Закон о запрете анонимайзеров и VPN: Касается ли это и меня?

Мессенджеры должны идентифицировать пользователей

С 5 мая 2019 года все сервисы обмена мгновенными сообщениями, работающие в России, должны подтверждать номера телефонов при регистрации.

По идее, они должны отправить запрос оператору связи. Они проверяют, существует ли такой номер в базе, и только при положительном ответе можно зарегистрироваться и отправлять сообщения. А если номера нет или пользователь не может подтвердить, что это его телефон, регистрация должна быть запрещена и сообщения приниматься не будут.

Этот приказ был утвержден прошлой осенью, но в силу он вступает только сейчас. Будет ли все это работать на практике и как повлияет на использование мессенджеров, пока неясно.

Службы обмена мгновенными сообщениями, работающие в России, обязаны сверять номер телефона пользователя с базой данных операторов связи. Если номера нет или пользователь не может подтвердить, что это его телефон, в регистрации будет отказано и общение будет запрещено.

Комментарий: Не уверен, что это сработает. Может получиться как с запретом на покупку сим-карт без паспорта: вроде нельзя, а на переходах все равно раздают. Но процедура проверки утверждена и может быть использована.

Про VPN

Закон потенциально распространяется на все прокси- и VPN-сервисы, а также на анонимные сети Tor, I2P и Freenet. Их владельцам предлагается ограничить доступ к сайтам, включенным в реестр запрещенных сайтов Роскомнадзора.

Сотрудники ФСБ и МВД займутся отслеживанием анонимайзеров, Tor и VPN-сервисов, обеспечивающих доступ к заблокированным в России сайтам.

Документ также запрещает операторам поисковых систем выдавать ссылки на заблокированные в России ресурсы. (Непонятно, как с этим справится Яндекс Матрикснет. Гугл тоже забанят?)

Внесены изменения в Закон о личной защите. Они были приняты для ограничения доступа к запрещенным веб-сайтам. Положения об обходе блокировки вступают в силу с 1 ноября 2017 года.

Рассказываем, кого это затронет и что теперь будет.

Основное

Сами анонимайзеры и VPN не были забанены. Сайты и сервисы для шифрования трафика могут продолжить работу в России. Провайдеры VPN должны уважать российские блоки. Доступ к запрещенным сайтам через VPN будет невозможен. В то же время вы можете использовать VPN для законного бизнеса.

Пользователям по новому закону ничего не угрожает. Носи что хочешь и ходи куда хочешь. Ответственность — на сайтах, поставщиках и Роскомнадзоре. VPN для бизнеса не подпадают под действие закона.

Можно ли публично призывать к использованию VPN?

Призывы к использованию VPN-сервисов и рекомендации по обходу блокировки в настоящее время не могут считаться противоправными действиями с точки зрения закона, заявил Сергей Гребенников.

«Если речь идет о публичном призыве использовать VPN для противоправных действий, такие призывы можно считать противоправным действием (например, как призыв к экстремизму или терроризму), но исключительно из-за призыва к совершению этих противоправных действий. (независимо от указанного метода — с помощью VPN)», — пояснил он.

Зачем нужен этот закон?

В России существует реестр сайтов, доступ к которым ограничен законом. Например, онлайн-казино и интернет-магазины запрещены. И есть сервисы, позволяющие обходить эти блокировки, условно называемые анонимайзерами. Они нужны не только для обхода блокировок, но и для этого.

Изменения приняты для того, чтобы одни и те же анонимайзеры больше не способствовали обходу блокировки.

Как обойти блокировку ВПН?

Вот самые популярные советы, опубликованные на сайте vpnMentor.

