La nuova legge russa sulla “disconnessione da Internet” riguarda in realtà la sorveglianza
Oggi è entrata in vigore una nuova legge sulla “sovranità di Internet” in Russia, una legge che garantisce al governo la possibilità di disconnettere l’intero paese dall’Internet globale.
La legge è stata formalmente approvata dal presidente Putin a maggio. Il governo del Cremlino ha citato la necessità di avere la capacità di disconnettere il cyberspazio russo dal resto del mondo in caso di un’emergenza nazionale o una minaccia straniera, come un attacco informatico.
Per raggiungere questi obiettivi, la legge impone che tutti gli ISP locali instradino il traffico attraverso server speciali gestiti da Roskomnadzor, il regolatore delle telecomunicazioni del paese.
Questi server fungerebbero da interruttori di emergenza e disconnetterebbero la Russia dalle connessioni esterne mentre reindirizzavano il traffico Internet all’interno dello spazio Internet della Russia, simile a una rete intranet nazionale, che il governo chiama RuNet.
La recente legge del Cremlino non è venuta fuori dal nulla. Funzionari russi hanno lavorato alla creazione di RuNet per oltre mezzo decennio. Gli sforzi passati includevano il passaggio di leggi che obbligavano le compagnie straniere a conservare i dati dei cittadini russi su server situati in Russia.
Tuttavia, gli esperti di infrastrutture Internet hanno definito il “piano di disconnessione” della Russia sia impraticabile che idealistico, indicando il sistema DNS globale come il tallone d’Achille del piano.
Perfino i funzionari statunitensi dubitano che la Russia sarebbe in grado di farcela. Parlando sul palco della conferenza sulla sicurezza della RSA 2019 a marzo, il direttore generale dell’NSA Paul Nakasone ha dichiarato di non aspettarsi che la Russia riuscirà e si disconnetterà da Internet globale.
I tecnicismi di disconnessione di un intero paese sono troppo complessi per non paralizzare l’intera economia russa, facendo precipitare i servizi moderni come l’assistenza sanitaria o le banche in un’epoca buia.
È UNA LEGGE SULLA SORVEGLIANZA, NON SULLA SOVRANITÀ
La realtà è che gli esperti di politica russa, i diritti umani e la privacy di Internet hanno fornito una spiegazione molto più accurata di ciò che sta realmente accadendo.
La nuova legge della Russia è solo uno stratagemma, una finta, un espediente. Il vero scopo della legge è quello di creare una base legale per forzare gli ISP a installare apparecchiature di ispezione di pacchetti profondi sulle loro reti e costringerli a reindirizzare tutto il traffico Internet attraverso i chokepoints strategici di Roskomnadzor.
Questi server Roskomnadzor sono i luoghi in cui le autorità russe saranno in grado di intercettare e filtrare il traffico a loro discrezione e senza supervisione giudiziaria, simile al Great Firewall cinese.
Si ritiene che la legge sia un aggiornamento della SORM (Sistema per le attività investigative operative) della Russia . Ma mentre SORM fornisce capacità di ricognizione passiva, consentendo alle forze di polizia russe di recuperare i metadati del traffico dagli ISP, la nuova legge sulla “sovranità di Internet” fornisce un approccio più pratico, comprese le capacità di modellamento del traffico attivo.
Gli esperti sostengono che la legge non riguardava mai la sovranità di Internet, ma di legalizzare e mascherare la sorveglianza di massa senza innescare le proteste della popolazione più giovane della Russia, che si è abituata alla libertà che offre Internet moderno.
Gli esperti di Human Rights Watch hanno visto il vero scopo della legge sin da quando è stata proposta per la prima volta al Parlamento russo. All’inizio di quest’anno, hanno definito la legge “molto ampia, troppo vaga e che investe il governo una discrezione illimitata e opaca per definire le minacce”.
Questa vaghezza nel testo della legge consente al governo di usarlo ogni volta che lo desidera, per qualsiasi circostanza.
Molti hanno sottolineato che la Russia non sta facendo altro che copiare il regime di Pechino, che ha anche approvato una legge altrettanto vaga nel 2016 , garantendo al suo governo la capacità di intraprendere qualsiasi azione ritenga opportuno all’interno del cyberspazio del paese.
I due paesi hanno collaborato formalmente , con la Cina che ha aiutato la Russia a implementare una simile tecnologia del Grande Firewall.
TEST DI DISCONNESSIONE PIANIFICATO
Ma mentre la nuova legge della Russia è entrata in vigore oggi, i funzionari devono svolgere un sacco di test. La scorsa settimana, il governo russo ha pubblicato un documento che illustra in dettaglio un test programmato che si svolgerà questo mese.
Non è stata fornita la data esatta. Fonti di tre ISP russi hanno dichiarato questa settimana di non essere stati informati di tali test; tuttavia, se si verificano, non si aspettano che la “disconnessione” duri più di qualche minuto.
Decine di migliaia hanno protestato contro questa nuova legge all’inizio di quest’anno in tutta la Russia; tuttavia, il governo non ha ceduto, scegliendo di arrestare i manifestanti e andare avanti con i suoi piani.
