Минцифры попросило мобильных операторов ввести плату за использование VPN
Операторы должны будут ввести плату за потребление свыше 15 Гб международного трафика в месяц, а цифровые площадки — ограничить использование своих сервисов клиентам с включенным VPN
Фото: Андрей Любимов / РБК
Глава Минцифры Максут Шадаев на совещании с представителями операторов связи и цифровых платформ попросил их принять меры против использования средств обхода блокировок — VPN-сервисов, операторы должны будут ввести плату за потребление свыше 15 Гб международного трафика в месяц, а цифровые площадки (в их числе VK, Ozon, «Авито», Wildberries, «Яндекс») — ограничить использование своих сервисов клиентам с включенным VPN, пишет Forbes со ссылкой на источники. Это также подтверждают источники РБК.
По данным Forbes, введение платы за использование VPN планируется до 1 мая. Источник РБК сообщил, что такую опцию уже тестирует оператор МТС.
«Мы не располагаем информацией о планах ввести плату за использование VPN. МТС не вводила никаких ограничений», — сообщили РБК в пресс-службе оператора.
В Wildberries заявили Радио РБК, что компания не участвовала в обсуждении таких инициатив и с ними не знакома.
Представители «ВымпелКом» (работает под брендом «Билайн») и «Т2 Мобайл» (бренд Т2) от комментариев отказались. РБК направил запрос в Минцифры.
По словам независимого специалиста телеком-рынка Алексея Учакина, пока речь идет о плате именно за зарубежный трафик, а не за сервисы, которые работают через VPN. «Другие детали нужно смотреть в нормативных документах, какие там будут использованы формулировки», — уточнил он. С технической точки зрения, по словам эксперта, трафик VPN выделить можно, но на практике сделать это будет сложно и будут постоянные ложные срабатывания. «Это касается даже вопроса простого выделения зарубежного трафика», — добавил Учакин.
Пострадают от этого, по его мнению, не только те, кто использует VPN для обхода блокировок, но и пользователи, которые используют зарубежные ресурсы, не заблокированные в России — а это все зарубежные ресурсы, в том числе ИИ-модели.
На совещании Шадаев также не исключил возможность введения административной ответственности за использование средств обхода блокировок, при этом министр выразил надежду, что обойдется без этого, говорит источник Forbes.
Как пояснил изданию бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий, чтобы установить факт использования VPN-сервиса, обычно используются скоринговые системы, которые анализируют сразу комбинацию параметров: репутация IP-адреса, данные WebRTC (возможности коммуникаций в реальном времени через браузер или мобильное приложение. — РБК), отпечаток браузера, геолокационные несоответствия и TTL (время жизни пакета).
«Например, если у пользователя установлен часовой пояс на смартфоне +3, язык — русский, а подключается он из Голландии, то это странно и, скорее всего, он заходит через VPN. Однако даже совокупность параметров не дает стопроцентного результата, например, в ситуациях, когда пользователь находится в отпуске или заграничной командировке», — отметил Лукацкий.
По словам технического эксперта RKS Global, операторы видят, когда весь трафик с устройства уходит на один и тот же зарубежный IP-адрес, «который, возможно, уже числится в базах как узел VPN», а также специфический цифровой след трафика. «Популярные протоколы имеют характерные «рукопожатия» при установке соединения. Оборудование легко распознает: «Ага, этот пакет данных типичен для WireGuard», — объяснил он. Однако, добавил эксперт, операторы не могут расшифровать сам трафик: например, они не видят, какое именно видео просматривается или какие страницы открываются.
На прошлой неделе первый зампред комитета Госдумы по информационной политике Антон Горелкин утверждал, что запреты и штрафы за использование VPN не обсуждаются и не планируются.
«Этот инструмент активно используется, ничего лучшего в бизнес-среде не придумано. Поэтому, конечно, запрет VPN-сервисов крайне негативно повлияет на развитие нашей цифровой экономики», — пояснял депутат. Однако, по его словам, Роскомнадзор продолжит «точечную работу» по блокировке сервисов, которые позволяют получить доступ к «деструктивному контенту». К концу февраля этого года РКН ограничил доступ к 469 VPN-сервисам в стране.
В то же время зампред думского комитета по информполитике Андрей Свинцов в марте предупреждал, что «любой гражданин, который будет использовать нелегальный VPN, не сможет зайти никуда». Эксперты в сферах телекоммуникаций и информационной безопасности не исключали в разговоре с РБК, что Роскомнадзор может вести работу по расширению возможностей блокировки VPN. «Если у них все получится, то да, VPN для обхода блокировок будут полностью заблокированы», — говорил РБК независимый эксперт телеком-рынка Алексей Учакин. Он отмечал, что «по косвенным признакам, Роскомнадзор сейчас работает над тем, чтобы выявлять паттерны поведения конкретного пользователя».
Оставайтесь на связи с РБК в Max.
