02.12.2021
Роскомнадзор попросил российские компании сообщить, насколько им нужны VPN-ресурсы Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel для бесперебойной работы. Эксперты по информационной безопасности сравнили планы ведомства с вербовкой. Технология Virtual Private Network (VPN) позволяет подключаться к частной сети через интернет. Помимо возможности обхода блокировок, пользователи VPN-сервисов могут с их помощью сохранять анонимность.
В ноябре 2017-го в России заработал закон, который обязывает VPN-сервисы и поисковики блокировать доступ к запрещённому контенту. Для этого им нужно подключиться к Федеральной государственной информационной системе (ФГИС) и выполнять предписания регулятора. Попробуем разобраться в причине блокировки VPN-сервисов в РФ. Последние новости породили ощущение того, что в стране просто объявили войну сервисам по обходу блокировок. Какие VPN-сервисы блокируют в РФ, по какому признаку их отбирают и можно ли как-то от этого защититься рассмотрим далее. Технически Роскомнадзор действительно может ввести централизованное управление (ЦУ) VPN-сервисами, считает киберэксперт Сергей Вакулин. По его словам, в основном владельцы ресурсов соглашаются на условия регулятора, чтобы не потерять прибыль. «В данной ситуации я вижу, грубо говоря, вербовку, поскольку регулятор заманивает сервисы присоединиться к ЦУ. Те, кто согласится участвовать в этом, будут не только блокировать запрещённую информацию, но и, вероятнее всего, передавать данные клиентов в руки регулятору. ЦУ – это тотальный контроль», – сказал Вакулин. О планах заблокировать первую партию VPN-сервисов в РФ было объявлено ещё в июне. Однако блокировать их начали только в сентябре. Полностью остановить работу этих сервисов Роскомнадзору так и не удалось. Многие из них по-прежнему функционируют, пусть и с некоторыми ограничениями по скорости. По закону «Об информации», VPN-сервисы обязаны ограничивать доступ пользователей к сайтам, заблокированным на территории РФ. Сервисы должны подключиться к Федеральной государственной информационной системе (ФГИС), где содержится информация обо всех запрещённых в стране ресурсах. Но сами они не могут просто присоединиться к этой системе. Для этого их должны туда пригласить. В случае приглашения у сервиса будет 30 дней, чтобы выполнить предписание. Причём отказаться от присоединения к ФГИС нельзя. В противном случае VPN будет заблокирован. По сути, власти просто хотят, чтобы в судебном запрещении ресурсов-нарушителей российских законов был хоть какой-то смысл. Ведь, если блокировку может обойти любой желающий, просто подключившись к интернету через заграничный сервер. ФГИС же в данном случае выступает в роли единой централизованной службы управления всеми VPN-сервисами. От неё зависит, на какие сайты вы сможете заходить, а на какие – нет. В идеале планируется, что по итогу к ФГИС подключатся вообще все VPN-сервисы, которые не будут препятствовать исполнению законов и судебных решений о блокировках нежелательных ресурсов. На данный момент в РФ существует так называемый белый список VPN-сервисов, которые присоединились к ФГИС и согласились заблокировать доступ к запрещённым ресурсам. Их работа никак не ограничивается. Они по-прежнему позволяют имитировать вход из другой страны, но при этом не открывают тот же LinkedIn. На данный момент в РФ блокируется не так много VPN-сервисов. Вот полный список тех, которые не согласились присоединяться к ФГИС и блокировать запрещённые в стране ресурсы: Nord VPN, Speedify VPN, IPVanish VPN, Hola! VPN, ExpressVPN, KeepSolid VPN Unlimited. Роскомнадзор сообщил о намерении заблокировать в РФ заблокируют еще шесть VPN-сервисов – в их числе Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel. Тем компаниям, которым использование этих сервисов необходимо для повседневной работы, предложено сообщить об этом в Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП). Им могут позволить продолжить их использование. Возможность блокировки VPN-сервисов предоставил закон о «суверенном интернете», вступивший в силу в ноябре 2019 года. После того как 3 сентября Роскомнадзор заблокировал шесть VPN-сервисов пользователи крупных игровых и стриминговых сервисов, включая World of Tanks, Twitch, FlashScore и BitTorrent, начали испытывать сложности с доступом. Компании и операторы связи связывали проблемы именно с блокировками Роскомнадзора, в то время как само ведомство с ними не согласилось. По общему правилу, Роскомнадзор будет блокировать VPN-сервисы, которые отказались подключаться к ФГИС для всех, кроме предприятий, использующих их для работы. Чтобы им сохранили возможность пользоваться этими сервисами, от компаний требуется сообщить об этом в Роскомнадзор по электронной почте, адрес которой указан на сайте ведомства. В этом случае для них будет сделано исключение. Несмотря на блокировку со стороны Роскомнадзора «для всех», как было сказано выше, большинство пользователей не испытывают практически никаких проблем в работе запрещённых VPN-сервисов. Более того, их приложения по-прежнему доступны в App Store и Google Play. Тот же NordVPN работает вполне исправно, разве что со скоростью испытывает некоторые проблемы. Впрочем, пока особенных проблем из-за блокировок VPN-сервисов мы с вами не ощущаем, но высоко вероятно, что это ненадолго. Согласно последним данным, Роскомнадзор планирует блокировать сервис Cloudflare WARP, а это один из крупнейших в мире DNS-служб. Если в РФ начнут блокировать его сервера, это может привести к тому, что большая часть популярных сайтов просто ляжет. Как считают в Роскомнадзор, использование сервисов обхода блокировок ведёт к «сохранению доступа к запрещённой информации и создаёт условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма и склонением к суициду». Гендиректор агентства TelecomDaily Денис Кусков отметил, что VPN действительно представляет собой лёгкий способ получить доступ к запрещённым сайтам, поэтом их очень активно используют.
«В Китае используется система фильтрации содержимого в интернете, которая называется «Великий китайский файрвол». У нас в стране такого файрвола нет и никогда не будет, потому что он стоит огромных денег. Поэтому Роскомнадзор решил ввести централизованное управление», – пояснил он. Люди, нарушающие закон или желающие его нарушить, действительно заинтересованы в использовании сервисов, которые не ограничивают доступ к запрещённому контенту, указал Арсений Щельцин. При этом он отметил, что остаётся вопрос, сможет ли централизованная система Роскомнадзор выявлять таких людей. «То, что работа в этом направлении важна, в этом вопросов нет. Но очень важно, чтобы она не вредила самой технологии VPN. В РФ её используют в основном корпоративные клиенты», – добавил эксперт.