Как власти будут выявлять тех, кто пользуется VPN: методичка Минцифры
Однако поиск клиентов, использующих VPN, оказался осложнен. Как будут выявлять пользователей сервисов, с чем возникнут проблемы и какие последствия будут для нас — в материале.
В чём дело
Минцифры попросило крупнейшие в России компании помочь с блокировкой VPN. Представителям бизнеса на прошлой неделе предоставили методичку, как самостоятельно выявлять и блокировать такие сервисы. По задумке Минцифры, эти меры позволят блокировать нынешние и будущие VPN.
С 15 апреля компании должны ввести ограничения для пользователей с включенными VPN, а также выявлять тех, кто пользуется такими сервисами. Те компании, сервисы которых продолжат работать при включенных у пользователей VPN, могут лишиться IT-аккредитации, которая дает право на льготы. Также их исключат из белого списка сервисов, которые должны быть доступны при отключении интернета, и уберут из списка ресурсов, обязательных для предустановки на гаджеты российских пользователей.
Как будут выявлять VPN
По информации Минцифры, больше половины всех устройств, которыми пользуются люди, — это смартфоны и планшеты с операционными системами Android и iOS. На этих устройствах установлено 80% приложений, которые помогают обнаруживать VPN. Поэтому, чтобы найти и заблокировать VPN (виртуальные частные сети), нужно начать с этих гаджетов.
«Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — цитирует документ ведомства РБК.
Включен ли VPN на устройствах пользователей, будут проверять в 3 этапа:
- Определять IP-адрес устройства и сравнивать его с теми IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов;
- Проверять использование этих сервисов на устройстве с собственного приложения (если оно установлено на том же устройстве);
- Проверять использование VPN на устройствах под управлением операционных систем, отличных от Android и iOS (Windows, MacOS и др.).
К примеру, если страна или регион пользователя по IP-адресу не совпадут с российскими, или совпадут с ранее заблокированными РКН, или если будет выявлено, что у пользователя часто менялись страны, это будет признаком для блокировки. Однако такой признак всегда будет требовать подтверждения через второй или третий этап проверки.
Еще в материалах министерства указано, что осуществить второй этап проверки на устройствах iOS от Apple непросто, потому как «на iOS доступ к системным параметрам существенно ограничен». Это связано с тем, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях.
У Android ситуация проще: там легко можно отследить IP-адрес устройства, если он был изменен при помощи VPN.
Когда сложно выявить VPN
Помимо сложностей с iOS, в материалах министерства описан ряд ситуаций, когда выявление VPN затруднено или невозможно. Среди них:
- VPN на роутерах. Если сервис настроен на пользовательском маршрутизаторе, на самом устройстве отсутствуют локальные артефакты, выявить VPN невозможно.
- VPN в виртуальных машинах. Если сервис развернут внутри виртуальной машины, его выявление тоже затруднено.
- Прокси-серверы. Их невозможно определить по базам, если они расположены у обычных интернет-провайдеров и имеют IP домашнего провайдера.
- Split tunneling. Это режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую. В этом случае проверка по одной активной сети недостаточна.
- CDN (сети доставки контента — специальные серверы, которые расположены ближе к клиенту и ускоряют загрузку контента) и глобальные сервисы могут искажать местоположение устройства без использования VPN.
- Новые VPN-сервисы. Они появляются быстрее, чем обновляются репутационные базы IP-адресов.
Также Минцифры предлагает взимать дополнительную плату за использование VPN и даже наказывать по статье. Но это предложение пока не реализовано.
Справка: VPN (англ. Virtual Private Network) — это технология, которая позволяет устанавливать зашифрованное безопасное соединение в интернете через подключение к виртуальной частной сети. VPN выполняет 2 основные функции: скрывает подлинный источник подключения и шифрует соединение.
Комментарии читателей Оставить комментарий
На мой взгляд, все просто.
Надо бойкотировать сайты нарушающие конститцуцию страны.
Просто не пользуйтесь всеми этими ВК и прочей лабудой.
Поверьте, вы от этого толко выиграете.
Оставшись без денег, эти кровососы сами придушат мелких фюреров.
"Минцифры попросило крупнейшие в России компании помочь с блокировкой VPN."
А на каком основании?
Впрочем окупантам не нужны основания, они действуют с позиции силы.
Это одна из особенностей "народной власти/демократии" в рф, каждый дурак с персональным кабинетом - мнит себя законодателем и царем Всея Руси.
Впрочем цари себе такого не позволяли, почему-то.
хочется?из ЦАПКОВ или просто егэшник книжек начитался?
СМИ:
Песков о борьбе с VPN: «..в Кремле знают о перебоях в работе интернет сервисом из за начавшейся борьбы с VPN, и наблюдают за ситуацией»
Заключение о темпах борьбы российских властей с VPN-сервисами должны давать специалисты. Об этом заявил официальный представитель Кремля Дмитрий Песков на брифинге.
«Заключение должны давать специалисты. Мы как пользователи лишь можем констатировать перебои со связью и интернетом, работают нестабильно ресурсы, но наши службы занимаются нормализацией работы интернета», — сказал он, отвечая на вопрос журналистов, устраивают ли Кремль темпы борьбы властей с VPN-сервисами.»
В переводе на человеческий это означает, что власть начала очередной виток «закручивания гаек», а сейчас просто сидит и с интересом наблюдает как все подпрыгивают и бегают пытаясь для себя как то уменьшить убытки, особенно население, на котором это всё отражается мгновенно.
«Конституция и права гражданина? нет не слышали.»
«Запрет — это как раз то, где человек свободен, потому что он говорит: это нельзя, а все остальное — как хочешь. Что такое право? Это и есть самая большая несвобода. Я вам могу сказать, что чем больше прав у нас будет, тем менее мы свободны»
Е.Мизулина.
Если кто то не понял, то своими запретами власть нас одаривает их вариантом «свободы» для нас, в котором нам нечего нельзя, а им можно что угодно. Просто для нас, у них нет нечего другого, кроме полицейской палки, штрафов, запретов, налогов. Истинная демократия по кремлёвски видимо так и выглядит.
Т.е. мошенников и террористов выявлять не в состоянии, а с приложениями бороться осилили)))