В России принято решение о блокировке еще шести VPN-сервисов, сообщили «Известиям» в Роскомнадзоре. Речь идет о Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN. В регуляторе отметили, что использование сервисов обхода блокировок приводит к сохранению доступа к запрещенной информации и ресурсам, создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма. Похожего мнения придерживаются и эксперты по информационной безопасности.
Анонимные трудоголики
2 сентября было принято решение о блокировке еще шести VPN-сервисов: Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN. Об этом «Известиям» сообщили в пресс-службе Роскомнадзора. Решение о блокировке было принято в соответствии с правилами централизованного управления сетью связи общего пользования, утвержденных постановлением правительства РФ №127 от 12 февраля 2020 года, уточнили в ведомстве.
О намерении заблокировать перечисленные ресурсы регулятор объявил еще 30 июня. Ранее, 17 июня, Роскомнадзор ограничил работу двух других VPN-сервисов в России: VyprVPN и Opera VPN.
— Использование сервисов обхода блокировок приводит к сохранению доступа к запрещенной информации и ресурсам, создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма и т.д., — пояснили в Роскомнадзоре.
Применение технических средств против сервисов обхода блокировок является эффективным и оправданным механизмом, добавили в ведомстве.
В целях исключения нарушения работы программного обеспечения и приложений, не нарушающих российское законодательство и использующих VPN-сервисы в технологических целях, были сформированы «белые списки» для исключения их блокировки, уточнили в Роскомнадзоре. То есть в случае блокировки процессы (например, переписка или удаленный доступ сотрудников к инфраструктуре организации) в этих компаниях не нарушатся, так как оборудование у операторов связи и интернет-провайдеров увидит внесенные в «белые списки» IP-адреса и не станет препятствовать их соединению с другими сегментами сети.
— Роскомнадзором получены сообщения от 64 отраслевых организаций, 27 из которых используют упомянутые VPN-соединения для обеспечения 33 технологических процессов. Представлены более 109 IP-адресов с целью исключения их из политик ограничения доступа, — рассказали «Известиям» в ведомстве. — Включенные в «белые списки» технологические процессы российских компаний продолжили бесперебойную работу при полной блокировке VPN-cервисов, нарушающих законодательство РФ.
VPN (Virtual Private Network) — это частная виртуальная сеть, позволяющая передавать информацию в зашифрованном виде между устройством пользователя и сервером, например, сайта, к которому оно обращается. Шифрование обеспечивает VPN-сервер, через которое происходит соединение пользовательского устройства и сервера, на котором хранятся файлы того или иного интернет-ресурса, к которому обращается пользователь.
Часто VPN-подключения используются для предоставления клиентского доступа к различным сервисам, которые, как правило, связаны с обработкой чувствительной информации в области финансов, здравоохранения, юриспруденции.
В Hola VPN, ExpressVPN, KeepSolid VPN Unlimited, NordVPN, Speedify VPN, IPVanish VPN на момент публикации материала не ответили на запрос «Известий».
Риск или защита
Довольно часто VPN-сервисы в России и других странах используют для обхода региональных ограничений, сказал руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров. По его мнению, пользователи непроверенных VPN-сервисов подвержены ряду рисков.
— VPN-сервис используется на конечном устройстве пользователя. Путем направления различного вредоносного программного обеспечения правоохранительные органы или киберпреступники могут получить к этому устройству доступ, заразить его вирусом и в дальнейшем отслеживать. Кроме того, VPN-сервис не предусматривает стопроцентную защиту от идентификации устройства, — сказал эксперт.
Исследователь мобильных угроз «Лаборатории Касперского» Виктор Чебышев напомнил, что VPN — прежде всего средство защиты персональных данных от перехвата третьими лицами. А возможность обхода блокировок — это побочный эффект.
— Основная цель — защитить данные, например при использовании недоверенного интернет-канала, такого как открытая точка доступа Wi-Fi, — подчеркнул он.
Виктор Чебышев считает, что средства обхода признаются угрозой только в том случае, если они не выполняют требования надзорного органа, в данном случае Роскомнадзора, по блокировке тех или иных ресурсов.
Похожего мнения придерживается и руководитель отдела продвижения продуктов компании «Код безопасности» Павел Коростелев. По его словам, сами по себе VPN-сервисы сложно назвать угрозой — ею являются сайты, которые находятся вне зоны легитимного Рунета, к которым VPN-сервисы предоставляют доступ.
