Что делать, если не работает VPN, санкции против Воложа и история инвестора, раздающего деньги беженцам из Украины

Тема выпуска — что делать, если VPN заблокировали

На этой неделе блокировки волной прошлись по популярным в России VPN-сервисам, позволяющим пользователям обходить блокировки в интернете. И не случайно: Роскомнадзор прямо говорит, что популярность VPN подогревается «активной западной пропагандой» и ведомство готово бороться с ними до победного конца. Разобрались, насколько далеко Роскомнадзор продвинулся в технологиях блокировки популярных сервисов и что делать, если перестал работать личный VPN.

Что случилось

На этой неделе Роскомнадзор вплотную взялся за блокировку VPN. В ночь на понедельник, 30 мая, в некоторых регионах России перестали работать популярные протоколы IPsec и IKEv2, которые бизнес часто использует для корпоративных сетей. Эксперты по блокировкам сразу заподозрили, что Роскомнадзор тестирует свои возможности. Часть экспертов, правда, предположили, что блокировка была случайной, но другие были уверены, что Роскомнадзор таким образом тестирует полную блокировку VPN-протоколов, к которой до этого ведомство еще не прибегало.

Вечером 1 июня проблемы продолжились — российские пользователи столкнулись с перебоями в работе популярных VPN-сервисов Proton и NordVPN. В Proton проблемы сразу заметили, но заявили, что причина не на их стороне. А на следующий день Роскомнадзор, хотя и не ответил прямо на запрос «Интерфакса» о причинах проблем Proton VPN, напомнил, что ограничивает в России все сервисы, позволяющие обходить блокировки.

Роскомнадзор давно активно блокирует сервисы для обхода блокировок: по данным самого ведомства, уже было закрыто 30 популярных в России VPN-сервисов, и это не предел. Своим достижением в структуре считают падение аудитории Instagram (принадлежит Meta, признана экстремистской и заблокирована): с конца февраля по конец апреля она упала c 39 млн человек (среднесуточный охват) до 14,5 млн человек, считал Mediascope.

Причиной такого упорства в самом ведомстве называют «активную западную пропаганду VPN-сервисов», запущенную, чтобы нейтрализовать блокировки «противоправного контента». А его, по мнению Роскомнадзора, в стране хватает: с конца февраля ведомство заблокировало 117 тысяч «фейков» о войне и вооруженных силах РФ, 38 тысяч призывов к протестам и 1177 ресурсов с общей аудиторией 202 млн человек.

Неудивительно, что ковровые блокировки популярных сайтов и сервисов привели к взрывному росту популярности VPN. С начала 2022 года к апрелю число пользователей VPN-сервисов в России выросло в 53 раза, считали в Yota. А в конце февраля топ-10 самых скачиваемых приложений в России возглавили сразу два таких сервиса (в российском Google Play ситуация остается такой и сейчас).

VPN-сервис Windscribe, который тоже могли блокировать в России, рассказал, что за первый месяц после начала вторжения у него стало на 1 млн больше российских пользователей — это в 20 раз больше, чем обычный месячный прирост. В Psyphon, другом сервисе для обхода блокировок, рассказали, что сразу после блокировки Instagram число активных пользователей выросло до 1,1 млн человек, а затем снизилось до 650 тысяч.

Что известно о технологии блокировок

Достоверно — не так много. Сам Роскомнадзор не раскрывает детали о том, что и как блокирует.

В целом есть два распространенных способа блокировок, говорит основатель Privacy Accelerator и технический директор «Роскомсвободы» Станислав Шакиров. Первый, который в России используется последние десять лет, — блокировка по доменам и IP-адресам. Таким образом блокируют IP-адреса VPN-сервисов и их вспомогательную инфраструктуру. «Так, в случае с Proton блокируется еще и домен, с которого приложения пользователей получают адреса серверов для подключения». Это не самый сложный способ, говорят эксперты, — но достаточно эффективный. «Уязвимость всех публичных VPN-сервисов как раз в том, что их можно заблокировать по точке входа», — говорит другой IT-эксперт.

Второй способ — блокировка протоколов передачи информации, которыми пользуются те или иные сервисы. «Современные устройства для блокировки способны определить, какому сервису принадлежит тот или иной трафик: например, WhatsApp, Telegram или VPN», — говорит Шакиров. Но такие блокировки в России пока массово не используются, а идут в формате экспериментов — и судить об этом мы можем только по скудной информации, которую удается получить экспертам. «Проблема этого способа в том, что с его помощью можно случайно обрубить нужные государству сервисы, поэтому его нужно долго обкатывать», — считает Шакиров. Просто заблокировать все популярные VPN-протоколы нельзя, соглашается эксперт по блокировкам Филипп Кулин. «Очень многие используют VPN для связи — и в том числе военные», — объясняет он.

Но и на этот тип блокировок найдутся свои способы обхода, уверен Шакиров. Например, для этого все еще будут эффективны инструменты, заточенные под маскировку трафика. «Это сервисы, которые маскируют трафик под какой-то другой — например, под видеоконференции. И у властей тогда будет вариант либо блокировать все видеоконференции, либо не трогать. Можно замаскировать под трафик Google — а это не только поисковик, но и, например, все данные для Android, которым пользуются 80% населения. И блокировка Google будет означать “окирпичивание” этих устройств. Это серьезное вмешательство в интернет, которое российское государство пока что себе не позволяло», — говорит Шакиров. Такого рода технологии есть у многих VPN — например, GhostBear в TunnelBear.

Пока российский интернет все еще связан с глобальным, способ обойти блокировки будет, считают все опрошенные The Bell эксперты. Заблокировать интернет нельзя, считает IT-эксперт и автор телеграм-канала «ЗаТелеком» Михаил Климарев (признан иноагентом). «Можно только отключить весь доступ вовне, как в Северной Корее. Но как там — никому не понравится: всего порядка тысячи доменов и около сотни работающих сайтов. Вот и весь интернет. И придет ли к этому Россия — вопрос, все же страна давно существует в некой рыночной экономике, к тому же торгует нефтью, что делать без глобального интернета нельзя», — считает он. (О том, грозит ли России суверенный рунет, мы подробно рассказывали здесь.)

Блокировки, хоть и не без проблем, обходят практически везде: в Китае с его великим файерволом с 30-летней историей или в Туркменистане, где интернет с самого начала существования жестко контролируется правительством. Даже для этих стран есть сервисы, которые эти блокировки пробивают.

Что делать, если VPN не работает

• Для начала — подождать. Скорее всего, через несколько дней ваш VPN-сервис найдет способ обходить блокировки. Cервисы, для которых российский рынок важен, будут искать возможности наладить работу — например, именно это сейчас делает Proton, а до этого делал Windscribe. А пока ждете, можно попробовать написать команде письмо и попросить доступ к непубличному серверу, который еще не был заблокирован.
• Подключить плагин VPN-сервиса в браузере. Они пока еще не блокируются, говорит Станислав Шакиров. Среди тех, что сейчас доступны, — например, Censor Tracker, разработанный «Роскомсвободой», и «АнтиЗапрет». «Про оба эти плагина могу утверждать, что они не воруют данные, второй делают наши друзья», — сказал The Bell эксперт.
• Подключить несколько разных VPN. Здесь важно не рассчитывать на один сервис, а разложить яйца по разным корзинам, считает Климарев. Но подключать бесплатные VPN стоит, только если вы понимаете, откуда они берут деньги на инфраструктуру, напоминает Шакиров: если вы за них не платите и это не НКО, которые собирают донаты или получают гранты, то, скорее всего, они продают ваши данные (список сервисов можно посмотреть здесь).
• Создать собственный VPN. Это самое надежное решение проблемы, говорят эксперты: пока «Роскомнадзор» не знает, что конкретно блокировать, он не сможет ничего сделать. Есть много сервисов для поднятия виртуальных серверов, но для того, чтобы сделать это, нужен определенный уровень подготовки (инструкция, как сделать это, есть, например, здесь или здесь). Можно попросить специалиста среди друзей и знакомых или сделать общий VPN на компанию друзей или организацию. Иначе, даже если сможете его установить, не сможете отладить, если что-то пойдет не так, говорит другой IT-эксперт.
• Отдельная проблема — оплата виртуальных серверов. Облачные сервисы AWS и DigitalOcean перестали принимать оплату из России — так что придется обращаться за помощью к знакомым за рубежом или воспользоваться другими сервисами. Например, можно получить доступ к уже созданному частному VPN на Outline здесь. Или попытаться настроить свой с помощью сервиса AmneziaVPN и предложенных им вариантов компаний, чьи серверы оплатить можно. Инструкция — здесь.
• Использовать Tor, Psiphon, Lantern. Не самые удобные способы, но могут помочь, если очень надо получить доступ к заблокированным ресурсам, говорят эксперты. Браузер Tor в России блокируют, но если он не работает, то через почту или бота в Telegram можно получить непубличные мосты, которые позволят по-прежнему к нему подключаться. Psiphon — канадский сервис, набравший популярность во время белорусских протестов. Он не дает полной анонимности в сети, но позволяет обходить блокировки (FAQ по сервису). Lantern — еще один сервис для обхода блокировок, он также не предназначен для анонимности, есть ограничения по трафику на бесплатной версии (FAQ по сервису).

