Эксперт по информбезопасности и бизнес-консультант Positive Technologies Алексей Лукацкий, ИТ-специалист и член «Пиратской партии России» Александр Исавнин и бывший разработчик Telegram Дмитрий Тарасенко порассуждали о возможности РКН полностью заблокировать Telegram.
Александр Исавнин напоминает, что РКН уже пытался ограничить работу мессенджера в 2018-2019 годах. Сейчас у него существенно больше возможностей благодаря внедрению техсредств противодействия угрозам (ТСПУ). Однако, по словам эксперта, наверняка перекрыть способы обхода ограничений можно только физическим отключением передачи данных — например, если в центре города пропадёт мобильный интернет.
Бывший разработчик Telegram и автор канала bruhcollective Дмитрий Тарасенко тоже обращает внимание на то, что любые частичные ограничения оставляют пространство для маневра: "Технически заблокировать полностью Telegram можно, но за счёт тотальной блокировки вообще всего зарубежного трафика. Пока есть доступ извне — всегда будет возможность каким-нибудь способом обойти, даже ценой потери скорости".
Эту позицию разделяет эксперт по информбезопасности Алексей Лукацкий. По его словам, перекрыть доступ к одному конкретному приложению практически невозможно без отключения страны от всемирной сети.
"Технически всесторонне заблокировать Telegram несложно — достаточно просто заблокировать выход в глобальный интернет на уровне всей страны. Правда, это будет означать полную изоляцию страны от всемирной сети, что сложно себе представить в настоящий момент, но и полностью этот сценарий я исключать не могу, особенно в преддверии осенних выборов", - отметил Лукацкий.
В России есть официальный реестр VPN-сервисов. Его участники, как напоминает Исавнин, обязаны фильтровать ресурсы по спискам РКН: "Если сервис в него записан, надо выполнять требования. Участники должны блокировать ресурсы, как велит Роскомнадзор. Например, 'Лаборатория Касперского' предоставляет услуги VPN — он входит в этот реестр, и они отчитались, что выполняют требования ведомства".
Лукацкий также отмечает, что компании могут подать в РКН адреса своих корпоративных VPN-шлюзов и обосновать потребность в них, чтобы тот включил их в отдельные 'белые списки'. Но технически все эти сервисы ничем не отличаются от других, так что перекрыть весь 'неугодный' пользовательский трафик без ущерба 'разрешённым' инструментам практически невозможно. Протоколов много, и многие из них работают таким образом, что попытка их перекрыть в итоге наносит ущерб не только VPN-сервисам.
Внедрение 'белых списков' в качестве модели по умолчанию также парализует работу корпоративного сектора и разработчиков. Тарасенко подчёркивает, что в первую очередь бизнес столкнётся с невозможностью легитимно обновлять ПО: станет трудно получать обновления Windows, скачивать актуальные версии рабочих приложений, SDK (наборы средств разработки) и JavaScript-библиотеки.
Но оптимизма относительно ослабления блокировок эксперты не испытывают. Как отмечает Исавнин, несмотря на все технические сложности и нехватку ресурсов у ведомств, попытки властей ограничить доступ к информации будут только усиливаться: "Журналисты почему-то не любят это включать, но я как оптимист говорю: дальше будет хуже".