Ликование было недолгим. Вскоре “Томаар” стал недоступен даже тем, кто добирался до него в обход цензурных ограничений. Сверхпопулярный сайт “съедал” слишком много трафика, и американская хостинговая компания сообщила администраторам “Томаар”, что разрывает с ними контракт. Сайт стал сетевым “беженцем”. Происходило что-то странное, но администраторы “Томаар” не могли понять, что именно (ни один из них не был компьютерщиком: первый работал продавцом в магазине дорогой домашней электроники, а второй служил в банке финансовым консультантом).
Через некоторое время выяснилось, что “Томаар” стал мишенью длительной кибератаки, предпринятой, чтобы сделать сайт недоступным. Тактика, о которой идет речь – распределенная атака типа “отказ в обслуживании” (DDoS-атака), – становится все более популярной, когда требуется заткнуть рот оппонентам. Веб-сайт может принять ограниченное количество клиентов. Популярные сайты наподобие CNN.com могут принять одновременно миллионы посетителей, в то время как большинство частных сайтов едва ли справятся с сотней-двумя одновременных обращений. Цель DDoS-атаки – исчерпать ресурсы сайта, направляя туда несуществующих посетителей. Откуда берутся все эти воображаемые посетители? Их генерируют компьютеры, зараженные вирусами и вредоносными программами с целью получить контроль над ними и использовать их по собственному усмотрению. Зачастую возможность устроить DDoS-атаку можно купить или продать на аукционе eBay всего за несколько сотен долларов.
Поскольку жертву атакуют одновременно тысячи компьютеров, определить заказчика нападения почти невозможно. Так вышло и в случае “Томаар”. Логично предполагать заинтересованность саудовского правительства в прекращении работы сайта, однако серьезных доказательств его вмешательства нет. Но хостинговая компания, обслуживавшая “Томаар”, не оставила произошедшее без внимания: DDoS-атаки едят трафик, потом нужно все чистить, да и платить по счетам приходится именно хостингу. Вот почему сетевое инакомыслие может легко сойти на нет. Если вы располагаете информацией, обнародование которой может повлечь за собой DDoS-атаку, хостинговые компании задумаются над тем, стоит ли предоставлять вам трибуну. Поскольку деловые организации тоже часто становятся объектами DDoS-атак, уже есть рынок услуг по защите сайтов (например, можно запретить их посещение с компьютеров из определенных регионов). Однако сайтам, существующим на общественных началах, такой сервис обычно не по карману. В конце концов “Томаар” нашел новую хостинговую компанию, но кибератаки не прекратились. Сайт “лежал” в среднем одну неделю из четырех. Это подорвало боевой дух сообщества и опустошило кошельки его основателей, наивно полагавших, что цена онлайнового инакомыслия равна плате за хостинг.
Ситуации, подобные той, в которой оказался “Томаар”, возникают все чаще, особенно если речь идет об активистах и правозащитных организациях. Мьянманские СМИ в изгнании “Иравади”, “Миззима” и “Демократический голос Бирмы” пережили масштабные кибератаки (самые тяжелые пришлись на 2008 год, первую годовщину “шафрановой революции”). То же самое довелось пережить белорусскому оппозиционному сайту “Хартия’97”, российской “Новой газете”, казахстанской оппозиционной газете “Республика” и даже местным подразделениям “Радио Свобода”.
Те, кто ведет собственный блог, также становятся жертвами нападений. В августе 2009 года, в первую годовщину российско-грузинской войны, Cyxymu, один из самых популярных грузинских блогеров, подвергся ожесточенной DDoS-атаке, которую зарегистрировали даже гиганты вроде “Твиттера” и “Фейсбука”, где Cyxymu параллельно вел блоги. Диссиденту заткнули рот: все интернет-платформы, на которых он открыл аккаунты, стали мишенью интенсивных DDoS-атак, так что администраторы этих платформ подверглись нешуточному давлению – и, конечно, не смогли сопротивляться соблазну попросту удалить аккаунт жертвы, чтобы не страдали остальные клиенты.
