Опасность обхода: что можно и нельзя писать о VPN-сервисах в интернете с 1 марта
1 марта вступает в силу запрет на публикацию информации в интернете о способах обхода блокировок Роскомнадзора (РКН). Под эти способы подпадают активно используемые россиянами VPN-сервисы. По словам юристов, этот запрет будет иметь обратную силу и коснется уже имеющихся публикаций в СМИ и соцсетях.
При этом представить себе нормальное функционирование деловой или научной среды без VPN сегодня вряд ли возможно. Forbes разбирался, можно ли будет говорить о VPN в интернете и пользоваться ими
к содержанию ↑Поставить блок
Россияне активно применяют VPN-сервисы: согласно результатам исследования компании Platforma, в 2023-м число пользователей VPN в России выросло на 37% относительно прошлого года и в 2,5 раза относительно 2021-го. Больше всего россиян, которые пользуются сервисами для обхода блокировок, живет в Москве, Краснодарском крае, Санкт-Петербурге, Ростовской области и Пермском крае.
Однако вскоре искать информацию о таких ресурсах российским пользователям будет сложнее: 1 марта 2024 года начнет действовать запрет на размещение в интернете информации о средствах обхода блокировки заблокированных РКН ресурсов. Соответствующее постановление правительства было опубликовано 14 ноября 2023 года. Приказ РКН, детализирующий критерии информации, которую планируется блокировать, вышел 4 декабря 2023 года.
В качестве критериев для блокировки информации об обходе блокировок в нем указано наличие на ресурсе информации, которая позволяет узнать, как получить доступ к уже заблокированным сайтам, либо которая убеждает в привлекательности использования способов доступа к таким ресурсам и обосновывает их преимущества. Исключением может быть только «научная и статистическая информация».
Telegram-канал Forbes.RussiaКанал о бизнесе, финансах, экономике и стиле жизни
Закон, предписывающий владельцам технологий обхода блокировок (например, VPN-сервисов) ограничивать доступ к запрещенным сайтам, был принят еще в 2017 году. Он обязывает владельцев анонимайзеров и VPN-сервисов подключиться к специализированной системе РКН и закрыть доступ к тем ресурсам, что запретила служба. В противном случае РКН может заблокировать сами анонимайзеры.
«VPN-сервисы относятся к средствам обхода блокировок, если при их использовании не ограничивается доступ к запрещенным ресурсам, — такое пояснение дает РКН», — указывает старший юрист практики «Цифровое и IT-право» ЮК «Лемчик, Крупский и Партнеры» Анастасия Солдатова. РКН ранее уже регулярно блокировал VPN-ресурсы, основанием для этого могли быть жалобы либо результаты мониторинга, добавляет эксперт. Всего за период с 2021 года по 2023-й регулятором было заблокировано около 200 VPN-сервисов.
Материал по теме
к содержанию ↑Заглянуть и в прошлое
Упоминание VPN-сервисов в контексте обхода блокировки, а также реклама, призыв к использованию и приобретению будет «безусловным основанием для ограничения доступа к ресурсу», поясняет руководитель практики защиты персональных данных юридической фирмы DRC Ольга Захарова. Нельзя будет также сравнивать эффективность разных протоколов в плане обхода блокировок, добавляет главный юрисконсульт практики интеллектуальной собственности юридической компании ЭБР Кирилл Ляхманов.
Ограничения распространяются на любые веб-ресурсы — онлайн-платформы, медиа, агрегаторы, соцсети, перечисляет глава юридической практики «Роскомсвободы» Саркис Дарбинян (и сам адвокат, и «Роскомсвобода» признаны Минюстом иноагентами). «Человек может написать что угодно, но администрация платформы должна будет следить, чтобы не было продвижения способа обхода цензуры, иначе РКН сможет заблокировать доступ к такому ресурсу. И надо быть готовым к тому, что сама администрация ресурса, если ей придет уведомление, сможет полностью заблокировать вам и аккаунт, и группу с соответствующей публикацией», — говорит он.
