La Russie veut se couper de l’Internet mondial. Voilà ce que cela signifie vraiment

Le plan sera difficile à mettre en œuvre, tant sur le plan technique que sur le plan politique, mais le Kremlin s’est fixé comme objectif l’autosuffisance.

Au cours des deux prochaines semaines, la Russie prévoit de tenter quelque chose qu’aucun autre pays n’a encore essayé. Il va tester s’il peut se déconnecter du reste du monde par voie électronique tout en assurant le fonctionnement d’Internet pour ses citoyens. Cela signifie qu’elle devra réacheminer toutes ses données en interne, plutôt que de compter sur des serveurs à l’étranger.

Ce test est la clé d’un projet de loi  » souveraine d’Internet  » qui est actuellement en cours d’élaboration au sein du gouvernement russe. Il semble probable qu’il sera finalement voté et promulgué par le président Vladimir Poutine, bien qu’il soit au point mort au Parlement pour l’instant.

Tirer un rideau de fer sur Internet est une idée simple, mais ne vous y trompez pas : c’est un défi technique extrêmement difficile à relever. Cela va aussi coûter très cher. Le coût initial du projet a été fixé à 38 millions de dollars par l’organisme de surveillance financière de la Russie, mais il faudra probablement beaucoup plus de fonds que cela. L’un des auteurs du plan a dit qu’il s’élèverait plutôt à 304 millions de dollars, selon Bloomberg, mais même ce chiffre, selon les experts de l’industrie, ne suffira pas à faire fonctionner le système et encore moins à le maintenir.

De plus, il s’est déjà avéré très impopulaire auprès du grand public. On estime que 15 000 personnes sont descendues dans les rues de Moscou au début du mois pour protester contre la loi, l’une des plus grandes manifestations depuis des années.

Opération déconnexion

Alors, comment la Russie se déconnectera-t-elle réellement de l’internet mondial ? Il n’est pas clair ce que le  » test de déconnexion  » peut impliquer « , déclare Andrew Sullivan, président et CEO de l’Internet Society. Tout ce que nous savons, c’est que si elle est adoptée, la nouvelle loi exigera que les fournisseurs de services Internet (FAI) du pays n’utilisent que les points d’échange à l’intérieur du pays qui sont approuvés par l’organisme russe de réglementation des télécommunications, Roskomnadzor.

Ces points d’échange sont l’endroit où les fournisseurs de services Internet se connectent les uns aux autres. C’est là que leur câblage se rencontre à des endroits physiques pour échanger du trafic. Ces emplacements sont supervisés par des organisations connues sous le nom de fournisseurs d’accès Internet (IXP). Le plus grand IXP de Russie se trouve à Moscou, reliant les villes de l’est de la Russie mais aussi Riga en Lettonie voisine.

MSK-IX, comme on appelle ce point d’échange, est l’un des plus grands au monde. Il connecte plus de 500 FAI différents et gère plus de 140 gigabits de débit pendant les heures de pointe en semaine. Il existe six autres points d’échange Internet en Russie, couvrant la plupart de ses 11 fuseaux horaires. De nombreux FAI utilisent également des bourses qui sont physiquement situées dans des pays voisins ou qui appartiennent à des sociétés étrangères. Ce serait maintenant hors limites. Une fois cette étape franchie, la Russie disposerait d’un « interrupteur marche/arrêt » physique qui lui permettrait de décider si son Internet est protégé du monde extérieur ou maintenu ouvert.

Qu’y a-t-il dans un nom ?

En plus de réacheminer ses fournisseurs d’accès Internet, la Russie devra également se débrancher du système mondial des noms de domaine (DNS) afin que le trafic ne puisse être réacheminé par des points d’échange qui ne se trouvent pas en Russie.

Le DNS est essentiellement un annuaire téléphonique pour Internet : lorsque vous tapez, par exemple, « google.com » dans votre navigateur, votre ordinateur utilise le DNS pour traduire ce nom de domaine en une adresse IP, qui identifie le bon serveur sur Internet pour envoyer la requête. Si un serveur ne répond pas à une requête, un autre serveur intervient. Le trafic se comporte un peu comme de l’eau – il cherchera toutes les brèches qu’il peut pour s’écouler.

« Les créateurs du DNS voulaient créer un système capable de fonctionner même lorsque certaines parties du système cessaient de fonctionner, que la décision d’en casser des parties soit délibérée ou accidentelle « , explique Brad Karp, informaticien au University College London. Cette résilience inhérente à la structure sous-jacente d’Internet rendra le plan de la Russie encore plus difficile à mettre en œuvre.

La mécanique actuelle du DNS est gérée par une grande variété d’organisations, mais la majorité des « serveurs racine », qui en sont la couche de base, sont gérés par des groupes aux Etats-Unis. La Russie y voit une faiblesse stratégique et veut créer sa propre alternative, en mettant en place un tout nouveau réseau de ses propres serveurs racine.

« Un DNS alternatif peut être utilisé pour créer une réalité alternative pour la majorité des internautes russes « , explique Ameet Naik, un expert en surveillance Internet pour la société de logiciels ThousandEyes. « Celui qui contrôle ce répertoire contrôle Internet. » Ainsi, si la Russie peut créer son propre DNS, elle aura au moins un semblant de contrôle sur Internet à l’intérieur de ses frontières.

Ce ne sera pas facile, dit Sullivan. Il s’agira de configurer des dizaines de milliers de systèmes et il sera difficile, voire impossible, d’identifier tous les différents points d’accès que les citoyens utilisent pour se connecter (ordinateurs portables, smartphones, iPad, etc.). Certains d’entre eux utiliseront des serveurs à l’étranger, comme le DNS public de Google, que la Russie ne sera tout simplement pas en mesure de répliquer, de sorte que la connexion échouera lorsqu’un utilisateur russe essaiera d’y accéder.

Si la Russie réussit à mettre en place sa propre infrastructure DNS dans tout le pays et à contraindre ses fournisseurs d’accès à l’utiliser, les utilisateurs russes ne s’en rendront probablement pas compte, à moins qu’ils n’essaient d’accéder à un site Web qui est censuré. Par exemple, un utilisateur essayant de se connecter à facebook.com pourrait être redirigé vers vk.com, qui est un service de médias sociaux russe avec une ressemblance étrange avec Facebook.

Ce prochain test – aucune date officielle n’a été donnée – nous montrera si la préparation nécessaire a été faite. Pour l’Occident, il est important de ne pas sous-estimer la volonté ou la capacité de l’État russe de faire en sorte que cela se produise.

Résilience et contrôle

L’objectif, selon le Kremlin, est de rendre l’Internet russe indépendant et plus facile à défendre contre les attaques de l’étranger. Tout d’abord, elle pourrait aider la Russie à résister aux sanctions existantes des États-Unis et de l’UE, ainsi qu’à toute mesure future éventuelle. Il est également judicieux de rendre Internet accessible à l’intérieur de votre pays au cas où il serait physiquement coupé du reste du monde. Par exemple, en 2008, il y a eu trois cas distincts de dommages importants au câblage physique d’Internet sous la mer (imputés aux ancres des navires), qui ont coupé l’accès aux utilisateurs au Moyen-Orient, en Inde et à Singapour. Si les pays touchés avaient pu réacheminer le trafic, cette perturbation aurait pu être évitée.

Pour de nombreux observateurs, cette initiative s’inscrit dans la longue tradition russe qui consiste à essayer de contrôler la circulation de l’information entre les citoyens. La Russie a déjà adopté une législation obligeant les moteurs de recherche à supprimer certains résultats et, en 2014, elle a obligé les réseaux sociaux à stocker les données des utilisateurs russes sur des serveurs situés dans le pays. Elle a également interdit les applications de messagerie cryptées comme Telegram. Pas plus tard que cette semaine, le gouvernement russe a promulgué deux nouveaux projets de loi au libellé vague qui criminalisent le « manque de respect envers l’État » ou la diffusion de « fausses nouvelles » en ligne. Le nouveau plan de réacheminement du trafic russe est une « escalade », explique Sergey Sanovich, chercheur russe à Stanford, spécialiste de la censure en ligne. « Je dirais que c’est une escalade dangereuse « , ajoute-t-il.

Photo de manifestants criant et tenant des pancartes pendant le Rassemblement pour l’Internet libre

Si c’est le cas, c’est une escalade qui a été longue à venir. La conversation entre les FAI et les services de sécurité dure depuis plus de deux décennies, selon Keir Giles, un expert en sécurité russe qui travaille pour le think tank Chatham House. En Russie, les responsables de la sécurité ont toujours considéré Internet comme une menace plutôt qu’une opportunité.

