В российском сегменте интернета готовятся изменения в подходах к регулированию работы VPN-технологий. Согласно информации, полученной от инсайдеров профильного рынка, Министерство цифрового развития инициирует пересмотр механизмов мониторинга IP-адресов, которые на текущий момент обладают статусом легальных. Основная цель предстоящих преобразований — сделать процесс выявления недобросовестных пользователей более оперативным и эффективным.
На сегодняшний день действует практика, при которой хостинговые компании подают официальные запросы для внесения своих адресов в реестр, позволяющий избежать блокировок со стороны Роскомнадзора. Такая преференция обычно предоставляется после проверки подлинности сведений и чаще всего используется для функционирования корпоративных защищенных сетей. Однако, как выяснили источники издания, эту лазейку стали активно эксплуатировать сервисы, которые, маскируясь под официальные решения, предоставляют пользователям каналы для доступа к заблокированным ресурсам, что нарушает установленные правила.
Чтобы пресечь подобные злоупотребления, ведомство предлагает ввести новый алгоритм действий. Если в ходе анализа будет установлено, что на конкретном разрешенном адресе развернута нелегальная инфраструктура для шифрования трафика и сокрытия переходов, провайдеру будет направлено официальное предписание с требованием провести служебное расследование. По итогам этой проверки компании надлежит либо доказать законность использования сервера, либо добровольно инициировать процедуру аннулирования статуса этого адреса.
Эксперты в области защиты информации отмечают, что такая инициатива направлена на постепенное ужесточение правил игры для владельцев анонимных прокси-серверов. По их мнению, данная мера позволит автоматизировать процессы вычисления аномалий в сетевом трафике. В качестве примера приводится опыт зарубежных стран, где аналогичные механизмы уже показали свою работоспособность, вынуждая создателей запрещенных сервисов сталкиваться с регулярными отключениями в короткие промежутки времени после запуска проекта. При этом специалисты подчеркивают, что даже при усилении фильтрации полностью искоренить практику обхода блокировок вряд ли удастся, однако создать серьёзные препятствия для массового использования нелегальных VPN-решений вполне реально.
Параллельно с этим активно обсуждается вопрос дифференцированного подхода к клиентам хостинга в зависимости от способа подтверждения их личности. Для пользователей, чья верификация ограничилась указанием контактного телефона, адреса электронной почты или реквизитов банковской карты, разрабатывается жесткий сценарий реагирования. При фиксации нарушения их сервисное обслуживание может быть заморожено в течение получаса без предварительных уведомлений.
В противовес этому для клиентов с высоким уровнем идентификации, прошедших подтверждение через государственные порталы, биометрические системы или заключивших полноценный договор как юридическое лицо, предусматривается более лояльный порядок действий. В их случае провайдер обязан сначала уведомить абонента о выявленном нарушении и выделить время на его добровольное устранение, прежде чем применять какие-либо ограничительные меры.
