Уж мы их глушили-глушили… Не только WhatsApp

Роскомнадзор становится просто генератором негативных для потребителей новостей: с WhatsApp уже всё ясно, сервис становится всё более недоступным на территории России, но тут стало известно, что заблокированы мессенджер Facetime, популярная у подростков игра Roblox и – вишенка на торте – РКН сделал шаг к тому, чтобы в РФ стали недоступны VPN. Бабушкам надо срочно возвращаться на дворовые скамейки, скоро они, бабушки, станут единственным источником неофициальных новостей. 

Роскомнадзор усилил блокировки зашифрованного интернет-трафика

Роскомнадзор обновил настройки систем противодействия угрозам, что привело к сбоям в работе VPN в России. Так регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей, объясняют эксперты, опрошенные РБК.

Роскомнадзор (РКН) обновил настройки технических средств противодействия угрозам (ТСПУ) для усиления борьбы с VPN. Речь идет о специальном оборудовании, которое РКН устанавливает на сетях операторов связи в России: через него идет противодействие угрозам извне, например DDoS-атакам, а также блокируется доступ к запрещенным ресурсам или ограничивается скорость к ним. Об обновлении настроек РБК рассказали три источника на рынке телекоммуникаций и информационной безопасности. Информацию подтвердили опрошенные эксперты.

VPN (Virtual Private Network) — это технология, которая создает зашифрованный «тоннель» для интернет-трафика. Когда пользователь подключается к VPN, его данные отправляются сначала на удаленный сервер, а затем — в интернет. Это позволяет скрыть реальное местоположение пользователя и зашифровать данные.

Как рассказали собеседники РБК, Роскомнадзор начал блокировать еще три протокола VPN — SOCKS5, VLESS И L2TP. Протоколов существуют десятки, без них не может работать ни один VPN. Они определяют, как именно устанавливается защищенное соединение, какая у него скорость, уровень шифрования и устойчивость к блокировкам. Разные VPN используют разные протоколы. Но в последние месяцы протоколы SOCKS5, VLESS и L2TP стали массово использоваться для доступа к запрещенным ресурсам, поэтому РКН начал активнее их блокировать, говорит независимый эксперт рынка информационной безопасности Лука Сафонов. Это подтверждает и директор компании «Интернет-розыск» Игорь Бедеров. По его словам, протокол VLESS в последние месяцы стал одним из самых распространенных инструментов для обхода блокировок в России из-за высокой скорости и надежности. «В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам», — пояснил эксперт.

Как рассказал независимый эксперт телеком-рынка Алексей Учакин, VLESS был одним из последних относительно стабильно работающих VPN-протоколов, который не удавалось обнаружить и заблокировать силами ТСПУ, но РКН научился фильтровать и его. SOCKS5 и L2TP, по его словам, довольно старые протоколы, которые сами по себе не шифруют трафик, но их можно использовать в паре с другими средствами шифрования или маскировки трафика.

Бедеров говорит, что пользователи начали массово жаловаться на блокировку протоколов SOCKS5, VLESS и L2TP в конце ноября, в первую очередь в Татарстане, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областях, а также Приморском крае.

Представитель Роскомнадзора в ответ на вопросы РБК сообщил, что они «последовательно обеспечивают развитие систем безопасности функционирования на территории России сети «Интернет» и сети связи общего пользования». По его словам, «развитие направленно на защиту от актуальных технологических и информационных угроз».

Как блокируют VPN в России

С 2017 года в России VPN-сервисам и анонимайзерам предписывается ограничивать доступ к информации из реестра запрещенной. Если владельцы сервисов не выполняют требование, РКН блокирует их самих. В марте 2024-го вступили в силу поправки в закон «Об информации, информационных технологиях и защите информации», которые запретили распространение информации о способах доступа к заблокированным сайтам. За нарушение РКН может заблокировать распространителя такой информации. Ведомство также начало требовать от владельцев магазинов приложений удалять определенные VPN-сервисы.

Зачем менять подход к блокировке

По словам независимого эксперт в области информационной безопасности Алексея Лукацкого, сейчас Роскомнадзор пытается блокировать более скрытые протоколы VPN, специально разработанные для обхода блокировок. «Обнаружение таких протоколов технически сложно, поэтому их блокировка пока приводит не к полному отключению, а к хаотичным сбоям в работе VPN-сервисов», — говорит он. Учакин указал, что блокировка трех протоколов не значит, что в России больше не будет никаких VPN, «потому что это постоянная борьба — РКН блокирует протоколы, а VPN-сервисы находят новые способы обойти эти блокировки».

По мнению Луки Сафонова, полностью заблокировать VLESS сложно, но ведомство выявляет его по косвенным признакам, например, когда трафик идет с зарубежных IP-адресов или когда доменное имя не совпадает с источником данных. Для обычных пользователей это значит, что публичные и легкие в использовании VPN-сервисы будут первыми попадать под блокировки и работать все хуже, считает Сафонов. «Со временем эта практика может распространиться на хостинг-провайдеров, размещающих такие сервисы на своих сетях. Полагаю, что у РКН нет цели заблокировать какой-то конкретный протокол, а есть задача ограничить доступ к запрещенному контенту. Поэтому обход блокировок не исчезнет, но станет дороже, сложнее и потребует более продвинутых решений», — говорит эксперт.

