Власти Китая начали блокировать VPN

Власти Китая начали блокировать VPN

У интернет-пользователей в Китае возникли проблемы с использованием VPN-сервисов, которые позволяют обходить заблокированные государством веб-сайты. Это произошло вследствие усиления механизмов цензуры, сообщает местное издание People Daily.

Проблемы возникли как минимум с четырьмя платными сервисами предоставления VPN-доступа: StrongVPN, TunnelBear, Astrill и Golden Frog. Представители сервисов подтвердили изданию TechCrunch информацию о перебоях в обслуживании их пользователей в Китае.

Представитель TunnelBear сообщил TechCrunch, что проблемы с установлением соединений они наблюдают уже не первую неделю.

В компании Astrill сообщили, что Китай в режиме реального времени блокирует работу VPN на мобильных устройствах Apple. Поэтому пользователи не могут получить доступ к иностранным сервисам, таким как Gmail или Facebook, с iPhone и iPad. В свою очередь, на компьютерах Mac проблем пока не было замечено, так как на них используются другие протоколы, добавили в компании, пишет safe.cnews.ru.

Представитель Golden Frog сказал TechCrunch, что новая атака на VPN-сервисы стала «более изощренной по сравнению со всем, что мы видели в прошлом».

Однако наличие проблем подтвердили не все. Например, представители ExpressVPN сложностей в обслуживании китайских пользователей не заметили.

«Правительство Китая пытается ограничить использование сетей VPN, которые граждане государства используют для обхода национального интернет-фильтра Great Firewall последние пару лет», — объяснил президент Golden Frog Сандей Йокубайтис (Sunday Yokubaitis). По его мнению, на этот раз власти «прибегли к углубленной проверке пакетов для того чтобы заблокировать протоколы VPN, а также заблокировали конкретные серверные узлы VPN».

Один из основателей сайта Great Fire Чарли Смит (Charlie Smith) заявил TechCrunch, что блокирование VPN затрудняет работу местного бизнеса. «Цензура внезапно стала серьезным препятствием для компаний. Если местные и зарубежные компании не могут общаться между собой, это пагубно сказывается на экономике», — заявил он.

VPN (Virtual Private Network — виртуальная частная сеть) — технология, позволяющая создавать зашифрованные каналы связи между компьютерами и локальными сетями через публичную сеть интернет. Главным образом эта технология предназначена для удаленного доступа к рабочим ПК и организации внутренних сетей филиалов предприятий.

Однако VPN также широко применяется для обхода ограничений, устанавливаемых государством и регуляторами. Провайдеры VPN-услуг позволяют пользователям выходить в интернет через серверы в других государствах, маскируя их фактическое местоположение.

Добавим, что недавно в Китае был атакован почтовый сервис Outlook. Эксперты убеждены, что за этой атакой стоит правительство Китая, стремящееся разобраться в принципах работы службы, которую оно пока не научились контролировать.

Китай располагает одним из самых сильных в мире контент-фильтров, известным как Great Firewall. По мнению Reuters, он помогает Коммунистической партии Китая сохранять действующий политический режим.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru