Идея«Великобританского файрвола»звучит эффектно, но на деле она будет полна дыр и вызовет огромные проблемы.
Газета The Guardian сообщает , что GCHQ (Государственный центр связи Великобритании), разведывательное, охранное и кибербезопасное агентство, изучает идею создания британского брандмауэра для защиты от вредоносных программ. hackers Это входит в сферу его компетенции, но одна из мер, которая, как сообщается, обсуждалась — запрет программного обеспечения VPN — поднимает практические и технические вопросы.
Вот что вам действительно нужно знать и почему не стоит паниковать по этому поводу. VPN пока ещё нет.
- В настоящее время нет планов по введению запрета на использование VPN для всех. Министры и регулирующие органы прямо признают VPN законными услугами, имеющими легитимное применение.
- В настоящее время в центре внимания политиков находится проблема «безопасности в Интернете», особенно доступ детей к порнографии и вредному контенту, а также то, как VPN могут подрывать систему возрастного контроля и фильтрации, предусмотренную Законом о безопасности в Интернете.
- Последний шаг — это онлайн-консультация по вопросам безопасности, в которой прямо упоминаются «варианты ограничения или запрета возрастных ограничений для детей». VPN «Использовать там, где это подрывает меры безопасности», а не вводить полный общенациональный запрет.
Таким образом, возможно, будет введен более строгий контроль в отношении несовершеннолетних и, возможно, давление на магазины приложений и платформы, а не полный запрет для взрослых.
Опции
С технической точки зрения, это некоторые из мер, доступных для борьбы с VPN, обходящими геоблокировку и местное законодательство.
- Давление со стороны App Store и объемов загрузок : потребовать от Apple/Google скрывать или устанавливать возрастные ограничения на приложения. VPN Приложения для британских аккаунтов или блокировка некоторых потребительских VPN-сервисов. Это создает неудобства для пользователей, не разбирающихся в технике, но обойти это довольно просто (по возможности установка приложений из сторонних источников, магазины приложений за пределами Великобритании, ручная настройка).
- Списки коммерческих провайдеров : покупают аккаунты в популярных VPN, перечисляют диапазоны исходящих IP-адресов и требуют от интернет-провайдеров или определенных сайтов (например, порносайтов) блокировать эти IP-адреса. Это позволяет охватить значительную часть обычных пользователей. VPN Однако, это ресурсоемкий процесс, требующий частого обслуживания и легко обходимый с помощью ротации IP-адресов, резидентных прокси, собственных VPN-сервисов и менее известных сервисов.
- Целенаправленная блокировка VPN на уровне сайта : требование к определенным категориям сайтов (например, сайтам для взрослых) отклонять трафик, который, как кажется, исходит от VPN Использование IP-адресов — идея, уже выдвинутая некоторыми экспертами как более вероятная, чем полный запрет технологий. Тем не менее, VPN по-прежнему можно использовать для всего остального, включая обычный просмотр веб-страниц и работу.
- Контроль доступа к устройствам/сетям в зависимости от возраста : обязать школьные сети, устройства, предназначенные для детей, или маршрутизаторы родительского контроля блокировать известные устройства. VPN Как предполагают медиарегулятор Ofcom и другие, передача данных между конечными устройствами и приложениями возможна на уровне домашних маршрутизаторов. Однако это ориентировано на несовершеннолетних, а не на взрослых, и эффективность защиты зависит от самого слабого соединения, к которому они подключаются (Wi-Fi друга, мобильная точка доступа и т. д.).
Все это скорее тактика «усложнения задачи», чем жесткий технический механизм отключения.
Почему водонепроницаемый VPN Запрет по сути невозможен.
Для всесторонней блокировки VPN правительству потребуется обязать интернет-провайдеров проверять трафик, ограничить доступ к приложениям в магазинах приложений и попытаться перекрыть доступ к тысячам VPN-сервисов. VPN Серверы по всему миру. Это было бы масштабным, дорогостоящим и чрезвычайно сложным предприятием — и даже оно не сработало бы.
Проблема 1: VPN в основном невидимы
Современные VPN-сервисы разработаны таким образом, чтобы имитировать обычный просмотр веб-страниц. Когда вы загружаете веб-сайт по протоколу HTTPS ( значок замка в вашем браузере ) и когда вы подключаетесь к VPN, это очень похоже на обычный просмотр веб-страниц. VPN В этом случае трафик, проходящий через ваше интернет-соединение, выглядит практически идентично. Надежно отличить их друг от друга — это все равно что пытаться определить, какие автомобили на автомагистрали являются такси, а какие — частными, основываясь исключительно на рисунке протектора шин на скорости движения по автомагистрали, для каждого автомобиля в режиме реального времени. В итоге вы случайно заблокируете огромный объем совершенно обычного интернет-трафика.
Проблема 2: Слишком много законных пользователей зависят от VPN
VPN нужны не только потребителям, заботящимся о конфиденциальности. С их помощью миллионы людей безопасно подключаются к своему рабочему месту из дома. NHS (Национальная служба здравоохранения Великобритании) использует их для удаленного доступа. Журналисты используют их для защиты источников. Исследователи используют их для доступа к академическим ресурсам. Любые серьезные меры по обеспечению соблюдения законов будут сопряжены с риском нанесения побочного ущерба предприятиям и государственным службам.
Проблема 3: Запрет будет очень легко обойти
Даже если правительство успешно заблокирует все крупные коммерческие проекты VPN Благодаря приложениям и сервисам, технически подкованные пользователи могут просто арендовать недорогой сервер в любой точке мира и настроить собственный частный туннель менее чем за десять минут. Существуют также инструменты, предназначенные для обхода именно такого рода блокировок, маскирующие зашифрованный трафик под обычную веб-активность.
Мы знаем это, потому что Россия годами пыталась заблокировать VPN, используя для этого всю мощь государственных сил. Но VPN Использование сервисов в России резко возросло , а не снизилось. Заблокированные сервисы появляются под новыми именами и адресами, а новые инструменты возникают буквально за одну ночь. Такой опыт показывает, что долгосрочное и всеобъемлющее подавление сервисов затруднительно, даже при наличии агрессивных мер принуждения.
Что это на самом деле означает для граждан Великобритании?
Правительство, вероятно, сможет привлечь потребителей. VPN Использование несколько более неудобных методов может привести, например, к удалению приложений из британских магазинов приложений или созданию юридических серых зон для определенных видов использования. Но настоящий, технический запрет на VPN Внедрение программного обеспечения и зашифрованных соединений в реальности не представляется возможным без нанесения серьезного сопутствующего ущерба цифровой экономике Великобритании и миллионам людей, которые зависят от этой технологии по вполне законным причинам.
Не бросайте свои VPN «Великой китайской стены» Великобритании не будет. А если бы и попытались, в ней было бы больше дыр, чем в рыболовной сети.
Выражаю благодарность Стефану Дасичу и команде Malwarebytes VPN за их неоценимый вклад.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN Шифрует ваше соединение и никогда не записывает ваши действия, поэтому следующая прочитанная вами история не будет казаться личной. Попробуйте бесплатно →
