Хроники связи СВО

Отучать от VPN. Депутат Госдумы Сергей Боярский призвал бороться со «злоупотреблением» VPN, особенно среди молодёжи. Мотив: постоянное использование таких сервисов небезопасно и уводит пользователей в опасные уголки интернета. Дословно — «вот в этом наша сейчас основная задача». Начнём с матчасти, потому что тут терминологическая каша. VPN — это не сервис для обхода блокировок. Это транспорт. Шифрованный туннель между двумя точками, внутри которого едет что угодно. Основное применение этой технологии в мире вообще не про запретные сайты. Сотрудник подключается к сети работодателя. Филиал соединяется с головным офисом. Инженер заходит на удалённый узел, чтобы починить его в три часа ночи, не выезжая на площадку. Наши сертифицированные средства защиты каналов, которые стоят в госорганах и на объектах критической инфраструктуры, — это тоже VPN, просто со своей криптографией и с бумагой от регулятора. Так что фраза «отучать от VPN» буквально означает «отучать от корпоративной сети». Полагаю, имелось в виду не это. Но сказано так. Бесплатный туннель, скачанный из топа магазина приложений, видит ваш трафик целиком. Полностью. Это тот самый человек посередине, о котором мы говорим применительно к сертификатам и подменам, только здесь вы его позвали сами, установили сами и разрешили сами. И это не теория. Компания Socket нашла больше семисот поддельных VPN-расширений для Chrome, нацеленных именно на русскоязычных пользователей. Почти треть копировала известные бренды — Proton, Nord, AdGuard, Browsec и прочие. Человек ставит знакомую иконку, а туннель заворачивает его трафик неизвестно куда. Опасность настоящая. С посылкой я согласен полностью. А вот дальше конструкция превращается в анекдот. Исследование RKS Global и Witness Research Centre: доля пользователей VPN в России дошла до тридцати шести процентов и продолжает расти. Причём бесплатные приложения люди берут из верхних строчек выдачи магазинов, а платные выбирают по рекомендации знакомых. Соедините две цифры. Блокировки растут — доля пользователей туннелей растёт — люди ставят первый попавшийся бесплатный туннель из топа. Политика блокировок сама производит ту самую проблему, на которую жалуется депутат. Не побочно, а напрямую: она создаёт спрос, а спрос заполняют те, кто ставит поддельные расширения. Хочешь, чтобы люди не ходили через мутный прокси, — не создавай спрос на мутный прокси. Это работает ровно так же, как с любым чёрным рынком. Посмотрите на неделю целиком. Зашифрованный DNS придушили — устройства откатились на провайдерский резолвер. Википедию заблокировали. Белые списки живут в семидесяти семи регионах. Теперь туннели объявлены вредной привычкой, от которой надо отучать молодёжь. Каждый шаг по отдельности можно объяснить. Сумма шагов выталкивает людей туда, где их действительно есть кому обобрать. Если туннель нужен вам по работе — для доступа к своим узлам, к рабочим системам, к оборудованию на удалённой площадке, — поднимайте свой. На своём железе, со своими ключами. Полчаса настройки, и оператор туннеля — вы, а не незнакомец с бесплатной иконкой. Принцип тот же самый, что я выводил в посте про DNS: не отдавай разрешение имён и не отдавай транспорт тому, кем ты не управляешь. Всё остальное — вопрос доверия к человеку, которого ты никогда не видел. Отучать надо не от туннелей. Отучать надо от привычки доверять свой трафик незнакомому дяде. Разница примерно как между «не ешьте» и «не ешьте с земли». Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #связь #VPN #блокировки #инфобез