La Russie veut se couper de l'internet mondial. Voici ce que cela signifie vraiment.

Mikel Jaso

Au cours des deux prochaines semaines, la Russie envisage de tenter quelque chose qu'aucun autre pays n'a tenté auparavant. Il va tester s'il peut se déconnecter du reste du monde par voie électronique tout en assurant le fonctionnement d'Internet pour ses citoyens. Cela signifie qu'il devra rediriger toutes ses données en interne, plutôt que de s'appuyer sur des serveurs à l'étranger.

Le test est la clé d'une proposition droit souverain de l'internet travaille actuellement son chemin à travers le gouvernement russe. Il semble probable qu'il soit finalement voté et promulgué par le président Vladimir Poutine, bien qu'il soit bloqué au parlement pour l'instant.

Tirer un rideau de fer sur Internet est une idée simple, mais ne vous y trompez pas : c'est un défi technique extrêmement difficile à relever. Cela va aussi coûter très cher. Le coût initial du projet a été fixé à 38 millions de dollars par l'organisme de surveillance financière russe, mais il nécessitera probablement beaucoup plus de financement que cela. L'un des auteurs du plan a déclaré que ce serait plutôt 304 millions de dollars, Rapports Bloomberg , mais même ce chiffre, selon les experts du secteur, ne suffira pas à faire fonctionner le système, et encore moins à le maintenir.

Non seulement cela, mais il s'est déjà révélé profondément impopulaire auprès du grand public. Environ 15 000 personnes sont descendues dans les rues de Moscou au début du mois pour protester contre la loi, l'une des plus grandes manifestations depuis des années.

Déconnexion de l'opération

Alors, comment la Russie va-t-elle réellement se déconnecter de l'Internet mondial ? On ne sait pas ce que le «test de déconnexion» pourrait impliquer, déclare Andrew Sullivan, président et chef de la direction de l'Internet Society. Tout ce que nous savons, c'est que si elle est adoptée, la nouvelle loi obligera les fournisseurs de services Internet (FAI) du pays à n'utiliser que des points d'échange à l'intérieur du pays qui sont approuvés par le régulateur russe des télécommunications, Roskomnadzor.

Ces points d'échange sont les endroits où les fournisseurs de services Internet se connectent les uns aux autres. C'est là que leur câblage se rencontre à des emplacements physiques pour échanger du trafic. Ces emplacements sont supervisés par des organisations connues sous le nom de fournisseurs d'échange Internet (IXP). Le plus grand IXP de Russie se trouve à Moscou, reliant les villes de l'est de la Russie mais aussi Riga en Lettonie voisine.

MSK-IX, comme on appelle ce point d'échange, est l'un des plus grands au monde. Il connecte plus de 500 FAI différents et gère plus de 140 gigabits de débit pendant les heures de pointe en semaine. Il existe six autres points d'échange Internet en Russie, couvrant la plupart de ses 11 fuseaux horaires. De nombreux FAI utilisent également des échanges qui sont physiquement situés dans des pays voisins ou qui appartiennent à des sociétés étrangères. Celles-ci seraient désormais interdites. Une fois cette étape terminée, cela fournirait à la Russie un interrupteur littéral et physique pour décider si son Internet est protégé du monde extérieur ou maintenu ouvert.

Qu'est-ce qu'il y a dans un nom?

Outre le réacheminement de ses FAI, la Russie devra également se déconnecter du système mondial de noms de domaine (DNS) afin que le trafic ne puisse pas être réacheminé via des points d'échange qui ne se trouvent pas à l'intérieur de la Russie.

Le DNS est essentiellement un annuaire téléphonique pour Internet : lorsque vous tapez, par exemple, google.com dans votre navigateur, votre ordinateur utilise le DNS pour traduire ce nom de domaine en une adresse IP, qui identifie le bon serveur sur Internet pour envoyer la demande. Si un serveur ne répond pas à une demande, un autre interviendra. Le trafic se comporte un peu comme de l'eau - il cherchera n'importe quel espace qu'il peut traverser.

