Роскомнадзор взялся за VPN

Elena MS · 28.03.2019

Роскомнадзор направил требования о необходимости подключения к государственной информационной системе (ФГИС) владельцам 10 VPN-сервисов.

Соответствующие уведомления были направлены в адрес сервисов NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited. Согласно Федеральному закону «Об информации..» указанные сервисы обязаны подключиться к ФГИС Роскомнадзора в течение 30 рабочих дней с момента направления требований.

Федеральный закон «Об информации, информационных технологиях и о защите информации» определяет обязанности для владельцев VPN-сервисов и «анонимайзеров». К таким обязанностям относится ограничение доступа к запрещенным в России интернет-ресурсам. Для получения доступа к актуальной версии единого реестра запрещенной информации сервисы обязаны подключиться к ФГИС. Данная норма также распространяется на операторов поисковых систем.

В случае выявления факта несоблюдения предусмотренных законом обязанностей, Роскомнадзор может принять решение об ограничении доступа к VPN-сервису.

Требования о подключении к ФГИС в адрес VPN-сервисов и «анонимайзеров» направляются на основании обращения в Роскомнадзор федерального органа исполнительной власти, осуществляющего оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации.

В настоящее время к ФГИС подключены операторы поисковых систем «Яндекс», «Спутник», Mail.ru, Rambler. В начале текущего года компания Google была оштрафована Роскомнадзором на 500 тысяч рублей за неисполнение требований о подключении к ФГИС, после чего начала фильтрацию поисковой выдачи в соответствии с реестром. Требования о подключении к ФГИС в адрес VPN-сервисов и «анонимайзеров» ранее не направлялись.

Угрозы заблокировать VPN-сервисы еще два года назад высказывали китайские власти. Тем не менее VPN продолжают работать в стране не смотря на хваленый китайский файрвол.
Источник

OPLOTT · 28.03.2019

Битва РКН с ветряными мельницами продолжается. Чебурнет на горизонте.

Elena MS · 28.03.2019

OPLOTT написал(а):
Битва РКН с ветряными мельницами продолжается. Чебурнет на горизонте.

Большая часть этих VPN-сервисов находится за пределами юрисдикции РФ, никто заморачиваться с этим черным списком РКН не будет. Иначе просто теряется смысл VPN и ломать себе бизнес они не будут. Думаю все закончится блокировками сайтов самих VPN и на этом все закончится. РКН отчитается об успешной борьбе с вражескими сервисами, клиенты без проблем смогут подключаться через тот же TOR. Проблемы у VPN будут с поисковиками, яндекс так точно повыкидывает их из поисковой выдачи для российских IP-адресов.

добавлено через 51 минуту
Новая газета:

Ни один зарубежный VPN-сервис не согласится выполнять этот закон по двум причинам.

Во-первых, это противоречит самой сути VPN-сервисов, которые, в том числе, работают на обход блокировок и защиту трафика.

Во-вторых, это огромный ущерб для каждого VPN-сервиса. Новость о том, что какой-то из сервисов начал фильтровать сайты, моментально отобьет желание пользователей их использовать.

Только сервис, находящийся в российской юрисдикции, не может отказаться от исполнения этого закона. Ни один другой VPN-сервис на это не согласится.

Попытки заблокировать VPN-сервисы еще более бессмысленны, чем попытки блокировки Telegram, потому что их огромное множество, и у каждого VPN-сервиса огромное множество узлов. Многие сервисы заточены на то, чтобы обходить блокировки самого VPN-сервиса, как это делает ExpressVPN в Китае — они противодействуют блокировкам самого VPN-сервиса с помощью технических средств. Получается, что многие отдельные VPN-сервисы будет невозможно заблокировать, но и в принципе все VPN-сервисы заблокировать невозможно.

Contemplateur · 28.03.2019

Эх отправить бы всех этих инициаторов в СК, пусть там на своей шкуре почуствуют, все свои настоящие придумки и возможные будущие.
Да такими темпами, через пару-тройку лет, расцвет союза будет казаться райским островом свободы.

Elena MS · 28.03.2019

Contemplateur написал(а):
Эх отправить бы всех этих инициаторов в СК

ага.. без обратного билета

OPLOTT · 29.03.2019

Elena MS написал(а):
Попытки заблокировать VPN-сервисы еще более бессмысленны, чем попытки блокировки Telegram,

Сегодня прочитал уже такое:
"Роскомнадзор нашел способ блокировать Telegram и изолировать рунет"

Российские власти продолжают делать все возможное для усиления контроля над рунетом. Как выяснили «Ведомости», Роскомнадзор выбрал компанию, которая будет блокировать Telegram с помощью новой системы. Ведомство также предложило крупным операторам протестировать эту систему в рамках подготовки к исполнению закона о суверенном рунете, узнал РБК.

Борьба с Telegram. Тендер на разработку решения для блокировки Telegram выиграла компания «РДП.ру», рассказали «Ведомостям» федеральный чиновник, человек, знающий об этом от другого профильного чиновника, а также человек, знающий это от сотрудников оператора связи.

«РДП.РУ» — это российский разработчик телекоммуникационного оборудования: коммутаторов, маршрутизаторов и DPI. По данным СПАРК, его акционерами являются основатели Сергей Никулин и Николай Гузаков (59,9%), «Эдвансмент Груп» Антона Сушкевича (25,01%) и венчурный фонд «Ростелекома» (15%).
Рабочая группа во главе с главой ведомства Александром Жаровым уже протестировала новое решение — систему глубокой фильтрации трафика (Deep Packet Inspection, DPI). Анализируя пакеты данных, технология помечает зашифрованный трафик и его источник, объяснил «Ведомостям» гендиректор провайдера Diphost Филипп Кулин. Выделенный трафик можно затем заблокировать, ограничить в скорости или сделать его более оптимальным, перенаправив другим маршрутом.

Elena MS · 29.03.2019

OPLOTT написал(а):
Российские власти продолжают делать все возможное для усиления контроля над рунетом.

Все это кончится тем, что вбухают и распилят миллиарды рублей и ни к чему не приведет. Если уж хваленый китайский файрвол не поборол VPN, то что уж говорить про РКН. Гарантированно победить телеграм можно только одним способом - полностью отключить внешний трафик. К этому они придут, но точно не в ближайшее время.

Forexserg · 29.03.2019

Elena MS написал(а):
Все это кончится тем, что вбухают и распилят миллиарды рублей и ни к чему не приведет. Если уж хваленый китайский файрвол не поборол VPN, то что уж говорить про РКН. Гарантированно победить телеграм можно только одним способом - полностью отключить внешний трафик. К этому они придут, но точно не в ближайшее время.

Elena MS написал(а):
К этому они придут, но точно не в ближайшее время.

им это не по зубам

Elena MS · 29.03.2019

Свое согласие сотрудничать с РКН дал только сервис от «Лаборатории Касперского». NordVPN, VyprVPN, VPN Unlimited, OpenVPN и TorGuard отказались сотрудничать с российскими властями. Причем последний уже успел избавиться от своих серверов в России.

Первая реакция от VPN.

AlexBet · 29.03.2019

В стране только с впн осталось воевать Роскомнадзору...

AlexDI · 30.03.2019

Ждем ответов от впн сервисов, думаю что большинство согласится.

Elena MS · 30.03.2019

AlexDI написал(а):
Ждем ответов от впн сервисов, думаю что большинство согласится

Согласится на что? Половина сервисов уже дали публичный ответ.

AlexDI · 30.03.2019

Elena MS написал(а):
Согласится на что? Половина сервисов уже дали публичный ответ.

Уже прочитал в новостях , что отказались несколько сервисов. Ну и правильно.

Metamorfozzz · 30.03.2019

AlexBet написал(а):
В стране только с впн осталось воевать Роскомнадзору...

Идеальная причина для выделения средств из бюджета и их распила. :wink2:

dimkaoinvest · 30.03.2019

В наш век интернета и информации уже ничего заблочить не получиться

Mitya12 · 30.03.2019

В телеграм не смогли взялись за более слабых

Mike 777 · 30.03.2019

Mitya12 написал(а):
В телеграм не смогли взялись за более слабых

Не думаю что они слабые, имея серверы по всему миру и находясь под юрисдикцией стран в офшорных зонах.
Угрозы Роскомнадзора похожи на тявканье Моськи на слона.
Даже если в России заблокируют сайты самих VPN сервисов, имея на компьютере саму прогу VPN можно обходить блокировку :biggrin2:

.Все равно что воду в решете носить их "суровые меры"

Cars · 30.03.2019

Крымчане только с помощью VPN имеют возможность обновлять свои девайсы и устанавливать приложения с Плей маркета

Elena MS · 31.03.2019

OPLOTT написал(а):
Рабочая группа во главе с главой ведомства Александром Жаровым уже протестировала новое решение — систему глубокой фильтрации трафика (Deep Packet Inspection, DPI).

