Твітнути
Плюснути
Багато користувачів вже давно знайомі з різними VPN-сервісами, які необхідні для безпечного та вільного використання мережі Інтернет без обмежень цензури.
Але далеко не всі VPN-провайдери можуть забезпечити найвищий рівень безпеки в Інтернеті. Далі ми розповімо, як перевірити свій VPN-сервіс і на що важливо звернути увагу.
Ми говоритимемо лише про те, що може самостійно перевірити кожен користувач і переконатися, наскільки надійний захист надають VPN-сервіси. Всі порівняння робимо на прикладі використання VPN Monster, в якому повністю реалізовані наведені нижче рівні безпеки.
Безпечне з'єднання за протоколом https
У ході дослідження виявилося, що кілька сайтів VPN-компаній, які працюють по протоколу http. Використання такого з'єднання небезпечне, і дозволяє перехоплювати ключі, а потім розшифрувати весь інтернет-трафік користувача.
На сьогоднішній день, важливою умовою безпеки сайту є використання протоколу https із застосуванням сертифікатів SSL, що дозволить захистити отримання ключів та файлів конфігурації від VPN-провайдера до користувача.
Уразливості фірмових VPN клієнтів
Для зручнішого підключення до VPN мережі різні компаніїпропонують свої фірмові VPN-клієнти. Використання фірмового клієнта завжди простіше та швидше, але не завжди безпечне.
Ми виявили кілька VPN-компаній, які використовують незашифроване http-з'єднання із сервером авторизації у своїх фірмових клієнтах. Небезпека може полягати у відсутності шифрування процесу отримання файлів конфігурації та ключів. В результаті – ключі та файли конфігурації можуть бути перехоплені сторонніми та використані для розшифрування всього інтернет-трафіку.
Перевірити, чи використовується в клієнті шифрування передачі даних, можливо за допомогою різних програм-сніферів, які дозволяють перехопити трафік. Якщо шифрування не застосовувалося – у перехоплених даних можна знайти файли конфігурації та ключі. При включеному шифруванні – отриманий зашифрований трафік покаже випадковий набір даних без вказівки на вміст.
Загальні чи індивідуальні ключі шифрування?
Цікаві подробиці було виявлено під час перевірки кількох великих VPN-провайдерів. Багато хто практикує роздачу одного ключа на всі сервери та всіх користувачів з відмінністю тільки в процесі авторизації за логіном та паролем. У разі злому логіну та паролю, перехоплений ключ дозволить розшифрувати весь інтернет-трафік користувача.
Деякі компанії використовують різні ключі шифрування для кожного користувача, але з однаковим ключем для всіх серверів. І лише індивідуальний ключ для кожного користувача та кожного сервера може забезпечити надійний захист. Таким чином, якщо ключі користувача на одному сервері будуть скомпрометовані, при підключенні до іншого сервера з'єднання залишиться безпечним.
Для перевірки можна відкрити папку з файлами конфігурації та ключами. Кількість серверів повинна відповідати такій кількості ключів, якщо самі ключі не знаходяться в ovpn файлах.
Можливість зміни ключа для безпеки користувачів
У процесі роботи на комп'ютері можуть виникати різні ситуації, пов'язані з втратою ключів: зараження вірусами, злом або втрата пристрою. Для таких ситуацій деякі VPN-провайдери пропонують користувачам можливість зміни ключів без втрати підписки. За будь-яких підозрілих подій щодо інформаційної безпекирекомендується проводити зміну VPN-ключів.
Ведення та зберігання логів
Питання про ведення та збереження логів задають усі користувачі під час вибору VPN-провайдера. Це важливо, оскільки ведення логів дозволить пов'язати дії клієнта в Інтернеті з реальною IP-адресою.
В рамках експерименту ми звернулися до топових VPN-компаній із пропозицією про співпрацю. І дізналися, що обов'язковою умовою для реселерів є зберігання та надання всіх даних користувачів (IP, email, телефон тощо). Такі відомості можуть свідчити про ведення логів користувачів у великих VPN-компаніях.
