Еженедельная подборка новостей цифровой безопасности 🔒

🚫 Недоступные VPN-протоколы

По данным DPIdetector в России продолжаются блокировки VPN-протоколов:
- Shadowsocks недоступен на зарубежном трафике через мобильный интернет.
- WireGuard блокируется на мобильном интернете, но наблюдаются просветы в разных регионах и у разных операторов.

На каких еще протоколах работает BlancVPN, чтобы обеспечить вам стабильный доступ в международный интернет, рассказали в нашей Базе знаний.

💻 AliExpress ограничил российских пользователей

Маркетплейс скрыл от пользователей в России компьютерные комплектующие крупных брендов: процессоры, оперативную память и SSD-накопители. Стоит подключить VPN, и все товары возвращаются.

Для оплаты подписок зарубежом пригодится виртуальная карта турецкого банка. Рассказали в нашем блоге, как ее открыть и пополнить.

🚧 Блокировка Cloudflare в России

В российский реестр организаторов распространения информации внесли Cloudflare — компанию, предоставляющую услуги CDN и серверы DNS. Она обязана сотрудничать с ФСБ или будет заблокирована в России. Тогда многие сайты станут недоступны. Пользователям поможет надежный VPN.

🏆 Лучшие VPN в России 2025

В нашем блоге рассказываем, законно ли пользоваться VPN в России и какие VPN чаще блокируют. Честно сравниваем условия сервисов из топ-5 рейтинга VPN Love, которые работают в России и принимают оплату российскими картами: Red Shield, hidemyname, BlancVPN, AltVPN и Trust.Zone VPN.

BlancVPN – надежный доступ в свободный интернет с 2018 года. Каждый четверг присылаем подборку актуальных новостей цифровой безопасности последней недели. Подписывайтесь @blancvpn

Истории женщин в кибербезопасности 🌸

🌷 Сегодня самый весенний праздник в году — Международный женский день. За 115 лет со дня его учреждения женщины внесли неоценимый вклад в развитие всех сфер жизни человечества. Не осталась без внимания и сфера цифровой безопасности.

В честь 8 марта мы подготовили статью о выдающихся женщинах, изменивших цифровой мир. Их работа в криптографии, киберзащите и разработке ПО навсегда изменила подход к безопасности в интернете.

📖 Читать статью

💜 Мы поздравляем всех наших читательниц, а также жен, сестер, матерей и подруг наших читателей. Пусть онлайн-мир будет защищенным, а доступ к нужной информации — неограниченным. С BlancVPN это возможно!

Роскомнадзор vs. Cloudflare: как новые блокировки ударят по рунету

В середине марта жители Сибири и Урала столкнулись с массовыми сбоями: перестали открываться сайты МТС, «Ростелекома», «Билайна», а также иностранные сервисы вроде Genshin Impact и Twitch. Через несколько дней проблема добралась до западных регионов — Калининграда, Москвы, Карелии, затронув даже «Сбер» и «Госуслуги». Причина — Роскомнадзор попытался заблокировать Cloudflare, критически важный сервис для работы сотен тысяч сайтов.

Вместе с Саркисом Дарбиняном, киберадвокатом и экспертом RKS Global и VPN Guild, рассказываем, что происходит с блокировками и как им противостоять.

Почему Cloudflare в зоне риска?

Компания включила протокол ECH, который скрывает метаданные HTTPS-подключений. Теперь провайдеры и РКН не могут определить, на какой именно сайт идёт запрос — вместо адреса видят только https://****. Это усложняет блокировки, и несмотря на то, что многие отключили ECH по умолчанию, власти все равно решили ударить по инфраструктуре гиганта. Блокировку Cloudflare уже называют «новым Telegram»: в 2018-м из-за блокировки мессенджера падали тысячи сайтов (это явление получило название «IP-геноцид), но теперь под ударом вся серверная экосистема.

VPN под прицелом

В конце марта начались проблемы с VPN-сервисами, связанными с Cloudflare, — HideMyNetVPN, VPN4TV и WARP. Одновременно РКН получил новые полномочия: операторы теперь обязаны передавать ведомству IP-, MAC-адреса, IMEI и даже геолокацию пользователей. Это не только упростит блокировки, но и позволит отслеживать подозрительные подключения в реальном времени — например, к VPN или Tor.

Что ждёт рунет?

РКН готовится заблокировать ещё 12 иностранных хостингов, включая DigitalOcean и Bluehost. Власти требуют перехода на российские сервисы из своего реестра, которые хранят данные в РФ и выдают их по запросу. Это напоминает иранский сценарий: в стране заблокированы все крупные зарубежные платформы, но пользователи находят обходные пути.

