Царство без теней: в Роскомнадзоре сообщили о блокировке еще шести VPN-сервисов

В России принято решение о блокировке еще шести VPN-сервисов, сообщили "Известиям" в Роскомнадзоре.

Речь идет о Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN. В регуляторе отметили, что использование сервисов обхода блокировок приводит к сохранению доступа к запрещенной информации и ресурсам, создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма. Похожего мнения придерживаются и эксперты по информационной безопасности.

Анонимные трудоголики

2 сентября было принято решение о блокировке еще шести VPN-сервисов: Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN. Об этом "Известиям" сообщили в пресс-службе Роскомнадзора. Решение о блокировке было принято в соответствии с правилами централизованного управления сетью связи общего пользования, утвержденных постановлением правительства РФ №127 от 12 февраля 2020 года, уточнили в ведомстве.

О намерении заблокировать перечисленные ресурсы регулятор объявил еще 30 июня. Ранее, 17 июня, Роскомнадзор ограничил работу двух других VPN-сервисов в России: VyprVPN и Opera VPN.

— Использование сервисов обхода блокировок приводит к сохранению доступа к запрещенной информации и ресурсам, создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма и т.д., — пояснили в Роскомнадзоре.

Применение технических средств против сервисов обхода блокировок является эффективным и оправданным механизмом, добавили в ведомстве.

В целях исключения нарушения работы программного обеспечения и приложений, не нарушающих российское законодательство и использующих VPN-сервисы в технологических целях, были сформированы "белые списки" для исключения их блокировки, уточнили в Роскомнадзоре. То есть в случае блокировки процессы (например, переписка или удаленный доступ сотрудников к инфраструктуре организации) в этих компаниях не нарушатся, так как оборудование у операторов связи и интернет-провайдеров увидит внесенные в "белые списки" IP-адреса и не станет препятствовать их соединению с другими сегментами сети.

— Роскомнадзором получены сообщения от 64 отраслевых организаций, 27 из которых используют упомянутые VPN-соединения для обеспечения 33 технологических процессов. Представлены более 109 IP-адресов с целью исключения их из политик ограничения доступа, — рассказали "Известиям" в ведомстве. — Включенные в "белые списки" технологические процессы российских компаний продолжили бесперебойную работу при полной блокировке VPN-cервисов, нарушающих законодательство РФ.

VPN (Virtual Private Network) — это частная виртуальная сеть, позволяющая передавать информацию в зашифрованном виде между устройством пользователя и сервером, например, сайта, к которому оно обращается. Шифрование обеспечивает VPN-сервер, через которое происходит соединение пользовательского устройства и сервера, на котором хранятся файлы того или иного интернет-ресурса, к которому обращается пользователь.

Часто VPN-подключения используются для предоставления клиентского доступа к различным сервисам, которые, как правило, связаны с обработкой чувствительной информации в области финансов, здравоохранения, юриспруденции.

В Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN на момент публикации материала не ответили на запрос "Известий".

Риск или защита

Довольно часто VPN-сервисы в России и других странах используют для обхода региональных ограничений, сказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его мнению, пользователи непроверенных VPN-сервисов подвержены ряду рисков.

— VPN-сервис используется на конечном устройстве пользователя. Путем направления различного вредоносного программного обеспечения правоохранительные органы или киберпреступники могут получить к этому устройству доступ, заразить его вирусом и в дальнейшем отслеживать. Кроме того, VPN-сервис не предусматривает стопроцентную защиту от идентификации устройства, — сказал эксперт.

Исследователь мобильных угроз "Лаборатории Касперского" Виктор Чебышев напомнил, что VPN — прежде всего средство защиты персональных данных от перехвата третьими лицами. А возможность обхода блокировок — это побочный эффект.

— Основная цель — защитить данные, например при использовании недоверенного интернет-канала, такого как открытая точка доступа Wi-Fi, — подчеркнул он.

Виктор Чебышев считает, что средства обхода признаются угрозой только в том случае, если они не выполняют требования надзорного органа, в данном случае Роскомнадзора, по блокировке тех или иных ресурсов.

Похожего мнения придерживается и руководитель отдела продвижения продуктов компании "Код безопасности" Павел Коростелев. По его словам, сами по себе VPN-сервисы сложно назвать угрозой — ею являются сайты, которые находятся вне зоны легитимного Рунета, к которым VPN-сервисы предоставляют доступ.