L'outil de censure sur le Web de la Russie donne le ton aux imitateurs

Selon une étude publiée mercredi, la Russie réussit à imposer un régime de censure sur Internet extrêmement efficace à des milliers de fournisseurs privés disparates.

L’étude réalisée par des chercheurs de l’Université du Michigan indique que le modèle peut facilement être exporté vers d’autres pays et conteste l’idée selon laquelle un service Internet décentralisé peut empêcher une censure à grande échelle des types imposés par l’Iran et la Chine.

"Ce que montre cette étude, c'est que la Russie a créé un plan de censure d'Internet sur un réseau de fournisseurs de services Internet qui ressemble beaucoup aux réseaux des démocraties occidentales", a déclaré J. Alex Halderman, informaticien de premier plan université qui n’a pas participé directement à l’étude. "Tandis que d'autres gouvernements décident de mettre un frein à la libre circulation de l'information en ligne, ils pourraient suivre le plan de match de la Russie".

Sept années de données accessibles au public examinées par les chercheurs, qui s'appellent Censored Planet, leur laboratoire, témoignent du succès grandissant du gouvernement russe dans la recherche de fournisseurs d'accès Internet privés pour bloquer les adresses en ligne utilisées par les détracteurs du président Vladimir Poutine et les médias indépendants.

Auparavant, la découverte par Censored Planet des efforts déployés par le gouvernement du Kazakhstan pour surveiller le trafic Internet avait amené Mozilla, Apple et Google à ajouter des protections à leurs navigateurs. Sa dernière étude intervient alors qu'une nouvelle loi russe officialise la censure du Kremlin et cherche à renforcer le contrôle de l'information.

En vertu de la loi, des dispositifs appelés "boîtiers intermédiaires" qui filtrent de manière chirurgicale le contenu Web sont obligatoires. L'État achètera la technologie d'inspection approfondie des paquets et la fournira aux fournisseurs de services Internet, prenant ainsi le contrôle direct du trafic Internet. Les boîtes doivent être configurées pour que le Kremlin puisse accéder au trafic Internet et le gérer.

"Lorsque le gouvernement contrôle cet équipement de filtrage, il ne peut rien faire et la société civile ne peut pas le contrôler. En Chine et en Iran, les gens ne savent pas ce qui est bloqué", a déclaré Alexander Isavnin, un résident de Moscou qui collabore avec la Protection Internet de la Russie. Society, une organisation non gouvernementale. Il avait auparavant travaillé chez un fournisseur de services Internet russe pendant plus de 15 ans.

Artyom Kozlyuk, fondateur du groupe de libre expression en ligne Roskosvoboda, a déclaré que les autorités pourraient utiliser la nouvelle loi, qui est entrée en vigueur le 1er novembre, pour étouffer la dissidence.

"Cela donne au gouvernement de nouveaux instruments qui lui permettraient de limiter le trafic Internet que les autorités considèrent comme négatif", a-t-il déclaré dans des propos publiés dans le journal indépendant Novaya Gazeta.

Kozlyuk a déclaré que la loi donnait à l'autorité de régulation des communications de l'Etat russe, Roskomnadzor, de larges pouvoirs pour contrôler Internet.

"Si des manifestations de masse éclatent dans certaines régions, nous risquons de voir des fermetures de l'Internet mobile, voire un accès complet à Internet", a déclaré M. Kozlyuk.

Les médias russes ont rapporté qu'il pourrait falloir encore un an avant d'installer l'équipement de vérification en profondeur des paquets nécessaire à l'application de la nouvelle loi sur "l'internet souverain". Les experts prédisent une dégradation de la qualité de l'Internet en Russie.

L'utilisation de "boîtes médianes" s'est développée dans le monde entier. Une grande partie de l'équipement est vendue par des sociétés américaines telles que Cisco Systems, Inc. et Procera Networks, Inc. Parmi les autres fournisseurs, on compte les experts russes EcoFilter et VAS, la société chinoise Huawei Technologies Co., Ltd. et la société israélienne Allot Communications, Ltd.

