Как изменилось использование VPN-сервисов в РФ с начала года
Использование VPN-сервисов, обеспечивающих защищенное соединение между пользователем и сервером, с конца февраля увеличилось в стране в 5-10 раз. После этого Россия поднялась с 15-го на 2-е место в мире по загрузке таких приложений. Эксперты утверждают, что в основном россияне используют VPN для заблокированных на территории РФ социальных сетей. Однако вместе с этим вырос и спрос на VPN обратного применения — из-за рубежа в РФ, прежде всего из-за того, что многие соотечественники в 2022 году покинули страну. Как «виртуальные частные сети» стали одними из самых востребованных ресурсов в России?
После начала военной операции на Украине ряд иностранных онлайн-сервисов был заблокирован Роскомнадзором (РКН), кроме того, и сами компании решили ограничить доступ для россиян. Так, в начале марта РКН объявил о блокировке соцсетей корпорации Meta и признании ее экстремистской (речь о Facebook и Instagram), а также Twitter, сославшись на нарушения прав и свобод граждан России. Закрыли доступ к своим сервисам по собственным причинам и из-за блокировки оплаты через Visa и Mastercard Netflix, Spotify и множество других сервисов.
Это повлекло за собой массовое использование в РФ VPN-сервисов, чьи серверы могут находиться где угодно: в Индии, США, Швеции или Германии. Как только происходит подключение, сервер заменяет IP-адрес пользователя на свой. По данным AppMagic, в марте-июле Россия занимала второе место в мире по количеству загрузок VPN-сервисов, уступая только Индии, сообщал РБК. Только за первые три недели июля VPN-сервисы в России скачали более 12 млн раз. Для сравнения: в январе 2022 года их загрузили 2 млн раз, и страна занимала 16-е место в мире по этому показателю, в июле 2021-го — 2,7 млн и 15-е место соответственно.
Около 25 % граждан РФ используют VPN, оценивают в TelecomDaily, из них более 90 % используют бесплатные сервисы, платные в основном применяют юрлица. По словам гендиректора TelecomDaily Дениса Кускова, в платных VPN утечек и вирусов практически нет, а скорость работы на порядок выше бесплатных сервисов, не говоря уже о количестве рекламы. По его данным, средняя стоимость платного VPN-сервиса составляет от € 5 до € 20 (280-1000 руб.) в месяц.
«Параллельный» Instagram
«Пользователи не стали отказываться от привычных площадок, тем более что для многих соцсети были не просто местом досуга, а частью бизнеса или работы. Скачивание доступных VPN-сервисов выросло в пять-десять раз», — оценивает заместитель гендиректора по технологическому развитию Группы Иннотех Антон Якимов.
Кроме приложений пользователи начали использовать специализированные веб-браузеры, в которые уже интегрированы VPN-сервисы, поэтому полностью перекрыть каналы доступа к заблокированным ресурсам и приложениям у РКН сейчас просто нет возможности. «VPN призваны скрыть трафик и/или исходный IP-адрес, и пользователи, применяющие эти сервисы, выпадают из поля, регулируемого государством. Но — именно нашим государством. Например, известная пиратская библиотека "Флибуста" заблокирована в России, но легально доступна на территории Турции», — приводит пример заместитель гендиректора по науке и развитию ИВК Валерий Андреев.
VPN — враг номер один
После массового перехода россиян на VPN РКН решил блокировать и их, официально подтвердив свои действия по ограничению работы таких сервисов в стране. «Средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство», — заявили в июне в РКН после сообщений о проблемах с подключением в России к популярному VPN-сервису Proton.
С юридической точки зрения правительство имеет право на блокировку VPN-сервисов по закону «Об информации», рассуждает руководитель Tech & Product консалтинговой компании Comply Сергей Сайганов. Чтобы эти сервисы не были заблокированными, продолжает он, разработчикам необходимо поддерживать бан-лист заблокированных сайтов РКН: «Для этого нужно подключиться к автоматизированной системе рассылки РКН и пройти соответствующую регистрацию. По понятным причинам иностранные сервисы эти шаги часто не выполняют».
Родная, течь!
Согласно августовскому опросу, проведенному экспертами «АльфаСтрахования», почти половина населения России (48 %) в 2022 году столкнулась со взломом личных страниц в соцсетях. Это не единственная впечатляющая цифра: подавляющее большинство участников опроса (76,4 %), которые стали объектами внимания злоумышленников, заявили, что используют VPN для входа в заблокированные в РФ сети.
