Цитата:

---

Запрет всего шифрованного трафика очень мало вероятен, на нём построен весь e-commerce.

---

Цитата:

---

Блокировка на уровне отдельных протоколов возможна, но на то Tor и строился. Там если вы не в курсе есть ещё система дополнительных мостов/bridges как раз на случай если основную инфраструктуру заблокируют.

---

Цитата:

---

В общем заблокируют заграничные VPN, тогда и можно говорить что "началось"........ Для корпоративных целей есть VPN. Запрет VPN приведёт как минимум к необходимости вывода из страны офшорных подразделений разработки софта, мы так точно вынуждены будем это сделать.

---

Давайте уточним что Вы имеете в виду. OpenVPN или VPN? Блокировка OpenVPN сервисов уже началась и при запуске единого центра пропуска трафика в/из России она очень быстро завершится. Так что остается самонастроенный корпоративный VPN. Тут сценарий развития событий мне видится таковым. Для внешнего трафика будет составляться карта ip-шников, которая будет привязана к СОРМ и в случае необходимости данный трафик будет блокироваться и/или составляться база для уголовного дела по факту использования нелицензированных средств шифрования. В исключение попадут НЕрезиденты РФ, т.е. их тоже будут отслеживать, но сделать с ними ничего не смогут в плане законодательства, однако заблокировать такой трафик могут и без объяснения причин. Т.е. ваше подразделение, работающее в России может вполне ощутить проблемы со связью с центром в СШП. Кроме того, если ваш бизнес покажется интересным, то VPN до кучи будут пытаться взломать - вы же ключами не с помощью голубиной почты обмениваетесь? А ведь весь обмен будет происходить через одну контролируемую точку. В Вашем случае гарантированно спасет только организация VPN-моста между центром и оффшором на симметричном шифровании, т.е. на двух закрытых ключах достаточно большой длины. И желательно с проприетарными изменениями в стандартном алгоритме собственно самого шифрования. Впрочем, это уже совсем паранойя. Сейчас главная задача, которая ставится перед ВРФ, - не доступ к инфе, а выяснение адресной структуры бизнеса для возможности мгновенной блокировки и контроля активности участников построенной карты.

Действия: