RedactorИсследование, проведённое компанией RKS Global и опубликованное 10 апреля изданием The Bell, показало, что 22 из 30 популярных российских приложений на платформе Android отслеживают, активирован ли у пользователя VPN. В первую очередь это касается банковских приложений — таких как Т-Банк, Сбербанк, ВТБ и Альфа-Банк — а также сервисов компаний «Яндекс» и VK, включая «Браузер», «Карты», «ВКонтакте» и «Одноклассники». Средства электронной коммерции также участвуют в мониторинге: Wildberries, Ozon, MegaMarket и «Самокат» проверяют статус VPN на устройствах пользователей. Помимо них, в списке оказались «Авито», 2ГИС и мессенджер Max.
В то же время, некоторые приложения, в частности «Яндекс Маркет», «Яндекс Еда», «Госуслуги», «Яндекс Go», «Дзен», «Почта Mail.ru», «Мегафон» и Mir Pay, не осуществляют детекцию VPN. По результатам исследования, 18 приложений передают информацию о статусе VPN на свои серверы, а 24 — отправляют данные обо всех установленных приложениях. Эксперты отмечают, что, например, если рядом с приложением Сбербанка установлен VPN-клиент, разработчики и правоохранительные органы могут это узнать.
Отдельно выделяется «Яндекс Браузер» — единственное приложение из 30, которое ищет на устройстве анонимный браузер Tor. «Самокат» и MegaMarket, в свою очередь, получают полный список установленных VPN-приложений. В 11 приложениях, включая Т-Банк, Сбербанк, «Госуслуги» и Rutube, зафиксирован перехват касаний экрана. В трёх банках — Сбербанке, МТС и Альфа-Банке — собираются данные о координатах, давлении и размере нажатий, что позволяет идентифицировать пользователя по особенностям поведения без необходимости логина.
Министерство цифрового развития России потребовало от крупных интернет-площадок ограничить доступ пользователям с включённым VPN к 15 апреля в рамках борьбы с обходом блокировок.
