Минцифры официально признало, что выявление VPN на айфонах сопряжено с серьезными трудностями. Об этом сообщает издание «РБК».
Ведомство разработало для крупных интернет-площадок методику по обнаружению средств обхода блокировок, которая включает три этапа: проверку IP-адреса, анализ трафика через приложение и тесты ОС.
В документах особо подчеркивается, что на Android выявить VPN относительно просто, тогда как закрытая политика Apple на iOS создает для этого серьезные препятствия.
Напомним, что согласно поручению главы министерства Максута Шадаева, к 15 апреля компании обязаны отключать пользователей с активным VPN от своих интернет-сервисов. Нарушителей ждут три основных последствия: отмена IT-аккредитации с ее льготами, исключение из реестра сервисов так называемых белых списков, работающих при отключении интернета, и удаление из числа предустанавливаемых на российские устройства приложений.
В рекомендациях Минцифры указано, что из-за доминирования Android и iOS среди пользовательских устройств (более половины) и наличия 80% проверочных приложений именно на них, начинать выявление VPN следует с этих ОС.
Компании обязаны внедрить трехэтапную проверку:
1) анализ IP (российский ли, не в реестре ли РКН, не меняется ли страна);
2) проверка через собственное приложение на устройстве;
3) проверка на Windows, macOS и других ОС.
При этом подозрительный IP – лишь повод для подтверждения на втором или третьем этапе.
К числу прочих предложений руководителя Минцифры по противодействию VPN, которые он рекомендовал внедрить операторам связи, относится и тарификация международного трафика сверх лимита в 15 ГБ в месяц.
Проблемы с выявлением VPN
Минцифры указывает на ряд случаев, когда выявление VPN становится затруднительным или невозможным. Во-первых, это VPN, настроенные на роутерах: локальные артефакты на устройстве пользователя отсутствуют. Во-вторых, средства обхода блокировок внутри виртуальных машин или контейнеров также трудно обнаружить. Прокси-серверы у обычных провайдеров с их же IP-адресами не определяются по базам данных.
Кроме того, CDN и глобальные сервисы могут искажать геолокацию устройства даже без VPN.
Наконец, еще одна проблема заключается в том, что новые VPN-сервисы появляются быстрее, чем обновляются репутационные базы IP-адресов.
Источник: ИА «ДОН 24»
