Минцифры посетовало на сложность выявления VPN на iPhone

Минцифры обнаружило сложности в обнаружении VPN на iPhone

Минцифры обратилось к крупным российским интернет-компаниям с рекомендациями по выявлению VPN на устройствах iPhone.

Проблема заключается в архитектуре iOS, которая ограничивает доступ сторонних сервисов к системным данным.

Рекомендации Минцифры адресованы компаниям, включая «Сбер», «Яндекс», VK, Wildberries, Ozon, Avito и X5. Ведомство подчеркивает, что обнаружение VPN на iOS — сложная задача. iOS строго контролирует доступ к системным параметрам, не позволяя собирать данные о трафике и использовании VPN без согласия пользователя.

Эти рекомендации — продолжение обсуждений с интернет-компаниями. Глава Минцифры Максут Шадаев поручил ограничить доступ к ресурсам для пользователей с VPN. Компании, чьи сервисы продолжат работать при VPN, могут потерять IT-аккредитацию, что лишит их льгот и исключит из списка обязательных для предустановки на российские устройства. Владельцы ресурсов должны блокировать доступ для пользователей с VPN и помогать выявлять новые VPN-сервисы.

Методические рекомендации Минцифры акцентируют внимание на доминировании мобильных устройств на Android и iOS. Из-за популярности приложений для обнаружения VPN на этих платформах, первоочередное внимание уделяется именно им. Проверка устройств с другими ОС, такими как Windows и MacOS, планируется на последующих этапах.

Процесс проверки включает три этапа:

1. Сравнение IP-адреса устройства с базой данных российских адресов и списком блокированных РКН.
2. Проверка использования VPN через собственное приложение компании, если оно установлено.
3. Проверка использования VPN на устройствах с ОС, отличными от Android и iOS.

Несоответствие страны и региона пользователя, совпадение с ранее заблокированными адресами или частые изменения геолокации могут указывать на использование VPN. Однако такие признаки требуют подтверждения через дополнительные этапы проверки.

На устройствах iOS особенно сложно осуществить второй этап проверки. Политика конфиденциальности iOS ограничивает доступ сторонних приложений к системным данным. В отличие от Android, где системы ConnectivityManager и NetworkCapabilities помогают выявлять VPN, на iOS такие возможности ограничены.