Le Ministère du Développement Numérique a envoyé un guide sur la détection des VPN — ce qu'il contient

La nouvelle en deux lignes

RBC a obtenu une copie du guide du Ministère du Développement Numérique sur la détection des services VPN. Le document a été envoyé aux participants des réunions avec les plus grandes entreprises internet russes (plus de 20 plateformes) avec l'instruction de restreindre l'accès aux utilisateurs ayant un VPN activé d'ici le 15 avril.

Pourquoi les appareils et applications mobiles sont prioritaires

Le guide note que plus de la moitié des appareils utilisateurs sont des mobiles sous Android et iOS, et qu'environ 80% des applications permettant de détecter les moyens de contournement sont installées sur ces appareils. Par conséquent, il est recommandé de commencer la mise en œuvre des mécanismes de recherche de VPN avec les gadgets sous Android et iOS.

Trois étapes de vérification de l'utilisation d'un VPN

Les entreprises doivent vérifier l'activation d'un VPN sur les appareils des utilisateurs en trois étapes :

• Étape 1 : déterminer l'adresse IP de l'appareil et la comparer avec les adresses IP considérées comme russes, ainsi qu'avec la liste des adresses IP bloquées par Roskomnadzor.
• Étape 2 : vérifier l'utilisation de moyens de contournement des blocages sur l'appareil via sa propre application (si elle est installée sur le même appareil).
• Étape 3 : vérifier l'utilisation d'un VPN sur les appareils fonctionnant sous des systèmes d'exploitation autres qu'Android et iOS (Windows, macOS, etc.).

Les documents donnent un exemple : si le pays ou la région de l'utilisateur par IP ne correspond pas aux données russes, ou correspond à des données précédemment bloquées par le RKN, ou si le pays de l'utilisateur change fréquemment, cela sera un signe de blocage. Cependant, un tel signe nécessite une confirmation via la deuxième ou la troisième étape de vérification.

Pourquoi iOS est plus difficile pour la vérification des VPN

Le guide indique clairement qu'il est difficile de réaliser la deuxième étape de vérification sur les appareils iOS d'Apple, car « sur iOS, l'accès aux paramètres système est considérablement limité ». La politique de confidentialité et de sécurité d'iOS implique que les applications tierces sont isolées et ne peuvent pas collecter ou modifier les informations stockées dans d'autres applications.

Pour Android, la situation est plus simple : les systèmes ConnectivityManager et NetworkCapabilities sont disponibles, ce qui permet à l'application de demander les paramètres du réseau actif et de déterminer si le trafic internet actuel passe par un VPN.

Scénarios où la détection de VPN est difficile ou impossible

Le guide énumère les cas où la détection d'un moyen de contournement est difficile ou impossible :

• VPN sur les routeurs — si le VPN est configuré sur le routeur, il n'y a pas d'artefacts locaux sur l'appareil lui-même.
• VPN dans les machines virtuelles ou les conteneurs — le déploiement à l'intérieur d'une VM/conteneur rend la détection difficile.
• Serveurs proxy chez les fournisseurs habituels — si le proxy a l'IP du fournisseur domestique, il est impossible de les identifier par les bases de données.
• Split tunneling — lorsque le trafic de certaines applications seulement passe par le VPN, une vérification par un seul réseau actif est insuffisante.
• CDN et services globaux — les réseaux de diffusion de contenu et les services globaux peuvent fausser la localisation sans utiliser de VPN.
• Nouveaux services VPN — ils apparaissent plus rapidement que les bases de données de réputation d'adresses IP ne sont mises à jour.

Recommandations de surveillance

Le guide recommande également de ne pas effectuer une surveillance continue de l'état du VPN sur l'appareil de l'utilisateur, car cela « aurait un impact négatif sur la consommation de trafic et l'autonomie de la batterie ».

Conclusions et ce que cela signifie pour les utilisateurs

Le Ministère du Développement Numérique définit une procédure progressive de détection des VPN, en mettant l'accent sur les plateformes mobiles Android et iOS. Cependant, les limitations techniques d'iOS et la multitude de scénarios de contournement (routeurs, VM, split tunneling, CDN, etc.) réduisent considérablement la fiabilité de la détection. Les signes d'utilisation d'un VPN nécessitent une confirmation lors des étapes de vérification suivantes, et non un blocage automatique dès la première détection.

Si la censure, la surveillance ou les géo-blocages vous préoccupent, l'utilisation d'un VPN fiable reste l'un des moyens de maintenir l'accès et la confidentialité. Un VPN comme Doppler VPN peut aider à contourner les blocages et à protéger le trafic, mais il est important de prendre en compte les lois locales et les risques.