Регулирование хостинга: опыт Ирана и система Shahkar
З@zatelecom2 дн
Анализ новых правил доступа к услугам дата-центров в Иране через государственную систему верификации Shahkar и последствия для пользователей.
Но я обещал рассказать "как хостинг будет выглядеть в пределе регулирования".
Обратимся за опытом "старших товарищей" — к Ирану. Там как раз такие "реформы" уже идут:
Статья на персидском, но современные ИИ легко переводят и даже умеют делать дайджест.
Коротко: В Иране изменились правила доступа к интернету для дата-центров. Теперь все клиенты обязаны получать идентификатор в государственной системе "Шахкар" (Shahkar).
После "восстановления интернета" (напомню, что в Иране четыре месяца вообще не было почти никакого интернета), сначала восстановили доступ к услугам дата-центров, но через буквально пару дней опять отключили — VPN потому что начали ставить массов.
Правила быстро ужесточили следующим образом: раньше для покупки сервера у хостинг-провайдера или дата-центра требования различались — от простой электронной почты до национального ID (Melli Code).
Теперь наличие подтвержденного профиля в "Шахкар" стало строго обязательным.
Для покупки любых услуг дата-центра номер телефона и национальный ID пользователя должны полностью совпадать и принадлежать одному лицу. Информация о подключенных цифровых услугах будет отображаться в личном кабинете гражданина на правительственном портале (типа госуслуг).
Две модели распределения IP-адресов:
* Дата-центр напрямую продает IP и несет полную юридическую ответственность за верификацию клиента.
* Дата-центр выделяет пул IP-адресов посредникам (хостинг-компаниям), и обязанность по идентификации конечных пользователей юридически перекладывается на них.
Влияние на VPN: Новые правила существенно усложнят жизнь обычным пользователям, компаниям (где требуется совпадение номера телефона с данными гендиректора) и тем, кто поднимает личные VPN для обхода блокировок. При этом эксперты отмечают, что "черные продавцы VPN", скорее всего, продолжат обходить систему, используя арендованные банковские карты и личные данные третьих лиц (например, малоимущих или зависимых людей), поэтому сильнее всего ограничения ударят по законопослушным гражданам.
Отдельно про "Шахкар" надо сказать:
"Шахкар" (سامانه شاهکار / Shahkar) — это иранская государственная централизованная система верификации абонентов, разработанная Организацией по регулированию радиосвязи (CRA) при Министерстве информационных и коммуникационных технологий Ирана.
Суть и функции системы:
* Связка данных: Главная задача системы — проверка соответствия личности пользователя (по национальному ID / коду Melli) и принадлежащего ему номера телефона. Оформить сим-карту или получить доступ к услугам связи на чужое имя в рамках этой системы невозможно. (Так считается, точнее)
* Сфера применения: Изначально система создавалась и внедрялась для операторов мобильной и фиксированной связи (FCP). Постепенно ее действие расширили на банковские приложения, государственные цифровые сервисы, а теперь — и на сферу хостинга, покупки серверов и инфраструктуры дата-центров.
* Декларируемая цель государства: Повышение прозрачности, борьба с киберпреступностью и фишингом, а также усиление контроля за сетевой инфраструктурой и трафиком внутри страны. На практике это лишает пользователей анонимности при аренде серверов и развертывании сетевых узлов.
Кратко (AI)
Автор анализирует опыт Ирана в ужесточении контроля над дата-центрами через государственную систему верификации Shahkar. Новые правила требуют обязательной привязки национального ID к номеру телефона для аренды серверов, что фактически отменяет анонимность и усложняет использование VPN.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