Минцифры указало на сложности с обнаружением VPN на iPhone
Выявление VPN на iPhone «существенно ограничено», поскольку политика конфиденциальности и безопасности компании предполагает, что все приложения внутри смартфона изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях. Об этом говорится в методичке, которую Минцифры разослало российским интернет-компаниям. Копия документа есть у РБК, его подлинность подтвердили три источника на ИТ-рынке.
Минцифры также видит сложности:
- с обнаружением VPN на домашних роутерах и в виртуальных машинах;
- с обнаружением прокси-серверов, расположенных у интернет-провайдеров и имеющих IP домашнего провайдера;
- с обнаружением настроенного режима split tunneling;
- с определением использования новых VPN-сервисов, которые появляются быстрее, чем репутационные базы IP-адресов.
Министерство спустило российским интернет-компаниям гайд, которым предлагает руководствоваться для выявления VPN. В нем указано на необходимость внедрения механизмов для поиска VPN в гаджеты на iOS и Android, на которых работает подавляющая часть устройств в России. «Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — указано в методичке.
Бизнес будет проверять, включен ли у клиента VPN в три этапа:
- На первом этапе компания будет опрелять IP-адрес устройства и сравнивать его с российскими адресами и с теми, что уже находятся в списке заблокированных Роскомнадзором.
- На втором этапе компания будет проверять использование VPN на устройстве через свое приложение при условии, что последнее установлено на девайсе клиента.
- На последнем этапе будет проверяться использование VPN на устройствах под управлением других ОС (не Android и не iOS).
Таким образом, если регион клиента по IP не совпадет с российским, это будет потенциально указывать на использование VPN, но потребуется подтверждение через второй или третий этап проверки.
Ситуация вокруг использования VPN в России
30 марта 2026 года стало известно о совещании главы Минцифры Максута Шадаева с крупными российскими компаниями, в том числе ИТ-игроками и операторами «большой четверки». Последние получили указание отключить возможность оплаты Apple ID со счета мобильного телефона — Минцифры таким образом пытается ограничить оплату VPN-сервисов.
На следующий день, 31 марта, министр подтвердил, что перед ним поставили задачу снизить использование VPN, однако не уточнил, от кого именно исходила эта инициатива. Из его слов следовало, что власти ищут способы решить проблему без введения административной ответственности.
1 апреля «Коммерсантъ» со ссылкой на источники сообщил, что вскоре Федеральная служба безопасности может получить право инициировать лишение аккредитаций ИТ-компаний, являющихся операторами цифровых платформ, если они сохраняют доступ на свои ресурсы при включенном VPN.