Постановление 1667 - все пропустили главные угрозы
Все эти дни, пока данное постановление циркулировало по телеграм-каналам, личным сообщениям, появлялось у нас в комментариях, в сообщениях технической поддержки с просьбами разобрать, мы разбирались. Большинство из пунктов - это то, о чем мы с вами и так знаем: блокировки VPN-сервисов, хостингов и т.п.. По сути, почти все постановление состоит из формализации той реальности, которая сложилась "на земле".
Но мы нашли два пункта, которые все пропустили, и оно неудивительно - там довольно неприятный язык из смеси бюрократического и технического.
Как вы, наверняка, помните, в 2018 году, РКН пытался заблокировать Telegram, и положил наши же банки, интернет-магазины, сервисы доставки, да и вообще много чего, и это было проблемой. Мы видим отголоски по сей день - иной раз блокировка чего-то нарушает работу того, что работать должно безотказно и беспроблемно, из-за множественных пересечений полностью независимых сервисов и приложений на совместных хостингах или даже трансграничных маршрутах.
Неприятная новость: они сделали выводы.
1. Угроза номер 1 - Пункт 35а: Цифровой Двойник сети.
Список подробно описывающий угрозы недостоин внимания, так как там нет ничего нового, как мы уже сказали выше. А вот проблема нашлась тут. Звучит он так:
"а) моделирование исполнения указания в сети связи оператора связи... на основании данных центра мониторинга и управления"
Перевод с чиновничьего: они создают виртуальный полигон (центр мониторинга и управления) для переноса туда копии рунета и проверки того, что вырубится если дернуть тот или иной рубильник (моделирование исполнения указания)
То-есть теперь, прежде чем блокировать что-либо, они будут запускать симуляцию в этой модели, мол "А что будет если мы отключим вот это? Сбер упадет или нет?"
Это окончание ковровых блокировок, теперь работа, по крайней мере по плану, будет вестись хирургическими методами. Они смогут в своей песочнице репетировать все что угодно, подбирая такие точечные блокировки вплоть до одного IP, чтобы нарушать работу одного сервиса не затронув совсем ничего сверх него.
2. Угроза номер 2 - Пункт 4ж: Интернет по паспортам
Вот как это звучит: Угроза (п. 5ж) "... передачи оператором сервиса обмена мгновенными сообщениями... сообщений пользователей без идентификации"
Снова переведем на нормальный: бить по шифрованию сложновато, как минимум, потому что даже обычное интернет-соединение имеет высокий стандарт защиты и дешифровка такого трафика фактически невозможна без владения ключами, что уж говорить о VPN и сервисах, с упором на безопасность. Поэтому они решили, что пора бы заходить с другого угла, признав свое бессилие: запретить саму возможность заводить аккаунты без идентификации, а иначе мы заблокируем вас используя схему из угрозы номер один.
Значит ли это, что с 1 марта 2026 года интернету в России совсем кирды и мы все вместе слившись в едином порыве печали отдадим эмоциональные концы? Нет.
Появление этого документа - приговор для слабых, но далеко не всех.
Они поняли, что да - технически они сильно отстают, задушить целиком даже OpenVPN так, чтобы он не работал прям совсем нигде не получается, он не работает практически везде, но сообщения в сети то и дело появляются, о том что "завелось".
Что можем сделать мы и другие сервисы?
А мы уже делаем. Их многомиллионная система (на которой еще точно попилили баблишко) становится бесполезной в тот момент, когда трафик неотличим от обычного.
На этом принципе строиться наша техническая часть - не просто подмена SNI и сертификатов, а полная мимикрия под разрешенный трафик. Если мы ходим по тем же портам, якобы живем на тех же ДЦ и ЦОДах, имеем те же прописки, "свои" сертификаты - мы неотличимы от них самих.
А атака на анонимность пока не ведет именно к выходу в сам интернет по паспорту, а к использованию сервисов, что тоже будет обходиться, если у вас есть работающий VPN
Наш VPN |
Наш AI |
Наша ТехподдержкаРоутеры с VPN |
Liberty FREEСпасибо за то, что вы с нами, не забывайте звать друзей по реферальной программе😉
Будьте свободны с
LIBERTY 🗽🗽🗽