VPN сервис, который невозможно заблокировать. Первый в РФ полностью анонимный VPN
Меня зовут Алекс, и я 5 лет работаю в небольшой IT компании. До волны банов мы с коллегами активно пользовались впн сервисами от различных брендов, но после глобального бана решили, что так нельзя продолжать и доверять свою свободу непонятным VPN-сервисам.
Мы незамедлительно приступили к разработке своего VPN сервиса. Перед нами стояло три цели:
- Полная анонимность пользователя
- Невозможность государства мешать работе нашего сервиса
- Доступность
Забегаю наперёд — все пункты мы успешно реализовали
Первым делом мы начали рассуждать, как дать пользователю полную анонимность, и пришли к единогласному мнению — Telegram. Именно благодаря телеграмму можно дать пользователю полную анонимность, при этом, не беря у него никаких данных. Мы с коллегами разработали телеграмм бота, в котором и происходит покупка и управление ВПН
Вторая задача которая перед нами стояла — это гарантия не быть заблокированными Роскомнадзором, от части телеграмм решает эту проблему, но остаётся слабое место — протокол. Перерыв весь интернет мы нашли буквально спасение — Outline. Благодаря строению данного протокола его невозможно заблокировать так, как блокируют OpenVPN, WireGuard, IPSec и другие протоколы, что даёт уверенность в безотказной работе впн
И наконец-то третье испытание: доступность. При всей безопасности и новомодности мы не хотели брать с пользователей бешеные цены за наш vpn, и обдумав всё, мы пришли к минимальной цене, благодаря которой наш впн сможет оставаться на плаву, и при этом не сильно бить по вашим карманам — 90 ₽ в месяц. Цена очень демократичная, и если сравнивать с другими сервисами, то она является самой минимальной
Мы поработали и над оптимизацией серверов, благодаря чему скорость их колоссально высокая. В боте вы можете получить тестовый период, и сами протестировать
Можно ли заблокировать VPN-сервисы?
23 января VPN-провайдеры сообщили, что пользователи из восточных регионов России (Алтай, Бийск, Омск, Новосибирск и другие) не могли подключиться к серверам с помощью популярных VPN-протоколов, хотя при этом IP-адреса серверов VPN не блокировались. Предполагаем, что это свидетельствует о том, что тестирование блокировки протоколов VPN-сервисов продолжается.
2
Правда ли, что VPN можно заблокировать полностью?
Да. Технологии, с помощью которых происходят ограничения и блокировки, совершенствуются, и цензорам с каждым разом становится всё проще. Число провайдеров, которые установили себе ТСПУ, растёт.
3
Напомните, что такое ТСПУ?
ТСПУ — технические средства противодействия угрозам. Другими словами, это программно-аппаратный комплекс, позволяющий ограничивать доступ к информации, распространение которой запрещено на территории России.
ТСПУ мало чем отличаются от других DPI-комплексов, которые провайдеры ставят уже много лет. Другое дело, что изначально трафик изучали, чтобы выставлять приоритеты при его передаче. Например, голосовые сообщения более требовательны к задержкам, им требуется бо́льший приоритет в общем потоке трафика.
Позже появились решения для монетизации (анализа трафика для продажи информации и подмены рекламы на сайтах, не использующих HTTPS). И вот в последние пару лет уже, как мы видим, технологии применяют в том числе для блокировки контента.
4
А как именно можно заблокировать VPN при помощи ТСПУ?
Есть много способов это сделать, от банальной блокировки IP-адреса серверов, куда обращается VPN-сервис для обновления своих баз для подключения, до блокировки протоколов (IKEv2, OpenVPN, WireGuard). Немного подробнее про второй вариант мы рассказали в нашем посте ранее.
5
Разве можно заблокировать протокол?
Каждый VPN протокол по-своему уникален и имеет оригинальный «отпечаток», с помощью которого можно узнать, что собой представляет этот протокол. ТСПУ умеет смотреть эти отпечатки и фильтровать (ограничивать) их так, как требуется, поэтому заблокировать WireGuard (отпечаток которого читается очень просто) можно очень быстро, впрочем, как и другие известные нам протоколы.
VPN-сервисы блокировать нельзя использовать: когда и где поставят запятую?
