28 марта глава Минцифры Максут Шадаев провёл два закрытых совещания с представителями бизнеса. На первом сидели крупные операторы связи, на втором — цифровые платформы: VK, Ozon, «Авито», Wildberries, «Яндекс» и игроки интернет-ретейла. Об этом пишет Forbes, ссылаясь на несколько источников, знакомых с ходом встреч.
Запрос к операторам был конкретным: ввести плату за использование более 15 Гб международного трафика в месяц на мобильных сетях. Два собеседника Forbes в телекоммуникационной отрасли подтвердили это независимо друг от друга. По их словам, новая опция должна заработать уже до 1 мая.
Платформам поставили иную задачу: ограничить доступ к своим сервисам для пользователей, которые заходят через VPN. Источник Forbes на IT-рынке и собеседник в одной из крупных интернет-компаний подтвердили этот запрос. Помимо этого, Шадаев не исключил введения административной ответственности за использование средств обхода блокировок, хотя и выразил надежду обойтись без такой меры.
Все собеседники Forbes склоняются к одному выводу: инициатива исходит из закрытого поручения президента.
Много или мало — 15 гигабайт?
Стандартный тарифный пакет у сотовых операторов включает 5 Гб в месяц. На этом фоне 15 Гб выглядят щедро. Партнёр Comnews Research Леонид Коник объяснил: такого лимита хватит и на Telegram, и на другие заблокированные сервисы. Единственное, что не потянуть при таком раскладе — смотреть YouTube с утра до ночи без перерыва.
Как платформы будут вычислять VPN
Технически задача непростая. Бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий пояснил: однозначно установить факт использования VPN по одному параметру невозможно. Обычно применяются скоринговые системы, которые анализируют сразу несколько признаков: репутацию IP-адреса, данные WebRTC, отпечаток браузера, геолокационные несоответствия и TTL пакета.
Классический пример подозрительного профиля: часовой пояс на смартфоне стоит +3, язык интерфейса — русский, а подключение идёт из Голландии. Скорее всего, это VPN. Но даже совокупность признаков не даёт стопроцентного результата. Человек может просто быть в командировке или отпуске за границей.
Со стороны операторов картина другая. Технический эксперт RKS Global отметил: операторы видят, что весь трафик с устройства уходит на один зарубежный IP-адрес, который нередко уже числится в базах как VPN-узел. Кроме того, каждый протокол оставляет характерный цифровой след при установке соединения. Оборудование без труда распознаёт, что пакет данных типичен для определённого сервиса.
При этом есть одно принципиальное ограничение: расшифровать сам трафик операторы не могут. Какие страницы открываются внутри туннеля, какие видео смотрит пользователь и какие пароли он вводит — всё это остаётся за закрытой дверью.
Так что технически ввести подобные ограничения вполне возможно.