VPN-провайдер може довести, що на сервері не ведеться логування лише в тому випадку, якщо надасть повний Root-доступ для перевірки користувачеві. Якщо потрібна повна гарантія відсутності логування, краще мати свій VPN сервер з повним root доступомі в цьому допоможе компанія RootVPN.
У разі відсутності можливості вищезгаданої перевірки слід звернути увагу на фізичне розташування VPN-компанії. Юрисдикція офшорних зон дозволяє VPN-провайдерам не вести логування та не залежати від запитів іноземних спецслужб.
Цифровий відбиток VPN fingerprint видає використання VPN
Сучасні технології допомагають легко визначати, чи використовує людина VPN-з'єднання чи ні.
Більшість VPN-провайдерів не приховують цифровий відбиток. Якщо потрібно приховувати використання VPN-технологій, то рекомендується протестувати роботу обраного сервісу. Наприклад, обслуговування компанії VPN Monster приховує факт використання OpenVPN, що доводить результат наступної перевіркина сайті
При цьому важливо врахувати, що часовий пояс вибраного VPN-сервера повинен співпадати з часом, встановленим на пристрої користувача.
Витік по DNS
У деяких VPN-компаніях при використанні OpenVPN у Windows 8 та 10 існує ризик витоку реального значення DNS. Є можливість самостійно переконатися у відсутності витоку за DNS. Для цього потрібно знайти у файлі конфігурації, отриманому у VPN-провайдера, опцію block-outside-dns. Наявність опції block-outside-dns дозволяє автоматично блокувати витік DNS.
Надійність алгоритмів шифрування
Багато VPN-сервісів часто використовують недостатньо надійні методи шифрування, що дозволяє заощаджувати ресурси сервера. Іноді, на шкоду безпеці, VPN-компанії продовжують використовувати протокол PPTP, який має низку вразливостей.
Слід завжди звертати увагу на те, яку технологію та алгоритми шифрування використовує VPN-провайдер. Для досягнення максимальної надійності рекомендується використовувати технологію OpenVPN з алгоритмом AES 256, ключами Diffie-Hellman від 2048 bits і хеш алгоритмом 512 mb.
Які висновки?
Ми постаралися показати, що користувачі можуть перевірити безпеку послуг свого VPN-провайдера самостійно, простими та доступними способами. І тоді приваблива ціна або барвистий дизайн сайту популярної VPN-компанії не зможуть ввести в оману користувачів, для яких найвища анонімність і безпека.
Твітнути
Плюснути
Please enable JavaScript to view theХто б міг подумати років 5-7 тому, що у 2017 році про технологію VPN знатиме будь-який росіянин, який читає новини? Сьогодні, завдяки новим законам, без інструментів зміни IP користуватися інтернетом складно. Якщо ви ще не налаштували собі VPN, тому що: Не розумієте, навіщо це треба особисто вам;
Думаєте, що налаштування занадто складні і вам ліньки з ними морочитися;
Вже намагалися користуватися VPN, але вам не сподобалося. Зараз ми остаточно розберемося чи потрібен вам VPN, покажемо найпростіший спосіб почати ним користуватися та допоможемо вибрати провайдера, який задовольнить усі ваші запити.
Дуже коротко про те, що таке VPN Для тих щасливих людей, які раптово прокинулися від сну в 2017 році: VPN розшифровується як Virtual Private Network – віртуальна приватна мережа. Грубо кажучи, це захищений канал зв'язку, яким ваші пристрої можуть з'єднуватися з інтернетом. При підключенні через VPN людина отримує дві основні вигоди: нову IP-адресу та шифрування трафіку. Навіщо це треба?
Користь від VPN №1. Доступ до заблокованих сайтів
Абсолютна більшість наших читачів проживає в Росії, Україні, Білорусії та Казахстані. І у всіх цих країнах провайдери блокують доступ до багатьох сайтів. Наприклад, у реєстрі заборонених у РФ ресурсів, який веде громадська організація "Роскомсвобода", вже понад 73 тисяч посилань.
Зміна IP-адреси стане в нагоді в закордонних поїздках при використанні деяких російських сервісів. Наприклад, «Яндекс. Музика» та ivi.ru працюють лише в деяких країнах СНД. А повна функціональність Avito доступна лише росіянам.
