“Nós acreditamos que o governo russo iria celebrar o nosso desligamento” — Cloudflare
A empresa Clouflare está resistindo a pedidos de desligamento total dos seus serviços na Rússia, dizendo que tal ação iria prejudicar os cidadãos russos e provavelmente seria “celebrada” pelo governo Putin. “Nós recebemos diversas chamadas para encerrar todos os serviços da Cloudflare dentro da Russia,” o CEO Matthew Prince escreveu em um post de blog ontem. “Nós temos considerado com cuidado esses pedidos e os discutimos com peritos do governo e da sociedade civil. Nossa conclusão, na consulta com esses peritos, é que a Russia precisa de mais acesso a internet, não menos. Prince disse que a Cloudflare tem visto “um aumento dramático” em usuários das redes russas navegando em sites internacionais de notícia, “refletindo o desejo de cidadão russo comum de ver notíciais do mundo para além daquelas que são mostradas na Rússia. Nós também vimos um aumento de bloqueios e ações de supressão, combinado com os esforços Russos para controlar o conteúdo das mídias que operam dentro da Rússia com a nova lei de “fake news”.
Prince notou que nos anos anteriores, o governo russo “tem repetidamente ameaçado bloquear certos serviços e clientes da Cloudflare.” Em seu poste no blogue ele argumenta que o desligamento da Cloudflare seria bem-vindo para o governo Russo:
“Encerrar os serviços indiscriminadamente pouco faria para prejudicar o governo Russo, mas iria simultaneamente limitar o acesso a informações de fora do país e fazer com que aqueles críticos do governo, que nos usam como escudo para se protegerem, fiquem significativamente mais vulneráveis.”
Na verdade, nós acreditamos que o governo Russo iria celebrar nosso desligamento dos serviços da Cloudflare na Rússia. Nós apreciamos totalmente os espírito de muitos Ucrânianos que têm pedido através do setor de tecnologia para que as companhias fechem seu serviços na Rússia. Entretanto, quando o que a Cloudflare está fundamentalmente promovendo é uma mais aberta, privada, e segura internet, nós acreditamos que fechar completamente os serviços da Cloudflare na Rússia seria um erro.
Nossos pensamentos estão com as pessoas da Ucrânia e todo o time da Cloudflare reza para um resolução passífica o mais rápido possível.
Vice Primeiro Ministro da Ucrânia solicita bloqueios a Rússia
O Vice Primeiro Ministro Ucraniano Mykhailo Federov pediu para que a Cloudflare encerasse seus serviços na Rússia, escreveu que “A Cloudflare não deveria proteger os recursos da internet Rússa enquantos seus tanques a mísseis atacam nossas crianças.
Fedorov pediu separadamente à ICANN (Internet Corporation for Assigned Names and Numbers) para revogar domínios de primeiro nível russos como .ru, .рф, e .su; para “contribuir para a revogação de certificados SSL” desses domínios e para fechar os servidores principais do DNS na Rússia. O CEO da ICANN, Göran Marby, recusou o pedido, dizendo que somente “acesso amplo e irrestrito à Internet” pode fornecer “informações confiáveis e uma diversidade de pontos de vista”.
ICANN foi construída para assegurar o funcionamento da internet, não para seu papel de coordenação ser usada para faze-la parar de funcionar”, escreveu Marby. Ele avisou que “tomar medidas unilaterais para desconectar esses domínios” teria “efeitos devastadores e permanentes na confiança e utilidade desse sistema global.”
Alguns sites russos usam a Cloudflare
A Cloudflare oferece uma varidade de serviços pagos e gratuitos para melhorar a segurança, confiança, e velocidade dos sites. Um artigo da Bloomberg disse que “diversos sites russos dependem dos serviços, de diferentes capacidades, da Cloudflare. O website pro-Klemlin Pravda.ru, que em 28 de fevereiro publicou um editorial questionando a legitimidaade das fronteiras Ucranianas, usou um serviço de proxy da Cloudflare que visa mitigar ataques. “sites de desinformação russa como news.ru, topwar.ru, and donbasstragedy.info “usam a rede de entrega de conteúdo Cloudflare para rapidamente carregar as páginas de internet, assim como o DNS da Cloudflare.
