Авторизация / Регистрация

[Zan]

В продолжение этой новости:



Читайте также: Цифровой занавес: российские сайты и приложения обяжут проверять наличие VPN у клиентов и не пускать в случае обнаружения


Минцифры обязало крупнейшие российские цифровые платформы, (включая Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «ВсеИнструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента»), начать блокировку доступа для пользователей с включенным VPN к 15 апреля.

Ведомство уже передало компаниям методические рекомендации по самостоятельному выявлению способов обхода ограничений. Для стимуляции процесса предусмотрены жесткие санкции: площадки, оставшиеся доступными через анонимайзеры, рискуют лишиться IT-аккредитации, налоговых преференций и права на обязательную предустановку своего софта на гаджеты.

Бизнес выражает обеспокоенность из-за технических сложностей, так как существующие методы не позволяют со стопроцентной точностью отличить запрещенный трафик от разрешенного корпоративного или заходов реальных клиентов из стран СНГ.

Глава министерства Максут Шадаев назвал эти меры «сложным компромиссом», который должен снизить популярность сервисов обхода блокировок в России без введения прямой административной или уголовной ответственности для рядовых граждан. Контролировать исполнение требований ведомство планирует самостоятельно.

Источники: РБК

[Ctr]

Я не понял, как они будут определять обычный трафик из-за границы от впн?

[Sirotin]

ну да, переложили весь гемор на площадки которые должны лишаться клиентов…

Добавлено через 28 секунд

Сообщение от Ctr:

Я не понял, как они будут определять обычный трафик из-за границы от впн?

а они сами не знаю как это делать…

[Sobaks]

Сообщение от Sirotin:

ну да, переложили весь гемор на площадки которые должны лишаться клиентов…

ГОхе ещё не предлагали поддержать сию инициативу? Наверно рано, позже узнаем

[Lights]

Сообщение от Ctr:

Я не понял, как они будут определять обычный трафик из-за границы от впн?

Там же, в статье рбк ответ дан. Предприниматели, к которым обратились, не поняли каким способом всё это планируется делать и, пока способ не озвучат, Максуд может поцеловать их в затылок.

[Rokai]

@Ctr, разве что есть базы известных ВПН сервисов и их вводить в список. Так практикуют некоторые сайты. Но толку конечно от этого мало.

[Мелисса]

Походу вычислительных мощностей ТСПУ не хватает и борьба с обходом блокировок ложится на плечи бизнеса... Топ-менеджмент 20+ крупнейших российских площадок (Яндекс, VK, Ozon, Wildberries, Авито, Сбер, etc) получил сообщение. К 15 апреля им необходимо внедрить (https://www.rbc.ru/technology_and_me...7947408a421405) у себя блокировку юзеров, которые заходят на их платформы через VPN. Забыл выключить туннель перед тем, как заказать корм коту на ВБ или проверить баланс в банке? Лови заглушку... Доступ запрещен.

Но самая вкуснятинка в другом. Корпорациям раздали методички, как с помощью их корпоративного антифрода (анализ отпечатков браузера, утечек WebRTC, TTL пакетов, нестыковок таймзон и геолокации) вычислять новые, еще не заблокированные узлы.

Вычислив твой личный, свежеподнятый VLESS-сервер где-нибудь в Нидерландах, условный маркетплейс дропнет твою сессию, плюс он будет обязан автоматически слить этот новый IP-адрес регулятору. Тот кто это придумал - гениально превратил ИТ-гигантов в распределенный DPI-зонд, который будет пополнять базу банов руками крупняка. Истинный краудсорсинг цензуры во всей красе.

Почему бизнес согласится? Ведь никто в здравом уме не хочет резать себе конверсию и отпугивать живых юзеров с деньгами. Но Минцифры выкатило предложение, от которого невозможно отказаться.... Кто не будет вычислять и сдавать VPN-щиков, тот лишится IT-аккредитации, дропнется из списка обязательной предустановки на смартфоны, а главное - кикнут из белых списков РКН. То есть при следующем ковровом шатдауне интернета вы ляжете вместе со всеми. Выбор без выбора?

Что будет дальше... во-первых, нас ждет эпичный парад ложных срабатываний, т.к. отличить легитимный корпоративный VPN удаленщика от туннеля для обхода блокировок технически почти нереально.

Во-вторых, для простых смертных наступает новая эра. Если раньше они лениво заворачивали весь трафик роутера (или телефона) в туннель и не парились, то теперь это путь к самоубийству твоего личного уютного VPS-сервера. Зашел в Ozon через свой прокси -> Ozon сообщил в РКН -> твой IP в бане по всей стране.

[Deformator]

Вы самое главное то напишите, что с Гохой то будет?

[Мелисса]

Сообщение от Deformator:

Вы самое главное то напишите, что с Гохой то будет?

Как шо?! Будет ходить кровавый Унтер и отстреливать всех, кто зашёл с ВПНа, а потом писать докладную в РКН.

[NeN]

Чухня какая то нахера мне ВПН для посещения итак открытых ресурсов?

[DushelowDR]

Не вижу комментов экспердов, топивших что на благо все блокировки. Ау, куда попрятались то? Под плинтус?

Кто нибудь небрезгливый, позовите, а то у меня почти все в ЧС они по странному совпадению

[Ploom]

Сообщение от DushelowDR:

Кто нибудь небрезгливый, позовите, а то у меня почти все в ЧС они по странному совпадению

ну так тебя каждый уже пруфами обоссал, понятно дело, что в чс уберешь

[panzerino]

Сообщение от DushelowDR:

Не вижу комментов экспердов, топивших что на благо все блокировки.

Конечно на благо, сомнения могут вызывать разве что те или иные методы, т.е. путь, а не сама цель.

[Matravant]

Сообщение от DushelowDR:

Не вижу комментов экспердов, топивших что на благо все блокировки.

Мало ии-бота Мелиссы? Вона какую простыню вывесила.
Про "слепки" гутарит, по которым нас уже лет 10 (а может и 15) всех кроют.

[DrSlon]

а зачем кому то заходить с впном на ру площадки?
если это против клоунов с верхнего ларса то поделом им. нормальные люди не пострадают.

Сообщение от DushelowDR:

Кто нибудь небрезгливый, позовите, а то у меня почти все в ЧС они по странному совпадению

потому что они тебя обоссали и заовнили, очевидно же. Ничего странного в этом нет. ты уж определись либо получать инфу от экспертов либо засунуть их всех в чс и жить в уютном мирке божией росы хозяина

[R0n1]

всё правильно, сначала научили просто пользоваться ВПН, теперь надо научить настраивать маршруты заворачивая в ВПН только то что нужно, а не всё подряд (и экономия трафика в ВПН опять же будет, что бы меньше потреблять и не платить лишнего).

[DushelowDR]

Сообщение от Matravant:

Мало ии-бота Мелиссы? Вона какую простыню вывесила.
Про "слепки" гутарит, по которым нас уже лет 10 (а может и 15) всех кроют.

Насколько я вижу, он просто с РБК копипастнул статью сегодняшнюю. Или тебя завело, что он именно ее пастнул, а не кто-то еще?

[Skuchniy]

Сообщение от DrSlon:

а зачем кому то заходить с впном на ру площадки?

Зачем кому то выключать впн в стране где заблокированы все междунарожные ресурсы?)

[DrSlon]

Сообщение от Skuchniy:

Зачем кому то выключать впн в стране где заблокированы все междунарожные ресурсы?)

чтобы не лазили на международные ресурсы, очевидно же.
Но внутренние ресурсы то тут при чём?

[darfur]

Сообщение от DrSlon:

чтобы не лазили на международные ресурсы, очевидно же.
Но внутренние ресурсы то тут при чём?

Чтобы не попадать на международные ресурсы, можно просто не заходить туда, причем тут впн?

[Altwazar]

Народ использует приложения и узнает про существования сплит-тунелинга (впн для отдельных приложений), который и так каждый вменяемый пользователь впн-а использует.

[DrSlon]

Сообщение от darfur:

Чтобы не попадать на международные ресурсы, можно просто не заходить туда, причем тут впн?

ну так не заходи и впн будет ни при чём

[AngelCastiel]

Сообщение от Ctr:

Я не понял, как они будут определять обычный трафик из-за границы от впн?

Зачем его определять, это мелочи, бахнули все и готово

[darfur]

Сообщение от DrSlon:

ну так не заходи и впн будет ни при чём

А если я хочу туда заходить, зачем мне впн выключать

[DrSlon]

Сообщение от darfur:

А если я хочу туда заходить, зачем мне впн выключать

Затем что ты нацпред и должен страдать.