Смогут ли российские маркетплейсы и банки узнать, что вы пользуетесь VPN?

Привет, это Давид Френкель.

Коллеги из РБК выяснили, что Минцифры рассылает по интернет-магазинам и банкам методичку «как определять VPN на устройствах пользователей», на которых установлены приложения этих магазинов и банков.

В методичке перечисляется, как это сделать. И знаете что? Мы все это уже видели и обсуждали: так пытались вычислять пользователей VPN в мессенджере Max. Он и у операционной системы спрашивает, включен ли VPN, и соединение с разными сайтами проверяет, и IP-адрес пытается узнать у сторонних сервисов.

Эффективны ли эти методы? Во-первых, iOS устройства не позволяют так просто спросить, включен ли VPN. На эту «проблему» обращают внимание и составители методички, и даже РБК вынесли в заголовок «существенную ограниченность» методов выявления на iOS.

Во-вторых, методиками Минцифры пытаются вычислить, пытается ли устройство «ходить» с VPN исключительно на адреса за пределами России. Тогда приложение делает два запроса: на российский домен и иностранный, и по разнице ответов понимает, что человек все же использует VPN. Это сработает, но ненадолго: список таких сторонних сервисов, к которым подконтрольные приложения обращаются, быстро соберут разработчики VPN-сервисов и внесут в свои исключения. А на устройствах Android и вовсе работает режим «раздельного туннелирования», когда вы можете сами выбрать, каким приложения можно, а каким нельзя использовать VPN для абсолютно всех запросов, а не только по доменной зоне ru.

С другой стороны, у популярных сервисов вроде Яндекса и mail.ru есть колоссальные возможности по слежке — чтобы лучше таргетировать рекламу. Им подконтрольны трекеры аналитики, установленные на миллионах сайтов в интернете. Как далеко пойдут сервисы навстречу российским властям, мы не знаем, но стоит исходить из того, что далеко.

Все это плохой знак. Пользователей будут принуждать к тому, чтобы доказывать приложениям банков и магазинов каждый раз, что они не верблюды: то есть закрывать приложение, отключать VPN, заново открывать приложение, ждать разрешения... Это все приведет к тому, что некоторые люди плюнут и будут реже включать VPN.