Может ли РКН заблокировать все VPN-сервисы? «Фонтанке» ответил эксперт

Зампред Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин 3 октября анонсировал полную блокировку нарушающих закон VPN-сервисов со следующей весны. Ему ответил депутат Госдумы Александр Хинштейн: уже действующие законы и так позволяют это делать. В своем Telegram-канале он назвал заявление Шейкина «странным».

Приказ, по которому с марта 2024 года в магазинах приложений будут блокироваться VPN-сервисы, предоставляющие доступ к заблокированным в России ресурсам, совершенно не коснется «нормальных» сервисов, которые предоставляют доступ к банковским приложениям, корпоративной почте и внутренним сетям, считают эксперты. Хотя техническая возможность заблокировать всех «нарушителей» у РКН действительно есть, объяснил «Фонтанке» эксперт в цифровой экономике, генеральный директор АНО «Цифровые платформы» Арсений Щельцын.

— Действительно ли у РКН существует реальная техническая возможность заблокировать все VPN-сервисы, позволяющие обходить блокировку?

—Тут важный момент, что сам по себе VPN технически — это программный модуль, который находится в любом сервере, передающем информацию. Даже в телефоне есть базовая функция VPN, но мы традиционно под VPN имеем в виду конкретные сервисы, которые дают возможность бесплатно или платно, используя зарубежные серверы, загружать те или иные страницы. Как правило, эти сервисы, вне зависимости от количества подключенных серверов, через которые они могут перегонять трафик, они через уставные свои серверы передают всю информацию. То есть сам модуль, который загружает информацию о сервисе VPN, они, как правило, находятся на статических IP-адресах, которые да, вполне можно заблокировать. И соответственно пользователю, по сути, блокируются не серверы для захода на сайты, а сервер, который предоставляет информацию о серверах, то есть посредник. Посредников да, можно блокировать, не так это и сложно. И по итогам пользователь просто не может загрузить список серверов для выполнения функции VPN.

— Многие сервисы, в том числе и банковские, работают через VPN. Можно ли их заблокировать без ущерба для всей инфраструктуры страны?

— Это корпоративный VPN. Его основная задача — гнать трафик через определенные серверы, и там идет проверка на безопасность. А также иметь доступ во внутреннюю сеть, документы, иные коммуникации и так далее. А есть B2 (для потребителя. — Прим. ред.) VPN, у которого очень узкая локальная задача — гнать трафик через другую страну, у которой другая юрисдикция, другие правила.

— То есть это разные VPN, и блокировка РКН не коснется корпоративных?

— Нет. Только локальные сервисы, которые не выполняют требования РКН.

— У каждого провайдера на оборудовании установлены «черные ящики», которые защищают пользователей от прослушки и просмотра силовых структур.

— Это называется СОРМ.

— Действительно ли силовые структуры могут управлять интернетом и как они это делают?

— Это программные сервисы для оперативно-разыскной деятельности. Они не работают как в фильмах «Большой брат», когда все всё обо всех знают во все моменты времени, и используются чисто по локальным задачам — найти мошенника, который связывался с пользователем через социальную сеть, что-то сделал и подозревается в каких-то противоправных делах.

— Если мы сейчас говорим о блокировке VPN, эти «черные ящики», основываясь на предыдущих включениях и отключениях, могут ли вредный контент отрубать, те же самые запрещенные соцсети?

— По большому счету, это не их уровень. Грубо говоря, если представить губку и разные формы защиты, это не слой этого сервиса.

— А если докрутить и апгрейдить, можно их прокачать до этого уровня?

— Нет. Грубо говоря, представьте дверную ручку в спальню. А KPI, который фильтрует трафик, это вход в дом. Разный уровень. Эта система не особо получает информацию о том, кто случайно зашел на сайт. Она получает информацию конкретно для своих задач, для разыскной деятельности, о конкретных пользователях.

— То есть людям совершенно незачем беспокоиться, что карточки в метро перестанут читаться и порушатся приложения банков после этих инициатив?

— Нет. В нормативке у Роскомнадзора написано, что они все VPN-сервисы могут преследовать по закону, но правоприменительная практика такова, что с каждым сервисом работа идет индивидуально, год дается на исправление ситуации. Есть практика, как VPN блокирует противоправные контенты и их никто не хочет блокировать. Нормальные сервисы, как правило, под удар не попадают.

Беседовала Наталья Вязовкина, «Фонтанка.ру»