По данным компании RKS Global, крупнейшие российские Android-приложения за короткое время существенно усилили контроль за использованием VPN. Если ещё в начале апреля такие механизмы встречались выборочно, то уже к середине месяца они были обнаружены практически во всех изученных приложениях. Из 30 популярных сервисов VPN определяют 22, и большинство из них передают информацию о статусе подключения на серверы разработчиков.
Исследование показывает, что речь идёт не просто о базовой проверке наличия VPN. Приложения анализируют сетевые маршруты, DNS-настройки, признаки прокси и даже поведенческие особенности пользователя. Такой комплексный подход позволяет выявлять обходные соединения с высокой точностью, даже если они замаскированы под обычный трафик.
Некоторые сервисы идут ещё дальше и пытаются определить конкретные инструменты, используемые пользователем. В отчёте упоминаются приложения вроде Wildberries, Ozon, 2ГИС и RuStore, которые могут запрашивать список установленных VPN-клиентов. Это даёт разработчикам более детальную картину — не только факт использования VPN, но и конкретные решения, к которым прибегает пользователь.
Отдельный блок исследования посвящён экосистеме Яндекс. По данным RKS Global, приложения компании используют централизованный сервер для проверки VPN и могут получать команды удалённо. Такой механизм позволяет оперативно ограничивать доступ к сервисам без необходимости выпускать обновления. Также отмечается, что Яндекс Браузер способен выявлять признаки использования сети Tor, а отдельные приложения применяют методы обфускации, скрывая саму логику проверки.
Исследователи связывают резкий рост внедрения таких технологий с более тесным взаимодействием IT-компаний и государственных структур, включая Минцифры России. По их мнению, речь идёт о системном подходе к ограничению использования VPN в популярных сервисах.
При этом авторы отчёта обращают внимание на возможные риски для приватности. Сбор и анализ таких данных может использоваться не только для блокировки доступа при включённом VPN, но и для более глубокого изучения поведения пользователя и характеристик его устройства. Это ставит вопрос о границах допустимого контроля и прозрачности подобных механизмов в современных приложениях.
