«Каждое приложение станет шпионским»: как именно Минцифры предлагает IT-платформам выявлять VPN у пользователей

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL, ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Сегодня утром появилась тревожная новость: Wildberries, Ozon и «ВкусВилл» стали ограничивать доступ россиянам при подключении через некоторые VPN-сервисы. Зайти в приложение или на сайт этих сервисов с включенным средством обхода блокировок можно, но карточки товаров загружаться не будут — а вот с выключенным VPN страницы работают корректно, даже если сам человек за границей.

Все это — часть новой большой кампании по борьбе с VPN, которую российские власти развернули буквально с прошлой недели. На серии совещаний в Минцифры чиновники потребовали от бизнеса взять на себя ответственность за выявления VPN-сервисов у их пользователей. Одно из требований правительства — ограничить доступ пользователя к российским приложениям при включенном VPN. Второе, и куда более опасное, — заставить бизнес самостоятельно собирать данные с устройств пользователей.

Какие конкретно данные власти требуют от бизнеса, мы рассказывали здесь. Если коротко, то выявлять VPN предлагают в три этапа: сначала компании должны определять пользовательский IP-адрес, затем — искать следы использования средств обхода блокировок на устройстве через собственное приложение, после чего — проверять устройства с другими операционными системами помимо Android и iOS.

Важно понимать, что это — переход от пассивной интернет цензуры к активной. «По сути, каждое такое приложение станет шпионским», — объясняет один из разработчиков VPN. То есть любое приложение российской онлайн-платформы рискует стать таким же, как Max.

Национальный мессенджер уже определяет, активно ли на Android-устройстве VPN-подключение — и передает информацию об этом, говорят в RKS Global. «VPN-провайдеры уже столкнулись с тем, что IP-адреса их серверов начинают блокироваться в связи с информацией от Max. Вероятнее всего, в ближайшее время другие приложения, которые связаны с Россией будут отслеживать VPN и отправлять свои находки для блокировок. Эта мера очень эффективна и обойти ее сложно».

Сервисы по обходу блокировок и так под большим давлением: Роскомнадзор в последние дни значительно усилил свой натиск, говорят участники рынка. Но если к ним всерьез присоединится и бизнес, это может стать большой проблемой, полагает один из собеседников The Bell: «играть против ребят из “Яндекса” нам будет значительно сложнее».

Что делать?

Относительно хорошая новость в том, что свои способы справляться с этим есть — и в будущем их будет становиться больше. Вот что советуют сами VPN-сервисы:

— Включить туннелирование в VPN-приложении. Это функция, которая позволяет настроить автоматическое включение и выключение VPN только для определенных приложений. Например, Paper VPN советует включить его в своем приложении для Instagram* и Telegram, чтобы скрыть VPN-трафик от российских приложений. А вскоре разработчики обещают сделать функцию автоматической.

— Amnezia тоже обещает скоро сделать в приложении автоматический split tunneling, а также защиту от детекции VPN-серверов подобными методами.

— Есть еще способ избежать такой слежки: иметь два телефона. Один — для всех российских сервисов и для мессенджера Max. Другой — для всех иностранных платформ и VPN. Неудобно, зато часть проблем это точно решит.