Некуда бежать: Когда в России заблокируют VPN-сервисы?

Медведевский суд Республики Марий Эл постановил остановить работу крупного провайдера услуги VPN и анонимайзера Hidemyname. Вынесли это решение еще 4 июля прошлого года. Согласно пункту закона 15.1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», на каких основаниях блокировали сервис?

В законе конкретно указано:

1. Решения уполномоченных Правительством Российской Федерации федеральных органов исполнительной власти в отношении распространяемых посредством сети «Интернет»:

а) материалов с порнографическими изображениями несовершеннолетних, а также объявлений о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера;

б) информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах их приобретения, о способах и местах культивирования наркосодержащих растений;

в) информации о способах совершения самоубийства, а также призывов к его совершению;

г) информации о несовершеннолетнем, пострадавшем в результате противоправных действий (бездействия), распространение которой запрещено федеральными законами;

д) информации, распространение которой запрещено Федеральным законом от 29 декабря 2006 года № 244-ФЗ «О государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации» а также Федерального закона от 11 ноября 2003 года № 138-ФЗ «О лотереях» о запрете деятельности по организации и проведению азартных игр и лотерей с использованием сети «Интернет» и иных средств связи.

Фото: Olivier Le Moal/shutterstock.com

Действует это, конечно, не напрямую. Дело в том, что конкретно сам Hidemyname подобные материалы у себя не размещал, а использовался как сервис для доступа к данному виду контента. Почему Роскомнадзор ждал целый год, не блокируя сервис? Ведомство, между прочим, сделало это в первый раз ещё в прошлом году. Тогда основатели сервиса сменили домен, название и продолжили работу. Именно поэтому Роскомнадзор на данных основаниях и блокировал сервис с новым-старым именем.

Если говорить о технической стороне вопроса, важно отметить следующее: VPN как технология вполне полезная штука. Она позволяет создавать защищённый канал между пользователем и сервером. Эту технологию используют, например, банки, телеком и другие виды бизнесов на ежедневной основе. Используют и продвинутые пользователи для того, чтобы защититься от перехвата паролей в открытых сетях. Тот же wi-fi в кафе или на работе.

Но наряду с этим повсеместно практикуется использование данных сервисов для доступа к заблокированным сайтам на территории России. В Рутрекер, Telegram и другие запрещённые проекты пользователи заходили именно по этому каналу в двух вариантах: условно бесплатном, вроде плагинов для браузера, которые одной кнопкой включали доступ, но были абсолютно небезопасны по той причине, что не несли никакой ответственности за безопасность трафика. Кроме того, не было понятно, какие данные они о вас собирают. Второй вариант — это как раз проекты вроде Hidemyname, которые за деньги предоставляют доступ к VPN-сервисам и серверам.

Последние для доступа к запрещённым ресурсам использовались чуть меньше, чем первые, но также достаточно широко. Есть ли техническая возможность у того же сервиса заблокировать доступ к запрещённым сервисам на территории России? Вполне. Список открыт, давно известен и регулярно обновляется. Но есть одно но: маркетинг. В рекламе VPN-сервисов компании, предоставляющие доступ, упирают не на безопасность интернет-серфинга и работы в сложных и небезопасных сетях, а утверждают, что стоит их подключить, и можно получить доступ к чему угодно в любой стране. И предоставляют же.

Фото: Denys Prykhodov/shutterstock.com

Другой вопрос, что сами сервисы работают неидеально. Джон Мейсон в своём недавнем исследовании показал, что каждый пятый сервис для VPN (даже платный!) допускает серьёзнейшие утечки пользователей. Можно вычислить их IP-адрес, DNS, WebRTC и прочие крайне важные данные.

Что же получается? Закон сервисы нарушают. Работают неидеально. И при этом обещают нарушать закон и дальше. Будут ли они заблокированы? Конечно. Поднимется ли шум? Скорее всего. Сторонников полной анонимности интернета и анархии в Сети достаточно. Нужно ли идти у них на поводу? Ни в коем случае. Сеть сегодня — это магистральный канал доставки всего всем. Он всё сильнее входит в нашу жизнь. Поэтому государства на своём главном магистральном канале анархии не допустят.