РБК: Минцифры признало, что выявить VPN на iPhone почти невозможно
Из-за закрытой системы Apple ведомству пришлось изменить подход к борьбе с обходом блокировок.
Министерство цифрового развития России столкнулось с серьезной проблемой. Оказалось, что обнаружить включенный VPN на смартфонах Apple крайне трудно. Причина — в операционной системе iOS. Она не позволяет посторонним приложениям собирать данные из других программ на устройстве.
Ведомство уже разослало крупнейшим интернет-компаниям специальные рекомендации. Среди получателей — «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. Всего документ направили более чем двадцати площадкам. На совещаниях глава Минцифры Максут Шадаев поручил бизнесу к 15 апреля ограничить доступ к сервисам для пользователей с активным VPN. Те компании, которые проигнорируют требование, могут лишиться IT-аккредитации. Их также исключат из «белого списка» ресурсов, обязательных для предустановки на гаджеты.
Владельцы популярных сайтов должны не только блокировать нарушителей. Им предстоит помогать Роскомнадзору находить новые VPN-сервисы, которые ранее не были запрещены.
Для выявления обхода блокировок Минцифры предлагает три шага. Сначала нужно определить IP-адрес пользователя и сравнить его с российскими адресами, а также с перечнем заблокированных РКН. Затем следует проверить само устройство через установленное на нем приложение. Третий этап касается других операционных систем — Windows, macOS и так далее. Если страна по IP не совпадает с Россией или адрес попал в «черный список», это повод для блокировки.
Главная трудность возникает именно на iPhone. В iOS все сторонние программы работают изолированно. Они не могут ни собирать, ни менять информацию из соседних приложений. На Android всё проще: там системы ConnectivityManager и NetworkCapabilities позволяют любому приложению узнать параметры сети и определить, идет ли трафик через VPN.
Но это не единственные сложности для Минцифры - новые VPN-сервисы появляются быстрее, чем обновляются базы запрещенных IP. Кроме того, некоторые настраивают VPN на домашнем роутере. Тогда на самом устройстве не остается следов.
Для корпоративных VPN сделано исключение. Для них сформируют отдельный «белый список». Компании смогут учитывать время работы — днем сотрудник подключается к офисной сети, а вечером отключает VPN. Такой сценарий не будет считаться нарушением. Также ведомство не рекомендует проверять состояние VPN постоянно — это быстро сажает батарею и расходует трафик, пишет РБК.
Уважаемые читатели «Царьграда»!
Присоединяйтесь к нам в соцсетях ВКонтакте, Одноклассники, Telegram и Дзен-канале.