Как власти усилили борьбу с VPN в России и какие это вызывает сложности у операторов и компаний: главное

Весной 2026 года российские власти усилили борьбу с использованием VPN.

В стране усложнили оплату таких сервисов, указали Apple удалить их из магазина приложений, а также потребовали от российских сайтов ограничить доступ пользователям с VPN. Расскажу, какие меры вводят в России и какими сложностями они могут обернуться.

Apple удалила VPN-клиенты из российского App Store — по требованию Роскомнадзора. Речь идет о трех приложениях, которые пропали из магазина 28 марта, пишет «Код Дурова». О том, что это указание РКН, стало понятно, когда один из разработчиков опубликовал письмо от Apple. В нем говорилось, что любое приложение в App Store должно соответствовать законам страны, где оно доступно.

Операторы отключили пополнение Apple ID со счета мобильного телефона. Такой способ оплаты стал популярен у россиян в 2022 году, когда Apple перестала работать с российскими банковскими картами. Но с 1 апреля пользователи Айфонов лишились возможности так пополнять баланс.

Опция перестала работать сразу после наступления 1 апреля — примерно в 00:00, причем сразу у всех операторов «большой четверки».

По данным СМИ, указание отключить возможность пополнения Apple ID дал глава Минцифры Максут Шадаев на совещании 29 марта. Один из источников РБК рассказал, что власти обосновали требование необходимостью усложнить оплату VPN-сервисов. По словам собеседника издания, с помощью такого ограничения Минцифры рассчитывает «побудить Apple» исполнять законодательство РФ и вернуть в App Store удаленные из него российские приложения.

За использование VPN-сервисов намерены ввести плату. По информации источников Forbes на ИТ-рынке и собеседников РБК, глава Минцифры Максут Шадаев попросил мобильных операторов принять меры против использования VPN их клиентами.

Глава министерства предложил с 1 мая ввести плату за использование более 15 Гб международного трафика в месяц в мобильных сетях, пишут издания.

Доступ к сайтам могут ограничить для пользователей с VPN. По данным РБК, Минцифры попросило крупнейшие по аудитории российские площадки помочь выявлять и блокировать VPN. Среди них — Сбер, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-медиа», «Авито», X5, «2ГИС», Ivi, Wink, «Хедхантер», «Литрес», «Циан», Lamoda, «Магнит Маркет», «Всеинструменты-⁠ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «ВкусВилл» и «Лента», сообщили источники издания.

По словам собеседников РБК, компании должны ограничить доступ к своим платформам для пользователей с включенным VPN к 15 апреля. Для этого им выдадут список IP-адресов, которые уже выявил Роскомнадзор, а также методичку, которая позволяет находить и блокировать еще не ограниченные VPN. Этой информацией площадки должны будут делиться с ведомством, которое будет вносить их в список для блокировки.

Для ИТ-компаний, сервисы которых доступны с VPN, могут ввести санкции. «Коммерсант» и РБК сообщают, что Минцифры пригрозило компаниям лишением ИТ-аккредитаций, исключением из «белого списка» и перечня обязательного предустановленного ПО, если их сайтами или приложениями смогут пользоваться россияне с включенным VPN.

Но реализовать предписанные Минцифры меры не так уж просто. Операторы и компании сталкиваются с целым комплексом сложностей.

Корпоративные VPN. По данным РБК, крупные российские платформы, которым предписали ограничивать трафик с VPN, не будут распространять правило на пользователей с корпоративным VPN. Но понятного технического способа отличать одно от другого пока нет, сообщил собеседник издания.

Трафик из других стран. Остается неясным, как отличать пользователей с включенным VPN от посетителей из дружественных стран — «условного Минска или Алма-Аты», обсуждали на совещании компаний с Минцифры. По словам источников РБК, существующая методика РКН по отсеиванию пользователей с VPN может давать сбои: там используется вероятностная модель, по которой надзорный орган будет сам определять, какой это был заход.

