La Russia vuole isolarsi da Internet globale. Ecco cosa significa davvero.

Mikel Giaso

Nelle prossime due settimane, la Russia ha in programma di tentare qualcosa che nessun altro paese ha mai provato prima. Verificherà se può disconnettersi elettronicamente dal resto del mondo mantenendo Internet in funzione per i suoi cittadini. Ciò significa che dovrà reindirizzare tutti i suoi dati internamente, piuttosto che fare affidamento su server all'estero.

Il test è la chiave per una proposta diritto sovrano di Internet attualmente si sta facendo strada attraverso il governo russo. Sembra probabile che alla fine venga votato e firmato in legge dal presidente Vladimir Putin, anche se per ora è in stallo in parlamento.

Abbassare una cortina di ferro su Internet è un'idea semplice, ma non lasciarti ingannare: è una sfida tecnica diabolicamente difficile da ottenere. Sarà anche molto costoso. Il costo iniziale del progetto è stato fissato a 38 milioni di dollari dall'organismo di controllo finanziario russo, ma è probabile che richieda molti più finanziamenti. Uno degli autori del piano ha detto che sarà più come $ 304 milioni, Lo riporta Bloomberg , ma anche quella cifra, affermano gli esperti del settore, non sarà sufficiente per far funzionare il sistema, per non parlare della sua manutenzione.

Non solo, ma si è già dimostrato profondamente impopolare presso il grande pubblico. Si stima che circa 15.000 persone siano scese in piazza a Mosca all'inizio di questo mese per protestare contro la legge, una delle più grandi manifestazioni degli ultimi anni.

Disconnessione operazione

Quindi, come farà la Russia a disconnettersi effettivamente da Internet globale? Non è chiaro cosa potrebbe comportare il 'test di disconnessione', afferma Andrew Sullivan, presidente e CEO di Internet Society. Tutto ciò che sappiamo è che se passerà, la nuova legge richiederà ai provider di servizi Internet (ISP) della nazione di utilizzare solo punti di scambio all'interno del paese approvati dall'autorità di regolamentazione delle telecomunicazioni russa, Roskomnadzor.

Questi punti di scambio sono i punti in cui i fornitori di servizi Internet si connettono tra loro. È qui che i loro cavi si incontrano in luoghi fisici per scambiare traffico. Queste posizioni sono supervisionate da organizzazioni note come Internet Exchange Provider (IXP). Il più grande IXP della Russia si trova a Mosca, e collega le città dell'est della Russia ma anche Riga nella vicina Lettonia.

MSK-IX, come è noto questo punto di scambio, è uno dei più grandi al mondo. Collega oltre 500 diversi ISP e gestisce oltre 140 gigabit di throughput durante le ore di punta nei giorni feriali. Ci sono altri sei punti di scambio Internet in Russia, che coprono la maggior parte dei suoi 11 fusi orari. Molti ISP utilizzano anche centralini che si trovano fisicamente nei paesi vicini o che sono di proprietà di società straniere. Questi sarebbero ora off limits. Una volta completata questa fase, fornirebbe alla Russia un interruttore di accensione/spegnimento fisico e letterale per decidere se la sua Internet è protetta dal mondo esterno o mantenuta aperta.

Cosa c'è in un nome?

Oltre a reindirizzare i suoi ISP, la Russia dovrà anche scollegarsi dal sistema globale dei nomi di dominio (DNS) in modo che il traffico non possa essere reindirizzato attraverso punti di scambio che non si trovano all'interno della Russia.

Il DNS è fondamentalmente una rubrica per Internet: quando digiti, ad esempio, google.com nel tuo browser, il tuo computer utilizza il DNS per tradurre questo nome di dominio in un indirizzo IP, che identifica il server su Internet corretto da inviare la richiesta. Se un server non risponde a una richiesta, ne interverrà un altro. Il traffico si comporta come l'acqua: cercherà qualsiasi spazio vuoto attraverso il quale fluire.

