С Android всё проще: Минцифры признало, что выявлять VPN на iPhone будет сложно

Минцифры России разослало крупнейшим интернет-компаниям методические рекомендации по выявлению VPN у пользователей и признало, что на iPhone это сделать значительно сложнее. Причина — ограничения iOS, которые не позволяют приложениям получать доступ к данным других сервисов.

Документ направили более чем 20 компаниям, включая «Сбер», «Яндекс», VK, Wildberries, Ozon и Avito. Ранее глава Минцифры Максут Шадаев поручил им до 15 апреля ограничить доступ к сервисам пользователям с включённым VPN. В противном случае компании могут лишиться IT-аккредитации и связанных с ней льгот.

Согласно рекомендациям, проверка пользователей должна проходить в три этапа:

1. Определяется IP-адрес устройства — и сопоставляется с российскими и заблокированными адресами.
2. Проверяется наличие VPN через приложение компании, установленное на устройстве.
3. Анализируется использование VPN на других платформах — например, Windows или macOS.

Второй этап на iPhone реализовать трудно. В материалах отмечается, что приложения на iOS изолированы друг от друга и не могут получать информацию о сетевой активности других программ. На Android, напротив, есть инструменты, позволяющие определить, используется ли VPN.

В документе также перечислены ситуации, когда выявление VPN затруднено или невозможно. Например, если он настроен на роутере или работает внутри виртуальной машины, на самом устройстве не остаётся признаков его использования. Сложности возникают и с прокси-серверами, CDN и режимом Split Tunneling, когда через VPN проходит только часть трафика.

Отдельно отмечается, что новые VPN-сервисы появляются быстрее, чем обновляются базы IP-адресов, из-за чего их сложно оперативно выявлять. Кроме того, методика может давать сбои — например, когда пользователь за границей или использует корпоративный VPN.

Помимо прочего, Минцифры советует не проводить постоянный мониторинг VPN на устройстве, поскольку это может увеличить расход трафика и быстрее разряжать аккумулятор.

1 апреля в России также отключили пополнение Apple ID​с мобильного счёта. В ответ на это Apple объявила, что сохранит россиянам доступ к iCloud+ даже после окончания подписки.