Якщо при заході на ваш улюблений сайт ви бачите повідомлення про блокування провайдером, просто налаштуйте собі з допомогою VPN IP-адреса потрібної країни та заборони перестануть існувати для вас.
Користь від VPN №2. Економія За заміною ціни на товари та послуги в залежності від країни були помічені Skyscanner.ru, Amazon, iTunes, Adobe та безліч інших сайтів. Іноді різниця може бути величезною.
У травні 2016 року на iPhones.ru вийшла стаття із прикладами того, як країна відвідувача впливає на ціну квитка. Ось приклад з неї, який показує, як можна економити за допомогою VPN.
Якщо купуєте щось у міжнародних магазинах, то не полінуйтеся витратити п'ять хвилин на те, щоб подивитися ціну з різних IP-адрес, не забувши включити режим Інкогніто у своєму браузері.
Користь від VPN №3. Безпека Якщо ви іноді використовуєте громадський Wi-Fi, вам потрібно подбати про шифрування свого трафіку. Якщо публічна Wi-Fi мережаналаштована неправильно (а таких, мінімум, 20-30% у всьому світі), то будь-який перехожий зможе перехопити дані про ваш трафік за допомогою загальнодоступних програм для комп'ютера або смартфона.
Так, якщо громадський роутер налаштований за всіма правилами, все буде ОК і без VPN. Але де гарантія, що власника готелю, в якому ви несподівано зупинилися, хвилює безпеку своїх клієнтів і він щось змінював у налаштуваннях свого роутера після його встановлення далекого 2005 року?
Користь від VPN №4. Анонімність
Бажаєте вільно висловлювати свою думку на сайтах в інтернеті, розміщувати на форумах посилання на будь-який контент, говорити про релігію та не боятися, що вас обчислять за IP? Тоді VPN вам просто потрібний. Якщо ви думаєте, що можете робити в інтернеті все, що завгодно і вас нікому не потрібно обчислювати, то рекомендую почитати наші добірки судових справ:
Що не можна написати в інтернеті. Інакше тебе посадять
Допустимо, ти скачав піратський Photoshop. Що на тебе чекає за законом?
Більшість героїв історій зі статей вище не думали, що роблять щось протизаконне і не переймалися своєю анонімністю. І в результаті отримали штрафи та тюремні терміни. Навіть якщо ви ввічливий та законослухняний громадянин, то не варто спокушати долю – налаштуйте VPN та спіть спокійно. Це дуже просто.
Пам'ятайте, що VPN можна використовувати лише у законних цілях.
PS Так, є й інші способи ідентифікувати людину в мережі, крім IP-адреси. Але російські правоохоронні органи поки, переважно, володіють лише шляхом надіслати запит провайдеру/стільниковому оператору.
Як почати користуватися? Все описане нижче набагато легше просто зробити, ніж пояснити, як це зробити. Але все ж:
1. Зайдіть на HideMy.name та натисніть кнопку спробувати безкоштовно.
2. Введіть у форму свою адресу електронної поштита натисніть кнопку Надіслати код.
3. Відкрийте лист і скопіюйте код доступу (він дає можливість користуватися безкоштовним VPN добу). Подальші дії залежать від вашої операційної системи. Розглянемо на прикладі iOS. 4. Встановіть програму.
5. Введіть адресу електронної пошти та код доступу з листа.
6. Після цього програма відкриє «Налаштування». Погодьтеся із встановленням сертифіката безпеки. Після цього ви автоматично повернетесь до програми.
7. Виберіть країну, яка вам потрібна.
8. Зайдіть на HideMy.name/ru/ip/, щоб переконатися, що ваш IP змінився.
Тепер можна цілодобово БЕЗКОШТОВНО тестувати VPN. Після закінчення 24 годин треба буде сплатити підписку на сервіс.