Как защититься?

• Используйте VPN с обфускацией от надежных VPN провайдеров.
• Отключайте геолокацию по умолчанию в настройках ОС.
• Избегайте приложений вроде «Яндекс.Карт» и VK, которые передают данные без спроса.

Подробная инструкция — в новом выпуске Технорассылки

BlancVPN – один из таких сервисов, а также член ассоциации VPN-провайдеров @vpnguild 🤝

Бесит, когда ждешь ответа от поддержки по часу, а в ответ — «у нас все работает, перезагрузите компьютер». Вот и мы такое не любим. Поэтому команда поддержки BlancVPN отвечает за пару минут, общается по-человечески и помогает, пока вопрос не будет решен. Как это вообще работает?

Мы поговорили с Дашей, лидом поддержки BlancVPN, как удается выстраивать заботливый сервис с душой:

• как работает поддержка и кого мы туда нанимаем?
• как удерживать удовлетворенность клиентов выше 90% без гонки за метриками?
• как операторы успевают отвечать и помогать всем обратившимся?

Читать статью

Будем рады вашим вопросам и отзывам! Пишите нам в Телеграм-бот — проверите лично.

Мобильный интернет в регионах России не работает почти неделю

Сразу 15 регионов России, среди которых Свердловская, Тюменская, Челябинская и Курганская области, столкнулись с массовыми сбоями мобильного интернета. Проблемы продолжаются шестой день, и ясности о причинах пока нет.

🛠 Операторы молчат, официальных объяснений нет

Операторы (МТС, Мегафон, Tele2) не дают конкретных ответов. В поддержке обещают разобраться, но пользователи продолжают страдать от отсутствия связи даже в городах-миллионниках.

📡 Интернет «есть», но не работает

Даже при стабильном сигнале мобильные приложения не загружают данные, видео не воспроизводятся, а мессенджеры не подключаются.

💥 На фоне — атаки беспилотников на инфраструктуру

Многие источники связывают сбои с атаками дронов на объекты энергетики и связи в ряде регионов. Официально эта версия не подтверждена, но совпадение по времени и географии заставляет задуматься.

⚠️ Что делать пользователям?

Пока нет точной информации о причинах и сроках восстановления связи, советуем подключаться к WiFi, использовать проводные соединения и продумывать альтернативные каналы связи. 🕊 ☎️ ✉️

Отключения рано или поздно закончатся, а надежный VPN пригодится всегда

Защищайте доступ к любимым сайтам, мессенджерам и сервисам — даже когда связь нестабильна.

Переходите в BlancVPN — будьте на связи в любых условиях.

🚨 В России тестируют «Золотой щит»?

Сегодня в сети появились сообщения о первых признаках запуска Whitelist-блокировок — это когда разрешён доступ только к отдельным сайтам, а всё остальное отключается.
Мы пока наблюдаем перебои с интернетом у пользователей в восточной части России. Однако утверждать что-то конкретное рано: у одних не работает одно, у других другое. Выглядит это как тестирование блокировки международных хостингов, но в этот раз затронуты не только Amazon AWS и Cloudflare, а гораздо больше провайдеров.

Читать подробнее в блоге BlancVPN

Мы в BlancVPN следим за ситуацией, адаптируем инфраструктуру и готовимся к самым жестким сценариям. Наши протоколы умеют работать в условиях полной фильтрации. Это будет непросто, но мы справимся, как справляемся каждый раз на протяжении 7 лет.
Оставайтесь с нами. Свободный интернет — это не привилегия, а право.

Подключайтесь, пока всё работает.

⚡️ Теперь официально: Cloudflare подтвердил, что российский интернет изолируют

В блоге компании вышло официальное заявление, которое подтверждает наши предположения о масштабной фильтрации интернета в России. Всё, о чем мы писали в предыдущем посте и в статье в нашем блоге — действительно происходит.

Официальная позиция Cloudflare

Компания объявила: с 9 июня пользователи из России не могут получить доступ к сайтам, размещенным на ее инфраструктуре. Помимо Cloudflare, под удар попали Hetzner, DigitalOcean, OVH и другие популярные провайдеры. Сайты, которые размещаются на этих платформах, перестают загружаться, даже если они не нарушают никаких законов.

Новая тактика ограничений

Объем загружаемого контента ограничивается до 16 КБ — этого недостаточно для полноценной загрузки страницы. Такая «мягкая блокировка» делает сайты неработоспособными, при этом формально они не числятся в реестре запрещенных.

Ограничения действуют на всех уровнях подключения — HTTP/1.1, HTTP/2, TCP, TLS и HTTP/3 на QUIC. Это делает фильтрацию особенно эффективной и затрудняет ее обход стандартными средствами.

Что делать пользователям?

Использовать VPN — по-прежнему самый эффективный способ обойти ограничения. Однако большинство сервисов не рассчитаны на работу в таких условиях. Стоит выбирать VPN-провайдеров, которые сознательно адаптируют свои технологии под местные реалии и гарантируют доступ даже при самых жестких ограничениях.

Что делать, если Telegram заблокируют?

Сервис Downdetector этой ночью зафиксировал сильный сбой в работе мессенджера. Большая часть жалоб поступила от жителей Татарстана.

Многие связывают инцидент с экспериментами Роскомнадзора по блокировке Telegram перед запуском суверенного мессенджера MAX. Официальных заявлений от РКН не поступало.

Мы считаем, что Telegram рано или поздно заблокируют, однако не полностью. Скорее всего, его замедлят: перестанут загружаться картинки и видео. Именно такую ситуацию наблюдали пользователи во время ночных ограничений.

Чтобы сохранить стабильный доступ к мессенджеру, установите бесплатный Telegram-прокси от BlancVPN. Запустите бота и выберите в меню /proxy — решение в один клик без дополнительной настройки.

Недавно мы рассказывали, как можно подготовиться к интернет-шатдауну. К сожалению, совет про наличные уже многим пригодился 😭

Еще мы советовали поставить mesh-мессенджер, который работает без интернета — по Bluetooth. Так вот, Briar и Bridgefy — это вчерашний день!

💥 Сооснователь Twitter Джек Дорси придумал децентрализованный мессенджер Bitchat. Он создает из Bluetooth-устройств целую mesh-сеть: внутри нее сообщения передаются по цепочке, пока не достигнут адресата.

Bitchat абсолютно анонимный: регистрация не нужна, все сообщения шифруются, риск слежки минимален. Пока мессенджер доступен только для бета-тестирования.

Похоже, интернет-независимые технологии понемногу возвращаются в нашу жизнь. Расчехляйте CD-приводы и ИК-порты.

Как блокируют VPN в России и что с этим делать?

В России продолжается борьба с VPN. К концу 2024 года число заблокированных сервисов достигло почти 200. После этого РКН перестал публиковать статистику, но мы уверены, что их количество сильно увеличилось. Возникает вопрос: как их вообще блокируют?

Есть 3 ключевых способа блокировки VPN:

1️⃣ Блокировка серверов, сайтов и приложений
РКН регулярно блокирует IP-адреса VPN-серверов, сайты и приложения VPN-провайдеров. Особенно уязвимы здесь крупные международные сервисы, которые не ввязываются в борьбу с РКН.

2️⃣ Блокировка протоколов
У всех операторов связи по требованию РКН установлены DPI-системы. Если они находят в сетевом трафике характерные признаки VPN-протоколов (сигнатуры), связь разрывается. Защититься можно замаскировав VPN-трафик под обычный.

3️⃣ Поведенческий анализ
Новейшие алгоритмы DPI-систем используют машинное обучение, чтобы выявлять характерное для VPN поведение. С 2024 года они способны распознавать даже замаскированные соединения.

💡 Как оставаться на связи:

В России все еще остаются VPN-провайдеры, которые успешно борются с блокировками. Избегайте бесплатных и подозрительно дешевых VPN — они могут продавать ваши данные и не иметь ресурсов для борьбы с блокировками.

Российский бизнес уходит из Telegram – не только банки, но и розничные магазины

«Детский мир» сообщил, что «в соответствии с новым законом» больше не сможет вести общение с покупателями «в иностранном мессенджере Telegram». Но вскоре после этого пост был удалён.

«Новый закон» – это, по всей видимости, закон № 41-ФЗ, который действует с 1 июня. Он запрещает банкам, операторам связи и владельцам сайтов работать с клиентами через иностранные мессенджеры, включая Telegram. Поэтому с 1 июня банки России отключили свои Telegram-боты.

Уход «Детского мира» – ещё один признак того, что российские власти борются с Telegram перед запуском «государственного мессенджера Max». Ранее уже фиксировались сбои и ограничения в работе Telegram по всей России – в Татарстане, Нижегородской области, Санкт-Петербурге и других регионах. Предполагается, что ограничения против Telegram могут быть введены уже к 1 сентября – именно тогда вступит в силу закон об обязательной предустановке Max на все смартфоны в России.

