Минцифры выпустило для российских IT-компаний методичку по борьбе с VPN. В ведомстве просят площадки следить за сетевой активностью с помощью своих сервисов. При этом в Минцифры признали, что выявление VPN на iPhone «существенно ограничено» из-за ограничений ОС.
В документе Минцифры указывается, что внедрение механизмов для поиска VPN следует начинать с мобильных устройств на Android и iOS.
«80% приложений, с помощью которых можно проводить выявление средств обхода, установлено именно на этих устройствах [...]. Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам»
Как в Минцифры предлагают выявлять VPN у пользователей:
- смотреть IP-адрес устройств, затем сравнивать с российскими IP-адресами, а потом сверять с заблокированными РКН;
- проверять, есть ли у пользователя средства обхода блокировок, с помощью стандартных приложений российских компаний, которые устанавливаются на смартфонах в РФ;
- проверять использование VPN на устройствах с другими ОС, кроме Android и iOS — например Windows или macOS.
- на iOS это сделать нельзя, потому что «на iOS доступ к системным параметрам существенно ограничен», следует напрямую из материалов Минцифры. «Причина в том, что у этой операционной системы политика конфиденциальности и безопасности предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях», — уточнили в ведомстве;
- в случае устройств на Android работают системы ConnectivityManager и NetworkCapabilities, которые позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идёт через VPN.
Где ещё можно, но очень сложно найти VPN, согласно Минцифры:
- правильно настроенный VPN на роутерах;
- VPN, развернутый внутри виртуальной машины;
- прокси-сервера, имеющие IP домашнего провайдера;
- split tunneling — режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую, из-за чего проверки по одной активной сети недостаточно;
- CDN и глобальные сервисы могут искажать местоположение устройства без использования VPN;
- новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.
Схема Минцифры: пользователь зашёл на условный маркетплейс, забыл выключить VPN, сервис не дал дальше им пользоваться, а затем обнаруженный IP-адрес, который посчитал за VPN, направил регулятору. Это может привести к росту блокировок VPN-сервисов.
Эксперты считают, что так Минцифры создаст «белый» и «чёрный» списки VPN. По «белым» спискам можно будет заходить на заблокированные сервисы. Это будут корпоративные VPN, чтобы компании могли продолжать работу. Эксперты считают, что это не решает проблему случайных блокировок, потому что нет надёжного способа отличить разрешённый VPN-трафик от запрещённого. Также могут пострадать все пользователи из дружественных стран.
Также площадки поставили перед фактом — они разрывают все зашифрованные соединения пользователей или их оперативно уберут из «белого списка», фактически получая теневой бан.
Конечно, корпорации этим не будут заниматься... Честно, честно! Мы же доверяем российским, отечественным компаниям, не будут же они шпионить за пользователями? Ведь так? ☕️
🤔Иначе всё, что мы устанавливаем на свой телефон, например приложение маркетплейса, фастфуда или ритейлера 5ки, магнита и т.д., а не только сомнительные мессенджеры, станут или уже стали инструментом для блокировки наших же способов выхода в международный сегмент интернета.
💫ᑕTᖇᒪ_ᖇᗩ
ВК | TG | URL
#Минцифры #vpn #блокировки #сборданных