Что дальше

«Сейчас идет гонка вооружений. С одной стороны, Роскомнадзор все активнее использует DPI, который позволяет определять трафик VPN. С другой — VPN учатся трафик маскировать. И Роскомнадзору придется снова апдейтить свое железо», — говорит IT-эксперт в разговоре с The Bell.

Будет ли обход блокировок в России таким же эффективным, как в Китае, зависит от того, посчитают ли VPN-сервисы российский рынок важным для себя. «Пока что практика показывает, что считают — а значит, они будут искать способы обхода. Но есть и пример Туркмении: страна, рынок которой глобальным сервисам не интересен, само государство, в отличие от того же Китая, вообще не заботится о том, чтобы сохранять рыночные механизмы в сети, и интернет в классическом виде не работает. Но сервисы вроде AmneziaVPN блокировки там все же пробивают».

САНКЦИИ

Аркадий Волож попал под санкции и покидает «Яндекс»

На этой неделе под санкции ЕС попал основатель «Яндекса» Аркадий Волож. Еврокомиссия в своих документах назвала «Яндекс» ответственным за продвижение российских государственных СМИ и их повестки в результатах поиска, а также понижение в выдаче и удаление контента с критикой Кремля, в том числе связанного с войной в Украине. Но сама компания под санкции не попала. Сразу после публикации списка «Яндекс» объявил, что Волож покидает все свои посты, а право голосования своим пакетом (45,6% голосов) передает совету директоров. В личном комментарии Волож назвал решение Еврокомиссии «нелогичным».

«Уход [Аркадия Воложа] со всех постов, от контроля и принятия решений в таком случае — это стандартный путь. А дальше ситуация может развиваться очень по-разному. По сути, такое решение юридически снимает все риски, но на практике все будет зависеть от того, как себя будут вести банки, правительства и регуляторы. По опыту других компаний, это сильно зависит от индустрии: если это, например, Дерипаска и “Русал”, то все продолжают сотрудничать, потому что алюминий нужен. Как будет в случае с “Яндексом”, предсказать сложно. Но для этого в любом случае потребуется, чтобы Волож утратил контроль в компании», — сказал The Bell источник в «Яндексе».

«РУССКИЕ НОРМ!»

Как венчурный инвестор может помочь беженцам из Украины

Новый герой проекта Елизаветы Осетинской «Русские норм!» — Семен Дукач, венчурный капиталист, бросивший все силы на помощь беженцам из Украины. Дукач — основатель фонда One Way Ventures, инвестирующего только в стартапы эмигрантов. У него киношная история: студентом MIT Дукач с командой обыгрывал казино Лас-Вегаса. Их подвиги легли в основу фильма «21» с Кевином Спейси. Об этом мы говорили с Семеном в «Русских норм» три года назад. В этот раз тема совсем другая: после начала военных действий Семен и его жена Наташа прилетели на границу Украины и Румынии и начали раздавать деньги беженцам. Проект Cash For Refugees уже раздал больше $1 млн и помог более чем 10 тысячам семей. Смотрите интервью — о проекте и о том, что происходит там, где люди бегут от войны, оставаясь без близких, дома и денег.