Корпоративные vpn будет ли запрет. В России принят закон против VPN

В окончательном чтении законопроект о запрете средств для обхода интернет-блокировок, под действие которого попадают в том числе VPN-сервисы и анонимайзеры. При отказе таких сервисов блокировать доступ к запрещенному контенту они сами будут заблокированы Роскомнадзором. В случае одобрения Советом Федерации и президентом Владимиром Путиным закон вступит в силу с 1 ноября 2017 года.

The Village разобрался, какие сервисы попадут под ограничения, каким образом их будут блокировать и как это повлияет на пользователей.

Что заблокируют

Новым законом устанавливается запрет на использование информационных систем и программ для получения доступа к интернет-ресурсам, заблокированным в России. Под действие закона попадают не только прокси- и VPN-сервисы, но и анонимные сети, такие как Tor и I2P. Кроме того, документ запрещает поисковым системам вроде Google и «Яндекс» выдавать ссылки на заблокированные ресурсы.

Однако на этом список доступных к ограничению ресурсов не заканчивается, поскольку сайты, размещающие информацию о средствах обхода блокировок, неоднородны. К ним можно отнести любые ресурсы со списками VPN-сервисов и даже магазины приложений, включая App Store и Google Play. Под запрет могут попасть и программные платформы типа операционных систем и их технические порталы, например портал техподдержки Microsoft, описывающий настройку VPN в различных версиях Windows. Возможно и ограничение работы популярных браузеров, предлагающих встроенные способы обхода блокировок. Подобные опции в различных вариантах доступны в Opera, Chrome или Safari. Списки VPN-сервисов и инструкций по их настройке также распространяются по социальным сетям и мессенджерам.

При этом законом предусмотрено исключение для собственных VPN компаний, если эти средства доступны только сотрудникам. В свою очередь, интернет-омбудсмен при президенте Дмитрий Мариничев, назвавший законопроект «безумием», отметил невозможность отделить VPN, используемый в коммерческих целях, от VPN, используемого для обхода блокировок.

Как заблокируют

Анонимайзеры и VPN-сервисы можно блокировать двумя способами - по IP-адресам или по типу трафика.

В случае использования первой технологии, уже опробованной в России, Роскомнадзор внесет в реестр все доменные имена и IP-адреса официальных сайтов VPN-сервисов, на которых можно приобрести продукт. Также по IP можно блокировать публичные серверы Tor, к которым подключаются пользователи.

Для использования второй технологии необходимо установить на сети всех операторов DPI-оборудование для глубокого анализа трафика, которое способно определять VPN-трафик и отличать его от иного зашифрованного HTTPS-трафика. DPI-оборудование достаточно дорогое, поэтому с учетом большого количества операторов в России на применение этой технологии придется затратить много времени и средств. Этот метод уже опробован в Китае, где идет постоянная гонка вооружений между властями и разработчиками.

Что делать пользователям

Опыт азиатских стран вроде Китая, где с 2003 года действует система фильтрации контента «Золотой щит», показывает, что ограничение работы средств для обхода интернет-блокировок не позволяет полностью ограничить доступ пользователей к VPN-сервисам, выходным узлам Tor и другим средствам проксирования трафика.

Клиенты VPN-сервисов до внедрения DPI-оборудования не заметят никаких изменений для себя. В отличие от сайтов с дистрибутивами программ, сам VPN заблокировать крайне сложно, для чего потребуется глубоко вникнуть в принципы работы каждого отдельного сервиса и структуру сети. Кроме того, VPN-сервис может оперативно реструктурировать сеть, и все потребуется делать заново. При этом процедура реструктуризации может быть автоматизирована - в этом случае провайдер VPN может создавать новые IP-адреса хоть каждую минуту. Для пользователей же это будет выглядеть как автоматическое обновление расширений.

Сейчас во всем мире множество VPN-сервисов, и постоянно появляются новые. Конкуренция на рынке VPN довольно высока, и заблокировать все средства для обхода за короткое время невозможно. К тому же все установочные файлы VPN-приложений пользователи смогут получать на форумах, по почте или в мессенджерах. По оценке главы «Роскомсвободы» Артема Козлюка, 80–90 % сервисов останутся доступными для россиян.

