Минцифры приглашает ведущие российские площадки помочь блокировать VPN.
На совещании 30 марта были представители Сбербанка, Яндекса, ВК, Wildberries, Ozon, Авито, а также сетей X5, «Магнит Маркет», «Лента», «Вкусвилл» и других — всего больше двадцати компаний.
Когда и как начнут ограничивать VPN
К 15 апреля эти компании должны ограничить доступ к своим сайтам и приложениям для пользователей с включенным ВПН из «черного» списка. Туда попадают серверы, которые Роскомнадзор уже велел блокировать за нарушение российских законов.
Компаниям раздали методичку: как самим вычислять и блокировать виртуальные частные сети, включая новые сервисы. Если площадка найдет такой, то сообщит в Роскомнадзор для внесения в общий реестр. По словам участников совещания, борьба с VPN ложится на сами площадки, потому что таких сервисов стало слишком много.
Разрешенные VPN
Планируют сделать не только «черный», но и «белый» список. Туда включат корпоративные VPN и те, что работают по российским правилам. Но проблема заключается в том, что пока никто не знает, как технически отличить легальный корпоративный ВПН от запрещенного. Риск случайных блокировок высок.
Что будет с компаниями за неисполнение
К 15 апреля ждут постановление правительства о мониторинге сервисов. Если сайт или приложение окажется доступным через VPN, компания может лишиться IT-аккредитации. Ее также удалят из «белого списка» и перечня ПО для предустановки на гаджеты.
Главная головная боль — как отличить человека с ВПН от того, кто просто зашел из другой страны или подключился к корпоративной сети. Эксперты подчеркивают, что блокировать VPN на крупных площадках технически сложно и дорого. При этом есть два пути:
- не пускать пользователей из-за границы, но это слишком жестко;
- использовать скоринговые модели, чтобы отличать использование VPN от командировки в другую страну.
Участники рынка поясняют, что сервис может анализировать IP-адрес, версию ОС, браузер, настройки региона. Если пять минут назад человек был в России, а теперь направил запрос из Голландии — вероятно, он использует VPN. Но такие методы могут случайно блокировать обычных пользователей и замедлять работу сайтов. Риск ложных срабатываний очень высок. Кроме того, создание и обслуживание такой системы обойдется в десятки миллионов рублей в месяц.
Ограничение использования VPN уже тормозит IT-рынок
Совещание в Минцифры уже дает о себе знать. Часть IT-компаний приостановила проекты. Они не понимают, как именно будет работать ограничение использования ВПН и какие сервисы попадут под запрет. Проблема касается и госпроектов — например, перехода на отечественное ПО и модернизации критической IT-инфраструктуры.
Даже крупные компании нанимают специалистов, работающих из-за границы. Если у них начнутся перебои с доступом из-за ограничения VPN в России, проекты замедлятся. Некоторые субподрядчики уже предупредили заказчиков о приостановке работы, пока не станет понятно, что и как будут ограничивать.
Чего опасается бизнес
Некоторые компании переживают, что преимущество получат иностранные ресурсы вроде Google, ведь влиять на них сложнее. Еще один риск — пользователи из дружественных стран, которые заходят на российские сайты без VPN, но со своими IP. Методика Роскомнадзора вероятностная, и, если людей из Беларуси или Казахстана посчитают нарушителями, это создаст проблемы, особенно для онлайн-кинотеатров.
Что еще происходит
С 1 апреля операторы отключили пополнение Apple ID со счета телефона. Это затруднило оплату VPN. Также обсуждают введение с 1 мая платы за международный трафик сверх 15 ГБ в месяц, но решения пока нет.
В Минцифры заявили, что задача состоит в снижении использования VPN, но с минимальными неудобствами и без штрафов. В МВД официально заявили, что проверки телефонов на ВПН не проводят, само использование виртуальной частной сети не нарушает закон. Но с 1 сентября 2025 года действуют штрафы за рекламу средств обхода. Они составляют от 50 тысяч до 500 тысяч рублей.
Комментарии: 1
Я вижу, что Сбер внедряет методику очень осторожно т.к. блокировки нет, но безопасность реально повышена.