Post #41880

Наталья Касперская обвинила Роскомнадзор в дестабилизации функционирования Рунета. «Вчера в процессе борьбы с обходом блокировок Роскомнадзор (РКН) привел к сбою в работе значительной части сервисов Рунета. Это не было результатом вражеского нападения, атаки внешних акторов или действий иностранных хакеров. Это стало следствием решительных мер со стороны российского регулятора по противодействию сервисам туннелирования и защиты трафика, известным как VPN. Для разъяснения: Виртуальная частная сеть (Virtual Private Network) представляет собой механизм организации защищенного канала связи поверх общего интернета. По сути, VPN создает «туннель» внутри глобальной сети, обеспечивая передачу данных пользователя в зашифрованном виде. Первый протокол для туннелирования трафика был разработан в 1996 году, что свидетельствует о зрелости данной технологии. За последние три десятилетия она получила широкое распространение среди частных лиц, коммерческих организаций и государственного сектора. Как отмечалось ранее, государственный сектор РФ только в прошлом году приобрел решения VPN на сумму 20 млрд рублей. Массовое использование VPN означает, что VPN-туннели интегрированы в общий трафик сети, используя различные протоколы. Часто эти протоколы идентичны тем, которые применяются, например, банковским сектором. Попытка блокировки таких протоколов приводит к последствиям, наблюдавшимся вчера. Это аналогично блокировке лимфатической системы организма для предотвращения лимфомы; вопрос лишь в том, как долго организм сможет функционировать после подобной «помощи». Современный интернет представляет собой сложную систему взаимосвязанных фундаментальных слоев. Попытка удаления одного из них ведет к коллапсу всей системы. Альтернативного интернета, не интегрированного с мировой сетью, в России пока не создано. Вчера в течение полутора часов обсуждение данной проблемы велось с техническими специалистами, обладающими глубокими знаниями в области сетевого трафика. Их вывод однозначен: технически невозможно заблокировать VPN, не нарушив работу всего интернета. Более того, чем больше усилий и ресурсов будет вложено в блокировщик DPI, тем более критичными станут сбои в работе сети.