Минцифры направило крупнейшим российским интернет-компаниям рекомендации по выявлению VPN на устройствах пользователей, сообщил РБК. По данным издания, документ разослали после совещаний министерства более чем с 20 площадками, среди которых «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5.
Как утверждают журналисты, на этих встречах глава ведомства Максут Шадаев поручил до 15 апреля ограничить доступ к интернет-сервисам для пользователей с активированным VPN. В противном случае компаниям, как сказано в публикации, может грозить потеря IT-аккредитации, позволяющей входить в белые списки.
В методичке предлагается прежде всего проверять устройства на Android и iOS, поскольку ими пользуется более половины аудитории. Для этого описаны три шага: определение IP-адреса и его сверка с российскими адресами и перечнем Роскомнадзора, проверка средств обхода блокировок через установленное приложение, а также выявление VPN на других системах, включая Windows и macOS.
При этом в документе оговаривается, что второй этап трудно реализовать на iPhone, поскольку в iOS доступ к системным параметрам существенно ограничен. На Android, напротив, приложение может запросить сведения об активной сети и выяснить, проходит ли трафик через VPN. Авторы рекомендаций советуют не вести постоянный мониторинг, чтобы не увеличивать расход трафика и заряд батареи.
Отдельно перечислены случаи, в которых выявление VPN затруднено: если он настроен на роутере или в виртуальной машине, если используются прокси, split tunneling или CDN. Кроме того, в документе отмечено, что новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.
Киберадвокат и сооснователь «Роскомсвободы» Саркис Дарбинян заявил, что платформам, вероятно, предлагают встроить в мобильные приложения модуль, способный проверять наличие VPN и отправлять запросы к российским и зарубежным серверам, в том числе Telegram и WhatsApp.
По его оценке, такая технология может использоваться для полной или частичной блокировки доступа к сервисам самих компаний. Дарбинян считает этот шаг беспрецедентным для бизнес-приложений и предупреждает, что он способен подорвать доверие пользователей, спровоцировать публичные скандалы, удаление приложений из App Store и Google Play, а также потерю аудитории и прибыли.