Во-первых, VPN не запрещают, а приводят к состоянию действующего законодательства. Продукты, реализующие функцию VPN (англ. Virtual Private Network, виртуальная частная сеть), должны осуществлять свою деятельность не для обхода запрещенных ресурсов. Ими пользуются банки и предприятия.

Роскомнадзор достаточно активно работает в течение последнего полугода с коммерческими банками, уведомляет их, какие сервисы будут отключаться. Но Роскомнадзор сотрудничает с теми сервисами, которые выполняют его решение, подгружают к себе списки запрещенных сайтов и доступ к ним не обеспечивают. Юридически VPN никто не запрещает — запрещают конкретные сервисы (их достаточно много), которые не сотрудничают с Роскомнадзором.

Роскомнадзор после того, как Телеграм его обучил, сделал выводы из той истории. Был принят законопроект, где Роскомнадзору дали право самостоятельно устанавливать оборудование на каналы доступа к интернету, и теперь он самостоятельно пишет программное обеспечение, и все это делает оперативно.

Первый такой тест был, по-моему, связан с блоком Твиттера. Сейчас Роскомнадзор действительно блокирует сервисы VPN, которые с ним не сотрудничают, по интеллектуальным сигнатурам — у каждого сервиса характерная подпись, которую можно понять в интернете, и по этой подписи Роскомнадзор научился то, что не устраивает (и не только VPN), блокировать, и возможность блокировки тех сервисов, которые не сотрудничают, достаточно высока.

Технологически запрет VPN возможен только если запретить выход или доступ из российского сегмента на международной сегмент. VPN на самом деле — это с точки зрения системы функционирования весьма простое приложение. Эти приложения работают следующим образом: вас просто перекидывают на прокси-сервер, который находится в какой-то внешней стране (обычно в стране, из которой доступ никуда не заблокирован), и дальше уже от этого сервера вы входите на запрещенные и заблокированные в России сайты. 

К примеру, мы знаем, что какой-то сайт не работает, заблокирован в России, но он, например, не заблокирован во Франции. Соответственно, VPN-сервер — это просто сервер во Франции который мы адресуете через удобное приложение. Это приложение упрощает вам настройку доступа к этому серверу. Вообще технически вы можете сами настроить доступ к этому серверу без приложения и ходить к нему самостоятельно, но опять же приложение упрощает. Вы сходили на французский сервер, а от него уже перешли на запрещенный сайт. 

Сами такие приложения можно по очереди блокировать до бесконечности. Они будут возникать, потому что они несложные с точки зрения программного кода — это всего лишь упрощение настроек доступа к этим промежуточным зонам. Реально заблокировать полностью эту систему, опять же, — это просто закрыть интернет во внешний мир. 

Другой вопрос, что существует определенный рыночный подтекст: есть приложения VPN которые более удобны пользователям с точки зрения интерфейса, отсутствия назойливой рекламы, и пользователи предпочитают их. Но если разработчики этих VPN-приложений или программ начинают, скажем так, хулиганить и давать доступ к сайтам, к которым в принципе во всем мире не принято давать доступ, или например, они очень сильно нарушают законодательство нашей страны, то в этом случае их блокируют и, конечно, делают правильно. 

Но пока остается огромное количество легальных VPN-сервисов. С технической точки зрения не очень рационально их блокировать, потому что если кому-то действительно надо будет куда-то сходить, он это сделает, в конце концов, настроив это вручную.

Если говорить, возможен ли запрет VPN-сервисов, то, конечно, это возможно, и в первую очередь по той причине, что основные протоколы, языки взаимодействия между серверами, которые используются для VPN, все известны, их можно заблокировать. Роскомнадзор довольно давно это делал.

Эта технология используется в первую очередь для сохранения корпоративной тайны, организации локальных сетей крупных компаний — это основное применение. Мировые холдинги типа Coca-cola, Pepsi, Microsoft, Google, менее известные, более известные — они все используют внутренние частные сети для интеграции своих филиалов, например.

А то, что это стало массово востребовано людьми, — это всего лишь последствия того, что протоколы для виртуальных частных сетей стали использоваться для обхода цензуры. Сейчас все попытки блокировок в России, конечно, никакого отношения к информационной безопасности вообще не имеют. Они относятся к контролю за информацией того, что мы с вами имеем право читать.

Существует даже письмо Минцифры, которое они рассылали крупным компаниям об использовании VPN. То есть определенная подготовка к блокировке идет.

Для неквалифицированных пользователей можно сильно усложнить жизнь и ограничить возможности использования VPN. Для квалифицированного пользователя — это как тест на профпригодность в информационных технологиях: если у тебя нет VPN, значит, ты просто негодный программист, инженер, сисадмин, и так далее. Мы просто вернемся к тем временам, когда у всех есть знакомый специалист, который все это настоит.

Принципиально VPN для массового потребления можно ограничить, но те, кто хочет обойти ограничения, их обойдет.