О рассылке рассказало РБК, по данным которого «методичка» была составлена в продолжение совещаний Минцифры с крупнейшими участникам IT-рынка в России. В их числе – Сбер, «Яндекс», VK, Wildberries, Ozon и другие. В общей сложности в список, по данным СМИ, попали около 20 площадок.
Блокировка отменяется: Минцифры признало трудности с выявлением VPN — пока речь только об iPhone
Министерство разослало интернет-компаниям рекомендации по блокировке пользователей с VPN.
Freepik
Министерство цифрового развития объявило войну VPN в России. По данным СМИ, ведомство разослало интернет-компаниям рекомендации по выявлению средств обхода блокировок, при этом признав, что на некоторых устройствах обнаружить такие инструменты пока нелегко.
Как Минцифры охотится на VPN в России
Отмечается, что глава министерства Максут Шадаев поручил платформам ограничить доступ к своим сервисам для пользователей с включенным VPN – сделать это необходимо до 15 апреля. При этом те компании, которые не выполнят предписания руководства Минцифры, рискуют лишиться аккредитации, дающей право на льготы. Также речь может идти об их исключении из «белых списков» и перечня ресурсов, обязательных для предустановки на гаджеты российских пользователей.
Утверждается, что по задумке властей компании должны будут не только блокировать доступ VPN-юзеров к своим ресурсам, но и помогать выявлять сервисы обхода блокировок, которые Роскомнадзор ранее не выявлял и не ограничивал. Стоит отметить, что Министерство цифрового развития пока официально не подтверждало эту информацию.
Как будут выявлять VPN
Корпорациям предлагается проверять, включен ли VPN на устройствах пользователей, в три шага:
- определять IP-адрес гаджета и сверять его с теми адресами, что считаются российскими, а также с реестром IP, заблокированных Роскомнадзором;
- проверять использование VPN на устройстве с собственного приложения, если оно установлено на том же устройстве;
- проверять использование VPN на устройствах под управлением операционных систем, отличных от iOS и Android.
К примеру, если страна и регион пользователя по IP-адресу не будут совпадать с российскими или будет выявлено, что юзер часто менял страны, это станет признаком для блокировки. Однако он всегда должен быть подтвержден через второй или третий шаг проверки.
В то же время Минцифры признало, что осуществить второй этап этого алгоритма будет сложно на устройствах на базе iOS, поскольку в них «доступ к системным параметрам ограничен». В случае с Android дела обстоят куда проще: в данной ОС работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и передать информацию о том, идет ли в данный момент трафик через VPN или нет.
Вопросы у Минцифры есть и к тому, как выявлять VPN на роутерах и виртуальных машинах, обнаруживать прокси-серверы, а также мониторить новые VPN-сервисы – они появляются быстрее, чем репутационные базы IP-адресов.