Картинка сгенерирована Шедеврумом
Власти переходят к новому этапу борьбы с обходом блокировок: IT-компании под угрозой исключения из «белых списков» и лишения IT-аккредитации обязывают выявлять и блокировать доступ к своим ресурсам через VPN. Методику уже разослали крупнейшим платформам, хотя в самом документе признается, что стопроцентной точности достичь невозможно, пишет «Коммерсантъ».
Согласно методике Минцифры, проверка должна проходить в три этапа: анализ IP-адресов на сервере, проверка на устройстве через мобильное приложение (для Android и iOS) и анализ устройств на других ОС. Однако в документе прямо указано, что ни один из методов не дает гарантии из-за ложных срабатываний. Корпоративные VPN, антивирусы, средства виртуализации и технология NAT могут создавать помехи, из-за которых добросовестных пользователей ошибочно примут за нарушителей.
Для бизнеса санкции прописаны жестко. Компании, позволяющие заходить на свои ресурсы через VPN, могут исключить из «белых списков» социально значимых сервисов, лишить IT-аккредитации (а значит - налоговых льгот, IT-ипотеки и отсрочек от армии), а также убрать их приложения из списка обязательных для предустановки на гаджеты. Обсуждается и передача данных о VPN-подключениях в Роскомнадзор.
В Ассоциации компаний интернет-торговли (АКИТ) новые требования назвали самым мощным вызовом для цифровых сервисов за последние годы, сравнив их с запретом на вход в обычный магазин. При этом в «Почте России» и «Росатоме» уверяют, что их IT-архитектура изначально не опиралась на публичные VPN, поэтому критических последствий не будет. Однако участники рынка жалуются на отсутствие четкого регламента: неясно, в каком формате передавать данные в Роскомнадзор, учитывая, что IP-адреса считаются персональными данными.
В Минцифры уверяют, что ищут компромисс с отраслью, а новые меры - альтернатива введению прямой административной ответственности для граждан за использование VPN. Пока же крупные игроки - «Яндекс», VK, Ozon, Wildberries и операторы связи - от комментариев отказались.