VPN — виртуальная частная сеть, обеспечивающая соединение «поверх» обычного интернета. Проще говоря: с помощью такой технологии можно посещать заблокированные ресурсы или скрывать от сайтов свое местоположение. VPN-сервисы придумали для организации удаленной работы, чтобы сотрудники могли безопасно подключаться к офисной сети из дома, во время командировки или работать из разных подразделений.
VPN не защищают конфиденциальность, не обеспечивают дополнительную безопасность и анонимность. При активации приложения VPN-сервер видит весь сетевой трафик — риски сохраняются, но переносятся на владельца сервиса или приложения.
Подключаясь к VPN, пользователь должен понимать, что он добровольно предоставляет свои данные разработчикам приложения. При этом именно от них зависит, в каких целях эти данные будут использованы.
Главная опасность VPN — высокий риск утечки данных. Некоторые думают, что VPN лишь дает возможность пользоваться недоступными в регионе сайтами, но вместо этого рискуют потерять свои данные, которые находятся на их устройстве.
Кроме утечки данных пользователи также могут столкнуться:
Важно помнить, что VPN-сервисы нельзя оставлять постоянно включенными, особенно одновременно с приложениями банков или магазинов. При оплате покупок или совершении переводов в мобильных банках VPN обязательно нужно выключать. Если пользователь все-таки зашел, например, в онлайн-банк, стоит немедленно принять меры, чтобы избежать утечки важных данных и других последствий. Следует обновить учетные данные, поставить ограничение на банковские переводы, запретить онлайн-платежи.
Использование VPN-сервисов равносильно тому, что отдать свой паспорт первому встречному незнакомцу. Помните, что ни один заблокированный сайт никогда не представит большей ценности, чем безопасность персональных данных.
Согласно российским СМИ, Минцифры РФ на данный момент изучает потребность и специфику эксплуатации VPN-сервисов, которые применяются на территории страны для получения доступа к различным запрещенным сайтам и контенту. В связи с соответствующей работой Министерство цифрового развития уже отправило во многие отраслевые организации специально сформированный опросник с требованием заполнить его в предельно сжатые сроки, после чего направить ответным письмом в ведомство.
В российском ИБ-сообществе предполагают, что сбор сведений по этой теме может осуществляться, чтобы в дальнейшем у Минцифры РФ и Роскомнадзора была возможность блокировать все основные VPN-протоколы и реализовать подобного рода сервисы в рамках услуги, которая будет предоставляться только госорганами (например, с обязательной предварительной авторизацией при использовании портала «Госуслуги»).
Сотрудники Роскомнадзора неоднократно в течение текущего года говорили и даже публиковали несколько новостей о том, что перечень VPN-сервисов, работа которых блокируется на территории России, систематически обновляется. В соответствии с действующим российским Федеральным законом N 126-ФЗ «О связи», средства обхода блокировок доступа к запрещенной информации и сайтам являются угрозой, потому что их использование «может способствовать ведению неправомерной деятельности в цифровом пространстве».
Есть множество причин почему использование VPN-сервисов может угрожать вашей информационной безопасности. Именно поэтому советуем пользоваться только проверенными решениями и всегда обращать особое внимание на изменения нормативной базы в этой области.
English
Русский