Минцифры обсуждает с хостинг-провайдерами новый механизм контроля IP-адресов корпоративных и других VPN, включённых в перечень Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структура Роскомнадзора). Об этом сообщает РБК со ссылкой на осведомленные источники. В настоящий момент список таких адресов является статичным: компания подаёт заявку, РКН проверяет её легитимность, после чего IP получает защиту от блокировки.
Однако ведомство предлагает перейти к постоянному мониторингу. Как рассказали собеседники издания, если на каком-либо IP-адресе в течение недели будут регулярно обнаруживать VPN-инфраструктуру, ЦМУ ССОП направит хостинг-провайдеру запрос на проверку. Компания должна будет в течение суток либо доказать, что VPN используется для технологических и корпоративных задач, либо согласиться с исключением адреса из перечня.
«Нахождение в этом списке перестает быть индульгенцией: адреса, на которых регулярно находят сервисы обхода блокировок, могут быть из него выведены», — пояснил один из собеседников РБК. Проблема, по его словам, заключается в том, что на одних и тех же адресах, принадлежащих легальной инфраструктуре, иногда размещаются VPN-серверы, а хостеры не всегда могут точно установить назначение оборудования и реального владельца.
Параллельно Минцифры предлагает ужесточить правила идентификации клиентов хостингов. Сейчас существует десять способов подтверждения личности, включая номер телефона и банковскую карту. Ведомство предлагает оставить только три варианта: через ЕСИА («Госуслуги»), Единую биометрическую систему или личное обращение с паспортом.
Также планируется ввести разные меры реагирования в зависимости от уровня верификации. Клиентов с минимальной идентификацией при обнаружении запрещённой инфраструктуры могут отключать в течение 30 минут. Если пользователь подтверждён через ЕСИА, ЕБС или договор с юрлицом, провайдер сначала должен будет связаться с ним и дать возможность устранить нарушение.
Гендиректор RUVDS Никита Цаплин, комментируя инициативу, отметил, что IPv4-адреса часто передаются между компаниями и могут использоваться разными клиентами, поэтому ограничения способны затронуть пользователей, не связанных с нарушениями. Он также предупредил, что обязательная верификация через госсистемы может привести к уходу части клиентов к зарубежным провайдерам.