Роскомнадзор расширил блокировку VPN-сервисов

Меры могут нарушить работу легальных сервисов.

В обновлённый перечень блокировки VPN-сервисов Роскомнадзора впервые вошёл протокол Shadowsocks, созданный в Китае для обхода блокировок. Ведомство намерено блокировать его с помощью технических средств противодействия угрозам (ТСПУ) на трансграничных соединениях.

Протокол чаще всего используют граждане для частных VPN и белые хакеры в сфере кибербезопасности. Причём он маскирует свой трафик под другие ресурсы, и блокировка может нарушить работу значительного числа легальных сервисов.

Журналисты «Коммерсанта» ознакомились с письмом Минтранса в адрес 381 организации транспортной отрасли от 10 ноября. Из него следует, что Роскомнадзор может блокировать VPN-сервисы через централизованное управление сетью общего пользования с помощью ТСПУ, которые установлены на сетях операторов связи по закону «о суверенном рунете». И для обеспечения работы информсистем с VPN для защищённых соединений и удалённого доступа нужно предоставить до 15 ноября информацию об используемых сервисах и протоколах.

Блокировать планируется 49 наименований сервисов и протоколов. Среди них, в частности, Shadowsocks — это протокол шифрования передачи данных с открытым исходным кодом, созданный в Китае для обхода систем блокировок местных интернет-провайдеров. Его предполагается блокировать на трансграничных узлах связи.

Также в перечне ItHelper российского разработчика «Софт Программ» — сервис для ускорения работы устройств со встроенным VPN. Подписка на него продаётся в «М. Видео-Эльдорадо».

VPN — технология, позволяющая объединять удалённые друг от друга устройства в одну частную сеть. Госструктуры, операторы персональных данных и финансовые учреждения должны использовать сертифицированные VPN с шифрованием по ГОСТу.

Чтобы избежать проблем с блокировками корпоративных сетей, использующих VPN, Роскомнадзор запрашивает у разных отраслей информацию о том, какими сервисами они пользуются, «создаются так называемые белые списки».

Сначала Роскомнадзор блокировал VPN по IP-адресам, однако они могут меняться, и приходится регулярно пополнять реестр. Поэтому теперь ведомство блокирует сами протоколы, на основе которых разрабатываются различные VPN-сервисы.

Ассоциации малых операторов связи объединяет 100 провайдеров. По мнению её главы Дмитрия Галушко, массовая блокировка VPN, использующих функцию так называемой обфускации, «неизбежно грозит рисками недоступности ряда легальных сервисов, а также может создавать нагрузку на сети операторов».

Кроме того, добавила адвокат «ДБА и партнёры» Екатерина Абашина, блокировки через ТСПУ «публично не фиксируются и уведомлений для владельцев онлайн-сервисов не предусматривают».