Контекст: почему российские приложения начали искать VPN
В начале апреля 2026 года Министерство цифрового развития России провело совещания с крупнейшими интернет-компаниями, включая «Сбер», «Яндекс», VK, Wildberries, Ozon и Avito. Ведомство поручило им к 15 апреля ограничить доступ к сервисам для пользователей с включенным VPN. В методических рекомендациях, разосланных Минцифры, описаны этапы проверки устройств: сканирование сетевых настроек, маршрутизации, DNS, наличие VPN и прокси, а также анализ поведения пользователя — например, резкие смены стран или нетипичные паттерны подключения.
Эксперты RKS Global провели исследование 30 самых популярных российских приложений для Android и выяснили, что 22 из них уже детектируют VPN, а 19 отправляют статус VPN на свои серверы. Это означает, что компании готовы выполнять требования властей, а пользователи сталкиваются с новым уровнем цифровой цензуры — от пассивных блокировок сайтов к активной слежке с устройств.
Методология исследования RKS Global
Для анализа использовался статический анализ APK-файлов, полученных из RuStore и Google Play, актуальных на апрель 2026 года. Эксперты декомпилировали приложения с помощью apktool и jadx, затем искали следы слежки по 68 контрольным точкам в 12 категориях: детекция VPN, сбор данных о других приложениях, поведенческая биометрия, противодействие анализу и другие.
Выбор приложений основывался на месячной аудитории (MAU) по данным Mediascope, рейтингам RuStore и отчетности компаний. Ограничение метода: статический анализ не показывает, как приложения ведут себя в реальном времени на устройстве, но позволяет выявить встроенные функции слежки.
Какие приложения отслеживают VPN: полный список
Согласно исследованию, 22 из 30 приложений детектируют VPN. Среди них: «Яндекс Браузер», «Яндекс Карты», «ВКонтакте», «Мой МТС», «Сбербанк Онлайн», «Т-Банк», «VK Видео», Wildberries, «Кинопоиск», Ozon, «Самокат», RuStore, «ВТБ Онлайн», Yandex Music, Avito, «Альфа-Банк», 2ГИС, MegaMarket, «Одноклассники», MAX, Rutube, VK Music.
Восемь приложений на момент первого анализа не имели функций детекции: «Яндекс Маркет», «Яндекс Еда», «Почта Mail.ru», «МегаФон», Mir Pay, «Госуслуги», «Яндекс Go» и «Дзен». Однако повторное исследование, проведенное после дедлайна в апреле, показало, что все 30 приложений теперь ищут VPN. Это значит, что разработчики быстро адаптировались к требованиям властей.
Методы детекции VPN: как приложения узнают о вашем VPN
Приложения используют несколько методов для обнаружения VPN. Самый распространенный — проверка системного сервиса VpnService: приложение запрашивает у операционной системы, активен ли VPN-туннель. Также анализируются сетевые интерфейсы (например, tun0), маршрутизация и DNS-запросы.
Некоторые приложения, такие как «Самокат» и MegaMarket, получают список всех установленных VPN-приложений через queryIntentServices. Это позволяет узнать не только факт использования VPN, но и конкретный сервис. «Яндекс Браузер» — единственное приложение, которое ищет на устройстве Tor. Эксперты отмечают, что «Яндекс Браузер» и «Яндекс Карты» используют максимальное число методов детекции — четыре из шести.
Данные, которые собирают приложения: от биометрии до списка приложений
Помимо детекции VPN, многие приложения собирают обширные данные о пользователях. 11 из 30 приложений получили рейтинг RED — максимальный уровень слежки. Среди них банковские приложения: «Т-Банк» (65 баллов), «Сбербанк» (64), «ВТБ» (59). Они используют расширенный fingerprinting устройства, детект рута и инструментов анализа.
Особую тревогу вызывает сбор поведенческой биометрии: 11 приложений, включая «Т-Банк», «Альфа-Банк», 2ГИС и даже Rutube, перехватывают каждое касание экрана с координатами, давлением и временем. Это позволяет идентифицировать человека по манере нажатий. Приложение Avito сканирует более 200 других приложений, включая банки, соцсети и конкурентов. «Самокат» и MegaMarket проверяют наличие программ удаленного управления.
Противодействие анализу: как приложения скрывают слежку
Разработчики активно защищают свои приложения от исследования. Четыре приложения — «Т-Банк», «Яндекс Браузер», «Яндекс Карты» и «Яндекс Музыка» — ищут следы Frida, инструмента для реверс-инжиниринга. Это говорит о том, что они препятствуют анализу своего кода.
