VPN-сервисы в России могут заблокировать в 2024 году: чего ожидать

Роскомнадзор планирует выпустить приказ, согласно которому с 1 марта 2024 года VPN-сервисы во всех магазинах приложений, включая Play Market и AppStore, будут блокироваться в случае предоставления ими доступа к заблокированным ресурсам, сообщил РИА Новости зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин. 

Насколько это вероятно

Согласно планируемым нововведениям, с 1 марта 2024 года у Роскомнадзора появятся дополнительные полномочия по блокированию доступа пользователей к VPN-приложениям, а также к сайтам, распространяющим информацию о способах обхода блокировок. Такими сайтами как раз могут стать Apple App Store и Google Play Store в случае, если они не выполнят требования Роскомнадзора по блокированию VPN-приложений для пользователей из России. У Роскомнадзора имеется опыт взаимодействия с обоими западными магазинами приложений — уже были прецеденты, когда маркетплейсы блокировали доступ к некоторым приложениям по требованию российского регулятора. Однако, в связи с масштабными санкциями и практически полным прекращением конструктивного взаимодействия с российскими ведомствами, вполне вероятно, что западные маркетплейсы проигнорируют предписания Роскомнадзора — и в свою очередь смогут попасть как раз в категорию ресурсов, распространяющих информацию о способах обхода блокировок. Таким образом, угроза блокирования доступа российских пользователей к маркетплейсам Apple и Google весьма реальна. При этом «под удар» попадут обычные интернет-пользователи, которые по тем или иным личным причинам вынуждены пользоваться VPN, а крупные компании, которые используют VPN в служебных целях, как правило устанавливают приложения на смартфоны сотрудников централизованно из внутренних репозиториев, и их указанные ограничения вряд ли затронут.

Что такое VPN, какие существуют виды, кто на VPN зарабатывает и как на них изменился спрос после начала СВО

VPN — это технология, чаще всего использующаяся для предоставления удаленного доступа сотрудников к ресурсам компании, а также для организации защищенных VPN-туннелей между офисами в крупных компаниях. Использование VPN для обхода блокировок стало популярно именно в контексте постепенного ограничения доступа к различным интернет-ресурсам как со стороны Роскомнадзора, так и со стороны зарубежных компаний — они чаще всего блокируют доступ к своим сайтам на основе географической принадлежности IP-адреса подключающегося пользователя. С момента начала СВО подобные ограничения доступа стали все более заметными, что и послужило причиной резкого роста интереса пользователей к VPN-приложениям — чаще всего VPN используют, чтобы зайти в некоторые зарубежные социальные сети или попасть на популярные сайты. VPN-приложения используют различные протоколы туннелирования трафика: это могут быть как применяемые в корпоративной среде стандартные протоколы для организации удаленного доступа (например, IPsec, L2TP, Cisco AnyConnect, Juniper SSL VPN, OpenVPN, WireGuard и т.д.), так и протоколы, специально предназначенные для обхода блокировок веб-ресурсов (сервисы Psiphon и Lantern, протоколы Vmess, VLESS, Shadowsocks и т.д.). Заблокировать проще всего именно стандартные VPN-протоколы, но именно они как раз и не используются для обхода блокировок — их применяют компании для организации VPN-сетей между офисами и обеспечения удаленной работы, а вот специально предназначенные для обхода блокировок VPN-протоколы будет трудно выявить и заблокировать даже с помощью средств DPI (Deep Packet Inspection, системы глубокого анализа трафика).

Как сейчас ведется контроль за VPN и с какой целью, как давно это началось? Это легально или нет и какие существуют ограничения

Использование VPN-сетей само по себе не является правонарушением — наказать могут только тех, кто организует VPN-сети в целях обхода блокировок. Контроль за работой VPN ведется с 2012 года, когда в России появился реестр запрещенных веб-сайтов, курируемый Роскомнадзором — именно VPN позволял и до сих пор позволяет получать доступ к запрещенным сайтам. Изначально блокирование сайтов велось по IP-адресам, что легко реализуется технически, но приводит к блокированию вместе с запрещенным сайтом множества других ресурсов, которые размещаются на одном сервере (т.е. имеют один IP-адрес). Далее блокировки выполнялись уже на более продвинутом уровне — например, блокировались определенные URL-адреса, а не целиком веб-сайт, а контролирующие органы начали проводить анализ трафика с помощью средств DPI (Deep Packet Inspection, системы глубокого анализа трафика).

Использует ли такой сервис бизнес, с какой целью? В случае блокировки всех VPN кто понесет наибольшие потери и какие еще сложности и у кого может вызвать блокировка VPN

Да, VPN-сети активно используются бизнесом для организации VPN-сетей между офисами и обеспечения удаленной работы, при этом применяются стандартные VPN-протоколы, заблокировать которые проще всего (например, IPsec, L2TP, Cisco AnyConnect, Juniper SSL VPN, OpenVPN, WireGuard и т.д.). Блокирование VPN-протоколов на «виртуальной границе» России приведет к тому, что отечественные компании потеряют связь со своими филиами в других странах — однако, следует учесть, что Роскомнадзор уже более 2 лет назад начал собирать данные о VPN-соединениях, которые используют российские компании для обеспечения удаленных подключений; таким образом создавался «белый список» IP-адресов организаций, легально использующих VPN. Те, кто не успел отправить соответствующую информацию регулятору, скорее всего, столкнутся со сбоями в работе VPN. Трудности могут возникнуть и у частных лиц, которые используют VPN-туннели к зарубежным ресурсам (например, для администрирования арендованных заграницей серверов)- для них не предусмотрен механизм добавления сведений о себе в «белый список». При этом высока вероятность того, что блокировки не затронут тех, кто целенаправленно применяет VPN для получения доступа к запрещенной информации — такие люди смогут найти способ обхода блокировок путем использования нестандартных VPN-протоколов или сокрытия VPN-трафика от DPI-систем. В конце концов, даже в Китае, который давно известен своими жесткими мерами в отношении доступа к запрещенной информации, заинтересованные лица все же находят способы обхода строгих блокировок.