Минцифры признало: заблокировать VPN на iPhone почти невозможно. Что это значит для пользователей
Минцифры подготовило для крупнейших российских интернет-компаний методические рекомендации по обнаружению VPN на пользовательских устройствах. В документе прямо признаётся, что на iPhone такие проверки почти неэффективны — из-за того, как устроена iOS. Для владельцев техники Apple это, пожалуй, одна из тех ситуаций, когда закрытость экосистемы играет в их пользу. Получается, что и платным трафик через VPN на iPhone сделать не получится?
VPN на iPhone сложно поддается идентификации
Методика Минцифры по обнаружению VPN
Согласно документу, о котором сообщает РБК, выявление VPN предлагается проводить в три этапа:
- Проверка IP-адреса. Сервис определяет IP пользователя, сверяет его с российскими адресами и со списком IP, ранее заблокированных регулятором.
- Проверка со стороны приложения. Если у компании есть собственное приложение на устройстве, оно должно искать признаки использования VPN на уровне системы.
- Проверка на других ОС. Третий этап касается устройств на Windows, macOS и других настольных платформах.
ПОДПИШИСЬ НА НАШ КАНАЛ В MAX, ЧТОБЫ ЧИТАТЬ НОВОСТИ, ЕСЛИ НЕ РАБОТАЕТ ТЕЛЕГА
Минцифры подробно объяснило, как провайдеры могут выявить использование VPN
Основанием для блокировки может стать несоответствие страны по IP российским данным, совпадение с заблокированными адресами или частая смена стран. При этом, как отмечается в методичке, одного только первого этапа недостаточно — нужно подтверждение через второй или третий. К тому же Apple постоянно заставляют удалять VPN из App Store, заставляя пользователей iPhone уходить в другие регионы.
Почему на iPhone нельзя обнаружить VPN
Главная проблема для проверяющих — именно второй этап. В методичке Минцифры прямо указано, что на iOS доступ к системным параметрам «существенно ограничен». Приложения на iPhone работают в так называемой «песочнице» — изолированной среде, из которой нельзя увидеть, какие ещё приложения установлены и какие сетевые настройки использует система.
❗ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ СОБРАЛИСЬ ТОЛЬКО ИЗБРАННЫЕ ЧИТАТЕЛИ
Проще говоря, приложение банка или маркетплейса на iPhone не может узнать, включён ли у вас VPN, какие другие программы работают в фоне и через какой сетевой канал проходит трафик. Это не баг, а сознательное решение Apple ради конфиденциальности пользователей.
Обнаружение VPN на Android
Определить VPN на Андроиде гораздо проще
На Android всё устроено иначе. Приложения могут использовать встроенные системные инструменты — ConnectivityManager и NetworkCapabilities (служебные компоненты, которые показывают, как именно устройство подключено к сети). С их помощью можно определить, идёт ли трафик через VPN-соединение.
❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС
Именно поэтому внедрение механизмов обнаружения VPN предлагается начать с Android и iOS, но для iPhone эти проверки, по признанию самого ведомства, будут заметно менее результативными.
Последствия для пользователей VPN на iPhone в России
Важно понимать рамки этой новости. Речь идёт о методических рекомендациях — то есть о документе, который описывает, как сервисы могут пытаться выявлять VPN. Это не закон и не приказ, обязывающий компании немедленно что-то блокировать.
Тем не менее сам факт появления такой методички означает, что работа в этом направлении ведётся. Для пользователей Android риск обнаружения VPN приложениями выше, чем для владельцев iPhone — просто в силу архитектурных различий между платформами.
ПОДПИШИСЬ НА НАШ ЧАТИК В MAX И ЗАДАЙ ЛЮБОЙ ВОПРОС
При этом первый этап проверки — по IP-адресу — работает одинаково на любом устройстве. Если VPN-сервис использует IP, который уже попал в списки блокировки, это будет видно независимо от операционной системы.
Риски блокировки VPN для владельцев iPhone
Еще одно доказательство того, что Apple как следует поработала над защитой iPhone
Политика конфиденциальности Apple, за которую компанию нередко критикуют за излишнюю закрытость, в данном случае оказалась на стороне пользователей. Приложения на iOS физически не могут заглянуть «за забор» своей песочницы — и Минцифры это фактически подтвердило в официальном документе.
Читайте также: Какую страну выбрать при смене региона Apple ID и что выгоднее: США или Турция
Однако расслабляться не стоит: проверка по IP-адресу не зависит от устройства, а методики со временем могут усложняться. Тем, кто пользуется VPN на iPhone, имеет смысл следить за развитием ситуации, но прямо сейчас архитектура iOS остаётся серьёзным препятствием для подобных проверок со стороны приложений.