Скільки коштує VPN? Незалежно від тарифу клієнт отримує: Доступ до 96 серверів у 42 країнах;
Безлімітний трафік;
Можливість користуватися VPN з різних пристроїв: смартфонів з iOS або Android, комп'ютерів з Windows або MacOS, роутерів;
Гарантію повернення грошей, якщо щось не сподобається. Чим більше термін оплати, тим дешевшим коштує місяць використання: 143 рубля на місяць при оплаті за рік;
168 рублів на місяць при оплаті за півроку;
349 рублів / на місяць при оплаті за місяць;
49 рублів на день при оплаті за день. За посиланням, можна вибрати свій тариф.
15.07.16 85 205 0
Міфи та користь від популярної технології
Якщо ви стежите за новинами та читаєте технологічні блоги, термін VPN може здатися універсальним захистом від будь-яких інтернет-загроз. Його радять використовувати з будь-якого приводу:
- підключаєтеся до чужої вайфай-мережі - працюйте через VPN;
- хочете скачати торрент - підключайтеся через VPN;
- закрили «Гітхаб» - зайдіть на нього через VPN;
- їдете до Китаю - не забудьте налаштувати VPN;
- вкрали пароль - треба було працювати через VPN.
Одного разу їй на пошту приходить лист із вкладеним файлом – «випискою з рахунку». Вона відкриває файл і через десять секунд її комп'ютер виявляється зламаний: на ньому запускається троянська програма, яка дає хакерам віддалений доступдо її файлів, пошти та Айклауду.
Як це сталося, адже вона працювала через VPN?
Давайте розумітися.
Сергій Волдохін
спеціаліст з безпеки
Що таке VPN
З масовою появою комп'ютерів компаніям знадобився спосіб об'єднати свої офіси та віддалених співробітників у єдину мережу. Люди повинні були працювати з спільними файламита програмами незалежно від того, де вони знаходяться: у центральному офісі, у філії або у залі очікування в аеропорту.
Будувати або орендувати виділені канали зв'язку до всіх філій виявилося дорого, і до кожного дистанційного працівника свій канал не прокладеш.
Компанії стали організовувати «віртуальні» канали зв'язку через інтернет, за допомогою спеціальних технологій та протоколів VPN (Virtual Private Networks).
Тепер, щоб працювати з усіма ресурсами офісної мережі, співробітнику достатньо було вийти в інтернет звідки завгодно і запустити VPN-клієнт на своєму комп'ютері.
Всі дані, які передаються між користувачем та VPN-сервером, шифруються: локальний інтернет-провайдер не зможе прочитати або підмінити їх. Отже, він не може заблокувати вам доступ до будь-яких сайтів або передати інформацію про вас поліції. Провайдер лише бачить, що до вас та від вас літає невідомий зашифрований трафік.
Ця властивість зробила технологію популярною: вона допомогла не лише підключатися до робочих мереж, а й приховувати, чим ви займаєтесь в інтернеті.
Без VPN
………….a.I7 …h…………Jo|/…b…"………+./.,.0….. ……./.5. …o………….. www .tinkoff.ru …..#… ………………………………….h2.http/1.1uP……… …………..(…W..$……o.6… "d..F….P*…J….<.i.. ..="" ..thawte="" inc.1.0="" ev="" ssl="" ca="" g30..="" organization1.0="" ..u="" ..tinkoff="" bank="" ao1.0="" www.tinkoff.ru="">www.tinkoff.ru .tinkoff.ru0…U….0.0…U………..0+..U…$0"0…… http://ti.symcb.com /ti.crl0s..U.. l0j0h..`.H…E..0.0Y0&..+……… https://www.thawte.com /cps0/..+…….0#.! https://www.thawte.com/ repository 0…U.%..0…+………+…….0…U.#..0….pQ..*.ORw..wt..ql"0W..+……..K0I0 …+…..0… http://ti.symcd.com 0&..+…..0… http://ti.symcb.com /ti.crt0..~.+…..y……n …jhv….+zO.….hp~…..\..=……….P..v……G0E.!..9.b….>.FE;fN.c………F. 72.h. m….H..f9.Up….
