Великий суверенизатор

Андрей Липов, назначенный на этой неделе главой Роскомнадзора вместо Александра Жарова, сделал карьеру в администрации президента России под руководством Сергея Кириенко. Он отвечал за проект по созданию "суверенного интернета" и теперь будет реализовывать его на практике – с помощью компаний-поставщиков оборудования, в которых имеет долю сын Кириенко Владимир. Первой жертвой "суверенизации" уже пал один из отцов-основателей Рунета: он ждет суда под домашним арестом из-за того, что оказался препятствием на пути создания "национальной системы доменных имен".

Закон о "суверенном интернете" вступил в силу 1 ноября 2019 года. Еще до его принятия Госдумой он был раскритикован экспертами и представителями интернет-отрасли. По их мнению, оборудование для "глубокого" исследования трафика (Deep Packet Inspection, DPI), которое согласно одному из ключевых пунктов закона позволит эффективно блокировать неугодные властям зарубежные и российские сайты и сервисы, сделает работу интернета медленной и приведет к многочисленным сбоям. Инициаторы и сторонники принятия закона утверждают, что его цель – не изолировать российский сегмент интернета от остального мира, а сделать возможным автономное функционирование сети, если она подвергнется атаке или отключению извне.

Есть и еще один важный фактор: внедрение DPI обойдется государству в копеечку, а поставщикам оборудования может принести неплохую прибыль. "DPI-устройства бывают разными, можно по-разному организовать архитектуру интеграции их в сеть, может быть больше маленьких "коробок" или меньше, но больших, – говорит собеседник Радио Свобода на рынке телекоммуникаций, попросивший не называть его имени. – Для разумной архитектуры на всю Россию, по грубым прикидкам, нужны десятки тысяч таких устройств. Стоимость одного устройства зависит от размера, и цена растет очень быстро в зависимости от того, сколько трафика устройство может "прожевать". Простая "коробка" стоит тысячи долларов, сложная может стоить сотни тысяч. Те, которые могут быть использованы в России, должны стоить около 10 тысяч долларов за штуку".

Москва, проспект Сахарова, митинг "За свободный интернет", 10 марта 2019 года

Согласно закону, централизованное управление Рунетом должен взять на себя Роскомнадзор: это включает в себя не только контроль за трафиком, но и создание национальной системы доменных имен. Без технологии DPI Роскомнадзор не смог толком заблокировать даже мессенджер Telegram: попытки сделать это с помощью блокировки IP-адресов приводили к сбоям в работе ничем не провинившихся крупных российских компаний, а глава РКН Александр Жаров раз за разом становился объектом насмешек.

"Команда мечты"

Новый глава Роскомнадзора на пять лет моложе своего предшественника. В 1992 году он с отличием окончил Московский институт радиотехники, электроники и автоматики (МИРЭА) по специальности инженер-электрик, в 1995-м стал кандидатом технических наук, работал в компании "Онлайн ресурс центр", занимавшейся предоставлением доступа в сеть, хостингом и цифровизацией офисов. В своем CV Андрей Липов писал об участии в строительстве интернет-сетей для Олимпийского комитета России и посольства Японии в Москве и о том, что в свободное время он играет в баскетбол, катается на горных лыжах и увлекается шахматами. Государственную карьеру Липов начал делать в 2008 году, поступив на службу в Минкомсвязь, а точнее – в департамент государственной политики в области информатизации и информационных технологий, где занимался налаживанием электронного взаимодействия между ведомствами и развитием системы госуслуг. В 2010-м Липов возглавил этот департамент.

Одно из редких появлений Липова в публичном пространстве – интервью 2011 года:

Тогдашним министром связи был Игорь Щеголев, и в 2012-м Липов перебрался в Кремль вместе с ним: Щеголев стал помощником Владимира Путина и куратором вопросов, связанных с IT, а Липов начал руководить Управлением по применению IT и развитию электронной демократии. В июле 2018 года в результате реформы Администрации президента это управление было преобразовано в "Управление президента по развитию информационно-коммуникационных технологий и инфраструктуры связи", Андрей Липов остался его руководителем, а Игорь Щеголев еще за месяц до этого, в июне, был назначен полномочным представителем президента в Центральном федеральном округе. Вместо него главным куратором всего, что связано с интернетом и IT-технологиями, а также непосредственным начальником Липова стал первый заместитель руководителя АП Сергей Кириенко.

