Минцифры России разослало крупнейшим IT-компаниям страны методические рекомендации по выявлению пользователей с включённым VPN. Документ был направлен в адрес более чем 20 компаний, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. Согласно требованиям, с 15 апреля интернет-сервисы должны ограничивать доступ к своим платформам пользователям, использующим средства обхода блокировок. В противном случае компании рискуют лишиться аккредитации или быть исключёнными из белых списков.
Методичка подчёркивает, что основной фокус должен быть направлен на мобильные устройства под управлением Android и iOS. Эти платформы занимают более половины всех пользовательских девайсов, а 80% приложений для выявления VPN устанавливаются именно на них. Механизм проверки должен включать три этапа: анализ IP-адреса, использование собственного приложения и проверку на других операционных системах. Если IP-адрес пользователя не совпадает с российскими или числится в списке заблокированных Роскомнадзором, это считается признаком использования VPN.
Однако реализация второго этапа на устройствах iOS сопряжена с трудностями. Apple ограничивает доступ к системным параметрам, что мешает сторонним приложениям собирать данные о текущей сети. В отличие от Android, где приложения могут запрашивать параметры активной сети через системные инструменты, на iOS такие возможности severely ограничены. Это создаёт дополнительные вызовы для IT-компаний, которым предстоит адаптировать свои решения под ограничения платформы.
В документе также перечислены сложные случаи, которые осложняют выявление VPN. К ним относятся установка VPN на роутерах или виртуальных машинах, использование прокси-серверов, а также раздельное туннелирование, когда через VPN идёт только трафик выбранных приложений. Кроме того, сети доставки контента (CDN) и глобальные сервисы могут искажать геолокацию устройств без применения VPN, а новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.
Эксперты отмечают, что новые требования могут существенно повлиять на пользовательский опыт, особенно в части доступа к заблокированным ресурсам. IT-компаниям предстоит оперативно внедрять новые механизмы проверки, чтобы избежать санкций со стороны регуляторов. В то же время, пользователи могут столкнуться с дополнительными ограничениями, связанными с необходимостью подтверждения своего местоположения.