Кроме того, останется и, вероятно, будет развиваться возможность использования двойного VPN - когда пользователь подключается к серверу в одной стране (например, в Канаде), а оттуда - к серверу в другой (например, в Норвегии). Тогда конечный, норвежский сервис будет воспринимать российского пользователя как канадца и не будет применять блокировки из списка Роскомнадзора даже в случае, если оба VPN-сервиса будут исполнять российский закон.

Другой вариант - настроить собственный VPN, арендовав место на зарубежном хостинге, что потребует небольших денежных вложений. А в некоторых мобильных устройствах, например в смартфонах на Android, существует встроенная функция VPN, и в случае с предустановленными программами заблокировать какой-либо VPN-ресурс просто невозможно. Помимо этого, как отмечалось ранее, блокировки официально разрешат обходить корпоративным VPN, которыми пользуются сотрудники компаний.

Что касается Tor, то у сети, кроме публичного списка ключей, есть постоянно обновляемый список серверов, через которые можно получать доступ к нужным сайтам. В случае блокировки публичных узлов Tor для подключения к сети и доступа к запрещенным сайтам можно использовать мосты, которые специально придумали для обхода блокировок с помощью скрытых ретрансляторов. Пользователи могут воспользоваться встроенными в браузер вариантами мостов либо получить новые адреса.

Чего ждать от ограничений, которые Госдума приняла в спешке перед окончанием весенней сессии.

В закладки

Фото Engadget

Перед тем, как уйти на летние каникулы, Госдума приняла в третьем и окончательном чтении два резонансных закона - об в мессенджерах, а также о VPN-сервисов и анонимайзеров для обхода блокировок.

Законы ещё должен одобрить Совет Федерации и подписать президент России, однако зачастую это становится формальностью. TJ напоминает, в чём заключаются новые ограничения и как они будут работать.

Закон о VPN

Суть: Для того, чтобы обойти блокировки сайтов из реестра запрещённых на территории России, нельзя будет использовать зарубежные серверы с помощью VPN-сетей, анонимайзеров и прокси. Сервисы запрещать не планируют, корпоративные VPN под закон не попадают.

Ограничения налагаются на «Яндекс», Google и другие поисковики, которые по запросу Роскомнадзора обяжутся убирать ссылки на запрещённые ресурсы. В противном случае им грозит штраф до 700 тысяч рублей. К тому же закон упраздняет реестр блогеров, который признали неэффективным.

Механизм: За тем, как закон исполняется, будут следить ФСБ и МВД. Владельцы сервисов смогут получить доступ к «чёрному списку» сайтов. Если через какой-то из сервисов станет возможным зайти на запрещённый в России сайт, хостинг-провайдера (которого определит Роскомнадзор) обяжут раскрыть данные владельцев. Им направят уведомление, ответить на которое необходимо в следующие 30 дней. Если требования не исполнят, сервис можно будет заблокировать. Требования такие: либо ограничить доступ к своему ресурсу для жителей России, либо заблокировать для них запрещённый сайт.

Белые пятна: Закон разрешает использовать VPN в коммерческих целях, но для экспертов осталось непонятным, как именно отделять такой сценарий от использования сервисов для личных задач. Также не ясно , будут ли реагировать на требования ФСБ и МВД зарубежные хостинг-провайдеры и иностранные сервисы. Некоторые сервисы вроде Hidemy после блокировки адрес и включили переадресацию, что фактически только усложнило доступ. Вариант, при котором провайдеров обяжут устанавливать систему DPI, которая способна фильтровать трафик, представляется слишком затратным.

Закон об анонимности в мессенджерах

Суть: Мессенджеры должны идентифицировать всех своих пользователей по номеру телефона. По требованию властей владельцы мессенджеров должны как делать массовые рассылки, так и в течение суток ограничивать их. В первом случае говорится о сообщениях от госорганов, во втором - о спаме и запрещённой в России информации.

