Минцифры против TLS 1.3, DoH и DoT

[polym0rph 3616]

21 сентября Минцифры предложило запретить использование в России подобных протоколов под угрозой блокировки сайтов.

Речь идет о протоколах TLS 1.3 с расширением ESNI (используется для размещения на одном IP-адресе нескольких HTTPS-сайтов), DoH (DNS поверх HTTPS), DoT (DNS поверх TLS) и расширении к протоколу. Они позволяют скрыть информацию о том, какой сайт собрался посетить пользователь,— тем самым провайдер интернета не может этого узнать и не может запретить пользователю переход на ресурс, который в блок листе Роскомнадзора.

 

В Mozilla, разработчике браузера Firefox, в прошлом году приняли решение о включении протокола DoH в Firefox по умолчанию, также протокол DoH уже включен в браузер Google Chrome.

 

Ознакомиться с законопроектом и внести свои предложения можно по этой ссылке. Пояснительная записка тут.

 

Блокировку сайтов предлагают ввести "в срок не позднее 1 (одного) рабочего дня со дня обнаружения данного нарушения" без решения суда или иного рассмотрения. Порядок снятия блокировки в проекте закона не описан. Специалисты Роскомсвободы отметили, что подобные блокировки могут привести к массовым проблемам с Amazon Web Services, Cloudflare, Digital Ocean и так далее, а результат будет примерно такой же, как во время блокировки Telegram.

Короче опять о нас очень сильно заботятся за наши же деньги, куда ж мы без этих запретов. Кстати интересно еще как они будут запрещать то, чего на данный момент не могут определить.