La fondatrice de Censored Planet, Roya Ensafi, une informaticienne de l’Université du Michigan, a déclaré que les boîtes pouvaient être trouvées pour 8 000 dollars seulement. Les télécoms et les entreprises utilisent souvent cette technologie, en particulier aux États-Unis, pour analyser le comportement des clients en ligne et les protéger des attaques de phishing.

L'inspection approfondie des paquets est une technologie à double usage qui peut être utilisée avantageusement à des fins de sécurité, mais également utilisée de manière abusive pour le contrôle de l'accès aux informations à l'échelle de la population, a déclaré Halderman.

Sous Poutine, l'Etat russe a progressivement resserré la censure contre ce que le gouvernement appelle des "menaces externes". Il a tenté de bloquer le service de messagerie Telegram, qui a refusé de remettre les messages chiffrés des utilisateurs au mépris d'une décision de justice.

Cet effort a provoqué des blocages inattendus, bloquant temporairement des applications hors ligne non liées, y compris les services de réparation automobile Volvo, ce qui a amené le Kremlin à suspendre ses efforts.

L'étude publiée mercredi, avec l'aide d'activistes sur le terrain en Russie, a examiné sept années de blocage de contenu par des fournisseurs d'accès à Internet, qui reçoivent quotidiennement une copie mise à jour d'une liste de blocage centralisée gérée par Roskomnadzor. En avril 2019, la liste comptait 132 798 domaines Internet, dont environ 63% en russe et 28% en anglais.

La technologie de réseau privé virtuel qui peut masquer l'activité Web des utilisateurs à leur fournisseur d'accès Internet est utilisée dans le monde entier pour contourner ce blocage, bien que la loi russe oblige les VPN nationaux à se connecter au réseau réglementé.

De nombreuses applications VPN permettent toujours aux Russes de contourner la censure, selon Valentin Weber, chercheur à l'Université d'Oxford, qui a récemment rédigé une étude sur les efforts déployés par les États russes et chinois pour contrôler les informations en ligne.

Le blocage du site est transparent. Les fournisseurs Internet avertissent même les clients lorsqu'un site est bloqué par une commande gouvernementale. Dans de nombreux cas, ces pages contiennent également des publicités, a déclaré Ensafi.

Weber a déclaré que la technologie d'inspection approfondie des paquets utilisée par les boîtiers intermédiaires "augmente non seulement votre capacité à filtrer et à faire de la censure, mais également à renforcer les capacités de surveillance."

Ensafi s'est dite inquiète de voir d'autres pays – elle a nommé l'Inde, l'Indonésie, le Portugal et la Grande-Bretagne – un service Internet décentralisé adoptant la même technologie. Selon l'étude d'Oxford, du matériel de filtrage vendu par la Russie est déjà déployé dans les anciennes républiques soviétiques telles que la Biélorussie et l'Ukraine et plus loin en Algérie, à Cuba et au Mexique.

La Grande-Bretagne utilise une "architecture de censure" similaire, le gouvernement demandant aux fournisseurs d'accès Internet de bloquer les abus sexuels sur enfants, principalement à l'aide d'une technologie d'inspection approfondie des paquets.

"Ce ne serait qu'une question de programmation de le réutiliser pour bloquer d'autres types de contenu", a déclaré Halderman.

Aux États-Unis, dans le même temps, l'abrogation de la neutralité de l'internet permet aux fournisseurs de services Internet de privilégier certains contenus – le même point de départ technique pour l'utilisation de l'inspection approfondie des paquets en Russie et ce qui a depuis permis le renforcement de la censure le rapport dit.

Isavnin a déclaré que la tendance en Russie devrait être une sonnette d'alarme pour les ingénieurs, les développeurs de matériel et de logiciels des fournisseurs de services Internet, qui préfèrent souvent rester dans leur monde geek et ne pas se lancer en politique.

"Vous ne pouvez pas être qu'un ingénieur", a-t-il déclaré. "Vous devez comprendre les conséquences de ce que vous faites dans le monde réel."

© 2019 L'Associated Press. Tous les droits sont réservés.