1. Используйте разные VPN-сервисы. Обычно они блокируют IP-адреса самых популярных VPN. Но заблокировать все доступные VPN невозможно.
2. Установите свой частный VPN-сервер. Это означает, что у вас будет собственный IP-адрес VPN, который не будет заблокирован. Вам не нужно быть ИТ-специалистом, чтобы создать его. В Интернете есть много статей и руководств о том, как создавать собственные VPN-серверы. Но в этом случае вы не получите стандартных гарантий безопасности, как при работе с платными VPN. 
3. Используйте другой протокол VPN. Современные VPN создаются на основе набора различных протоколов. Некоторые из них отдают приоритет конфиденциальности и безопасности пользователей. Другие предназначены для обеспечения быстрой работы. В зависимости от того, какое приложение VPN устанавливает пользователь, он может изменить протокол, зайдя в панель настроек и выбрав нужный протокол VPN. Лучшие протоколы VPN: WireGuard, OpenVPN, L2tp/IPsec, iKev2.
4. Настройте свой браузер на обход блокировки. Используйте специальные расширения VPN для браузера.

Запретили не анонимайзеры как таковые, а именно помощь в обходе блокировок

Владельцы сайтов, страниц, систем и программ, которые теоретически предоставляют доступ к запрещенному сайту, не должны помогать пользователям обходить блокировки. Это означает, что сама услуга не запрещена. Но помогать с его помощью там, где есть что-то опасное или вредное, запрещено.

Изменения касаются не пользователей, а владельцев сайтов и сервисов. Владельцам сайтов запретили помогать в обходе блокировки. И они будут проверяться и контролироваться. Сам по себе обход еще не является нарушением, и пользователю за это ничего не грозит. НА ДАННЫЙ МОМЕНТ!

Блокировка VPN в России

VPN-сервисы должны ограничивать доступ к запрещенным сайтам на территории нашей страны, но не все это делают. Почему это происходит? Все очень просто: сервис должен быть подключен к Федеральной государственной информационной системе (ФГИС). Точнее, получить приглашение. На этом ресурсе есть вся информация о запрещенных сайтах, поэтому сервис должен ограничить доступ к ним в течение 30 дней. Если он этого не сделает, то будет заблокирован.

Проблема в том, что заблокировать VPN очень сложно, но можно запретить отдельные сетевые протоколы, на которых работают эти сервисы. Например, это практикуется в Китае, и довольно успешно: провайдер связи с помощью специального оборудования обнаруживает сетевые соединения, в результате чего их скорость заметно падает. Это то же самое, что пытаться загрузить видео 4K через 3G. Именно с этим недавно столкнулись те, кто пытается получить доступ к Instagram через VPN. Специалисты уверены, что заблокировать VPN-сервисы несложно, вот только вместо них тут же появятся другие, благо создать их не так уж и сложно.

Где запрещено пользоваться VPN-технологиями?

Когда VPN-сервис зарегистрирован в стране со строгим контролем над информацией, данные абсолютно не защищены. Сервис может регистрировать все личные данные. В этом случае VPN-сервис может передать все ваши данные правоохранительным органам, если они этого потребуют. Поэтому большинство хороших VPN-сервисов зарегистрированы в странах, где индустрия VPN не контролируется.  

Государства, где VPN под запретом

• Китай. VPN строго запрещены в Китае. Даже если компания покупает лицензию у государства, выполнить требования государства просто невозможно. Правила побеждают смысл использования технологий.
• Ирак. Системы телекоммуникаций в стране находятся на низком уровне развития, а уровень доходов ниже среднего. Ограниченное количество людей имеет доступ к Интернету. Официального запрета на VPN в стране нет, но государственный контроль и цензура находятся на высоком уровне.
• ОАЭ. Несмотря на уровень развития в стране, с 2016 года в ОАЭ запрещено использование VPN для борьбы с киберпреступниками. Закон актуален не только для жителей штата, но и для туристов. Наказание – крупный штраф или даже лишение свободы.
• Турция. Практически все социальные сети и популярные сайты запрещены. По сути, все бесплатные и платные сервисы заблокированы.
• Беларусь. В Беларуси аналогичным образом решили запретить VPN и другие сервисы для сокрытия в сети. Ежедневно провайдеры проверяются по списку запрещенных ресурсов. Это сделано для того, чтобы ограничить доступ ко всем веб-сайтам с запрещенным контентом.
• Оман. Это одна из самых строгих стран, где запрещено использовать не только VPN, но и медиа под полным запретом.
• Иран. В 2013 году в Иране были заблокированы известные сайты, в том числе популярные новостные и развлекательные ресурсы. Любой обход блокировки преследуется по закону.
• КНДР. Для большей части населения Северной Кореи интернет заблокирован, поэтому использование VPN невозможно.
• Россия. Правительство РФ приняло закон о запрете использования VPN. Но это касается тех сервисов, которые зарегистрированы в РФ. Остальное можно использовать, не нарушая закон.

