Пользователи из России продолжат искать средства обхода блокировок, несмотря на возможное усиление соответствующих ограничений. Об этом в разговоре с Hi-Tech Mail заявили эксперты из ИТ-индустрии.
Ранее СМИ сообщили о том, что в России введут ограничение по количеству бесплатного международного трафика для мобильной связи. Предполагается, что ежемесячно пользователи будут получать по 15 ГБ, которые расходуются для доступа к любым иностранным сервисам, а также VPN. Трафик сверх этого объема станет платным.
Источник Hi-Tech Mail в ИТ-индустрии отметил, что введение ограничений может повлиять на часть пользователей и снизить массовое применение VPN-сервисов. Однако, по его словам, на практике эффект редко бывает линейным.
Многое будет зависеть от того, как именно будут реализованы меры, насколько последовательно они будут применяться и какой окажется реакция рынка и пользователей. В подобных случаях обычно происходит не столько полное сокращение использования, сколько его перераспределение и адаптация.Источник Hi-Tech Mail
Анатолий Песковский, руководитель направления анализа защищенности компании «Информзащита», в комментарии для Hi-Tech Mail подчеркнул, что пока что нет официальной информации о лимитах, поэтому делать выводы преждевременно.
При этом сам порог в 15 ГБ международного трафика в месяц на мобильной сети затрагивает прежде всего тех, кто активно смотрит тяжелый видеоконтент через зарубежные платформы. Для большинства пользователей мессенджеров и социальных сетей это значение при типичной модели потребления просто не достигается. Информационный резонанс вокруг инициативы явно опережает её реальный охват.Анатолий Песковский
Как считает Песковский, есть пользователи, которые прибегают к средствам обхода блокировок ради пары привычных сервисов. Для них введение платы за трафик может стать аргументом в пользу отказа от таких ресурсов. В то же время корпоративные пользователи, удаленные сотрудники международных компаний и разработчики с доступом к международной инфраструктуре будут замотивированы найти более устойчивые обходные пути по рабочей необходимости.
По словам руководителя аналитического центра компании Zecurion Владимира Ульянова, любые ограничения так или иначе будут снижать доступном сервисов. При этом в разговоре с Hi-Tech Mail он отметил, что необходимо соблюдать разумный баланс, чтобы внедрение таких мер не было сложнее и дороже, чем создание способов их обхода.
Если говорить о возможных негативных последствиях, среди них нужно отметить риски, связанные с безопасностью информации пользователей. Вынужденный поиск и эксперименты с новыми способами обхода ограничений чреваты попаданием пользователей на нежелательные ресурсы и использованием потенциально опасных приложений. Также может быть непреднамеренно нарушена доступность сторонних сервисов.Владимир Ульянов
Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в беседе с Hi-Tech Mail также выразил мнение, что есть опасность, связанная с поиском средств обхода блокировок. Пользователи скачивают такие приложения, почти не проверяя, кто за ними стоит, чем пользуются мошенники и киберпреступники.
На деле они могут собирать и воровать персональные и прочие чувствительные данные пользователей, такие как логины, пароли, история активности, данные банковских приложений, содержимое уведомлений, коды подтверждения и т.д. Кроме того, такие программы нередко показывают навязчивую рекламу или заражают устройство вредоносным приложением.Николай Гончаров
Гончаров подчеркнул, что нельзя скачивать никакие инструменты по случайным ссылкам, а также устанавливать непроверенные приложения и давать лишние разрешения, особенно на смартфонах.
Важно помнить — все, что обещает быстрый, бесплатный и при этом гарантированный результат, должно восприниматься как потенциальная ловушка. В кибербезопасности именно спешка, доверие к случайным источникам и желание быстро решить проблему чаще всего и приводят к потере контроля над устройством, аккаунтами, данными и деньгам.Николай Гончаров
Отдельный вопрос — идентификация самого факта использования средств обхода блокировок, заявил Анатолий Песковский. По его словам, классические методы дают вероятностный результат, а не абсолютный.
Технически грамотный пользователь, который строит цепочку через промежуточный узел в российском адресном пространстве и с него уже передает трафик дальше, создает ситуацию, при которой оператор видит только легитимный внутренний трафик. Весь объем при этом формально «отечественный». Издержки у такого подхода есть: двойное прохождение через промежуточный узел сказывается на скорости и задержках, и часть пользователей это остановит. Другая часть примет как условие.Анатолий Песковский
Песковский добавил, что российские VPS-провайдеры, операторы облачной инфраструктуры, хостинговые площадки становятся потенциальными точками контроля. При этом выстраивать надзор за ними сложнее, чем работать с розничными операторами. Кроме того, по мере ужесточения требований цепочки будут усложняться, появятся дополнительные узлы и нестандартные конфигурации.
Если меры будут приняты в описываемом виде, можно ожидать нескольких эффектов одновременно. Часть аудитории откажется от средств обхода. Не потому что изменилась потребность, а потому что дополнительная строчка в счете перевешивает ценность сервиса. На уровне статистики это будет выглядеть как результат. Параллельно часть аудитории адаптируется технически. Порог входа в более сложные решения снижается год от года по мере распространения технических знаний, и новые инструменты появляются быстрее, чем механизмы их ограничения.Анатолий Песковский
Ранее министр цифрового развития России Максут Шадаев в письме ассоциации «Мы — ИТ» отметил, что власти обязаны реализовать поставленную задачу по снижению использования VPN. Он заявил, что российская сторона пыталась договориться с рядом зарубежных платформ о соблюдении законодательных требований, однако диалог оказался безрезультативным. Шадаев добавил, что в Минцифры выступают против введения административной ответственности за использование VPN-сервисов.