Роскомнадзор начал ограничивать доступ к нарушающим законодательство VPN-сервисам, первыми под ограничения попали VyprVPN и Opera VPN. Таким образом регулятор принимает меры по борьбе с обходом заблокированных сайтов, содержащих порнографию, а также суицидальный и пропагандирующий наркотики контент, сообщили «Известиям» в федеральной службе. Работа компаний, которые используют легальные VPN, не будет затронута, обещают в регуляторе. Подобные сервисы могут быть небезопасны для пользователей с точки зрения сохранности их данных, предупреждают эксперты.
Под запрет
Регулятор начал блокировать VyprVPN и Opera VPN днем 17 июня. Ограничивать их работу Роскомнадзор стал «в соответствии с регламентом реагирования на угрозы обхода ограничений доступа к детской порнографии, суицидальному, пронаркотическому и иному запрещенному контенту», сказали «Известиям» в федеральной службе.
— Данные VPN-сервисы отнесены к угрозам в соответствии с постановлением правительства РФ от 12 февраля №127, — сообщили в Роскомнадзоре.
Это постановление регламентирует правила централизованного управления Сетью, принятые в феврале прошлого года. Среди прочего правила определяют работу регулятора в отношении ресурсов, которые предоставляют доступ к заблокированным в России сайтам.
В то же время «ограничения не затронут российские компании, использующие VPN-сервисы в непрерывных технологических процессах», добавили в Роскомнадзоре. Там уточнили, что в «белые списки» включено более 200 технологических процессов 130 российских компаний. В соответствии с регламентом компании были проинформированы о возможности включения в «белые списки» 14 мая 2021 года, подчеркнули в службе. В случае поступления новых запросов после проведения проверки «белые списки» могут быть оперативно дополнены, добавили в ведомстве.
В мае глава Роскомнадзора Андрей Липов анонсировал блокировки в отношении тех VPN-сервисов, которые не соблюдают требования российского законодательства.
Virtual Private Network (VPN) — виртуальная частная сеть, которая является надстройкой во всемирной Сети. Основное использование технологии заключается в дополнительном шифровании трафика, защите информации, что актуально для госструктур и крупных компаний.
Opera VPN работает в рамках браузера компании, в магазине приложений Play Market его скачали более 100 млн раз. У второго сервиса, попавшего под блокировку Роскомнадзора, более миллиона скачиваний на Android. В магазине AppStore у сервисов меньше загрузок: меньше 5 тыс. у Opera VPN, 20 тыс. у VyprVPN.
В Opera решили приостановить поддержку сервисов VPN в своих браузерах на территории России в той форме, в которой она оказывалась ранее, сообщила «Известиям» старший менеджер по связям с общественностью компании Юлия Синдзелорц. Она подчеркнула, что в Opera рассчитывают и впредь «оставаться приверженными конфиденциальности и безопасности» пользователей.
«Известия» также направили запрос в VyprVPN.
Часть VPN-решений бесплатны, но их использование несет риски прежде всего для самих пользователей. Например, в марте сообщалось об утечке в Сеть базы из 21 млн пользователей популярных VPN-сервисов, среди которых упоминались GeckoVPN, SuperVPN и ChatVPN. Речь шла о логинах, паролях и адресах электронной почты, что могло использоваться хакерами для похищения финансовой информации.
Степень живучести
Значительная доля бесплатных VPN сервисов живет за счет того, что продает данные пользователей о посещаемых ими страницах. Часть сервисов недостаточно ответственно подходит к защите соединения, оставляя его уязвимым для злоумышленников, отметил главный аналитик РАЭК Карен Казарян. Он подчеркнул, что у популярных коммерческих сервисов таких проблем нет.
— Вообще базовое применение VPN — это передача чувствительных данных за пределами охраняемого периметра, — отметил эксперт.
Протокол VPN используется, например, при работе банкоматов, добавил Карен Казарян. По его словам, крупные корпорации используют также либо собственные, либо коробочные решения, например Cisco.
Также VPN-сервисы предоставляют тому или иному пользователю подменный IP-адрес, который может «располагаться» в любой стране мира. С помощью этого адреса пользователь может обходить блокировки запрещенных в какой-либо стране сайтов.
По словам ведущего аналитика Mobile Research Group Эльдара Муртазина, в России довольно большая аудитория в целом у браузера Opera, в который по умолчанию встроен VPN-сервис. По данным эксперта, у Opera около 4,5% рынка браузеров в стране. И практически все, кто использует программу, пользуются и его VPN-сервисом. Аудитория же второго попавшего под блокировку сервиса — VyperVPN — в стране относительно невелика, добавил аналитик.
— Обход блокировок — это приятное дополнение к функционалу VPN, но большинство пользователей пользуются этими сервисами не только поэтому, — отметил Эльдар Муртазин.
Среди широкой аудитории наиболее активное использование VPN-сервисов в России происходило в период блокировки в стране мессенджера Telegram. Роскомнадзор ограничивал доступ к нему по решению суда весной 2018 года, но при использовании VPN мессенджер оставался доступным вплоть до отмены решения о его блокировке в 2020 году.
Также VPN-сервисы использовали после решения о блокировке в России LinkedIn в 2016 году. Соцсеть тогда заблокировали в России из-за отказа хранить данные пользователей в России.