« La Russie veut pouvoir le faire tout en s’isolant des conséquences, en se coupant de manière préventive des infrastructures mondiales « , explique M. Giles.

Si la Russie cherche l’inspiration, elle n’a qu’à regarder vers l’est. La Chine a remarquablement réussi à façonner l’expérience en ligne pour ses citoyens à son avantage. Cependant, la Chine a décidé d’exercer un degré élevé de contrôle sur le développement d’Internet alors qu’il en était à ses débuts. La Russie était préoccupée à l’époque par l’effondrement de l’Union soviétique, il est donc assez tard pour le parti. La Chine a intégré l’infrastructure ISP et DNS locale que la Russie espère construire au début des années 2000. Essayer d’imposer cette architecture rétrospectivement est beaucoup plus difficile. « La Chine a pris le contrôle très tôt et a décidé que tout le trafic entrant et sortant devait être contrôlé et réglementé « , dit Naik.

Les retombées

En revanche, les entreprises et les citoyens russes sont fermement imbriqués dans l’Internet mondial et utilisent beaucoup plus de services étrangers, comme les outils Microsoft cloud, que les Chinois. On ne sait pas encore quel sera l’impact de la déconnexion sur ceux-ci, mais il est possible que si la prise est débranchée sur les voies de circulation extérieures, les citoyens russes risquent d’en perdre l’accès. Alors que de nombreux services cloud peuvent « refléter » leur contenu dans différentes régions, aucun des principaux services cloud (Microsoft, Google ou Amazon Web Services) n’a de centres de données basés en Russie. Reproduire ces services à l’intérieur des frontières de la Russie n’est pas anodin et nécessiterait des investissements et du temps considérables, dit M. Naik. Selon M. Sullivan, le test à venir pourrait avoir pour but de régler cette question.

Un autre problème potentiel est que de nombreux FAI russes transportent du trafic pour le compte d’autres sociétés ou FAI, avec des accords réciproques qu’ils transportent également du trafic pour les FAI russes. Si ce n’est pas fait correctement, le plan de la Russie signifie qu’un  » ensemble du trafic entrant et sortant de Russie tombera tout simplement dans un trou noir « , dit Naik.

Si l’expérience tourne mal et qu’une grande partie d’Internet tombe en panne en Russie, cela pourrait coûter cher à l’économie nationale (la déconnexion d’Internet a été extrêmement coûteuse pour les pays qui l’ont vécu, délibérément ou non). Cela ne veut pas dire que le Kremlin n’ira pas de l’avant de toute façon, croit Giles.

Si cela se produit, ne vous attendez pas à ce que les Russes cèdent librement leurs droits sur Internet : comme en Chine, il est probable que des citoyens déterminés et férus de technologie seront capables d’exploiter toute faiblesse du système et de la contourner. Par exemple, lors de manifestations en Turquie, les gens ont partagé des moyens d’accéder directement au DNS mondial, contrecarrant ainsi le blocage de leur gouvernement sur les sites de médias sociaux.

Un événement récent qui a pu donner à la Russie plus d’élan pour aller de l’avant avec ce plan est le piratage par le US Cyber Command de l’Internet Research Agency, la tristement célèbre « usine à troll » russe qui aurait utilisé les médias sociaux pour semer la division aux États-Unis pendant les élections de 2016.

« La menace est réelle. Le nombre de personnes qui accèdent à des contenus antigouvernementaux sur Internet ne cesse d’augmenter « , déclare Kirill Gusov, journaliste et expert politique à Moscou. Le gouvernement contrôle les médias et la télévision, mais Internet reste hors de son contrôle. « Je ne serais pas surpris si le FSB[le successeur du KGB] approchait Poutine et rapportait cette attaque, qui coïncidait avec leur désir de supprimer la liberté sur Internet parce qu’ils perdent le contrôle de la société, » dit-il.

Bien que l’on ne sache toujours pas quand la loi deviendra réalité, le gouvernement russe n’est pas connu pour sa souplesse et sa réactivité face aux pressions du public. Il est beaucoup plus susceptible d’être retardé que mort.

Via TechReview

Voir également l’article de Forbes

(quand je vous parle de mes intuitions dans ma rubrique des Contes de Skuld, ce ne sont pas des délires aléatoires, mais bien des suppositions quant à des indices actuels : lisez le Conte n°7)

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.