разбор

Роскомнадзор пригрозил блокировкой моему VPN-сервису. Что делать?

6 карточек

Мы рассказываем честно не только про войну. Скачайте приложение.

1

Что случилось?

Роскомнадзор обратился к владельцам 10 VPN-сервисов с требованием подключиться к специальной государственной информационной системе — «черному списку» ресурсов, которые блокируют в России. Вот эти сервисы:

  • NordVPN
  • HideMyAss!
  • Hola VPN
  • OpenVPN
  • VyprVPN
  • ExpressVPN
  • TorGuard
  • IPVanish
  • Kaspersky Secure Connection
  • VPN Unlimited
2

Теперь эти VPN-сервисы будут блокировать сайты из российского «черного списка»?

Не все. Пока мы знаем, что свое согласие дал только сервис от «Лаборатории Касперского». VyprVPN, VPN Unlimited, OpenVPN, TorGuard и NordVPN отказались сотрудничать с российскими властями. Причем два последних уже успели избавиться от своих серверов в России.

3

Избавился от серверов? Как теперь быть российским пользователям?

Для них пока ничего не поменяется. Эти серверы нужны были TorGuard, чтобы их клиенты могли сделать вид, будто они находятся в России. Компания решила уйти из российских дата-центров в Москве и Санкт-Петербурге в качестве дополнительной меры предосторожности для защиты приватности своих клиентов.

4

Что будет с VPN-сервисами, отказавшимися сотрудничать?

По закону во второй половине мая 2019 года (через 30 рабочих дней после запроса) Роскомнадзор должен будет обратиться к провайдерам с требованием заблокировать доступ к этим сервисам.

5

То есть РКН теперь будет блокировать все нелояльные VPN-сервисы?

Нет, не все. Только те, что получили запрос и отказались подключаться к системе с «черным списком», или подключились, но потом не стали блокировать запрещенные ресурсы. Причем Роскомнадзор не может отправить запрос к VPN-сервисам по собственной инициативе. Ведомство делает это лишь по просьбе МВД или ФСБ.

Кто по закону инициирует запросы к средствам обхода блокировок

Статья 15-8.

1. <…> федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере cредств массовой информации, массовых коммуникаций, информационных технологий и связи:

3) на основании обращения федерального органа исполнительной власти, осуществляющего оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, определяет провайдера хостинга или иное лицо, обеспечивающее размещение в сети «Интернет» программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен;

(Федеральный закон «Об информации, информационных технологиях и о защите информации»)

6

Блокировка VPN-сервисов будет эффективной?

Мы не знаем. РКН может попытаться заблокировать IP-адреса, используемые VPN-сервисами, или трафик (с помощью DPI). Но некоторые сервисы (к примеру, те же NordVPN, IPVanish и VyprVPN) используют специальные способы обхода таких блокировок и сокрытия VPN-трафика.

Если ваш VPN не справится с блокировкой, всегда можно попытаться найти ему замену. Например, из числа тех, к кому ведомство пока не обращалось с официальным запросом.

Денис Дмитриев

  • (1) OpenVPN

    Непонятно, о каком из продуктов OpenVPN Inc. идет речь идет: о программе OpenVPN или сервисе Private Tunnel, которым владеет компания. РКН назвал OpenVPN в числе сервисов. Но в остальных случаях ведомство упоминало бренды, а не владельцев: VPN Unlimited (компания KeepSolid), VyprVPN (Golden Frog, GmbH), HideMyAss! (Privax Limited), NordVPN (Tefincom S.A) и так далее.

  • (2) Deep Packet Inspection

    Система глубокого анализа трафика — специальное оборудование и программы. Она позволяет фильтровать трафик: определять пакеты с данным, которыми обмениваются некоторые приложения и сервисы, и блокировать их.