VPN - цена удобства, привычки или закона. Кто рискует остаться без доступа к крупным сервисам и маркетплейсам
В конце марта 2026 г. Минцифры провело серию совещаний с крупнейшими российскими интернет-компаниями. В них участвовали "Сбер", "Яндекс", VK, Wildberries, Ozon, "Авито", X5 Group, "Магнит Маркет", "ВкусВилл" и другие компании. На встречах глава Минцифры Максут Шадаев поручил площадкам до 15 апреля ограничить доступ к сервисам для пользователей с включенным VPN.
Как в начале апреля сообщало издание РБК, вслед за этим Минцифры разослало методические рекомендации по выявлению средств обхода блокировок. Документ предписывает компаниям проверять VPN в три этапа: анализировать IP-адрес, сверять его с российскими пулами и списками Роскомнадзора, а также проверять наличие VPN через приложение на устройстве пользователя.
За неисполнение требований компаниям может грозить лишение ИТ-аккредитации, что автоматически влечет потерю налоговых льгот, а для сотрудников - отказ в ИТ-ипотеке и отсрочке от армии. Также нарушителей могут исключить из "белого списка" ресурсов, доступных при ограничении мобильного интернета, и из перечня обязательных к предустановке приложений.
При этом в самой методичке Минцифры признало, что на iPhone выявить VPN существенно сложнее из-за политики конфиденциальности Apple - сторонние приложения не могут собирать данные о системных настройках сети. На Android такой проблемы нет: система позволяет запросить параметры активной сети и определить, идет ли трафик через VPN.
По горячим следам
По мнению источника на одной из интернет-площадок, получившей рекомендации Минцифры, крупные российские маркетплейсы и интернет-платформы вряд ли понесут существенные финансовые потери от ограничения доступа для пользователей с VPN. По данным источника на одной из таких площадок, доля аудитории, заходящей через VPN, крайне мала, а необходимые технологические доработки не будут затратными.
Как пояснил другой источник в крупной ИТ-компании, главная сложность для бизнеса сейчас - не техническая реализация, а коммуникационная: "Компаниям предстоит донести до клиентов, что включенный VPN может ограничить функционал сервиса, и предложить удобную альтернативу".
"При этом крупные игроки рынка давно научились корректно обрабатывать вход в приложения с включенным VPN, чтобы это не влияло на работоспособность сервиса. Поэтому дополнительные доработки вряд ли станут затратными для бизнеса", - отметил источник.
Доля пользователей, заходящих через VPN, по словам источника, очень небольшая. Крупные ИТ-компании вряд ли заметят потери такой аудитории "на дистанции".
Представители пресс-службы Минцифры, Wildberries, Ozon, "Яндекс Маркета", "Магнита", "ВкусВилла", X5 Group не ответили на вопросы корреспондента ComNews.
Руководитель ИТ-подразделения агентства "Полилог" Людмила Богатырева подчеркнула, что маркетплейсы – это уже не просто сайт в интернете, а выстроенная система доставки и пунктов выдачи по всей стране: "Ограниченный доступ к крупным платформам из-за включенного VPN может доставить дискомфорт, но пользователь всегда выбирает удобство и простоту. Человек - существо адаптивное, и практика подтверждает, что люди скорее приспособятся к новым условиям, чем откажутся от комфорта, к которому привыкли".
Председатель Координационного совета негосударственной сферы безопасности (КС НСБ России) Игорь Бедеров рассказал про ситуацию с рисками ложных блокировок для обычных пользователей: "Основной метод - фильтрация по IP-адресу - крайне ненадежен. По нему могут заблокировать доступ десяткам или сотням совершенно легальных пользователей из того же диапазона. На устройствах Apple, даже при анализе данных приложений, выявление VPN и вовсе существенно ограничено. Неопределенность касается корпоративных VPN. На данный момент неясно, смогут ли платформы отличить легальный корпоративный VPN от публичного средства обхода блокировок. Если нет, то около полумиллиона человек рискуют лишиться доступа к служебным сервисам".
По мнению ведущего аналитика Mobile Research Group Эльдара Муртазина, технически требования Минцифры могут быть выполнены к 15 апреля: "Это не блокировка, а временное отсутствие доступа. Как показывает сайт "Яндекса", появляется ошибка, которая может быть решена перезагрузкой. Сначала пользователю сообщают о недоступности сайта или сервиса, но затем он начинает работать. Для компаний важнее привлечь клиента, чем его потерять, поэтому, вероятно, эти меры будут применяться выборочно, ссылаясь на технические проблемы. Строгого регламента пока нет, только рекомендации".
Эльдар Муртазин отметил, что VPN не является постоянным ограничением: "Пользователи могут настроить туннелирование, если это необходимо. Отключение доступа к определенным сайтам также возможно. На данный момент это не создает серьезных проблем для пользователей. Для площадок это дополнительные проверки и расходы, которые существенны в течение года. Но я не очень понимаю, какую проблему мы решаем, потому что обойти это ограничение - это дело нескольких секунд".
Независимый финансовый советник Елена Савина считает, что для обычного пользователя действие новой законодательной инициативы выглядит пугающе: "Он открывает Wildberries или Ozon, чтобы заказать привычные товары, но вместо корзины видит сообщение "доступ запрещен". Причина отказа неизвестна, способа оправдаться нет, и начинается тихая паника. Человек не совершил ничего противозаконного, он просто забыл выключить VPN после просмотра иностранного сериала или работы в корпоративной сети".
Елена Савина продолжила: "И здесь возникает ключевой вопрос, который пока обходят молчанием и Минцифры, и сами площадки. Попадает ли такой пользователь в черный список после первого же срабатывания системы и на какой срок? Или блокировка действует только на момент включенного VPN, и достаточно его выключить и обновить страницу, чтобы все вернулось на круги своя? По логике работы большинства систем выявления, основанных на анализе IP и сетевых параметров, блокировка происходит в реальном времени. Это значит, что как только вы отключаете VPN и ваше соединение возвращается к обычному российскому IP, доступ должен восстанавливаться автоматически. Никакого пожизненного банкротства или черной метки на цифровой репутации формально не предусмотрено. Однако на практике все сложнее".
Елена Савина объяснила, что система может запомнить устройство, аккаунт или комбинацию признаков, особенно если используется не только IP, но и глубинный анализ поведения или установленного на телефоне приложения: "В худшем сценарии ваша учетная запись попадает во внутренний стоп-лист, и даже после отключения VPN вы продолжаете получать отказ. В лучшем достаточно просто перезагрузить приложение. Но четкой прозрачной процедуры возврата не существует. Нет горячей линии, куда можно позвонить и сказать: "Я честный покупатель, я просто забыл выключить защиту". Нет формы апелляции и гарантированного срока восстановления. Цена забывчивости оказывается неудобно высокой".