Российские власти намерены подключить крупные интернет-сервисы и онлайн-ритейл к ограничению доступа пользователей, использующих VPN, и рассчитывают, что бизнес начнет активно участвовать в выявлении способов обхода блокировок.
Как сообщает РБК, соответствующие планы обсуждались на встрече сотрудников Минцифры с представителями ведущих цифровых компаний страны, где речь шла не только о технических мерах, но и о возможных последствиях для тех, кто не выполнит требования.
Совещание прошло в конце марта, и, по данным источников, глава министерства Максут Шадаев обозначил ориентир: к середине апреля площадки должны внедрить ограничения для пользователей с активными VPN. При этом участники встречи подчеркивают, что конкретная дата не является жестким дедлайном, а скорее задает направление и темп подготовки. На встрече присутствовали представители более двух десятков крупных игроков рынка — от банков и маркетплейсов до онлайн-кинотеатров и сервисов поиска работы.
Суть предложенных мер сводится к тому, что платформам передадут списки IP-адресов VPN-сервисов, ранее выявленных Роскомнадзором как нарушающие требования законодательства. Помимо этого, компаниям предложили методические рекомендации, позволяющие самостоятельно находить и ограничивать новые VPN, включая те, которые еще не попадали в поле зрения регулятора. Власти рассчитывают, что такой подход позволит оперативнее реагировать на появление новых инструментов обхода блокировок, а также создать систему обмена данными между бизнесом и надзорным органом.
Источники РБК отмечают, что речь идет фактически о переносе части функций по борьбе с VPN на сами платформы, обладающие развитой технической инфраструктурой. Такая стратегия объясняется резким ростом популярности подобных сервисов в последние годы. При этом обсуждаются и меры воздействия на компании: среди возможных санкций — исключение из так называемых «белых списков» и потеря IT-преференций, что может оказаться более чувствительным, чем формальные штрафы.
К середине апреля может быть подготовлен нормативный акт, который закрепит требования к платформам и введет мониторинг их доступности через VPN. Если сервис останется доступным при использовании таких инструментов, он рискует лишиться аккредитации в сфере IT, а также других привилегий, включая участие в списке обязательного предустановленного ПО на устройствах.
Отдельно обсуждался вопрос корпоративных VPN: формально ограничения не должны затронуть такие подключения, если они не используются для доступа к запрещенным ресурсам. Однако участники рынка признают, что на практике надежно отличить корпоративный трафик от обычного VPN крайне сложно, что может привести к ошибочным блокировкам и затронуть добросовестных пользователей.
Ожидаемый результат выглядит довольно жестко: при включенном VPN пользователь не должен иметь возможности полноценно пользоваться ни сайтами, ни мобильными приложениями. Для этого планируется использовать как «черные», так и «белые» списки сервисов. При этом большинство крупных компаний технически уже готовы к внедрению подобных ограничений, хотя им потребуется дополнительная настройка систем.
В то же время представители бизнеса обращают внимание на потенциальные перекосы. Компании, не попавшие в список участников инициативы, могут оказаться в более выгодном положении с точки зрения пользовательского опыта. Кроме того, VPN-сервисы уже разрабатывают способы обхода новых ограничений, включая подмену IP-адресов под разрешенные ресурсы. Это может привести к ситуации, при которой крупные платформы окажутся более ограниченными, чем менее известные сайты или иностранные сервисы, на которые российские регуляторы влияют значительно слабее.
Еще одна проблема связана с методами контроля. Как утверждают источники, используемая Роскомнадзором модель определения VPN-трафика носит вероятностный характер и может ошибочно трактовать легальные подключения, например из других стран, как нарушение. Это вызывает обеспокоенность у онлайн-сервисов, особенно у стриминговых платформ, где важна стабильность доступа для пользователей за пределами России.
Ранее Минцифры уже предпринимало шаги для ограничения использования VPN. В частности, операторам связи поручили закрыть возможность пополнения аккаунтов Apple ID с мобильного счета — такой способ часто использовался для оплаты VPN-сервисов. Напомним, дополнительно обсуждается введение платы за значительный объем международного интернет-трафика, что также может снизить интерес к обходным инструментам.
Внутри ведомства подчеркивают, что рассматриваемые меры — компромиссный вариант. Идея прямого наказания пользователей за использование VPN обсуждалась, но в министерстве считают такой подход чрезмерным и надеются обойтись без него, несмотря на давление в сторону ужесточения регулирования.