Проект "Золотой щит" как мера противодействия киберпреступлениям в Китайской Народной Республике
Деятельность Meta Platforms Inc. по реализации продуктов - социальных сетей Facebook и Instagram на территории РФ запрещена по основаниям осуществления экстремистской деятельности.
В статье проведено исследование основной меры противодействия киберпреступлениям в Китайской Народной Республике - проекта "Золотой щит". Актуальность подобного исследования обусловлена популяризацией среди молодежи социальных сетей, мессенджеров, видеохостингов, разработанных иностранными государствами и находящихся под запретом на территории рассматриваемого государства. Авторами выявлены и проанализированы этапы развития проекта "Золотой щит", основные принципы и особенности его функционирования, а также существующие недостатки. Проведенное авторами исследование позволяет сделать вывод о том, что использование VPN-приложений является недопустимым и должно своевременно пресекаться Великим китайским файрволом, государство должно проводить активную социальную политику, направленную на разъяснение неопытным пользователям существующих рисков и угроз от получения доступа к запрещенному контенту, а также на формирование у своих граждан убеждения в том, что проект "Золотой щит" не направлен на ограничение их свободы в сети Интернет, а является лишь эффективным инструментом борьбы с киберпреступностью и обеспечения должного уровня безопасности в киберпространстве.
Ключевые слова: Великий китайский файрвол, VPN-приложения, цензура, контроль доступа, Протокол управления передачей.
Согласно официальной статистике, к концу 2014 г. число пользователей Всемирной паутины в Китайской Народной Республике достигло 649 млн человек, а число пользователей мобильного Интернета - 557 млн. Не только данный показатель продолжает неуклонно расти, но и частота совершения противоправных деяний в киберпространстве <1>.
--------------------------------
<1> Ким С.Х., Ван Ц.Х., Йоханнес Б.У. Сравнительное исследование кибератак // Communications of the ACM. 2012. Т. 55. Вып. 3. С. 69.
В законодательстве КНР отсутствует единое понятие киберпреступления, однако с самого начала рассматриваемое противоправное деяние именовалось как "jisuanji fanzui" ("компьютерная преступность") или "wangluo fanzui" ("сетевое преступление"); последний термин используется более часто.
В соответствии с положениями Уголовного закона КНР 1997 г. под компьютерными преступлениями следует понимать "противоправные деяния, при которых компьютерные информационные системы выступают в качестве объекта преступного посягательства" <2>. Однако поправка IX от 2015 г. расширила определение понятия "компьютерное преступление" и перечень санкций, предусмотренных за совершение данного противоправного деяния.
--------------------------------
<2> Постоянное представительство Китайской Народной Республики при Организации Объединенных Наций и других международных организациях в Вене // Официальный веб-сайт. Вена.
Так, к киберпреступлениям стали относить "невыполнение поставщиками сетевых услуг своих обязательств по обеспечению безопасности сети, умышленное предоставление технической или материальной поддержки онлайн-преступникам, использование сети Интернет для обучения и содействия противоправному поведению и т.д." <3>.
--------------------------------
<3> Лидер Китая в сфере онлайн - правовых исследований: сайт. Китай.
Интернет появился в Китае в 1994 г., а вместе с ним пришли западные взгляды и идеология, которые власти КНР неохотно принимали. Государство предпринимало усилия по созданию гигантской интранет-сети или Chinanet, находящейся под контролем Правительства, запрещая при этом любое использование глобальной сети Интернет в целях обеспечения и поддержания государственной безопасности, однако данная инициатива так и не была реализована на практике. Вместо этого в 1996 г. в Китайской Народной Республике стартовал проект "Золотой щит" или Golden Shield Project; его практическая реализация произошла лишь в 2008 г. <4> Зарубежные средства массовой информации окрестили его "Великим китайским файрволом" (The Great Chinese Firewall), подтверждая тем самым масштабность проекта китайских властей.
--------------------------------
<4> Якун Лю, Дингкай Ян. Анализ безопасности VPN-сервисов // Журнал Пекинского университета почты и телекоммуникаций. 2003. Т. 26. С. 140.
Согласно заявлениям Правительства КНР "Золотой щит" представляет собой "общенациональный барьер, фильтрующий и контролирующий информационные потоки" <5>, а его цель главным образом состоит в оценке информации на предмет ее соответствия действительности, а также недопущении запрещенного контента, поступающего из-за рубежа, до пользователя с целью защиты общества от его пагубного влияния. Спустя 25 лет "Великий китайский файрвол" превратился в высокоэффективную, защищенную и тщательно контролируемую систему. Так, например, на территории страны заблокированы такие популярные приложения и веб-сайты, как Facebook <6>, WhatsApp <7>, Instagram <8>, YouTube, Twitter <9>, и иные. Кроме того, пользователи, находящиеся на территории Китая, не могут получить доступ к сайтам протеррористического толка <10>.
