Logo Zephyrnet

Il "divieto delle VPN" russo è attivo mentre le autorità mettono in guardia contro cattive VPN e spionaggio statunitense

Data:

rus-vpn-s

rus-vpn-sNei paesi in cui l’accesso a Internet è soggetto a restrizioni, dalla censura del governo generale fino a programmi più limitati di blocco dei siti per proteggere il copyright, i cittadini si sono abituati all’uso delle VPN.

In Russia, dove il governo censura determinati materiali e prevede un regime di blocco dei siti antipirateria, circa il 20% della popolazione Internet utilizza regolarmente le VPN.

Anche se l’accesso ai siti web bloccati e la comunicazione in relativa privacy sono ormai abbastanza comuni, il governo vorrebbe che i siti che trasportano “informazioni illegali” rimanessero inaccessibili. Ma dopo infinite modifiche legali, consigli, ordini e messaggi confusi che contraddicono per lo più la realtà sul campo, i russi potrebbero ormai essere un po’ confusi.

La nuova legge non vieta le VPN, le VPN illegali sono già vietate

I siti bloccati dal governo, siano essi siti pirata o quelli etichettati come estremisti dallo stato, sono bloccati per buone ragioni, insistono le autorità. Facebook e Instagram, ad esempio, sono entrambi bloccati perché piattaforme estremiste, quindi quando le persone utilizzano le VPN per indebolire il blocco, si mettono a rischio.

Dato che nel corso degli anni i russi si sono affezionati alle loro VPN, il governo non ha immediatamente rovinato le cose semplicemente togliendole. Invece, le autorità determinano la qualità e la sicurezza di un provider VPN in base alla volontà del suo operatore di collaborare con il governo. D’altra parte, è noto che i fornitori VPN esteri meno collaborativi con una presenza in Russia riscontrano improvvisamente problemi di connettività.

Di fronte a una situazione insostenibile, alcune VPN hanno gettato la spugna e non si sono mai guardate indietro. Quando la nuova legislazione obbligò le VPN a registrarsi presso il governo e a lasciare la "porta sul retro" aperta nel caso in cui i funzionari avessero avuto bisogno di chiamare per un caffè, quasi tutti i fornitori esteri rispettabili preferirono la privacy alla certificazione e iniziarono ad andarsene. Nel frattempo, le società VPN locali con approvazione ufficiale si sono trovate dichiarate legali, mentre quelle senza certificazione non sono state legalmente in grado di fare affari.

Quella linea nella sabbia ora consente al governo di identificare servizi legali e sicuri; sono tutti registrati presso lo Stato, amano il caffè e non si sognerebbero mai di minare la censura statale. Ovviamente non sicuri e molto probabilmente pericolosi, i fornitori di VPN illegali non sono registrati, godono della privacy e vogliono aiutare gli utenti a aggirare il blocco dei siti. Di conseguenza, 167 provider VPN non registrati e secondo un rapporto dello scorso ottobre sono stati bloccati 200 provider di posta elettronica.

VPN ancora disponibili, è tempo di agire ulteriormente

Fornire un servizio per sbloccare le risorse Internet bloccate è illegale in Russia dal febbraio 2020, ma a giudicare dal volume di VPN ancora disponibili per dispositivi Android e iOS, non tutti hanno ricevuto il promemoria.

Sulla scia dell’invasione russa dell’Ucraina, l’imposizione di sanzioni ha spinto il Cremlino ad aumentare le importazioni dalla porta di servizio e contemporaneamente a chiudere il ponte levatoio su alcune piattaforme tecnologiche occidentali. Con Google Play e l'App Store di Apple meno utili di prima, la Russia ha lanciato la propria variante, RuStore, che secondo gli ultimi calcoli offriva anche VPN alle masse, in gran numero e per lo più senza ostacoli.

Le VPN in grado di raggiungere il sito pirata più vicino o di accedere agli estremisti di Instagram rimangono popolari in Russia. La pubblicità e le raccomandazioni aiutano a diffondere rapidamente la notizia, ma per Mosca questo è inaccettabile e deve cambiare.

Nell'estate del 2023 si è svolta una nuova fase del piano del Cremlino reso pubblico. Con l'introduzione di nuove leggi, la pubblicazione online di informazioni che equivalgono a promozione o consigli su come utilizzare VPN, Tor o strumenti simili allo scopo di aggirare il blocco stava per diventare un reato penale.

Promozione di strumenti di sblocco illegali da oggi

Da oggi, pubblicare informazioni su strumenti che minano il blocco in Russia, compresi annunci di servizi VPN con capacità di elusione, è un reato punibile con multe fino a quattro milioni di rubli (43,840 dollari). Roscomnadzor afferma che la legge non prenderà di mira il grande pubblico, ma ci sono poche linee chiare per differenziare i venditori online.

Altre misure di controllo a disposizione dell'autorità di regolamentazione delle telecomunicazioni includono il blocco di qualsiasi materiale offensivo nello stesso modo in cui viene effettuato il blocco contro altri contenuti. Roscomnadzor tenterà anche di eliminare i risultati dei motori di ricerca che menzionano i provider VPN già bloccati in Russia o altrimenti ritenuti illegali. Quest'ultimo gruppo potrebbe essere considerevole poiché qualsiasi fornitore in grado di sbloccare senza una licenza rilasciata dal governo viene automaticamente considerato illegale.

E PSYOP VPN, ovviamente

Nell'aprile 2023, una serie di Gli annunci di pubblica utilità sono apparsi in Russia sperando di spaventare le masse allontanandole dalle VPN di loro spontanea volontà. I cortometraggi riguardavano fughe di dati, ricatti, minacce alle informazioni personali, oltre a un uomo apparentemente sensitivo che aveva capito tutto della sua compagna al loro primo appuntamento, semplicemente perché usava una VPN.

La campagna è stata organizzata dal ROCIT, il Centro per le tecnologie Internet finanziato dal governo. Proprio al momento giusto, ROCIT ha recentemente condotto alcune nuove ricerche sulle VPN, i cui risultati sono pubblicati sul suo sito web (Russo, pdf). Sono un po' sconcertanti, diciamo così.

"[RCOIT] ha condotto uno studio sui servizi VPN in termini di contenuto delle loro politiche di trattamento dei dati e delle leggi sul trattamento dei dati applicabili nel paese di registrazione della società proprietaria", iniziano le conclusioni di ROCIT.

"Nonostante le restrizioni, le fughe di dati regolari e i rischi, una percentuale significativa di russi continua a utilizzare i servizi VPN", aggiunge ROCIT, sottolineando che oltre un russo su cinque utilizza una VPN mentre il 40% ritiene che non sia sicura.

I provider studiati da ROCIT sono i seguenti: Lantern VPN, Psiphon, Safe Connect VPN, Tunnel Bear VPN, Proton VPN, AdGuard VPN, Express VPN, VPN Proxy Master, Surfshark, Cloudflare's 1.1.1.1 +Warp Hide.me VPN e VPN – Proxy super illimitato.

Oltre ai nomi non vengono fornite ulteriori informazioni sulla valutazione dei fornitori, lo stesso vale per lo studio stesso. Tuttavia, ROCIT è giunta alle seguenti conclusioni:

I servizi VPN, di norma, funzionano con un set standard di dati per i servizi online: informazioni sull'account, indirizzo IP dell'utente, informazioni sul pagamento, informazioni sul dispositivo dell'utente e così via.

Inoltre, i servizi VPN nella maggior parte dei casi non riconoscono a livello di policy la ricezione di dati sulle risorse visitate da un utente specifico. Possono essere raccolti anche dati statistici e analitici, come il volume dei dati trasferiti. Tuttavia, alcuni servizi potrebbero raccogliere dati sulla posizione.

Lo studio rileva inoltre che la giurisdizione che offre meno garanzie per gli utenti sono gli Stati Uniti, mentre quella più tutelata dal punto di vista giuridico sono i dati personali degli utenti in Svizzera. Gli Stati Uniti hanno il Foreign Intelligence Surveillance Act (FISA), che consente la sorveglianza dei cittadini non statunitensi.

Inoltre si applica l'ordine esecutivo statunitense n. 12333 che consente l'intercettazione dei dati trasmessi attraverso gli Stati. E lo Stored Communications Act consente alle forze dell'ordine di ottenere dati archiviati dagli operatori sulla base di ordini del tribunale

È difficile dire se gli utenti di VPN: proxy super illimitato hanno tenuto conto di quanto sopra durante lo sviluppo del loro modello di minaccia, ma ora sono in allerta e ce ne sono milioni.

Da parte sua, Roscomnadzor sembrava un po' a corto di idee, e alla fine ha concluso così i criminali possono utilizzare le VPN per compiere crimini.

spot_img

L'ultima intelligenza

spot_img