В России хотят следить за работой телефонов граждан.
В понедельник, 6 апреля, стало известно, что Минцифры направило крупнейшим российским интернет-компаниям методические рекомендации по выявлению VPN-сервисов. Об этом сообщил РБК.
В методичке указано, что более половины пользовательских устройств приходится на смартфоны на Android и iOS. Ведомство советует компаниям внедрять механизмы обнаружения VPN именно на этих платформах.
Согласно рекомендациям, проверка должна проходить в три этапа. Сначала предлагается определить IP-адрес устройства и сопоставить его с российскими диапазонами, а также с перечнем адресов, заблокированных Роскомнадзором. Затем — проверить использование средств обхода блокировок через собственные приложения компании (если они установлены на устройстве). На третьем этапе предлагается анализировать использование VPN на устройствах с другими операционными системами — например, Windows и macOS.
При этом в Минцифры подчеркнули, что возможности обнаружения VPN на iPhone «существенно ограничены». Политика конфиденциальности iOS не позволяет сторонним приложениям получать доступ к данным других программ. В отличие от неё, Android предоставляет такие инструменты: системы ConnectivityManager и NetworkCapabilities позволяют приложениям определять параметры сети и фиксировать использование VPN.
В методичке также перечислены случаи, когда выявление VPN затруднено или невозможно. Среди них — использование VPN на роутерах, в виртуальных машинах, применение прокси-серверов с IP-адресами обычных провайдеров, режим split tunneling, сети доставки контента (CDN), а также появление новых сервисов быстрее обновления баз IP-адресов.
Кроме того, планируется сформировать белый список корпоративных VPN и легитимных прокси-серверов. Ведомство также рекомендует не вести постоянный мониторинг использования VPN на устройствах пользователей, поскольку это может негативно сказаться на расходе трафика и заряде батареи.
Напомним, на прошлой неделе сообщалось, что операторы связи в России могут ввести плату за использование VPN-сервисов. СМИ писали, что глава Минцифры Максут Шадаев обратился с такой инициативой к представителям бизнеса.