--------------------------------
<5> Наваррия Г. Китай: Партия, Интернет и власть как общая слабость // Глобальные перемены, мир и безопасность. 2016. Т. 29. С. 13.
<6> На основании решения Тверского районного суда г. Москвы N 02-2473/2022 деятельность американской транснациональной холдинговой компании Meta 140 Platforms Inc., а также принадлежащих ей платформ запрещена на территории Российской Федерации. Сама американская транснациональная холдинговая компания "Meta Platforms Inc." признана экстремистской..
<7> Там же.
<8> Там же.
<9> Доступ к Twitter ограничен на территории Российской Федерации на основании ст. 15.3 Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
<10> Саторо М. Китай 2.0: Иллюзии и обещания, скрывающиеся за "Великим китайским файрволом" // Бизнес и экономика. 2020. С. 113.
Не только Правительство КНР, но и местные жители в большинстве своем считают, что "Золотой щит" препятствует дестабилизации обстановки в стране как в онлайн-, так и в офлайн-среде, однако в то же время рассматриваемая система безопасности доставляет немало хлопот жителям Китая, вынужденным поддерживать общение с лицами, находящимися за пределами территории государства, в деловых, академических и личных целях. Чтобы преодолеть данное препятствие, заинтересованные лица вынуждены использовать VPN-приложения (Virtual Private Network), скрывающие их истинное местоположение и зашифровывающие трафик. Уполномоченные органы ведут активную борьбу с разработчиками и пользователями данных приложений, поскольку их использование связано с некоторыми рисками: они не обеспечивают безопасность, а создают риск утечки пользовательских данных или вовсе "сливают" трафик пользователей третьим лицам <11>.
--------------------------------
<11> VPN-сервисы под запретом, в App Store в Китае осталось всего несколько сотен таких приложений.
Процесс реализации проекта "Золотой щит" может быть разделен на несколько этапов. Первое поколение "Великого файрвола" (с 1998 по 2006 г.) было оснащено внутренним фильтром, который блокировал определенные домены и IP-адреса серверов. Для отслеживания активности пользователей Интернета была внедрена многоуровневая система контроля. Так, например, собственники популярных в то время интернет-кафе были обязаны устанавливать программное обеспечение, предоставленное и/или одобренное местной полицией. Данные системы отслеживали трафик всех компьютерных устройств, размещенных в интернет-кафе, включая экраны каждого отдельного пользователя. Посетители данных развлекательных мест в обязательном порядке предъявляли удостоверения личности, прежде чем они могли получить доступ к сети Интернет или цифровому устройству. Данное требование было обусловлено тем фактом, что в случае допущения каких-либо нарушений со стороны пользователя владельцы интернет-кафе были обязаны сообщить о нем в местное отделение полиции. Анонимность пользователей и их публикаций на различных веб-форумах также находится под запретом интернет-провайдеров и разработчиков популярных приложений. Пользователи при прохождении регистрации обязаны использовать только свои личные данные; не допускается использование никнеймов, псевдонимов и т.п.
Второй этап реализации проекта "Золотой щит" характеризуется обновлением системы фильтрации по ключевым словам для обнаружения содержимого веб-сайтов, которые посещают пользователи сети, даже если подключение к Интернету осуществляется через прокси-сервер. Если вместе с сетевым подключением передается какой-либо "конфиденциальный контент", Протокол управления передачей (Transmission Control Protocol) сбрасывается автоматически. К такому контенту могут быть отнесены некоторые фразы, свидетельствующие о политическом инакомыслии, например "должностные лица", "незаконное задержание", "объявление антикоммунистическим" <12> и иные. Важно отметить, что как только пользователь заходит на запрашиваемый сайт, система мониторинга сканирует веб-страницу целиком на предмет содержания и отсутствия запрещенного контента. Как показывает практика, пользователи могут не иметь доступа к сайту в течение нескольких минут и даже часов.
--------------------------------
<12> Малвенон Дж., Чейз М. Преодоление "Великого китайского файрвола" // Журнал электронного правительства. 2005. Т. 2. С. 74.
Третий этап развития "Золотого щита" был направлен на обнаружение и выявление слабых мест VPN-приложений и иных инструментов обхода политики государства в области сетевой активности пользователей. Разработчикам удалось обнаружить некоторые отличительные особенности часто используемых протоколов VPN-приложений, таких как IPSec, L2TP/IPSec, и PPTP <13>. При обработке зашифрованного соединения подобный VPN-протокол оставляет особенный след, который впоследствии может быть обнаружен Великим китайским файрволом.
