Project Galileo¶

Project Galileo — это программа некоммерческой организации Cloudflare, направленная на защиту в интернете от DDoS-атак и других угроз проектов, занимающихся искусством, правозащитной деятельностью, журналистикой, демократическими процессами и общественно значимыми темами. Программа предоставляет бесплатные услуги по кибербезопасности, включая защиту от распределённых атак типа «отказ в обслуживании» (DDoS), веб-аналитику, ускорение загрузки сайтов и базовую защиту от ботов. Project Galileo был запущен в 2014 году.

¶История

Project Galileo был анонсирован 12 июня 2014 года. Инициатива возникла на фоне участившихся случаев кибератак на сайты организаций, которые критиковали правительства или корпорации, а также на независимые СМИ и правозащитные группы. В основе программы лежит сотрудничество Cloudflare с партнёрскими организациями, которые занимаются мониторингом и защитой гражданского общества. Партнёрами выступают такие организации, как Access Now, Electronic Frontier Foundation, Freedom of the Press Foundation, Reporters Without Borders, а также ряд университетских и исследовательских центров.

В 2018 году программа была расширена: Cloudflare объявила о предоставлении услуг Project Galileo на безвозмездной основе для проектов, работающих в зонах вооружённых конфликтов или в условиях политических репрессий. По состоянию на 2023 год программа защищала более 2500 проектов в более чем 100 странах мира.

¶Критерии отбора

Чтобы получить доступ к Project Galileo, организация или проект должны соответствовать определённым критериям. Основные требования включают:

• Деятельность в сфере общественных интересов: защита прав человека, свобода слова, независимая журналистика, культурное разнообразие, поддержка демократических институтов.
• Уязвимость перед кибератаками: проект должен быть подвержен DDoS-атакам или другим формам цензуры и преследования в интернете.
• Рекомендация партнёра: заявка должна быть подана через одну из партнёрских организаций Cloudflare, которые проверяют соответствие проекта целям программы.

Партнёрские организации проводят предварительную проверку, чтобы исключить участие проектов, связанных с экстремизмом, терроризмом или нарушением прав человека. В России программа неоднократно подвергалась критике со стороны государственных органов, которые обвиняли Cloudflare в предоставлении услуг проектам, признанным нежелательными или экстремистскими (например, организациям, признанным в РФ нежелательными, или лицам, включённым в реестр иноагентов).

¶Технические аспекты

Project Galileo использует ту же инфраструктуру, что и платные услуги Cloudflare. Защищённые проекты получают:

• Защиту от DDoS-атак: фильтрация трафика на уровне глобальной сети Cloudflare, которая позволяет отражать атаки объёмом до нескольких терабит в секунду.
• Ускорение загрузки: кэширование статического контента на серверах Cloudflare, расположенных в более чем 330 городах мира.
• Базовую защиту от ботов: блокировка автоматизированных запросов, которые могут использоваться для сбора данных или атак.
• Веб-аналитику: базовые инструменты для отслеживания посещаемости и источников трафика.

Услуги предоставляются на безвозмездной основе, без ограничения по объёму трафика. Для получения доступа не требуется заключать платный контракт или предоставлять банковские данные.

¶Критика и ограничения

Программа Project Galileo неоднократно подвергалась критике с разных сторон. Основные претензии включают:

• Отсутствие прозрачности: Cloudflare не раскрывает полный список защищаемых проектов, ссылаясь на соображения безопасности. Это порождает подозрения, что услуги могут предоставляться организациям, занимающимся незаконной деятельностью.
• Политическая ангажированность: некоторые правительства, в том числе российское, обвиняют Cloudflare в том, что программа служит инструментом для поддержки оппозиционных и антигосударственных проектов. В России Cloudflare была оштрафована за неисполнение требований о блокировке сайтов, защищаемых Project Galileo.
• Технические ограничения: защита от DDoS-атак не гарантирует полной безопасности. Проекты остаются уязвимыми для других видов атак, таких как взлом серверов, социальная инженерия или компрометация аккаунтов.

¶Влияние на интернет-цензуру

Project Galileo рассматривается как один из инструментов противодействия интернет-цензуре. Программа позволяет малым и независимым проектам продолжать работу в условиях, когда их сайты подвергаются массированным атакам со стороны государственных или корпоративных структур. Однако критики отмечают, что такая защита может создавать иллюзию безопасности, а также что Cloudflare, как коммерческая компания, сохраняет контроль над инфраструктурой и может в любой момент прекратить предоставление услуг.

¶Статус в России

В России Project Galileo не имеет официального статуса. Деятельность Cloudflare на территории РФ регулируется общим законодательством о блокировке интернет-ресурсов. В 2021 году Роскомнадзор потребовал от Cloudflare прекратить предоставление услуг ряду проектов, защищаемых программой, включая сайты, признанные в РФ экстремистскими или нежелательными. Cloudflare отказалась выполнять эти требования, ссылаясь на международные обязательства по защите свободы слова. В ответ на это в 2022 году российские суды наложили на Cloudflare штрафы за неисполнение требований о блокировке, а также приняли решения о замедлении трафика компании в России.

¶См. также

• Cloudflare
• DDoS-атака
• Интернет-цензура
• Свобода слова в интернете

¶Источники

• Cloudflare. «Project Galileo: Protecting the vulnerable online». Официальный сайт Cloudflare, 2014.
• Electronic Frontier Foundation. «Cloudflare’s Project Galileo: A Closer Look», 2015.
• Access Now. «Project Galileo: How Cloudflare Protects Human Rights Defenders», 2018.
• Роскомнадзор. «О мерах по ограничению доступа к интернет-ресурсам», 2021.
• Reporters Without Borders. «Project Galileo: A Lifeline for Independent Media», 2020.