Минцифры усилит контроль за IP-адресами легальных VPN. Об этом пишет РБК со ссылкой на источники в отрасли. Ведомство обсуждает с хостинг-провайдерами, как повысить эффективность проверки таких адресов.

Сейчас компании направляют заявку на включение своих IP-адресов в список, после чего Роскомнадзор исключает их из блокировок в случае подтверждения легитимности. Это касается, например, корпоративных VPN-сервисов. Однако, по данным собеседников издания, этим механизмом пользовались и сервисы, которые маскировались под разрешенные VPN и позволяли обходить ограничения.

Теперь по предложению Минцифры, если на одном из таких адресов выявят запрещенную VPN-инфраструктуру, провайдеру направят запрос на проверку. Тот, в свою очередь, должен будет подтвердить технологическое назначение серверов или исключить адрес из списка. Комментирует эксперт по информационной безопасности Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Инициатива сделана для того, чтобы нормально начать запрещать, вычислять в целом аномалии в трафике и блокировать все VPN-тоннели. Собственно, это уже реализовано в Китае, у нас также это собираются реализовывать, чтобы как раз те, кто желает обходить блокировки, сталкивались с большими проблемами и там максимум через неделю после запуска сервиса он вырубался. Сейчас же возможно получить IP-адреса, разрешенные где-нибудь там, по тому же IP-адресу рядом, предположим, поставить свой сервис и пользоваться данным разрешением. Возможно, сейчас будет как-то ужесточаться история, связанная с тем, сколько на одном IP-адресе может быть VPN-решений, но также, возможно, будет повышаться ответственность. А те, кто использует VPN для обхода блокировок, конечно же, столкнутся с большими сложностями. Но опять-таки в том же самом Китае VPN-сервисы работают, они обходят блокировки и обходили. И будут обходить. Так устроен цифровой мир. Но в целом данное нововведение, ужесточение контроля за IP-адресами и поиск шифрованного VPN по всей стране, усложнит жизнь для тех, кто представляет нелегитимный VPN-сервис для доступа к запрещенным ресурсам».

Также, по данным РБК, ведется обсуждение градации клиентов хостинг-провайдеров по способу идентификации. Если клиент подтвердил личность по телефону, электронной почте или банковской карте, то при обнаружении запрещенной инфраструктуры ему могут приостановить услуги в течение 30 минут.

А вот в случаях, когда идентификация осуществлялась через ЕСИА, Единую биометрическую систему или договор с юрлицом, провайдер сначала должен будет связаться с клиентом и предоставить ему возможность устранить нарушение.