Власти хотят заставить сервисы отслеживать VPN у пользователей и передавать данные для блокировок

Мобильные приложения российских онлайн-сервисов хотят обязать отслеживать VPN-подключения на устройствах пользователей и передавать эти данные для последующих блокировок. Об этом пишет The Bell, объясняя суть новой методички, которую Минцифры направило крупнейшим IT-компаниям.

Что это значит? Каждое такое приложение станет шпионским — по аналогии с национальным мессенджером Max, который уже умеет определять активность VPN на устройстве и передавать эту информацию, пояснил изданию один из разработчиков VPN-сервисов.

«VPN-провайдеры уже столкнулись с тем, что IP-адреса их серверов начинают блокироваться в связи с информацией от Max. Вероятнее всего, в ближайшее время другие приложения, которые связаны с Россией, будут отслеживать VPN и отправлять свои находки для блокировок. Эта мера очень эффективна и обойти ее сложно», — отмечают в RKS Global.

Удаление из AppStore и Play Market. По сути, Минцифры хочет, чтобы IT-компании разработали шпионские модули для своих мобильных приложений. Это не только подорвет доверие пользователей к российскому софту, но и неизбежно приведет к тому, что AppStore и Play Market просто выкинут эти приложения из каталогов как небезопасные, объясняет киберадвокат Саркис Дарбинян.

По его словам, Apple и Google также могут отозвать лицензии у разработчиков за грубое нарушение правил конфиденциальности. Тогда они фактически лишатся возможности публиковать и обновлять приложения в официальных магазинах.

Методичка Минцифры. В рамках борьбы с VPN Минцифры направило российским IT-компаниям методические рекомендации по выявлению средств обхода блокировок, выяснила газета РБК. Тем, кто не ограничит доступ к своим сервисам через VPN, грозит лишение льгот и исключение из «белых списков».

Wildberries, Ozon, «ВкусВилл» уже начали блокировать доступ клиентам с включенным VPN, писали «Известия».

Схема выявления VPN состоит из нескольких шагов. Сначала компании должны определять IP-адрес пользователя и проверять, относится ли он к российским. Затем — искать средства обхода блокировок с помощью собственного приложения. Третий шаг — проверка использования VPN на других устройствах, например на Windows и macOS.

В Минцифры предупредили, что выявлять VPN на айфоне будет непросто: IOS не позволяет сторонним сервисам собирать информацию из других приложений. С Android таких проблем не будет: любое приложение может запросить параметры сети и узнать, идет ли текущий трафик через VPN.

Что делать? В своей методичке Минцифры отмечает, что выявлять VPN сложнее, если у пользователя включен split tunneling. Эта функция позволяет разделять трафик: часть данных идет через VPN, а остальное — напрямую через обычного провайдера. Эксперты и сами VPN советуют ее включить (это можно сделать внутри приложений по обходу блокировок; разработчики ряда сервисов обещают вскоре сделать туннелирование автоматическим).