Власти предупредили IT-платформы, что выявлять VPN на iPhone будет трудно
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Минцифры направило крупнейшим российским интернет-компаниям «методичку» по выявлению VPN-сервисов на устройствах. В документе, подлинность которого подтвердили РБК источники на IT-рынке, указано на «существенное ограничение» поиска VPN на iPhone.
Методичка стала продолжением серии совещаний с участием больше 20 цифровых платформ, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. По итогам обсуждений глава Минцифры Максут Шадаев поручил компаниям к 15 апреля ограничить доступ к своим сервисам для пользователей с включенным VPN.
Тем, кто не выполнит требование, грозит лишение IT-аккредитации, исключение из «белого списка» сервисов, доступных при ограничении интернета, а также из реестра приложений, обязательных для предустановки на устройства в России.
Трехэтапная проверка
Выявлять VPN предлагается в три этапа. Сначала компании должны определять пользовательский IP-адрес и сверять его с базой российских адресов и адресов, заблокированных РКН, затем — искать следы использования средств обхода блокировок на устройстве через собственное приложение, после чего, наконец, — проверять устройства с другими операционными системами помимо Android и iOS.
Признаками использования VPN могут служить несоответствие геолокации IP-адреса, частая смена стран подключения или совпадение с ранее заблокированными адресами. Но все это требует дополнительной проверки через второй или третий этап.
Именно на втором этапе власти столкнулись с препятствием. Как говорится в методичке, на устройствах iOS «доступ к системным параметрам существенно ограничен»: политика конфиденциальности и безопасности Apple изолирует сторонние приложения, не позволяя им собирать или изменять информацию, хранящуюся в других приложениях. На Android, напротив, любое приложение может запросить параметры активной сети и узнать, идет ли текущий интернет-трафик через VPN.
В документе описаны и другие случаи, когда выявление VPN затруднено или невозможно:
— если средство обхода настроено на роутере или внутри виртуальной машины;
— если используется режим split tunneling, при котором лишь часть трафика проходит через VPN;
— прокси-серверы с IP домашнего провайдера;
— CDN и глобальные сервисы, которые могут искажать местоположение устройства без использования VPN.
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Минцифры направило крупнейшим российским интернет-компаниям «методичку» по выявлению VPN-сервисов на устройствах. В документе, подлинность которого подтвердили РБК источники на IT-рынке, указано на «существенное ограничение» поиска VPN на iPhone.
Методичка стала продолжением серии совещаний с участием больше 20 цифровых платформ, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. По итогам обсуждений глава Минцифры Максут Шадаев поручил компаниям к 15 апреля ограничить доступ к своим сервисам для пользователей с включенным VPN.
Тем, кто не выполнит требование, грозит лишение IT-аккредитации, исключение из «белого списка» сервисов, доступных при ограничении интернета, а также из реестра приложений, обязательных для предустановки на устройства в России.
Трехэтапная проверка
Выявлять VPN предлагается в три этапа. Сначала компании должны определять пользовательский IP-адрес и сверять его с базой российских адресов и адресов, заблокированных РКН, затем — искать следы использования средств обхода блокировок на устройстве через собственное приложение, после чего, наконец, — проверять устройства с другими операционными системами помимо Android и iOS.
Признаками использования VPN могут служить несоответствие геолокации IP-адреса, частая смена стран подключения или совпадение с ранее заблокированными адресами. Но все это требует дополнительной проверки через второй или третий этап.
Именно на втором этапе власти столкнулись с препятствием. Как говорится в методичке, на устройствах iOS «доступ к системным параметрам существенно ограничен»: политика конфиденциальности и безопасности Apple изолирует сторонние приложения, не позволяя им собирать или изменять информацию, хранящуюся в других приложениях. На Android, напротив, любое приложение может запросить параметры активной сети и узнать, идет ли текущий интернет-трафик через VPN.
В документе описаны и другие случаи, когда выявление VPN затруднено или невозможно:
— если средство обхода настроено на роутере или внутри виртуальной машины;
— если используется режим split tunneling, при котором лишь часть трафика проходит через VPN;
— прокси-серверы с IP домашнего провайдера;
— CDN и глобальные сервисы, которые могут искажать местоположение устройства без использования VPN.