Без VPN: навіть якщо у вас зашифроване з'єднання із сайтом, провайдер бачить його адресу. Якщо він захоче заблокувати доступ до нього або побачити ваш пароль, йому ніщо не завадить
З VPN
0R7.D…."…..-.O..d..J<..4>…|.w.$Wo8ydS.:…….#…\..|T]…..!..7u..B…@…:..R6…y..b.9/\.Wa. (…Vh…A..Y7..0.e.>T…….+xu..G..MS.M.qyg..n…Kr………].K…^R..%.. nS…..l..V…Px…9…..D..Ss-…3……,…"..N..K..=D…(..x…..Y………. ..l&dm….._… [email protected]@……x.`6q….qE…..Q….W.t..T…f… [email protected]\.U…E….q..j%K!/"….&)…….CA…6..T….z..oM……-J….j..x..mK). >BG….e…:…It.j.f9.3……0…..o2xcGf……..&6_..,.(7.>..rM….:.]E.kVhu5..E_… .A……B……e>Mq*.5……..l…..o..pE.I…..&.H9.,.~kh7…|..R.:/…$… D….\A. ?!….>.$…kL….?…0……Kf…..#..r…N"..H……../…7..n.uN.. U7.,….-…….iJs..-.._%C.#\… ....#.ql..ne…….o..C..dQ. .X…..ZZn. .9E….nfv.x….(.(.5_…Gi…+6.?.hE…R..pcf……bK… [email protected]>k…W..*..6..;.LSU ..r.dC..o~V0|….._.%.3Y..ZQ………z.%B…4f.)…$ …*…n……….c(.h. Y…Q…c#sq$eo..Hs.V..zV.Hp2…D,…)….>.dP…Ry…..dz.N .._.J..hop………….vY(..Y…..0E\d.#K….,…..#..=gH…..&e..kj…%.., ..h….j
Звернення на той же сайт через VPN виглядає для провайдера як безглуздий набір даних. З цього потоку даних неясно, на який сайт ви заходите і що з нього завантажуєте
Як можна працювати через VPN
Якщо вам подобається приємна анонімність та безпека VPN, у вас є кілька варіантів:
VPN на роботі.Якщо ви працюєте у великій компанії, швидше за все, у вас у локальної мережідіють суворі правила безпеки, тому підключитися до неї за межами офісу можна лише через VPN. І хоча для зовнішніх провайдерів ваше з'єднання буде зашифрованим, сісадміни у вашій компанії будуть чудово бачити ваш трафік.
Через VPN-провайдерів.Ці компанії організують VPN-підключення до своїх мереж для того, щоб дати вам захищений доступ до інтернету (за їхніми словами). Провайдер допоможе налаштувати підключення на будь-якому комп'ютері, смартфоні чи планшеті. У популярних провайдерів послугу можна купити за 10 доларів на місяць. Варіант підходить для більшості користувачів.
Через свій VPN-сервер.Арендувати віртуальний сервер та зробити з нього VPN-сервер можна самостійно. Самому доведеться настроїти підключення на всіх своїх пристроях. Підходящий сервер коштуватиме близько 5 доларів на місяць, за перевищення місячних лімітів трафіку потрібно буде заплатити окремо. Якщо вас не лякають слова UNIX та OpenVPN, це ваш варіант.
Через браузер із підтримкою VPN.У квітні 2016 року компанія «Опера» запропонувала своїм користувачам VPN-Сервіс, що працює прямо з браузера. Сервіс безкоштовний, але підходить лише тим, хто готовий користуватись браузером «Опера».
Від чого захищає VPN
VPN захистить від локальних атак: з боку провайдера чи сусідів через мережу.
Нечесний постачальник.Інтернет-провайдер контролює все, що ви дивитеся в інтернеті, та вирішує, які дані вам передати.
Якщо виходити в інтернет через VPN, провайдер не побачить, з якими даними ви працюєте, і не зможе перенаправити вас на довільний сайт.
Хитрі сусіди.Користувачі, які підключені з вами до однієї мережі, можуть перехопити ваш трафік і спробувати перенаправити вас на фальшивий сайт, показати спливаюче вікно або заразити шкідливою програмою. Особливих знань для цього не потрібне, а спеціальні програмидля перехоплення трафіку та злому сусідів можна поставити навіть на смартфон.