Какие VPN заблокированы в России

VPN-сервисы давно заблокированы в стране: за это время в черный список попало более 20 VPN-сервисов. Глава комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн отметил, что работа над блокировкой продолжается, ведь некоторые сервисы по-прежнему предоставляют доступ к Instagram. Среди заблокированных были:

• Привет! VPN;
• ЭкспрессVPN;
• СохранитьСолид;
• VPN безлимитный;
• IPVanishVPN;
• Ускорить VPN.

В Роскомнадзоре отметили, что компании, использующие в своей деятельности VPN-сервисы, могут продолжить сотрудничество с ними. Для этого необходимо уведомить об этом РКН по электронной почте, после чего агентство оценит заявку и, возможно, одобрит сервис для дальнейшей работы. Правда, на обычных пользователей это исключение не распространяется — для них VPN будет заблокирован.

Интересный факт: несмотря на всевозможные заявления блогеров о том, что их бизнес находится на грани вымирания и что они теряют деньги, эксперты уверены, что блокировка VPN-сервисов не окажет на них сильного влияния. Ожидается, что блогеры со временем найдут другую площадку, возможно, российскую, и вместо одних рекламодателей у них появятся другие. В любом случае профильные рекламные агентства уже разрабатывают стратегию для брендов и блогеров по быстрой замене Instagram.

В день блокировки Instagram в России уже начали разрабатывать отечественный аналог. Что такое Россграм, когда он заработает и кто создатель — на эти вопросы ответили в нашем материале.

VPN, которые работают в России

Ниже вы можете найти информацию об услугах, которые все еще доступны и не включены в запрещенные. Мы включили сюда только VPN с большим количеством загрузок и высоким рейтингом, которые не были обнаружены в утечке пользовательских данных.

Аналитики отмечают, что бесплатные сервисы часто продают пользователям пароли и банковские карты: рекомендуем не предоставлять личные данные при активном VPN. Даже платная подписка не защитит ваши данные на 100% — полагаться можно только на честное слово разработчиков.

Кто будет искать нарушителей и что с ними сделают?

Роскомнадзор будет следить за нарушителями. Закон разъяснил его полномочия. Там о процедурах, условиях и требованиях. Если у вас есть сайт или сервис про анонимайзеры — 

Сайты с анонимайзерами не будут заблокированы сразу. Поначалу их просто попросят подключиться к единой системе, имеющей актуальный список запрещенных сайтов, и начать его уважать — то есть не помогать доступ к запрещенным сайтам, которые обходят блокировку.

Если сайт подключается к единому реестру и делает невозможным доступ через него к запрещенным ресурсам, он продолжит работу: рекламировать свои услуги, шифровать трафик и обслуживать клиентов. Некоторые провайдеры VPN уже делают это. Через них вы не можете получить доступ к веб-сайту из реестра, но вы можете получить доступ к другим веб-сайтам.

Положительные аспекты VPN

Но важно учитывать не отрицательные моменты, а пользу, которую это принесет не только отдельным лицам, но и целым государствам.

• Защита корпоративной информации. Трудно переоценить важность защиты данных крупных компаний.
• Активно используется для анонимности. Это необходимо, чтобы скрыть собственные действия от глаз различных организаций.
• Рекламодатели активно используют информацию из своей истории поиска, поэтому многие используют VPN, чтобы спрятаться от рекламы.
• Защита при подключении к Wi-Fi в общественных местах. Без защиты хакеры получат всю информацию с гаджета.
• С помощью таких технологий можно избежать блокировки любимых интернет-ресурсов.

Технологии VPN просто незаменимы в современном обществе. Давайте узнаем, можно ли использовать технологию VPN, и в каких странах это запрещено.

А если владелец сайта не отреагирует или не захочет подключаться к реестру блокировок?

Если сайт или сервис не соответствуют требованиям Роскомнадзора, он будет заблокирован.

