Задать вопрос
@quidity506

Могут ли операторы достоверно определить использование VPN?

В связи с новостями о том, что с пользователей на территории РФ, использующих неподконтрольные государству ВПНы, могут начать требовать дополнительную оплату, возник вопрос: возможно ли в принципе достоверно определить, использует ли пользователь ВПН?

Насколько это зависит от уровня настройки ВПН (например, наличия шифрования через русский сервер или использования нестандартных SNI)? И может ли оператор связи доказать факт использования ВПН, особенно если речь идёт об обходе белых списков?

Просто что-то мне подсказывает, что если доказать использование ВПН нельзя, то требования по доплате "международного" трафика могут быть оспорены в судебном порядке.
  • Вопрос задан
  • 2454 просмотра
Подписаться 2 Простой 7 комментариев
Помогут разобраться в теме Все курсы
  • Нетология
    Специалист по информационной безопасности
    13 месяцев
    Далее
  • Stepik
    Профессия "Инженер технической поддержки" - ваш старт в IT
    4 недели
    Далее
  • ProductStar × РБК
    Профессия: Инженер по информационной безопасности
    9 месяцев
    Далее
Пригласить эксперта
Ответы на вопрос 6
@Drno
нет. они просто начнут считать весь зарубежный траффик
Ответ написан
Комментировать
CityCat4
@CityCat4 Куратор тега VPN
Жил да был черный кот за углом...
требования по доплате "международного" трафика могут быть оспорены в судебном порядке

Добро. Представь, что ты пишешь исковое в суд. Что инкриминируешь и на каких основаниях?

Оператор связи - здесь в том же положении, что и мы с вами. Даже хуже - у него есть бизнес, его в кармане не унести, ему говорят - "обеспечить N". Он volens nolens обязан обеспечить. Он не будет чесать репу о том, впн там или что - он просто тупо по geo будет считать - трафик РФ и трафик не-РФ. Пошел на википедию - все равно трафик не-РФ, пожалте на счетчик...
Ответ написан
Комментировать
@other_letter
Вы исходите из принципов, которые скорее всего берут начало из медиа. Это ошибка.
Оператор не будет ничего доказывать. Если представить, что есть некий "оператор", который мне видится в данном примере как провайдер, то это скорее всего не их инициатива. Просто пришло какое-то распоряжение типа "в соответствии с Приказом Нумер от такой-то даты прошу обеспечить". Ну и есть какая-то типовая Инструкция "Аспекты, содержащие в себе признаки блаблабла".

Оператор будет просто обеспечивать и всё. Вы его не засудите.
Ответ написан
Комментировать
@say_TT_plz
Речь вроде шла о мобильном трафике, что мешает поднять VPN сначала в РФ, пусть даже на своем компе. А потом уже оттуда ломится наружу
Ответ написан
Комментировать
@rPman
да, способ достоверного использования vpn (или любого другого инструмента смены 'выходного' ip адреса) есть:
* встроенная аналитика на сайтах (если пользователь зайдет на сайт через vpn в котором встроена аналитика от того же yandex, то злоумышленник может сопоставить данные от провайдера пользователя и yandex, причем делать это в автоматическом режиме простейшими алгоритмами)
* любые сайты и сетевые сервисы (тот же dns и как частный случай dns-leak), которые хостятся на российских (точнее подконтрольных, никто ведь не мешает купить подсеть, арендовать сервера и продавать за рубли услугу vpn, пусть клиенты удивляются что они такие умные) при наличии оборудования, это та же аналитика, достаточно метаинформации и таймингов пакетов что бы сопоставить клиента и сравнить выходной ip.
* аналитика в приложениях (да тот же яндекс браузер, мощнейшее шпионское приложение, слушает, следит куда ходишь и даже пользуется ресурсами пользователя, скорее всего для анализа данных от микрофона.. то же самое делает и гугл хром просто вопрос кому информацию сливать и зачем), мобильные приложения - напомню что уже несколько лет по закону все продаваемые смартфоны снабжаются пакетом софта, определяемым государством, шансов что там нет следящих модулей - ноль процентов.
* паттерны использования сетевого трафика, это сложнее и дороже (как я понимаю тспу нагружает сильно), но у каждого сетевого протокола исключительно по таймингам и размерам пакетов, можно выдавать очень надежно ответ - vpn это или нет (да не 100% но в наших реалиях 'презумпция невиновности' уже не работает, тебя накажут а ты потом иди доказывай кто из вас верблюд, например повысив плату в 10-100 раз, эксперименты МТС, услуга - доступ к файлообменным сетям)

Единственная причина, что тот или иной протокол vpn не блокируется - это организационные особенности настройки блокировок и ограничения оборудования. Сейчас они просто собирают информацию на менее нагруженных мобильных сетях,.. и не сомневайтесь, в момент икс блокировать будут всех и вся.
Ответ написан
GavriKos
@GavriKos
Микропетпроджект - https://voidtrack.space/
Оспаривать что? Вам в договор\тариф вносится новый пункт, который удовлетворяет новому закону +может быть обеспечен оператором. Например да, впн отличить от не впн нельзя. Но для соблюдения закона достаточно тарифицировать весь зарубежный траффик, все. Никто не заставляет операторов тарифицировать ТОЛЬКО впн, они будут исполнять закон в меру своих техвозможностей.
По договору вы и будете платить. Не хотите? Договор разрывается и все. Как и услуги связи.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы