Les fournisseurs de VPN avec n’importe quelle infrastructure en Russie ont rencontré des problèmes pendant des années.

Aujourd’hui, l’essentiel pour anonymiser les services de confidentialité est qu’ils doivent se conformer aux exigences de blocage de sites de la Russie et s’ouvrir à un examen minutieux. Comme l’alternative est d’enfreindre la loi et d’en subir les conséquences, de nombreux fournisseurs se sont complètement retirés de Russie.

À la suite de l’invasion de l’Ukraine par la Russie en février 2022, le chien de garde des télécoms Rozkomnadzor a intensifié sa campagne contre les moteurs de recherche. Les demandes de suppression de centaines de milliers d’URL liées au VPN des résultats de recherche s’accompagnent de demandes douteuses de suppression d’autres contenus.

Malgré de nouvelles mesures de répression contre les VPN et Tor, il semble probable que la Russie comprenne qu’à moins de bloquer tout, bloquer tous les services VPN et des milliers d’applications qui apparaissent constamment est impossible. Ainsi, d’autres méthodes sont explorées.

Campagne de peur anti-VPN

Les messages d’intérêt public (PSA) ont été déployés pour pousser les citoyens dans la bonne direction sur de véritables problèmes de bien-être public pendant des décennies. Ils sont également utilisés pour orienter le comportement d’une manière qui profite aux gouvernements et aux entreprises tout en faisant apparaître que les intérêts des citoyens sont primordiaux.

Actuellement diffusé via les médias sociaux, le principe général de la campagne anti-VPN de la Russie est que, puisqu’aucun service VPN ne peut faire confiance aux données privées des utilisateurs, l’utilisation d’un VPN est pire pour la confidentialité que de ne pas utiliser de VPN du tout.

La campagne est l’œuvre de ROCI, qui se décrit comme une « organisation publique qui fédère les internautes actifs en Russie ». Financé par le Ministère du Développement Numérique, des Communications et des Médias de Masse (Minkomsviaz), le ROCIT émet des avis sur le piratage, neutralité du net et d’autres problèmes liés à Internet, conformément à la politique gouvernementale.

Vidéos de campagne

PSA 1 : « Vos données peuvent être divulguées en ligne à cause du VPN »

Conseil ROCIT : « Les services VPN accumulent une énorme quantité de données personnelles, y compris des informations sur les cartes bancaires et les documents personnels de l’utilisateur. Par la suite, tout cela peut être transféré à des intrus et à des escrocs, y compris des centres d’appels frauduleux.

Dans la vidéo : On demande à la cliente si elle paiera en espèces ou par carte. Lors du choix de la carte, le barman commence à réciter les détails de la carte (numéro de compte, date d’expiration, numéro CVV) avant de la remettre – apparemment parce que le client utilisait auparavant un VPN.

PSA 2 : « Il y a un prix à payer pour la sécurité des données. Parfois trop cher. Dans la poursuite de la visualisation de contenu sur les réseaux sociaux interdits, pensez-y, mais est-ce que ça vaut le coup ?

Dans la vidéo : Le client demande la facture. Le serveur s’adresse au client avec son nom complet et demande une somme exorbitante. Le client est surpris car il n’a acheté qu’une seule tasse de café. Le serveur explique que le montant couvre également le fait que sa femme n’est pas informée qu’il a une liaison secrète.

PSA 3 : « En caisse, un panier plein de produits, un employé du magasin scanne chaque produit et vous indique le montant de l’achat. Et puis le numéro de passeport, le nom complet, l’âge et l’adresse d’enregistrement. Oui, maintenant le caissier peut vérifier non seulement les produits, mais aussi toutes les données vous concernant.

Dans la vidéo : la cliente demande si elle doit montrer son passeport pour s’identifier. La caissière dit que ce n’est pas nécessaire et récite ensuite le nom complet de la cliente, sa date et son lieu de naissance, ainsi que son lieu de résidence actuel.

PSA 4 : « Une fuite de données personnelles dont tout le monde est déjà au courant ? Merci le service VPN. Encore une fois, vous ne nous avez pas laissé tomber !

Dans la vidéo : Un homme ouvre la porte et dit qu’il est ici pour une entrevue. Il commence à dire son nom mais l’intervieweur le sait déjà.

« Énumérons vos qualités », dit-elle. « Un fan de jeux informatiques et de sites Web douteux. Vous n’avez pas payé votre pension alimentaire depuis deux ans. Le plus important… votre dignité », ajoute l’intervieweur, utilisant ses doigts pour suggérer qu’elle est consciente de la taille de… quelque chose. L’homme dit qu’il pense qu’il devrait partir.

PSA 5 : « Seule la personne à qui vous avez confié vos données personnelles le sait. Savez-vous à qui vous les avez confiées ?

Dans la vidéo : Le couple a son premier rendez-vous, mais l’homme parle comme s’il avait connu la femme toute sa vie.

Il connaît le nom de son ancien partenaire et dit qu’elle a passé la soirée précédente à câliner son chat ‘Tima’ tout en regardant le film Bridget Jones. Où a-t-il obtenu toutes ces informations ? Elle a utilisé un VPN.

Rozkomnadzor (et utilisateurs) Commentez les vidéos

Commentant samedi sur sa chaîne officielle Telegram, le chien de garde des télécoms Rozkomnadzor a reconnu la Campagne ROCIT avec la déclaration suivante.

« Sur les réseaux sociaux, les vidéos avec publicité sociale [PSAs] sur les risques liés à l’utilisation des services VPN sont discutés. Selon la loi sur les communications, les moyens de contourner le blocage des contenus illégaux sont reconnus comme une menace, car ils créent des conditions pour des activités illégales », Rozkomnadzor Remarques.

« Les services VPN peuvent donner aux utilisateurs une fausse impression de leur propre anonymat sur Internet. Cependant, les propriétaires étrangers de ces services ont accès à toutes les informations que les utilisateurs russes transmettent par leur intermédiaire.

Une approche plus nuancée consisterait peut-être à aider les utilisateurs à comprendre que les applications VPN gratuites téléchargées au hasard sur Internet sont les plus préoccupantes, mais dans un pays où les services VPN reconnus ont été contraints de partir ou ont accepté de surveiller, il reste peu de bons choix. Le message de Rozcomnadzor suggère qu’il n’y a pas de bonnes options.

Les commentaires sont pour la plupart bloqués sur les vidéos mais certains ont réussi à passer.

« Peut-être devriez-vous autoriser les VPN afin que les gens choisissent des services VPN éprouvés et populaires, et ne recherchent pas ceux qui n’ont pas encore été bloqués ? Ou peut-être débloquer des sites populaires pour que les gens n’aient pas vraiment besoin d’utiliser un VPN ? » un commentateur a écrit.

Un autre a été moins qu’impressionné par la vidéo mettant en scène le serveur faisant chanter.

« Quel bâtard puant tu es. Pourquoi diable un serveur au hasard connaîtrait-il les données d’un VPN ? Travaille-t-il comme hacker ou opérateur de serveur VPN le soir ? Prendre les gens pour des idiots.