Мессенджер MAX использует обфускацию: имена сетевых интерфейсов (tun, ppp, tap) закодированы байтовыми массивами, чтобы скрыть функцию детекции VPN. Эксперты отмечают, что «Яндекс Музыка» защищается так, будто это военное ПО. Такие меры затрудняют независимым исследователям выявление слежки.
Что происходит после обнаружения VPN: ограничения и блокировки
Когда приложение обнаруживает VPN, оно может отправить информацию на серверы компании, а оттуда данные могут быть переданы Роскомнадзору. Это позволяет властям выявлять новые VPN-сервисы и блокировать их. Кроме того, компании самостоятельно ограничивают функциональность для пользователей с VPN.
Уже 7 апреля 2026 года пользователи сообщали о проблемах с сайтами Wildberries, Ozon и «ВкусВилл» при включенном VPN: сайты замедлялись или переставали открываться, карточки товаров не загружались. Банковские приложения и маркетплейсы, по данным исследования, уже сейчас блокируют доступ или ограничивают функции при обнаружении VPN.
Как защититься: практические советы для пользователей
Эксперты RKS Global предлагают несколько стратегий защиты. Самый надежный способ — использовать два телефона: один для российских приложений, второй для всего остального с VPN. Если телефон один, можно использовать Android Work Profile через приложение Shelter — это изолирует российские приложения от остальных, но не скрывает сам факт использования VPN.
Другой вариант — VPN на роутере: туннель создается на уровне роутера, и телефон подключается по Wi-Fi, не создавая VPN-интерфейс на устройстве. Это помогает против большинства методов детекции. Split tunneling (исключение российских приложений из туннеля) менее эффективен: 13 из 30 приложений видят VPN-интерфейс даже у исключенных приложений.
Ограничения и неопределенности: что еще неизвестно
Исследование RKS Global касается только Android. Как те же приложения ведут себя на iOS — неизвестно. Также неясно, как именно компании будут отличать обычный зарубежный трафик от VPN, и некоторые операторы сомневаются в технической возможности этого.
Кроме того, методичка Минцифры описывает проверки, но не определяет, как строго будут применяться санкции. Возможны ложные срабатывания: пользователи без VPN могут быть ошибочно заблокированы. Эксперты подчеркивают, что полностью скрыть использование VPN от таких приложений очень сложно, и рекомендуют комбинировать методы защиты.
Вопросы и ответы
Какие российские приложения отслеживают VPN?
Согласно исследованию RKS Global, 22 из 30 популярных приложений детектируют VPN, включая «Яндекс Браузер», «Яндекс Карты», «ВКонтакте», «Сбербанк Онлайн», «Т-Банк», Wildberries, Ozon, Avito и другие. После апреля 2026 года все 30 приложений получили функции детекции.
Как приложения узнают, что я использую VPN?
Приложения используют несколько методов: проверка системного сервиса VpnService, анализ сетевых интерфейсов (например, tun0), проверка списка установленных VPN-приложений, анализ DNS и маршрутизации. Некоторые приложения, как «Яндекс Браузер», ищут даже Tor.
Может ли VPN на роутере защитить от обнаружения?
Да, VPN на роутере считается надежным способом: на устройстве не создается VPN-интерфейс, поэтому методы детекции не срабатывают. Однако это не подходит для мобильного интернета и требует настройки роутера.
Что такое поведенческая биометрия и почему она опасна?
Поведенческая биометрия — это сбор данных о том, как пользователь взаимодействует с экраном: координаты касаний, сила нажатия, время. Это позволяет идентифицировать человека по манере использования устройства, даже без логина. Такие данные собирают 11 приложений, включая банковские и Rutube.
Помогает ли Shelter скрыть использование VPN?
Shelter создает изолированный профиль на Android, разделяя приложения и данные. Это помогает скрыть список установленных приложений от российских сервисов, но не скрывает сам факт использования VPN на уровне системы. Для этого нужны другие методы, например VPN на роутере.
Что делать, если приложение ограничивает доступ из-за VPN?
Если вы столкнулись с блокировкой, попробуйте отключить VPN для этого приложения через split tunneling, если ваш VPN-клиент это поддерживает. Либо используйте VPN на роутере. В крайнем случае, заведите отдельный телефон для российских приложений.
Какие данные собирают приложения помимо VPN?
Многие приложения собирают список установленных программ, поведенческую биометрию, данные о касаниях, а также используют трекеры AppMetrica и MyTracker. Банковские приложения запрашивают множество разрешений, включая доступ к камере, микрофону и геолокации.