Министерство цифрового развития направило ведущим интернет-сервисам инструкции по обнаружению и ограничению доступа для пользователей, применяющих VPN-технологии, сообщает РБК. Согласно данным издания, указания получили свыше 20 организаций, участвовавших во встрече с Минцифры 30 марта.
Виктор Левин
Компании связи в роли охотников за "плохими"ресурсами
Руководитель министерства Максут Шадаев дал им поручение до 15 апреля ввести ограничения для таких пользователей – в противном случае возможно аннулирование IT-аккредитации и удаление из перечня доверенных компаний. Также сообщается, что министерство обязало компании самостоятельно выявлять ресурсы для обхода запретов, ранее не обнаруженные и не заблокированные Роскомнадзором.
Первоочередное внимание предписано уделить мобильным гаджетам на iOS и Android, поскольку они формируют более половины пользовательских устройств, и на них приходится до 80% приложений для доступа к заблокированным ресурсам. Критерием для принятия мер должно стать несоответствие географического местоположения пользователя российскому, либо его совпадение с территориями, попавшими под ограничения, а также регулярная смена регионов.
Что предполагает процедура блокировки
Процедура блокировки предполагает три стадии: начальная включает проверку региона по IP-адресу, на второй компании с помощью собственного приложения, если оно установлено, должны подтвердить факт использования VPN, третья стадия подразумевает проверку на устройствах с иными операционными системами (Windows, MacOS и прочие).
В методических рекомендациях отмечается, что обнаружение VPN затруднено или невозможно на маршрутизаторах и в виртуальных машинах, а также могут возникнуть сложности с техникой Apple, поскольку «в iOS доступ к системным параметрам сильно ограничен». Кроме того, в Минцифры указали, что по существующим базам не удается идентифицировать прокси-серверы с IP-адресами домашних провайдеров и новые VPN-сервисы.
В ответ на запрос РБК представители нескольких крупных сервисов, получивших предписание, подтвердили факт получения документа, но отказались от публичных комментариев, сославшись на коммерческую тайну и необходимость детального изучения технических требований. По информации инсайдеров из одной из IT-компаний, внутреннее обсуждение уже вызвало серьёзные споры между юридическими, техническими и коммерческими департаментами. С одной стороны, давление регулятора носит ультимативный характер, с другой — реализация таких мер чревата дополнительными затратами, техническими рисками и потенциальной потерей части аудитории.
Главная цель - не программа, а конечный пользователь
Эксперты рынка отмечают, что данная инициатива знаменует переход от блокировки самих VPN-сервисов и их рекламы к целенаправленной охоте за конечным пользователем. Это создаёт прецедент, когда интернет-компании фактически становятся агентами контроля, обязанными внедрять инструменты активного сканирования устройств. Подобная обязанность технически и этически отличается от исполнения предписаний Роскомнадзора о блокировке конкретных URL-адресов или IP-адресов, поскольку требует анализа поведения самого абонента.
Техническая сложность, упомянутая в методичке Минцифры, является существенным препятствием. Неидентифицируемые прокси с IP-адресами домашних провайдеров — это, по сути, миллионы обычных пользователей, которые могут попасть под подозрение из-за особенностей работы своего сетевого оборудования или динамических адресов. Это повышает вероятность ложных срабатываний и блокировок законопослушных граждан. Кроме того, «гонка вооружений» с разработчиками VPN-приложений потребует постоянного обновления детекторов, что ляжет на плечи внутренних отделов информационной безопасности компаний.
Риски для бизнеса
Риски для бизнеса также значительны. Удаление из перечня доверенных компаний или аннулирование IT-аккредитации может означать потерю налоговых льгот и государственных преференций, что для многих участников рынка критически важно. Однако агрессивное внедрение систем слежения за устройствами пользователей может подорвать их лояльность и привести к миграции на менее популярные или зарубежные сервисы, что в долгосрочной перспективе ударит по монетизации и росту.