Правительство РФ поручило российским компаниям заблокировать клиентов, которые пользуются VPN — РБК

Правительство РФ требует от компаний заблокировать людей, которые, как может показаться, пользуются VPN на своих телефонах — утверждает РБК со ссылкой на внутренние документы, которые разослали по частным фирмам.

Минцифры разработало для российских компаний инструкции по тому, как определять, пользуются ли их клиенты VPN-сервисами. Точный список получателей не называется, однако, как выяснили в РБК, документ получили крупнейшие компании РФ и его составили «продолжение совещаний, которые проводили» с более чем 20-ю интернет-гигантами, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5 («Пятёрочка»). Ранее такой функционал обнаружили в национальном мессенджере MAX. 

С середины апреля российские компании запретят доступ к своим площадкам для пользователей, которые включили VPN. В частности, как сформулировано в статье, если страна и регион пользователя «не совпадут с российскими, или совпадут с ранее заблокированными РКН, или если будет выявлено, что у пользователя часто менялись страны, это будет признаком для блокировки». При этом, технически, необходимо будет точно «перепроверить», что человек пользуется дополнительными средствами. Судя по всему, мигрантов и туристов за рубежом также заблокируют. 

Более того, компании должны будут отслеживать, с каких конкретно серверов поступает сигнал, чтобы потом доносить на «скрытые» от государства способы обхода цензуры. На основании этих данных Роскомнадзор будет банить новые IP. Судя по контексту, россиянам нужно будет срочно перейти на VPN с функцией split tunneling, который позволит переправлять только часть трафика и не показывать приложению, что пользователь установил VPN.

Как утверждается в статье, требование по ограничению доступа заявили в наиболее жётской форме. Компаниям, приложения которых продолжат работать при включенных средствах обхода блокировок, пригрозили лишением государственной IT-аккредитации, которая дает право на некоторые послабления, включая бронь от мобилизации. Более того, фирмы обещают исключить из «белых списков» доступа во время отключений и перечней для обязательной предустановки.

При этом, кроме обычного отслеживания IP-адреса в методичке упоминается «проверка использования средств обхода блокировок на устройстве с собственного приложения, если оно установлено на том же устройстве». Фактически, речь идёт о попытке российских приложений вмешаться в работу устройства и выяснить, какие ещё программы установлены на телефоне. В Минцифры жалуются, что сделать это на айфонах оказалось сложнее всего, потому что iOS устроена таким образом, чтобы не дать компаниям доступа к данным вне «контейнера» их приложения.

«Помимо сложностей с iOS в материалах министерства описан еще ряд ситуаций, когда выявление VPN затруднено или невозможно: Если средство обхода блокировок настроено на пользовательском маршрутизаторе, на самом устройстве отсутствуют локальные артефакты и выявить VPN невозможно <..> Если средство обхода блокировок развернуто внутри виртуальной машины или контейнера на устройстве пользователя, выявление также затруднено. [Прокси-серверы] расположены у обычных интернет-провайдеров и имеют IP домашнего провайдера, их невозможно определить по базам. [Split tunneling] направляет трафик только выбранных приложений, а остальной идет напрямую. В этом случае проверка по одной активной сети недостаточна», — говорится в статье.

Недавно Минцифры также предложило отбирать лицензии у «недобросовестных» маленьких операторов. В ряде регионов, включая Москву, фактически не работает мобильный интернет. Оплата Apple ID со счета мобильного телефона была отключена российскими властями.