VPN в России: от блокировки сервисов к блокировке протоколов
Исследование о том, как россияне пользуются инструментами обхода блокировок и как реагируют на блокировки этих сервисов.
Выводы:
- как минимум 6 из 15 исследуемых VPN-сервисов испытывали проблемы с доступом в Сеть при блокировке протоколов OpenVPN и Wireguard;
- пользовательская стратегия перебора VPN-сервисов в поисках рабочего — большая уязвимость при блокировке популярных протоколов;
- существует мало исследований работы ТСПУ;
- законодательная база для блокировки VPN-сервисов становится всё шире.
Интернет-цензура в России активно развивается с каждым годом. В индексе свободы интернета страна с 2011 года стабильно теряет позиции. Это обусловлено как регуляторными изменениями, создающими нормативную базу для усиления цензуры, так и ростом числа и разнообразия блокируемых ресурсов.
График: Индекс свободы интернета России с 2011 по 2023 год
Сервисы обхода блокировок подвергаются активной цензуре в России с 2017 года, когда заработал запрет VPN-сервисам предоставлять доступ к заблокированным сайтам. В 2023 году государство пошло дальше и позволило Роскомнадзору блокировать саму информацию об обходе блокировок. Наконец, совсем недавно Совет Федерации попросил Роскомнадзор проверить и заблокировать более 50 VPN-сервисов, предоставляющих доступ к запрещённым в России соцсетям.
Вместе с тем востребованность VPN-сервисов и других инструментов по обходу блокировок резко выросла с началом «специальной военной операции», достигнув пиковых значений к середине марта 2022 года. По данным Atlas VPN, количество скачиваний различных VPN-сервисов увеличилось примерно в три раза по сравнению с 2021 годом, с 12 585 576 скачиваний в 2021-ом до 33 540 600 скачиваний в 2022-ом.
Г рафик: Количество ежедневных скачиваний Proton VPN с 14 февраля 2022 по 19 апреля 2022
В 2023 году спрос резко упал, и за первую половину 2023 года российские пользователи скачали VPN только 3 366 919 раза. В дальнейшем всплески скачиваний совпадали по времени с сообщениями о блокировках популярных VPN-сервисов.
Представляем исследование о том, как россияне пользуются инструментами обхода блокировок, какие сервисы наиболее популярны и как пользователи реагируют на их блокировки сервисов.
VPN-сервисы и VPN-протоколы: около половины исследуемых блокируется
На основе наиболее популярных сервисов по количеству поисковых запросов и по результатам нашего опроса среди пользователей, мы составили следующий список из 15 популярных сервисов:
- AdGuard VPN
- Express VPN
- Proton VPN
- Turbo VPN
- VPN Planet
- VPN Proxy Master
- Amnezia VPN
- Lantern VPN
- Psiphon VPN
- Outline VPN
- Secure VPN
- Nord VPN
- RedShield
- Hola VPN
- AntiZapret
По данным OONI, домены 8 из 15 самых популярных сервисов уже блокируются на территории РФ.
Основные протоколы, используемые этим 15 сервисами:
- OpenVPN,
- Wireguard,
- Shadowsocks,
- IKEv2,
- V2Ray.
Из 15 сервисов 4 используют только протокол OpenVPN либо собственный протокол, созданный на основе OpenVPN, ещё 2 сервиса используют Wireguard в дополнение к OpenVPN.
OpenVPN считается одним из самых уязвимых для блокировки протоколов. В исследовании 2022 года CensoredPlanet в рамках эксперимента смогли идентифицировать 85 % трафика, идущего через OpenVPN.
При этом данному протоколу отдают предпочтение российские банки и коммерческие компании, использующие VPN.
Только 2 сервиса из 15 используют протокол Shadowsocks, это Amnezia VPN и Outline VPN.
Shadowsocks — единственный крупный протокол, который пока что не подвергся массовым блокировкам. Его сложнее определить.
Хотя нельзя гарантировать, что сервисы, использующие Shadowsocks не подвергнутся блокировкам со следующей волной. Также пока не блокируются сервисы обфускации (маскировки соединения), однако, к сожалению, немногие пользователи в России ими пользуются. Нельзя исключать и возможность блокировки обфусцированного трафика: исследования показывают, что соединение с помощью протокола OpenVPN можно достаточно легко обнаружить даже при использовании разных механизмов обфускации.
6 из 15 сервисов имеют встроенную возможность использовать обфускаторы. Только 5 сервисов предлагают встроенные инструменты обеспечения анонимности.
