Министерство цифрового развития, связи и массовых коммуникаций России разработало методические рекомендации для крупнейших интернет-платформ с целью выявления инструментов обхода блокировок. В документе особое внимание уделяется выявлению VPN-трафика на устройствах iPhone. Об этом сообщает издание РБК.
В ведомстве подчеркнули, что основное внимание следует уделить платформам Android и iOS, на которых работает 80% всех приложений. Эксперты предложили трёхступенчатую стратегию мониторинга, включающую следующие шаги:
- проверку IP-адреса;
- анализ ПО через приложение;
- проведение дополнительных тестов операционной системы.
По мнению специалистов, подозрение на использование обходных средств может вызвать несоответствие региона IP-адреса реальному местоположению пользователя в России или его частое изменение. Ожидается, что полученные таким образом данные платформы будут обязаны предоставлять регулятору.
РБК отмечает, что инструментарий Android позволяет относительно легко обнаружить использование зашифрованного туннеля. Однако механизмы безопасности Apple значительно осложняют подобную диагностику. Из-за настроек конфиденциальности и изоляции приложений в iOS доступ к системным параметрам и данным других сервисов сильно ограничен. Это делает углублённую проверку более сложной.
Министерство отметило ряд усложняющих контроль технических препятствий, включая VPN на маршрутизаторах и технологию разделения трафика на несколько потоков. В рекомендациях упоминается вероятность появления ложных срабатываний.
В настоящее время отсутствуют надёжные алгоритмы, способные с уверенностью различать законные корпоративные VPN от используемых для обхода ограничений. Создаётся риск необоснованных блокировок добросовестных ресурсов.