Белые списки, IT-льготы и предустановка ПО. Чем пригрозили российским платформам за отказ блокировать доступ через VPN

Белые списки, IT-льготы и предустановка ПО. Чем пригрозили российским платформам за отказ блокировать доступ через VPN

Удастся ли Рунету отключить VPN-пользователей к 15 апреля?

image

Минцифры обязало крупнейшие российские интернет-платформы заблокировать доступ для пользователей с включенным VPN к 15 апреля. Об этом РБК рассказали несколько источников, близких к компаниям, участвовавшим в совещании министерства 30 марта. Один из собеседников уточнил, что 15 апреля — «не день Х, а скорее ориентир».

На совещании присутствовали представители более 20 компаний, в том числе Сбербанка, «Яндекса», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литреса», ЦИАН, Lamoda, «Магнит Маркета», «Всеинструменты.ру», «Гисметео», «Рамблера», «Леману Про», «Туту», «Вкусвилла» и «Ленты».

По словам одного из источников, платформам предоставят список IP-адресов VPN-сервисов, которые Роскомнадзор ранее выявил как не соблюдающие российское законодательство. Список предоставит Минцифры. Кроме того, компаниям уже выдали инструкцию по самостоятельному выявлению и блокировке VPN, включая сервисы, которые регулятор еще не идентифицировал. Информацию о новых VPN платформы должны будут передавать Роскомнадзору для внесения в общий список.

По словам собеседника, среди возможных последствий для компаний, не выполнивших требования, — исключение из «белых списков» и лишение IT-льгот. По данным источника РБК на медиарынке, к 15 апреля должно выйти постановление правительства, на основании которого российские сервисы будут проверяться на доступность через VPN. В случае нарушений платформа лишится IT-аккредитации, будет удалена из белого списка и из перечня программного обеспечения, обязательного к предустановке на российских устройствах.

По словам одного из источников, ограничения предполагается не распространять на корпоративные VPN, которые не используются для доступа к запрещенным ресурсам. Однако надежного технического способа отличить разрешенный корпоративный VPN от иного VPN-трафика сейчас нет, что создает риск ложных срабатываний. Риски блокировки корпоративных VPN, по словам собеседника, также существуют.

Целевой результат, которого ждут от бизнеса, — чтобы к середине апреля весь функционал сервисов не работал при включенном VPN, а пользователи получали соответствующее уведомление. Проверкой выполнения требований будет заниматься само Минцифры, сообщил другой источник.

Участники совещания также обратили внимание на возможный дисбаланс: платформы, попавшие в список и обязанные блокировать VPN-пользователей, могут оказаться в менее выгодном положении по сравнению с более мелкими ресурсами, на которых такие требования не распространяются. Один из источников указал, что преимущество могут получить и иностранные платформы — «условный Google», «воздействовать на который российскому регулятору достаточно сложно».

Собеседники также указали на технические проблемы с методикой Роскомнадзора по контролю за выполнением требований. Ведомство использует вероятностную модель для определения того, был ли визит на ресурс совершен через VPN. Источник на медиарынке отмечает, что модель может квалифицировать как нарушение заходы реальных пользователей из дружественных стран, и называет риски несоразмерными. По словам собеседника, это вызывает серьезные опасения у развлекательных интернет-сервисов, особенно онлайн-кинотеатров.

Параллельно Минцифры предприняло ряд других мер против VPN. По данным РБК, операторам «большой четверки» было дано указание заблокировать пополнение Apple ID со счета телефона, чтобы ограничить оплату VPN-сервисов. У МТС и «ВымпелКома» (бренд «Билайн») прямая оплата уже отключена с 1 апреля; «МегаФон» и «Т2 Мобайл» убрали опцию покупки подарочных сертификатов для пополнения Apple ID. Отдельно Минцифры попросило операторов до 1 мая ввести плату за использование международного трафика свыше 15 Гб в месяц.

31 марта глава Минцифры Максут Шадаев написал в канале «Мы ИТ» в Max, что перед министерством поставлена задача снизить использование VPN в России. Вопрос введения административной ответственности за использование VPN обсуждался, однако Шадаев назвал такое решение категорически неприемлемым для министерства. Принятые меры он охарактеризовал как сложный компромисс.

Пресс-секретарь президента Дмитрий Песков 2 апреля заявил, что ему «ничего не известно» о поручении Путина Минцифры ограничить VPN для обхода блокировок.