Минцифры разослало по IT-компаниям методичку по выявлению VPN на устройствах россиян, пишет РБК. За отказ грозят удалением из «белых списков»
Документ рассылали в продолжение совещаний, которые Минцифры проводило с компаниями-владельцами популярных в России приложений. В их числе «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito, X5 и другие. Подлинность документа редакции РБК подтвердили три источника на российском IT-рынке. В методичке отмечается, что начинать внедрение механизмов по поиску VPN следует именно с гаджетов на Android и iOS, поскольку 80% этих сервисов установлены на мобильные устройства россиян с этими операционными системами. Министерство предлагает компаниям выявлять, включен ли VPN на устройствах пользователей, в три этапа:
— Определять IP-адрес и сравнивать его с российскими, а также с IP из реестра запрещённых РКН. В случае, если адрес совпадёт с зарубежным или заблокированным, устройство пользователя предлагается отправить на остальные этапы проверки и, если использование VPN подтвердится, доступ к сервису будет ограничен.
— Проверять использование VPN-сервисов через собственное приложение. В ведомстве утверждают, что этот этап тяжело реализовать на устройствах от Apple — «на iOS доступ к системным параметрам существенно ограничен», политика конфиденциальности компании не позволяет приложениям собирать данные о трафике. На Android, однако, ситуация проще — любое стороннее приложение может запросить данные о том, через какую сеть подключен пользователь.
— Проверять использование VPN на других устройствах пользователя (например, на базе Windows или MacOS).
В документе также говорится, что сервисы по обходу блокировок может быть трудно или невозможно обнаружить в случае, если:
— VPN установлен на роутер;
— VPN развёрнут внутри виртуальной машины;
— Пользователь подключен через прокси-сервер с IP обычного домашнего провайдера
— Используется Split Tunneling — функция VPN, которая делит интернет-трафик на два потока;
— Используется CDN — сеть взаимосвязанных серверов, разбросанных по всему миру, которая ускоряет загрузку файлов и сайтов;
— Используется новый VPN-сервис, который РКН пока не успел включить в «репутационные списки».
В ведомстве также рекомендуют компаниям не отслеживать устройства на VPN непрерывно, так как это «негативно влияет на расход трафика и потребление заряда батареи».
Ранее собеседники рассказывали РБК о том, что методика Минцифры может приводить к ошибкам — сервисы будут блокироваться у тех, кто физически находится за границей или пользуется корпоративным VPN. Для последних в методичке предусмотрено исключение — под них сделают отдельный белый список.
На прошлой неделе все российские мобильные операторы отключили опцию пополнения баланса Apple ID со счёта телефона. 30 марта стало известно, что такое распоряжение дал глава Минцифры Максут Шадаев. Причиной было названо стремление препятствовать оплате VPN-сервисов. Минцифры предлагало и другие способы борьбы с VPN — введение платы за использование более 15 Гб зарубежного трафика в месяц, но дальнейших действий пока не последовало. Компаниям, сервисы которых будут работать с VPN, в ведомстве угрожают удалением из «белых списков» и лишением государственных льгот.