Минцифры обсудит усиление контроля над «замаскированными» VPN

Минцифры обсуждает с хостинг-провайдерами усиление контроля за IP-адресами корпоративных и других легитимных VPN, включенных в список исключений Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структуры Роскомнадзора). Такие адреса не блокируются, но среди них могут быть VPN-серверы, замаскированные под легитимные ресурсы и позволяющие обходить ограничения, сообщает РБК со ссылкой на четырех собеседников, знакомых с дискуссией.

Сейчас компании подают заявку на включение их IP-адресов в список, после чего Роскомнадзор проверяет их и при подтверждении легитимности исключает из блокировки. Минцифры предлагает создать механизм постоянного мониторинга этих адресов с участием хостинг-провайдеров. Если на одном из них будет обнаружена запрещенная VPN-инфраструктура, ЦУ SSOP отправит запрос провайдеру на проверку. Хостеру придется подтвердить технологическое назначение серверов или удалить адрес из списка.

При этом обсуждается градация клиентов хостинг-провайдеров по способу идентификации. Если клиент подтвердил свою личность только по телефону, электронной почте или банковской карте, при обнаружении запрещенной инфраструктуры его услуги могут быть приостановлены в течение 30 минут. Если идентификация прошла через ЕСИА, ЕСБИ или договор с юридическим лицом, провайдеру сначала придется связаться с клиентом и предоставить ему возможность устранить нарушение. В случае повторных инцидентов для клиентов с минимальной идентификацией ограничения могут быть распространены на IP-подсети хостера.

Фрэнк Медиа направила запрос в Минцифры.

С февраля 2024 года услуги хостинга в России могут предоставлять только компании, внесенные в реестр Роскомнадзора: к июлю 2026 года их было 584 провайдера, напоминает РБК. Действующие правила предусматривают несколько способов идентификации клиентов, включая Единую идентификацию и авторизацию, биометрию, электронную подпись, паспорт, банковские системы и систему быстрых платежей.

Опрошенные РБК участники рынка предупреждают о риске ошибочных ограничений. Генеральный директор VAS Experts Владимир Лапин отметил, что IPv4-адреса могут передаваться, арендоваться и маршрутизироваться через разные автономные системы, поэтому санкции могут коснуться компаний, не связанных с нарушением. Гендиректор Ru-Center Андрей Кузьмичев считает оправданной более глубокую проверку клиентов, которые неоднократно были обнаружены при использовании запрещенной инфраструктуры, но предупреждает, что обязательная идентификация всех клиентов посредством ЕСИА или биометрии может привести к уходу 25–35% клиентской базы российских хостеров к зарубежным провайдерам.