News

Verificação de identidade para serviços online, VPN Bypass aconselha um crime * Strong The One

.

EspiãoDesde a invasão da Ucrânia em fevereiro, os parlamentares e legisladores russos se revezam para ver quem apresenta as propostas legislativas antiocidentais mais agressivas.

Adequadamente disfarçados de retórica antiamericana e antieuropeia, os planos para permitir que todos na Rússia pirateiem o conteúdo ocidental chegaram cedo. Embora óbvias para todos desde o início, as propostas eram fundamentalmente falhas.

Se os russos pudessem se empanturrar de conteúdo estrangeiro gratuito e de alta qualidade, os incentivos para pagar por conteúdo russo seriam praticamente eliminados. Os criadores locais não apenas dependem dessa receita para alimentos e roupas, mas também ajudam a evitar o colapso do próprio setor de entretenimento da Rússia.

Outros planos, envolvendo tudo, desde o licenciamento estatal de plataformas piratas até o desbloqueio de sites piratas anteriormente bloqueados, teriam sido cômicos se não fosse pelas mortes e destruição causadas na Ucrânia. E então havia aquelas histórias malucas sobre a iniciativa ‘Sovereign RuNet’ da Rússia, que colocaria o canto da Internet da Rússia atrás de um firewall gigante, onde prosperaria dentro dos limites de um ecossistema fechado utópico completamente isolado do resto do mundo.

Planos draconianos não são especulativos – eles estão se tornando lei

Embora a Rússia ainda não tenha conseguido se isolar da civilização, ela pode fazer com que pessoas, empresas e investidores saiam por sua própria vontade. Ao tornar seu canto da internet um ambiente hostil onde a liberdade de expressão é uma coisa do passado, ele aumenta a perspectiva de empreendedores da internet caminharem lado a lado com o governo, escolhendo outra linha de negócios ou deixando a Rússia completamente.

Os cidadãos, por sua vez, precisarão de identificação para usufruir do que sobrar.

Datada de 31 de julho de 2023 e aprovada pelo próprio presidente Putin, Lei Federal nº 406-FZ (Sobre as alterações à Lei Federal ‘Sobre a Informação, Tecnologias da Informação e Proteção da Informação’ e a Lei Federal “Sobre Comunicações”) parece um pesadelo distópico lançando as bases para o pior que está por vir.

lei russa

O registro em plataformas de internet russas usando sistemas de e-mail estrangeiros, como Gmail ou Apple, será proibido em breve. Isso é apenas um prelúdio para novas restrições que entrarão em vigor nas semanas anteriores ao Natal de 2023.

Sem anonimato, sem privacidade

A partir de dezembro, as plataformas online russas serão obrigadas por lei a verificar as identidades de novos usuários antes de fornecer acesso aos serviços. Também não será um caso simples de enviar um link de confirmação para uma conta de e-mail operada na Rússia.

As plataformas só serão autorizadas a fornecer serviços a usuários que possam provar exatamente quem são por meio do uso de mecanismos de verificação aprovados pelo governo.

Por exemplo, os utilizadores que já possuam um número de assinante de telemóvel, obtido através de outro processo oficial instituído pelo governo, poderão celebrar um acordo de identificação com o operador de um serviço/site online. Depois de liberado, o usuário poderá usar o serviço com a segurança de saber que tudo o que disser na plataforma poderá ser rastreado até seu endereço residencial.

Outra opção para os proprietários de sites é verificar os usuários por meio de uma plataforma federal conhecida como Sistema Unificado de Identificação e Autenticação. Uma lei aprovada em dezembro de 2022 diz respeito ao uso do Sistema Único e à identificação e autenticação da identidade dos cidadãos por meio de dados biométricos.

A opção final é usar um sistema de autorização operado por uma plataforma de terceiros já em conformidade com as regras e regulamentos governamentais. Essas regras vão além das capacidades técnicas do serviço; a plataforma deve pertencer a um cidadão russo que não tenha cidadania de nenhum outro país e não seja controlada por ninguém que não cumpra os mesmos padrões.

VPNs ainda não foram proibidas, mas falar sobre burla é crime

Apesar da natureza draconiana acima, a Rússia ainda não está impondo uma proibição total de provedores de VPN e serviços similares, mas parece estar usando táticas familiares.

Depois de impor obrigações que a maioria dos principais provedores considerou intoleráveis, incluindo registro no estado, apenas empresas de VPN compatíveis permanecem na Rússia hoje. Nenhuma evidência foi produzida para mostrar que eles foram comprometidos, mas, neste ponto, acreditar no contrário pode significar jogar Roleta Russa com as autoridades.

Em vez disso, postar informações on-line que representem conselhos sobre como usar VPNs, Tor e ferramentas semelhantes, para fins de evasão, será considerado crime. Além disso, os provedores de hospedagem regulares estarão sujeitos ao registro estadual e a novas obrigações em linhas semelhantes às impostas aos provedores de VPN.

As empresas de hospedagem devem obter a aprovação do estado

As novas alterações legais regulam efetivamente o negócio de “fornecer poder de computação” para fins de “colocação de informações” em um sistema “permanentemente conectado à internet”.

As obrigações impostas pelo Estado às empresas operadoras são inúmeras e as novas alterações não pretendem esconder que o cumprimento do Estado em matéria de segurança é obrigatório. Os ‘órgãos estatais’ autorizados que realizam atividades investigativas ou relacionadas à segurança da Rússia podem exigir o uso de “poder de computação” e espera-se que as empresas de hospedagem evitem qualquer divulgação dessas atividades.

Conforme mencionado anteriormente, antes que as empresas de hospedagem tenham permissão para fornecer serviços aos usuários, elas deverão identificar positivamente os clientes em potencial usando mecanismos aprovados pelo governo. No entanto, isso só pode ocorrer quando as próprias empresas de hospedagem recebem permissão do governo para realizar negócios. Isso parece envolver assumir uma responsabilidade considerável por tudo o que aparece em suas plataformas.

Registro e Conformidade

Prevê-se que o governo nomeie uma entidade para formar e manter um registro de empresas de hospedagem. Uma vez no cadastro e com permissão para operar (prazo 1º de fevereiro de 2024), as empresas de hospedagem e serviços online receberão uma lista de atividades, tipos de conteúdo e certos comportamentos proibidos pelo estado.

Os operadores da plataforma serão obrigados a implementar medidas para “eliminar as violações identificadas” e, em seguida, relatar o resultado às autoridades. Não fazer isso significará a exclusão do registro e, com isso, a capacidade de conduzir negócios na Rússia.

Para se qualificar para uma possível colocação no registro, as empresas de hospedagem devem ser pessoas jurídicas russas, sob o controle de um cidadão russo que não tenha cidadania em outro país. Até setembro de 2024, os entes estatais só poderão utilizar o “poder de computação” disponibilizado pelas empresas cadastradas, sendo vedado o uso de “sistemas de informação” e softwares de pessoas jurídicas ou cidadãos estrangeiros.

Regras semelhantes de propriedade russa também se aplicarão a plataformas de agregação de notícias, que operarão sob o controle final do governo russo, com implicações conhecidas para a liberdade de imprensa.

A Lei Federal nº 406-FZ está disponível aqui (pdf)

rus-law2

.

Mostrar mais

Artigos relacionados

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Botão Voltar ao topo