Хакер може бути вашим сусідом у вагоні метро, кафе, готелі. Щоразу, коли ви підключаєтеся до вайфаю в кафе, ви провокуєте такого хитрого сусіда вкрасти ваші дані.
Підроблені точки доступу.Хакер може створити власну точку доступу та назвати її популярним ім'ям, щоб ваш комп'ютер або смартфон підключалися до неї автоматично. Якщо це станеться, хакер стає вашим інтернет-провайдером. Ваш браузер можуть перенаправити будь-куди, а замість потрібного сайту покажуть шкідливий.
Порада.Тримайте вайфай вимкненим за замовчуванням та налаштуйте повідомлення про підключення до всіх нових мереж:
Айфон запитає вашого дозволу перед підключенням до нової вайфай-мережі
Коли VPN марний
VPN не допоможе захиститися від атак, які приходять ззовні: у вигляді посилань у месенджери, фішингових листів або шахрайських телефонних дзвінків.
Заражений чи чужий комп'ютер.Якщо на вашому комп'ютері встановлено троянську програму, VPN не допоможе. Хакери вже мають доступ до вашого комп'ютера і можуть вкрасти будь-які дані: троянська програма відмінно працює через VPN. Підключати VPN на чужому комп'ютері теж марно: господар може поставити кейлоггер і вкрасти ваші паролі ще в момент їх введення на клавіатурі. Працюйте лише з комп'ютерів, яким довіряєте.
Шкідливі сайти.Якщо ви працюєте через застарілий браузерБудь-який сайт може заразити вас вірусом. VPN не замінить антивірус і не позбавить необхідності оновлювати браузер і всі інші програми.
Спам та цільовий фішинг.Шкідливий скрипт, надісланий поштою, може зашифрувати файли на вашому комп'ютері. Скрипту все одно, що ви працюєте через VPN - хакери, які його написали, навіть не дізнаються про це. Не відкривайте вкладення від невідомих відправників і не переходьте на посилання з підозрілих листів.
Нечесний VPN-провайдер.Провайдер, у якого встановлено VPN-сервер, бачить весь ваш трафік у відкритому вигляді і може перенаправити вас на шкідливі сайти. Використовуйте лише VPN-провайдери, яким довіряєте.
Сайти, що слідкують за вами.Якщо ви працюєте через VPN , ваша публічна айпі-адреса змінюється на адресу VPN-сервера. Це буває корисно, якщо VPN сервер знаходиться в іншій країні. Але цього недостатньо, щоб приховати себе від сайтів, які хочуть дізнатися.
Сайт завжди може спробувати дізнатися вашу справжню айпі-адресу. Якщо браузер налаштований за замовчуванням і VPN-сервер не захищає від такого виявлення, швидше за все це вдасться зробити.
Перевірити анонімність свого VPN-підключення можна спеціальними сервісами
Крім айпі-адреси популярні сайти дізнаються своїх відвідувачів за безліччю параметрів: спеціально збережених файлів, версії браузера, мови операційної системи, роздільної здатності екрану та інших ознак. Якщо власнику сайту потрібно вас дізнатися і ви працюєте з того ж самого пристрою - швидше за все, він зможе це зробити.
VPN не гарантує анонімності
Не дивуйтеся, коли побачите знайому контекстну рекламучерез американський VPN.
Запам'ятати
- VPN шифрує трафік від вашого комп'ютера до сервера VPN.
- VPN захистить від нечесних провайдерів та сусідів у чужій мережі.
- VPN не захистить від вірусів, фішингу та соціальної інженерії.
- VPN не гарантує анонімності.
З 5 травня 2019 всі сервіси для обміну миттєвими повідомленнями, які працюють в Росії, повинні перевіряти номери телефонів при реєстрації.
Теоретично вони мають надсилати запит оператору зв'язку. Там перевіряють, чи є такий номер у базі, і тільки якщо відповідь позитивна, можна реєструватися та надсилати повідомлення. А якщо номера немає або користувач не зможе підтвердити, що це саме його телефон, реєстрацію мають заборонити, а приймати повідомлення не вдасться.
