Минцифры может обязать маркетплейсы и соцсети блокировать пользователей с VPN
На совещании 30 марта глава ведомства Максут Шадаев сообщил представителям более 20 компаний, включая «Яндекс», VK, Wildberries, Ozon, Сбербанк, «Авито», что к 15 апреля нужно ввести эти ограничения
Минцифры решило привлечь крупнейшие российские онлайн-площадки к борьбе с обходом блокировок. Соответствующие поручения уже отправлены, сообщает РБК. На совещании, состоявшемся 30 марта, глава ведомства Максут Шадаев сообщил представителям более чем 20 крупных компаний, среди которых «Яндекс», VK, Wildberries, Ozon, Сбербанк, «Авито», ivi, Lamoda, «Туту», «Лента» и другие, что к 15 апреля им необходимо ограничить доступ к своим платформам для пользователей, у которых включены VPN-сервисы. Один из собеседников РБК добавляет, что эта дата скорее ориентир, а не жесткий дедлайн.
Предполагается, что компаниям предоставят конкретный перечень IP-адресов VPN, которые Роскомнадзор уже определил как не соблюдающие российское законодательство. Кроме того, бизнесу выдали методичку, описывающую, как самостоятельно обнаруживать и блокировать VPN. Речь идет и о тех, которые надзорный орган ранее не идентифицировал. Это позволит закрывать доступ к будущим вариантам обхода блокировок. Информацией о новых VPN площадки должны будут делиться с Роскомнадзором, чтобы тот мог вносить их в общий список для запрета на всех ресурсах. По сути, как отметил один из собеседников, власти хотят бороться с VPN силами самих платформ и их передовых технических средств.
Своими силами
Необходимость привлечения бизнеса объяснили массовым распространением сервисов обхода блокировок в последнее время. Если какая-либо компания откажется выполнять требования, для нее предусмотрены санкции:
- исключение из так называемых белых списков,
- лишение IT-льгот.
Ожидается, что к 15 апреля выйдет постановление правительства, на основании которого российские сервисы начнут проверять на предмет доступности через VPN. Если сервис окажется доступен, он потеряет IT-аккредитацию, будет удален из белого списка и из перечня ПО, обязательного для предустановки на отечественных гаджетах.
Ограничения при этом не затронут пользователей корпоративных VPN, которые не используются для входа на запрещенные ресурсы. Однако, как признают собеседники, на данный момент не существует надежного технического способа отличить разрешенный корпоративный VPN от любого другого VPN-трафика. Это создает риск ложных отключений.
Технологически участники совещания почти все готовы к введению ограничений, хотя признают, что потребуется некоторая донастройка систем, сообщает РБК. При этом у отдельных компаний возник вопрос, на который министерство пока не ответило: не получат ли конкурентное преимущество на уровне пользовательского опыта те площадки, которые не попали в список обязанных блокировать доступ. VPN-сервисы уже придумали схемы обхода белых списков — у них есть специальные режимы, при которых подменяются IP-адреса разрешенных ресурсов.
Некоторые участники совещания также обратили внимание, что существующая методика Роскомнадзора по проверке того, выполняет ли ресурс правила блокировки, может давать сбои. В ней используется вероятностная модель, и надзорный орган будет сам определять, был ли это заход под VPN или, например, из Минска или Алма-Аты. Что делать, если к нарушениям причислят заходы реальных пользователей без VPN из дружественных стран, непонятно.
Контекст
Минцифры выступило с инициативой ввести для сотовых операторов возможность взимать с абонентов дополнительную плату за использование VPN-сервисов в конце марта, писал Forbes. Глава ведомства Максут Шадаев попросил операторов связи и владельцев цифровых платформ принять меры по противодействию клиентским обходам блокировок. В частности, обсуждалось введение платы за превышение лимита в 15 гигабайт международного трафика в месяц в мобильных сетях. Новшество может вступить в силу с 1 мая.
Также в конце 2025 г. Роскомнадзору удалось добиться прогресса в блокировке тех VPN-сервисов, которые раньше оставались неуязвимыми. Как сообщал РБК со ссылкой на источники в телеком-отрасли и сфере информационной безопасности, ведомство обновило настройки своих технических средств противодействия угрозам, известных как ТСПУ. Речь идет о специальном оборудовании, которое устанавливается прямо на сетях операторов связи.
