Forbes: операторы связи ведут плату за использование VPN‑сервисов в мобильных сетях по просьбе Минцифры

Как рассказали Forbes три источника, в субботу, 28 марта, глава Минцифры Максут Шадаев провел два совещания с бизнесом. На первом присутствовали представители крупных операторов связи, на втором — цифровых платформ (таких как VK, Ozon, «Авито», Wildberries, «Яндекс») и интернет-ретейла. Максут Шадаев попросил принять меры против использования их клиентами средств обхода блокировок. В частности, операторов связи глава Минцифры попросил ввести плату за использование более 15 Гб международного трафика в месяц на мобильных сетях, сообщил источник Forbes, знакомый с ходом обсуждения. Еще один собеседник Forbes в телекоммуникационной отрасли подтвердил это, добавив, что такая опция должна заработать до 1 мая.

Источник Forbes на IT-рынке и собеседник издания в одной из крупных интернет-компаний рассказали, что платформы обязаны будут ограничить использование своих сервисов клиентами, заходящими через VPN. Источник Forbes, знакомый с ходом обсуждения, добавил, что в ходе совещания Максут Шадаев не исключил также возможность введения административной ответственности за использование средств обхода блокировок, при этом министр выразил надежду, что удастся обойтись без этого. Все собеседники Forbes сходятся в предположении, что инициатива Минцифры исходит из закрытого поручения президента. 

Самый типовой тарифный пакет у сотовых операторов включает 5 Гб интернет-трафика в месяц. Поэтому 15 Гб — огромный лимит, которого с лихвой хватит и на Telegram, и на иные заблокированные сервисы, разве что смотреть YouTube с утра до вечера не получится, отметил партнер Comnews Research Леонид Коник. 

Владелец сайта или платформы не может увидеть факт использования VPN-сервиса с абсолютной достоверностью, основываясь только на одном параметре, пояснил бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий. По его словам, обычно используются скоринговые системы, которые анализируют сразу комбинацию параметров: репутация IP-адреса, данные WebRTC (технология, которую используют приложения и сайты, позволяющая пользователям общаться в реальном времени. — Forbes), отпечаток браузера, геолокационные несоответствия и TTL (time to live, время жизни пакета. — Forbes). «На основе этой информации и формируется предположение об использовании VPN. Например, если у пользователя установлен часовой пояс на смартфоне +3, язык — русский, а подключается он из Голландии, то это странно и, скорее всего, он заходит через VPN. Однако даже совокупность параметров не дает 100%-го результата, например, в ситуациях, когда пользователь находится в отпуске или заграничной командировке», — отметил Алексей Лукацкий.

И операторы связи, и крупные интернет-платформы обладают техническими возможностями определить, что их клиент использует VPN, отметил технический эксперт RKS Global. «Операторы видят, что весь трафик с устройства уходит на один и тот же зарубежный IP-адрес, который, возможно, уже числится в базах как узел VPN. Также они видят специфический цифровой след (сигнатуру) трафика. Популярные протоколы имеют характерные «рукопожатия» при установке соединения. Оборудование легко распознает: «Ага, этот пакет данных типичен для WireGuard», - пояснил он. По словам технического эксперта RKS Global, в теории, если оператор связи будет понимать, что человек использует VPN, он может наложить на него какие-то ограничения. «При этом операторы не могут расшифровать сам трафик. То есть оператор не знает, какие именно видео просматриваются, какие страницы открываются или какие пароли указываются на сайтах внутри VPN-туннеля», - подчеркнул он.