The Bell ✔

Власти столкнулись с трудностями при выявлении VPN на iPhone НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+ Минцифры направило крупнейшим российским интернет-компаниям «методичку» по выявлению VPN-сервисов на устройствах. В документе, подлинность которого подтвердили РБК источники на IT-рынке, указано на «существенное ограничение» поиска VPN на iPhone. Методичка стала продолжением серии совещаний с участием больше 20 цифровых платформ, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. По итогам обсуждений глава Минцифры Максут Шадаев поручил компаниям к 15 апреля ограничить доступ к своим сервисам для пользователей с включенным VPN. Тем, кто не выполнит требование, грозит лишение IT-аккредитации, исключение из «белого списка» сервисов, доступных при ограничении интернета, а также из реестра приложений, обязательных для предустановки на устройства в России. Трехэтапная проверка Выявлять VPN предлагается в три этапа. Сначала компании должны определять пользовательский IP-адрес и сверять его с базой российских адресов и адресов, заблокированных РКН, затем — искать следы использования средств обхода блокировок на устройстве через собственное приложение, после чего, наконец, — проверять устройства с другими операционными системами помимо Android и iOS. Признаками использования VPN могут служить несоответствие геолокации IP-адреса, частая смена стран подключения или совпадение с ранее заблокированными адресами. Но все это требует дополнительной проверки через второй или третий этап. Именно на втором этапе власти столкнулись с препятствием. Как говорится в методичке, на устройствах iOS «доступ к системным параметрам существенно ограничен»: политика конфиденциальности и безопасности Apple изолирует сторонние приложения, не позволяя им собирать или изменять информацию, хранящуюся в других приложениях. На Android, напротив, любое приложение может запросить параметры активной сети и узнать, идет ли текущий интернет-трафик через VPN. В документе описаны и другие случаи, когда выявление VPN затруднено или невозможно: — если средство обхода настроено на роутере или внутри виртуальной машины; — если используется режим split tunneling, при котором лишь часть трафика проходит через VPN; — прокси-серверы с IP домашнего провайдера; — CDN и глобальные сервисы, которые могут искажать местоположение устройства без использования VPN.