Российские онлайн-сервисы ограничивают доступ из-за включенного VPN ради безопасности, утверждают в Минцифры. Особенно это касается государственных платформ, где хранятся персональные данные пользователей, добавили в министерстве:
«Большинство VPN не обеспечивают защиту конфиденциальности и персональных данных, и их часто используют злоумышленники для перехвата трафика и информации».
При этом ключевые сервисы, в том числе государственные порталы, банки, маркетплейсы и агрегаторы, продолжают работать для тех, кто находится за рубежом, уверяют в министерстве. В случае если они не открываются, ведомство рекомендовало сменить тип подключения. На «Госуслугах» в ближайшее время можно будет пожаловаться на сервисы, требующие отключить VPN даже тогда, когда он не используется.
В середине апреля ряд российских сервисов начал ограничивать доступ к приложениям и сайтам для пользователей, которые используют средства для обхода блокировок. При входе на эти ресурсы с активированным VPN появляется информация о «действующих ограничениях» по «требованию регулятора». Ранее министр цифрового развития Максут Шадаев прямо говорил, что ведомство пытается добиться снижения использования VPN россиянами.
«Во-первых, Минцифры является органом исполнительной власти, и мы обязаны реализовать поставленные перед нами задачи. В данном случае — задачу по снижению использования VPN. Как все вы знаете, приняты решения по ограничению доступа к ряду зарубежных платформ, с которыми долго пытались договориться о выполнении законодательных требований. Долго, сложно, безрезультатно. К сожалению. Еще раз: не просто каких-то пожеланий и хотелок, а требований принятых законов. Не получилось. Во-вторых, мы хотим решить эту задачу с минимальными последствиями и обременениями для пользователей. В чате обсуждался вопрос введения административной ответственности за использование VPN. Это решение в лоб, которое нам категорически не нравится», — объяснил он.
Киберадвокат Саркис Дарбинян в разговоре с The Insider назвал объяснение Минцифры о рисках VPN пропагандистским аргументом. По его словам, власти фактически перекладывают ответственность за ограничения доступа на российские интернет-компании:
«Пугалки министерства о том, что большинство VPN-сервисов не обеспечивает защиту конфиденциальности и персональных данных, а также то, что их часто используют злоумышленники, чтобы перехватывать трафик и информацию, — это чисто пропагандистский нарратив, таргетированный на технически некомпетентную аудиторию. Да, такое правда может быть, если вы пользуетесь сомнительным бесплатным VPN или хани-потом, который запустили сами спецслужбы. Но если вы выбираете приличного провайдера сервиса, то вы не просто обходите блокировки и получаете доступ к запрещенным в России сайтам и платформам, но также надежно защищаете всю свою коммуникацию, отправляя ее через шифрованный туннель, ведь VPN — это технология, которая была создана изначально не для обхода блокировок, а как раз для надежной защиты интернет-соединения.
Сначала Минцифры под давлением ФСБ заставило российский бигтех внедрить в свой софт шпионящий за VPN модуль, который ожидаемо приводит к потере аудитории, а теперь пытается в ручном режиме исправить ситуацию, разъясняя пользователям, что им необходимо жаловаться в саппорт и требовать от платформ в индивидуальном порядке исправлять ситуацию с доступом из-за рубежа, несмотря на всплывающую заглушку.
Ситуация выглядит как типичный пример регуляторного перекоса, когда технологические ограничения вводятся без учета пользовательского поведения и рыночной реакции. Сама логика внедрения механизмов детекции VPN на уровне приложений — это уже выход за рамки классической сетевой фильтрации в сторону тотального контроля на стороне клиентского устройства. Это означает, что ответственность за ограничение доступа фактически перекладывается на частные компании, которые вынуждены интегрировать чувствительные модули в свои продукты, рискуя доверием пользователей и своей аудиторией.
Наблюдается очевидный конфликт между задачами госбезопасности и бизнес-интересами платформ. Любая агрессивная VPN-детекция автоматически уменьшает аудиторию, особенно в условиях, когда пользователи уже привыкли использовать обходные инструменты как стандарт. В результате компании оказываются между регуляторным давлением и риском потери рынка».
По его словам, рекомендация пользователям обращаться в поддержку фактически показывает, что предложенная властями система не масштабируется. Такой подход не решает проблему технически, а лишь перекладывает ее на службы поддержки и усиливает раздражение пользователей. В долгосрочной перспективе, считает Дарбинян, это может привести к дальнейшей фрагментации цифровой среды: пользователи будут искать более устойчивые к детекции инструменты или уходить на альтернативные, в том числе зарубежные, сервисы. Если тенденция сохранится, следующим этапом могут стать требования уже не только к приложениям, но и к операционным системам и устройствам.
В апреле стало известно, что Минцифры разослало методические рекомендации крупнейшим российским интернет-компаниям, в которых им поручено к середине месяца ограничить доступ к своим сервисам пользователям с включенным VPN. В методичке отмечается, что выявление VPN на смартфонах iPhone «существенно ограничено» из-за особенностей операционной системы iOS, которая не позволяет приложениям получать данные из других сервисов.
За использованием VPN на Android тем временем следят как минимум 22 из 30 самых популярных российских приложений, выяснили ранее эксперты проекта RKS Global. Речь идет в том числе о «Яндекс.Картах», «Самокате», «VK Видео», «Т-Банке» и «Одноклассниках».
