Каждое приложение станет «шпионским»

Во вторник утром появилась тревожная новость: Wildberries, Ozon и «ВкусВилл» стали ограничивать доступ россиянам при подключении через некоторые VPN-сервисы. Зайти в приложение или на сайт этих сервисов с включенным средством обхода блокировок можно, но карточки товаров загружаться не будут — а вот с выключенным VPN страницы работают корректно, даже если сам человек за границей. Все это — часть новой большой кампании по борьбе с VPN, которую российские власти развернули буквально с прошлой недели, пишет корр. The Bell Валерия Позычанюк и коротенько рассказывает как быть.

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Что это значит?

На серии совещаний в Минцифры чиновники потребовали от бизнеса взять на себя ответственность за выявление VPN-сервисов у их пользователей. Одно из требований правительства — ограничить доступ пользователя к российским приложениям при включенном VPN. Второе, и куда более опасное, — заставить бизнес самостоятельно собирать данные с устройств пользователей.

Какие конкретно данные власти требуют от бизнеса, мы рассказывали здесь. Если коротко, то выявлять VPN предлагают в три этапа: 

• сначала компании должны определять пользовательский IP-адрес, 
• затем — искать следы использования средств обхода блокировок на устройстве через собственное приложение, 
• после чего — проверять устройства с другими операционными системами помимо Android и iOS.

Важно понимать, что это — переход от пассивной интернет-цензуры к активной. «По сути каждое такое приложение станет шпионским», — объясняет один из разработчиков VPN. То есть любое приложение российской онлайн-платформы рискует стать таким же, как Max.

Национальный мессенджер уже определяет, активно ли на Android-устройстве VPN-подключение — и передает информацию об этом, говорят в RKS Global. «VPN-провайдеры уже столкнулись с тем, что IP-адреса их серверов начинают блокироваться в связи с информацией от Max. Вероятнее всего, в ближайшее время другие приложения, которые связаны с Россией, будут отслеживать VPN и отправлять свои находки для блокировок. Эта мера очень эффективна, и обойти ее сложно».

Сервисы по обходу блокировок и так под большим давлением: Роскомнадзор в последние дни значительно усилил свой натиск, говорят участники рынка. Но, если к ним всерьез присоединится и бизнес, это может стать большой проблемой, полагает один из собеседников The Bell: «Играть против ребят из „Яндекса“ нам будет значительно сложнее».

Что делать?

Относительно хорошая новость в том, что свои способы справляться с этим есть — и в будущем их будет становиться больше. Вот что советуют сами VPN-сервисы:

• Включить туннелирование в VPN-приложении. Это функция, которая позволяет настроить автоматическое включение и выключение VPN только для определенных приложений. Например, Paper VPN советует включить его в своем приложении для Instagram и Telegram, чтобы скрыть VPN-трафик от российских приложений. А вскоре разработчики обещают сделать функцию автоматической.
• Amnezia тоже обещает скоро сделать в приложении автоматический split tunneling, а также защиту от детекции VPN-серверов подобными методами.
• Есть еще способ избежать такой слежки: иметь два телефона. Один — для всех российских сервисов и для мессенджера Max. Другой — для всех иностранных платформ и VPN. Неудобно, зато часть проблем это точно решит.