По словам господина Якимова, с точки зрения общей безопасности использования VPN велика вероятность утечки данных из трафика, который проходит через сервис: почтовые адреса, телефоны, персональные данные и пароли.
Впрочем, вице-президент «Лаборатории Касперского» Вячеслав Закоржевский указывает, что технология VPN, наоборот, призвана повышать кибербезопасность пользователей — именно поэтому ее часто применяют, например, при подключении к удаленному компьютеру в корпоративном сегменте. «Она позволяет установить зашифрованное соединение между устройством и VPN-сервером, который отправляет запросы конечному ресурсу в интернете. Таким образом, можно в зашифрованном виде передавать конфиденциальные данные, скрыть IP-адрес и местоположение», — поясняет он.
Однако, по словам господина Закоржевского, частным пользователям необходимо ответственно подходить к выбору VPN-решения, так как полностью бесплатные сервисы зачастую собирают данные о пользователях для последующей монетизации. «Например, в конце 2021 года исследователи обнаружили данные 45 млн пользователей предположительно компании ActMobile Networks, владеющей рядом VPN-сервисов, — говорит топ-менеджер. — К сожалению, время от времени даже крупные международные сервисы подвергаются атакам с утечкой данных пользователей».
Любое VPN-подключение использует определенный протокол, и, например, далеко не самый безопасный протокол PPTP по-прежнему достаточно распространен, обращает внимание эксперт «Доктор Веб» Александр Горячев. «Наличие уязвимостей, которые могут быть использованы злоумышленниками, сводит на нет всю безопасность и приватность VPN-подключения», — говорит он, добавляя, что узнать, какие именно протоколы использует тот или иной VPN-сервис, невозможно.
Главной опасностью любого VPN-сервиса, продолжает господин Горячев, остается возможная утечка персональных данных. Помимо этого, пользователи при скачивании VPN-приложений могут столкнуться с программами-подделками, которые лишь имитируют работу VPN, а на самом деле либо не шифруют трафик, либо могут передавать его злоумышленникам, работая как троянские приложения-шпионы.
«VPN наоборот»
Наблюдатели указывают и на противоположную тенденцию — запрос на «VPN-наоборот», то есть на сервисы с российскими точками выхода для доступа к госсервисам из-за рубежа. На начало сентября из России с начала года выехали 419 тыс. человек по сравнению с 202 тыс. за аналогичный период прошлого года, писал РБК, ссылаясь на данные Росстата. При этом за две недели после объявления о частичной мобилизации страну, согласно данным Forbes, покинуло еще примерно 700 тыс. человек. Власти, впрочем, называют сообщения о 700 тыс. покинувших страну с начала частичной мобилизации «уткой»: по словам пресс-секретаря президента РФ Дмитрия Пескова, реальные цифры далеки от этого.
«Главным образом востребованы госуслуги, налоговая служба, сайты судов и другие ресурсы органов власти. Многие из них недоступны из-за рубежа без VPN», — отмечает технический директор iD EAST Денис Хоружий. «Обратным VPN» пользуются также для потребления развлекательного и мультимедийного контента отечественных интернет-кинотеатров, музыки и онлайн-ТВ. Доступ к ним по лицензионным соображениям также зачастую ограничен российскими IP-адресами, и VPN-сервис в этом случае также позволит использовать имеющиеся подписки, находясь за пределами РФ.
По словам Валерия Андреева, российские VPN-сервисы официально не существуют. «Это удивительно, ведь наша страна является одной из самых продвинутых в теории и практике сферы криптографии. Российские криптоалгоритмы одни из самых стойких в мире, эта сфера тщательно контролируется различными регуляторами», — говорит эксперт. Он указывает, что существуют отечественные стандарты сетевого шифрования — «Кузнечик», «Магма», Streebog: «Страна, имеющая такой мощный интеллектуальный задел в сфере криптографии, вполне могла бы составить достойную конкуренцию на этом поле», — считает эксперт.
Сегодня VPN становится массовым продуктом, так как раньше этим инструментом пользовались несколько десятков тысяч профессионалов, констатирует Валерий Андреев. Кроме того, законодательно VPN-подключение не является нарушением, и дальнейшее ужесточение регулирования может привести к потере выручки у средних и малых бизнесов, которые активно продвигали свой продукт на заблокированных площадках: «Пока существуют возможности обойти запреты, люди будут изыскивать эти возможности. Единственный радикальный способ — отрезать кабель».