Китай блокирует VPN-соединения для международного интернет-трафика

Китай блокирует VPN-соединения для международного интернет-трафика

По данным неофициальных источников, власти КНР расширили возможности своей «Великой огненной стены», национального брандмауэра для ограничения доступа своих граждан к ряду зарубежных веб-сайтов и ресурсов.

Как сообщают конечные пользователи и провайдеры VPN-подключений, на государственном уровне реализована новая технология фильтрации, которая способна «распознать, классифицировать и блокировать» передачу информации по зашифрованным каналам виртуальных частных сетей VPN (Virtual Private Network), пишет soft.mail.ru.

От ввода новой технологии фильтрации уже пострадали как частные пользователи, так и компании разного масштаба. Дело в том, что VPN-соединения используются далеко не только для доступа к запрещенным ресурсам, но и для безопасного обмена данными между филиалами компаний. В результате новых мер по ограничению доступа к иностранным ресурсам страдает репутация Китая, как страны с лучшими условиями для ведения бизнеса.

Китайская «Великая огненная стена» (Great Firewall), как ее называют в западных странах, представляет собой уникальную систему фильтрации трафика, призванную оградить пользователей внутри КНР от доступа к ряду иностранных ресурсов, контент которых власти считают опасным для своих граждан. К таким вредным ресурсам отнесены многие западные новостные сайты, а также сервисы вроде Twitter, Facebook и Google. До сих пор эти запреты удавалось обходить с помощью технологий типа TOR и VPN-подключений. Теперь VPN-подключения уже нельзя считать надежным способом для передачи информации из Китая за границу и обратно. Так, компания China Unicom, один из крупнейших операторов связи в КНР, попросту закрывает соединения при обнаружении шифрованного VPN-трафика в канале. Об этом, по словам западных источников, уже сообщила одна компания и множество частных пользователей.

Первые подозрения о попытках властей Китая блокировать использование VPN-каналов появились еще в мае 2011 г., а теперь эти опасения воплотились в реальность. Компания Astrill (зарегистрирована в оффшорной зоне на Сейшельских островах), один из заметных VPN-провайдеров, оказывающий услуги пользователям внутри Китая и за его пределами, уведомляет своих пользователей по электронной почте о том, что система «Great Firewall» уже блокирует не менее четырех протоколов, используемых в VPN-соединениях, так что они просто не будут работать в КНР. Также в письме утверждается, что подобное блокирование наносит вред компаниям, работающим в Китае. В то же время, компания Astrill выражает надежду, что министр цензуры КНР окажется «умным человеком», блокирование будет снято, а работа VPN-соединений вернется в нормальный режим. Наконец, компания Atrill в своей рассылке добавляет, что пытается оставаться на шаг впереди китайских цензоров в этой игре «кошки-мышки» и работает над новой технологией, способной обходить «Великую китайскую огненную стену».

Насколько серьезным окажется ущерб для бизнеса из-за блокирования VPN-соединений в Китае, покажет время. На данный момент отсутствуют жалобы крупных международных компании, официально работающие в Китае, на затруднения в своей деятельности из-за новых мер цензуры.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru