Распутица

Минцифры выкатило методичку для IT-компаний по выявлению VPN, ведомство предлагает компаниям использовать свои приложения как детекторы VPN. РБК опубликовал «методичку», определять VPN будут в три этапа: 1. Определять IP-адрес устройства и сравнивать его с теми IP-адресами, которые считаются российскими, а также со списком заблокированных Роскомнадзором IP-адресов. 2. Использовать приложение компаний как детектор VPN. 3. Сначала проверять VPN на Android и iOS, потому что они самые популярные, и только потом на других системах. Например, если пользователь живёт в Москве, но его IP-адрес отображается из Нидерландов — признак VPN. Если IP-адрес пользователя часто меняется — тоже признак VPN. Как только обнаружен хотя бы один признак, проверка переходит на второй и третий этап. Минцифры предупредило компании, что с определением VPN есть 6 проблем: 1. Минцифры признало, что на iPhone крайне сложно определить включенный VPN из-за высокой конфиденциальности устройств Apple. VPN на Android-устройствах отследить легко. 2. Правильно настроенный VPN на роутерах отследить практически невозможно. 3. VPN, развернутый внутри виртуальной машины, отследить сложно. 4. Невозможно отследить прокси-сервера, имеющие IP домашнего провайдера. 5. Split tunneling — режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую. 6. Новые VPN-сервисы появляются быстрее, чем обновляются базы IP-адресов. В методичке Минцифры отдельно попросило не вести постоянный мониторинг VPN, потому что это будет очень быстро разряжать устройства россиян