После того как власти России заблокировали Telegram и другие популярные иностранные сервисы, внимание властей было обращено на сокращение числа пользователей VPN. Теперь от операторов цифровых платформ и социальных сетей требуется выявлять и запрещать доступ пользователям, использующим VPN, под угрозой лишения льгот. Хотя официальные лица признают, что стопроцентное выявление VPN невозможно, предпринимаемые меры могут снизить необходимость полного запрета этой технологии, передает издание «Коммерсант».

Стоит отметить, что перед Минцифры поставили задачу по снижению пользования VPN среди россиян. Как ранее сообщал «Ъ», Министерство цифрового развития разработало ряд мер, которые обязывают технологические компании и цифровые платформы ограничивать доступ пользователей с активированным VPN к своим ресурсам. В случае нарушения компании лишаются возможности находиться в «белых списках», ее приложения могут быть исключены из перечня для обязательной предустановки, могут также лишить IT-аккредитации, что, в свою очередь, ведет к потере налоговых льгот и других преимуществ для сотрудников. Также обсуждается обязанность компаний самостоятельно выявлять VPN-соединения и передавать эту информацию в Роскомнадзор для блокировки данных ресурсов.

Минцифры также предложило операторам связи ввести плату за использование международного трафика, превышающего 15 Гб в месяц в мобильных сетях. Это, по мнению источника, близкого к правительству, поможет ограничить доступ как к запрещенным соцсетям, так и к ресурсам с пиратским и экстремистским контентом.

В целях контроля за использованием VPN цифровым компаниям предоставили методику выявления средств обхода блокировок, содержащую унифицированный подход к выявлению VPN и Proxy. Процесс выявления делится на несколько этапов:

• анализ клиентских сессий на сервере и сравнение IP-адресов,
• проверка использования обходных средств на устройствах Android и iOS,
• более поздние этапы проверки других операционных систем.

Несмотря на предложенные методы, документ подчеркивает, что один или несколько методов выявления могут давать ложноположительные результаты из-за использования корпоративных VPN, антивирусного ПО и других технологий. Минцифры также предлагает создание «белых списков» корпоративных VPN и легитимных Proxy, чтобы минимизировать ложные срабатывания. Роскомнадзор уже занимается ведением такого списка.

Для крупных IT-компаний модернизация отслеживания пользователей с VPN не представляется сложной задачей. По словам источника в одной из софтверных компаний, для определения VPN-трафика достаточно базовых мер без больших затрат на дополнительное ПО. Хотя выявление VPN возможно благодаря Deep Packet Inspection, оно требует финансовых вложений.

Компании из сектора интернет-торговли выражают обеспокоенность, утверждая, что новые правила приведут к серьезному сокращению трафика. АКИТ подчеркивает, что изменения ограничивают доступ к платформам, что по сути эквивалентно запрету на покупке в магазинах.

И хотя реакция на новые инициативы правительства среди пользователей и бизнеса неоднозначна, некоторые представители отрасли отмечают, что такие меры требуют поэтапного и конструктивного участия бизнеса.

Эксперт из Piter-IX, Николай Метлюк, рассказал «Ъ» о том, как блокировки оказали влияние на структуру интернет-трафика и вызвали рост затрат для точек обмена трафиком. Также Метлюк подчеркнул важность регулирования отрасли с учетом свободы для бизнеса, чтобы поддерживать его развитие.