Что будет дальше с VPN в России? Разве эти сервисы действительно можно запретить? «Медуза» сформулировала главные вопросы о новых ограничениях, которые анонсировали власти

Источники сообщают, что Минцифры РФ планирует ужесточить контроль за VPN — главным и самым мощным инструментом обхода блокировок. Власти якобы хотят установить лимит на VPN-трафик. Кроме того, они собираются запретить пополнение баланса Apple ID со счета мобильного телефона; эта мера тоже усложнит оплату VPN-сервисов. Глава Минцифры Максут Шадаев подтвердил, что перед ведомством стоит «задача по снижению использования VPN». Новые ограничения, по его словам, — это альтернатива введению административной ответственности за VPN, хотя ее чиновники тоже обсуждают (и это уже звучит как угроза). Запретительных инициатив много, и все они вызывают множество вопросов, на которые ни у кого нет ответов. Мы сформулировали главные.

Еще раз — о том, какие ограничения хотят ввести российские власти

Как теперь совершать покупки в App Store

Россиянам хотят запретить оплачивать сервисы Apple и покупать VPN в App Store с помощью счета мобильного. И как теперь все это делать? Коротко об альтернативах

3 карточки

{{ datetime }}

О каком «международном трафике» вообще идет речь — любом зарубежном или только VPN?

«Би-би-си» в своей публикации пишет исключительно о VPN-трафике. В публикации же Forbes говорится, что лимит в 15 гигабайт будет действовать на весь международный трафик в мобильных сетях. При этом издание отмечает, что совещание с операторами связи, которое Шадаев провел 28 марта, было посвящено именно борьбе со средствами обхода блокировок. Пока непонятно, проблема ли это интерпретации поручения Минцифры журналистами и их источниками — или же в ведомстве в принципе четко не сформулировали новые ограничения.

Еще один важный вопрос: на кого конкретно распространяются новые требования? Пока, судя по контексту и упоминанию «белых списков», речь идет только об операторах мобильной связи. То есть провайдеры домашнего интернета теоретически не должны ограничивать трафик пользователей.

При этом 31 марта появились крайне тревожные слухи, что «белые списки» начали тестировать и на домашнем интернете как минимум в одном городе — Ростове-на-Дону. Говорит ли это о более масштабных планах, мы пока не знаем.

Как мобильные операторы смогут определять VPN-трафик?

Если власти потребуют от мобильных операторов устанавливать лимит только на VPN-трафик, то совершенно непонятно, как они будут его определять. Фактически сейчас такой трафик, если его удается идентифицировать, блокируется на уровне ТСПУ, отмечает глава «Общества защиты интернета» Михаил Климарев в своем телеграм-канале. Но сами операторы связи ТСПУ не контролируют — это зона ответственности Роскомнадзора.

Непонятно, как и откуда операторы должны получать данные о том, сколько VPN-трафика использовал конкретный человек. Они будут идентифицировать его по косвенным признакам и взимать оплату на основе неподтвержденных данных? Или все-таки как-то взаимодействовать с ТСПУ? Тогда почему такой трафик сразу не будет блокироваться Роскомнадзором, если есть четкая уверенность, что это VPN?

И кстати, почему был выбран именно лимит в 15 гигабайт? Если по оценкам Минцифры пользователям нужно всего 10, какой вообще смысл в этом ограничении?

Если ограничат весь зарубежный трафик, как вообще пользоваться интернетом?

Еще больше вопросов возникает, когда речь идет обо всем международном трафике. Во-первых, это очень серьезное ограничение, даже если оно коснется только мобильного интернета. К тому же многие люди используют для доступа в сеть Wi-Fi-роутеры с сим-картами — например, в районах, где нет возможности провести широкополосный интернет.

Получается, им придется экономить трафик или серьезно переплачивать за него? Ведь есть множество иностранных ресурсов, которые Роскомнадзор, несмотря на все свои старания, все еще не заблокировал. Например, тикток, стриминговый сервис Twitch или Википедия. По такой логике, все эти сайты и приложения будут расходовать драгоценный зарубежный трафик.

Во-вторых, непонятно, как самим пользователям идентифицировать такой трафик. Может быть, операторы связи добавят в свои приложения отдельный инструмент, позволяющий это делать? Или людям придется действовать вслепую, надеясь, что они не превысят лимит?

В-третьих, российский интернет пока не настолько независим от глобальной сети, как предполагают российские власти. Многие локальные ресурсы используют данные из внешних CDN (например, подключают JavaScript-библиотеки), и каждое такое обращение тоже будет расходовать трафик. Как это будут учитывать операторы?

Наконец, пострадают ли российские разработчики? Многим из них, особенно тем, кто работает с проектами на основе открытого исходного кода, нужен доступ к международным репозиториям. Они уже страдают от многочисленных неизбирательных блокировок — недавно с подобным столкнулись разработчики российских операционных систем на основе Linux. Будут ли для них сделаны исключения?

Что будет с корпоративными VPN?

VPN необходим не только для обхода блокировок — это лишь одна из его сторонних функций. Изначально технология создавалась для безопасного обмена данными и сохранения конфиденциальности в интернете. Многие компании (например, банки) используют VPN в повседневной работе для дополнительной безопасности.

Депутаты Госдумы не раз говорили, что главная цель Роскомнадзора — заблокировать все сервисы, позволяющие обходить блокировки, и оставить только «легальные VPN». Проблема в том, что нет четкого критерия, какой из них считается легальным. Будет ли создан отдельный реестр для разрешенных корпоративных VPN-сервисов? И если да, смогут ли сотрудники, имеющие к ним доступ, обходить все ограничения со своих мобильных устройств?

Если же это не входит в планы Минцифры, то, получается, бизнесу придется дополнительно доплачивать операторам связи без какой-либо причины — просто за то, что они осуществляют легальную деятельность в России? Сумма может быть существенной, если речь идет о крупной компании с филиалами по всей стране. Ее сотрудникам выделенных 15 гигабайт уже явно не хватит.

«Яндекс», VK и другим российским сервисам придется отказаться от иностранной аудитории?

Как российским платформам блокировать доступ к своим ресурсам через VPN — тоже непонятно. Они не могут со стопроцентной уверенностью идентифицировать трафик, который проходит через сервисы обхода блокировок. Сделать это можно лишь по косвенным признакам — например, по совпадениям адресов с известными базами данных или частой смене региона. Значит ли это, что платформам из «белого списка» придется разрешить доступ только для российских IP-адресов?

Как в таком случае быть сервисам, которые используются за пределами страны, но уже находятся в «белом списке»? Например, сервисы VK популярны в странах СНГ. С недавнего времени там даже можно зарегистрироваться в мессенджере Max. Приложение для заказа такси и доставки продуктов «Яндекс Go» тоже работает за пределами РФ (в Армении такси можно оплатить даже российской банковской картой). Некоторые развлекательные сервисы, например онлайн-кинотеатр Okko, также доступны в других странах.

Означает ли это, что компаниям придется отказаться от этой аудитории? Или создавать для них отдельные ресурсы и приложения? Возможно, какие-то страны все же добавят в список исключений. Но в таком случае значит ли это, что VPN-сервисы с серверами, например, в Казахстане, позволят российским пользователям обходить блокировки и не привлекать внимание Роскомнадзора?

Читайте то, что хотите вы, а не власти. Для этого скачайте приложение «Медузы» — мы пишем о самых важных событиях в России и мире. Наше приложение обходит блокировки и работает без VPN — это бесплатно и безопасно. Кроме новостей у нас есть подкасты, книги и даже игры. А еще не забывайте про волшебную ссылку — https://bit.ly/meduzamirror — по ней «Медуза» откроется где угодно и у кого угодно, сохраните ее на всякий случай и отправьте друзьям. Будем на связи!

А что будет, если использование VPN все же станет незаконным?

Максут Шадаев называет новые ограничения «сложным компромиссом», отмечая, что в качестве альтернативы власти якобы обсуждают введение административной ответственности за использование VPN-сервисов. Такой сценарий развития событий нельзя исключать. Особенно если власти поймут, что новые ограничения не позволяют добиться желаемого результата.

Прежде всего стоит напомнить:

Полностью запретить VPN в России в принципе невозможно — это создаст серьезную угрозу для кибербезопасности. В первую очередь пострадает бизнес, который лишится защищенного канала для обмена данными. Особенно если речь идет о связи с филиалами за пределами РФ.

Страны, которые уже давно борются с VPN (например, Египет и ОАЭ), запрещают не сами сервисы, а определенные действия с их использованием, а именно получение доступа к заблокированным ресурсам. Однако контролировать всех пользователей они не могут, поэтому на практике законы применяются очень выборочно, в случае особо серьезных, с точки зрения властей, нарушений.

Даже в Китае, несмотря на широкие возможности правительства, жители активно используют VPN-сервисы для обхода блокировок. Информации о массовом преследовании граждан за это нет — в новостях, как правило, упоминаются отдельные случаи привлечения людей к ответственности (или исключительные — как в случае с рекордным штрафом).

Опыт этих стран показывает, что полностью заблокировать VPN в рамках целой страны невозможно. А административные ограничения в большей степени служат инструментом запугивания, нежели реально действующим способом борьбы с обходом блокировок. Есть ли у российских властей идеи, как сделать эти меры эффективными? Какой способ административного контроля над VPN они могут выбрать? На эти вопросы пока тоже нет ответов.

Главный вопрос: это реальная опасность — или власти просто нас запугивают?

Минцифры пока не в состоянии четко объяснить механизмы предложенных ограничений. А некоторые ограничительные меры (вроде лимита, которого якобы всем хватит) противоречат не только сами себе, но и здравому смыслу. Шадаев уверяет, что в его ведомстве понимают все последствия, но верится в это с трудом.

Упоминание возможной административной ответственности как единственной альтернативы ограничению VPN просто выглядит как запугивание. И пока кажется, что все эти предложения и заявления преследуют именно такую цель. В реальности же люди все равно продолжат обходить блокировки с помощью VPN.