Сервисы VPN, предоставляющие доступ к запрещенным в России сайтам, будут заблокированы Роскомнадзором в 2024 году во всех магазинах приложений, в том числе App Store и Google Play, заявил сенатор Артем Шейкин в октябре. Эту тему так активно муссировали, что в начале ноября председатель комитета по информполитике, информационным технологиям и связи Госдумы Александр Хинштейн вынужден был объяснять суть новшеств. Мы попросили экспертов прокомментировать эти меры и последствия их принятия для рынка.
Любовь Угланова
Любовь Угланова
Сервисы VPN, предоставляющие доступ к запрещенным в России сайтам, будут заблокированы Роскомнадзором в 2024 году во всех магазинах приложений, в том числе App Store и Google Play, заявил сенатор Артем Шейкин в октябре. Эту тему так активно муссировали, что в начале ноября председатель комитета по информполитике, информационным технологиям и связи Госдумы Александр Хинштейн вынужден был объяснять суть новшеств. Мы попросили экспертов прокомментировать эти меры и последствия их принятия для рынка.
Причины и угрозы
В своем Telegram-канале Александр Хинштейн напомнил, что Роскомнадзор уже сейчас законодательно наделен правом блокировать запрещенные сервисы, что и делает на регулярной основе. Депутат предположил, что речь идет о другой законодательной новации: ограничении поисковой выдачи тех VPN, которые не фильтруют запрещенную информацию, тем самым нарушают закон. «Такой приказ во исполнении принятого нами закона в Роскомнадзоре действительно готовится. Но это, как говорят в Одессе, две большие разницы», — пояснил глава комитета.
То, что борьба Роскомнадзора с VPN-сервисами идет и сейчас с переменной активностью, в октябре подтвердил независимый отраслевой эксперт Алексей Бойко в своем Telegram-канале. Тогда он отметил, что с блокировками VPN сталкиваются многие граждане, а также бизнес. «Уже запрещено распространение сведений о способах и методах обхода блокировок доступа к противоправному контенту. Вместе с тем в России пока озвучивается официальная регуляторная позиция, согласно которой введение полного запрета всех VPN-сервисов и ответственности за их использование не планируется. Это разумный подход, учитывая, что VPN — важная компонента обеспечения безопасности коммуникаций через интернет в бизнесе, защищенности персональных данных и в целом приватности граждан. Эта позиция может измениться в 2024 году. Сейчас времена такие, что загадывать наперед на несколько месяцев — пустое дело», — рассказал Алексей Бойко.
Прямые запреты никогда не приводили ни к чему хорошему, убежден коммерческий директор IW Group Владислав Падалка. Он полагает, что следствием запретительных мер станет появление новых способов взаимодействия с запрещенными интернет-сайтами и привел в пример Shadowsocks (протокол шифрования с открытым исходным кодом, — прим. ред.).
Генеральный директор ITGLOBAL.COM Security Александр Зубриков считает, что инициатива Минцифры направлена на блокировку именно сервисов по предоставлению VPN: их рекламу, оказание соответствующих услуг компаниями и оплату. По его словам, операционные системы Linux и Windows позволяют вручную установить настройки VPN-соединения, как и смартфоны на базе Android и iOS. «Но любой человек, обладающий необходимыми знаниями и умеющий пользоваться VPN на более глубоком техническом уровне, сможет установить соединение. Поэтому VPN-сервисы могут уйти в теневой режим, а также распространяться в Darknet (анонимная сеть, — прим. ред.). Это создаст дополнительные угрозы гражданам, которые захотят воспользоваться запрещенным, в том числе мошенничество, утечки персональных данных, фишинг, распространение поддельных ресурсов и зловредного программного обеспечения. И это лишь минимальный список того, с чем могут столкнуться граждане», — предупредил Александр Зубриков.
Руководитель направления Центра компетенций по информационной безопасности «Т1 Интеграция» Валерий Степанов подчеркнул, что использование незащищенных или ненадежных VPN-сервисов может скомпрометировать персональные данные перед злоумышленниками. Поэтому переход VPN-сервисов в теневой режим и их распространение через сообщества в мессенджерах представляет угрозу безопасности персональных данных граждан.
На основании решения экспертной комиссии может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов в мобильной сети связи для зарубежного трафика, которые определены как угроза, напомнил Алексей Бойко в своем Telegram-канале в ноябре. «Так что окукливание российской части интернета продолжается. К чему это может привести? К тому, что в нашей стране перестанут работать различные устройства и сервисы, требующие защищенного подключения. Особенно те, которые связаны с зарубежными облаками. Это могут быть различные устройства умного дома, например. Компаниям, которые пострадали от таких блокировок (к примеру, у них нарушилась работа производственного оборудования), предлагается обращаться за мерами помощи вроде включения каких-то конкретных адресов в белый список. Гражданам не предлагается ничего», — следует из Telegram-канала Алексея Бойко.
Напомним, что в середине октября Минцифры на своем официальном сайте разъяснило, что нужно делать компаниям, которые столкнулись с трудностями в работе VPN.
Последствия для блогеров
В связи с беспорядками в аэропорту Махачкалы, случившимися 29 октября, разговоры об информационной войне усилились, а в Госдуме допустили блокировку VPN-сервисов для доступа к Instagram (запрещен в РФ). 31 октября зампредседателя комитета по информационной политике, информационным технологиям Госдумы Антон Горелкин в своем Telegram-канале сообщил, что 48 % блогеров признались, что продолжают зарабатывать в запрещенном Instagram, и уйти оттуда их заставит только блокировка VPN-сервисов. При этом половина опрошенных собирается перейти в Telegram, примерно столько же — в соцсеть «ВКонтакте».
Депутат также отметил, что полной потери дохода после блокировки VPN опасаются лишь 19 %. «Это говорит о том, что подавляющее большинство блогеров так или иначе диверсифицировали свое присутствие на цифровых платформах. Пока не выстрелила ни одна российская калька запрещенного Instagram: все эти Looky, Rekee, Now и другие “грустнограмы” так и остались где-то на обочине. Не уверен, что нас в скором времени ожидает тотальная блокировка VPN-сервисов. Но даже если рассматривать это в теории, переориентация блогерского сообщества на российские платформы остается фактом», — заметил Антон Горелкин.
Руководитель проектной команды Ассоциации блогеров и агентств Тимур Ахмедов напомнил, что распространение информации, которая привела к трагическим событиям в Махачкале, поступало через Telegram, доступ к которому никто не ограничивал. А канал, который распространял информацию, был заблокирован и удален создателем мессенджера.
«Если запрещенный в России Instagram будет полностью заблокирован, российский рекламный рынок понесет существенные потери, так как полноценной замене данной соцсети, пока нет», — предупредил Тимур Ахмедов. Эксперт настаивает на том, что нужно бороться с создателями и распространителями противоправного контента в Сети, а это — работа компетентных органов.
Поможет аналог китайского файервола?
Октябрьское высказывание Артема Шейкина по поводу блокировки VPN-сервисов — не первое в этом году. В январе в своем Telegram-канале он предположил, что в нашей стране с учетом беспрецедентного давления и недружественной политики со стороны Запада необходим аналог китайского файервола (средство предотвращения несанкционированного сообщения между компьютерными сетями или хостами, — прим. ред.). Сенатор считает, что эта система будет способна полностью блокировать доступ к нежелательным интернет-ресурсам, включая VPN-сервисы, если глобальные ИT-компании продолжат игнорировать российское законодательство.
«Внедрение аналога китайского файервола позволит снизить уровень внешних угроз и повысить уровень защиты государственной безопасности. Однако стоит отметить потенциальные трудности с адаптацией сетевой инфраструктуры у бизнеса в наше стране, например, недоступность сервисов при первичных блокировках VPN», — предупредил Валерий Степанов.
Владислав Падалка уверен, что отрасль VPN-сервисов сможет трансформироваться. У разработчиков появятся новые услуги или отдельная выделенные сервера, как, например, Китае, где пользователи научились обходить национальную систему фильтрации.
Будут ли в России блокировать VPN
Желающие получить доступ к запрещенному контенту должны быть готовы к утечке своих персональных данных
Поделиться
Читать нас в
Полностью запрещать в России технологию VPN не планируют, но рекламировать способы обхода блокировок с 1 марта будет запрещено законом. Какие риски поджидают желающих, несмотря ни на что, использовать VPN, «Парламентской газете» рассказали эксперты.
Что запретили, а что нет
С 1 марта 2024 года вступает в силу закон о запрете распространения информации о способах обхода блокировок запрещенных интернет-ресурсов. В частности, под запретом окажется реклама VPN-сервисов, которые не фильтруют трафик. Роскомнадзор сможет вносить такие страницы в Единый реестр запрещенных сайтов. В качестве критериев для блокировки будут использовать наличие на ресурсе информации, которая позволяет получить доступ к уже заблокированным сайтам либо узнать, как это можно сделать, либо которая побуждает, убеждает в привлекательности использования способов доступа к таким ресурсам и обосновывает их преимущества.
