Крупнейшие российские интернет-компании должны будут в три этапа проверять, использует ли пользователь систему обхода блокировок. Методичку получили 20 самых масштабных по объему аудитории IT-компаний, в числе которых - «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5, сообщает РБК со ссылкой на копию документа.

В материале от Минцифры указано, что внедрение механизма поиска VPN необходимо начинать с мобильных устройств с операционными системами Android и iOS, поскольку они составляют более половины пользовательских девайсов и 80% приложений, с помощью которых можно проводить выявление средств обхода, установлено именно на этих гаджетах. Компании должны будут проверять, включен ли VPN у пользователя, в три этапа: сначала определить IP-адрес устройства и сравнить его с теми IP, которые считаются российскими, и со списком заблокированных РКН адресов. Затем с помощью собственного приложения, если оно установлено на устройстве, проверить подключение к средствам обхода блокировок. Третьим этапом должна стать проверка использования VPN на устройствах под управлением других операционных систем (Windows, MacOS и др.). Если на первом этапе страна и регион пользователя по IP-адресу не совпадут с российскими, или совпадут с ранее заблокированными РКН, или если будет выявлено, что у пользователя часто менялись страны, это будет считаться признаком использования VPN. Однако для блокировки адреса потребуется подтверждение через второй или третий этап проверки.

При этом Минцифры предупредило, что с анализом работы средств обхода блокировок на устройствах от Apple возникнут сложности. Это связано с тем, что «на iOS доступ к системным параметрам существенно ограничен». Политика конфиденциальности и безопасности операционной системы предполагает, что все сторонние приложения изолированы и не могут собирать или изменять информацию, хранящуюся в другом ПО, тогда как на Android системы ConnectivityManager и NetworkCapabilities позволяют любому приложению запросить параметры активной сети и сообщить, что текущий интернет-трафик идет через VPN. Привело ведомство список и других ситуаций, осложняющих выявление VPN: установка ПО на роутерах или виртуальных машинах, использование прокси-серверов и раздельного туннелирования, которое направляет через VPN только трафик выбранных приложений. Кроме того, сети доставки контента (CDN) или глобальные сервисы могут искажать местоположение устройства без использования средств обхода блокировок, а новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.

Напомним: ранее в сети появилась информация о том, что с 15 апреля компании под угрозой лишения аккредитации и исключения из белых списков должны будут ограничивать доступ к своим сервисам пользователям, у которых включен VPN. Кроме того, онлайн-ресурсы должны будут помогать находить те сервисы, которые Роскомнадзор ранее не идентифицировал и не ограничивал.