ASTRA: Минцифры России разослало IT-компаниям методичку по выявлению VPN на устройствах клиентов

Минцифры РФ разослало IT-компаниям методичку по выявлению VPN на устройствах клиентов. Владельцев айфонов поймать на использовании VPN сложнее, чем пользователей Android, сказано в документе.

В ведомственной методичке для крупнейших российских IT-компаний утверждается, что выявление сервисов по обходу блокировок на iPhone «существенно ограничено». Причина — в особенностях операционной системы iOS, — сообщает РБК со ссылкой на полученную копию документа.

Рекомендации Минцифры для интернет-компаний предполагают трехэтапную проверку пользователей на наличие и применение VPN: 1. Определять IP-адрес устройства и сравнивать его с российскими адресами, а также с заблокированными РКН адресами. 2. Проверять использование VPN из собственного приложения компании. 3. Проверять использование VPN на других устройствах (Windows, macOS и других).

Так, несовпадение региона пользователя по IP-адресу с российским станет признаком для блокировки. При этом такой признак потребует подтверждения через два последующих этапа проверки. В случае с Android эта процедура выполнима, поскольку система дает приложениям запрашивать параметры активной сети и сообщать о применении сервисов по обходу блокировок. Но для айфонов выполнить проверку тяжелее: «На iOS доступ к системным параметрам существенно ограничен».

Как объясняют авторы документа, операционная система от Apple предполагает изолированность сторонних программ. Поэтому на айфонах они не могут собирать или изменять информацию, хранящуюся в других приложениях. Этот нюанс мешает лояльным российскому государству площадкам вроде «Сбера», «Яндекса», VK или Wildberries проверить пользователя согласно положенному регламенту от властей.

Ранее ASTRA уже сообщала, что в марте Минцифры провело серию совещаний с крупнейшими интернет-компаниями, где главной темой стала борьба с VPN. На одном из них, 30 марта, глава министерства Максут Шадаев потребовал от собеседников ограничить доступ для пользователей с включенными сервисами по обходу блокировок. В противном случае компании могут лишиться IT-аккредитации, которая дает право на ряд льгот, включая отсрочку от службы в армии для своих сотрудников.

А 3 апреля предположительно блокировки VPN привели к массовому сбою в работе российского интернет-банкинга. Причем ряд СМИ и специалистов, которые увязали сбой с борьбой против сервисов по обходу, затем спешно отказались от своих слов.