La Russie réussit à imposer un régime de censure d'Internet très efficace à des milliers de prestataires privés dans un effort visant également à rendre l'espionnage gouvernemental omniprésent, selon une étude publiée mercredi.

L'étude des chercheurs de l'Université du Michigan indique que le modèle peut être facilement exporté vers d'autres pays, et il remet en question l'idée selon laquelle un service Internet décentralisé peut empêcher une censure à grande échelle du type imposé par l'Iran et la Chine.

"Ce que montre cette étude, c'est que la Russie a créé un plan de censure d'Internet au-dessus d'un réseau de fournisseurs de services Internet qui ressemble beaucoup aux réseaux des démocraties occidentales, " a déclaré J. Alex Halderman, un informaticien de premier plan à l'université qui n'a pas participé à l'étude. "Alors que d'autres gouvernements décident de sévir contre la libre circulation de l'information en ligne, ils peuvent suivre le plan de match de la Russie."

Sept ans de données accessibles au public examinées par les chercheurs, qui appellent leur laboratoire Censored Planet, témoigne du succès croissant du gouvernement russe à amener les fournisseurs d'accès Internet privés à bloquer les adresses en ligne utilisées par les critiques du président Vladimir Poutine et les organes de presse indépendants.

Précédemment, La découverte par Censored Planet des efforts du gouvernement du Kazakhstan pour surveiller le trafic Internet a conduit Mozilla, Apple et Google pour ajouter des protections à leurs navigateurs. Sa dernière étude intervient alors qu'une nouvelle loi russe officialise la censure du Kremlin et cherche à renforcer davantage le contrôle de l'information.

Sous la loi, des dispositifs appelés « boîtes intermédiaires » qui filtrent chirurgicalement le contenu Web sont nécessaires, et l'État achètera la technologie d'inspection approfondie des paquets et la fournira aux fournisseurs de services Internet, assumant efficacement le contrôle direct du trafic Internet. Les box doivent être configurées pour que le Kremlin puisse accéder et gérer le trafic internet.

"Quand le gouvernement contrôle cet équipement de filtrage, il peut tout faire, et la société civile ne peut pas l'examiner. En Chine et en Iran, les gens ne savent pas ce qui est bloqué, " dit Alexandre Isavnine, qui vit à Moscou et travaille avec l'Internet Protection Society de Russie, une organisation non gouvernementale. Auparavant, il a travaillé chez un fournisseur de services Internet russe pendant plus de 15 ans.

Artyom Kozliouk, fondateur du groupe de liberté d'expression en ligne Roskosvoboda, les autorités pourraient utiliser la nouvelle loi, qui a pris effet le 1er novembre pour étouffer la dissidence.

« Il donne au gouvernement de nouveaux instruments qui lui permettraient de limiter le trafic internet que les autorités jugent négatif, ", a-t-il déclaré dans des propos publiés dans le journal indépendant Novaya Gazeta.

Kozlyuk a déclaré que la loi donne au régulateur russe des communications, Roskomnadzor, larges pouvoirs pour contrôler Internet.

« Si des manifestations de masse éclatent dans certaines régions, nous pouvons voir des arrêts de l'Internet mobile, voire un accès internet complet, " a déclaré Kozlyuk.

Les médias russes ont rapporté qu'il faudra peut-être encore un an pour installer l'équipement d'inspection approfondie des paquets nécessaire à la mise en œuvre de la nouvelle loi sur « l'internet souverain ». Les experts prédisent une diminution de la qualité d'Internet en Russie.

L'utilisation de « boîtes intermédiaires » s'est développée à l'échelle mondiale. Une grande partie de l'équipement est vendue par des sociétés américaines comme Cisco Systems, Inc. et Procera Networks, Inc. Les autres fournisseurs incluent les experts russes EcoFilter et VAS, La société chinoise Huawei Technologies Co., Ltd., et Allot Communications d'Israël, Ltd.

Roya Ensafi, fondatrice de Censored Planet, un informaticien de l'Université du Michigan, dit que les boîtes peuvent être trouvées pour aussi peu que 8 $, 000. La technologie est souvent utilisée, surtout aux États-Unis, par les télécoms et les entreprises pour analyser le comportement des clients en ligne et protéger les utilisateurs contre les attaques de phishing.

L'inspection approfondie des paquets est une technologie à double usage qui peut être utilisée de manière avantageuse à des fins de sécurité, mais également abusive pour le contrôle d'accès à l'information à l'échelle de la population, dit Halderman.

Sous Poutine, l'État russe n'a cessé de resserrer la censure contre ce que le gouvernement appelle les « menaces extérieures ». Il a tenté de bloquer le service de messagerie Telegram, qui a refusé de remettre les messages cryptés des utilisateurs au mépris d'une décision de justice.

Cet effort a causé des blocages involontaires, mettant temporairement hors ligne des applications non liées, y compris les services de réparation automobile Volvo, ce qui a conduit le Kremlin à suspendre cet effort.

L'étude publiée mercredi, aidés par des militants sur le terrain en Russie, passé en revue sept années de blocage de contenu par les fournisseurs d'accès Internet, qui reçoivent quotidiennement une copie mise à jour d'une liste de blocage centralisée maintenue par Roskomnadzor. D'ici avril 2019, la liste était passée à 132, 798 domaines Internet, environ 63 % en russe et 28 % en anglais.

La technologie de réseau privé virtuel qui peut masquer l'activité Web des utilisateurs à leur fournisseur d'accès Internet est utilisée à l'échelle mondiale pour contourner un tel blocage, bien que la loi russe exige que les VPN nationaux se connectent au réseau réglementé.

De nombreuses applications VPN continuent de permettre aux Russes de contourner la censure, selon Valentin Weber, un chercheur de l'Université d'Oxford qui a récemment rédigé une étude sur les efforts déployés par les États russe et chinois pour contrôler l'information en ligne.

Le blocage du site Web est transparent. Internet providers even notify customers when a site is blocked by government order. Dans de nombreux cas, those pages now also carry ads, Ensafi said.

Weber said the deep-packet inspection technology used by the middleboxes "increases not only your ability to filter and do censorship but to do increased surveillance capabilities."

Ensafi said she is worried about other countries—she named India, Indonésie, Portugal and Britain—with decentralized internet service adopting the same technology. Russian-sold filtering equipment is already deployed in former Soviet republics like Belarus and Ukraine and farther afield in Algeria, Cuba and Mexico, according to the Oxford study.

Britain uses a similar "censorship architecture, " with the government asking internet providers to block child sexual abuse, which is primarily done using deep-packet inspection technology.

"It would only be a matter of programming to repurpose it to block other kinds of content, " Halderman said.

Aux Etats-Unis., pendant ce temps, the repeal of net neutrality allows internet service providers to favor certain content over others—the same technical starting point for the use of deep-packet inspection in Russia and what has since allowed the jump to greater censorship there, the report says.

Isavnin said the trend in Russia should be a wake-up call for engineers, hardware and software developers at internet service providers who often prefer to stay in their geeky world and not get into politics.

"You cannot be just an engineer, " he said. "You have to understand the consequences of what you're doing in the real world."

© 2019 La Presse Associée. Tous les droits sont réservés.