Недавнее исследование RKS Global показало, что 22 из 30 популярных российских приложений для Android активно определяют наличие VPN на устройствах пользователей. Среди них банковские сервисы, маркетплейсы, соцсети и видеохостинги. Особенно выделяются «Яндекс Браузер» и «Яндекс Карты», которые применяют сразу несколько методов для обнаружения VPN и даже проверяют использование браузера Tor.
Эксперты отметили, что некоторые приложения собирают поведенческую биометрию — анализируют каждое касание экрана, силу нажатия и время взаимодействия с устройством, что позволяет идентифицировать пользователя по манере использования. Кроме того, «Авито» сканирует наличие более 200 других приложений, включая конкурентов и сервисы банков и маркетплейсов.
Согласно методичке Минцифры, бизнесу рекомендовано ограничивать доступ пользователям с VPN, а несоблюдение может привести к потере IT-льгот и исключению из «белого списка» ресурсов. Новые правила планируется ввести ориентировочно с 15 апреля, однако многие компании уже готовы к реализации этих мер.
Для защиты от слежки специалисты советуют использовать отдельное устройство для российских приложений или воспользоваться приложением Shelter для создания изолированного пространства на Android. Однако полностью скрыть использование VPN средствами операционной системы сложно. Оптимальным решнием может стать установка VPN-туннеля на роутере, хотя это не всегда удобно.
Исследование касается только Android, поведение аналогичных приложений на iOS пока неизвестно. Также остаются вопросы о точности и строгости фильтрации трафика с использованием обходных средств.
