С 15 апреля многие российские сервисы начали блокировать пользователей с включенным VPN. Маркетплейсы, онлайн-кинотеатры, банки и даже операторы связи предупреждают о сбоях и рекомендуют отключить средства обхода. Однако у компаний пока нет единого способа выявлять VPN, отметил IT-эксперт Леонид Юлдашев.
Параллельно с этим в СМИ появилась информация, что Кремль якобы решил ослабить блокировку Telegram и пересмотреть интернет-политику из-за упавшего рейтинга Путина. Однако данные независимых исследователей не подтверждают признаков разблокировки.
Можно ли сказать, как именно сервисы обнаруживают VPN, и опасно ли для пользователя быть «вычисленным»? Зачем заводить второй телефон и почему надеяться на «ослабление блокировок» пока не стоит — в материале «Новой-Европа».
Куда нельзя зайти с VPN?
Российские интернет-площадки, по всей видимости, начали ограничивать доступ для пользователей с включенным VPN. «Новая-Европа» писала, что Минцифры еще в конце марта потребовало от крупных интернет-компаний к 15 апреля ограничить доступ устройствам с активным VPN.
Как рассказали «Осторожно, новости», за последние сутки резко выросло количество российских сайтов и мобильных приложений, которые перестали корректно работать с VPN.
Так, при попытке зайти в приложения Ozon и Wildberries появляется уведомление о том, что «доступ ограничен». МТС, «Яндекс Лавка», «VK Видео», маркетплейсы и банковские приложения пишут о замедлении и ошибках в работе сервисов. Как отметил «Дождь», сервис «Яндекс Пэй» прямо сообщает, что это требование регулятора, и пишет: «Похоже, вы используете VPN. С ним зайти не получится».
Открываться с VPN перестали онлайн-кинотеатры «Кинопоиск» и Wink. У Okko в таких случаях появляется плашка с напоминанием выключить средство для обхода блокировок.
Кроме того, как пишут «Ведомости», российские мобильные операторы начали определять использование VPN-сервисов на смартфонах абонентов. При обнаружении активного VPN пользователям показывается предупреждение о возможных сбоях в работе приложений. Эти уведомления появляются прямо в интерфейсе мобильных приложений самих операторов.
Так, МТС при входе в приложение отображает плашку: «Включен VPN. Данные могут не отображаться». «Мегафон» и «Билайн» также рекомендуют отключить VPN, чтобы сервисы работали корректно.
Проблемы с доступом к сервисам затронули даже тех, кто использует технологию split tunneling (разделение трафика, при котором через VPN идёт только часть данных, а остальное — напрямую), пишет «Агентство». Один из пользователей отметил, что при включенном VPN с настроенным разделением трафика «в VK всё очень туго грузится». Однако один из читателей «Агентства» сообщил, что при правильно настроенном туннелировании большинство сервисов работают как обычно, но в ряде случаев платформы всё равно выдают предупреждение о возможных ошибках из-за активного VPN.
Поддержать независимую журналистику
Что значит уведомление со словами «доступ ограничен»? Это опасно для пользователя?
Сайт может сохранить IP-адрес и отпечаток браузера, но сами по себе эти данные не представляют для пользователя серьезной угрозы, заявил в разговоре с «Новой-Европа» Леонид Юлдашев, IT-специалист и координатор проектов eQualitie на русском языке. Самое опасное в другом: мобильные приложения «российского бигтеха» (например, Ozon, VK, МТС, Сбер) собирают данные о наличии VPN на устройстве и проверяют, включен ли он, отметил эксперт.
Действительно, исследование RKS Global показало, что 22 из 30 самых популярных российских Android-приложений отслеживают, включен ли на устройстве VPN. Чаще всего это делают банковские сервисы (Т-Банк, Сбер), а также приложения «Яндекса» и VK. Среди них также маркетплейсы Ozon, Wildberries, «Самокат» и сервис «Мой МТС».
Из 22 приложений, которые следят за VPN, 19 отправляют эту информацию на свои серверы, откуда она может быть передана силовикам по запросу. При этом некоторые программы собирают и другие данные:
«Яндекс Браузер» может обнаружить установленный на телефоне браузер Tor, а «Самокат» и «Мегамаркет» видят список всех VPN-сервисов на устройстве.
«Эти приложения уже являются сенсором российской цензуры. Это не история про безопасность — от того, что у вас включен VPN, спецназ не приедет, пароли “Озон” не украдет. Это история про приватность», — отмечает собеседник «Новой-Европа».
Систематический сбор IP-адресов и данных об инфраструктуре VPN, по словам Юлдашева, «усложняет для VPN-сервисов перспективу работать в России». А в гипотетическом будущем, если использование VPN криминализуют, власти смогут получить список людей, которые пользуются приложениями с VPN. Но это «апокалиптический сценарий, который в 2026 году пока не просматривается», отметил Юлдашев.
Есть ли техническая возможность определить VPN на разных ОС?
«Новая-Европа» писала, что Минцифры разослало крупнейшим интернет-компаниям методичку по выявлению VPN у пользователей и требует ограничивать доступ к сервисам при его использовании. В ней было отмечено, что определять использование VPN на айфонах сложно, поскольку «на iOS доступ к системным параметрам существенно ограничен».
Сейчас, по мнению Юлдашева,
платформы определяют VPN не через системный запрос, а, вероятнее всего, на уровне IP-адресов.
