Кратко
Ранее в исследовании было отмечено, что 22 из 30 популярных в России приложений умеют определять VPN на устройстве. Последний анализ показывает, что сейчас эту функцию имеют все 30 протестированных приложений.
Какие приложения обнаруживают VPN
В числе отмеченных приложений — как крупные сервисы, так и банковские и торговые приложения:
- Яндекс.Браузер
- Яндекс.Карты
- ВКонтакте
- Мой МТС
- Сбербанк Онлайн
- Т‑Банк
- VK Видео
- Wildberries
- Кинопоиск
- Ozon
- Самокат
- RuStore
- ВТБ Онлайн
- Yandex Music
- Avito
- Альфа‑Банк
- 2ГИС
- MegaMarket
- Одноклассники
- MAX
- Rutube
- VK Music
Восемь приложений, которые ранее не детектировали VPN, получили эту возможность: Яндекс.Маркет, Яндекс.Еда, Яндекс.Go, Дзен, Почта Mail.Ru, МегаФон, Госуслуги и Mir Pay.
Усиление методов детекции
Некоторые сервисы расширили сбор данных: семь приложений теперь получают полный список установленных VPN‑клиентов на устройстве. Ранее такой метод использовали лишь единицы.
Перечень приложений, которые теперь получают полный список установленных VPN‑клиентов: Wildberries, 2ГИС, МТС, Ozon, MegaMarket, RuStore и Одноклассники.
Отмечается также, что семь приложений от одной экосистемы связаны с единым сервером, позволяющим дистанционно включать полноэкранную блокировку одновременно во всех продуктах на устройстве.
Рекомендации для пользователей
Эксперты советуют несколько практик для минимизации рисков обнаружения и утечки информации:
- Использовать два телефона: один — для российских приложений, второй — для остального с включённым VPN.
- Если телефон один, создать рабочий профиль Android (например, через Shelter) и запускать чувствительные приложения отдельно в этом профиле.
- Перед включением VPN закрывать или выгружать из памяти российские приложения — простое исключение приложений из VPN‑туннеля уже не всегда эффективно.
- В домашних условиях для большей защиты настраивать VPN непосредственно на роутере, чтобы все устройства сети использовали защищённое соединение.
Эти меры не дают абсолютной гарантии, но сокращают вероятность обнаружения VPN и утечки информации о настройках устройства.