Чтобы сохранить стабильный доступ к Telegram, установите бесплатный прокси от BlancVPN. Запустите бота и выберите в меню /proxy — решение в один клик без дополнительной настройки.

⚡️ Россиян хотят штрафовать за поиск и просмотр “экстремистского” контента – даже не за распространение

Правки, предусматривающие штрафы, внесены к законопроекту № 755710-8. Он еще не принят, но прошел два из трех чтений.

За что хотят штрафовать:

— Поиск и просмотр контента, признанного экстремистским. На данный момент список экстремистских материалов включает около 5,5 тысяч книг, статей, фильмов, музыкальных произведений и даже мемов.
— Передача SIM-карты третьему лицу (включая друзей и родственников).
— Передача доступа к аккаунту “Госуслуг” или других государственных сервисов третьим лицам (включая друзей и родственников).

За что (пока) не планируют штрафовать:

— Использование VPN, в том числе для просмотра страниц в Instagram или видео в YouTube – за исключением контента, признанного экстремистским.
— Передача аккаунтов в Steam, PSN и других геймерских сервисах.

Размеры штрафов:

— Для физических лиц – от 3 000 до 5 000 рублей.
— Для должностных лиц – до 100 000 рублей.
— Для юридических лиц – до 500 000 рублей.

Как это будет реализовано:

— Правоохранительным органам потребуется доказать, что обвиняемый целенаправленно искал или потреблял контент, признанный экстремистским.
— Для этого могут проанализировать историю браузера, историю поисковых запросов, историю переписок, данные автозаполнения и так далее.
— Данные для анализа могут быть получены как при физическом доступе к компьютеру или смартфону пользователя, так и через СОРМ – технические средства анализа трафика, установленные на оборудовании провайдеров интернета.

В следующем посте расскажем, как защититься от этих штрафов.

Полный текст материала доступен в нашем блоге.

WhatsApp всё?

Мессенджер “с большой долей вероятности” попадет в список ПО из недружественных стран.

Такое заявление сделал первый зампред IT-комитета Госдумы Антон Горелкин в своем Telegram-канале. При этом он добавил, что сам Telegram в этот список скорее всего не попадет, если будет выполнять требования российского законодательства.

Главный офис Telegram находится в дружественных России Арабских Эмиратах. А недавно в СМИ появилась информация о том, что Telegram еще и открывает офис в России, хотя представители мессенджера ее опровергли.

Если WhatsApp заблокируют, 68% россиян, которые пользуются им каждый день, рискуют остаться без привычного канала общения.

Сегодня законопроект о поиске экстремистского контента утвердили в 3-м чтении. Он вступит в силу 1 сентября. Пока непонятно, как именно будут применяться его положения, но разумную предосторожность проявить стоит в любом случае.

Какие меры предпринять, зависит от способа, которым силовики могут получить информацию:

1. Данные, полученные от операторов связи. Они видят, какие сайты вы посещаете и даже какие материалы просматриваете. Единственный способ защититься — использовать надежный VPN. Что значит надежный?
- Платный сервис с политикой no-logs, который не продает и даже не хранит историю посещенных вами страниц.
- Сервис, использующий современные эффективные протоколы, такие как V2Ray (VLESS) или Outline (Shadowsocks).
- Предпочтительно член Гильдии VPN.
- Сервис с функцией Kill Switch. Она автоматически отключает интернет, если VPN-соединение прерывается.
- Сервис, поддерживающий раздельное туннелирование. Настройте его так, чтобы подключение к российским ресурсам шло напрямую, а к зарубежным — через VPN. Даже если ваш VPN незаметен, вход на российские сайты с иностранным IP может расцениваться как косвенный признак его использования.

2. Данные, полученные от сервисов из списка ОРИ. Яндекс, VK, Сбербанк, Аэрофлот и другие компании будут передавать силовикам информацию о вашей деятельности в сети. Что делать, чтобы не нарваться на взыскания?
- Не используйте сервисы ОРИ для поиска чувствительной информации, в том числе браузер и поисковик от Яндекса.
- Удалите с телефона приложения сервисов ОРИ. Они могут собирать информацию даже в закрытом состоянии. Лучше используйте сайты и браузерные версии.
- Не устанавливайте TLS-сертификат Минцифры.

3. Данные, полученные при личной проверке устройства, например при пересечении границы. Что делать, чтобы не к чему было придраться?
- Отключите историю поиска в Google и YouTube, чаще используйте режим “Инкогнито”.

Главное — не нужно паниковать. Позаботьтесь о своей безопасности и о безопасности ваших близких и следите за ситуацией.