Post #5870

📱 Выявление VPN на iPhone «существенно ограничено», поскольку политика конфиденциальности и безопасности предполагает, что все приложения внутри смартфона изолированы и не могут собирать или изменять информацию, хранящуюся в других приложениях. Об этом говорится в методичке, которую Минцифры разослало российским интернет-компаниям. Копия документа есть у РБК, его подлинность подтвердили три источника на ИТ-рынке. Минцифры также видит сложности с обнаружением VPN на домашних роутерах и в виртуальных машинах, прокси-серверов, расположенных у интернет-провайдеров и имеющих IP домашнего провайдера, настроенного режима split tunneling, с определением использования новых VPN-сервисов, которые появляются быстрее, чем репутационные базы IP-адресов. Министерство спустило российским интернет-компаниям гайд, которым предлагает руководствоваться для выявления VPN. В нем указано на необходимость внедрения механизмов для поиска VPN в гаджеты на iOS и Android, на которых работает подавляющая часть устройств в России. «Внедрение проверок на устройства под управлением других ОС следует отнести к последующим более поздним этапам», — указано в методичке. Бизнес будет проверять, включен ли у клиента VPN в три этапа. На первом этапе компания будет определять IP-адрес устройства и сравнивать его с российскими адресами и с теми, что уже находятся в списке заблокированных Роскомнадзором. На втором этапе компания будет проверять использование VPN на устройстве через свое приложение при условии, что последнее установлено на девайсе клиента. На последнем этапе будет проверяться использование VPN на устройствах под управлением других ОС (не Android и не iOS). Таким образом, если регион клиента по IP не совпадет с российским, это будет потенциально указывать на использование VPN, но потребуется подтверждение через второй или третий этап проверки.