В Конгрессе США считают, что VPN-сервисы не так безопасны, как заявляют. Что не так с VPN и как в мире регулируют их использование

Что происходит

Американские сенаторы хотят навести порядок на рынке VPN-сервисов.

• Представители Демократической партии, конгрессвумен Анна Эшу (штат Калифорния) и сенатор Рон Уайден (штат Орегон) написали письмо в Федеральную торговую комиссию (FTC) с просьбой проконтролировать работу VPN-сервисов, которые «вводят в заблуждение и используют потребителей». 
• Политики в своем письме обратили внимание на то, что на территории США «существуют сотни, если не тысячи VPN-сервисов, доступных для загрузки, но не хватает независимых исследований для проверки их безопасности».
• В письме также утверждается, что большинство популярных VPN-сервисов в своей рекламе обещают «обеспечить полную анонимность» пользователям, но на деле могут передавать их данные третьим лицам, в том числе и правоохранительным органам. 
• Авторы письма ссылаются на исследование Consumer Reports, которое показывает, что, несмотря на громкие рекламные обещания, «VPN не защищают пользователей от большинства известных онлайн-рисков, таких как отслеживание активности и вирусные программы».
• Кроме этого, сенаторы также обращают внимание на отчеты, обвиняющие различные VPN-сервисы в тайном сборе информации о людях.
• О том, что VPN-сервисы, особенно бесплатные, могут передавать данные третьим лицам, предупреждали и российские эксперты в области кибербезопасности. Они утверждали, что VPN-сервисы могут передавать личные данные пользователей рекламным и маркетинговым агентствам для настройки таргетированной рекламы или продать базы данных хакерам в даркнете.

В заключение письма демократы призвали FTC с целью защиты пользователей «ограничить неправомерную и вводящую в заблуждение практику использования данных в VPN-компаниях для защиты пользователей», а также разработать брошюру о рисках и преимуществах использования VPN для пользователей, которые хотят сделать аборт.

Контекст

Американские сенаторы отметили, что популярность VPN-сервисов в США выросла на фоне отмены конституционной гарантии права на аборт и криминализации прерывания беременности в ряде штатов. 

• В конце июня этого года Верховный суд США отменил историческое решение по делу «Роу против Уэйда», которое гарантировало право всех американских женщин на аборт. Теперь прерывание беременности регулируется властями штатов.
• В результате, как указано в тексте письма сенаторов к FTC, аборты «уже незаконны или вот-вот будут запрещены» в 13 штатах и «​​строго ограничены во многих других». 
• На этом фоне многие американцы опасаются, что полиция может использовать информацию об истории поиска в интернете или перемещениях пользователя для судебного преследования. The Verge приводит в пример историю женщины по имени Латис Фишер, которую обвинили в убийстве после выкидыша, поскольку прокуратура обнаружила, что Фишер ранее искала в Сети, где купить таблетки для аборта.
• На этом фоне американцы стали активно устанавливать различные VPN-сервисы в попытке уменьшить свой цифровой след.

Расклад сил

VPN-сервисы могут использоваться для различных задач – чтобы защититься от взлома при подключении к общественному Wi-Fi, скрыть геолокацию пользователя, получить доступ к региональному контенту, избавиться от рекламы и др.

• VPN-сервисы используют также многие компании для своей работы. Например, VPN позволяет снизить вероятность утечки: сотрудники могут получить удаленный доступ к сервисам и документации своей организации, и эти данные будет сложно перехватить и расшифровать. На фоне пандемии коронавируса в 2020 году число корпоративных серверов, использующих VPN, выросло на 33% — с 7,5 млн до почти 10 млн. 
• Также VPN-сервисы позволяют пользователям получить доступ к заблокированному и запрещенному в той или иной стране контенту.
• Мировой рынок VPN растет: в 2020 году его объем составил $32 млрд и, согласно прогнозам, к 2024 году достигнет $54 млрд, а к 2027-му — $70 млрд. Среди крупнейших игроков рынка — NordVPN, IPVanish, PureVPN, ExpressVPN, CyberGhost, VyprVPN и другие.
• При этом закон регулирует использование VPN-сервисов далеко не во всех странах. Использование VPN запрещено на законодательном уровне в Беларуси, Северной Корее, Туркменистане, Турции, Ираке, Иране. Частичные законодательные ограничения на использование VPN есть также в Омане (на использование нужно разрешение властей), ОАЭ (запрещено для физлиц, разрешено для корпораций) и Китае (там заблокирован ряд сервисов). Деятельность VPN-сервисов также регулируется законом и в РФ.

В России

• Впервые Роскомнадзор занялся регулированием VPN-сервисов и анонимайзеров в 2017 году и обязал их блокировать доступ к сайтам из реестра запрещенной информации. 
• В мае 2021 в Роскомнадзоре пригрозили блокировкой VPN-сервисам, которые не выполняют требования регулятора. Летом 2021 года Роскомнадзор ограничил работу двух VPN: VyprVPN и Opera VPN, а осенью заблокировал еще несколько сервисов.
• Весной 2022-го интерес россиян к VPN подскочил на фоне признания Meta экстремистской организацией и блокировки принадлежащих ей Facebook и Instagram. Сразу несколько VPN-сервисов вошли в топ-10 самых скачиваемых приложений в России. А в Yota подсчитали, что с января по апрель число пользователей VPN в России выросло в десятки раз.
• В июне этого года Роскомнадзор заявил, что ведет работу по блокировке в России VPN-сервисов, помогающих обходить блокировки запрещенного контента.
• Само по себе использование VPN-сервисов в стране по-прежнему не запрещено. В частности, в апреле пресс-секретарь президента РФ Дмитрий Песков признался, что сам пользуется VPN-сервисами.