_6800c2f1586e5.jpg)
Об этом РБК рассказали несколько источников, близких к компаниям-участницам совещания. Один из собеседников уточнил, что 15 апреля — это не жёсткий дедлайн, а скорее ориентир. По данным одного из источников, на совещании присутствовали представители более 20 компаний: Сбербанка, «Яндекса», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, «Иви», Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилла» и «Ленты».
Как рассказал один из собеседников, компаниям — участницам совещания предоставят конкретный список IP-адресов VPN, которые ранее выявил Роскомнадзор как не соблюдающие российское законодательство и подлежащие блокировке. Им уже выдали «методичку», где описано, как самостоятельно выявлять и блокировать VPN, в том числе те, которые Роскомнадзор ещё не идентифицировал и не ограничивал. По замыслу властей, это позволит блокировать и будущие VPN-сервисы. Информацией о новых VPN площадки должны будут делиться со службой, чтобы та могла вносить их в список для блокировки не только у наиболее популярных ресурсов, но и у всех остальных.
Один из источников указал, что по сути это борьба с VPN силами самих площадок и их продвинутых технических средств. Другой собеседник издания объяснил логику министерства массовым распространением таких сервисов в последнее время. В случае если компания не выполнит требования, среди форматов условного наказания — исключение из «белых списков», но более чувствительным, по его словам, может стать лишение такой компании IT-льгот.
По информации источника РБК на медиарынке, к 15 апреля должно появиться постановление правительства, на основании которого российские сервисы будут мониториться на предмет доступности через VPN. Если сервис окажется доступен, он лишится имеющейся IT-аккредитации, будет удалён из «белого списка» (если ранее был туда внесён) и из перечня программного обеспечения, обязательного к предустановке на российских гаджетах.
По словам одного из собеседников, ограничения не будут распространяться на пользователей с включёнными корпоративными VPN, которые не используются для входа на запрещённые ресурсы. Однако он тут же оговорился, что на текущий момент нет понятного и достоверного технического способа надёжно отличать разрешённый корпоративный VPN от иного VPN-трафика, что создаёт риск множества ложных срабатываний. Поэтому, пояснил собеседник, риски для блокировки и корпоративных, разрешённых VPN существуют. Образ целевого результата, которого ждут от бизнеса, — к середине апреля никакой функционал на сайтах и приложениях не должен работать при использовании VPN или иных средств обхода блокировок запрещённых интернет-ресурсов. Источник добавил, что Минцифры предоставит компаниям «белые» и «чёрные» списки VPN.
Технологически участвовавшие в совещании компании «почти все готовы» к введению ограничений, указывают собеседники, хотя и признают, что это потребует некоторой донастройки систем.
У отдельных компаний возник вопрос, на который министерство пока не дало ответа: не появится ли теперь преимущество на уровне пользовательского опыта у компаний, не попавших в список тех, кто должен ограничивать доступ пользователям с включённым VPN. Один из собеседников рассказал, что VPN-сервисы уже придумали схемы обхода «белых списков»: у них есть отдельные режимы, которые можно включить и заходить куда угодно даже в зонах с отключением интернета.
Работает это так: они вводят подменные IP ресурсов из «белого списка», и системе кажется, что пользователь зашёл на разрешённый сайт, а по факту он может посещать любой. Получается, что популярные площадки, даже те, которые попали в «белый список», блокируя доступ пользователям с включённым VPN, могут оказаться ограничены в правах по сравнению с небольшими — на первые при отключении интернета не смогут попасть пользователи, а на вторые при использовании определённого VPN смогут.
Другой собеседник обратил внимание на то, что преимущество могут получить иностранные ресурсы — условный Google, воздействовать на который российскому регулятору достаточно сложно. При этом, резюмирует один из источников, министерство старается не допустить самого плохого сценария — введения уголовной или административной ответственности за VPN.
Несколько участников совещания также сообщили, что существующая методика Роскомнадзора по отслеживанию того, выполняет ли ресурс правила блокировки пользователей с включённым VPN, может давать сбои. Там используется вероятностная модель, по которой надзор будет сам определять, был ли это заход под VPN или, например, из Минска или Алма-Аты.
Источник издания на медиарынке отметил, что непонятно, что делать, если к нарушениям будут причислять заходы реальных пользователей без VPN из числа клиентов в дружественных странах, и назвал риски несоразмерными. Он добавил, что такая методика вызывает серьёзные опасения у развлекательных интернет-сервисов, особенно онлайн-кинотеатров.
Ранее «Телеспутник» сообщал, что перед Минцифры поставлена задача снизить использование VPN в России — об этом написал глава ведомства Максут Шадаев в мессенджере Мах.
