Die Staatsduma hat angekündigt, VPNs in Russland innerhalb von sechs Monaten zu sperren. Andrej Swinzow, der stellvertretende Vorsitzende des Ausschusses für Informationspolitik, zufolge verfügt Roskomnadzor über die technischen Möglichkeiten, den Datenverkehr solcher Dienste zu überwachen, und die Sicherheitsbehörden haben die Befugnis, diesen einzuschränken oder zu sperren.
Die Frage wird im Zusammenhang mit dem Messenger Telegram diskutiert, dessen Betrieb die RKN seit dem 10. Februar verlangsamt hat. Die Behörde hat in Bezug auf die technischen Möglichkeiten zwar erhebliche Fortschritte gemacht, doch die Erfahrungen aus China, wo Sperrmaßnahmen schon viel länger praktiziert werden, zeigen, dass es schwierig sein wird, einen vollständigen Erfolg zu erzielen. Das bemerkte Alexei Muntian, Mitbegründer der Gemeinschaft der Datenschutzfachleute.
„In der China wird systematisch und aktiv daran gearbeitet, den Informationsfluss, einschließlich des Internets, vollständig zu kontrollieren. Dort steht ein ganzes Arsenal an modernen und sogar innovativen Technologien zur Zugangskontrolle und Überwachung des Informationsflusses zur Verfügung – und damit auch alle Möglichkeiten zur Sperrung von Websites. Dieser Ansatz ist jedoch nur teilweise wirksam, denn die lokale Bevölkerung verfügt dennoch über Mittel, um auf jene Plattformen zuzugreifen, die in China nicht als vertrauenswürdig und rechtmäßig eingestuft werden. Dabei verfügt das Land über recht große Budgets und es gibt auch die berühmte ‚chinesische Firewall‘. Diese ist allgemein bekannt, die Frage ist jedoch, wie wirksam diese Sperren sind und vor allem, welche Kosten damit verbunden sind.“
Gleichzeitig wurde die VPN-Technologie in erster Linie entwickelt, um Informationsflüsse vor Manipulationen zu schützen und nicht, um staatliche Sperren zu umgehen. Dieser Mechanismus ist also keineswegs unüberwindbar. In diesem Sinne ist er ebenfalls anfällig. Roskomnadzor und andere beteiligte Behörden haben in den letzten Jahren bereits ein gewisses Maß an Kompetenzen und Erfahrung gesammelt.
Technisch gesehen haben sie die Möglichkeit, den scheinbar geschützten Datenverkehr innerhalb des VPNs einzusehen. Aber auch die Anbieter solcher Dienste bleiben nicht untätig, weshalb es sich, wie man so schön sagt, um einen ewigen Kampf zwischen Schwert und Schild handelt.
In Russland gilt seit dem 1. September ein Gesetz, das die Werbung für VPNs und andere Mittel zur Umgehung von Sperren verbietet. Die Strafen für Verstöße betragen bis zu 80.000 Rubel für Privatpersonen und bis zu 500.000 Rubel für juristische Personen. Für die vorsätzliche Suche nach verbotenen Inhalten unter Verwendung eines VPN ist ebenfalls eine Geldstrafe von 3.000 bis 5.000 Rubel vorgesehen. Mithilfe moderner Technologien können die Kontrollbehörden den Datenverkehr zwar überwachen, jedoch bei weitem nicht immer, wie der unabhängige Experte für Informationssicherheit Jakow Grodzenski betont.
Welche Alternativen haben Unternehmen und Kunden bei Internetausfällen?
„Ich sehe bislang keine bahnbrechende Lösung oder eine Supertechnologie, die es ermöglichen würde, die Nutzung von VPN-Diensten in Russland vollständig zu verbieten. Soweit ich weiß, kommen Mechanismen zum Einsatz, die DPI, also eine detaillierte Paketanalyse, und noch andere Verfahren nutzen. Aber es ist bislang nicht möglich, VPN-Verbindungen einfach zu verbieten und sie sofort zu erkennen, sobald sie hergestellt werden.”
Natürlich ist das Vorhandensein eines Netzwerks – sei es mobil oder kabelgebunden – von grundlegender Bedeutung, da darauf bereits Überlagerungsnetzwerke wie beispielsweise ein VPN aufgebaut werden, das einen Tunnel in einem bestimmten Kanal darstellt.
Die russische Regierung kann jedoch die Einrichtung von VPNs im Ausland – wo auch immer auf der Welt – nicht verbieten. Die Anzahl der IP-Adressen im IPv6-Bereich ist gigantisch.
Es ist jedoch wahrscheinlich möglich, eine Technologie zu entwickeln, die die Kapazitäten der Telekommunikationsanbieter nutzt. Solche Akteure können ebenso wie Internetanbieter den Datenverkehr vom Nutzer bis zu einem bestimmten Knotenpunkt verfolgen. In diesem Fall dient der Knotenpunkt als Zwischenstation für den Zugriff auf Websites. Derzeit gibt es jedoch keine Technologie, mit der sich nachverfolgen lässt, was passiert, nachdem sich der Nutzer mit dem VPN verbunden hat.
Seit einer Woche gibt es in der Hauptstadtregion Probleme mit der Telekommunikation. Auch Abgeordnete der Staatsduma haben dies bemerkt und sich über nicht funktionierendes WLAN, E-Mail-Ausfälle und die Unmöglichkeit, Anrufe zu tätigen, beschwert. Die Einschränkungen der Telekommunikation hätten jedoch keine Auswirkungen auf die Arbeit von Präsident Wladimir Putin und seiner Verwaltung gehabt, so sein Pressesprecher Dmitri Peskow.
COMMENTS