Сергей Кириенко и Владимир Путин на 41-м заседании Российского организационного комитета "Победа" в Кремле, 11 декабря 2019 года

О том, что именно Андрей Липов координировал от администрации президента проект "суверенного интернета", со ссылкой на неназванные источники писали многие российские СМИ: Би-би-си – еще в апреле 2019-го, Forbes – совсем недавно. В интервью Би-би-си один из авторов закона о "суверенном интернете", член Совета Федерации Андрей Клишас признавался, что хорошо знает Липова и обсуждал с ним законопроект по телефону.

По версии Би-би-си, при прежних руководителях Минкомсвязи, Николае Никифорове и Константине Носкове, это ведомство пыталось сопротивляться идее "суверенного интернета", опасаясь, что ее реализация будет вредна для развития цифровой экономики. Ситуация должна измениться с отставкой правительства Дмитрия Медведева и приходом на пост министра связи Максута Шадаева, бывшего вице-президента "Ростелекома". Об этом может говорить хотя бы тот факт, что заместителем Шадаева стала Людмила Бокова, бывший сенатор и еще один из авторов закона о "суверенном интернете". "Команда мечты" в составе "смотрящего" Сергея Кириенко, Шадаева и Боковой, а также Андрея Липова, призванная обеспечить возможность изоляции российского интернета от остального мира, наконец-то собралась воедино, и ее ресурс и интересы в успешном осуществления этой задачи лежат не только в политической, но и в коммерческой плоскости.

От отца к сыну

В сентябре 2019 года в Уральском федеральном округе впервые было протестировано оборудование для "суверенного интернета" – те самые системы DPI, которые должны безошибочно идентифицировать трафик запрещенного мессенджера Telegram или любого другого сервиса, который захотят заблокировать российские власти, – например, Twitter или Facebook, оштрафованных в феврале за отказ переносить серверы с персональными данными пользователей в Россию и рискующих быть внесенными Роскомнадзором в черный список заблокированных сайтов. В дальнейшем такие тесты проводились и в других российских регионах, неизменно вызывая проблемы с доступом в интернет у их жителей.

Для внедрения систем DPI еще в марте было выбрано оборудование компании РДП.ру. Этот факт подтвердил "Ведомостям" один из совладельцев компании Антон Сушкевич. Для интеграции оборудования DPI в сети провайдеров в июле 2019 года была создана компания "Данные – центр обработки и автоматизации" (ДЦОА), которую вскоре возглавил бывший заместитель министра связи Рашид Исмаилов. Руководить внедрением DPI и оплачивать его на пилотном этапе из бюджетных денег поручено ФГУП "Главный радиочастотный центр", который находится в ведении Роскомнадзора, то есть теперь – Андрея Липова.

Если оборудование РДП.ру для "глубокой" фильтрации трафика будет признано подходящим для реализации закона о "суверенном интернете", основную прибыль от его продажи государству получит "Ростелеком", первым вице-президентом которого является сын Сергея Кириенко Владимир. Сейчас, как следует из базы данных "Контур.Фокус", 60% РДП.ру принадлежит ПАО "Башинформ", 100-процентным владельцем которого, в свою очередь, является "Ростелеком". Но сын первого заместителя главы АП связан с РДП.ру не только через свою должность: у него есть и небольшая доля в капитале "Ростелекома". Кроме этого, 15% РДП.ру принадлежит ООО "Коммит кэпитал", которая учреждена и на 100% принадлежит все тому же "Ростелекому". Источник Радио Свобода на телекоммуникационном рынке утверждает, что именно Кириенко-младший является основным бенефициаром РДП.ру: "следов [в документах] нет, но о "телефонном праве" знают на рынке многие".

