Вчера случилось сразу несколько событий, но времени и сил комментировать особо не было, так что в формате "позже всех, ну почти".

GlobalSign отозвал у ФНС сертификат, ненадолго сломав ЛК налогоплательщика. Быстро метнулись на HARICA, но проблему, фактически, просто замели под ковёр. Сколько продержатся греки - неизвестно, так что Яндекс.Браузер - наше всё. Кому интересно, предыдущая серия тут.

Некий независимый эксперт телеком-рынка ИТ-эксперт из компании "Стахановец" предрёк новую волну блокировок VPN, связав это с тем, что ведомство "готовится". Кстати забавно, что исходник с сайта "Газеты" выпилили, но репосты остались. И тут есть что прокомментировать.

Первое - блокировки хоть и стали чуть менее агрессивными, но никуда не делись. ТГ-прокси банятся только в путь - особенно забавно, когда уровень блокировок меняется в пределах километра по прямой. IP-адреса хостеров отлетают пачками и далее требуют "отстаивания" в несколько недель. Ведомство при запросе отвечает дежурным "это не мы", что добавляет веселья.

Второе - операторы связи тут вообще не при чём. Они не имеют доступа к ТСПУ, не собирают информацию о трафике своих клиентов и не занимаются выявлением в нём признаков VPN.
Вообще, конечно, иронично, что операторов обвиняет в сборе информации сотрудник компании, которая занимается разработкой софта, умеющего в:
- перехват почты, сообщений в мессенджерах и переписки в социальных сетях
- мониторинг посещенных сайтов и используемых программ
- перехват данных, выводимых за периметр ПК
- мониторинг и контроль печати
- поддержку цифровых отпечатков файлов при поиске и DLP-операциях
- распознавание лиц и идентификацию факта замещения сотрудника
(это у них на сайте написано, если что)

Третье - тестирование новых подходов явно идёт, как и расширение мощностей ТСПУ, на которое весной выделили дополнительное финансирование. Софт тоже не стоит на месте, поэтому избирательные блокировки, замедления и прочие прелести мы ещё, несомненно, увидим. Что касается алгоритмов выявления нехорошего - то тут идёт постоянная борьба "брони и снаряда". Текущие протоколы улучшаются и изменяются, появляются новые -> растёт их доля в трафике -> обновляются сигнатуры по детекции и блокировке -> протокол блокируется - и так до бесконечности. Тотальная ИИ-фикация выводит эту гонку вообще на новый уровень, позволяя, с одной стороны, разрабатывать индивидуальные протоколы под каждого пользователя. С другой - столь же эффективно искать и блокировать запрещённое, создавая свой профиль трафика чуть ли не под каждое абонентское устройство. Пока звучит как фантастика, но только пока.

Ну а если добавить сюда настойчивое желание от регулятора оказывать любые цифровые услуги "по паспорту", то становится ещё веселее.

@snakeslair