Пост канала
- ссылка
🔒 Борцуны с VPN, вопрос на засыпку: а вы вообще знаете, что это такое? Иногда читаешь новость — и закипает. Минцифры обсуждает идею ловить и блокировать VPN с помощью ИИ, с прицелом на 95% эффективности. (В актуальной версии нацплана, по словам ведомства, этой меры уже нет, но сам факт, что всерьёз обсуждали, показателен.) И тут хочется проорать на весь интернет: АУ! Кто-нибудь перед тем, как открыть рот, попытался понять, что такое VPN и зачем он нужен? Объясняю на пальцах. Слово «VPN» означает две абсолютно разные вещи. И их упорно пихают в одну кучу. VPN номер раз — это технология. Защищённый шифрованный канал. И это не «хакерская нелегальщина», а прямое, железное требование закона РФ: - банки обязаны шифровать каналы по ГОСТ Р 57580.1-2017 и положениям ЦБ; - канал «банкомат — процессинг» — это, вот сюрприз, VPN; - магазины, операторы персональных данных (152-ФЗ), критическая инфраструктура (187-ФЗ) — все обязаны гонять данные через сертифицированный ФСБ ГОСТ VPN. Снимаете деньги в банкомате, платите картой на кассе — за кадром работает VPN. ПО ЗАКОНУ. Обязательно. Это не тот впн, который «впн», а тот впн, который ВПН. И это закон, блин! VPN номер два — это сервисы обхода блокировок. Приложение, чтобы зайти на сайт из «списка». Вот с этим борется РКН. Две разные сущности. Одно слово. И отсюда весь цирк. Почему это не занудство про термины, а реальная бомба Когда ИИ натаскивают ловить «признаки VPN», он смотрит на паттерны трафика: размер пакетов, ритм, длину сессий. Засада в том, что корпоративный защищённый канал, банковский туннель и обходной VPN статистически похожи как близнецы. Это не я придумал — это прямым текстом говорят эксперты в той самой статье: https://www.kommersant.ru/doc/9027535 цена ошибки для бизнеса куда выше, чем пропуск чьего-то домашнего VPN. А ошибки будут: даже на нынешних алгоритмах (которые, на минуточку, ещё даже не ИИ) их 5-6%. На объёмах всего трафика страны это горы ошибочно прибитого легитимного. Перевожу: под нож «на этапе обучения модели» рискует попасть не хитрый обходчик, а оплата картой, банкомат и доступ бизнеса к собственному облаку. Так с чем боремся-то? Если с сервисами обхода — ок, задача понятная. Но объявлять мишенью «VPN» целиком — это как объявить войну проводам, потому что по проводам иногда течёт что-то не то. Сначала научитесь отличать защищённую банковскую сеть от приложения для захода на заблокированный сайт, а потом уже натравливайте на всё это нейросеть. Заголовок «блокируем VPN на 95%» звучит лихо. Беда в том, что в эти 95% прекрасно влетит то, что экономика обязана использовать по закону. ПО ЗАКОНУ!!!!! P.S. Рассмотрю вакансию консультанта в МинЦифры РФ. Ну или там же на позицию того, кто будет пороть каждого человека, кто от государственного имени несет чушь. Потому что Шадаев Максут Игоревич вот прям 100% отличает одно от другого. А вот подчиненные видимо нет, гонятся за хайпом и цитированием. Вот, готов цитировать, ремнем по жопе. Простите 😊 #VPN #кибербезопасность #интернет
Открыть в MAX- Просмотры
- 41
- ER
- 7,3%
- Реакции
- 3