Владимир Кириенко

"Устройство DPI – это не только "железо", как правило, собранное из импортных компонентов, но и программный код. У лидеров рынка этот код хороший и эффективный, у основной массы игроков решение может быть не настолько качественным, но более дешевым. РДП.ру всегда был "середнячком" на рынке устройств DPI, но не исключено, что для поставок оборудования Роскомнадзору компания может прибегнуть к помощи из-за рубежа. Ходили слухи, что под исполнение закона о "суверенном интернете" они собираются купить решение компании Qosmos (она раньше была французской, а сейчас вошла в большой шведский холдинг) и ставить его на свое "железо". Насколько я знаю, это все заглохло – или слухи были неверны, или Qosmos испугался публичности, их уже и так обвиняли в сотрудничестве с режимом Башара Асада в 2011-м, и тогда французам пришлось долго оправдываться", – говорит источник Радио Свобода.

Владимир Кириенко связан и с акционерным обществом "РТ-Лабс", которое до назначения министром связи в правительстве Михаила Мишустина возглавлял Максут Шадаев. 100% "РТ-Лабс" принадлежит все тому же "Ростелекому" и, как следует из базы данных "Контур.Фокус", через свою долю в "Ростелекоме" Кириенко-младший является и одним из конечных бенефициаров этого АО. Согласно данным сайта госзакупок, АО "РТ-Лабс" в 2019 году выиграло несколько крупных государственных контрактов, связанных с информатизацией госуслуг в российских регионах. В том числе – контракт на 30 с лишним миллионов рублей с Минкомсвязи, ведомством, которое Шадаеву предстояло возглавить через полгода, на "выполнение работ по развитию функциональности федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг" в целях предоставления отдельных цифровых сервисов для участников избирательного процесса". Новый глава Роскомнадзора Андрей Липов, напомним, занимался в администрации президента и вопросами "электронной демократии": впервые голосование онлайн было опробовано в Москве на выборах в Мосгордуму и оказалось слабо защищенным, сейчас российские власти рассматривают возможность использования сайта Госуслуг и при всенародном голосовании о поправках в Конституцию.

Максут Шадаев на встрече премьер-министра РФ Михаила Мишустина с заместителями руководителей федеральных органов исполнительной власти, ответственными за "цифровую трансформацию", 12 марта 2020 года

Исследователь российского Общества защиты интернета Александр Исавнин считает, что за перестановками и новыми назначениями чиновников, отвечающих за интернет, стоит искать в первую очередь не конфликт интересов или коррупционный сговор с целью заработать на продаже оборудования, а желание собрать вместе людей, которые полны решимости довести до конца проект по изоляции Рунета:

"Я думаю, что продажа "железа" не является основной мотивацией в этой истории. Государство хочет добиться контроля над тем, что россияне видят в интернете. Прошлым летом в Москве было так называемое "умное голосование", в результате которого чуть ли не половина Мосгордумы стала независимой и оппозиционной, и интернет сыграл решающую роль в мобилизации избирателей. Нас ждут следующие выборы, и государство хочет, чтобы такое не повторилось. Я думаю, администрацию президента заботит в первую очередь это, а не доля Кириенко-младшего в каком-то бизнесе. Вся эта "суверенизация интернета" – попытка администрации президента поставить информационные потоки под контроль. Проблема для нас, российских пользователей интернета, в том, что крупные российские компании пытаются договориться с властью закулисно. А власть ломает их по одной, как прутики из веника, который было бы не сломать, если бы они объединились".

Почему же Роскомнадзор не справился с "суверенизацией" при Александре Жарове? Чего ему не хватало? Александр Исавнин отвечает на этот вопрос так:

"К счастью для нас, Роскомнадзору не хватает компетенции и профессионализма. В Роскомнадзоре довольно низкие зарплаты, туда не идут работать хорошие специалисты. Те, что есть, совершенно не понимают, как работает интернет, какие принципы руководят его развитием. В какой-то момент в администрации президента могли это заметить и назначить кого-то более ретивого в надежде, что теперь-то все будет получаться. Я думаю, что появление нового главы РКН приведет к тому, что будут написаны какие-то новые руководящие документы, но они будут столь же неэффективны и неисполнимы, как и прежние".