«Что делать, если к нарушениям будут причислять реальных пользователей, непонятно. Риски несоразмерные», — говорит источник издания.

Директор «Билайна» Сергей Анохин отмечает, что операторы связи не могут отслеживать передачу данных через VPN в международном трафике. По его словам, они видят только общий трафик, который идет из-за рубежа, поэтому брать плату за превышение лимита в 15 Гб при использовании VPN не получится. При этом Анохин не исключает, что абоненты будут вынуждены платить за любое превышение лимита.

Особые опасения это требование вызывает у развлекательных интернет-сервисов, в частности онлайн-кинотеатров. Анонимный представитель видеосервиса указал, что, пока не появится четкая и понятная методология, они не смогут предпринять никаких действий по ограничению доступа.

«Сейчас у всех стримингов работает территориальный принцип доступа к контенту; это связано с тем, что авторские права на проект приобретаются для показа в той или иной стране. Но у нас есть некий пул стран, где мы доступны и востребованы. И пока понимания, как будут восприниматься пользователи из этих стран, у нас нет», — указал он.

Управляющий RTM Евгений Царев считает, что у компаний есть два варианта для отслеживания трафика. Простой — полный запрет для пользователей, которые заходят из-за границы. Сложный — введение так называемых скоринговых моделей, когда будет определяться, действительно ли человек пользуется VPN или просто находится, например, в Казахстане.

При использовании скоринговых моделей необходимо собирать большое количество данных об устройстве, на котором установлено приложение компании, в частности об используемом языке или локации. Это, по словам Царева, «довольно сложно реализовать».

Высокая стоимость. Опрошенные «Коммерсантом» эксперты на телеком-рынке считают, что ИТ-компаниям придется докупать дорогостоящее оборудование и постоянно настраивать его, чтобы вовремя отслеживать зашифрованный VPN-трафик.

По оценке гендиректора Zecurion, эксперта по кибербезопасности Алексея Раевского, компаниям это может обходиться в десятки миллионов рублей в месяц.

Конкурентное преимущество. На совещании с Минцифры у части компаний возник вопрос, не появится ли преимущество на уровне пользовательского опыта у компаний, которые не попали в список тех, кто должен ограничивать доступ пользователям с включенным VPN, пишет РБК. Это касается сайтов, которые не включены в «белые списки», поэтому они не опасаются санкций.

Представители компаний отмечают, что некоторые VPN-сервисы уже научились обходить «белые списки», поэтому пользователи просто станут заходить на другие платформы — те, что не блокируют трафик с VPN. Также собеседников РБК волнует, что преимущество могут получить иностранные ресурсы — «условный Google, воздействовать на который российскому регулятору достаточно сложно».

Еще с 2017 года VPN-сервисы и анонимайзеры обязаны ограничивать доступ пользователей к запрещенным в России сайтам. Это требование распространяется только на сервисы, которые получили уведомление от Роскомнадзора и подключились к Федеральной государственной информационной системе. Если сервис не в системе, его могут заблокировать.

С марта 2024 года в России действует запрет на рекламу VPN-сервисов. Если его нарушить, гражданина могут оштрафовать на сумму до 80 000 ₽, организацию — до 500 000 ₽. Кроме того, сайт или канал, где рекламируется сервис, могут заблокировать.

Запретят ли VPN в России окончательно, неизвестно. Зампред комитета Госдумы по информполитике Андрей Свинцов говорил в середине марта, что ограничение или блокировка любого интернет-трафика через VPN в России возможна в перспективе 3—6 месяцев.

Глава Минцифры Максут Шадаев заявлял, что перед министерством поставили задачу снизить VPN-трафик. По его словам, ведомство хочет решить задачу «с минимальными последствиями и обременениями для пользователей». Вариант с введением административной ответственности за использование VPN он назвал «решением в лоб», которое ему «категорически не нравится».