Постанова уряду від 27.10.2018 № 1279
Цей порядок затвердили ще восени минулого року, але він набуде чинності тільки зараз. Чи все це працюватиме на ділі і як позначиться на використанні месенджерів, незрозуміло.
Сервіси для обміну миттєвими повідомленнями, які працюють у Росії, зобов'язані звіряти номер телефону користувача з базою даних операторів зв'язку. Якщо номера немає або користувач не зможе підтвердити, що це його телефон, відмовлять у реєстрації та заборонять спілкуватися.
Коментар:незрозуміло, чи це працюватиме. Може вийти як із забороною на покупку симкарти без паспорта: начебто не можна, а в переходах їх і досі роздають. Але порядок перевірки затверджено та його можуть застосувати.
Про VPN
Під дію закону потенційно потрапляють усі проксі- та VPN-сервіси, а також анонімні мережі Tor, I2P та Freenet. Їх власникам пропонується обмежити доступ до сайтів, що входять до Реєстру заборонених сайтів Роскомнагляду.
Займатися відстеженням анонімайзерів, Tor та VPN-сервісів, що надають доступ до заблокованих у Росії сайтів, будуть співробітники ФСБ та МВС.
Документ також забороняє операторам пошукових систем видавати посилання на заблоковані у Росії ресурси. (Незрозуміло, як з цим має впоратися Яндекса. І Гуглу теж заборонять?)
У законі захисту інформації з'явилися зміни. Їх прийняли, щоб обмежити доступ до заборонених сайтів. Положення щодо обходу блокувань набудуть чинності 1 листопада 2017 року.
У наказі написано, що до реєстру внесуть лише сайти, які дозволяють отримати доступ до азартних ігор, а не будь-який VPN-сервіс. Якщо я не порушую закону, мені нічого не заборонять?
Дуже заборонять. Немає таких критеріїв, щоб сегментувати призначення VPN. Канали для шифрування трафіку використовують у різних цілях. Хтось для роботи на маркетплейсі або щоб сидіти у соцмережах, нічого не порушуючи. А хтось підключається через VPN, щоб грати у казино – це порушення.
ФНС може ухвалити рішення про блокування сайту з такими послугами, навіть якщо там просто інформація про варіанти обходу блокувань онлайн-казино та лотерей. І тим більше, якщо там можна завантажити якусь програму або підключити сервіс, щоб зайти на заборонений сайт.
Це означає, що під загрозою будь-який сайт про доступ до VPN, навіть якщо ви не збираєтеся нічого порушувати. Якщо зараз він працює, то за тиждень може вже не працювати.
Мені потрібний VPN для роботи, а не для ігор. Що робити, щоби не постраждати від блокувань?
Ніхто не знає, яким конкретно сайтам загрожує блокування найближчим часом. Якщо буквально розуміти формулювання наказу, то реєстр можуть внести навіть інформаційні сайти.
Якщо ви використовуєте VPN для роботи або захисту від хакерів і не граєте в азартні ігри в інтернеті, шукайте різні законні варіанти для доступу до анонімайзерів про всяк випадок. Або подумайте, як працювати без VPN.
Не сподівайтеся, що пронесе, як із «Телеграмом». Цей наказ підписали керівники чотирьох відомств і тепер вони будуть зобов'язані його виконувати.
Я звичайний користувач. Іноді я використовую VPN, але заборонені сайти не відвідую. Мені щось загрожує?
Вам нічого не загрожує. Ви можете скільки завгодно використовувати анонімайзери для роботи, сайтів знайомств або комп'ютерних ігор та відвідувати будь-які сайти, що знаходяться у відкритому доступі.
Якщо звичний вам VPN-сервіс раптово перестане працювати, значить, він не захотів дотримуватися закону і допомагав обходити блокування. Знайдете інший – їх багато.
Якщо раптово виявиться, що сайт заблокований за рішенням Роскомнагляду або робота стала через те, що не працює месенджер або VPN, можна втратити гроші або навіть весь бізнес.
Не працює
