Как бизнес будет ограничивать доступ пользователей с VPN и исполнять требования Минцифры, узнала «Бумага»
Минцифры требует от компаний ограничить доступ к сервисам пользователям с включенным VPN. Основная сложность — отделение трафика VPN от прочего зарубежного трафика. Так, например, «Ростелеком» принял решение выявлять и блокировать все иностранные IP-адреса в мобильных приложениях, узнала «Бумага» от источника в компании. Это может ударить по части продуктов компании, например по видеонаблюдению и «умным домам», которыми часто пользуются из-за рубежа.
Бывший руководитель отдела разработки «Яндекса» объяснил «Бумаге», что составление и обновление списка IP-адресов, которые используют российские компании (среди них есть и иностранные IP), IP-адресов иностранных мобильных операторов и корпоративных VPN-исключений поможет отделить иностранные IP от VPN, но потребует большого административного ресурса и ручной работы.
На блокировку всех иностранных IP компания не пойдет, так как сервисами «Яндекса» активно пользуются, например, в Турции и странах СНГ. Самый простой вариант — заблокировать IP-адреса популярных VPN-сервисов:
Сетевая инфраструктура «Яндекса» «слоеная», замечает собеседник «Бумаги», половина сервисов может работать в обход того «слоя» на котором будет введена проверка. Никто за этим обычно не следит и ресурсов на это нет: «будут проверять пускает ли „Яндекс Поиск” из-под VPN, а пускает ли какой-нибудь „Яндекс Лицей” из-под VPN, всем будет по барабану».
Методичка. Минцифры разослало компаниям рекомендации по выявлению VPN. В них, кроме проверки по IP-адресу, вторым и третьим шагом упоминаются анализ подключений и интерфейсов на устройстве и анализ системных настроек и таблиц маршрутизации. Сбор этих данных сильно зависит от операционных систем, считает собеседник «Бумаги», и на iOS он ограничен, а в браузере невозможен. Серьезные обновления вряд ли будут проведены до 15 апреля:
Контекст. 30 марта глава Минцифры Максут Шадаев потребовал от российских компаний к 15 апреля ограничить доступ пользователям с включенным VPN. Если компания не выполнит эти требования, ее могут исключить из «белых списков», лишить IT-аккредитации и убрать из перечня софта, обязательного к предустановке.
Фото: «Яндекс» 🔗
💚 Подпишитесь на наш ютуб-канал — там мы рассказываем, как жить в чебурнете
Минцифры требует от компаний ограничить доступ к сервисам пользователям с включенным VPN. Основная сложность — отделение трафика VPN от прочего зарубежного трафика. Так, например, «Ростелеком» принял решение выявлять и блокировать все иностранные IP-адреса в мобильных приложениях, узнала «Бумага» от источника в компании. Это может ударить по части продуктов компании, например по видеонаблюдению и «умным домам», которыми часто пользуются из-за рубежа.
Бывший руководитель отдела разработки «Яндекса» объяснил «Бумаге», что составление и обновление списка IP-адресов, которые используют российские компании (среди них есть и иностранные IP), IP-адресов иностранных мобильных операторов и корпоративных VPN-исключений поможет отделить иностранные IP от VPN, но потребует большого административного ресурса и ручной работы.
На блокировку всех иностранных IP компания не пойдет, так как сервисами «Яндекса» активно пользуются, например, в Турции и странах СНГ. Самый простой вариант — заблокировать IP-адреса популярных VPN-сервисов:
«Можно следовать тому, что в законе написано, а можно следовать тому, что будут проверять, — объясняет разработчик. — Если примерно понятно, что есть список из десяти VPN и они будут проверять его, то проще попробовать найти все IP-адреса этих десяти VPN».
Сетевая инфраструктура «Яндекса» «слоеная», замечает собеседник «Бумаги», половина сервисов может работать в обход того «слоя» на котором будет введена проверка. Никто за этим обычно не следит и ресурсов на это нет: «будут проверять пускает ли „Яндекс Поиск” из-под VPN, а пускает ли какой-нибудь „Яндекс Лицей” из-под VPN, всем будет по барабану».
Методичка. Минцифры разослало компаниям рекомендации по выявлению VPN. В них, кроме проверки по IP-адресу, вторым и третьим шагом упоминаются анализ подключений и интерфейсов на устройстве и анализ системных настроек и таблиц маршрутизации. Сбор этих данных сильно зависит от операционных систем, считает собеседник «Бумаги», и на iOS он ограничен, а в браузере невозможен. Серьезные обновления вряд ли будут проведены до 15 апреля:
«Но придумать какой-нибудь ответ, что мы сделали и почему это соответствует духу закона, [до 15 апреля] реально», — замечает специалист.
Контекст. 30 марта глава Минцифры Максут Шадаев потребовал от российских компаний к 15 апреля ограничить доступ пользователям с включенным VPN. Если компания не выполнит эти требования, ее могут исключить из «белых списков», лишить IT-аккредитации и убрать из перечня софта, обязательного к предустановке.
Фото: «Яндекс» 🔗
💚 Подпишитесь на наш ютуб-канал — там мы рассказываем, как жить в чебурнете