Как он отметил в разговоре с «Новой-Европа», IOS действительно не разрешает приложениям запрашивать статус VPN. У Аndroid же любое приложение может запросить параметры активной сети и выяснить, идет ли трафик через VPN. При этом Юлдашев подчеркивает: техническая возможность оценить вероятность включенного VPN на устройствах с iOS всё же есть.
Закрыт ли теперь доступ к ресурсам вне зависимости от конкретного VPN и сервера?
Похоже, что доступ не блокируется одинаково для всех VPN и серверов. Работа конкретных сервисов может отличаться в зависимости от конкретного случая, отметил в разговоре с «Новой-Европа» Юлдашев. Например, у него Ozon с немецким VPN не открывался, а с испанским — работал.
«По правде говоря, в том, как именно разные платформы определяют VPN и на устройстве, и через браузер, надо ещё разбираться. Но можно точно сказать, что система настроена по-разному у разных сервисов. Это ожидаемо, потому что им дали мало времени, сказали “срочно сделайте”», — говорит он.
Эксперт также сообщил, что проверил доступ ко всем платформам с нероссийского IP-адреса и проблем не обнаружил. По его словам, это указывает на то, что некоторые платформы пытаются именно выявлять VPN, а не просто блокировать весь зарубежный трафик.
Поэтому, если сайт не открывается с VPN, на этом этапе часто помогает смена сервера подключения. При этом Юлдашев отмечает, что нынешняя разрозненность методов обнаружения VPN может быть временной: через несколько месяцев эффективность таких блокировок, вероятно, вырастет.
Остается лишь постоянно включать и выключать VPN?
Технически действительно можно включать VPN, чтобы зайти на заблокированный сайт, и затем выключать его, чтобы открыть, например, «Самокат». Однако это приложение, как и MegaMarket, запрашивает список всех установленных на устройстве VPN, что потенциально облегчает задачу для цензора. В качестве альтернативы на Android-смартфоне можно создать второе пространство и перенести туда все российские приложения. Но Юлдашев считает это нежизнеспособным и тяжелым для пользователя:
«Придется вручную включать-выключать каждый раз. Представьте: вы едете в такси, хотите включить VPN — надо переключиться. Потом хотите ответить в VK — опять переключиться. Я с трудом себе представляю, как один человек может выдерживать такую сложность хотя бы неделю»,
— говорит он.
Универсального решения пока нет, говорит Юлдашев. Самый надежный, пусть и далеко не самый удобный вариант — иметь два устройства: на одном — все российские сервисы, на другом — зарубежные приложения и средства обхода блокировок.
СМИ пишут, что власти собираются ослабить отключения и блокировки. Так ли это?
По данным источников издания Faridaily журналистки Фариды Рустамовой, ограничения интернета вызывают недовольство не только у обычных россиян, но даже у чиновников и у крупного бизнеса. Против отключений и блокировок выступают практически все, кроме ФСБ, утверждает издание.
Спецслужба, по словам собеседников Faridaily, стремится установить полный контроль над рунетом до начала официальной предвыборной кампании в Госдуму в июне. По словам собеседников канала во власти, никто «не осмелится» просить Путина о послаблениях и напрямую противостоять ФСБ.
Как ранее сообщал Forbes, российские власти якобы приняли решение ослабить блокировку мессенджера Telegram: это, по словам источников издания, может помочь снять напряжение в обществе из-за налоговых изменений, роста цен и проблем со связью. Также агентство Bloomberg со ссылкой на свои источники писало, что в Кремле всерьез рассматривают возможность пересмотра политики по блокировке интернета в целом. Главный мотив — опасения, что эти меры негативно сказываются на рейтинге Владимира Путина.
На прошлой неделе государственный аналитический центр ВЦИОМ обнародовал данные, согласно которым рейтинг Путина среди россиян упал до 67,8%. Журналисты Bloomberg подчеркивают: это минимальное значение с начала войны в Украине, и такой уровень поддержки создает для Кремля серьезные проблемы в преддверии выборов в Госдуму.
Однако, судя по данным платформы OONI Explorer, отслеживающей интернет-цензуру, заблокированные в России приложения до сих пор не работают без средств обхода блокировок, и нет признаков того, что блокировки ослабли. С этим согласен исполнительный директор «Общества защиты интернета» Михаил Климарев: «Глядя на нее [на картину доступности приложений], любые глупости про “а, может, разблокируют” уходят», — отмечает он.
***
Политолог Фёдор Крашенинников в разговоре с «Новой-Европа» подчеркивает:
любые рассуждении о том, что действительно может повлиять на решение Путина по блокировкам в рунете, выглядят «гаданием и умозрительными конструкциями».
Кто сейчас входит в «ближний круг» Путина, с кем он регулярно общается и чьи аргументы учитывает при принятии решений, неизвестно.
Крашенинников также подчеркивает, что для Путина соображения «государственной безопасности» перевешивают все разговоры о недовольстве блокировками. Сам он, как говорит политолог, никакими сервисами лично не пользуется, поэтому «для него это набор теоретических знаний»:
«Ему приходят люди и объясняют: “Вот есть такой Telegram, непонятно кому принадлежит, непонятно, кто его читает — это опасно”. И каждый раз логика приводит к запрету, даже если кто-то говорит про то, что Telegram пользуются на фронте. Поэтому я бы пока ставил на то, что Путин и продолжит дальше всё запрещать», — подытожил эксперт.
