Крепость iPhone: Минцифры не может найти VPN на смартфонах Apple
- 2 дня назад
- 2 мин. чтения
Минцифры разослало крупнейшим IT-компаниям инструкции по поиску VPN-сервисов на смартфонах и компьютерах. В документе ведомство признало, что выявить средства обхода блокировок на iPhone крайне сложно.
Причина заключается в политике конфиденциальности Apple: система iOS изолирует приложения друг от друга и не позволяет им собирать данные о чужих процессах.
Методичку получили более 20 площадок, включая Сбер, Яндекс, VK и крупнейшие маркетплейсы.
Глава министерства Максут Шадаев поручил им ограничить доступ для пользователей с включенным VPN к 15 апреля.
Компании, которые не внедрят систему фильтрации, рискуют потерять IT-аккредитацию и налоговые льготы. Также их продукты могут исключить из списка программ, обязательных для предустановки на новые гаджеты.
Проверку предлагают проводить в три этапа.
Сначала сверяют IP-адрес устройства с российскими базами и списками Роскомнадзора.
Затем само приложение должно попытаться выяснить параметры активной сети. На финальном этапе проверяют устройства на Windows и MacOS.
Если Android позволяет программам напрямую запрашивать данные о VPN-соединении, то на технике Apple этот метод фактически не работает.
Власти уже начали ограничивать экосистему Apple другими способами.
С 1 апреля операторы «большой четверки» отключили возможность пополнять баланс Apple ID со счета мобильного телефона.
Это решение объяснили необходимостью борьбы с платными VPN-сервисами.
Ранее министр предлагал ввести плату за международный трафик свыше 15 Гб в месяц, но эта мера пока остается на стадии обсуждения.
Помимо защиты iPhone, в Минцифры видят и другие сложности.
VPN невозможно найти, если он настроен на домашнем роутере или работает внутри виртуальной машины. Также мешают технологии «расщепленного туннелирования», когда только часть трафика идет через защищенный канал.
Для корпоративных VPN, необходимых для удаленной работы, сделают исключение. Власти планируют создать белый список одобренных сервисов.
При проверках компании будут учитывать исторические данные: если человек использует защиту только в рабочее время, его блокировать не станут.
При этом министерство рекомендует не следить за пользователями постоянно, чтобы не тратить заряд батареи и интернет-трафик.
