Источник издания Hi-Tech Mail в ИТ-индустрии отметил, что введение ограничений может повлиять на часть пользователей и снизить массовое применение VPN-сервисов, однако на практике эффект редко бывает линейным. По его словам, многое будет зависеть от того, как именно реализуют меры, насколько последовательно их будут применять и какой окажется реакция рынка и пользователей. В подобных случаях, добавил собеседник, обычно происходит не столько полное сокращение использования, сколько его перераспределение и адаптация.
Анатолий Песковский, руководитель направления анализа защищённости компании «Информзащита», в комментарии для издания подчеркнул, что пока нет официальной информации о лимитах, поэтому делать выводы преждевременно. При этом, отметил он, сам порог в 15 ГБ международного трафика в месяц в мобильных сетях затрагивает прежде всего тех, кто активно смотрит тяжёлый видеоконтент через зарубежные платформы. Для большинства пользователей мессенджеров и социальных сетей это значение при типичной модели потребления просто не достигается, и информационный резонанс вокруг инициативы явно опережает её реальный охват.
По мнению Песковского, существуют пользователи, которые прибегают к средствам обхода блокировок ради пары привычных сервисов. Для них введение платы за трафик может стать аргументом в пользу отказа от таких ресурсов. В то же время корпоративные пользователи, удалённые сотрудники международных компаний и разработчики с доступом к международной инфраструктуре будут замотивированы найти более устойчивые обходные пути по рабочей необходимости.
Руководитель аналитического центра компании Zecurion Владимир Ульянов отметил, что любые ограничения так или иначе будут снижать доступность сервисов. При этом в разговоре с Hi-Tech Mail он подчеркнул необходимость соблюдать разумный баланс, чтобы внедрение таких мер не оказалось сложнее и дороже, чем создание способов их обхода. Говоря о возможных негативных последствиях, Ульянов назвал риски, связанные с безопасностью информации пользователей. Вынужденный поиск и эксперименты с новыми способами обхода ограничений чреваты попаданием пользователей на нежелательные ресурсы и использованием потенциально опасных приложений, а также непреднамеренным нарушением доступности сторонних сервисов.
Директор департамента мониторинга кибербезопасности Security Vision Николай Гончаров в беседе с Hi-Tech Mail также выразил мнение, что существует опасность, связанная с поиском средств обхода блокировок. Пользователи скачивают такие приложения, почти не проверяя, кто за ними стоит, чем пользуются мошенники и киберпреступники. По его словам, на деле эти программы могут собирать и воровать персональные и иные чувствительные данные: логины, пароли, историю активности, данные банковских приложений, содержимое уведомлений, коды подтверждения.
Кроме того, такие приложения нередко показывают навязчивую рекламу или заражают устройство вредоносным ПО. Гончаров подчеркнул, что нельзя скачивать никакие инструменты по случайным ссылкам, а также устанавливать непроверенные приложения и давать лишние разрешения, особенно на смартфонах. Он добавил, что всё, что обещает быстрый, бесплатный и при этом гарантированный результат, должно восприниматься как потенциальная ловушка: в кибербезопасности именно спешка, доверие к случайным источникам и желание быстро решить проблему чаще всего приводят к потере контроля над устройством, аккаунтами, данными и деньгами.
Отдельный вопрос — идентификация самого факта использования средств обхода блокировок, заявил Анатолий Песковский. По его словам, классические методы дают вероятностный результат, а не абсолютный. Технически грамотный пользователь, который строит цепочку через промежуточный узел в российском адресном пространстве и с него уже передаёт трафик дальше, создаёт ситуацию, при которой оператор видит только легитимный внутренний трафик, а весь объём при этом формально является «отечественным». Песковский добавил, что у такого подхода есть издержки — двойное прохождение через промежуточный узел сказывается на скорости и задержках, и часть пользователей это остановит, а другая часть примет как условие.
Песковский также отметил, что российские VPS-провайдеры, операторы облачной инфраструктуры, хостинговые площадки становятся потенциальными точками контроля, при этом выстраивать надзор за ними сложнее, чем работать с розничными операторами. По мере ужесточения требований цепочки будут усложняться, появятся дополнительные узлы и нестандартные конфигурации. Если меры будут приняты в описываемом виде, можно ожидать нескольких эффектов одновременно. Часть аудитории откажется от средств обхода не потому, что изменилась потребность, а потому что дополнительная строчка в счёте перевесит ценность сервиса. На уровне статистики это будет выглядеть как результат. Параллельно часть аудитории адаптируется технически: порог входа в более сложные решения снижается год от года по мере распространения технических знаний, и новые инструменты появляются быстрее, чем механизмы их ограничения.
Ранее «Телеспутник» сообщал, что министр цифрового развития России Максут Шадаев в письме ассоциации «Мы — ИТ» отметил, что власти обязаны реализовать поставленную задачу по снижению использования VPN. Он заявил, что российская сторона пыталась договориться с рядом зарубежных платформ о соблюдении законодательных требований, однако диалог оказался безрезультатным.
