Роскомнадзор блокирует одного провайдера за другим, но часть сервисов возобновляют работу после недолгой паузы. Возможно ли заблокировать все средства обхода блокировок? И что будет, если регулятор попытается?-> if(window.yaContextCb) { window.yaContextCb.push(()=> { Ya.adfoxCode.createAdaptive({ ownerId: 265431, containerId: 'bn6_502624586', params: { pp: 'g', ps: 'craw', p2: 'fvdg', pk: 'война авария происшествие', pke: '1' }, onRender: function () { $(window).trigger('scroll'); } }, ["tablet"], { tabletWidth: 999, phoneWidth: 767, isAutoReloads: false }) }) } VPN-сервисы начали блокировать в России еще осенью прошлого года, но этого почти никто не заметил - на тот момент технологией пользовались в основном специалисты или политактивисты. А вот свежая блокировка ProtonVPN стала чуть ли не первополосной новостью, поскольку теперь средствами обхода блокировок стали пользоваться даже любители котиков в Instagram (принадлежит корпорации Meta, которая в России признана экстремистской организацией и запрещена). По оценкам Yota, с января по апрель число пользователей VPN выросло в 50 раз и теперь сервисы установлены у каждого пятого клиента оператора. Роскомнадзор называет VPN "угрозой" для рунета, но вроде бы заблокированные сервисы зачастую снова начинают работать.

Роман Ромачев генеральный директор агентства разведывательных технологий "Р-Техно" "Есть IP-адреса - это серверы, которые физически где-то располагаются, к ним подключен интернет. И для того чтобы вы, когда забиваете в адресной строке, в браузере, например, его имя, условно говоря, yandex.ru либо google.com, для этого создаются DNS-серверы, они связывают это название с конкретным IP-адресом. Если мы будем блокировать вообще все IP-адреса, это все равно что сейчас взять и заблокировать все номера телефонов в России, соответственно, у нас пропадет связь. То же самое с интернетом: вы, заблокировав все IP-адреса, в том числе и добропорядочные - мы же не знаем, кто из серверов выступает в качестве VPN-сервера, - заблокируем весь интернет".

VPN позволяет получать доступ к заблокированным сайтам, обращаясь к ним обходным путем - через свои зарубежные серверы. Для регулятора это выглядит как безобидный трафик, а пользователь получает запретную информацию. Вероятно, специалисты Роскомнадзора отслеживают адреса провайдеров VPN и вносят их в черные списки. Против небольших бесплатных сервисов это вполне работает: если доходы компании в России невелики, ей невыгодно арендовать новые серверы. А крупные сервисы меняют адреса и снова включаются, отсюда и "мерцающий" режим работы.

Но, может быть, можно отслеживать не адреса, а сам трафик? Куда бы ни обращался пользователь, если к нему идет запрещенная информация, - разрываем соединение. Тоже не вариант, потому что многие VPN-сервисы предлагают возможности шифрования, отмечает гендиректор компании в сфере информационной безопасности Phishman Алексей Горелкин:

Алексей Горелкин гендиректор компании в сфере информационной безопасности "В теории это возможно, но есть куча обходов. Ты можешь сделать, к примеру, OpenVPN over - поверх различных других шифрованных over HTTPS ты можешь сделать, и это невозможно будет отличить от простого HTTPS-трафика, который на все идет более или менее безопасные сайты. Или можно сделать по UDP вообще. Вот я использую такую технологию, то есть запаковываю OpenVPN-трафик в UDP-пакеты, и такое невозможно прочитать, увидеть. Поэтому, в целом, можно, но это легко обходится в современных реалиях".