Механизм: Закон затрагивает не все мессенджеры, а только те, которые включены в реестр организаторов распространения информации (ОРИ). К примеру, там нет WhatsApp или Viber, но есть Telegram и «Агент Mail.ru». Даже опустив историю с Telegram, мессенджеры зачастую входили в список под давлением и после блокировки, как было с и Imo .

Владелец мессенджера должен заключить соглашение с оператором связи. Как предполагается, в сервисе нужно будет указать номер своего мобильного телефона и подтвердить его. Это позволит установить личность пользователя. Если руководство мессенджера не исполнит требования, его можно будет оштрафовать (на сумму до миллиона рублей) и заблокировать.

Белые пятна: Не все абоненты покупают SIM-карту в официальном порядке, что автоматически затрудняет установку их личности в мессенджере. При этом 21 июля Госдума ужесточила контроль за их продажей, запретив операторам оказывать услуги тем абонентам, чьи реальные данные не соответствуют данным из договора.

Список тех случаев, когда мессенджеры обяжут прекратить ту или иную рассылку, должно определить правительство. В законе форматы или шаблоны не указываются. Что именно укажет в этом списке правительство – неизвестно, хотя авторы закона уверяют, что речь не идёт об информации на политические темы.

Сложно сказать, как будет работать поправка о том, чтобы «не допускать передачу сообщений пользователям сервиса». Один из авторов законопроекта , что имеется в виду судебный запрет определённым пользователям пользоваться мессенджером. Другой соавтор документа указал , что речь идёт не о блокировке пользователей, а о требовании от мессенджеров «пресекать распространение незаконной информации» (например, о наркотиках, террористах, оружии, порно или «группах смерти»). Если верить этой версии, мессенджеры должны сами решать, как запрещать такую информацию.

Приветствую, дорогие читатели блога сайт. Сегодня поговорим о том как большой большой брат рулит в интернете и чего ждать после блокировки доступа к различным сайтам и сервисам в России.

В статье вы сможете узнать, почему закрывают доступ к сервисамскрытого серфинга по интернету и какие штрафы будут применяться к нарушителям закона.

В конце июля 2017 года государственной думой РФ был принят закон о запрете анонимайзеров и VPN , согласно которому использование ресурсов, предназначенных для посещения заблокированных сайтов, является нарушением административного кодекса. В этом же чтении абсолютным большинством депутатов был одобрен законопроект, касающийся особенностей регулирования и ответственности в случаях фиксации факта его несоблюдения.

В Китае с нарушителями подобных запретов особо не церемонятся: их подвергают публичным наказаниям и сажают в тюрьму. Что ждет граждан России после принятия закона?

Закон о запрете анонимайзеров и VPN: в чем суть

Члены главного законодательного собрания Российской Федерации посчитали, что запрет на использование анонимайзеров сможет, чуть ли не полностью остановить распространение материалов экстремистского толка, и значительно повысить безопасность рядовых граждан от террористов и прочих злоумышленников. Депутаты полагают, что принятый ими закон никак не ограничивает права и свободы жителей РФ, и утверждают, что он не связан с попытками введения цензуры в сетевое пространство рунета.

На схеме прдставлен принцип работы с данными сервисами (кликабельно).

Под запрет попадут исключительно те ресурсы, которые уже находились вне закона, и к 2018 году все упоминания о них полностью исчезнут из поисковиков. Однако если ранее для доступа на заблокированные сайты любой человек мог воспользоваться анонимайзером, то согласно недавно принятому закону, теперь в подобном случае он автоматически становится преступником. На текущий момент механизм, заставляющий поисковые ресурсы убрать тот или иной сайт из страниц выдачи, отсутствует.

Внимание: Тем не менее, спустя ровно 90 суток с момента принятия законопроекта, каждый гражданин, посетивший один из веб-ресурсов, находящихся под запретом, может быть оштрафован на сумму до 5000 рублей . Размер аналогичного штрафа для должностного лица составит до 50 000 рублей . Юридическим лицам повезло меньше всего, и максимальная сумма штрафа для них может достигать 700 тысяч рублей .

