Роскомнадзор пригрозил блокировкой моему VPN-сервису. Что делать?
1.
Что случилось?
2.
Теперь эти VPN-сервисы будут блокировать сайты из российского «черного списка»?
3.
Избавился от серверов? Как теперь быть российским пользователям?
4.
Что будет с VPN-сервисами, отказавшимися сотрудничать?
5.
То есть РКН теперь будет блокировать все нелояльные VPN-сервисы?
6.
Блокировка VPN-сервисов будет эффективной?
Что случилось?
Роскомнадзор обратился к владельцам 10 VPN-сервисов с требованием подключиться к специальной государственной информационной системе — «черному списку» ресурсов, которые блокируют в России. Вот эти сервисы:
- NordVPN
- HideMyAss!
- Hola VPN
- OpenVPN
- VyprVPN
- ExpressVPN
- TorGuard
- IPVanish
- Kaspersky Secure Connection
- VPN Unlimited
Теперь эти VPN-сервисы будут блокировать сайты из российского «черного списка»?
Не все. Пока мы знаем, что свое согласие дал только сервис от «Лаборатории Касперского». VyprVPN, VPN Unlimited, OpenVPN, TorGuard и NordVPN отказались сотрудничать с российскими властями. Причем два последних уже успели избавиться от своих серверов в России.
Избавился от серверов? Как теперь быть российским пользователям?
Для них пока ничего не поменяется. Эти серверы нужны были TorGuard, чтобы их клиенты могли сделать вид, будто они находятся в России. Компания решила уйти из российских дата-центров в Москве и Санкт-Петербурге в качестве дополнительной меры предосторожности для защиты приватности своих клиентов.
Что будет с VPN-сервисами, отказавшимися сотрудничать?
По закону во второй половине мая 2019 года (через 30 рабочих дней после запроса) Роскомнадзор должен будет обратиться к провайдерам с требованием заблокировать доступ к этим сервисам.
То есть РКН теперь будет блокировать все нелояльные VPN-сервисы?
Нет, не все. Только те, что получили запрос и отказались подключаться к системе с «черным списком», или подключились, но потом не стали блокировать запрещенные ресурсы. Причем Роскомнадзор не может отправить запрос к VPN-сервисам по собственной инициативе. Ведомство делает это лишь по просьбе МВД или ФСБ.
Кто по закону инициирует запросы к средствам обхода блокировок
Статья 15-8.
1. <…> федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере cредств массовой информации, массовых коммуникаций, информационных технологий и связи:
3) на основании обращения федерального органа исполнительной власти, осуществляющего оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, определяет провайдера хостинга или иное лицо, обеспечивающее размещение в сети «Интернет» программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен;
(Федеральный закон «Об информации, информационных технологиях и о защите информации»)
Блокировка VPN-сервисов будет эффективной?
Мы не знаем. РКН может попытаться заблокировать IP-адреса, используемые VPN-сервисами, или трафик (с помощью DPI). Но некоторые сервисы (к примеру, те же NordVPN, IPVanish и VyprVPN) используют специальные способы обхода таких блокировок и сокрытия VPN-трафика.
Если ваш VPN не справится с блокировкой, всегда можно попытаться найти ему замену. Например, из числа тех, к кому ведомство пока не обращалось с официальным запросом.
Денис Дмитриев
OpenVPN
Непонятно, о каком из продуктов OpenVPN Inc. идет речь идет: о программе OpenVPN или сервисе Private Tunnel, которым владеет компания. РКН назвал OpenVPN в числе сервисов. Но в остальных случаях ведомство упоминало бренды, а не владельцев: VPN Unlimited (компания KeepSolid), VyprVPN (Golden Frog, GmbH), HideMyAss! (Privax Limited), NordVPN (Tefincom S.A) и так далее.
Часть 5 статьи 15.8 федерального закон об информации
Предусматривает
5. В течение тридцати рабочих дней со дня направления требования, указанного в части 4 настоящей статьи, владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан подключиться к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен, в порядке, установленном федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуни
Часть 7 статьи 15.8 федерального закона об информации
Предусматривает
7. Владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан:
в течение трех рабочих дней после предоставления ему доступак ФГИС обеспечить соблюдение запрета предоставлять возможность использования на территории Российской Федерации программно-аппаратных средств доступа
соблюдать режим обработки и использования информации, размещенной во ФГИС
Deep Packet Inspection
Система глубокого анализа трафика — специальное оборудование и программы. Она позволяет фильтровать трафик: определять пакеты с данным, которыми обмениваются некоторые приложения и сервисы, и блокировать их.