В апреле к борьбе с VPN подключат крупнейшие сервисы: как это будет работать

Крупнейшие по аудитории онлайн-площадки, банки и маркетплейсы хотят обязать ограничить доступ пользователям с включёнными VPN. Минцифры рассчитывает, что бизнес поможет выявлять и блокировать сервисы обхода ограничений уже с середины апреля, пишет РБК.Площадкам дали срокВ конце марта Минцифры провело закрытое совещание с представителями более 20 крупнейших цифровых сервисов — от банков и маркетплейсов до онлайн-кинотеатров и сервисов поиска работы.В их числе — Сбербанк, "Яндекс", VK, Wildberries & Russ, Ozon, "Газпром-Медиа", "Авито", X5, 2ГИС, ivi, Wink, HeadHunter, "Литрес", ЦИАН, Lamoda, "Магнит Маркет", "ВсеИнструменты.ру", "Гисметео", "Рамблер", "Лемана Про", "Туту", "Вкусвилл" и "Лента".Компаниям предложили до 15 апреля внедрить ограничения для пользователей, заходящих на сайты и в приложения через VPN.Речь идёт о том, чтобы при включённом VPN функционал сервисов не работал полностью или частично, а пользователи получали уведомление о невозможности использования платформы. Проверять выполнение требований будет само министерство.Компаниям планируют передать списки IP-адресов уже выявленных VPN-сервисов, а также методички, как самостоятельно выявлять и блокировать новые инструменты обхода блокировок.Найденные VPN-сервисы бизнес должен будет передавать регулятору для внесения в единый список, чтобы потом блокировать на менее популярных ресурсах.Фактически речь идёт о распределённой системе блокировки, где к борьбе с VPN подключаются сами интернет-площадки.Чем грозит отказ от участияПо словам источников на рынке, власти рассматривают санкции для компаний, которые не выполнят требования. Среди возможных мер — исключение из "белых списков" и перечня предустановленного ПО на гаджетах.Но наиболее чувствительным последствием станет возможная потеря IT-льгот, предоставленных государством."Если сервис будет доступен (через VPN. — Прим.), то он лишится имеющейся у него IT-аккредитации, будет удалён из белого списка (если ранее был внесён в него) и из перечня программного обеспечения, обязательного к предустановке на российских гаджетах", — пояснил собеседник РБК.Как пишет издание, постановление, которое обязывает российские сервисы проводить мониторинг доступности через VPN, появится к 15 апреля. Белые и чёрные списки предоставит Минцифры.Риски для пользователей и бизнесаФормально ограничения не должны распространяться на корпоративные VPN. Однако участники рынка признают: надёжного способа отличить корпоративный трафик от обычного не существует."VPN-сервисы уже придумали схемы обхода белых списков, у них есть отдельные режимы, которые можно включить и заходить куда угодно даже в зонах с отключением интернета. Работает это так: они вводят подменные IP ресурсов из белого списка, и системе кажется, что пользователь зашёл на разрешённый сайт, а по факту он может посещать любой", — поясняет эксперт.Это создаёт риск ложных блокировок и проблем для компаний, работающих за рубежом.Дополнительная сложность — международная аудитория российских сервисов.Как отметил один из участников медиарынка, почти треть сервисов из белых списков активно представлены за рубежом.Многие онлайн-кинотеатры и цифровые платформы легально работают в других странах и используют географические ограничения по лицензиям. Пока неясно, как будет отличаться VPN-трафик от реальных пользователей из дружественных государств.Один из участников совещания указал на ненадёжность методики Роскомнадзора:"Там используется вероятностная модель, по которой надзор будет сам определять, это был заход под VPN или условно из Минска или Алма-Аты. Что делать, если к нарушениям будут причислять заходы реальных пользователей без VPN из числа клиентов, например, в дружественных странах, непонятно. Риски несоразмерные".Представители индустрии также опасаются перекоса конкуренции: небольшие площадки или иностранные сервисы, "условный Google", могут получить преимущество, если новые требования будут применяться не ко всему рынку.Как уже ограничивают использование VPNРоскомнадзор уже применяет DPI-фильтрацию трафика, блокировку IP-адресов и ограничение протоколов VPN. Новые меры по блокировке VPN власти начали применять с конца марта.Мобильным операторам поручили отключить возможность пополнения Apple ID со счёта телефона — один из способов оплаты VPN-сервисов. Прямые платежи были отключены 1 апреля, а продажа подарочных сертификатов для пополнения Apple ID постепенно исчезает.Предложено также ввести плату за использование более 15 ГБ международного интернет-трафика в месяц — именно через него часто работает VPN.Рассматривалась и возможность административной ответственности за использование средств обхода блокировок, но пока власти пытаются избежать "жёсткого сценария".