Les créateurs du DNS voulaient créer un système capable de fonctionner même lorsque des parties de celui-ci cessent de fonctionner, que la décision d'en casser des parties soit délibérée ou accidentelle, explique Brad Karp, informaticien à l'University College de Londres. Cette résilience intégrée dans la structure sous-jacente d'Internet rendra le plan de la Russie encore plus difficile à réaliser.

Les mécanismes réels du DNS sont exploités par une grande variété d'organisations, mais la majorité des serveurs racine, qui constituent sa couche fondamentale, sont gérés par des groupes aux États-Unis. La Russie y voit une faiblesse stratégique et souhaite créer sa propre alternative, en mettant en place un tout nouveau réseau de ses propres serveurs racine.

Un DNS alternatif peut être utilisé pour créer une réalité alternative pour la majorité des internautes russes, explique Ameet Naik, expert en surveillance Internet pour la société de logiciels ThousandEyes. Celui qui contrôle ce répertoire contrôle Internet. Ainsi, si la Russie peut créer son propre DNS, elle aura au moins un semblant de contrôle sur Internet à l'intérieur de ses frontières.

Ce ne sera pas facile, dit Sullivan. Cela impliquera la configuration de dizaines de milliers de systèmes et il sera difficile, voire impossible, d'identifier tous les différents points d'accès que les citoyens utilisent pour se connecter (leurs ordinateurs portables, smartphones, iPad, etc.). Certains d'entre eux utiliseront des serveurs à l'étranger, comme le DNS public de Google, que la Russie ne pourra tout simplement pas reproduire. La connexion échouera donc lorsqu'un utilisateur russe tentera d'y accéder.

Si la Russie réussit à mettre en place sa propre infrastructure DNS à travers le pays et à obliger ses FAI à l'utiliser, les utilisateurs russes ne le remarqueront probablement pas, à moins qu'ils n'essaient d'accéder à un site Web censuré. Par exemple, un utilisateur essayant de se connecter à facebook.com pourrait être redirigé vers vk.com , qui est un service de médias sociaux russe qui ressemble étrangement à Facebook.

Ce test à venir — aucune date officielle n'a été donnée — nous montrera si la préparation nécessaire a été faite. Pour l'Occident, il est important de ne pas sous-estimer la volonté ou la capacité de l'État russe à faire en sorte que cela se produise.

Résilience et contrôle

Le but, selon le Kremlin, est de rendre l'Internet russe indépendant et plus facile à défendre contre les attaques de l'étranger. Pour commencer, cela pourrait aider la Russie à résister aux sanctions existantes des États-Unis et de l'UE, et à toute mesure future potentielle. Il est également logique de rendre Internet accessible dans votre pays au cas où il serait physiquement coupé du reste du monde. Par exemple, en 2008, il y a eu trois cas distincts de dommages majeurs au câblage physique d'Internet sous la mer (imputés aux ancres des navires), qui ont coupé l'accès aux utilisateurs au Moyen-Orient, en Inde et à Singapour. Si les pays touchés avaient pu rediriger le trafic, cette perturbation aurait pu être évitée.

De nombreux observateurs considèrent cette décision comme faisant partie de la longue tradition russe d'essayer de contrôler le flux d'informations entre les citoyens. La Russie a déjà adopté une législation obligeant les moteurs de recherche à supprimer certains résultats et, en 2014, elle a obligé les réseaux sociaux à stocker les données des utilisateurs russes sur des serveurs à l'intérieur du pays. Il a également interdit les applications de messagerie cryptées comme Telegram. Juste cette semaine , le gouvernement russe a promulgué deux nouveaux projets de loi rédigés en termes vagues qui érigent en crime le manque de respect envers l'État ou la diffusion de fausses nouvelles en ligne. Le nouveau plan de réacheminement du trafic russe est une escalade, déclare Sergey Sanovich, chercheur russe à Stanford spécialisé dans la censure en ligne. Je dirais que c'est une escalade dangereuse, ajoute-t-il.

PRESSE ASSOCIÉE

Si c'est le cas, c'est une escalade qui a mis du temps à venir. La conversation entre les FAI et les services de sécurité dure depuis plus de deux décennies, selon Keir Giles, un expert de la sécurité russe qui travaille pour le groupe de réflexion Chatham House. Les responsables de la sécurité en Russie ont toujours considéré Internet plus comme une menace que comme une opportunité.

La Russie veut pouvoir le faire tout en se protégeant des conséquences, en se coupant de manière préventive de l'infrastructure mondiale, dit Giles.

Si la Russie cherche l'inspiration, elle n'a qu'à regarder vers l'Est. La Chine a énormément réussi à façonner l'expérience en ligne de ses citoyens à son avantage. Cependant, la Chine a décidé d'exercer un haut degré de contrôle sur le développement d'Internet alors qu'il en était à ses balbutiements. La Russie était préoccupée à cette époque par l'effondrement de l'Union soviétique, il est donc assez tard pour la fête. La Chine a intégré l'infrastructure ISP et DNS locale que la Russie espère construire au début des années 2000. Essayer d'imposer cette architecture rétrospectivement est beaucoup plus difficile. La Chine a pris le contrôle très tôt et a décidé que tout le trafic entrant et sortant devait être contrôlé et réglementé, explique Naik.

Les retombées

En revanche, les entreprises et les citoyens russes sont fermement ancrés dans l'Internet mondial et utilisent beaucoup plus de services étrangers, tels que les outils cloud de Microsoft, que les Chinois. On ne sait pas encore quel impact la déconnexion aura sur ceux-ci, mais il est possible que si la prise est débranchée sur les voies de circulation externes, les citoyens russes en perdent l'accès. Alors que de nombreux services cloud peuvent refléter leur contenu dans différentes régions, aucun des principaux services cloud (Microsoft, Google ou Amazon Web Services) ne dispose de centres de données basés en Russie. Répliquer ces services à l'intérieur des frontières de la Russie n'est pas anodin et nécessiterait des investissements et du temps importants, explique Naik. Le test à venir pourrait être destiné à résoudre ce problème, selon Sullivan.

Un autre problème potentiel est que de nombreux FAI russes acheminent le trafic pour le compte d'autres entreprises ou FAI, avec des accords réciproques selon lesquels ils acheminent également le trafic pour les FAI russes. Si cela n'est pas fait correctement, le plan de la Russie signifie qu'une grande partie du trafic entrant et sortant de Russie tombera simplement dans un trou noir, dit Naik.

Si l'expérience échoue et que de grandes parties d'Internet tombent en panne en Russie, cela pourrait coûter cher à l'économie nationale (la déconnexion d'Internet a été incroyablement coûteuse pour les pays qui l'ont expérimenté, délibérément ou non). Cela ne veut pas dire que le Kremlin n'ira pas de l'avant de toute façon, estime Giles.

Si cela se produit, ne vous attendez pas à ce que les Russes cèdent librement leurs droits à Internet : comme en Chine, il est probable que des citoyens déterminés et férus de technologie pourront exploiter toutes les faiblesses du système et le contourner. Par exemple, lors de manifestations en Turquie, les gens ont partagé des moyens d'accéder directement au DNS mondial, contrecarrant ainsi la stratégie de leur gouvernement. bloquer sur les sites Web de médias sociaux .

Un événement récent qui a peut-être donné à la Russie plus d'impulsion pour faire avancer le plan est le piratage par le US Cyber ​​Command de l'Internet Research Agency, la tristement célèbre usine russe de trolls qui aurait utilisé les médias sociaux pour semer la division aux États-Unis lors des élections de 2016. .

La menace est réelle. Le nombre de personnes qui accèdent à des contenus Internet antigouvernementaux augmente, déclare Kirill Gusov, journaliste et expert politique à Moscou. Le gouvernement contrôle les médias et la télévision, mais Internet reste hors de sa portée. Je ne serais pas surpris si le FSB [le successeur du KGB] approchait Poutine et rapportait cette attaque, qui coïncidait avec leur désir de supprimer la liberté sur Internet parce qu'ils perdaient le contrôle de la société, dit-il.

Bien qu'il ne soit toujours pas clair quand la loi deviendra jamais une réalité, le gouvernement russe n'est pas connu pour être flexible ou réactif à la pression publique. Il est beaucoup plus susceptible d'être retardé que mort.

cacher