🔒 Борцуны с VPN, вопрос на засыпку: а вы вообще знаете, что это такое?

Иногда читаешь новость — и закипает. Минцифры обсуждает идею ловить и блокировать VPN с помощью ИИ, с прицелом на 95% эффективности. (В актуальной версии нацплана, по словам ведомства, этой меры уже нет, но сам факт, что всерьёз обсуждали, показателен.)

И тут хочется проорать на весь интернет: АУ! Кто-нибудь перед тем, как открыть рот, попытался понять, что такое VPN и зачем он нужен?

Объясняю на пальцах. Слово «VPN» означает две абсолютно разные вещи. И их упорно пихают в одну кучу.

VPN номер раз — это технология. Защищённый шифрованный канал. И это не «хакерская нелегальщина», а прямое, железное требование закона РФ:

- банки обязаны шифровать каналы по ГОСТ Р 57580.1-2017 и положениям ЦБ;
- канал «банкомат — процессинг» — это, вот сюрприз, VPN;
- магазины, операторы персональных данных (152-ФЗ), критическая инфраструктура (187-ФЗ) — все обязаны гонять данные через сертифицированный ФСБ ГОСТ VPN.

Снимаете деньги в банкомате, платите картой на кассе — за кадром работает VPN. ПО ЗАКОНУ. Обязательно. Это не тот впн, который «впн», а тот впн, который ВПН. И это закон, блин!

VPN номер два — это сервисы обхода блокировок. Приложение, чтобы зайти на сайт из «списка». Вот с этим борется РКН.

Две разные сущности. Одно слово. И отсюда весь цирк.

Почему это не занудство про термины, а реальная бомба

Когда ИИ натаскивают ловить «признаки VPN», он смотрит на паттерны трафика: размер пакетов, ритм, длину сессий. Засада в том, что корпоративный защищённый канал, банковский туннель и обходной VPN статистически похожи как близнецы.

Это не я придумал — это прямым текстом говорят эксперты в той самой статье: https://www.kommersant.ru/doc/9027535 цена ошибки для бизнеса куда выше, чем пропуск чьего-то домашнего VPN. А ошибки будут: даже на нынешних алгоритмах (которые, на минуточку, ещё даже не ИИ) их 5-6%. На объёмах всего трафика страны это горы ошибочно прибитого легитимного.

Перевожу: под нож «на этапе обучения модели» рискует попасть не хитрый обходчик, а оплата картой, банкомат и доступ бизнеса к собственному облаку.

Так с чем боремся-то?

Если с сервисами обхода — ок, задача понятная. Но объявлять мишенью «VPN» целиком — это как объявить войну проводам, потому что по проводам иногда течёт что-то не то. Сначала научитесь отличать защищённую банковскую сеть от приложения для захода на заблокированный сайт, а потом уже натравливайте на всё это нейросеть.

Заголовок «блокируем VPN на 95%» звучит лихо. Беда в том, что в эти 95% прекрасно влетит то, что экономика обязана использовать по закону. ПО ЗАКОНУ!!!!!

P.S. Рассмотрю вакансию консультанта в МинЦифры РФ. Ну или там же на позицию того, кто будет пороть каждого человека, кто от государственного имени несет чушь. Потому что Шадаев Максут Игоревич вот прям 100% отличает одно от другого. А вот подчиненные видимо нет, гонятся за хайпом и цитированием. Вот, готов цитировать, ремнем по жопе. Простите 😊

#VPN #кибербезопасность #интернет