Andrii Bezverkhyi, um ucraniano que é CEO da empresa de segurança SOC Prime, sediada nos EUA, incentivou na semana passada a Cloudflare, Akamai, Amazon Web Services, e outras empresas a suspenderem os serviços na Rússia e Belarus. “A proteção DDoS não deve ser dada à Rússia de forma alguma”, disse Bezverkhyi à Bloomberg.
A Bloomber também citou o co-fundador da companhia de segurança ucraniana incentivando os EUA de proibir empresas como Cloudflare de operar na Rússia:
Yegor Aushev, co-fundador companhia de cybersegurança, sediada em Kyev,Cyber Unit Technologies, está ajudando a organizar uma coalizão improvisada de hackers ucranianos que realizaram ataques cibernéticos contra bens do governo russo. Ele disse em uma entrevista que quer que os EUA bloqueiem as empresas americanas de fornecer tais serviços à Rússia.
“Se você defende, você financia”, Aushev disse. “Isso precisa ser impedido”.
A Akamai disse que suspendeu os esforços de vendas na Rússia e terminou os negócios com empresas estatais, mas “tomou uma decisão deliberada para manter nossa presença na rede da Rússia”. A Amazon disse que sua divisão de Serviços Web “não tem centros de dados, infraestrutura ou escritórios na Rússia, e temos uma política de longa data de não fazer negócios com o governo russo. Nossos maiores clientes que utilizam a AWS na Rússia são empresas sediadas fora do país e que têm algumas equipes de desenvolvimento lá”.
Cloudflare cumpre com as sanções
Enquanto Prince disse que o Cloudflare não cortará os serviços na Rússia, a empresa está aderindo a novas sanções contra o país. “O escopo das novas sanções emitidas nas últimas semanas tem sido sem precedentes em seu alcance, frequência e o número de diferentes governos envolvidos”, escreveu ele:
O Cloudflare já tinha “um programa robusto e abrangente de cumprimento de sanções que nos permite rastrear e tomar medidas imediatas para cumprir as novas regulamentações de sanções à medida que elas são implementadas”, escreveu Prince. Desde que a Rússia invadiu a Ucrânia, “nossa equipe garantiu que estamos cumprindo estas novas sanções à medida que são anunciadas”. Encerramos o acesso pago à nossa rede e sistemas nas novas regiões amplamente sancionadas. E extinguimos quaisquer clientes que identificamos como vinculados a sanções, incluindo aqueles relacionados a instituições financeiras russas, campanhas de influência russas e os governos de Donetsk e Luhansk, afiliados à Rússia”. Prince espera mais sanções de vários governos e disse que o Cloudflare “continuará a se mover rapidamente para cumprir com essas exigências conforme forem anunciadas”.
Ajudando a Ucrânia
Prince também detalhou ações que o Cloudflare tomou para ajudar a Ucrânia, que ele disse ter enfrentado um “fluxo constante de DDoS” e outros ataques em meio à invasão da Rússia. Cloudflare “disponibiliza[ou] nossos serviços ao governo ucraniano e às organizações de telecomunicações sem custo” e está “acelerando o embarque de qualquer entidade ucraniana para nosso conjunto completo de proteções”, escreveu ele:
A Cloudflare “moveu o material chave de criptografia dos clientes para fora de nossos centros de dados na Ucrânia, Rússia e Belarus”, escreveu Prince. “Nossos serviços continuaram a operar nas regiões utilizando nossa tecnologia SSL sem chave, que permite que as sessões de criptografia sejam terminadas em um centro de dados seguro, longe de onde possa haver risco de comprometimento”. Ele continuou:
“Se alguma de nossas instalações ou servidores na Ucrânia, Belarus ou Rússia perder energia ou conectividade com a Internet, nós os configuramos para se pavimentarem. Todos os dados em disco são criptografados com chaves que não são armazenadas no local. As máquinas de tijolos não poderão ser inicializadas a menos que seja inserida uma chave segura, específica da máquina, que não esteja armazenada no local.”
O Cloudflare também está monitorando os padrões de uso da Internet na Ucrânia. “Embora o uso em todo o país tenha diminuído nos últimos 10 dias, ficamos contentes de que na maioria dos locais, a Internet ainda está acessível”, escreveu Prince.
Autor do texto original:
Jon Brodkin
Fonte: https://arstechnica.com/tech-policy/2022/03/cloudflare-wont-cut-off-russia-says-it-needs-moreinternet-access-not-less/