Ряд СМИ накануне распространили информацию, что блокировать будут не только рекламу VPN, но и сами такие сервисы. Объяснять ситуацию пришлось на самом высоком уровне. В России сейчас нет запрета на использование VPN-сервисов, пояснил 6 февраля пресс-секретарь президента Дмитрий Песков. «Я могу только сказать, что сейчас никаких решений на этот счет нет. Вот из этого нужно исходить», — сказал спикер Кремля.
Прямого запрета на использование VPN не будет, так как, помимо вредоносных, существуют и добросовестные сервисы, которые нужны российским компаниям для защиты внутреннего трафика. Их ограничения точно не коснутся, заверили «Парламентскую газету» в IT-комитете Госдумы. Его зампред Антон Горелкин сообщил, что цель вступающего 1 марта в силу закона — пресечь популяризацию VPN.
«Нужно понимать, что, если государство закрывает доступ к тому или иному интернет-ресурсу, это всегда делается по серьезным основаниям, — сказал депутат. — Распространение деструктивного контента, призывы к экстремизму, информация, которая вредит развитию детей, — от всего этого мы стараемся уберечь Рунет и его пользователей. В данном контексте популяризация обхода блокировок рассматривается как попытка подстрекательства граждан к нарушению закона».
Хорошие и плохие
Больше 60 процентов россиян не используют VPN, и только 22,1 процента делают это активно и регулярно, следует из прошлогоднего исследования Регионального общественного центра интернет-технологий. Чаще всего люди стремятся попасть в запрещенные в России соцсети, а в каждом третьем случае — получить доступ к заблокированным новостным сайтам или СМИ.
Использование VPN не должно быть обыденностью, такие приложения не должны входить в повседневный инструментарий пользователя — тем более что большинство из них несет угрозу сохранности персональных данных, безопасности финансовой информации, риск заразить устройство вредоносным кодом, считает Антон Горелкин. «Не секрет, что многие VPN-сервисы финансируют правительства недружественных стран, используя их как оружие в информационной войне», — сказал депутат.
Новые требования коснутся только тех ресурсов, которые намеренно популяризуют средства обхода блокировок. Например, рекламируют VPN-сервисы, нарушающие российские законы, не фильтрующие свой трафик, что позволяет пропускать в Рунет запрещенную информацию с заблокированных платформ, объяснил член думского IT-комитета Антон Немкин. «На мой взгляд, это очень логичный шаг, так как такие «рекламщики» являются пособниками вредоносных VPN-сервисов, ворующих данные граждан для последующей торговли на черном рынке», — сказал Немкин.
Блокировать — вредно
Работу средств обхода блокировок доступа к противоправному контенту запретили еще в феврале 2020 года, напомнили ранее в Роскомнадзоре. Ведомство заблокировало крупные сервисы, нарушающие российское законодательство, но полностью запретить технологию оно все же не в силах. Об этом в беседе с «Парламентской газетой» сказал телеком-эксперт Максим Корниенко. Способы обхода блокировок все равно будут найдены, заверил он.
Можно пытаться блокировать каждый VPN точечно, но далеко не всегда это возможно, потому что у каждого сервиса может быть множество IP-адресов, и при этом они могут меняться, объяснил Корниенко. В том числе и по этой причине несколько лет назад не получилось заблокировать Telegram.
«Можно заблокировать протоколы, по которым работают VPN: OpenVPN, WireGuard, IPSec и другие, — продолжил эксперт. — Но подобные меры могут нанести большой вред, так как перестанут работать в том числе и корпоративные VPN. А их работа критически важна для обеспечения безопасной передачи корпоративных данных».
Кроме того, в условиях блокировки VPN-сервисов может стать проблемой доступ к библиотекам программного кода и программному обеспечению, необходимому для работы, доступ к которым заблокировали для России после начала СВО.
В итоге заблокировать все VPN-сервисы невозможно. Да и не нужно. Желающие видеть/читать запрещенку, вероятно, найдут для этого возможности, но при этом сами рискуют нарушить российские законы или потерять персональные данные, а то и деньги.
6118