Apple и Google стали проводниками интернет-цензуры в России

Тихое выпиливание

Утром 17 апреля разработчики сервиса DVPN получили письмо от Apple, в котором компания сообщила, что убирает их приложение из российского App Store по требованию Роскомнадзора. “Мы все понимали, что РКН будет оказывать давление, но не думали, что блокировка произойдет так резко и быстро, без выдвижения требований и уведомления о нарушениях”, — говорит Александр Литреев, основатель DVPN и руководитель блокчейна Sentinel. Последние две недели DVPN находился в топе российского App Store и был одним из самых быстрорастущих по аудитории. 

“Мы попросили Apple предоставить нам оригинальный текст решения, на который они ссылаются, — рассказывает Литреев. — Ответа пока не поступило. Подозреваю, что и не поступит. Ни в одном реестре запрещенных ресурсов РКН мы не нашли принадлежащих нам адресов, поэтому даже не располагаем информацией о том, что именно нам нужно обжаловать”.

“VPN Гильдия” обнаружила запрос на удаление DVPN из Google Play в Lumen, архиве юридических запросов на удаление онлайн-контента. Автор запроса — Роскомнадзор, дата — 17 апреля. “Мы понимаем, что тема непростая, но это ваша ответственность — убедиться, что приложение соответствует всем местным законам”, — говорится в письме Google, поступившем компании. На следующий день, 18 апреля, уже Apple удалила еще один VPN Литреева под названием Sentinel Shield dVPN, который был  зарегистрирован на британское юрлицо. 

DVPN повторил судьбу Amnezia VPN, с помощью которого можно было создать безопасный приватный VPN с маскировкой трафика. Сервис исчез из российского AppStore через четыре часа после того, как Роскомнадзор этого потребовал. Как и в случае с DVPN, разработчики Amnezia получили уведомление постфактум, без подробного объяснения и права на апелляцию.

После этого более полусотни НКО, правозащитных организаций и IT-компаний направили Apple открытое письмо, в котором призвали компанию перестать помогать российскому правительству подавлять свободу слова и восстановить все удаленные VPN. Эксперты отмечали, что российские законы об информации противоречат и принципам Apple, и международным стандартам в области прав человека. Apple не отреагировала на петицию. 

The Bell также отправил запросы в Google и Apple с просьбой прояснить ситуацию, но ответа на момент выхода этой рассылки мы не получили. 

Сопротивление VS прибыль

Цензурные требования России к Google начались задолго до войны. С 2011 по 2020 год российские власти направили 123 606 запросов на удаление почти миллиона единиц контента — больше, чем все другие страны, вместе взятые. К 2020 году бигтех почти перестал сопротивляться и удовлетворял большинство запросов. Но затем тенденция изменилась: после начала войны Google отказывался удалять запрещенную информацию и “недостоверные сведения о СВО” и заблокировал российские пропагандистские YouTube-каналы, за что российские телеканалы до сих пор пытаются его оштрафовать на 91,5 квинтиллиона рублей. 

По данным исследовательского проекта GreatFire, в марте 2025 Google исполнила требования РКН только в отношении шести VPN-сервисов из затребованных 212. Однако с конца марта по начало апреля из GooglePlay в совокупности исчезли 24 приложения, несмотря на отсутствие по ним запросов РКН в базе Lumen. Еще пять сервисов пропали из Google Play в апреле—сентябре 2024-го. Несмотря на то что количество VPN-сервисов, предлагаемых россиянам в официальных магазинах, сокращается с каждым годом, 346 приложений все еще остаются доступными. 

Вот как выглядит динамика удаления VPN-приложений в AppStore и GooglePlay с февраля 2022 года:

Доля владельцев iPhone в России в конце 2023 года составляла около 20%, почти весь оставшийся рынок приходится на Android. Это дает Google возможность не спешить с выполнением требований российских властей: заблокировать Google Play и тем самым превратить смартфоны большинства граждан в практически бессмысленные коробки — пока что слишком даже для Роскомнадзора.

Пользователям устройств Apple повезло меньше: с 2019 года по февраль 2022-го компания убрала из своего российского магазина приложений 14 VPN-сервисов. После начала войны она заблокировала еще как минимум 66 приложений. Порядка 250 сервисов остаются доступными.

VPN под прицелом

Требования РКН отличаются не только численностью, но и хаотичностью. Вероятно, запросы генерируются пакетами автоматически, поскольку иногда они касаются удаления уже недоступных приложений или дублируются. У VPN, которые регулятор перечислил в мартовской серии обращений, нет почти ничего общего. 

VPN, удаленные Google из российского Play Store, также мало что объединяет. Четыре из 24 исчезнувших сервисов принадлежат румынскому разработчику Free VPN Planet, еще пять зарегистрированы в США.  