I creatori del DNS volevano creare un sistema in grado di funzionare anche quando alcuni frammenti smettevano di funzionare, indipendentemente dal fatto che la decisione di rompere parti di esso fosse intenzionale o accidentale, afferma Brad Karp, scienziato informatico dell'University College di Londra. Questa resilienza intrinseca nella struttura sottostante di Internet renderà il piano della Russia ancora più difficile da realizzare.

I meccanismi effettivi del DNS sono gestiti da un'ampia varietà di organizzazioni, ma la maggior parte dei root server, che sono il suo livello fondamentale, sono gestiti da gruppi negli Stati Uniti. La Russia vede questo come una debolezza strategica e vuole creare la propria alternativa, creando un'intera nuova rete di propri root server.

Un DNS alternativo può essere utilizzato per creare una realtà alternativa per la maggior parte degli utenti Internet russi, afferma Ameet Naik, un esperto di monitoraggio di Internet per la società di software ThousandEyes. Chiunque controlli questa directory controlla Internet. Pertanto, se la Russia può creare il proprio DNS, avrà almeno una parvenza di controllo su Internet all'interno dei suoi confini.

Non sarà facile, dice Sullivan. Ciò comporterà la configurazione di decine di migliaia di sistemi e sarà difficile, se non impossibile, identificare tutti i diversi punti di accesso utilizzati dai cittadini per collegarsi online (i loro laptop, smartphone, iPad e così via). Alcuni di loro utilizzeranno server all'estero, come il DNS pubblico di Google, che la Russia semplicemente non sarà in grado di replicare, quindi la connessione fallirà quando un utente russo tenterà di accedervi.

Se la Russia riesce a configurare con successo la propria infrastruttura DNS in tutto il paese e costringere i suoi ISP a utilizzarla, è probabile che gli utenti russi non se ne accorgano, a meno che non cerchino di accedere a un sito Web censurato. Ad esempio, un utente che tenta di connettersi a facebook.com potrebbe essere reindirizzato a vk.com , che è un servizio di social media russo con una strana somiglianza con Facebook.

Questo prossimo test, non è stata data alcuna data ufficiale, ci mostrerà se è stata fatta la preparazione necessaria. Per l'Occidente, è importante non sottovalutare la volontà o la capacità dello stato russo di assicurarsi che ciò accada.

Resilienza e controllo

Lo scopo, afferma il Cremlino, è rendere Internet russo indipendente e più facile da difendere dagli attacchi dall'estero. Per cominciare, potrebbe aiutare la Russia a resistere alle sanzioni esistenti degli Stati Uniti e dell'UE e a qualsiasi potenziale misura futura. Ha anche senso rendere accessibile Internet all'interno del tuo paese nel caso in cui venga fisicamente separato dal resto del mondo. Ad esempio, nel 2008 si sono verificati tre casi distinti di gravi danni al cablaggio fisico di Internet sotto il mare (attribuiti alle ancore delle navi), che hanno interrotto l'accesso agli utenti in Medio Oriente, India e Singapore. Se i paesi interessati fossero stati in grado di reindirizzare il traffico, questa interruzione avrebbe potuto essere evitata.

Molti osservatori vedono la mossa come parte della lunga tradizione russa di cercare di controllare il flusso di informazioni tra i cittadini. La Russia ha già approvato una legislazione che impone ai motori di ricerca di eliminare alcuni risultati e nel 2014 ha obbligato i social network a memorizzare i dati degli utenti russi sui server all'interno del paese. Ha anche bandito le app di messaggistica crittografate come Telegram. Proprio questa settimana , il governo russo ha firmato due nuovi progetti di legge dalla formulazione vaga che rendono un crimine mancare di rispetto allo stato o diffondere notizie false online. Il nuovo piano per reindirizzare il traffico russo è un'escalation, afferma Sergey Sanovich, un ricercatore russo a Stanford specializzato in censura online. Direi che è un'escalation pericolosa, aggiunge.

STAMPA ASSOCIATA

Se è così, è un'escalation che è arrivata da molto tempo. La conversazione tra ISP e servizi di sicurezza va avanti da più di due decenni, secondo Keir Giles, un esperto di sicurezza russa che lavora per il think tank Chatham House. I funzionari della sicurezza in Russia hanno sempre considerato Internet più una minaccia che un'opportunità.

