Отечественные сервисы начали сливать пользователей VPN в ФСБ. Как мы это обошли?

Вы наверняка заметили новую тенденцию: всё больше российских сайтов и сервисов перестают открываться, если у вас включен VPN. Раньше это списывали на паранойю безопасников отдельных банков, но в апреле ситуация приобрела системный характер.

В начале апреля в наши руки попала закрытая методичка Минцифры - «Методика выявления признаков использования средств обхода блокировок», прикрепляем ее к посту. Параллельно мы получили жесткий инсайд от разработчиков крупного отечественного софта.

И мы будем честны с вами: картина становится все мрачнее и мрачнее.

Как вас вычисляют?
Согласно методичке Минцифры, сайты больше не полагаются только на сверку вашего IP с базами дата-центров. Они используют комплексный подход. Самое интересное нововведение - метод SNITCH (анализ задержек RTT).
Работает это так: сервис измеряет время отклика между вашим устройством и своим сервером. Если IP-адрес показывает, что вы якобы в Москве, но физический пинг составляет 150 миллисекунд (потому что трафик делает крюк через ваш VPN-сервер в Нидерландах) — система моментально помечает вас как пользователя средств обхода. Дополнительно скрипты анализируют расхождения часовых поясов, HTTP-заголовки (вроде X-Forwarded-For) и данные GPS с мобильных устройств.

Но главная проблема в инсайте который нам передали
Наши знакомые разработчики из нескольких топовых IT-компаний РФ подтвердили худшие опасения: сейчас в эти платформы экстренно вшиваются новые модули детекции и их задача - не просто выдать вам ошибку 403 «Доступ запрещен». Эти модули собирают и передают данные о вас.

Техническая телеметрия (какие IP используются для обхода) улетает прямиком в Роскомнадзор для пополнения базы блокировок, а вот связка «Технические данные + ваши личные данные из профиля» отправляется напрямую в ФСБ.

Вы зашли поискать работу на HH или проверить налоги, забыв выключить VPN? Система зафиксировала, что гражданин Иванов Иван Иванович использует средства обхода, собрала ваши логи, прикрепила к ним ваш профиль и отправила в нужную папку.

Решение уже интегрировано нами в сервис. Со вчерашнего дня мы добавили правила роутинга (какие сервисы идут через впн, какие нет) в ваши ключи. По умолчанию у всех стоит авто режим который повторяет прошлые времена - все принудительно под VPN. Чтобы это изменить вам нужно: перейти в @vpn_liberty_bot, отправить команду /menu, нажать "Управление подпиской" и перейти по кнопке "RU-сервисы без VPN".

Если вы посчитаете правильным, то мы переключим режим авто в обход для ру-сервисов, оставив функцию принудительного VPN как дополнительную для тех, кому это требуется.

VPN | AI | Steam & Apple Cards | Техподдержка

Роутеры с VPN | Liberty FREE

Спасибо за то, что вы с нами, не забывайте звать друзей по реферальной программе

Будьте свободны с

LIBERTY