При этом эксперты обращают внимание на то, что требования будут действовать ретроспективно: то есть РКН будет важно не то, когда именно была размещена публикация, а только то, что она остается доступной.
Однако обсуждать техническую информацию о тех или иных протоколах сетевого взаимодействия, туннелировании трафика, предоставлять инструкции о том, как именно удалить с устройства запрещенные VPN-программы, как запустить персональный VPN-сервер за рубежом и другую техническую информацию — можно, говорит Кирилл Ляхманов. Также, по его словам, под запрет не попадают корпоративные VPN, которые нужны для доступа к внутренним сетям компаний. «Формально под запрет также не попадают VPN, обеспечивающие доступ к российским ресурсам из-за границы, но тут нужно будет ждать практику правоприменения», — добавил он.
Материал по теме
к содержанию ↑Размытые критерии
Опрошенные Forbеs юристы сходятся во мнении: критерии в приказе РКН написаны с использованием размытых и оценочных понятий, что позволяет службе широко их трактовать. «Скорее всего, в силу свободы толкования собственных критериев РКН будет также учитывать тематическую направленность ресурса, поэтому наименьшие риски при распространении информации о VPN-сервисах возникают для ресурсов соответствующей тематики (новости, технологии). Даже в таком случае необходимо четко формулировать информацию, «отфильтровывать» то, что потенциально может быть использовано как основание для включения ресурса в реестр запрещенных сайтов», — предупреждает Ольга Захарова.
Любопытно, что ответственности на настоящий момент за нарушение этих требований не предусмотрено. «Но как показывает практика, долго ждать этого не придется», — добавляет юрист.
Схема будет формироваться на наших глазах, говорит руководитель практики свободы информации и репутации юридической фирмы DRC Инна Тверезовская. Именно по этой причине многие российские площадки уже «почистили» свой контент и удалили информацию о VPN, в том числе инструкции по настройке сети и обзоры сервисов по обходу блокировок, продолжает она. Сейчас блокировки по этой теме не кажутся предсказуемыми из-за того, что критерии установлены в отношении распространения информации об использовании VPN для обхода блокировок, но не любого упоминания технологии как инструмента информбезопасности, заключает Тверезовская.
Наличие на первый взгляд конкретных норм, правил, критериев не делает блокировки по этой теме предсказуемыми, считает Дарбинян: «В России сейчас много интересантов того, чтобы частных VPN-сервисов для физлиц вообще не было. Думаю, они будут предпринимать все усилия, пользуясь законом, чтобы блокировать такие сервисы и заставлять платформы их удалять».
Источник Forbes, знакомый с ходом разработки регулирования о запрете средств обхода блокировок, считает, что РКН будет ограничивать доступ к информации о VPN-сервисах в «ручном режиме». Он считает, что критерии РКН специально прописаны достаточно широко, чтобы не было ясного понимания, какая информация теперь под запретом: «Это способствует самоцензуре». По мнению его мнению, блокировки начнутся, скорее всего, «со СМИ, на которые проще надавить, в дальнейшем могут продолжиться и соцсетями».
При этом по букве закона реклама VPN-сервисов как средств защиты конфиденциальности и безопасности под запрет не подпадает, подчеркивает он.
Материал по теме
к содержанию ↑Прикрытое окно в мир
Примечательно, что запрещается именно продвижение и рекламирование VPN в качестве средства обхода блокировок. Саму технологию, ее оборот, продажу VPN-сервисов, использование VPN как в личных, так и в корпоративных целях никто не запрещал и не ограничивал, указывают юристы. Впрочем, если у людей будет меньше информации о способах обхода блокировок, то и использовать эту технологию, скорее всего, будут гораздо реже, считает Инна Тверезовская.
Еще один нюанс применения таких ресурсов: если используется публичный сервис, то следует понимать, что вся история посещения интернета доступна оператору сервиса, говорит Дарбинян. «И если это бесплатный VPN, то вы должны четко осознавать: бесплатный он лишь за счет того, что оператор продает ваши данные рекламодателям, которые будут таргетировать на вас рекламу. Поэтому мы рекомендуем пользоваться только проверенными VPN, которые прошли аудит у цифровых правозащитников и имеют куда более понятную коммерческую модель монетизации сервиса», — предупреждает он.
Кроме того, существует риск утечки персональных данных пользователя третьим лицам, например, при онлайн-оплате VPN-сервиса может произойти утечка банковских данных, предостерегает адвокат КА Pen & Paper Алена Гришкова.
При этом без VPN-сервисов сейчас нельзя попасть не только на запрещенные РКН сайты, но и на многие незапрещенные зарубежные ресурсы, посвященные науке, бизнесу и т. д. «Это связано с политикой резидентов «недружественных» стран», — объясняет Кирилл Ляхманов.
Поэтому представить себе нормальное функционирование деловой или научной среды без VPN не представляется возможным, заключает он.
к содержанию ↑С 1 марта РКН начнет блокировать сайты с информацией о VPN и «зеркалах»
С 1 марта 2024 года вступит в силу приказ, дающий Роскомнадзору право блокировать ресурсы, которые в нарушение закона распространяют информацию об обходе блокировок. Об этом со ссылкой на пояснения надзорного ведомства сообщает РБК.
«Роскомнадзор будет самостоятельно принимать решение о внесении интернет-страниц, содержащих информацию о способах и методах обхода блокировок, в Единый реестр запрещенной информации. После получения соответствующих полномочий Роскомнадзор разработает и утвердит ведомственным приказом критерии оценки в интернете материалов, содержащих такую информацию», — сообщили в РКН.
Ранее сегодня СМИ распространили заявление члена Совета Федерации Артема Шейкина о том, что в марте «вступит в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ на запрещенные в России сайты, будут заблокированы Роскомнадзором» во всех онлайн-маркетах мобильных приложений, включая Play Market и AppStore. Шейкин, входящий в состав сенатского комитета по конституционному законодательству и госстроительству, уточнил, что этот приказ будет действовать до 1 сентября 2029 года.
Сообщения СМИ о том, что с 1 марта Роскомнадзор будет блокировать все VPN, предоставляющие доступ к запрещенным сайтам, звучат «очень странно», заявил глава думского комитета по информационной политике, информационным технологиям и связи Александр Хинштейн. Он напомнил, что «РКН уже сейчас законодательно наделен правом блокировать такие сервисы, что и происходит на регулярной основе».
Депутат предположил, что Шейкин имел в виду «ограничение поисковой выдачи тех VPN, которые нарушают закон» — не фильтруют запрещенную информацию.
«Такой приказ — во исполнении принятого нами закона — в РКН действительно готовится. Но это, как говорят в Одессе, две большие разницы. Ни о каких других новых приказах, касающихся VPN, руководству РКН, с которым я связался, неизвестно», — сообщил Хинштейн.
Проект приказа. о котором идет речь, был опубликован Роскомнадзором на портале нормативных правовых актов 18 сентября 2023 года. В нем, в частности, перечислялись критерии, на основании которых ведомство собирается блокировать сайты с информацией об альтернативных способах доступа к запрещенным сайтам.
Согласно документу, блокировки РКН коснутся ресурсов, содержащих:
- описание способов, методов и действий, для получения доступа к запрещенным ресурсам;
- побуждение к использованию этих способов, методов и действий;
- описание достоинств конкретных методов обхода блокировок;
- предложения купить доступ к информации об обходе блокировок или специальным сервисам для этого;
- ссылки для загрузки специальных сервисов, предоставляющих доступ к запрещенным сайтам, или упоминание других сайтов, где их можно скачать.
Закон о запрете анонимайзеров и VPN-сервисов, не закрывших доступ к запрещенным сайтам в течение трех дней после получения соответствующего требования, действует в России с ноября 2017 года. Он не затрагивает сервисы, которыми пользуются госорганы и операторы государственных информационных систем.
Первую блокировку VPN-сервисов Роскомнадзор провел в июне 2021 года. В числе заблокированных на территории России сервисов — ProtonVPN, NordVPN, Hola!VPN и другие. В конце 2022 года стало известно о прекращении работы популярного VPN-сервиса Surfshark.
С марта по июль 2022 года — в первые месяцы после начала военной операции на Украине — Россия находилась на втором месте в мире по скачиванию VPN-сервисов. За первые три недели июля жители страны устанавливали такие приложения более 12 млн раз. Но в декабре Шадаев заявил, что VPN-сервисы в России «не приживаются», поскольку увеличившаяся доля их трафика VPN вернулась к весенним показателям.
В июле 2023 года думский комитет по информационной политике одобрил поправки, предусматривающие внесение всех сайтов и доменов с информацией об обходе блокировок в Единый реестр запрещенной информации Роскомнадзора. Автором этих поправок выступил депутат-единоросс Антон Горелкин, который, комментируя свою инициативу, уточнял, что она не предполагает запрета самих VPN-сервисов в России.
С 7 августа в работе VPN-сервисов произошел масштабный сбой, коснувшийся в первую очередь операторов мобильной связи. Разработчики Terona VPN предположили, что причиной этого сбоя могла быть волна блокировок Роскомнадзора. В самом надзорном ведомстве заявили RTVI, что федеральный закон «О связи» запрещает работу VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации.
«Применение VPN-протоколов с использованием зарубежной серверной инфраструктуры несет в себе существенные риски утечки личной, корпоративной и иной информации», — пояснили в РКН, посоветовав отечественным предприятиям и организациям ускорить перевод информационных систем и протоколов, обеспечивающих работу их внутренних бизнес-процессов, на серверную, программную и телекоммуникационную инфраструктуру на территории России.
Также в Роскомнадзоре рекомендовали российским предприятиям и организациям ускорить перевод информационных систем, протоколов, обеспечивающих работу их внутренних бизнес-процессов, на серверную, программную и телекоммуникационную инфраструктуру, которая находится на территории России.
В сентябре 2023 года Минцифры предложило разрешить Роскомнадзору блокировать ресурсы с информацией о методах и способах обхода блокировок. Ведомство заявило о необходимости расширить список критериев для ограничения доступа к сайтам. В частности, речь шла о блокировке ресурсов с «информацией о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории России».
Зампред думского комитета по информационной политике, информационным технологиям и связи Андрей Свинцов анонсировал продолжение «системной борьбы» с «различными уловками» для обхода ограничений. Он заявлял о «катастрофичном» падении трафика запрещенных российскими властями соцсетей и «успешном развитии» их отечественных конкурентов. По словам Свинцова, дополнительных мер воздействия на россиян, использующих VPN-сервисы, не требуется, поскольку сама по себе блокировка сайтов является «достаточно эффективным методом».
Его коллега — зампред того же комитета Олег Матвейчев — выразил уверенность в том, что сайты с описанием методов обхода блокировок «учат нарушать закон». «Есть сложности, они создают всевозможные зеркала, они уходят на всевозможные резервы. Это борьба постоянна.
Кого-то блокируют, а они заново возникают», — пояснял депутат.
Полностью заблокировать VPN-сервисы в России, как и где-либо еще, фактически невозможно, объяснил RTVI директор «Общества защиты интернета» Михаил Климарев*.
«Чем больше блокировок, чем эти блокировки будут более злыми, тем хуже будет работать интернет. Особенно это заметно на всяких сервисах, работающих в реальном времени — например, телефония, видеосвязь, игры», — отметил эксперт.
Он добавил, что при этом даже на самые жесткие блокировки находятся пути обхода, причем «довольно простые», и привел в пример Китай.
* внесен Минюстом России в реестр иностранных агентов.
к содержанию ↑