Российские сервисы всё чаще режут доступ при включённом VPN не из-за каприза техподдержки, а по прямому сигналу от Минцифры. Ведомство объяснило, что так защищают данные пользователей, а заодно намекает IT-компаниям: дружить с VPN им больше не предлагают.
Логика тут простая и довольно мрачная. Если сервис работает с персональными данными, особенно государственный, безопасность становится удобным оправданием для любого ограничения. И это уже не локальная российская история. После массового взлёта VPN по всему миру платформы всё чаще начинают проверять не только пароль, но и то, откуда и как к ним приходят.
В Минцифры утверждают, что большинство VPN не обеспечивают защиту конфиденциальности и персональных данных, а злоумышленники используют их для перехвата трафика и информации. Формулировка знакомая до боли: когда у вас нет желания объяснять технические детали, всегда можно сказать «ради безопасности». Иногда это правда, иногда это удобный зонтик.
Особенно жёстко это работает на государственных платформах, где через один вход могут проходить и документы, и деньги, и адреса, и прочая чувствительная рутина. В таких системах любой анонимизирующий слой усложняет проверку риска, а для разработчика это означает дополнительную головную боль, которую проще решить рубильником, чем настройками.
По данным Коммерсанта, Минцифры обсуждает не только ограничения, но и стимулы. Среди вариантов называют исключение из «белых списков», отказ от обязательной предустановки приложений и лишение IT-аккредитации, которая даёт налоговые льготы и другие преференции. Это уже не забота о кибергигиене, а вполне рабочий рычаг давления.
Для рынка это неприятный сигнал. Российским сервисам придётся выбирать между удобством доступа и контролем за тем, кто именно заходит под VPN, а пользователям, похоже, ещё чаще придётся доказывать, что они не шифруются «слишком хорошо». На фоне общей войны с анонимностью в сети это выглядит не как временная мера, а как новая норма, которую будут продавать под привычной вывеской безопасности.