Минцифры РФ потребовало от платформ ограничить доступ при включенном VPN
Минцифры РФ провело совещание с руководителями компаний, владеющих крупнейшими российскими интернет-ресурсами по показателю MAU (Monthly Active Users – ежемесячная аудитория). Как сообщили «РБК» несколько источников, знакомых с ходом встречи, глава ведомства Максут Шадаев заявил, что к 15 апреля компаниям необходимо ограничить доступ к своим платформам пользователям с включенным VPN. Один из собеседников уточнил, что эта дата рассматривается скорее как ориентир, а не жесткий дедлайн.
По словам источников, в совещании участвовали представители более 20 компаний, включая Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».
Как утверждают собеседники РБК, компаниям планируют передать список IP-адресов VPN-сервисов, которые ранее выявил Роскомнадзор и признал нарушающими российское законодательство. Помимо этого, участникам уже предоставили методические рекомендации, где описаны способы самостоятельного выявления и блокировки VPN, включая те сервисы, которые ранее не попадали в поле зрения регулятора.
По замыслу властей, это должно позволить ограничивать и новые VPN-сервисы. Информацию о них площадки должны будут передавать в Роскомнадзор для дальнейшего внесения в списки блокировок, охватывающие как крупные, так и менее популярные ресурсы.
Один из источников охарактеризовал подход как фактическое привлечение бизнеса к борьбе с VPN с использованием технических возможностей самих платформ. Другой собеседник пояснил, что необходимость участия компаний связана с быстрым распространением VPN-сервисов.
Он также отметил, что в случае невыполнения требований возможны меры воздействия, включая исключение из «белых списков» и лишение IT-льгот. По данным источника РБК на медиарынке, к 15 апреля может быть принято правительственное постановление, которое закрепит мониторинг доступности российских сервисов через VPN.
Если ресурс останется доступным, он может лишиться IT-аккредитации, быть исключен из «белых списков» и из перечня ПО, обязательного к предустановке на устройствах в России.
По словам собеседников, ограничения не будут распространяться на корпоративные VPN, если они не используются для доступа к запрещенным ресурсам. Однако они подчеркивают, что надежно отличить корпоративный трафик от других видов VPN технически сложно, что создает риск ошибочных блокировок и может затронуть легитимные подключения.
В качестве целевого результата власти ожидают, что к середине апреля функционал российских сервисов не будет работать при использовании VPN или других инструментов обхода блокировок. Минцифры, по словам источников, планирует предоставить компаниям как «белые», так и «черные» списки VPN.
Участники совещания отмечают, что большинство компаний технически готовы к выполнению требований, однако это потребует донастройки систем.
Часть компаний подняла вопрос о возможном влиянии новых правил на пользовательский опыт и конкурентные условия между платформами. По словам собеседников, VPN-сервисы уже используют методы обхода фильтрации, включая подмену IP-адресов из «белых списков», что позволяет обходить ограничения.
Это может привести к ситуации, при которой крупные платформы окажутся в менее выгодном положении по сравнению с небольшими сервисами или иностранными ресурсами, такими как Google, на которые российские регуляторы ограниченно могут влиять.
При этом, как отмечают источники, власти стремятся избежать сценария введения административной или уголовной ответственности за использование VPN.
Некоторые участники также указали на возможные проблемы в методике Роскомнадзора, которая опирается на вероятностные модели определения VPN-трафика. По их словам, система может ошибочно классифицировать обычные подключения из других стран как использование VPN, что создает риски ложных срабатываний.
Представители медиарынка отмечают, что подобные ошибки могут оказаться критичными для развлекательных сервисов, включая онлайн-кинотеатры.
Ранее Forbes сообщал, что Минцифры рекомендовало крупнейшим цифровым платформам, включая VK, Ozon, «Авито», Wildberries и «Яндекс», ограничить доступ пользователям с включенным VPN.
