Мессенджер MAX: новый обязательный стандарт?
Мессенджер MAX может скоро стать обязательным для граждан при решении многих вопросов через интернет. Это не преувеличение, а реальная юридическая норма в законопроекте, который уже был одобрен Государственной Думой в первом чтении. Согласно документу, в России вводится понятие «значимые действия в сети интернет». Хотя точный перечень этих действий еще должно утвердить правительство (в согласовании с ЦБ для финансовых услуг), уже сейчас понятен механизм работы.
Главная деталь — вводится двойное подтверждение. Любое «значимое действие» должно подтверждаться через SMS и мессенджер MAX. Использование союза «и» в тексте закона означает, что без установленного мессенджера вы просто не сможете совершить операцию. Если код придет только в SMS, а приложения MAX у вас нет — ничего не получится. Ассоциация компаний интернет-торговли уже обратилась к главе комитета Думы Сергею Боярскому с просьбой пересмотреть эту модель, так как это может привести к существенному удорожанию товаров и услуг.
Обоснование и технические барьеры
Самое поразительное в законопроекте — отсутствие внятного обоснования. В пояснительных записках есть общие фразы о борьбе с мошенничеством, но нигде не объясняется, почему именно MAX должен стать обязательным элементом. Почему нельзя использовать просто SMS, пуш-уведомления банка или электронную подпись? На все эти вопросы ответ один: «безопасность».
Более того, возникают технические сложности. Для работы MAX требуются Android 8.0+ или iOS 15+. Это отсекает владельцев старых устройств, фактически вводя имущественный ценз для доступа к базовым цифровым услугам (банковским операциям, маркетплейсам или Госуслугам).
Слежка за VPN в российских приложениях
Организация Global опубликовала исследование 30 популярных российских Android-приложений. Результаты тревожные: 22 из них умеют определять, включен ли у пользователя VPN, а 19 передают этот статус на сервер. В список вошли такие гиганты, как Яндекс, Сбербанк, Т-Банк, ВКонтакте, Wildberries, Ozon, Avito и другие.
Эта информация может передаваться в РКН для повышения эффективности блокировок. Уже сейчас многие сервисы ограничивают свою функциональность, если видят активный VPN. В качестве мер защиты эксперты рекомендуют:
- Изоляцию приложений (использование второго телефона).
- Использование технологии Android Work Profile.
- Раздельное туннелирование трафика на роутере.
- Отключение фоновой работы приложений.
Новые меры против инфраструктуры VPN
Власти переходят от блокировок отдельных сервисов к борьбе с самой инфраструктурой. Минцифры и около 20 российских компаний подписали мораторий на нерасширение зарубежных каналов связи, чтобы ограничить рост трафика, который для операторов выглядит как зарубежный (характерно для VPN).
Также планируется запретить хостинг-провайдерам предоставлять мощности для работы VPN-сервисов. Провайдеры должны будут проактивно выявлять клиентов, размещающих VPN, и отказывать им в обслуживании. Все эти меры, скорее всего, не решат проблему полностью, но сделают жизнь пользователей дороже и сложнее, повышая требования к техническим навыкам.
Пока что у государства нет ресурсов для наказания миллионов людей, поэтому оно пытается максимально затруднить использование технологий обхода блокировок. Рациональность этих мер вызывает вопросы, так как они бьют в том числе по конверсии и выручке тех самых российских компаний, которые приносят деньги в бюджет.