Собеседник Радио Свобода с телекоммуникационного рынка, попросивший не называть своего имени, считает, что от Андрея Липова ждут на посту главы Роскомнадзора большей инициативности по сравнению с его предшественником:

"Жаров воспринимался как строгий исполнитель воли государства. Нельзя вспомнить особенно много инициатив, исходящих от самого Жарова, а те, что можно, – например суд с регистратурой королевства Того из-за сайта "Луркмор", не выглядят особенно удачными. Но государственной линии он следовал очень тщательно. Широким массам он запомнится историей с блокировкой Телеграма, хотя до этого была такая же история с "Рутрекером", который он блокировал-блокировал да не выблокировал. В обоих случаях он был заложником и ситуации, и правил игры: чиновник такого рода не может сказать "ну, что-то у нас не получилось", если он перед этим не написал заявление об увольнении. Жаров делал что мог в рамках той экспертизы, которая ему была доступна, а доступна ему, как я понимаю, была не очень большая экспертиза. Закон о "суверенном интернете" предполагает, что новый руководитель РКН будет обладать большим ресурсом в плане специалистов. Можно ожидать, что если раньше РКН только исполнял, то теперь у него появятся собственные инициативы".

Александр Исавнин добавляет: "Я не могу много сказать о фигуре Андрея Липова, но я думаю, что он назначен в Роскомнадзор, поскольку предыдущий руководитель этого ведомства хотя и очень старался, но с "суверенизацией" российского интернета у него не получалось. Роскомнадзор как ответственное ведомство не мог вовремя подготовить соответствующие подзаконные акты либо эти подзаконные акты не обеспечивали уверенности в том, что интернет станет "суверенным". Возможно, Жаров просто устал и попросил дать ему какую-то вкусную доходную должность, поскольку мы знаем, что он немедленно перешел на работу в "Газпром-медиа".

Back to the USSR

Создание "суверенного интернета" – не единственное, чем известен Андрей Липов. В середине декабря 2019 года под домашним арестом оказался Алексей Солдатов, знаковая фигура для российского сегмента интернета, человек, который в качестве руководителя вычислительного центра Курчатовского института курировал работу по созданию российской инфраструктуры Всемирной сети и создал одного из первых в России интернет-провайдеров, компанию "Релком". Солдатова, а также двоих его деловых партнеров, обвинили в мошенничестве в особо крупном размере: по версии следствия, они передали за рубеж около 500 тысяч IP-адресов.

Алексей Солдатов (слева) на пресс-конференции, посвященной 25-летнему юбилею домена .SU и вопросам развития интернета в России, 21 сентября 2015 года

IP-адрес – нечто вроде автомобильного номера для устройства в интернете, любая организация, присутствующая во Всемирной сети, использует такие адреса, и чем она больше и чем теснее ее работа связана с информационной сферой, тем больше ей нужно IP. Адреса выделяются из общего глобального набора, который изначально ограничен по математическим причинам – в нем около 4,22 миллиарда адресов. Адресом нельзя владеть, но можно получить право его использования. За распределение на глобальном уровне отвечают несколько региональных некоммерческих ассоциаций: российские организации и частные лица работают с европейским регистратором RIPE NCC. Раньше, когда дефицита адресов не было, получить блок на десятки и даже сотни тысяч адресов было просто и относительно дешево: достаточно было стать членом ассоциации RIPE NCC, получить статус LIR (локального интернет-регистратора), заплатить вступительный взнос (сегодня он составляет 2000 евро) и ежегодно оплачивать членский взнос (сейчас – 1400 евро), причем размер взноса не зависит от количества адресов, находящихся под управлением LIR. В последние годы интернет настолько вырос, что свободные адреса фактически закончились, новым членам RIPE NCC приходится вставать в очередь, и каждому выделяют всего лишь 256 адресов. Если нужно больше – придется регистрировать несколько аккаунтов, стоять в очереди несколько раз и потом за каждый аккаунт по отдельности платить вступительные и членские взносы.

Алексей Семеняка

Впрочем, есть и другие способы. Право на использование IP-адреса можно приобрести на открытом рынке. По словам Алексея Семеняки, директора по внешним связям и технического советника RIPE NCC, один адрес сейчас стоит 15–20 долларов США. Еще один вариант – обратиться к провайдеру, который возьмет обеспечение IP-адресами на себя. Последний способ – самый распространенный, у абсолютного большинства компаний и частных лиц нет необходимости быть независимым игроком и управлять собственным пулом адресов напрямую. "Получение адресов напрямую – вопрос того, что называется непрерывностью бизнеса. Зависеть от одного оператора опасно, иметь двух взаимозаменяемых операторов для большой организации может быть хлопотно, и тогда иметь независимый доступ к маршрутизации удобнее", – объясняет Семеняка. C развитием нового интернет-протокола IpV6 адресное пространство вырастет на десятки порядков и проблема недостатка IP-адресов автоматически исчезнет. Пока, впрочем, Россия в переходе на новый протокол заметно отстает.

В 1992 году при участии Алексея Солдатова на базе Курчатовского института был создан Российский научно-исследовательский институт развития общественных сетей (РосНИИРОС) – организация, которая развивала инфраструктуру молодого Рунета и помогала строить информационные сети для научных и образовательных организаций. Институт стал одним из старейших российских локальных регистраторов и получил щедрые 470 тысяч IP-адресов: по этому показателю РосНИИРОС занимает 10-е место в России, при этом абсолютное большинство более "молодых" российских LIR управляют блоками по 1024 адреса (а, например, у Яндекса – 222 тысячи IP). Со временем институт фактически стал одним из многих операторов, предлагающих IP-адресное пространство на коммерческих условиях, но, в отличие от конкурентов, оставался государственным институтом и поддерживал уровень цен ниже рыночного.

Памятник Игорю Курчатову около здания Курчатовского института в Москве

В 2018 году руководство РосНИИРОС решило, что организацию нужно ликвидировать – ее "научные" функции в развившемся Рунете потеряли смысл, а как коммерческий оператор НИИ не был рентабельным. РосНИИРОС решил отказаться для начала от статуса LIR и передал свой блок IP-адресов в управление другому члену RIPE NCC, зарегистрированной в Чехии компании Reliable Communication, бенефициарами которой являются Алексей Солдатов и его деловой партнер. Клиенты РосНИИРОС при этом должны были перейти на обслуживание в связанное с чешской компанией российское ООО "Релком групп". Цена за обслуживание выросла в десятки раз – впрочем, по данным "Медузы", предложенные "Релкомом" цены просто были на рыночном уровне, в отличие от выгодных условий РосНИИРОС.

Если до этого клиенты РосНИИРОС получали IP-адреса, во-первых, дешево, а во-вторых, если не напрямую от RIPE NCC, то через окологосударственного посредника, то теперь они оказались в общем положении. Это понравилось не всем: руководители Научного центра волоконной оптики РАН, вычислительного центра Дальневосточного отделения РАН, Кубанского государственного университета и Пермского национального политехнического университета направили в администрацию президента РФ возмущенные письма. Их адресатом как раз и оказался Андрей Липов, который потребовал от МВД и руководства РосНИИРОС разобраться в ситуации.

Изучив первые несколько десятков записей открытой базы данных RIPE NCC по РосНИИРОС, Радио Свобода обнаружило, что среди клиентов НИИ были далеко не только научно-образовательные организации. Институт предоставлял адресное пространство широкому спектру клиентов: от футбольного клуба "Локомотив" и Большого Московского цирка до группы ЕВРАЗ и банка "Траст". В списке нашлись и как минимум два федеральных министерства – Минпромторг и Министерство иностранных дел (Алексей Семеняка подчеркивает, что наличие организации в базе данных адресов, связанных с РосНИИРОС, не означает, что институт отвечал целиком за все ее адресное пространство). Еще один клиент – банк "Россия" Юрия Ковальчука, которого называют одним из ближайших друзей Владимира Путина. Его родной брат Михаил Ковальчук – директор Курчатовского института, на базе которого и существует РосНИИРОС.

Владимир Путин и Михаил Ковальчук в Курчатовском институте, 2018 год

Кто бы ни был в действительности инициатором письма в администрацию президента, оно сработало. РосНИИРОС передумал закрываться и вернул себе контроль над IP-адресами, а Алексей Солдатов до сих пор находится под домашним арестом.

