода режима родительского контроля. Я не думаю, что многие родители были бы этому очень рады»,— считает министр. Он отметил, что Mozilla по требованию правительства Великобритании согласилась не включать в своем браузере функцию DoH по умолчанию для пользователей в этой стране.
По словам министра, новые протоколы шифрования «меняют весь сложившийся за время существования интернета ландшафт DNS-запросов», и точка баланса между общественными интересами и защитой прав отдельной личности сдвинулась. Поэтому ведомство «вынуждено» искать компромисс в таких условиях. «Полагаю, что общественное обсуждение позволит нам собрать весь спектр мнений и найти оптимальное решение. По итогам общественного обсуждения законопроекта соберем рабочую группу и обсудим перспективы внесения законопроекта»,— заключил господин Шадаев.