Рубрики
Новости и аналитика

Минцифры направило ИТ-компаниям рекомендации по выявлению VPN на устройствах пользователей

Источник изображения: www.rbc.ru

Минцифры разослало более чем 20 крупнейшим интернет-компаниям, включая Сбер, Яндекс и VK, методические рекомендации по выявлению VPN-сервисов. Глава министерства Максут Шадаев поручил ограничить доступ к ресурсам пользователям с включенным VPN до 15 апреля. За невыполнение требований компаниям грозит лишение ИТ-аккредитации, исключение из белого списка ресурсов и списка обязательной предустановки ПО.

В документе отмечается, что выявление VPN на iOS существенно ограничено из-за политики конфиденциальности Apple, изолирующей сторонние приложения. На Android проверка упрощена благодаря системам ConnectivityManager и NetworkCapabilities, позволяющим запрашивать параметры активной сети. Проверка должна проходить в три этапа, включая анализ IP-адресов и частоты смены стран пользователя.

Для корпоративных VPN-сервисов и легитимных прокси-серверов планируется создать белый список, чтобы избежать ошибочных блокировок сотрудников. Компании должны учитывать исторические данные использования сети и могут применять верификацию через GPS или данные сотовых вышек. Ранее операторы связи уже ограничили пополнение Apple ID со счетов мобильных телефонов для борьбы с оплатой VPN-сервисов.

Источник