В своих письмах Андрею Липову руководители научных организаций называли IP-адреса "дорогостоящим и дефицитным ресурсом", переданным из России в зарубежную компанию. В комментарии "Медузе" Алексей Платонов, член совета РосНИИРОСа, предположил, что Липов хотел защитить не столько этот "дефицитный ресурс", сколько другой – его вмешательство было мотивировано "беспокойством за судьбу домена .su, который был отнесен к той самой "национальной доменной зоне" в законе о "суверенном интернете".

Исторически контроль над зоной верхнего уровня Советского Союза тоже был у РосНИИРОСа, но в 2001 году он был частично передан "Фонду развития Интернет" того же Алексея Солдатова (фонд стал техническим администратором зоны, хотя НИИ остался ее менеджером). При ликвидации РосНИИРОСа Солдатов мог стать полным администратором .su. По данным источников "Медузы", государство уже пыталось вернуть контроль над доменной зоной, но не смогло договориться с Солдатовым.

Алексей Семеняка называет зону .su "чемоданом без ручки". После того как СССР перестал существовать, обозначение su было удалено из списка кодов ISO, теоретически за этим должно было последовать и закрытие одноименной доменной зоны. Такие прецеденты были, организация ICANN, отвечающая в том числе за структуру доменных зон, уже закрывала зону единой Чехословакии .cs, правда в этом ей деятельно помогали местные регистраторы, распределившие домены по новым чешским и словацким зонам. В случае с .su этого не произошло: наоборот, с начала 2000-х регистрация доменов в зоне снова была открыта, и сегодня в ней существует более 100 тысяч сайтов. ICANN все же приняла решение о закрытии зоны, но, по мнению Алексея Семеняки, этот процесс может длиться бесконечно, потому что главное для ICANN – "ничего не испортить".

Впрочем, даже теоретически "Фонд развития Интернет" в качестве технического администратора зоны .su не имеет над ней контроля, куда важнее роль менеджера. Если бы и эта функция досталась Солдатову, это все равно не представляло бы особой угрозы для владельцев ресурсов в домене .su, "домен не может просто раствориться в воздухе, все это описывается контрактными обязательствами", – говорит Семеняка.

"Российское государство в принципе не очень доверяет частным компаниям в каких-то ключевых элементах. Дело не в том, что есть какая-то актуальная реальная угроза, просто частная компания достаточно независима, на нее сложно подействовать нормативным актом – намного сложнее, чем на компанию с существенным госучастием. Мне кажется, этот момент ключевой, а не реальная угроза", – объясняет эксперт.

После вмешательства Липова опасность перехода контроля над зоной .su в частные руки миновала: передумавший ликвидироваться РосНИИРОС на правах менеджера может выбрать другого технического администратора вместо "Фонда развития Интернет". Таким образом, Липов выступил защитником государственных "ресурсов" – IP-адресов и доменной зоны, переход которых под другой контроль, впрочем, не представлял никакой технической угрозы, разве что идеологическую.

"Андрей Липов в последнее время активно продвигал идею национального сегмента интернета, национальной доменной системы, – говорит Александр Исавнин. – Он активно участвовал во взятии государством контроля над структурами, которые обеспечивают российские доменные имена. Он принял некоторое участие в скандале с экспортом российских IP-адресов в Чехию, в котором фигурировал Алексей Солдатов. Липов очень ратует за то, чтобы под контроль государства попал и домен .su, который сейчас фактически контролируется Солдатовым. Возможно, Липов был просто одним их тех, кто в администрации президента громче всего говорил о суверенизации интернета, поэтому ему и доверили это проводить в жизнь", – считает Александр Исавнин.

Источник Радио Свобода на телекоммуникационном рынке подтверждает предположения о том, что именно Андрей Липов отвечал в администрации президента за закон "о суверенном интернете": "Кириенко поручил продавливание [закона] Липову, который всё изобразил в лучшем виде, как танк. Работа, как видим, была высоко оценена: РКН считается контролёром идеологии, там же не только интернет, но и радио с телевизором. Передовая. Абы кому не поручат".