Крупнейшие российские площадки должны будут не просто блокировать пользователей с VPN, но и самостоятельно выявлять новые VPN-сервисы и сдавать их Роскомнадзору. РБК рассказал подробнее о совещании Минцифры с бизнесом — теперь понятно, что именно власти требуют от компаний.

Что произошло

30 марта министерство собрало руководителей более 20 компаний: Сбербанка, «Яндекса», VK, Wildberries & Russ, Ozon, «Авито», HeadHunter, X5 и других. Ориентир — 15 апреля. К этому сроку ни один функционал на сайтах и в приложениях не должен работать при включенном VPN. К тому же 15 апреля должно появиться соответствующее постановление правительства.

Чего конкретно ждут от бизнеса

Компании получат от Роскомнадзора список уже выявленных IP-адресов VPN-сервисов и заблокируют доступ с них. Но этим дело не ограничится — площадкам уже «выдали методичку», по которой они должны самостоятельно находить и блокировать VPN, которые регулятор пока не обнаружил. Информацию о новых сервисах нужно передавать обратно в Роскомнадзор, чтобы блокировка распространялась на все российские ресурсы. По сути, бизнес становится разведкой и первой линией борьбы с VPN.

Чем грозит отказ

Компания рискует лишиться IT-аккредитации и IT-льгот. Ее могут исключить из белых списков, а ее продукты — из перечня софта, обязательного к предустановке на российских гаджетах.

Какие проблемы видит бизнес

Главная — корпоративные VPN. Надежного способа отличить «разрешенный» корпоративный VPN от обычного пока нет, а значит, высок риск ложных срабатываний.

Еще одна проблема: вероятностная модель Роскомнадзора может ошибочно принять реальных пользователей из Минска или Алма-Аты за подключенных через VPN. Развлекательные сервисы и онлайн-кинотеатры называют эти риски «несоразмерными».

Участники совещания указали и на конкурентный перекос: крупные площадки из списка обязаны блокировать VPN-пользователей, а небольшие ресурсы и иностранные сервисы вроде Google — нет. При этом VPN-сервисы уже научились обходить белые списки через подмену IP-адресов.

Зачем вообще привлекать компании

Источники издания объясняют логику министерства просто: VPN-сервисы распространяются слишком быстро и Роскомнадзор не справляется в одиночку. Привлечение площадок с их «продвинутыми техническими средствами» — попытка решить проблему без введения уголовной или административной ответственности за использование VPN.