С аналогичной проблемой не так давно пришлось столкнуться жителям Украины. Президент Петр Порошенко подписал указ, после которого фактически моментально доступ к самым популярным социальным сетям и почтовым сервисам был полностью заблокирован. Однако, несмотря на политику властей, большинство пользователей, проживающих на территории страны, предпочли выйти из положения, установив на свои компьютеры и портативные устройства анонимайзеры и VPN-инструменты, предоставляющие возможность пользоваться нелегальными в Украине ресурсами.

Что представляют собой анонимайзеры и VPN

Говоря простым языком, анонимайзер представляет собой веб-ресурс, позволяющий пользователю скрывать маску подсети и свой настоящий IP-адрес, заменяя его другим. То есть человек, желающий посетить один из сайтов, находящихся в России под запретом, сначала заходит в анонимайзер и выставляет в настройках любую страну. После этого он, как и раньше, может наслаждаться серфингом по любым сайтам без каких-либо ограничений. Информацию о пользователе в подобном случае получить очень сложно, что позволяет ему сохранять конфиденциальность на время всего пребывания в сети.

Существует немало плагинов, встраиваемых непосредственно в сам браузер, которые предоставляют надежную защиту от утечки важных данных и просмотра посторонними лицами истории посещения.

Высокая степень анонимности достигается благодаря применению прокси-серверов, выступающих в роли посредников между устройством, с которого осуществляется выход в сеть, и сайтом. Виртуальная частная сеть (или VPN) обеспечивает защищенное соединение на достойном уровне. Поэтому на текущий момент практически каждая корпорация имеет собственную службу интернет-безопасности, которая следит за тем, чтобы все сотрудники выходили в сеть исключительно посредством VPN. Использование подобных инструментов обладает следующими преимуществами:

• Тем, кто часто выходит в интернет во время посещения ресторана, кафе или других мест с открытым доступом Wi-Fi, VPN предоставляет защиту от перехвата данных платежной карты в момент совершения транзакции.
• Благодаря использованию виртуальной частной сети можно скрывать историю посещений от системных администраторов и обходить блокировки, связанные с локальным запретом социальных сетей и мессенджеров.
• Применение VPN-технологий позволяет зарегистрировать бесчисленное количество учетных записей, требующих наличия уникального ip-адреса, с одного устройства.
• Используя ресурсы виртуальной частной сети, можно создать надежное соединение на базе незащищенного доступа к интернету.
• При помощи данного инструмента можно свести до минимума риск утечки логина, пароля от платежных систем, cvv-кода и другой важной информации.

С момента вступления в силу закона о запрете анонимайзеров жителям РФ будет заблокирован доступ к сайтам, внесенным в реестр федеральной информационной системы, а также к самим или Тор, позволяющим обойти защиту. Для крупных компаний будет сделано исключение, и они смогут использовать VPN-ресурсы при условии доступа, ограниченного сотрудниками и представителями компании. Что делать гражданам РФ, которые не согласны с подобными запретами и желают, как и раньше посещать любимые ресурсы без риска быть наказанными по статье административного кодекса?

Каким образом можно обойти запрет

Как обойти запрет? Согласно вступающему в полномочия закона, все VPN-серверы и анонимайзеры, не подключившиеся к реестру Роскомнадзора , будут заблокированы. На деле, запретить инструменты, позволяющие посещать «незаконные» ресурсы, весьма проблематично. Недавно .

Всемирная сеть предлагает огромное количество сайтов-анонимайзеров, а также сервисов, предоставляющих возможности VPN-соединения. К примеру, некоторые пользователи интернета успешно практикуют метод «двойного VPN», позволяющий скрыть любую информацию от провайдера.

Одним из лучших инструментов, предназначенных для анонимного нахождения в интернете, является Tor. По новому закону данный браузер попадает в список запрещенных, однако он обладает собственным постоянно обновляющимся реестром ключей, позволяющим не испытывать трудностей с доступом к тем или иным сайтам. В основе работы данного продукта лежит так называемый метод луковой маршрутизации, использующий уникальный способ переадресации и шифрования передаваемой информации.

Браузер Tor изначально создавался спецслужбами США для того, чтобы обеспечить возможность конфиденциального общения людям, пережившим акт насилия, теракт или серьезное эмоциональное потрясение.

На сегодняшний день бразды правления Tor перехвачены инициативной группой, заполучившей исходный код. Ресурс известен как «темная» сеть (DarkNet), поскольку здесь происходят незаконные сделки по приобретению огнестрельного оружия, наркотических и психотропных веществ. Однако этот факт лишь подтверждает высокую степень анонимности, предоставляемую всем пользователям Tor. Распространяется браузер на бесплатной основе, желающие поблагодарить создателей продукта могут по желанию отправлять «донаты » (пожертвования) на реквизиты разработчиков.

Выводы

Запрет анонимайзеров в России в 2017 году вступит в силу только 1 ноября , поэтому у всех пользователей РФ еще есть время подобрать для себя надежный способ обхода блокировок и сохранения конфиденциальности в сети. Тем не менее, стоит понимать, что согласно действующему законодательству подобные манипуляции попадают под определенные статьи административного кодекса, и предполагают наказание в виде штрафа. Представители таких крупнейших интернет-ресурсов, как «Яндекс» и «Google», весьма скептично относятся к возможности реализации законопроекта на деле.

Готовимся к тому что скоро за нами будут наблюдать даже когда мы спим как суслики зубами в стенку… хотя так оно и есть -))). Не забываем подписаться на рассылку блога и сделать репост.Всех благ.

Всего наилучшего, Галиулин Руслан.

Под действие закона потенциально попадают все прокси- и VPN-сервисы, а также анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, входящим в реестр запрещенных сайтов Роскомнадзора.

Заниматься отслеживанием анонимайзеров, Tor и VPN-сервисов, предоставляющих доступ к заблокированным в России сайтам, будут сотрудники ФСБ и МВД.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим должен справится Яндекса. И Гуглу тоже запретят?)

В законе о защите информации появились изменения. Их приняли, чтобы ограничить доступ на запрещенные сайты. Положения, которые касаются обхода блокировок, вступят в силу 1 ноября 2017 года.

Рассказываем, кого это коснется и что теперь будет.

Основное

Сами анонимайзеры и VPN не запретили. Сайты и сервисы для шифрования трафика могут и дальше работать в России. Провайдеры VPN должны будут уважать российские блокировки. Зайти на запрещенные сайты через VPN будет нельзя. При этом пользоваться VPN для законных дел можно.

Пользователям по новому закону ничего не грозит. Пользуйтесь чем захотите и заходите куда хотите. Ответственность - на сайтах, провайдерах и Роскомнадзоре. На VPN для корпоративных целей закон не распространяется.

Зачем нужен этот закон?

Есть сервисы, которые продают анонимайзеры компаниям. Например, для доступа к удаленному серверу. Это нужно для безопасности. Такие сайты и сервисы работают по договору. Чтобы получить доступ, компания должна передать свои данные и оформить всё официально.

Этим сайтам, разработчикам и их клиентам ничего не грозит. На них новые поправки вообще не распространяются.

Формально условие такие:

• круг пользователей должен быть заранее определен;
• анонимайзеры используются для текущей работы.

Если какой-то дата-центр продает услугу для шифрования трафика корпоративным клиентам, его никто не попросит подключаться к реестру Роскомнадзора и блокировать запрещенные сайты. А даже если и попросят по ошибке, достаточно всё объяснить и можно не обращать внимания на поправки.

Если используете VPN для работы, поищите такого провайдера, который всё правильно оформит и внезапно не попадет под горячую руку Роскомнадзора.

Я продаю рекламу и размещаю чужие статьи. Меня этот закон тоже касается?

Этот закон касается всех, кто помогает обходить блокировки. В поправках перечислены не только сервисы, но и сайты и даже страницы в интернете. Кто именно получит уведомление, решит Роскомнадзор.