Таким образом, когда в августе 2023 года начали блокировать протоколы OpenVPN и Wireguard, как минимум 6 из 15 сервисов начали испытывать проблемы с доступом в сеть.
В зависимости от эффективности обфускации остальных сервисов и осведомлённости пользователей о существовании подобной настройки, ещё как минимум три сервиса (Express VPN, Nord VPN, Proton VPN) могли оказаться заблокированы.
Так как блокировки с помощью ТСПУ (технические средства противодействия угрозам) не всегда осуществляются по решению суда или включению ресурса в реестр Роскомнадзора, некоторые сервисы смогли подать иск к Роскомнадзору с требованием отменить блокировку. Пока неизвестно, чем закончится этот процесс, но этот иск может стать хорошим прецедентом в юридической практике.
�� «Роскомсвобода » ведет собственный рейтинг VPN Love, составленный экспертами в сфере инфобезопасности и цифровыми правозащитниками.
От запрещённой информации до запрета информации о VPN
VPN-сервисы в России блокировались в разном масштабе начиная с 2017 года, когда вступил в силу закон о запрете использования VPN-сервисов и анонимайзеров для доступа к запрещённой информации.
В 2019 году Роскомнадзор начал требовать от VPN-сервисов, действующих на территории РФ подключения к Федеральной государственной информационной системе (ФГИС).
В 2021 году появлялись первые сообщения о протокольных блокировках.
О проблемах в работе сервисов сообщали и продолжают сообщать в 2022 году и в 2023 году. Также в 2023 году государство позволило Роскомнадзору блокировать саму информацию об обходе блокировок.
С марта 2024 года маркетплейсы должны будут удалять приложения VPN-сервисов по требованию Роскомнадзора. В следующем году он может начать блокировать все VPN-сервисы, которые предоставляют доступ к заблокированным в России сайтам. В первую очередь блокировка коснётся сервисов в магазинах приложений.
Интернет-цензура в целом приняла всеобъемлющие масштабы в 2023 году. Так, в середине 2023 года Роскомнадзор отчитался об увеличении числа блокировок на 85 % по сравнению с 2022 годом. При этом ещё в 2022 году уже было заблокировано большинство сайтов независимых медиа, активно блокировались зеркала независимых ресурсов, сайты правозащитных проектов и политических организаций. По данным OONI, цензура в России затронула практически все типы контента — от коммерческих бизнесов до экологических и просветительских проектов.
Подробнее о цензуре в России в целом читайте здесь.
Выводы: мало данных о ТСПУ, мало навыков у пользователей
В рамках этого исследования мы обнаружили несколько лакун, на которые нам бы хотелось обратить внимание правозащитного, технологического и исследовательского сообщества в России.
Исследование работы ТСПУ. На данный момент опубликовано всего несколько академических исследований о том, сколько российских ТСПУ установлено на данный момент и как они фильтруют трафик российских пользователей. Так как ТСПУ являются ключевым элементом российской цензуры, который позволяет усилить ее за счёт централизации, мы считаем, что технологическому и исследовательскому сообществу нужно больше взаимодействовать для изучения этой темы.
Осведомление пользователей о механзмах работы VPN-сервисов и обфускации. Текущая пользовательская стратегия перебора VPN-сервисов в поисках рабочего приложения может стать большой уязвимостью при блокировке основных популярных протоколов.
Цензура в России усиливается с каждым годом. Увеличивается как число, так и разнообразие блокируемых сервисов. Если раньше блокировки часто были непоследовательными и одни и те же ресурсы могли блокироваться разными способами и в разной степени у разных провайдеров на различных сетях, то в 2021 году в России для блокировки впервые были применены ТСПУ.
В октябре 2023 Amnezia VPN анонсировала свой протокол AmneziaWG, предназначенный для стран со строгой цензурой.
В 2022 году исследователи показали, что с помощью DPI устройств можно сравнительно легко обнаруживать соединения, осуществляемые с помощью одного из самых распространенных протоколов OpenVPN даже при использовании обфускации.
В 2023 году мы видим, как ТСПУ применяется в России для блокировки отдельных VPN-протоколов и как эти блокировки могут происходить скоординировано в одно и то же время у разных провайдерах в разных регионах.
Несмотря на то, что большинство российских пользователей пользуются VPN-сервисами и знают о существовании интернет-цензуры и блокировок, многие из них недостаточно осведомлены о том, как именно работают инструменты обхода блокировок.
