С 15 апреля российские интернет-компании должны будут блокировать доступ пользователям, использующим VPN. Такое указание было дано представителям рынка главой Минцифры Максутом Шадаевым на совещании 30 марта, с крайним сроком исполнения — 15 апреля, как сообщает РБК.
На встрече присутствовали более 20 крупных игроков, включая «Яндекс», VK, Ozon, Wildberries, «Авито», Сбербанк, X5 Group, «Магнит», «Лента», «Вкусвилл», «Газпром-Медиа», 2ГИС, HeadHunter и др. Им были предоставлены методические указания по самостоятельному обнаружению VPN-трафика, в том числе для сервисов, которые Роскомнадзор еще не успел внести в реестр. Выявленные платформы должны сообщать о новых VPN-сервисах регулятору для их последующей общей блокировки.
Данные правила распространяются на маркетплейсы, банковские приложения, интернет-магазины, поисковые системы и стриминговые платформы. Фактически, ответственность за противодействие VPN возлагается на сами онлайн-площадки и их технические возможности, в отличие от предыдущей практики, когда блокировкой занимались исключительно интернет-провайдеры по предписанию Роскомнадзора.
Невыполнение этих обязательств может повлечь за собой исключение компаний из «белых списков» разрешенных ресурсов при ограниченном доступе в интернет и потерю IT-аккредитации, которая обеспечивает существенные налоговые льготы: ставку налога на прибыль в 5% вместо 25% и нулевую ставку НДС.
Методика Минцифры предполагает трехэтапную проверку для выявления VPN. Первый этап включает анализ IP-адреса устройства на соответствие российским диапазонам и списку заблокированных Роскомнадзором. Второй этап, реализуемый через собственное приложение сервиса, столкнется со сложностями на iOS из-за ограниченного доступа к системным параметрам, в то время как на Android это возможно благодаря системным инструментам. Третий этап охватывает устройства на других операционных системах.
Признаками использования VPN могут служить частая смена геолокации, совпадение с заблокированными IP-диапазонами или несоответствие заявленного местоположения. Однако одного такого признака недостаточно, он требует подтверждения на последующих этапах.
В методичке признается, что в ряде случаев технически невозможно или крайне затруднительно выявить VPN. Это касается VPN, настроенных на роутере, внутри виртуальных машин или контейнеров, прокси-серверов с «домашними» IP-адресами, режима split tunneling, сетей доставки контента (CDN) и быстро появляющихся новых VPN-сервисов, опережающих обновления баз данных регулятора. Для корпоративных VPN, используемых в целях удаленной работы, планируется создать «белый список» исключений.
Новые требования являются частью более широких мер против VPN, начавшихся в конце марта. Ранее, с 1 апреля, были отключены способы оплаты VPN-сервисов через пополнение Apple ID с мобильного счета. С 1 мая ожидается введение дополнительной платы за зарубежный трафик свыше 15 ГБ в месяц на мобильных сетях. Минцифры не планирует вводить прямую административную ответственность за использование VPN, фокусируясь на ограничении инструментов обхода блокировок. В результате, россияне с активным VPN могут столкнуться с ограничениями доступа к покупкам, услугам и контенту на многих российских онлайн-платформах.