La Russia vuole essere in grado di farlo isolandosi dalle conseguenze, isolandosi preventivamente dalle infrastrutture globali, afferma Giles.

Se la Russia cerca ispirazione, deve solo guardare a est. La Cina ha avuto un enorme successo nel plasmare l'esperienza online per i suoi cittadini a proprio vantaggio. Tuttavia, la Cina ha deciso di esercitare un elevato grado di controllo sullo sviluppo di Internet mentre era in una fase nascente. La Russia era preoccupata in quel momento per il crollo dell'Unione Sovietica, quindi è abbastanza tardi per il partito. La Cina ha incorporato l'ISP locale e l'infrastruttura DNS che la Russia spera di costruire nei primi anni 2000. Cercare di imporre questa architettura in modo retrospettivo è molto più difficile. La Cina ha preso il controllo molto presto e ha deciso che tutto il traffico in entrata e in uscita doveva essere controllato e regolamentato, afferma Naik.

La ricaduta

Al contrario, le imprese e i cittadini russi sono saldamente invischiati nell'Internet globale e utilizzano molti più servizi stranieri, come gli strumenti cloud di Microsoft, rispetto ai cinesi. Non è ancora chiaro quale impatto avrà la disconnessione su questi, ma è possibile che se la spina viene staccata su rotte di traffico esterne, i cittadini russi potrebbero perdervi l'accesso. Sebbene molti servizi cloud possano rispecchiare i propri contenuti in diverse regioni, nessuno dei principali servizi cloud (Microsoft, Google o Amazon Web Services) dispone di data center con sede in Russia. Replicare questi servizi all'interno dei confini della Russia non è banale e richiederebbe investimenti e tempo significativi, afferma Naik. Il prossimo test potrebbe avere lo scopo di affrontare questo problema, secondo Sullivan.

Un altro potenziale problema è che molti ISP russi trasportano il traffico per conto di altre società o ISP, con accordi reciproci che trasportano traffico anche per gli ISP russi. Se viene fatto in modo errato, il piano della Russia significa che gran parte del traffico in entrata e in uscita dalla Russia cadrà in un buco nero, afferma Naik.

Se l'esperimento va storto e gran parte di Internet non funziona in Russia, potrebbe costare caro all'economia della nazione (la disconnessione da Internet è stata incredibilmente costosa per i paesi che l'hanno sperimentato, deliberatamente o meno). Ciò non significa che il Cremlino non andrà avanti comunque, crede Giles.

Se succede, non aspettarti che i russi cedano liberamente i loro diritti su Internet: come in Cina, è probabile che cittadini determinati ed esperti di tecnologia saranno in grado di sfruttare qualsiasi punto debole del sistema e aggirarlo. Ad esempio, durante le proteste in Turchia, le persone hanno condiviso modi per accedere direttamente al DNS globale, vanificando così il blocco sui siti di social media .

Un evento recente che potrebbe aver dato alla Russia più slancio per portare avanti il ​​piano è l'hacking da parte del Cyber ​​Command degli Stati Uniti dell'Internet Research Agency, la famigerata fabbrica di troll russa che avrebbe utilizzato i social media per seminare divisione negli Stati Uniti durante le elezioni del 2016 .

La minaccia è reale. Il numero di persone che accedono a contenuti Internet antigovernativi è in aumento, afferma Kirill Gusov, giornalista ed esperto di politica a Mosca. Il governo controlla i media e la televisione, ma Internet resta fuori dalla sua portata. Non sarei sorpreso se l'FSB [il successore del KGB] si rivolgesse a Putin e riferisse di questo attacco, che ha coinciso con il loro desiderio di sopprimere la libertà di Internet perché stanno perdendo il controllo sulla società, dice.

Anche se non è ancora chiaro quando, se mai, la legge diventerà realtà, il governo russo non è noto per essere flessibile o reattivo alle pressioni dell'opinione pubblica. È molto più probabile che venga ritardato che morto.

nascondere