Минцифры России направило крупнейшим IT-компаниям, включая «Яндекс», VK и Ozon, методические рекомендации по выявлению и блокировке пользователей с включённым VPN. Согласно поручению главы ведомства Максута Шадаева, площадки должны ограничить доступ к своим сервисам для таких пользователей до 15 апреля. За несоблюдение требований компаниям грозит лишение IT-аккредитации и налоговых льгот.
Проблемы с обнаружением на iOS
В документе признаётся, что эффективно выявлять VPN на устройствах iOS крайне сложно из-за политики конфиденциальности Apple, которая изолирует приложения друг от друга. На Android процесс проще благодаря системным инструментам, позволяющим видеть параметры сети.
Трёхэтапная проверка
Проверка будет проходить в три этапа: - Анализ IP-адреса. - Поиск «артефактов» VPN через собственные приложения компаний. - Верификация устройств на Windows и MacOS.
Для легитимного бизнеса планируют создать «белые списки» корпоративных VPN.
Нерешаемые проблемы
Ведомство отмечает ряд нерешаемых проблем: - Использование VPN на роутерах. - Прокси-серверы. - Технология *Split tunneling*, которая позволяет обходить проверки.
Параллельные меры
Параллельно с этим мобильные операторы с 1 апреля уже прекратили поддержку оплаты Apple ID со счетов телефонов для борьбы с платными подписками на сервисы обхода блокировок.
Комментариев пока нет — может, вы будете первым?