Пост Лукацкого

Вот тут Маша пишет про совещание в РКН на тему "ГосVPN". Я на совещании не был, повестку не читал (хотя вот тут есть прикольные места), расшифровку не видел, но мнение имею. Когда все слышат термин VPN, то обычно воспринимают его не совсем корректно. Формально, если два вида VPN – для B2B-рынка и для B2C (это если не вдаваться в Site-to-Site и Remote Access и другие классификации). Первый существует десятки лет и использование средств СКЗИ для обеспечения конфиденциальности информации, передаваемой по открытым каналам связи, регулируется кучей нормативных актов, а в ряде случаев так применение таких решений и вовсе обязательно. Гонениям у нас подвергается второй класс VPN-решений, для частников. Это приложения, которые многие скачивают с маркетплейсов приложений и используют для обхода ограничений/блокировок, а не для своей конфиденциальности. С ними борется РКН. Борется неумело, ну да не суть важно, как умеет. Если бизнесу нужен зарубежный доступ, то у него есть возможность внестись в "белые списки" РКН (это не те, а другие) и тогда компания сможет пользоваться VPN без особых проблем. Могу ошибаться, но где-то я видел цифру в несколько десятков тысяч адресов, которые внесены в этот реестр. Но понятное дело, что у нас не все про это знают, не все хотят светиться перед РКН. Да и часто речь идет о разрабах, сидящих на дачах, по квартирам, на удаленке, и поэтому вносить их динамические IP в белые списки никто не будет. А ходить через корпоративные шлюзы они либо не хотят, либо в таких компаниях слабое ИТ, неспособное настроить split tunneling и нормальный policy routing в зависимости от задач или запрашиваемых ресурсов. В итоге растет недовольство и начинаются жалобы на то, что все не работает. Что может сделать государство, привыкшее к централизации? Создать одну-максимум две точки выхода в мировой Интернет и пустить через них всех страждущих. То есть несмотря на название ГосVPN, реально к VPN это никакого отношения не имеет (но с терминологией у РКН всегда было непросто). Можно было бы как-то натянуть это на IP VPN, то есть MPLS, но и тут есть куча нюансов в реализации. IP VPN обычно реализуется для организации взаимодействия офисов, но не рядовых абонентов. Чтобы обычные разработчики, о которых все пекутся, могли ходить через этот ГосVPN, они либо, опять, должны ходить через свои компании, адреса которых и будут прописаны у РКН в ГосVPN (по сути в ГосProxy), либо иметь некое приложение, которое будет аутентифицировать разработчиков на их рабочих местах и маршрутизировать трафик до ГосVPN (а захотят ли они ставить такое приложение и включаться в очередной реестр – вопрос риторический). Но в любом случае, проживет эта схема недолго из-за своей централизации. Ее либо быстро обнаружат и заблочат иностранцы, либо задидосят. Выстраивать динамическую систему смены прокси для выхода наружу РКН не будет. Поэтому можно приветствовать идею проведения такой встречи, но закончится все частными жалобами от отдельных компаний, у которых не будет работать Github или Slack, а РКН им будет отвечать, что это не он их заблокировал (и даже местами будет прав). В Интернет пишут, что на совещании РКН заявил о том, что новая технология должна иметь функцию маскировки, чтобы ее как можно дольше не обнаружили супостаты. И тут у меня снова вопрос. Если речь идет о "русском XRAY/VLESS", то это классная технологическая задача, но именно нашу криптографию никто "там" не блокирует (в отличие от GeoIP). Кроме того, для своего VPN-протокола нужен не только клиент, который будет устанавливаться на российской стороне, но и серверная часть, которая будет установлена... где? На Github? Ха-ха. На хостингах, которые в последние пару недель активно блочат в Европе и США в рамках борьбы с русскими хакерами? А еще неясным остается вопрос с ФСБ. Если это криптография, то РКН сам ничего не сможет сделать в зарегулированном поле, а привлечение ФСБ к вопросу (в любом виде - от лицензиатов до НТЦ ЦК) задержит решение на пару лет минимум. В общем, я бы посмотрел на архитектуру предлагаемого решения, которое РКН называет ГосVPN. #суверенитет #vpn #терминология