Blokování VPN - VPN blocking
Blokování VPN je technika používaná k blokování komunikačních metod tunelování šifrovaného protokolu používaných systémy virtuální privátní sítě (VPN). Často používaný velkými organizacemi, jako jsou národní vlády nebo korporace, může fungovat jako nástroj pro počítačovou bezpečnost nebo internetovou cenzuru tím, že zabrání použití sítí VPN k obejití systémů brány firewall .
Popis
Blokování přístupu VPN lze provést několika různými způsoby. Porty, které používají běžné protokoly tunelování VPN, jako je PPTP nebo L2TP , k navázání připojení a přenosu dat, mohou správci systému uzavřít, aby se zabránilo jejich použití v určitých sítích. Podobně může služba zakázat přístup blokováním přístupu z IP adres a rozsahů IP adres, o nichž je známo, že patří poskytovatelům VPN. O některých vládách je známo, že blokují veškerý přístup k zámořským IP adresám , protože používání VPN může zahrnovat připojení ke vzdáleným hostitelům, které nepodléhají jurisdikci dané vlády.
Jelikož organizace zvýšily úsilí o blokování přístupu VPN, který obchází jejich brány firewall, poskytovatelé VPN reagovali využitím sofistikovanějších technik, aby jejich spojení bylo méně nápadné. Například když čínská vláda začala k identifikaci protokolů VPN používat hloubkovou kontrolu paketů , začala společnost Golden Frog kódovat metadata paketů OpenVPN pro svou oblíbenou službu VyprVPN ve snaze vyhnout se detekci.
Vládní použití
Čína
Čínští uživatelé internetu začali v květnu 2011 hlásit nestabilní připojení, když se pomocí VPN připojili k zámořským webům a službám, jako je Apple App Store . Univerzity a podniky začaly vydávat oznámení, aby přestaly používat nástroje k obcházení brány firewall.
Na konci roku 2012 společnosti poskytující služby VPN tvrdily, že Čínská brána firewall získala schopnost „učit se, objevovat a blokovat“ metody šifrované komunikace používané řadou různých systémů VPN.
V roce 2017 dostali telekomunikační dopravci v Číně vládu pokyn, aby do února 2018 zablokovali používání VPN jednotlivci.
Írán
Vláda Íránu začala v březnu 2013, několik měsíců před volbami v roce 2013, blokovat přístup k nevládním organizacím VPN , aby „stíhaly uživatele porušující státní zákony“ a „pod dohledem soudní služby pachatelů trestných činů k vnitrostátním soudům“. Používání VPN schválených vládou údajně vedlo ke sledování a kontrole soukromých dat.
Rusko
V červenci 2017 přijala Státní duma návrh zákona, který požaduje, aby poskytovatelé internetu blokovali weby nabízející VPN, aby se zabránilo šíření „extremistických materiálů“ na internetu. Není jasné, jak přesně Rusko plánuje provést své nové nařízení; i když se zdá, že jak Federální bezpečnostní služba (FSB), tak ISP budou mít za úkol identifikovat a zakročit proti VPN. V listopadu 2017 BBC jasně uvedla, že Rusko úplně nezakázalo používání VPN. Používání VPN je zakázáno pouze při pokusu o přístup k webům, které jsou již blokovány společností Roskomnadzor nebo ruským řídícím orgánem pro telekomunikace a masmediální komunikaci. Používání VPN z obchodních nebo osobních důvodů pro přístup na legální stránky v Rusku je povoleno.
Sýrie
Vláda Sýrie po povstání v roce 2011 aktivovala hloubkovou kontrolu paketů , aby zablokovala připojení VPN. Cenzura byla zaměřena na různé protokoly VPN, jako je OpenVPN, L2TP a PPTP.
Pákistán
Pákistánská vláda vydala oznámení poskytovatelům VPN, aby zaregistrovali své IP adresy, jinak bude jejich služba VPN blokována jako v Číně .
krocan
Ve snaze omezit používání sociálních médií svým občanem turecká vláda zvážila úplný zákaz aplikací VPN. Strana nacionalistického hnutí navrhla v červenci 2020 návrh zákona pokrývající tento zákaz.
Blokování VPN službami online
Hulu
Ve snaze zastavit neoprávněný přístup od uživatelů mimo USA začala Hulu v dubnu 2014 blokovat uživatele přistupující k webu z IP adres spojených se službami VPN. Tím však společnost také omezila přístup legitimním uživatelům se sídlem v USA, kteří používají VPN z bezpečnostních důvodů. Poskytovatelé VPN, jako jsou VikingVPN, NordVPN a TorGuard, uvedli, že budou hledat způsoby, jak tento problém vyřešit pro své zákazníky, a to přímým rozhovorem s Hulu o řešení a zavedením více vyhrazených IP adres.
Netflix
Netflix se v září 2014 dostal pod tlak velkých filmových studií, aby zablokoval přístup VPN, protože až 200 000 australských předplatitelů používalo Netflix, přestože v Austrálii ještě není k dispozici . Přístup VPN pro Netflix umožnil, stejně jako jiné streamovací služby, uživatelům prohlížet obsah bezpečněji nebo mimo zemi. Uživatelé Netflixu také používali VPN jako prostředek k obejití škrtícího úsilí poskytovatelů služeb, jako je Verizon . Je také důležité si uvědomit, že všechny VPN mohou při pokusu o streamování Netflixu zpomalit připojení k internetu; Existují však případy, kdy použití VPN může zlepšit připojení, pokud ISP uživatele omezuje provoz Netflixu. Od června 2018 je stále aktivní zákaz VPN a proxy serverů Netflix. Generální ředitel společnosti Netflix, Reed Hastings, učinil v roce 2016 komentář o trhu VPN jako celku; "Je to velmi malá, ale docela hlasitá menšina." Je to pro nás opravdu bezvýznamné. “
BBC iPlayer
BBC začala blokovat uživatelům připojení přes VPN v říjnu 2015. BBC je schopen detekovat připojení VPN sledováním počet současných připojení pocházejících z každé IP adresy . Pokud se počet připojení ze stejné IP stane neobvyklým, BBC zablokuje budoucí připojení z nevhodné IP adresy.
BBC iPlayer není k dispozici držitelům britských televizních licencí, kteří se připojují z jiných zemí EU. BBC uvedla, že se „zajímá o možnost umožnit plátcům licenčních poplatků ve Spojeném království přístup k BBC iPlayer během dovolené, a vítá nařízení Evropské unie, které to pomůže uskutečnit.“