Такая неосведомленность, с одной стороны, приводит к тому, что люди выбирают неблагонадёжные сервисы, предпочитая более дешёвые или бесплатные приложения, с другой стороны, в случае блокировки отдельных протоколов не имеют достаточных знаний, чтобы настроить используемый сервис и обойти блокировку.
Цензура в России реализуется не только на уровне сети, но также и на уровне отдельных сервисов, в том числе на уровне социальных сетей и поисковых платформ. Такую цензуру намного сложнее отследить, во многом нам приходится опираться на данные и заявления отдельных сервисов.
Полный текст исследования читайте здесь.
В России блокируют 167 VPN-сервисов и больше 200 почтовых сервисов
Москва. 25 октября. INTERFAX.RU — В России под блокировку попали 167 VPN и более 200 почтовых сервисов в рамках противодействия угрозам устойчивости, безопасности и целостности сети связи, следует из данных Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП).
Эта информация содержится в презентации директора ЦМУ ССОП Сергея Хуторцева, которую показали на форуме «Спектр-2023» в Сочи.
Согласно представленным данным, в рамках противодействия угрозам безопасности и устойчивости рунета в России заблокирована или ограничена работа 167 VPN-сервисов, более 590 тысяч информационных ресурсов, более 200 почтовых сервисов, более 2 тысяч фишинговых сайтов, более 84 приложений и более 20 центров распространения вредоносного ПО.
Более 17,5 тысячи IP-адресов включены в «белый список» и исключены из фильтрации.
Предоставление доступа к запрещенной в России информации ранее было внесено в перечень угроз устойчивости и безопасности рунета.
Выступая на форуме, Хуторцев сообщил, что Автоматизированная система безопасности интернета (АСБИ), работающая через технические средства противодействия угрозам (ТСПУ) в рамках реализации закона о суверенном рунете, за текущий год «достигла существенного развития с точки зрения функционала и количества покрытого трафика».
«У нас достаточно плотная работа налажена с регуляторами в области информационной безопасности по блокировке вредоносных сайтов: это и фишинговые ресурсы, и ресурсы, которые участвуют в информационных войнах против РФ, это и сервисы обхода блокировок», — сказал Хуторцев.
По его словам, АСБИ в настоящий момент покрывает «практически 100% трафика операторов связи», а трафик, который проходит через систему — больше 100 Тбит/сек.
«Это огромная цифра, которая требует особого подхода к обработке информации, к проектированию системы и вообще управление системой и ее элементами, которые оказывают непосредственное влияние или могут оказывать непосредственное влияние на операторов связи. Это очень тяжёлая кропотливая задача, которая обеспечивается и дежурной сменой центра мониторинга, и совместной нашей работой с операторами связи с регуляторами, и с огромной помощью Роскомнадзора», — сказал Хуторцев.
ЦМУ ССОП создан на базе подведомственного Роскомнадзору (РКН) «Главного радиочастотного центра» в рамках реализации закона о суверенном Рунете для централизованного управления сетью связи общего пользования через технические средства противодействия угрозам (ТСПУ).
24 октября руководитель РКН Андрей Липов сообщил, что регулятор не фиксирует массовых проблем с VPN у компаний, использующих их в своей работе, а возникающие — решаются в течение трех часов.
Минцифры 7 октября сообщило, что использующие в своей работе VPN-сервисы компании могут столкнуться с трудностями из-за блокировки запрещенных ресурсов; для их устранения необходимо обратиться в Роскомнадзор или в отраслевые ведомства. Если же проблема не устранена, нужно обратиться в Минцифры.
В начале августа пользователи и эксперты сообщали, что РКН начал блокировку в России VPN-сервисов не по IP-адресам, а по протоколам, в частности, речь идет о протоколах OpenVPN, IKEv2 и WireGuard. Частично эти блокировки, по мнению экспертов, могли затронуть компании, которые используют VPN для безопасного подключения к системам своих сотрудников, работающих удаленно, а также работающие с зарубежными партнёрами.
РКН на это сообщил, что рекомендует российским компаниям и предприятиям ускорить перевод информационных систем и протоколов, которые обеспечивают их внутренние бизнес-процессы, на инфраструктуру внутри России, так как применение VPN-протоколов с использованием зарубежных серверов несёт в себе риски утечки данных. По закону «О связи» в России запрещена работа VPN-сервисов, не обеспечивающих фильтрацию запрещенной информации, напомнили в регуляторе.
Минцифры раскрыло принцип блокировки VPN-сервисов
VPN-сервисы в России блокируются по решению экспертной комиссии, если она признает их угрозой, сообщило Минцифры в ответ на обращение фракции «Новые люди» (документ есть в распоряжении «РИА Новости»). Член фракции и комитета Госдумы по информационной политике Антон Ткачев в своем обращении в правительство отмечал, что «по сути» блокируются все VPN-сервисы, а не только те, что нарушают законодательство страны. При этом такие программы могут использоваться, например, для поддержания работы бытовой техники, в том числе китайского производства, а не только обхода блокировок. «На основании решения экспертной комиссии <. >может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов на мобильной сети связи для зарубежного трафика, которые определены как угроза», — сказано в ответе Минцифры.
С ноября 2017 года VPN-сервисы должны по российскому законодательству ограничивать пользователям доступ к запрещенным ресурсам. Если они этого не делали, Роскомнадзор вносил сам сервис в реестр запрещенной информации и операторы связи должны были блокировать их.
По данным Роскомнадзора на конец октября, с 2021 года в России заблокировали 167 VPN-сервисов. Минцифры сообщало, что компании, использующие VPN-сервисы в рабочих целях (например, для удаленного доступа сотрудников или объединения серверов в одну сеть), могут попросить снять блокировку. Для этого они должны обратиться в профильные ведомства или Роскомнадзор, он проверит информацию и в случае ее подтверждения внесет IP-адреса обратившейся компании в «белый список» и разблокирует для нее доступ к VPN.
Могут ли власти России совсем лишить россиян доступа к VPN?
Роскомнадзор хочет целиком заблокировать доступ к VPN-сервисам в России. Лазеек, позволяющих россиянам попасть на запрещенные властями интернет-ресурсы, все меньше. Подробности у DW.
https://p.dw.com/p/4XgXu
Роскомнадзор (РКН) с 1 марта 2024 года сможет блокировать все VPN-ресурсы и страницы в интернете, которые рассказывают об обходе введенных властями интернет-ограничений.
Как сообщил 3 октября 2023 года агентству РИА «Новости» зампредседателя совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин, РКН в том числе будет банить VPN на всех платформах для загрузки мобильных приложений, включая App Store и Google Play. Кроме того, ведомство проверит их российский аналог — RuStore, который был запущен после того, как российские банковские и финансовые приложения начали удалять из магазинов приложений Google и Apple.
По словам Шейкина, блокировка мобильных приложений с VPN будет проводиться на основании одного из положений приказа, проект которого
18 сентября 2023 года Роскомнадзор отправил на рассмотрение Минюста. Сам документ нацелен на блокировку ресурсов, которые занимаются популяризацией обхода блокировок и «убеждают в их привлекательности».
Роскомнадзор заблокировал уже более тридцати VPN-сервисов
Ведомство запустило блокировку VPN-сервисов еще до начала вторжения России в Украину. Так, в июне 2021 года Роскомнадзор ограничил россиянам доступ
к сервису VyprVPN и VPN-сервису браузера Opera. В сентября 2021-го были заблокированы еще шесть ресурсов для обхода блокировок. После начала войны между Россией и Украиной блокировки Роскомнадзора усилились. В 2022 году под ограничения ведомства попали более 20 VPN-сервисов.
— вместо IP-адресов серверов VPN он начал банить их протоколы. Протоколы — это набор правил, который определяет, как данные перемещаются между подключаемым устройством и VPN-сервером. Именно они обеспечивают стабильное и безопасное соединение. В начале 2023 года под запрет со стороны РКН попали популярные протоколы OpenVPN и WireGuard. Причем второй из них в конце сентября прошел уже через вторую волну блокировки.
VPN подают на РКН в суд и борются с блокировками
Технический директор Роскомсвободы, основатель Privacy Accelerator Станислав Шакиров рассказал DW, что у ведомства сейчас есть три метода действий: блокировка сайта VPN-сервиса, блокировка IP-адреса и блокировка протокола. РНК применяет все три сразу. Все они могут быть равнозначно эффективны, но у каждого из сервисов есть свои технические возможности обмануть РКН.
Часто VPN-сервисы выявляются Роскомнадзором по характерному зашифрованному интернет-трафику. Если такой трафик идет на один и тот же IP-адрес, то этот паттерн замечает российский интернет-провайдер и данные передаются РКН. Но здесь VPN зачастую оказываются хитрее Роскомнадзора.