DDoS-атаки представляют собой серьезную и малоизученную пока угрозу свободе слова в интернете. Атаки учащаются, и их целями становятся не только сайты официальных органов и деловых предприятий, но и частных лиц. В прошлом для того, чтобы маргинальное сообщество было услышано, как правило, было достаточно доступа в Сеть и, возможно, оплаты его счетов за пользование интернетом. Теперь все не так. Чтобы быть услышанным в Сети, если речь не идет о редких твитах и записях в блогах, нужно заботиться об администрировании сервера, запасных хранилищах на случай DDoS-атак и даже о покупке дорогостоящих услуг по защите от таких нападений.
Худшая сторона ограничения свободы выражения с помощью DDoS-атак заключается в том, что эта практика ведет к недооценке масштаба распространения интернет-цензуры в мире. Традиционное представление о цензуре до сих пор в значительной степени основано на логической схеме “заблокировано/разблокировано”, которая в случаях блогера Cyxymu или сайта “Новой газеты” не имеет большого смысла. Технически сайт может быть разблокирован, но для пользователей неделю в месяц он будет недоступен.
Чтобы решить эту задачу, нужно не только предложить новые критерии определения интернет-цензуры, но и придумать что-то новое, помимо обычных средств борьбы с ней вроде обходных путей к запрещенному контенту. В результате DDoS-атак пользователи даже в тех странах, где интернет не блокируют, не могут посетить атакуемые сайты. Испытанные средства здесь бесполезны. Мы имеем дело уже не с брутальными советскими агентами, которые глушат “Радио Свобода”. Теперь это по большей части никому не известные люди (может, находящиеся на содержании у Кремля, а может, и нет), которые устраивают засады поблизости от здания, откуда собирается вещать новое “Радио Свобода”. “Антиглушилки” не помогут: сотрудники радиостанции просто не смогут попасть на работу и выйти в эфир.
Когда крушат не те стены
Те, кому небезразлична свобода слова в интернете, уже не могут себе позволить рассуждать о цензуре, основываясь на устаревших моделях времен холодной войны. Прежняя модель предполагала, что цензура стоит дорого и по карману только правительству. В наши дни, хотя многие инструменты цензуры (такие как “Гриндэм”) по-прежнему обходятся недешево, некоторые все же дешевы и продолжают дешеветь (например, DDoS-атаки). Это позволяет правительствам отклонять обвинения в свой адрес (ведь это не они осуществляют цензуру) и сильно искажает реальную ситуацию с цензурой в мире. Во многих случаях государству вообще нет нужды во что-либо вмешиваться: лоялисты могут самостоятельно организовывать DDoS-атаки. Доступность кибератак привела к демократизации цензуры, а это неизбежно отразится на свободе мнений. Поскольку цензура все чаще осуществляется медиаторами (например, социальными сетями), а не государством, защититься от цензуры можно, найдя способы оказать не только политическое, но и коммерческое давление на главные действующие лица.
Также становится ясно, что авторитарные режимы могут и будут развивать сложные информационные стратегии, которые способствуют экономическому росту, одновременно позволяя не терять контроль над деятельностью оппозиции в интернете. Не стоит тратить все силы на сокрушение неких воображаемых стен (то есть на то, чтобы сделать всю информацию доступной) лишь ради того, чтобы обнаружить: государство доверило цензуру аутсорсерам, организующим DDoS-атаки. Это еще одна причина, по которой “виртуальные стены” и “информационные занавесы” представляются ошибочными метафорами, мешающими нам сформулировать, в чем именно заключается угроза свободе интернета. Они подталкивают политиков к поиску путей преодоления информационной блокады. Это, конечно, полезно, но только если по ту сторону барьера что-нибудь есть. Представьте разочарование человека, пробившегося сквозь файерволы и обнаружившего, что информация, к которой он стремился, уничтожена организатором кибератаки или рьяным сетевым медиатором!
