Минцифры предлагает усилить контроль за VPN в списках исключений
Госорган предлагает ввести постоянный мониторинг IP‑адресов, включённых в перечень исключений для VPN, чтобы оперативно выявлять попытки обхода ограничений.
Новые правила предусматривают регулярную проверку адресов VPN. Если на одном из них в течение недели найдут инфраструктуру для обхода ограничений, хостинг‑провайдер должен подтвердить, что VPN используется для корпоративных или технологических задач; в противном случае адрес исключат из перечня.
Суть: попадание в список исключений перестает быть индульгенцией — адреса с регулярной обходной инфраструктурой смогут оперативно исключаться.
Кроме того, Минцифры предлагает разделить клиентов хостинга по уровню идентификации. Пользователи, зарегистрировавшиеся только по телефону или банковской карте, при обнаружении запрещённой VPN‑инфраструктуры могут отключать в течение 30 минут.
Для клиентов, прошедших идентификацию через Госуслуги, Единую биометрическую систему или заключивших договор от имени юридического лица, провайдер сначала должен связаться с ними и дать время на устранение нарушения.
Если у хостинга систематически будут обнаруживаться VPN‑сервисы у клиентов с минимальной идентификацией, его могут признать недобросовестным; ограничения смогут распространиться на целые IP‑подсети, а доступ останется только к ресурсам из белого списка.
Эксперты рынка предупреждают, что IP‑адреса часто передаются между компаниями и могут обслуживать несколько клиентов, поэтому ограничения могут коснуться сайтов и сервисов, не связанных с VPN. Ужесточение идентификации может подтолкнуть часть клиентов к переходу на зарубежные площадки.