Роскомнадзор подождет чуть больше месяца и в течение 24 часов направит операторам связи запрос на блокировку сайта-нарушителя. Спустя сутки пользователи из России больше не смогут зайти на сайт VPN-провайдера. Этот механизм отлажен и давно работает.

Это можно как-то исправить? Что нужно сделать, чтобы к сайту опять открыли доступ?

Если владелец сайта, которому было предложено подключиться к реестру, исправится и соответствует требованиям, необходимо сообщить об этом в Роскомнадзор. Уведомление может быть отправлено в электронном виде.

Роскомнадзор проверит данные и позволит операторам связи разблокировать бывшего нарушителя. Делается это также быстро – в течение суток. Роскомнадзор имеет собственную систему обмена данными с операторами связи.

Если официально купить VPN для работы, его что, тоже могут заблокировать?

Есть сервисы, которые продают анонимайзеры компаниям. Например, для доступа к удаленному серверу. Это необходимо для безопасности. Такие веб-сайты и сервисы работают по договору. Чтобы получить доступ, компания должна передать свои данные и все оформить.

Эти сайты, разработчики и их клиенты ничем не рискуют. Новые изменения к ним вообще не относятся.

Формально условия таковы:

• пользовательская база должна быть определена заранее;
• анонимайзеры используются для текущей работы.

Если дата-центр продает бизнес-заказчикам услугу по шифрованию трафика, никто не будет просить его подключаться к реестру Роскомнадзора и блокировать запрещенные сайты. И даже если спросят по ошибке, достаточно все объяснить и можно не обращать внимания на изменения.

Если вы используете VPN для работы, ищите провайдера, который все сделает правильно и не попадет вдруг под горячую руку Роскомнадзора.

Какой сервис лучше выбрать: преимущества и недостатки VPN

Вот мы и выяснили, какие VPN на данный момент разблокированы в России, теперь поговорим о том, как выбрать хороший сервис. Основные проблемы большинства бесплатных VPN заключаются в том, что они имеют ограниченную функциональность:

• месячные лимиты трафика (чаще всего пользователям доступно не более 2-3 ГБ в месяц);

• плохой выбор серверов для подключения (обычно приходится выбирать только из нескольких доступных стран);

• снижение скорости и даже периодические отключения через определенный промежуток времени.

Кроме того, при использовании бесплатных VPN возрастает вероятность утечки данных, ведь компании приходится обслуживать оборудование и платить зарплату сотрудникам. Проблема нарушения приватности пользователей обычно не актуальна для платных VPN, которые дорожат своей репутацией.

Однако платный VPN не всегда быстрый, так как ряд провайдеров уделяет особое внимание методам криптографической защиты. И тут кроется еще одна проблема: чем сложнее защита, тем ниже скорость. Поэтому для стримеров, геймеров и любителей смотреть видео в режиме Live такие сервисы не подойдут. Чтобы избежать описанных выше проблем, компания Timeweb разработала следующее решение.

Работают ли ВПН в странах, где их совсем запретили?

Кузьмин сообщил, что, по информации, предоставленной исследователями информационной безопасности, более половины популярных VPN-приложений в магазинах для iOS и Android находятся в Китае. Хотя, как известно, VPN в этой стране официально запрещен. 

«Используя VPN, вы доверяете сервису на том же уровне, который обычно доступен вашему интернет-провайдеру. В то же время, если интернет-провайдер ограничен хотя бы нормативными требованиями для отслеживания вашей активности, то сервис VPN, скорее всего, увидит и использовать знания о том, что вы «делаете» в Интернете.Если все же принято решение использовать VPN для доступа в Интернет, рекомендуется использовать его только для обеспечения работоспособности отдельных приложений и оставить его выключенным для остальных В частности, когда речь идет о работе с банковскими приложениями, личной почтой, ресурсами для государственных и муниципальных образований, поясняет он.  

Дмитрий Ковалев, руководитель отдела информационной безопасности Sissoft, согласен с тем, что полной блокировки ждать не стоит. По его мнению, чтобы полностью ограничить доступ пользователя к VPN в России, нужно много ресурсов. Он также привел в пример власти Китая, которые блокируют сетевые протоколы VPN-сервисов, но пока не удается ограничить доступ для всех.

