30 самых популярных российских приложений отслеживают VPN на устройствах пользователей

Главное из исследования экспертов RKS Global

Новая газета Европа1 мая 2026

Фото: Антон Ваганов / Reuters / Scanpix / LETA

Все крупнейшие российские приложения — от банков до маркетплейсов — теперь умеют определять, использует ли пользователь VPN. Часть из них также собирает данные о конкретных VPN-сервисах и передает эту информацию на серверы. Об этом говорится в новом исследовании RKS Global, проведенном после установленного властями дедлайна в апреле 2026 года.

Главные выводы — в материале «Новой-Европа».

Слежка за VPN

Повторный анализ RKS Global показал, что 30 из 30 популярных российских приложений на Android теперь ищут VPN на устройствах. В первой версии исследования таких было 22. Оставшиеся восемь — включая «Яндекс Маркет», «Яндекс Еду», «Яндекс Go», «Дзен», «Почту Mail.ru», «МегаФон», Госуслуги и Mir Pay, — добавили соответствующие функции в обновлениях к середине апреля.

Часть приложений пошла дальше базовой проверки. Семь сервисов — Wildberries, 2ГИС, МТС, Ozon, «Мегамаркет», RuStore, «Одноклассники» — теперь получают полный список установленных VPN-приложений на устройстве. Все приложения «Яндекса» используют общий сервер для проверки VPN. Это позволяет компании централизованно управлять реакцией приложений: например, включать или усиливать ограничения без обновления самих приложений. В теории это дает возможность одновременно менять поведение сразу во всех сервисах. При этом банковские приложения и часть маркетплейсов уже сейчас, по данным исследования, ограничивают функциональность или блокируют доступ, если обнаруживают VPN.

Также, согласно рекомендации Минцифры, приложения должны проверять:

•сетевые настройки устройства;
•маршрутизацию трафика;
•DNS-настройки;
•наличие VPN на уровне системы;
•наличие proxy;
•поведение пользователя;
•резкие смены стран;
•нетипичные паттерны подключения.

Как с этим бороться?

Некоторые популярные способы обхода ограничений VPN постепенно теряют эффективность. Например, RKS Global отмечает, что split tunneling (исключение российских приложений из VPN-туннеля) недостаточно против новых методов детекции. Помимо этого, 13 из 30 приложений видят VPN-интерфейс даже у приложений, исключенных из туннеля. Еще семь приложений «получают список установленных VPN-клиентов независимо от маршрутизации трафика».

«VPN на роутере остается надежным вариантом: на устройстве не создается VPN-интерфейс, и методы детекции не срабатывают», — подчеркивают эксперты.

И последний способ — изоляция через Android Work Profile (Shelter). Как говорится в исследовании, «если VPN-клиент установлен в одном профиле с российскими приложениями, семь из них получат его имя пакета и передадут на сервер».

«Идеальный же вариант — иметь два телефона. Один — для российских приложений, второй — для всего остального с использованием VPN», — заключают эксперты.

Новая газета Европа