30 самых популярных российских приложений отслеживают VPN на устройствах пользователей
Главное из исследования экспертов RKS Global
Все крупнейшие российские приложения — от банков до маркетплейсов — теперь умеют определять, использует ли пользователь VPN. Часть из них также собирает данные о конкретных VPN-сервисах и передает эту информацию на серверы. Об этом говорится в новом исследовании RKS Global, проведенном после установленного властями дедлайна в апреле 2026 года.
Главные выводы — в материале «Новой-Европа».
Слежка за VPN
Повторный анализ RKS Global показал, что 30 из 30 популярных российских приложений на Android теперь ищут VPN на устройствах. В первой версии исследования таких было 22. Оставшиеся восемь — включая «Яндекс Маркет», «Яндекс Еду», «Яндекс Go», «Дзен», «Почту Mail.ru», «МегаФон», Госуслуги и Mir Pay, — добавили соответствующие функции в обновлениях к середине апреля.
Часть приложений пошла дальше базовой проверки. Семь сервисов — Wildberries, 2ГИС, МТС, Ozon, «Мегамаркет», RuStore, «Одноклассники» — теперь получают полный список установленных VPN-приложений на устройстве. Все приложения «Яндекса» используют общий сервер для проверки VPN. Это позволяет компании централизованно управлять реакцией приложений: например, включать или усиливать ограничения без обновления самих приложений. В теории это дает возможность одновременно менять поведение сразу во всех сервисах. При этом банковские приложения и часть маркетплейсов уже сейчас, по данным исследования, ограничивают функциональность или блокируют доступ, если обнаруживают VPN.
Также, согласно рекомендации Минцифры, приложения должны проверять:
- сетевые настройки устройства;
- маршрутизацию трафика;
- DNS-настройки;
- наличие VPN на уровне системы;
- наличие proxy;
- поведение пользователя;
- резкие смены стран;
- нетипичные паттерны подключения.
Как с этим бороться?
Некоторые популярные способы обхода ограничений VPN постепенно теряют эффективность. Например, RKS Global отмечает, что split tunneling (исключение российских приложений из VPN-туннеля) недостаточно против новых методов детекции. Помимо этого, 13 из 30 приложений видят VPN-интерфейс даже у приложений, исключенных из туннеля. Еще семь приложений «получают список установленных VPN-клиентов независимо от маршрутизации трафика».
«VPN на роутере остается надежным вариантом: на устройстве не создается VPN-интерфейс, и методы детекции не срабатывают», — подчеркивают эксперты.
И последний способ — изоляция через Android Work Profile (Shelter). Как говорится в исследовании, «если VPN-клиент установлен в одном профиле с российскими приложениями, семь из них получат его имя пакета и передадут на сервер».
«Идеальный же вариант — иметь два телефона. Один — для российских приложений, второй — для всего остального с использованием VPN», — заключают эксперты.