Исследование RKS Global показало, что большинство популярных российских приложений на Android мониторят использование VPN-сервисов пользователями. Из 30 приложений 22 проверяют, включён ли VPN, сообщает The Bell со ссылкой на исследование, опубликованное 10 апреля. Чаще всего это делают банковские приложения, такие как Т-Банк, Сбербанк, ВТБ и Альфа-Банк, а также приложения компаний «Яндекс» и VK — «Браузер», «Карты», «ВКонтакте» и «Одноклассники». Маркетплейсы Wildberries, Ozon, MegaMarket и «Самокат» также отслеживают VPN-статус. В список вошли и «Авито», 2ГИС, а также мессенджер Max.
Некоторые приложения, включая «Яндекс Маркет», «Яндекс Еда», «Госуслуги», «Яндекс Go», «Дзен», «Почту Mail.ru», «Мегафон» и Mir Pay, не выявляют включение VPN. По данным исследователей, 18 из 30 приложений передают информацию о VPN на свои серверы, а 24 приложения отправляют полный список установленных приложений. Это позволяет, например, узнать, если рядом с приложением банка на устройстве установлен VPN-клиент.
Особенно выделяется «Яндекс Браузер», который единственный среди 30 приложений проверяет наличие анонимного браузера Tor. «Самокат» и MegaMarket получают список всех VPN-приложений на устройстве.
В 11 приложениях, включая Т-Банк, Сбербанк, «Госуслуги» и Rutube, обнаружено перехватывание касаний экрана. В трёх из них — Сбербанк, МТС и Альфа-Банк — эти данные используются для поведенческой биометрии: фиксируются координаты, давление и размер нажатий, что позволяет идентифицировать пользователя по манере взаимодействия без ввода логина.
В ответ на распространение VPN Министерство цифрового развития РФ потребовало от крупнейших интернет-площадок ограничить доступ пользователям с включённым VPN к 15 апреля.
Таким образом, использование VPN в России становится всё более отслеживаемым, что вызывает вопросы о конфиденциальности и безопасности пользователей.
Заголовки
