«Большой брат» наносит ответный удар: как власти будут искать VPN
Минцифры разработало и направило ведущим интернет-компаниям страны методические рекомендации по обнаружению VPN-сервисов на пользовательских устройствах. Этот шаг последовал за консультациями с представителями отрасли. Предложенный ведомством алгоритм состоит из трёх последовательных шагов.
На начальном этапе IT-компаниям предписывается анализировать IP-адреса своих клиентов. Необходимо сопоставить их с базой российских адресов и реестром заблокированных ресурсов, который ведёт Роскомнадзор. В случае, если IP-адрес не принадлежит к российскому пулу или уже находится в черном списке, система должна инициировать более глубокую проверку.
Второй шаг предполагает анализ трафика через собственное приложение компании, если оно установлено на устройстве пользователя. В рекомендациях отмечается, что на устройствах Apple этот процесс может быть затруднен, поскольку операционная система iOS «существенно ограничивает» доступ к системным параметрам и изолирует приложения друг от друга, не позволяя им собирать данные о работе других программ.
Заключительный, третий, этап включает в себя проверку на использование средств обхода блокировок на стационарных компьютерах и ноутбуках под управлением операционных систем Windows, macOS и Linux.
В документе также перечислены сценарии, при которых выявление VPN-соединения является сложной или невыполнимой задачей. К ним относятся VPN, настроенные на уровне роутера или внутри виртуальной машины, использование прокси-серверов с «домашними» IP-адресами, а также режим раздельного туннелирования (split tunneling), когда VPN используется только для доступа к определенным, в том числе заблокированным, ресурсам. При этом Минцифры не советует компаниям вести постоянный мониторинг устройств, так как это может привести к повышенному расходу интернет-трафика и быстрой разрядке аккумулятора.
На прошлой неделе Минцифры выступило сразу с несколькими инициативами, направленными на ограничение использования VPN: речь идёт о введении платы за международный трафик в мобильных сетях, ограничении доступа к цифровым платформам при использовании средств обхода блокировок, а также об исключении из реестра Минцифры IT-компаний, которые не ограничивают доступ к своим ресурсам.