Я продаю рекламу и размещаю чужие статьи. Меня этот закон тоже касается?

Этот закон распространяется на всех, кто помогает обойти блокировку. Изменения касаются не только сервисов, но и сайтов и обычных страниц в Интернете. Кто именно получит уведомление, решает Роскомнадзор.

Из закона ясно, что подключение к реестру потребуется от владельцев участков. Если на вашем сайте есть инструмент, с помощью которого посетитель может войти в онлайн-казино, или написано, как это сделать, эти изменения касаются вас.

Кстати, есть и другие санкции за запрещенную рекламу. Например — до 2500 рублей для физических лиц и до 500 тысяч для компаний.

Фильтруйте контент и рекламодателей, чтобы не нести ответственность за чужие нарушения. Роскомнадзор спросит у вас. Еще до ноября страницу могут заблокировать 

Чем рискует бизнес, используя запрещенные соцсети c помощью VPN?

Наряду с обычными пользователями аккаунты в запрещенных социальных сетях Facebook и Instagram продолжают вести компании, которые используют их для продвижения своих товаров и услуг.

Сергей Гребенников уверен, что бизнес «при отсутствии закупки коммерческой рекламы» у соцсетей, признанных экстремистскими, ничем не рискует.

«Некоторые риски могут быть чисто финансовыми: например, проблемы определения своих целевых групп, но есть юридические риски, которые в принципе отсутствуют», — отметил эксперт.

Почему блокируют VPN

Как было сказано выше, VPN-сервисы должны ограничивать доступ к запрещённым сайтам в России. Сервис должен быть подключен к Федеральной государственной информационной системе, в которой собрана вся информация о сайтах, запрещенных в стране. Сервис должен получить туда доступ от соответствующего органа, а в случае приглашения в течение 30 дней заблокировать доступ к имеющимся ресурсам. Если служба VPN отказывается присоединиться к FSIS, она блокируется.

Зачем блокировать VPN-сервисы?

По общему признанию, заблокировать VPN — непростая задача, но вполне возможно заблокировать определенные сетевые протоколы, на которых работают эти службы. Хороший пример — Китай. Для этого у провайдера связи используется специальное оборудование, которое обнаруживает и блокирует сетевые соединения, в результате чего скорость заметно падает.

Сервис VPN становится все сложнее в использовании — вы, наверное, замечали, что теперь Инстаграм через VPN иногда очень долго загружается. Эксперты считают, что заблокировать популярные сервисы для ограничения доступа к Instagram не составит труда, но с такой же легкостью появятся и новые VPN-сервисы.

В приказе написано, что в реестр внесут только сайты, которые позволяют получить доступ к азартным играм, а не любой VPN-сервис. Если я не нарушаю закон, мне ничего не запретят?

Очень запрещено. Нет таких критериев для сегментации пункта назначения VPN. Каналы шифрования трафика используются для разных целей. Кому-то работать на рынке или сидеть в соцсетях, ничего не разрушая. А кто-то подключается через VPN для игры в казино — это нарушение.

ФНС может принять решение о блокировке сайта с такими сервисами, даже если он содержит только информацию о вариантах обхода блокировки онлайн-казино и лотерей. А тем более, если там можно скачать программу или подключиться к сервису, чтобы зайти на запрещенный сайт.

Это означает, что любой сайт о доступе к VPN находится под угрозой, даже если вы не собираетесь ничего нарушать. Если это работает сейчас, это может не работать через неделю.

Мне нужен VPN для работы, а не для игр. Что делать, чтобы не пострадать от блокировок?

Никто не знает, какие конкретно сайты могут быть заблокированы в ближайшем будущем. Если понимать формулировку приказа буквально, то в реестр можно вносить даже страницы сведений.

Если вы используете VPN для работы или защиты от хакеров и не играете в онлайн-игры, вы можете на всякий случай рассмотреть различные легальные варианты доступа к анонимайзерам. Или подумайте, как работать без VPN.

Не надейтесь, что это пройдет, как с Telegram. Этот приказ подписали руководители четырех ведомств, и теперь они будут обязаны его выполнить.