Минцифры привлекает крупный бизнес к борьбе с VPN. Что это значит и как будет работать?

Минцифры провело закрытое совещание с представителями более 20 крупнейших российских интернет-компаний по объему ежемесячной аудитории (MAU). Среди участников — ведущие игроки цифрового рынка, включая банки, маркетплейсы, медиахолдинги и онлайн-сервисы. Глава ведомства Максут Шадаев, как пишет 2 апреля РБК со ссылкой на свои источники, сообщил, что к 15 апреля компаниям необходимо внедрить ограничения для пользователей, заходящих на платформы с включенными VPN.

Предполагается, что бизнесу передадут списки IP-адресов VPN-сервисов, ранее выявленных Роскомнадзором как нарушающие российское законодательство. Кроме того, компании уже получили методические рекомендации по самостоятельному выявлению и блокировке таких сервисов, включая новые, ранее не зафиксированные регулятором.

Собранные данные о новых VPN должны будут передаваться в надзорные органы для расширения общего списка блокировок. Таким образом, власти рассчитывают создать систему, способную оперативно реагировать на появление новых инструментов обхода ограничений.

Источники РБК утверждают, что невыполнение требований якобы может привести к серьезным последствиям для бизнеса. Среди обсуждаемых мер:

• исключение из «белых списков»;

• лишение IT-льгот;

• отзыв IT-аккредитации;

• удаление из перечня обязательного предустановленного ПО.

Ожидается, что соответствующее постановление правительства может быть подготовлено к середине апреля. После этого начнется мониторинг сервисов на предмет доступности через VPN.

По замыслу властей к середине апреля доступ к функционалу сайтов и приложений через VPN должен быть полностью ограничен. При этом формально ограничения не должны затрагивать корпоративные VPN, используемые в рабочих целях.

Однако участники рынка указывают на отсутствие надежных технических решений, позволяющих точно отличить корпоративный трафик от пользовательского. Это создает риск ложных блокировок, в том числе для легального бизнеса.

Дополнительные опасения вызывает и методика контроля со стороны регулятора, основанная на вероятностных моделях. По словам источников издания, система может ошибочно принимать обычные подключения из-за рубежа за использование VPN.

Участники совещания также обратили внимание на потенциальное неравенство условий. Компании, обязанные внедрять ограничения, могут потерять часть аудитории, в то время как менее крупные или иностранные сервисы окажутся в более выгодном положении.

Кроме того, уже существуют технологии обхода даже таких мер — например, подмена IP-адресов через «белые списки», что позволяет пользователям маскировать доступ к запрещенным ресурсам.

Активные шаги по ограничению VPN начались в конце марта. Среди уже реализованных мер:

• отключение возможности пополнения Apple ID через мобильных операторов;

• обсуждение введения платы за международный интернет-трафик сверх лимита.

В то же время в Минцифры подчеркивают, что стремятся избежать жестких сценариев, таких, как административная или уголовная ответственность для пользователей. По словам Максута Шадаева, текущие меры рассматриваются как «компромиссный вариант» с минимальными последствиями для россиян.

Как говорят источники РБК, на совещании присутствовали представители:

• Сбербанка;

• «Яндекса»;

• VK;

• Wildberries & Russ;

• Ozon;

• «Газпром-Медиа»;

• «Авито»;

• X5;

• 2ГИС;

• ivi;

• Wink;

• HeadHunter;

• «Литрес»;

• ЦИАН;

• Lamoda;

• «Магнит Маркет»;

• «Всеинструменты.ру»;

• «Гисметео»;

• «Рамблер»;

• «Лемана Про»;

• «Туту»;

• «Вкусвилл»;

• «Лента».