«VPN-сервисы могут быстро менять свои IP-адреса и домены, что делает процесс блокировки подобно игре в кошки-мышки. Кроме того, они используют так называемые методы обфускации, из-за которых VPN-трафик выглядит как обычный интернет-трафик», — пояснил DW основатель Amnezia VPN, эксперт по сетевым и VPN-технологиям Мазай Банзаев.
VPN-сервис HideMy.name, требуя признать его блокировку незаконной. В компании хотят таким образом создать судебный прецедент для других VPN.
Google и Apple не выполнят требования РКН
Роскомнадзор не имеет власти над Google Play и AppStore, продолжает Банзаев. Поэтому ведомству, чтобы избавиться от VPN в магазинах мобильных приложений, придется выдвигать и направлять официальные требования Google и Apple. Дальше все будет зависеть от самих концернов, ведь они иногда выполняют требования государственных регуляторов. Так, в Китае в AppStore запрещены VPN-приложения, и в целом магазин приложений очень жестко модерируется для соответствия китайским законам и ценностям.
Однако оба американских IT-гиганта многократно игнорировали претензии российских властей. В мае 2022 года Google выплатил 7,2 млрд рублей за отказ удалять запрещенную в РФ информацию с его ресурсов. При этом он отказался убирать ролики о вторжении России в Украину с YouTube и продолжил игнорировать требования об удалении запрещенной информации, что привело к новым штрафам от российских судов в размере 3 млн и 21 млрд рублей соответственно. Оба штрафа до сих пор не оплачены. Apple также был оштрафован в августе 2023 года на 400 тыс. рублей за отказ удалять подкасты о войне в Украине и также штраф не выплатил.
Станислав Шакиров считает, что и в этот раз компании проигнорируют претензии Роскомнадзора. При этом он допускает, что поисковики «Яндекс» и Google могут удалить VPN-сервисы из своей поисковой выдачи. Кроме того, власти попытаются переориентировать россиян на свои «суверенные» магазины приложений, такие как RuStore, который полностью находится под контролем российских регуляторов.
Власти РФ уже пытались избавиться от популяризации VPN
Шакиров рассказал DW, что прецеденты, когда власти банили ресурсы с инструкциями по обходу ограничений, были и раньше. Например, в 2015 году с этим столкнулась сама Роскомсвобода, когда выпустила свой «Инструментарий по обходу блокировок». Но общественному проекту удалось в 2021 году через суд доказать, что такая информация по российским законам не является запрещенной
. Основанием для пересмотра стала позиция Европейского суда по правам человека (ЕСПЧ).
На тот момент не было никакой законной возможности ограничить ресурсы, продвигающие VPN. «Но сейчас даже если все сайты, рассказывающие про обходы блокировок, закроют, люди все равно найдут нужную информацию. Инструкции по работе с VPN будут ходить по Telegram, например. Другое дело, если у россиян отпадет надобность в обходе блокировок. Такое может быть, если в России полностью «импортозаместят» Instagram и Facebook, например», — уверен Шакиров.
Рунет повторяет китайский сценарий
По прогнозам технического директора Роскомсвободы, в течение двух ближайших лет Россия повторит путь Китая, где заблокированы публичные и коммерческие VPN. В первую очередь это касается сервисов, которые используют самые простые протоколы. Останутся лишь те VPN, которые целенаправленно работают на российский рынок и борются с цензурой, либо так называемые self-hosted VPN.
Self-hosted — это индивидуальный VPN, для которого пользователь покупает место на хостинге и настраивает свой собственный сервер. Обычно настройка и создание таких VPN — это удел технологических гиков и энтузиастов, но Шакиров говорит, что есть проекты, которые снабжают пользователей инструкцией по их настройке, и в ней может разобраться человек с любым уровнем технической грамотности.
«Таким VPN могут пользоваться 1-2 человека и даже 100. Просто нужно, чтобы это были свои проверенные люди. Так РКН не сможет узнать, через какие сервера все подключается», — объяснил Шакиров. Мазай Банзаев считает, что полностью все VPN в России заблокировать невозможно, потому что ограничения подстегивают разработку новых технологий обхода, а это приводит к тому, что технологическая гонка между регуляторами и разработчиками VPN никогда не закончится.
Как обойти блокировки в интернете? Это нужно знать!
To view this video please enable JavaScript, and consider upgrading to a web browser that supports HTML5 video