--------------------------------
<13> Чжипэн Ч. VPN-сервисы: находка или ловушка? Сравнительное исследование виртуальных частных сетей (VPN) MPLS, IPSec и SSL // Вторая Международная конференция по методологии расчета и коммуникации (ICCMC). 2018. С. 512.
В дополнение к постоянному обновлению технологий, лежащих в основе "Золотого щита", Пекин принял ряд законов, криминализировавших деятельность поставщиков VPN-услуг; этим характеризуется четвертый этап развития данного проекта. Первые нормы, регулирующие online-контент, были закреплены во Временных положениях об управлении международными сетями компьютерных информационных сетей 1996 г. (the Temporary Provisions on Management of International Networking of Computer Information Networks of 1996) <14>; впоследствии данные нормы были изменены и дополнены в 1998 и 2000 гг. Положениями, закрепленными в упомянутом нормативном правовом акте, устанавливалась необходимость получения лицензии на предоставление информационных услуг и их регистрации в соответствующих органах власти. Кроме того, интернет-провайдеры брали на себя обязательства по отслеживанию и хранению данных о времени, проведенном пользователями в сети, номерах их учетных записей, IP-адресах и номерах удаленного доступа.
--------------------------------
<14> Обнародованы Декретом Государственного Совета N 195 от 1 февраля 1996 г. с поправками от 20 мая 1997 г. - Прим. авт.
Китайская Народная Республика - не единственна страна в мире, которая ввела цензуру в своем киберпространстве. Помимо Китая, существует более 20 стран, которые отслеживают и подвергают цензуре онлайн-активность пользователей, находящихся на их территории, а также соответствующий контент <15>. Некоторые страны вводят временную цензуру онлайн-контента во время протестов и демонстраций против правительства или иных беспорядков, дестабилизирующих обстановку в стране. Как правило, это делается для того, чтобы контролировать распространение новостей, как правдивых, так и фейковых, вызывающих еще большее потрясение в обществе. Цензура в каждой стране обладает характерными особенностями в зависимости от национальной культуры, традиций и ценностей местного населения и государства в целом. Примечательно, что в Китайской Народной Республике для обеспечения цензуры и фильтрации так называемого вредного контента используются не только цифровые технологии. Так, например, люди (Internet watchdogs), заключив соответствующий договор с Правительством КНР, также осуществляют контроль за онлайн-контентом и информируют властей о любых потенциальных нарушениях, допущенных пользователями <16>.
--------------------------------
<15> Чандел С. Проект "Золотой щит" Китая: Десятилетие спустя - Углубленное исследование Великого китайского файрвола.
<16> Там же.
По заявлениям властей КНР, "Золотой щит" не предназначен для отделения китайского киберпространства от зарубежного, однако в основном используется для целенаправленной блокировки отдельных иностранных веб-сайтов, мобильных приложений и др. В обществе доминируют следующие мнения относительно цензуры в киберпространстве Китая: во-первых, это отсутствие свободы Интернета в КНР, а во-вторых, безразличие к ограничительным мерам, введенным властями, ввиду отсутствия интереса к блокируемым сайтам.
Кроме того, за последние несколько лет проект "Золотой щит" оказал положительное влияние на цифровой бизнес в Китае. Ввиду отсутствия какого-либо мощного конкурента китайские компании получили неограниченные ресурсы на рынке цифровых технологий, включая поддержку Правительства. В 2018 г. частота использования поисковой системы Baidu выросла в 10 раз после того, как Google покинул китайский рынок в 2010 г., отказавшись хранить данные своих пользователей на серверах, находящихся под контролем Правительства КНР <17>.
--------------------------------
<17> Более 70% китайцев отдадут предпочтение Google, а не Baidu, если он вернется.
В результате проведенного исследования авторы приходят к выводу, что существует четыре основных этапа развития технологии "Великого китайского файрвола". Проект Правительства КНР постоянно модернизируется и обновляется, а растущее значение сети Интернет привлекает внимание общества к безопасности киберпространства и цифровых данных. "Золотой щит" играет жизненно важную роль в защите национальной информационной безопасности, однако некоторые пользователи, находясь на территории Китайской Народной Республики, продолжают посещать иностранные веб-сайты. Блокировка внешних цифровых ресурсов и данных оказывается чрезвычайно полезной для быстрого развития местных интернет-компаний, тогда как западные страны продолжают рассматривать данный подход властей Китая в качестве свидетельства отсутствия свободы Интернета в данном государстве.
Авторы отмечают, что уполномоченным органам и должностным лицам КНР необходимо и дальше совершенствовать технологию проекта "Золотой щит" в целях своевременного и более эффективного пресечения проникновения незаконных пользователей во внутренние сети (Intranets) Китайской Народной Республики.
Деятельность Meta Platforms Inc. по реализации продуктов - социальных сетей Facebook и Instagram на территории РФ запрещена по основаниям осуществления экстремистской деятельности.