Наконец, в теории можно попробовать запретить само по себе использование основных VPN-протоколов, но тут возникают сразу две проблемы. Во-первых, VPN сегодня нужен не только "бунтарям", но и обывателям. Например, россияне больше не могут скачать драйверы, необходимые для работы компьютеров, напрямую с сайта Intel. Во-вторых, VPN - виртуальная приватная сеть - это не только обход блокировок. Технология используется повсеместно: это и корпоративные сети компаний и банков, и удаленный доступ для сотрудников, и даже мобильные кассовые аппараты. Поэтому регулятор, скорее всего, даже не рассматривает сценария блокировки по протоколу, а просто подавляет наиболее популярные сервисы, и пользователям приходится скакать с одного VPN на другой. В целом, это не большая проблема, даже если тебе нужен платный сервис, указывает московский предприниматель Валентин:

"Почти все бесплатные VPN имеют ограничение по скорости, соответственно, если ты ограничения не любишь, делаешь себе подписку на платный VPN. Оплачивается она точно так же, как любой сервис сейчас. Либо можно по номеру телефона. У кого-то просто они работают в AppStore. Можно сделать карточку, это занимает полчаса, какую-нибудь казахскую или белорусскую, - и пользоваться так. В общем, ничего не поменялось".

Живучесть VPN наиболее наглядно демонстрирует тот факт, что сервисы работают даже в Китае. Несмотря на усилия регулятора, преодолеть Великий китайский файрвол при желании могут даже обычные пользователи. Другое дело, что нестабильная работа VPN создает барьер для обывателя - и разбираться нужно, и, может, даже платить кому-то, не зная, будет ли сервис работать завтра. Так что VPN как таковые в России вряд ли исчезнут, но пользоваться ими будет отнюдь не каждый - и именно над этим, вероятно, работают в Роскомнадзоре.

Добавить BFM.ru в ваши источники новостей?

Ведомство разослало опросник в отраслевые компании об использовании VPN. Некоторые эксперты считают, что грядет блокировка таких сервисов. В заметке есть фото соответствующего письма, сам опросный лист не опубликован. SecurityLab приводит мнения неназванных экспертов, которые предположили, что сбор информации происходит для возможной блокировки всех основных VPN-протоколов. Также не исключается, что в будущем VPN станет госмонополией с авторизацией через "Госуслуги".

Комментирует управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT "Так можно сделать, но это как если у вас где-то повышенное напряжение сети, но вместо того, чтобы решать проблему с повышенным напряжением в конкретном трансформаторе, вы просто обесточиваете весь район. То есть это примерно такого уровня решение. Последствия более тяжелые, чем наличие одного трансформатора, который перегружен".

Закон о запрете использования VPN-сервисов для обхода блокировок сайтов был принят еще в 2017 году. С 2019-го все VPN-провайдеры были обязаны подключиться к информационной системе Роскомнадзора с перечнем заблокированных сайтов, чтобы ограничить к ним доступ. Но большинство сервисов проигнорировали эти требования. Впервые ведомство заблокировало такой сервис в прошлом году, но в последнее время Роскомнадзор активизировался и начал регулярно блокировать сразу по пять-шесть приложений.

Это данные сервиса top10VPN. Участники рынка считают, что на этом фоне Минцифры и пытается выяснить, для каких нужд разные секторы рынка используют VPN, чтобы понять, какой линии дальше придерживаться в этом вопросе и, возможно, отстоять какие-то конкретные сервисы. Ведомство уже давно показывает, что стоит на стороне индустрии. В любом случае, конечная цель государства - это не запретить все VPN-сервисы, а сделать так, чтобы они не давали доступ к запрещенным ресурсам. Для этого власти могут сделать VPN госмонопольной услугой с авторизацией через "Госуслуги", предположили эксперты. Возможно ли это? Говорит президент фонда информационной демократии и бывший замминистра связи России Илья Массух:

- VPN - это общедоступный протокол, и его может сделать любая коммерческая компания, коих у нас в стране достаточно. Имеется в виду, интернет- компаний. Не думаю, что будет какая-то монополизация. С другой стороны, упорядочивание использования VPN все-таки необходимо. Будущее VPN-сервиса за крупными российскими провайдерами - "Ростелеком", "Яндекс", "ВКонтакте", которые в состоянии держать IT-сервис для большого количества населения и бизнеса.

- Тогда уже не будет возможности обхода блокировок?

- Если есть список Роскомнадзора по блокируемым ресурсам, то они, наверное, должны будут учитывать его.

При этом, как отмечают участники рынка, точечное блокирование VPN-сервисов, которые предоставляют возможность обхода блокировок Роскомнадзора, бессмысленно. Чем больше ведомство блокирует подобные приложения, тем больше появляется новых.

Добавить BFM.ru в ваши источники новостей?

Утром 2 июня в России перестал работать VPN-сервис Proton. К обеду Роскомнадзор подтвердил блокировку. Тем не менее на один заблокированный VPN найдутся десятки аналогов. 2 июня пользователи начали сообщать о сбоях в работе популярного VPN-сервиса Proton. Получится ли у ведомства заблокировать незаблокированное?

Утром 2 июня российские пользователи Proton начали сообщать о потере соединения, а к обеду блокировку подтвердили в Роскомнадзоре. Как указывает "Интерфакс", ведомство ссылается на закон "О связи" и считает средства обхода блокировок противоправного контента "угрозой" для российского интернета. О работе VPN в эпоху суверенизации рунета рассказывают москвичка Анастасия, которая пользовалась Proton, и Владимир из Подмосковья, он продолжает использовать ряд других сервисов.

Москвичка Анастасия:

"У меня он подключен постоянно, я его не выключаю. Сегодня с утра я пыталась зайти в приложение, чтобы отключить VPN, потому что у меня ничего не работало, видимо, были какие-то проблемы. Я все никак не могла войти в это приложение, потому что оно очень долго загружалось, просто безумно долго. Я просто его удалила и сидела без VPN, а потом скачала заново. Когда мне он понадобился, попыталась подключиться, но у меня ничего не подключилось. Вообще, это уже второй VPN за месяц, я до этого пользовалась Outline, он мне нравился гораздо больше, но он тоже перестал работать в определенный момент".

Житель Подмосковья Владимир:

"Наблюдаю за ситуацией с VPN-сервисами больше месяца, она все время неустойчивая. Приходится переходить на другой. Но через некоторое время, скажем, через день-два, оказывается, что не работавшие ранее сервисы опять доступны. Можно еще сказать, что, по моим наблюдениям, ситуация разная для доступа с компьютера и для доступа через телефон.

Разработчики Proton подтверждают проблемы с работой сервиса в России и изучают их. Согласно сообщению, некоторые серверы Proton могут быть доступны российским пользователям, и компания пытается обойти блокировку, но успеха гарантировать не может. Как бы то ни было, на любой заблокированный VPN в интернете найдутся десятки других сервисов - быть может, подороже, помедленнее или вызывающих чуть меньше доверия, но работающих.

Есть ли у Роскомнадзора надежда на победу в схватке с эдакой VPN-гидрой или ведомство ждет еще один "казус Telegram"? Комментирует основатель и гендиректор дата-центра Oxygen Павел Кулаков:

Павел Кулаков основатель и гендиректор дата-центра Oxygen "С одной стороны, у Роскомнадзора на сегодняшний момент существует обширный ассортимент очень высокотехнологичных средств блокировки. И технологии ушли вперед, действительно. Есть разные механизмы блокировки, можно блокировать условно протоколы, но это может затронуть в том числе легальные VPN-сервисы. Например, кассовый аппарат в условном магазине подключен к условному серверу через интернет, но по шифрованному каналу. Условный вход на сайт госуслуг также происходит по шифрованному каналу, поэтому если вы заблокируете условно протокол, то можете "положить" условно все кассовые аппараты всех интернет-магазинов, это раз. Это будет сложная борьба технологий - наступательных с оборонительными. В конечном счете все перекрыть, по моему мнению, не представляется возможным. Усложнить подключение по VPN - безусловно, да".

Насколько эффективными будут усилия Роскомнадзора по блокировке VPN, позволяющих получать доступ к заблокированным ресурсам, пока не совсем ясно. За год ведомство ограничило доступ к паре десятков популярных сервисов, но многим пользователям не составит труда перейти к любому из сотен их конкурентов. Кроме того, часть VPN, которые Роскомнадзор объявил заблокированными еще в прошлом году, по факту продолжают работать - по крайней мере, проект "Роскомсвобода" все еще включает Nord VPN и ExpressVPN в свой список рекомендованных провайдеров.

Использование VPN в России законно, ответственность за это для пользователей не предусмотрена. В апреле пресс-секретарь Кремля Дмитрий Песков заявил белорусскому телеканалу, что он и сам пользуется VPN.

Добавить BFM.ru в ваши источники новостей?