С методикой РКН, разосланной по организаторам распространения информации, интересная история. Если не смотреть пока на техническую сторону описанных там советов по обнаружению обхода блокировок (а там будет очень много ложных срабатываний), то государство в лице Роскомнадзора признает свою неспособность решить поставленную задачу борьбы с обходами блокировок и перекладывает ее решение на плечи бизнеса, которому делегируется функция цензуры и контроля, которая раньше была прерогативой только властей. При этом, в лучших традициях, государство техническую реализацию, затраты, работу с ошибками и массовые конфликты с пользователем перекладывает на бизнес. А РКН, получив на свою систему блокировок по разным оценкам от 35 (а это, как забавно пишут знатоки, эквивалентно стоимости почасовых услуг 2 200 000 московских эскортниц, которые могли бы обслуживать всех сотрудников РКН и Минцифры 30 дней без перерыва) до 100 миллиардов рублей, так и не смог решить проблему обнаружения даже существующих VPN. Но он заставляет бизнес самостоятельно выявлять новые VPN/средства обхода и передавать информацию о них регулятору. Это уже не просто пассивное исполнение требований, а именно вынесение части функции обнаружения наружу – в частный сектор. Из того, что опубликовано, видно несколько уровней нагрузки на компании: ➡️ нужно внедрить техническую систему обнаружения обхода; ➡️ нужно самим нести расходы на разработку, интеграцию, поддержку, разбор инцидентов и обращений пользователей; ➡️ нужно принимать на себя риск ложных срабатываний и потери клиентов; ➡️ нужно нести правовые и репутационные последствия анализа устройств и ограничений доступа. При этом государство получает результат в виде распределенной системы выявления и ограничения VPN, не строя все централизованно за свой счет. А тех, кто не желает следовать распоряжению, будут отлучать от благ в виде реестра ИТ-компаний, отсрочек для сотрудников от мобилизации, льгот, исключение из белых списков и т.п. То есть кнут большой, пряника никакого. В самой методичке прямо сказано, что 100% точности у предложенных мер нет, нужны многоэтапные проверки, так как будут ложные срабатывания, а в большой части случаев потребуется "дополнительная проверка" из-за отсутствия однозначного вердикта. То есть компаниям предлагают решать задачу, которая технически вероятностная, но последствия ошибки будут вполне реальные: блокировка доступа добросовестным пользователям, жалобы, падение конверсии, репутационный ущерб, возможные претензии по линии законодательства о персональных данных (обработка данных цифровых отпечатков устройств без согласия – это миллионные штрафы за каждого субъекта). Что дальше? Заставят платформы маркировать запрещенный контент, передавать всю телеметрию в ГосСОПКУ, выявлять преступления, идентифицировать лиц из списка неблагонадежных, устранять уязвимости без разбора, применять решения из ограниченного списка разрешенных... Ой, это же уже все есть. Частных тюрем пока нет и видимо не будет. Эта функция неотъемлемо принадлежит государству! #vpn #суверенитет