Видео

мы начинаем секцию которая называется блокировки VPN сервисов и правовые ограничения вести её будет Стас Шакиров технический директор роско свободы и основатель пра акселератора Стас

привет привет привет Теперь меня слышно хорошо Отлично всё супер так Я очень рад всех приветствовать на нашем сегодняшнем первом техническом и технологическом треке и сегодня мы поговорим про блокировки ВН сервисов Иво

мы будем говорить не только про российскую действительность но и поговорим про то что происходит в других странах со схожими проблемами на постсоветском пространстве А после этого будут у нас выступления относительно

блокировок в Китае И Иране [музыка] и представлю наших гостей из них выступит с небольшим выступлением на 5-10 минут расскажет а то что касается Его профиля в этом вопросе

первый начнёт Станислав Селезнёв адвокат сетевых свобод расскажет про новые законы в области регулированию ВПН как они выполняются что мы ожидаем от правоприменения какие законы уже работают и ограничивают использование или распространение ВПН сервисов и я надеюсь ответит на

один из самых популярных вопросов от пользователей насколько легально вообще использовать ВПН и какие риски есть от использования ВПН следующим выступит Алексей козлюк Независимый исследователь в сфере цифровых свобод в Беларуси и расскажет о том как белорусские

пользователи используют ВПН С какими ограничениями техническими и юридическими они сталкивались и сталкиваются сейчас после этого выступит Фил кулин а эксперт по анализу блокировок в России и в целом в мире и

расскажет о том как сейчас на техническом уровне блокирует происходят блокировки ВПН в России и после этого выступит Мазай банза ев основатель амнезии ВПН и расскажет о том как сейчас можно обходить блокировки в России как это позволяет делать

сервисом ВПН и наверное другие ВПН сервисы тоже предлагаю начать хочу передать слово станиславу привет привет очень рад вас всех видеть тема на самом деле сложная несколько Чуть более сложная чем казалось на первый взгляд

и буквально в двух словах Вот почему история борьбы и обращение так скажем обратил внимание власти нашей Российской Федерации на технологию Virtual Private Network официально в 2017 году и именно в 2017 году

сервисом VPN в соответствии с Федеральным Законом от 29 июля 2017 года была на них возложена обязанность во-первых подключиться к чёрным списком роскомнадзора фильтровать информацию и сохранять сведения о пользователях Я думаю все прекрасно помнят историю

такой бодрый ответ десятка самых популярных VPN сервисов в общем-то 2017 года достаточно длительный период Никаких действий в связи с этим роскомнадзором не принималось Ну поскольку не было можно предположить либо политической воли либо технической возможности

А где-то и примерно вот года начиная с начала действия закона так называемого закона о приземлении в ра которого данные российских пользователей должны храниться на территории Российской Федерации а также параллельного внедрения технических средств противодействия

угрозам и обучению сотрудников Роко надзора использовать этот инструмент в мто начались у пользователей и у VN сервисов проблемы самое интересно самое интересное что в ходе публичного обсуждениях часто

теряется его исконное значение Ключевое значение обеспечение безопасности соединений то самое значение обеспечения безопасности которое применяют в общем-то крупнейшие банки корпорации там разнообразные госучреждения Да и в принципе любые другие граждане которые не хватятся чтобы их трафик

был перехвачен кем бы ты ни был какими-то хакерами там и так далее А собственно обход блокировок по сути это такой Побочный продукт работы вот этих самых виртуальных частных туннелей VPN туннелей которым в некоторых странах некоторые пользователи иногда пользуются чтобы получать доступ к информации

которая каким-то образом ограничивается ограничивается на уровне администраторов сети ограничивается на уровне оператора связи ограничивается на уровне Ну как на любом уровне на уровне властей в том числе и вот здесь начинается начинается самое интересное то есть

собственно Роскомнадзор использует на сегодняшний день активно использует Примерно вот с22 года когда начались первые активные блокировки именно VPN сервисов целиком по протоколам начались блокировки

