pq.hosting начали воровать деньги через автоплатёж

В целом теперь понятно кто пишет доносы.

А почему нельзя? Например, без VPN не зайти на сайты Госуслуг, многих банков, находясь за границей. Нельзя зайти на сайт крупного магазина, чтобы заказать доставку продуктов, если находитесь в РФ и подключены через мобильный интернет Мегафона.

Ещё вариант - это подключение к WiFi в публичном месте в РФ (в кафе, аэропорту, метро и т.п.). Гораздо безопаснее использовать VPN, т.к. неизвестно, как там передаются данные по публичной сети, а VPN шифрует данные.

В текущей ситуации VPN далеко не всегда нужен для каких-то запрещённых дел...

Да вообще странно, что VPN стал ассоциироваться только с какими-то действиями по обходу закона или вовсе незаконными )

Хотя, многие, кто его установили, скажем, для обхода нельзяграмма даже не понимают что это и как работает. Просто набор букв и еще одна программа.

Вот именно. Запрещена не сама технология. Сотни тысяч респектабельных компаний используют VPN для доступа сотрудников к внутренним ресурсам, и подключения сетей, это уже давно стандарт.

Кроме того, например если хостер сливает данные клиентов в органы РФ, то и претензий от органов РФ к нему не будет. Блокировка касается только тех VPN-провайдеров, которые не сотрудничают с органами.

Я бы посоветовал вам, не использовать эту фразу "если хостер сливает данные клиентов в органы РФ". Потому что, во-первых она не точна: хостер ОБЯЗАН передавать данные о клиентах в соответствующие структуры Иначе он просто вылетит из реестра хостер провайдеров и ему будет запрещено заниматься хостингом на территории РФ. Причём требование о передаче данных о клиентах было всегда, варьировалось только техническая и организационная составляющая. Сейчас это реализуется на автоматическом уровне, а раньше требовало возбуждения уголовного дела или в порядке содействия розыскной деятельности. 

Во-вторых, слово "сливает" звучит неэтично.  Вы же не пишете о том, что опсосы "сливают" содержание СМС? Или скажем, операторы онлайн касс? Вот и о хостерах не нужно так писать. 

В третьих, в том или ином виде, данные передают ВСЕ и ВЕЗДЕ, в том числе и в так называемом "демократическом" западе.  И в том числе и в автоматическом режиме. Это ещё Сноуден в 2013 показал и доказал с фактами на руках.  В РФ просто пытаются опять "догнать и перегнать" до уровня 13 года, только это уже не про Российскую империю.

Притом криво и косо, с большими потерями средств по дороге. Но у нас так всегда и во всём, к сожалению. Хотя последние события на западе и в китае демонстрируют, что это общечеловеческое свойство - "усушка и утруска", и мы многие годы, совершенно зря за это каялись. 

в рф уж сильно перегибают палку, в сша и европе нету автоматического слива данных от хостингов уж точно, только по запросу с решением суда.

Ну не надо идеализировать. Во-первых, если обнаружится, что клиент оказался левым, впаяют такой штраф, что мало не покажется. Поэтому, хостеры за рубежом, стали в последнее время использовать очень жесткий KYC. Вплоть до того, что отказывают клиентам внутри Евросоюза. Особенно этим отличаются немцы. Конечно, мелкие конторки, могут на свой страх и риск пренебрегать этим, но соответственно их надежность в качестве поставщика услуг резко снижается. Тут работает просто страх.

Во-вторых, в разных странах по разному. Теоретически, в Германии трафик проверять без решения суда как бы нельзя. Запрещено заходить на клиентские серверы и т.п. Но при этом, трафик проверяется. Это хорошо видно по приходящим жалобам, например, на наличие командных центров ботнетов и другого подобного. 

Главное отличие в том, что это делается не за счет хостеров или дата-центров. А другое отличие заключается в том, что контролирующим органам не нужно настолько докапываться до хостеров поскольку технологии позволяют проверять трафик в реальном масштабе времени. 

У нас приняли закон по максимуму. Впиндюрили туда всё, что смогли придумать для разных сценариев. С прицелом на будущее типа. Да и технологий таких у нас нет. 

Для этого вообще не нужно проверять трафик на стороне хостинг-провайдера.

Законы Германии лучше иллистрируют другие примеры, например этот, и хотя он никак не связано с автосливом данных, очевидно что было судебный ордер на вмешательство в клиентские серверы с запретом на разглашение, но такая практика там все чаще встречается наравне с США. Тут можно найти чуть больше деталей. Результат в том, что долгое время трафик мог сливаться, можно только догатываться кому, без ведома клиента.

Для сравнения возьмем другую страну северной Европы, Швецию там такой практики пока нет, но идет активная борьба за сохранение прав на приватность, недавно был принят закон, обязующий например передавать операторов мессенжеров некоторые данные (не автоматом, а по запросам). Но хранить их местных хостинг-провайдеров не обязывающий 😉

Ну я рад, что шведам в этом плане живется хорошо:) Но, у нас пошли по жесткому варианту.

С другой стороны, тенденции такие есть во всем мире. Вон же Китай уж сколько лет как это все реализовал  и это никак им не помешало ни в чем. Да и запад потихоньку подтягивается. Они просто долгое время были относительно защищены чисто из-за превосходства в технологиях, но сейчас это превосходство во многом нивелировано, вот и стали задумываться, а что же с этим делать. 

Ни в коем случае не оправдываю это, это все уменьшает наши с вами права и  свободы, надеюсь, когда-то найден будет баланс интересов общества и частного лица.