Использование VPN-сервисов, обеспечивающих защищенное соединение между пользователем и сервером, с конца февраля увеличилось в стране в пять-десять раз. После этого Россия поднялась с 15-го на 2-е место в мире по загрузке таких приложений. Эксперты утверждают, что в основном россияне используют VPN для заблокированных на территории РФ социальных сетей. Однако вместе с этим вырос и спрос на VPN обратного применения — из-за рубежа в РФ, прежде всего из-за того, что многие соотечественники в 2022 году покинули страну. Как «виртуальные частные сети» стали одними из самых востребованных ресурсов в России?
Фото: Игорь Иванко, Коммерсантъ
Фото: Игорь Иванко, Коммерсантъ
После начала военной операции на Украине ряд иностранных онлайн-сервисов был заблокирован Роскомнадзором (РКН), кроме того, и сами компании решили ограничить доступ для россиян. Так, в начале марта РКН объявил о блокировке соцсетей корпорации Meta и признании ее экстремистской (речь о Facebook и Instagram, WhatsApp блокировка не коснулась), а также Twitter, сославшись на нарушения прав и свобод граждан России. Закрыли доступ к своим сервисам по собственным причинам и из-за блокировки оплаты через Visa и Mastercard Netflix, Spotify и множество других сервисов.
Это повлекло за собой массовое использование в РФ VPN-сервисов, чьи серверы могут находиться где угодно: в Индии, США, Швеции или Германии. Как только происходит подключение, сервер заменяет IP-адрес пользователя на свой. По данным AppMagic, в марте—июле Россия занимала второе место в мире по количеству загрузок VPN-сервисов, уступая только Индии, сообщал РБК. Только за первые три недели июля VPN-сервисы в России скачали более 12 млн раз. Для сравнения: в январе 2022 года их загрузили 2 млн раз, и страна занимала 16-е место в мире по этому показателю, в июле 2021-го — 2,7 млн и 15-е место соответственно.
Около 25% граждан РФ используют VPN, оценивают в TelecomDaily, из них более 90% используют бесплатные сервисы, платные в основном применяют юрлица. По словам гендиректора TelecomDaily Дениса Кускова, в платных VPN утечек и вирусов практически нет, а скорость работы на порядок выше бесплатных сервисов, не говоря уже о количестве рекламы. По его данным, средняя стоимость платного VPN-сервиса составляет от €5 до €20 (280–1000 руб.) в месяц.
«Параллельный» Instagram
Пользователи не стали отказываться от привычных площадок, тем более что для многих соцсети были не просто местом досуга, а частью бизнеса или работы. Скачивание доступных VPN-сервисов выросло в пять-десять раз, оценивает заместитель гендиректора по технологическому развитию группы «Иннотех» Антон Якимов.
Кроме приложений пользователи начали использовать специализированные веб-браузеры, в которые уже интегрированы VPN-сервисы, поэтому полностью перекрыть каналы доступа к заблокированным ресурсам и приложениям у РКН сейчас просто нет возможности. «VPN призваны скрыть трафик и/или исходный IP-адрес, и пользователи, применяющие эти сервисы, выпадают из поля, регулируемого государством. Но — именно нашим государством. Например, известная пиратская библиотека "Флибуста" заблокирована в России, но легально доступна на территории Турции»,— приводит пример заместитель гендиректора по науке и развитию ИВК Валерий Андреев, добавляя, что российские пользователи используют зарубежные VPN-сервисы, такие как ExpressVPN, CyberGhost, Private Internet Access и др.
VPN — враг номер один
После массового перехода россиян на VPN РКН решил блокировать и их, официально подтвердив свои действия по ограничению работы таких сервисов в стране. «Средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство»,— заявили в июне в РКН после сообщений о проблемах с подключением в России к популярному VPN-сервису Proton.
С юридической точки зрения правительство имеет право на блокировку VPN-сервисов по закону «Об информации», рассуждает руководитель Tech & Product консалтинговой компании Comply Сергей Сайганов. Чтобы эти сервисы не были заблокированными, продолжает он, разработчикам необходимо поддерживать бан-лист заблокированных сайтов РКН: «Для этого нужно подключиться к автоматизированной системе рассылки РКН и пройти соответствующую регистрацию. По понятным причинам иностранные сервисы эти шаги часто не выполняют».
Родная, течь!
Согласно августовскому опросу, проведенному экспертами «АльфаСтрахования», почти половина населения России (48%) в 2022 году столкнулась со взломом личных страниц в соцсетях. Это не единственная впечатляющая цифра: подавляющее большинство участников опроса (76,4%), которые стали объектами внимания злоумышленников, заявили, что используют VPN для входа в заблокированные в РФ сети.