Из закона понятно, что подключения к реестру будут требовать от владельцев сайтов. Если на вашем сайте есть инструмент, с помощью которого посетитель может попасть в онлайн-казино, или написано, как это сделать, вас касаются эти поправки.

Кстати, за запрещенную рекламу есть и другие санкции. Например штраф по статье 14.3 КоАП - до 2500 рублей для физических лиц и до 500 тысяч для компаний.

Фильтруйте контент и рекламодателей, чтобы не отвечать за чужие нарушения. Роскомнадзор спросит с вас. Еще до ноября сайт могут заблокировать по новому приказу.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень даже запретят. Нет таких критериев, чтобы можно было сегментировать назначение VPN. Каналы для шифрования трафика используют в разных целях. Кто-то для работы на маркетплейсе или чтобы сидеть в соцсетях, ничего не нарушая. А кто-то подключается через VPN, чтобы играть в казино - это нарушение.

ФНС может принять решение о блокировке сайта с такими услугами, даже если там просто информация о вариантах обхода блокировок онлайн-казино и лотерей. И тем более если там можно скачать какую-то программу или подключить сервис, чтобы зайти на запрещенный сайт.

Это значит, что под угрозой любой сайт про доступ к VPN, даже если вы не собираетесь ничего нарушать. Если сейчас он работает, то через неделю может уже не работать.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, каким конкретно сайтам грозит блокировка в ближайшее время. Если буквально понимать формулировки приказа, то в реестр могут внести даже информационные сайты.

Если вы используете VPN для работы или защиты от хакеров и не играете в азартные игры в интернете, ищите разные законные варианты для доступа к анонимайзерам на всякий случай. Или подумайте, как работать без VPN.

Не надейтесь, что пронесет, как с «Телеграмом». Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его исполнять.

Я обычный пользователь. Иногда использую VPN, но запрещенные сайты не посещаю. Мне что-то грозит?

Вам ничего не грозит. Вы можете сколько угодно использовать анонимайзеры для работы, сайтов знакомств или компьютерных игр и посещать любые сайты, которые находятся в открытом доступе.

Если привычный вам VPN-сервис внезапно перестанет работать, значит, он не захотел соблюдать закон и помогал обходить блокировки. Найдете другой - их много.

Если внезапно окажется, что сайт заблокирован по решению Роскомнадзора или работа встала из-за того, что не работает мессенджер или VPN, можно потерять деньги или даже весь бизнес.

По решению налоговой сайт заблокируют в течение суток. Лучше знать о правилах работы, чтобы случайно не нарушить закон или не пострадать от него.

Депутаты Госдумы Российской Федерации проголосовали за законы о регулировании работы мессенджеров и о запрете средств обхода блокировок сайтов.

Данные законы опубликованы на сайте Автоматизированной системы обеспечения законодательной деятельности Госдумы России .

VPN и анонимайзеры

Сервисы также обязали обеспечивать возможность передачи электронных сообщений по инициативе госорганов в соответствии с законодательством России.

Глава профильного комитета Госдумы по информационной политике Леонид Левин прокомментировал информацию о возможном запрете, согласно данному закону, доступа к мессенджерам для отдельных пользователей.

«Вводящееся регулирование предусматривает санкции только в отношении операторов мессенджеров в случае, если они содействуют нарушению закона. Никаких штрафов или прямых запретов в отношении пользователей не планируется», — сказал он.

Согласно новому закону, сведения об абонентском номере пользователей мессенджера могут передаваться третьим лицам только с согласия первых. Закон также устанавливает обязанности мессенджера идентифицировать пользователей по абонентскому номеру оператора на основании договора с оператором. Кроме того, в законе прописывается, что мессенджеры, принадлежащие зарегистрированным в России юрлицам или гражданам России, вправе идентифицировать по их абонентскому номеру.

В документе отмечается, что в случае невыполнения мессенджерами требований относительно ограничений рассылки сообщений с информацией, которая нарушает требования законодательства России, предусматривается возможность ограничения доступа к мессенджеру в стране.