В апреле к борьбе с VPN подключат крупнейшие сервисы: как это будет работать

Крупнейшие по аудитории онлайн-площадки, банки и маркетплейсы хотят обязать ограничить доступ пользователям с включёнными VPN. Минцифры рассчитывает, что бизнес поможет выявлять и блокировать сервисы обхода ограничений уже с середины апреля, пишет РБК.

Площадкам дали срок

В конце марта Минцифры провело закрытое совещание с представителями более 20 крупнейших цифровых сервисов.

В их числе — маркетплейсы Wildberries, Ozon, Lamoda, платформы «Авито» и ЦИАН, онлайн-магазины сети X5, «Лемана Про», «ВсеИнструменты.ру», «Магнит Маркет», «Вкусвилл» и «Лента», сервисы 2ГИС и «Гисметео», онлайн-кинотеатры ivi и Wink, сервис поиска работы HeadHunter, а также представители «Литрес», «Рамблер», «Газпром-Медиа».

Компаниям предложили до 15 апреля внедрить ограничения для пользователей, заходящих на сайты и в приложения через VPN.

Речь идёт о том, чтобы при включённом VPN функционал сервисов не работал полностью или частично, а пользователи получали уведомление о невозможности использования платформы. Проверять выполнение требований будет само министерство.

Компаниям планируют передать списки IP-адресов уже выявленных VPN-сервисов, а также методички, как самостоятельно выявлять и блокировать новые инструменты обхода блокировок.

Найденные VPN-сервисы бизнес должен будет передавать регулятору для внесения в единый список, чтобы потом блокировать на менее популярных ресурсах.

Фактически речь идёт о распределённой системе блокировки, где к борьбе с VPN подключаются сами интернет-площадки.

Чем грозит отказ от участия

По словам источников на рынке, власти рассматривают санкции для компаний, которые не выполнят требования. Среди возможных мер — исключение из «белых списков» и перечня предустановленного ПО на гаджетах.

Но наиболее чувствительным последствием станет возможная потеря IT-льгот, предоставленных государством.

«Если сервис будет доступен (через VPN. — Прим.), то он лишится имеющейся у него IT-аккредитации, будет удалён из белого списка (если ранее был внесён в него) и из перечня программного обеспечения, обязательного к предустановке на российских гаджетах», — пояснил собеседник РБК.

Как пишет издание, постановление, которое обязывает российские сервисы проводить мониторинг доступности через VPN, появится к 15 апреля. Белые и чёрные списки предоставит Минцифры.

Риски для пользователей и бизнеса

Формально ограничения не должны распространяться на корпоративные VPN. Однако участники рынка признают: надёжного способа отличить корпоративный трафик от обычного не существует.

«VPN-сервисы уже придумали схемы обхода белых списков, у них есть отдельные режимы, которые можно включить и заходить куда угодно даже в зонах с отключением интернета. Работает это так: они вводят подменные IP ресурсов из белого списка, и системе кажется, что пользователь зашёл на разрешённый сайт, а по факту он может посещать любой», — поясняет эксперт.

Это создаёт риск ложных блокировок и проблем для компаний, работающих за рубежом.

Дополнительная сложность — международная аудитория российских сервисов.

Как отметил один из участников медиарынка, почти треть сервисов из белых списков активно представлены за рубежом.

Многие онлайн-кинотеатры и цифровые платформы легально работают в других странах и используют географические ограничения по лицензиям. Пока неясно, как будет отличаться VPN-трафик от реальных пользователей из дружественных государств.

Один из участников совещания указал на ненадёжность методики Роскомнадзора:

«Там используется вероятностная модель, по которой надзор будет сам определять, это был заход под VPN или условно из Минска или Алма-Аты. Что делать, если к нарушениям будут причислять заходы реальных пользователей без VPN из числа клиентов, например, в дружественных странах, непонятно. Риски несоразмерные».

Представители индустрии также опасаются перекоса конкуренции: небольшие площадки или иностранные сервисы, «условный Google», могут получить преимущество, если новые требования будут применяться не ко всему рынку.

Как уже ограничивают использование VPN

Роскомнадзор уже применяет DPI-фильтрацию трафика, блокировку IP-адресов и ограничение протоколов VPN. Новые меры по блокировке VPN власти начали применять с конца марта.

Мобильным операторам поручили отключить возможность пополнения Apple ID со счёта телефона — один из способов оплаты VPN-сервисов. Прямые платежи были отключены 1 апреля, а продажа подарочных сертификатов для пополнения Apple ID постепенно исчезает.

Предложено также ввести плату за использование более 15 ГБ международного интернет-трафика в месяц — именно через него часто работает VPN.

Рассматривалась и возможность административной ответственности за использование средств обхода блокировок, но пока власти пытаются избежать «жёсткого сценария».

Также этот материал можно прочитать на нашем канале в Дзен.