Минцифры предложило крупнейшим российским онлайн‑площадкам подключиться к борьбе с использованием VPN‑сервисов. По данным РБК, уже к 15 апреля от них ждут ограничений для пользователей с включённым VPN и участия в поиске новых схем обхода блокировок.
Министерство провело закрытое совещание с руководителями компаний, владеющих крупнейшими по ежемесячной аудитории (MAU) российскими онлайн‑ресурсами. Глава Минцифры Максут Шадаев сообщил, что к 15 апреля сервисы должны ограничить доступ к своим платформам для пользователей, заходящих через VPN. На эту дату участники совещания смотрят как на ориентир, а не жёсткий дедлайн.
По словам источников, на встрече были представители более чем 20 крупных компаний, в том числе Сбербанка, «Яндекса», VK, Wildberries & Russ, Ozon, «Газпром‑Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».
Что именно хотят блокировать
По данным одного из собеседников, участникам совещания намерены передать конкретный список IP‑адресов VPN‑сервисов, которые Роскомнадзор уже признал нарушающими российское законодательство и подлежащими блокировке. При этом компании уже получили методические материалы, где описано, как самостоятельно выявлять и ограничивать VPN‑трафик, в том числе такой, который регулятор пока не идентифицировал.
Идея властей – сделать так, чтобы блокировке подлежали не только уже известные, но и будущие VPN‑сервисы. Информацией о новых VPN площадки должны будут делиться с Роскомнадзором, чтобы тот мог добавлять их в списки для блокировки не только на крупных платформах, но и на других ресурсах.
«По сути, это борьба с VPN силами самих площадок и их продвинутых технических средств», – говорит один из участников совещания.
Другой источник объясняет логику Минцифры массовым распространением VPN‑сервисов за последнее время. По его словам, в качестве условных санкций за невыполнение требований рассматриваются, среди прочего, исключение компаний из «белых списков» и лишение ИТ‑льгот.
Источник на медиарынке говорит, что к 15 апреля должно появиться постановление правительства, на основе которого российские сервисы начнут проверять на доступность через VPN. Если площадка будет открываться при включённом VPN, она рискует лишиться ИТ‑аккредитации, быть исключённой из «белого списка» и из перечня программ, обязательных к предустановке на российских устройствах.
Риски для корпоративных VPN и «ложных срабатываний»
По словам одного из собеседников, ограничения формально не должны распространяться на пользователей с включёнными корпоративными VPN, которые не применяются для доступа к заблокированным ресурсам. Однако, признаёт он, сейчас нет надёжного технического способа чётко отличить разрешённый корпоративный трафик от обычного VPN‑соединения. Это создаёт риск множества ошибочных блокировок.
Образ целевого результата, который власти транслируют бизнесу: к середине апреля никакой функционал на российских сайтах и в приложениях не должен корректно работать при использовании VPN или других инструментов обхода блокировок запрещённых ресурсов. Минцифры, по словам источников, готово предоставить компаниям «белые» и «чёрные» списки VPN.
Участники совещания утверждают, что большинство крупных сервисов технически «почти готовы» к внедрению ограничений, но признают: потребуется дополнительная донастройка инфраструктуры.
Преимущество для «маленьких» и иностранных ресурсов
Часть компаний выразила опасения, что меры могут создать асимметрию между участниками рынка. Речь идёт о том, что более мелкие площадки, не попавшие в перечень сервисов, обязанных ограничивать доступ пользователям с VPN, могут получить преимущество по качеству пользовательского опыта.
По словам одного из собеседников, VPN‑сервисы уже придумали схемы обхода «белых списков». Некоторые продукты предлагают специальные режимы, которые позволяют заходить на любые ресурсы даже в зонах с отключённым интернетом. Технология работает за счёт подмены IP‑адресов: система «видит», будто пользователь обращается к разрешённому сайту из белого списка, а на практике получает доступ к любым ресурсам.
В этой конфигурации крупные площадки, даже если они входят в белые списки, фактически оказываются более ограничены, чем небольшие: при отключении интернета пользователи могут попасть на малые ресурсы через определённые VPN, а доступ к крупным сервисам с включённым VPN будет блокироваться.
Отдельно источники обращают внимание, что выиграть могут иностранные сервисы – условный Google – на которые российскому регулятору существенно сложнее влиять напрямую. При этом, по словам одного из собеседников, Минцифры старается не допустить самого жёсткого сценария – прямого введения уголовной или административной ответственности за использование VPN.
Вероятностные модели и споры
Несколько участников совещания рассказали, что действующая методика Роскомнадзора по проверке того, выполняет ли ресурс требования по блокировке пользователей с VPN, построена на вероятностном подходе. Надзорные органы будут сами определять, был ли конкретный заход совершён через VPN или, например, с обычного IP‑адреса из Минска или Алматы.
Для индустрии это создаёт существенную неопределённость: что делать, если нарушения начнут фиксировать за счёт трафика реальных пользователей без VPN из дружественных стран, пока не ясно. Источник на медиарынке говорит о «несоразмерных рисках» и подчёркивает, что такие методики вызывают особое беспокойство у развлекательных онлайн‑сервисов, прежде всего у онлайн‑кинотеатров, для которых доля зарубежной аудитории может быть заметной.
О том, что Минцифры призвало крупнейшие цифровые платформы — VK, Ozon, «Авито», Wildberries, «Яндекс» и другие — ограничить доступ пользователям с включённым VPN, ранее писал Forbes.
Как власти уже давят на VPN
Активная фаза поиска способов ограничения VPN началась в конце марта. Одной из первых мер стало указание «большой четвёрке» мобильных операторов заблокировать пополнение Apple ID со счёта телефона, чтобы усложнить оплату VPN‑сервисов.
Прямая оплата через мобильный счёт была доступна у МТС и «ВымпелКома» (бренд «Билайн»), но с 1 апреля эта возможность отключена. На сайтах «МегаФона» и «Т2 Мобайл» (Т2) продавались подарочные сертификаты с кодами для пополнения Apple ID – эта опция также исчезла.
Кроме того, Минцифры попросило операторов связи до 1 мая ввести плату за потребление свыше 15 Гб международного трафика в месяц. По данным Forbes, на одном из совещаний Максут Шадаев не исключил возможность введения штрафов за использование средств обхода блокировок, но выразил надежду, что удастся обойтись без таких санкций.
Источники издания связывают инициативы с закрытым поручением президента Владимира Путина. Пресс‑секретарь главы государства Дмитрий Песков 2 апреля заявил, что ему «ничего не известно» о такой директиве в адрес Минцифры.
31 марта Шадаев в профильном канале «Мы ИТ» в мессенджере Max подтвердил, что перед министерством стоит задача снизить использование VPN в России. По его словам, ведомство стремится сделать это с минимальными последствиями для пользователей. Он признал, что введение административной ответственности за использование VPN обсуждалось, но назвал этот вариант «решением в лоб», которое Минцифры категорически не устраивает. Обсуждаемые сейчас меры министр охарактеризовал как сложный компромисс, подчеркнув, что, по оценке ведомства, альтернативы «значительно хуже».