с использованием технических средств противодействия угроз блокировки начались в связи с тем что собственно владельцы сервисов не исполняют тот самы закон Ну действует фактически незаконно вне правовой правового поля Российской Федерации не исполняют закон о блокировках не подключаются к чёрным спискам

роскомнадзора и позволяет осуществлять обход информации позволяет осуществлять доступ к той информации которая А в Российской Федерации официально закрыта для доступа обычных граждан так скажем А здесь э что интересно

здесь что интересно с правовой точки зрения с правовой точки зрения интересно то что в общем-то речи о преследовании самих сервисов э на уровне штрафов на уровне санкций каких-то кроме блокировок в общем-то речь об этом э Серьёзно до сих пор не шла А Однако

в скажем так в у нас в кодексе об административных правонарушениях Существует очень интересная статья появилась э статья в 201 году это часть 1 то1 статьи 19 то 7 то

10 по этой статье нумерации конечно отвратительно как и у многих других нормативно правовых актов в настоящее время но тем не менее эта статья предусматривает са глав ответственно в том для которые обеспечивают

доступ к заблокированным информационным ресурсам а ответственность за непредоставление там требуемых законом сведений в Роскомнадзор и эта ответственность установлена в виде штрафа в виде штрафа на самом деле для там граждан она установлена как Казалось бы не очень

большая в виде штрафа там от 10 до 30.000 руб для юридических лиц от 50 до 300.000 руб активный Роскомнадзор эту статью по отношению к VPN сервисом не применяет а но эта статья находится так скажем в в спящем режиме почему почему мы считаем что она находится в спящем

режиме потому что в связи с крупным большим количеством блокировок настоящей время крупных VPN сервисов блокировок целых протоколов получили распространение так называемые как их можно назвать VPN микросервис это VPN сервисы для организации для семьи для друзей для тех

или иных проектов и так далее которые поднимаются как отдельными энтузиастами так и с использованием таких уже ну интересных средств таких инструментов которые позволяют в общем-то прописывать туда ключи от VPN

серверов поднимаемых самостоятельно Суть в том что уровень технической подготовки уровень компетенции для запуска своего собственного интернет-сервиса сервиса собственного VPN сервиса за последние несколько лет Ну значительно значительно снизился очень снизился Так что в общем-то Техническая компетенция

нужна минимальная для того чтобы для своей отдельной семьи например родственников друзей организации какой-то коммерческой некоммерческой любой запустить собственный VPN сервис в общем-то уже технической компетенции какой-то большой семи пя вобу не требуется и что мы ожидаем мы ожидаем что эта статья может применяться

в том числе к тем людям которые администрировать подобные частные микросервисы VPN микросервис А вот такой риск есть опять же в ходе если мы говорим про правовое сопровождение необходимо упомянуть такой интересный э такой интересный приговор который всколыхнул общественность в 2022

году это приговор в Томске который СМИ обозначили как приговор за распространение ой за использование VPN якобы впоследствии из прочтения приговора оказалось что приговор вощев вовсе не за VPN а вредоносным программным обеспечением суд посчитал зашифрованный мессенджер Ну что тоже не очень

хорошо но VPN по крайней мере отношения не имеет уже хорошо уголовно-правовая квалификация идёт Мимо Ну и самое свежее из самого свежего что мы видим это закон от 2 ноября 2023 года который расширил статью 153 закона об информации дополнительным пунк о

том что дополнительным Основанием для блокировки интернет-ресурса является размещение на НМ сведений которые позволяют получить доступ к другой заблокированной информации Ну соответственно у нас возникает вопрос значит ли это что не только у нас А в принципе у общественности возник вопрос значит ли это что нельзя сообщать об VPN

в принципе разговаривать о VPN и так далее е раз формулировка сама по себе как и формулировка многи други действу настоящее время законов действительно позволяет позволяет фактически по крайней мере начать преследование за распространения информации об обходе блокировок но

возникает дополнительный вопрос а распространение информации о защите коммуникаций например на какой-то межбанковской конференции специалистов по защите информации которые обеспечивают связь между банками и банкоматами естественно использование VPN туннели Если речь идёт о конференции

связанной с обеспечением безопасности коммуникации самих чиновников которы в котором тоже соответственно тот же самый там Ростелеком с ведом роскомнадзора организует туннель между Москвой и нужным регионом поэтому поэтому мы видим что сама по себе Технология Технология

законом не запрещена технология имеет благое назначение и будет ли происходить преследование в пер очередь будет зависеть от мнения выявив лица выявив лицо - Это у нас Генпрокуратура которая направляет сведения в русском надзор для блокировки если Генпрокуратура посчитает

что на этом сайте на вашем ресурсе на вашем канале на вашем вашем профиле в соцсетях имеется информация о VPN как средстве обхода блокировок Ну соответственно основание для блокировки есть Если же вы распростра сведения о повышении безопасности здесь есть сохраняется

надежда что сотрудник прокуратуры может и не понять в общем-то такую логику на самом деле конечно это всё ситуация такая умозрительный За распространение информации

в том числе о средствах обхода блокировок законодательства не содержит как не содержит ответственности за скачивание установ использования приложений VPN в любой форме что касается опыта соседей то у соседей на самом деле всё не очень хорошо в частности в СМИ

с 2020 года на протяжении уже 3 лет регулярно появляется информация о том что в Туркменистане например в Ашхабаде те лица которых застанет за установкой VPN за настройкой VPN для других пользователей получают административный арест до 15 суток и штраф свыше 8000 евро в таких

странах как Иран и Китай использование VPN официально также запрещено в общем придём ли к этому мы очевидно что именно в эту сторону мы движемся так что Если есть какие-то вопросы готов ответить Спасибо Станислав У меня на самом деле очень много вопросов но я думаю что мы

их зададим после череды выступлений сейчас мы как раз перейм к практике применения блокировок ВПН и юридической ответственности за использование ВПН в Республике Беларусь Алексей твоё слово 510 минут Да всем привет

Попробую познакомить Вас с практикой в Беларуси както короткий ответ VPN в Беларуси всё ещё можно и этим люди активно пользуются в целом конечно стот как-то дать немного больше контекста по поводу того в принципе как работает

интернет в Беларуси Ну и в целом Я не знаю кто-то следит кто-то не следит но в Беларуси с двадцатого года продолжается общественно-политический кризис соответственно все законодательные И правоприменительные новации вообще развитие ситуации оно продиктовано

реакцией правительства на этот кризис и соответственно все блокировки блокировки в целом политика в отношении регулирования интернета она тоже подчинена такой логике максимально ограничить а независимую информацию как это всё происходит в целом Беларусь

очень интересно устроена с точки зрения инфраструктуры есть только две точки обмена трафиком с скажем с глобальным Интернетом А обе точки это Белтелеком и Национальный центр обменно трафиком по сути государственные предприятия которые а соответственно себя и ведут

во время разных интересных событий когда там вдруг ограничивается трафик либо блокируются сайты А да в Беларуси ещё с 2015 года а действует Ну она с тех пор не сильно менялась система блокировки контента а она основана

наведении реестра А в который вносятся заблокированные сайты которые два раза в день выкачивают провайдерами провайдеры должны на своей инфраструктуре обеспечить блокировку тех сайтов либо IP адресов которые указаны в этом регистре

значит пока в нём нет адресов которые принадлежат VPN сервисам Хотя что интересно ещё и до двадцатого года были интересные попытки То есть например блокировали стартовую ниц то есть обычную главную страницу

сайта VPN сервиса понятно что на работу VPN сервиса это никак никоим образом не влияло Но вот как бы можно было записать что вот такой-то VPN сервис как будто бы заблокирован по законодательству любые средства обхода блокировок могут быть заблокированы то есть там для них

Вот такая отдельная категория но при этом массового характера такие блокировки никогда не носили а то есть иногда вдруг переставал работать тот или иной сервис такие штуки были а с тором были истории когда а публичные точки А публичные

ноды были блокировали но при этом если пользовался бриджем то в принципе нормально всё работало А можно можешь рассказать ели какая-то ответственность за использование ВПН в Беларуси Как ни странно нет ээ ответственности не не предусмотрено

и даже каких-то разговоров кажется не велось А есть опять же такое достаточно скользкое законодательство которое вроде как можно толковать Так что делать VPN нельзя для входа блокировок Ну то есть вот такие истории а которые

касаются Ну например если вот делать какой-то децентрализованный VPN разворачивать его на серверах Беларуси то в общем там может прилететь и тому кто разворачивает и хостинг провайдеру а но ответственности

для граждан нет И люди пользуются достаточно активно У меня к сожалению нет цифр но в целом использование Пина постоянно растёт хотя бы потому что ну Я приведу статистику в Беларуси более 10.000 заблокированных ну я бы не сказал сайтов то

есть записей то есть Может быть так что несколько записей относится к одному сайту Ну в общем а скорее там около 10.000 может больше заблокированных ресурсов и м Если говорить про двадцать первый год в двадцать первом году э список блокировок пополнился Вот

примерно настолько же насколько он пополнился с 2015 по 2020 а соответственно вопрос блокировок не ВПН сервисов это блокировка любых ресурсов это в целом а какой процент проникновения ВП ты примерно как-то можешь оценить есть очень

разные есть очень разные оценки есть исследования То есть кто-то даже писал что около 20% я не очень верю в такие цифры но в целом процент высокий у нас была история с блокировкой V то есть мы знаем что его могут VPN вообще технологию

как технологию могут блокировать я даже не говорю про какие-то отдельные ресурсы и это делали в 2020 году в августе когда был шатдаун он тоже достаточно хитрый был поскольку блокировали протоколы ну и соответственно основные протоколы по которым на которых работают VPN сервисы

они блокировали и соответственно основные самые массовые VPN сервисы не были доступны в это время то есть если такая блокировка будет Мы ожидаем что скорее она будет по А протоколам и скорее даже не в не на постоянной основе а возможно в

какие-то не знаю в периоды Когда будет обостряться политическая ситуация а соответственно если VPN сервисы маскируют трафик если они использует там маскирует его опять же там по под https а http и да то

обход блокировки вполне возможен то есть эти эти VPN сервисы будут работать ну мы примерно такое наблюдали в течение 3 дней и в последующее время когда там производители VPN сервисов внедряли какие-то новые

технологии тут же там в течение нескольких часов их блокировали какие-то не успевали блокировать Ну то есть это такая такие кошки-мышки вот так что мы все конечно готовимся вот примерно к такому сценарию А можно ли сказать что во время протестов двадцатого

года блокировался весь неопознанный трафик потому что по моим воспоминаниям в Беларуси мало что работало вот в августе я не помню конкретные даты но работало Действительно мало чего и было такое ощущение что белорусские власти белорусский Телеком блокировал всё что что они не могут понять или

там какие-то другие нюансы были как вообще происходили технические блокировки в двух словах опять же вернёмся к этим двум точкам на которых происходит обмен трафиком то есть на них по нашей по нашим сведениям установлено оборудование то есть de Packet Inspection то есть которое анализирует трафик и как раз-таки

в двадцатом году применялось именно оно а то есть не было Ну кажется не было задачи заблокировать вообще всё-всё блокировали отдельные протоколы очень сильно ограничивался ipv6 там Кажется на 80% и в целом Да ну то есть потом

кажется что это вышло из-под контроля и пришлось блокировать уже всё-всё-всё но в целом кажется планировали достаточно контролируемые блокировки на основе протоколов для того чтобы не допустить распространения независимой информации Но дальше это

как эффект бутылочного горлышка когда просто ну как-то легитимный трафик уже в эту разрешённый канал не проходил оборудование просто не успевала это обрабатывать Ну и в итоге получился шатдаун по крайней мере это вот то как мы оцениваем ту ситуацию которая была

VPN VPN протоколы блокировали отдельно и даже тренировались до августа а то есть их по ночам так выключали местами даже а разок положили немного датчики газотранспортной системы насколько я помню А вот

тестировали тестировали Но вот пришли к такому решению А сейчас э на постоянной основе какие-то ВПН протоколы блокируются именно протоколы м нет Э протоколы не блокируются ээ то есть на насколько у опять же я не знаю сейчас очень

сложно очень сложно оценивать И очень сложно получать информацию внутри страны поскольку опять же люди которые занимаются тестированием они в общем-то могут находиться в зоне риска А поэтому сейчас Маловато информации технической а о том какие

протоколы блокируются какие нет но на постоянной основе насколько нам известно VPN протоколы для не блокируется понял Спасибо тебе огромное Я Предлагаю перейти к нашему следующему спикеру Фил кулин который наблюдает за блокировками

ВПН в России уже очень давно и не только за блокировками ВПН Ну сегодня мы говорим только про ВПН и Фил Расскажи пожалуйста что ты видишь что происходит сейчас что происходило раньше когда что началось И какие твои прогнозы на будущее все Привет я начну издалека

царь Николай II от престола только Я предупрежу что у тебя не так много времени чтобы я но я просто Смотрите тут Важно важный момент Я просто не первый раз это слышу Я всё хорошо Да Станислав начал тоже как бы

свой рассказ о том что о блокировках VPN о том что в 2017 году был сделан специальный пункт законодательства о том что VPN должны подчиняться значит Российскому законодательству сдавать данные блокировать ресурсы и вот этот вот закон до сих пор даже депутаты

госдумы на него ссылаются э я вы все это знаете но как бы я хочу отдельно подчеркнуть что блокирование по этому закону осуществляется через реестр запрещённых ресурсов и на ээ 1335 по Москве сегодня

таких VPN заблокировано в России ноль ни одного вообще то есть этот закон не работает в принципе то есть не потому что он плохой хороший неважно они просто как бы это сделанный закон который не применяется это как закон о блогерах да когда там Если вы достигли там 3.000 подписчиков

и что-то должны сдавать но Его отменили А этот закон не отменили Да сделали новое законодательство о том что способ обхода блокировок а способ обхода блокировок Да соответственно там ограничение происходят на тспу и вот тут вот уже начинается интересно да Когда в девятнадцатом году вот этот весь закон

о суверенном интернете принимался ну абсолютно все говорили да кто хоть как-то там технически в этом вопросе пытался разобраться что проблема основная тспу в том что нет ни методики не регламенты это чёрный ящик что захотел то и сделал да то есть соответственно э К сожалению для нас Ну может

для всех том что блокировки сейчас VPN происходит по именно пункту законодательства того что обход блокировок То есть это как бы сразу блокировки это обход блокировок обход ограничений распространения информации Да соответственно делается на тспу и как это происходит Никто не знает

тспу может делать всё что угодно мы там можем предполагать но и только это вот основная проблема таже как вот сейчас Алексей говорил на самом деле мы тут все сидим у нас есть какие-то свои источники информации о том как происходит конкретно блокировки VPN но они все частные

да то есть мы все сидим в одних и тех же там чатах группах мы это всё видим но никакой статистики у нас нет По той простой причине что А это немножко опасно для тех кто находится внутри раны это сложно ине то есть нужно ещ какие-то средства выделять никто этого естественно

делать сейчас не будет и поэтому мы находимся в такой ситуации умозрение Я сразу предупреждаю Да что в вся вот эта статистика охват там 20% 5% 45% это всё наше умозрение как блокируется VPN немножко попроще тут но это тоже умозрение потому что все блокировки VPN и как блокировки вот эти

через СПУ Роскомнадзор делает выборочно Пока да то есть есть регионы он пробует на этих регионах и если у нас есть в этих регионах человек который сможет отследить Да протестировать то значит мы знаем об этом Если таких людей нет мы пытаемся как это экстраполировать наши знания

из других регионов в регион где сейчас заблокировали и это надо всегда учитывать Ну Единственное что поскольку это происходит Я думаю что ещё с двадцать первого года да VN пытается заблокировать ДНС заблокирует VN и массовые блокировки именно совсем массовые были вот в августе наверно 20 то есть вот пошли прямо

видимо нужные протоколы развязали пошли блокировать Вот именно в августе был сильный бум Мы можем экстраполировать какие-то вещи видим что что-то дорабатывает что-то не дорабатывает и можем сделать опять же умозрительный но какие-то хотя бы хоть какие-то выводы соответственно сейчас

э все VPN большинство VPN блокируется не как серс а по протоколу самое интересное что я знаю сервисы VPN которые можно собрать просто IP и заблокировать Ну то есть я был злодеем да и они всё равно блокируются по протоколу IP не собираются

тут можно сделать два вывода то есть то ли есть какой-то план который я не разумею то ли Роскомнадзор в том числе для него это игра Ну то есть есть технические специалисты которые Ну в русском надзоре в этом мусо да как это Центр мониторинга управления систему сетями связи общего пользования Да которые

в том числе развлекаются таким образом никакого другого объяснения у меня разумного нет Да они пытаются свой как бы квалификацию выразить на блокировке именно по протоколам Что такое блокировка по протоколам Это я поскольку нас слушают не только технические специалисты Да это вот на пальцах это значит приходит

то есть мы устанавливаем соединение с и тот фильтр который смотрит он собира кот с адре вотт при такой пакет Мне кажется ответил А вот е прил пакет вот этот сбор информации может быть только один пакет а может быть и много

соответственно это ВС достаточно трудоёмкая задача Зато она позволяет не скажем заблокировать именно сам протокол можно те перебью сервисы по IP адресам и это значит что

если ВПН сервис использует там какой-то протокол обфускации то он безусловно работает и этому сервису не требуется бесконечно менять IP адреса на своих серверах чтобы быть доступными в России ну и да и нет я так скажем отвечу

уклончиво я вижу VPN сервис которые заблокированы по IP адреса но я также вижу доста VPN сервисы которые э за которыми не бегают то есть которые у них есть IP адреса давно известные Э даже у тех кто был заблокирован когда-то по IP IP адресам тот же nth VPN у него есть заблокированные

IP адреса А есть IP адреса которые уже можно вычислить Но их за ними не бегают такое подозрение что как наигрались наигрались и начали играть в другую игру возможно возможно ждут Ну то есть это просто тесты сейчас Да и во время тестов просто неинтересно бегать за этими IP адресами то есть Ну не очень понятно Вот то есть у меня нет объяснения

прямо да Ну возможно оба оба моих ответа правильные в том плане что и лень бегать и игра То есть это могут быть два положительных ответа Ну вот да факт такой есть то есть при этом есть VPN сервис которые заблокированы по IP то есть вот VPN есть IP заблокированы А есть не заблокированы как это совмещается я не очень

понимаю А собственно с пакетами тут проблема Да это говорит о том что micr VPN кстати говоря вот мы говорили про micr VPN Я даже выписал себе micr VPN действительно Пока ещё работают потому что особенно если там есть опуская какая-то есть как бы протокол опускаться они

работают теперь я хочу отдельно обозначить ээ некие умозрение насчёт того что почему то блокирует то нет у меня такое опять же есть впечатление создалось полное что э ну как не могут Да не могут потому что есть какие-то ограничители

Когда всё-таки ещё не хотят получить сопутствующий счет например например пинами пользуются внутренние предприятия как сказал Станислав Да это логично и Для безопасности и для удобства иногда это просто даже не столько вопрос безопасности сколько удобно как это раздавать пароли логины Да в одной

Privacy Day 2024: Блокировки VPN-сервисов и правовые ограничения