Волков из ФБК по этому поводу:

Но обо всем по порядку, по пунктам.
1. Видимо, РКН начинает внедрять новую систему DPI для контроля над трафиком от производителя РДП.РУ. Будут заставлять провайдеров ставить дорогое оборудование. Этот процесс затянется на годы (в России более 6 тысяч провайдеров, речь о дорогом и редком оборудовании, его неоткуда разом взять в таких количествах), поэтому начнут с Ростелекома и большой тройки мобильных операторов, а дальше уже раковая опухоль начнет расползаться.
2. В этом нет ничего неожиданного, это должно было случиться. РКНу надо осваивать бюджеты и отчитываться об успехах (особенно, после прошлогоднего позора с Телеграмом). Да и поставщики всё те же, обычные производители газенвагенов. Производители — тесно аффилированные с Ростелекомом, продавцы-внедренцы — ублюдки от неравного брака Чемезова и Усманова. Как же таким — и не украсть?
3. DPI — Deep Packet Inspection — "глубокое исследование пакетов" — это технология, которая позволяет анализировать трафик, проходящий через узел связи, и распознавать его. Типа побежали пакетики: оооо, а это клиент смотрит ролик на ютубе. А вот побежали другие — а это уже он в вотсапе переписывается. Сама переписка зашифрованная, прочитать ее никакой DPI не может, но может определить, что да, вот тут идет обмен данными с серверами WhatsApp'а. Исходно такого рода технологии разрабатывались для корпоративных заказчиков (скажем, чтобы сотрудники не ходили в рабочее время куда не следует), аналогичные штуки применяются и для «родительского контроля». Вот, РКН решил попробовать устроить нам всем сплошной «родительский контроль».
4. Теоретически — да, с помощью решений класса DPI можно пытаться блокировать сервисы. Видим, что пользователь соединяется с сервером телеграма — запрещаем пересылку пакетов. Даже когда мы не знаем, что именно пользователь пишет. Практически — тут есть нюансы. DPI — это дорогая и крутая технология, но все же лишь технология, и как у любой технологии у нее есть ограничения.
5. Главное и естественное: ну а если у пользователя работает VPN? То есть пользователь общается не с сервером запрещенного телеграма напрямую, а связывается через зашифрованный канал с сервером в какой-нибудь Швеции, и уже через него с Телеграмом соединяется? Что делать?
6. Продвинутый DPI умеет делать сигнатурный анализ. Утверждается, что трафик (даже зашифрованный и направленный через VPN) определенных типов имеет определенные характерные особенности («сигнатуры»), которые позволяют его распознавать. Условно говоря, потоковое видео из YouTube, как его не шифруй, всегда будет иметь характеристики, с точки зрения каналов связи, отличающиеся от обмена сообщений с серверами Телеграма.
7. Понятно, что точность такой технологии будет плюс-минус километр, поэтому (и это важно) свой новый крестовый поход против Телеграма РКН совместил с атакой на VPN-сервисы. Всем крупным и популярным в России VPNам предложено либо начать поддерживать реестр запрещенных сайтов (то есть не пропускать трафик от своих клиентов к сайтам из черного списка), либо им тоже грозит блокировка в России — как раз-таки, с помощью нового DPI-решения от Роскомнадзора и фирмы РДП.РУ.
Большинство VPN-сервисов уже ответило отказом (разумеется).

Вот где мы сейчас находимся.

Как видно, оснований для паники никаких нет.
Сейчас будет следующее.
1. Жулики будут понемногу осваивать бюджеты, продавая операторам связи дорогущее и ненужное DPI-оборудование, которое, к тому же, будет плохо работать и замедлять интернет (ссылка на технический разбор, почему так, будет в первом комментарии).
2. VPNы откажутся подключиться к реестру запрещенных сайтов, и, следовательно, через них по-прежнему без проблем можно будет подключаться к Телеграму и к чему угодно другому «заблокированному».
3. Роскомнадзор начнет сражаться с VPNами, используя свое новое DPI-решение.
4. Те начнут защищаться (сигнатуры можно менять, например). Борьба затянется на годы, предсказать ее результат очень сложно.
5. По мере более широкого внедрения DPI, карманы Чемезова, Усманова, Жарова будут становиться толще, пропорционально замедлению и ухудшению интернета в России, но этот процесс идет уже 10 лет и пока ни к чему драматическому не привел.
6. За эти годы технологии пойдут вперед, появятся новые технические решения для обхода блокировок, в итоге Роскомнадзор опять будет посрамлен и унижен.

Alick · 31.03.2019

Ну, это же не плохо, братцы! Пусть РКН с ветром поборется.
Может, другим полегче дышать станет.

Роскомнадзор взялся за VPN

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

ТОП-МАСТЕР

МАСТЕР

Интересующийся

МАСТЕР

МАСТЕР

Специалист

МАСТЕР

Специалист

PROFIT-HUNTERS.BIZ MAKE $

ТОП-МАСТЕР

Интересующийся

МАСТЕР

Интересующийся

МАСТЕР

Интересующийся

Похожие темы