Бедеров считает, что это приведет к тому, что пользователям придется чаще переключаться между серверами, протоколами или VPN-сервисами, а их регулярные сбои станут нормой. «Борьба с таким технологически продвинутыми протоколами — это путь к постепенному повышению стоимости и сложности обхода блокировок для массового пользователя. РКН понимает, что создать средство обхода блокировок несложно для специалиста, поэтому борьба с ними не предполагается, — рассуждает эксперт. — Роскомнадзор борется с массовыми и недорогими VPN. Такие сервисы, помимо прочего, несут реальные риски их информационной безопасности, воруя данные, взламывая аккаунты, а также препятствуя расследованию IT-преступлений».

Действия Роскомнадзора — это плановая, системная работа по ограничению нелегитимных способов обхода блокировок, говорит гендиректор «Эффорт Телеком» Алексей Тарасов. Ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов, настаивает Тарасов. «Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн-сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются», — пояснил Тарасов

Одинокий голос человека

На фоне происходящего даже как-то странно звучит мнение экс-премьер-министра РФ Сергея Степашина, ныне председателя Ассоциации юристов России, высказанное в интервью ТАСС: он  считает, что в случае с WhatsApp* можно ограничиться точечными ограничениями, направленными исключительно против экстремистских материалов

"Я не сторонник закрывать все. Мы уже в свое время закрывали в Советском Союзе - будут лакуны, дыры и так далее. Давайте опять же посмотрим содержательную сторону: там, где есть экстремизм, терроризм - это можно блокировать. Технически сегодня эта возможность есть", - ответил он на вопрос, готова ли Россия к полной блокировке WhatsApp с учетом популярности мессенджера у россиян.

Ранее в Роскомнадзоре сообщили ТАСС, что ведомство последовательно вводит ограничительные меры в отношении WhatsApp в России из-за нарушения законодательства. Мессенджер используется для организации и проведения террористических действий на территории страны, а также является одним из основных сервисов, используемых для обмана и вымогательства денег граждан. В случае дальнейшего невыполнения требований мессенджер будет полностью заблокирован в России.

Председатель комитета Госдумы по информполитике Сергей Боярский указывал, что в России WhatsApp успешно импортозамещается "благодаря стремительному развитию платформы Mах". Он отмечал, что у WhatsApp было достаточно времени, чтобы наладить взаимодействие с российскими регуляторами, однако не было сделано даже попыток.

Инструкция

Как подготовиться к полной блокировке WhatsApp

Советов в Сети множество. Вот наиболее доступные для реализации.

1. Скопировать данные.

Первым делом необходимо создать резервную копию чатов и медиафайлов.

«WhatsApp позволяет создавать локальные резервные копии на Android (в папке WhatsApp в памяти устройства или на „Google Диске“) и на iPhone (в iCloud). Нужно убедиться, что последняя копия создана и успешно загружена в облако. Также стоит вручную сохранить данные на компьютер или на внешний носитель: особенно ценные фото, видео и документы, полученные через мессенджер. Не забывайте про список контактов — он обычно синхронизируется с телефонной книгой.

2. Найти замену.

Следующий шаг — установить альтернативный мессенджер. При  этом надо понимать, что историю переписки из WhatsApp переместить в другое приложение невозможно из-за шифрования и разных платформ.

3. Перенести контакты.

После выбора альтернативного приложения в него надо перенести ваши контакты. Дело в том, что вы могли сохранять какие-то номера прямо внутри WhatsApp, и тогда их не будет в вашей телефонной книге. В итоге найти таких людей в других приложениях будет проблемно. Поэтому и надо перенести нужные данные в память смартфона.

4. Обновить контактные данные.

Не забудьте обновить свои контактные данные на общедоступных ресурсах, например, в соцсетях или в рабочем пространстве, чтобы вас смогли найти не только в WhatsApp, но и других приложениях.

Что будет с Telegram

Что касается Telegram, вопросы к нему ровно те же, что и к WhatsApp. Они остаются, потому что у нас есть правила организаторов распространения информации, правила социальных сетей. И в этом смысле мы не делаем никаких исключений, мы никаких специальных требований ни к WhatsApp, ни к Telegram не предъявляем», — предупредил председатель комитета Госдумы РФ по информационной политике Сергей Боярский.

Однако по мнению некоторых экспертов разница в политике двух названных мессенджеров всё же есть, и Павел Дуров сумеет договориться с Роскомнадзором.  Не в последнюю очередь и потому, что архитектура Telegram делает для регулятора задачу блокировки технически гораздо более сложной. 

* Принадлежит корпорации Meta — экстремистской организации, деятельность которой запрещена на территории РФ.