🟣 Охохонюшки-хо-хо…😉

Давайте еще раз пройдемся по ситуации с шпионящими за вами российскими приложениями для мобильных платформ, и распишем, как быть и куда бежать.

В системе Android.
• Бесполезно «просто закрыть эти приложения перед включением VPN», потому что они остаются в фоне (они даже могут автозапускаться при включении телефона) и оттуда точно так же спалят и вас, как пользователя VPN, и ваш сервис (там можно немного усложнить им дело разнесением входа и выхода, но не более того).
• При использовании «второго пространства» с размещением отечественных™ приложений в нем, но без закрытия shelter/island/зашифрованный knox при включении VPN – они могут установить факт использования вами VPN, но не смогут зашкварить серверную часть.
• Полностью защищающим от их внимания способом работы является закрытие shelter/island с заморозкой находящихся в нем приложении перед включением VPN — и наоборот, отключение VPN перед открытием shelter/island и включением этих приложений.
• Если нужные вам небезопасные сервисы доступны через web-интерфейс, то это тоже хорошее решение — собрав их в отдельном браузере, который всегда пущен мимо VPN, вы обеспечиваете достаточную их изоляцию. Браузеры 30 лет учились изолировать сайты от системы.
• Использование второго телефона, специально для небезопасных российских приложений обеспечивает идеальную защиту, но жонглировать двумя телефонами бывает неудобно. Но ему даже симка не нужна — раздайте ему интернет с основного телефона (без разрешения использовать VPN).

NB1: ожидается исправление уязвимости в популярных клиентах, которая позволяет любому приложению выполнять полную проверку VPN (и это отлично!), но скрыть сам факт использования VPN в Android от не «замороженных» приложений не получится, все равно.👈

NB2: Хорошей практикой для пользователей Samsung будет создание сценария запуска, автоматически выключающего VPN при запуске небезопасных приложений, но к сожалению, правила не контролирует остающиеся в фоне приложения, так что это на один раз после перезапуска защита.🤷🏻

В системе iOS (iPhone) все не очень хорошо (и вот почему).
• Маршрутизация по доменам позволяет защититься от случайного обращения к российским серверам через сервер VPN, но оно никак не спасет от активного зондирования — запрос шпионского приложения к заведомо заблокированному ресурсу выдаст использование VPN моментально.
• Вполне годным, но требующим высокой квалификации способом является создание второго профиля (MDM-профиль) с per-app VPN Management. Это либо корпоративное решение, либо через платные сервисы (фактически, эмулирующие «корпорацию»), либо самостоятельное развертывание через MicroMDM (это уже совсем-совсем не для всех решение).
• Единственным действительно надежным и доступным для всех решением в iOS является только использование второго телефона для небезопасных приложений (можно китайскую дешевку с android или старый iPhone, который выбросить лень).

#теория и #безопасность

P.S. Ну и чтобы два раза не вставать: Для всех десктопов самым простым и надежным решением является использование двух браузеров. Один, для нормальных сайтов, заворачивается в VPN, второй — с отечественными™ сайтами и сервисами — ходит только напрямую. Браузеры достаточно хорошо изолируют исполняемый внутри себя код. Иногда уязвимости бывают (я пишу о них периодически), но это не катастрофа при включенном автоообновлении.