11,6 тыс подписчиков

Платформы заставляют резать VPN-трафик

3 апреля3 апр

2 мин

Изображение: grok Минцифры давит на крупные российские платформы, от маркетплейсов до стриминга, чтобы те сами резали VPN-трафик у своих пользователей, и сделать это надо уже к середине апреля. Тем, кто откажется, грозят вполне конкретные потери — аккредитация, место в реестрах приоритетного софта, предустановка на устройства. РБК выяснил подробности из нескольких источников внутри отрасли. Рассылка с инструкциями уже ушла по адресам. В ней описаны методы выявления подозрительного трафика и то, как именно компании должны его обрабатывать. Помимо блокировки на своей стороне, от платформ ждут передачи свежих IP-адресов в Роскомнадзор — чтобы ограничения расширялись дальше по цепочке. Раньше всё это было уделом операторов связи и регуляторов. Сейчас к работе подключают сами сервисы — те, которые прежде в таких историях не участвовали. По сути, инфраструктура фильтрации размазывается по всей сети, и каждая крупная платформа превращается в её элемент. Технические специалисты смотрят на это

Изображение: grok

Минцифры давит на крупные российские платформы, от маркетплейсов до стриминга, чтобы те сами резали VPN-трафик у своих пользователей, и сделать это надо уже к середине апреля. Тем, кто откажется, грозят вполне конкретные потери — аккредитация, место в реестрах приоритетного софта, предустановка на устройства. РБК выяснил подробности из нескольких источников внутри отрасли.

Рассылка с инструкциями уже ушла по адресам. В ней описаны методы выявления подозрительного трафика и то, как именно компании должны его обрабатывать. Помимо блокировки на своей стороне, от платформ ждут передачи свежих IP-адресов в Роскомнадзор — чтобы ограничения расширялись дальше по цепочке.

Раньше всё это было уделом операторов связи и регуляторов. Сейчас к работе подключают сами сервисы — те, которые прежде в таких историях не участвовали. По сути, инфраструктура фильтрации размазывается по всей сети, и каждая крупная платформа превращается в её элемент.

Технические специалисты смотрят на это со скептицизмом. Нормального способа отделить корпоративный VPN от пользовательского пока нет ни у кого. Юридически корпоративные подключения должны оставаться нетронутыми, но алгоритм об этом не знает — он видит паттерн и режет. Кто попадёт под раздачу первым, заранее не угадать.

Похожая проблема с зарубежными подключениями. Человек, который просто сидит в командировке в Берлине и открывает привычный сервис, для системы выглядит подозрительно. Онлайн-кинотеатры и развлекательные платформы нервничают больше остальных — у них аудитория чувствительна к любым перебоям, и потери будут быстро заметны в цифрах.

Параллельно прорабатывается деление VPN-сервисов на два списка — один для корпоративного использования, второй для всего остального. Идея понятная, но рынок в неё не верит. При нынешней точности инструментов граница между списками будет размытой, и вместо порядка получится неразбериха.

Максут Шадаев ещё раньше говорил открыто — задача в том, чтобы VPN в стране стало меньше. Платформам теперь предлагают помочь в этом лично, а несогласие приравнивается к проблемам с регулятором.

Оригинал публикации на сайте CISOCLUB: "Минцифры подталкивает российские ИТ-платформы к участию в ограничении VPN-трафика".