Хостинг-провайдеров хотят обязать мониторить VPN клиентов

Что произошло? Минцифры обсуждает с хостинг-провайдерами новый механизм контроля за IP-адресами корпоративных VPN, которые входят в перечень легитимных адресов Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, структура Роскомнадзора). Сейчас включение в этот перечень защищает адрес от блокировки, но под видом корпоративной инфраструктуры туда попадают и VPN, служащие для обхода ограничений.

Минцифры предлагает постоянно проверять IP-адреса компаний. Если на одном из них обнаружится запрещённая VPN-инфраструктура, ЦМУ ССОП запросит объяснения у провайдера. Хостер должен будет в течение суток проверить адрес и подтвердить технологическое назначение сервера либо согласиться на исключение адреса из перечня.

Для клиентов хостинга предлагают ввести градацию по уровню идентификации. Если клиент подтвердил личность только по телефону, электронной почте или банковской карте, при обнаружении запрещённой инфраструктуры ему заблокируют услуги за 30 минут. Клиентам, идентифицированным через ЕСИА, единую биометрическую систему (ЕБС) или по договору юрлица, сначала направят предупреждение и дадут время на устранение нарушения.

Хостера с минимальной идентификацией клиентов и повторяющимися инцидентами могут признать недобросовестным — тогда его IP-подсети ограничат, а его клиентам оставят доступ только к белому списку Минцифры.

Параллельно обсуждается сокращение числа допустимых способов идентификации клиентов хостинга с десяти до трёх: ЕСИА, ЕБС и личный визит с паспортом.

Гендиректор RUVDS Никита Цаплин считает, что ограничения по IP-адресу могут затронуть клиентов, не причастных к нарушению, а обязательная верификация через ЕСИА способна увести до трети клиентской базы к зарубежным провайдерам. Замдиректора Astra Cloud Константин Анисимов называет сценарий с переключением на белые списки скорее переговорной позицией и ожидает, что участники рынка согласятся на идентификацию через ЕСИА.