По словам господина Якимова, с точки зрения общей безопасности использования VPN велика вероятность утечки данных из трафика, который проходит через сервис: почтовые адреса, телефоны, персональные данные и пароли. Впрочем, вице-президент «Лаборатории Касперского» Вячеслав Закоржевский указывает, что технология VPN, наоборот, призвана повышать кибербезопасность пользователей — именно поэтому ее часто применяют, например, при подключении к удаленному компьютеру в корпоративном сегменте. «Она позволяет установить зашифрованное соединение между устройством и VPN-сервером, который отправляет запросы конечному ресурсу в интернете. Таким образом, можно в зашифрованном виде передавать конфиденциальные данные, скрыть IP-адрес и местоположение»,— поясняет он.
Однако, по словам господина Закоржевского, частным пользователям необходимо ответственно подходить к выбору VPN-решения, так как полностью бесплатные сервисы зачастую собирают данные о пользователях для последующей монетизации. «Например, в конце 2021 года исследователи обнаружили данные 45 млн пользователей предположительно компании ActMobile Networks, владеющей рядом VPN-сервисов,— говорит топ-менеджер.— К сожалению, время от времени даже крупные международные сервисы подвергаются атакам с утечкой данных пользователей».
Любое VPN-подключение использует определенный протокол, и, например, далеко не самый безопасный протокол PPTP по-прежнему достаточно распространен, обращает внимание эксперт «Доктор Веб» Александр Горячев. «Наличие уязвимостей, которые могут быть использованы злоумышленниками, сводит на нет всю безопасность и приватность VPN-подключения»,— говорит он, добавляя, что узнать, какие именно протоколы использует тот или иной VPN-сервис, невозможно.
Главной опасностью любого VPN-сервиса, продолжает господин Горячев, остается возможная утечка персональных данных. Помимо этого пользователи при скачивании VPN-приложений могут столкнуться с программами-подделками, которые лишь имитируют работу VPN, а на самом деле либо не шифруют трафик, либо могут передавать его злоумышленникам, «работая как троянские приложения-шпионы».
«VPN наоборот»
Наблюдатели указывают и на противоположную тенденцию — запрос на «VPN-наоборот», то есть на сервисы с российскими точками выхода для доступа к госсервисам из-за рубежа. На начало сентября из России с начала года выехали 419 тыс. человек по сравнению с 202 тыс. за аналогичный период прошлого года, писал РБК, ссылаясь на данные Росстата. При этом за две недели после объявления о частичной мобилизации страну, согласно данным Forbes, покинуло еще примерно 700 тыс. человек. Власти, впрочем, называют сообщения о 700 тыс. покинувших страну с начала частичной мобилизации «уткой»: по словам пресс-секретаря президента РФ Дмитрия Пескова, реальные цифры далеки от этого.
«Главным образом востребованы госуслуги, налоговая служба, сайты судов и другие ресурсы органов власти. Многие из них недоступны из-за рубежа без VPN»,— отмечает технический директор iD EAST Денис Хоружий. «Обратным VPN» пользуются также для потребления развлекательного и мультимедийного контента отечественных интернет-кинотеатров, музыки и онлайн-ТВ. Доступ к ним по лицензионным соображениям также зачастую ограничен российскими IP-адресами, и VPN-сервис в этом случае также позволит использовать имеющиеся подписки, находясь за пределами РФ.
По словам Валерия Андреева, российские VPN-сервисы официально не существуют. «Это удивительно, ведь наша страна является одной из самых продвинутых в теории и практике сферы криптографии. Российские криптоалгоритмы одни из самых стойких в мире, эта сфера тщательно контролируется различными регуляторами»,— говорит эксперт. Он указывает, что существуют отечественные стандарты сетевого шифрования — «Кузнечик», «Магма», Streebog: «Страна, имеющая такой мощный интеллектуальный задел в сфере криптографии, вполне могла бы составить достойную конкуренцию на этом поле»,— считает эксперт.
Сегодня VPN становится массовым продуктом, так как раньше этим инструментом пользовались несколько десятков тысяч профессионалов, констатирует Валерий Андреев. Кроме того, законодательно VPN-подключение не является нарушением и дальнейшее ужесточение регулирования может привести к потере выручки у средних и малых бизнесов, которые активно продвигали свой продукт на заблокированных площадках: «Пока существуют возможности обойти запреты, люди будут изыскивать эти возможности. Единственный радикальный способ — отрезать кабель».