Блокировка Роскомнадзором VPN-сервиса вовсе не говорит о том, что сервис был надежным. Например, 26 марта РКН потребовал от Google удалить PQ.Hosting:VPN — разработку компании, через которую шли DDoS-атаки на Украину. 

PQ.Hosting:VPN — платный VPN на Android. В маркетинговой презентации сделан акцент на то, что приложение помогает преодолеть “проблемы с YouTube”. С момента запуска 1 мая 2024 года его скачали более 10 тысяч раз. Разработчик — PQ.Hosting, хостинг-провайдер, зарегистрированный в Молдове. Он держит серверы в европейских странах, США и в России. На его официальном сайте указано, что оплатить аренду можно картой “Мир”.   

10 февраля 2022 года, за две недели до вторжения России в Украину, учредители PQ.Hosting зарегистрировали фирму STARK INDUSTRIES SOLUTIONS LTD. Эта фирма стала предоставлять бесплатные VPN и прокси-сервисы — то есть виртуальные сервера, маскирующие трафик. Вскоре после начала войны украинские ресурсы подверглись массированным DDoS-атакам. Одна из самых активных хакерских группировок, NoName057, использовала для этого инфраструктуру Stark Industries. 

На адресах Stark Industries до последнего времени размещалось и подсанкционное российское агентство RRN, которое распространяло ссылки на пропагандистские СМИ, мимикрирующие под европейские. Аналогично там размещался домен, с которым были связаны поддельные сайты The Wall Street Journal и CNN.

Неизвестно, продает ли PQ.Hosting:VPN данные пользователей рекламодателям, хотя он и платный. Но многие бесплатные VPN торгуют данными, и блокировка этому не мешает. 

В этой связи — совет: лучше всего перед загрузкой и установкой приложения убедиться, что разработчики имеют репутацию, у сервиса есть служба поддержки и пройден аудит. Списки протестированных сервисов составляли VPN Guild и VPNLove. 

Что делать пользователям и разработчикам?

Первое: скачивать и устанавливать приложения напрямую от создателей. У владельцев Android есть опция скачать их в формате .apk в обход официального магазина приложений — с сайтов или из F-Droid, каталога бесплатных приложений с открытым исходным кодом. 

Иногда разработчики дистрибутируют приложения только через AppStore и/или Google Play, а на сайт выкладывают конфигурационные файлы, то есть файлы с настройками. В случае с VPN там указываются адреса серверов, протоколы, параметры шифрования и так далее. Их можно скачать и использовать в клиентах (программах и приложениях). Делать почти ничего не нужно: просто установить клиент на устройство и скопировать “конфиги” в нужную директорию или установить их прямо из файла. Разработчики обычно выкладывают пошаговые инструкции.    

Для владельцев Apple ситуация кажется немного сложнее, но не безнадежной. На данный момент альтернативные магазины приложений для iPhone и iPad доступны только пользователям, находящимся в Европейском союзе. Причина — вступление в силу Закона о цифровых рынках (DMA), который обязывает Apple разрешить установку сторонних магазинов приложений на устройствах с iOS в странах ЕС. 

Однако у российских пользователей остается возможность использования иностранной учетной записи Apple ID, которая снимает все локальные географические ограничения. Некоторые VPN-провайдеры помогают платным пользователям разобраться с иностранным Apple ID, но можно зарегистрировать его самостоятельно. Регистрация Apple ID не блокируется по IP, поэтому хитрить с использованием VPN на этой стадии не нужно, даже если вы регистрируетесь с территории РФ. Создание новой иностранной учетной записи Apple ID занимает 5—10 минут, и для этого под рукой вам нужно иметь лишь рабочий e-mail, не привязанный к другим Apple ID аккаунтам. 

Пошаговая регистрация иностранного Apple ID (например, ЕС, США и других стран):

1. Выйдите из текущего Apple ID

На iPhone/iPad:

1. Откройте Настройки → [ваше имя сверху].

2. Прокрутите вниз → нажмите Выйти.

3. Сохраните данные iCloud (опционально).

2. Создайте новый Apple ID

Перейдите на appleid.apple.com → нажмите Create Your Apple ID

Заполните:

• Имя и фамилию (можно вымышленные).

• Страну/регион — укажите нужную (например, Germany, France, USA).

• E-mail (используйте новый e-mail, которого еще нет в Apple ID).

• Пароль и контрольные вопросы.

Важно: для ЕС — можно выбрать Германию, Францию, Италию, Нидерланды, чтобы получить доступ к функциям DMA (альтернативные App Store, сторонние браузеры и т.д.).

3. Подтвердите e-mail и телефон

• На указанный e-mail придет код подтверждения.

• Ввод телефона можно пропустить, если создаете ID через сайт.

4. Привяжите платежный метод (опционально)

Для загрузки бесплатных приложений не требуется карта. Но если вы хотите: покупать платные приложения и подписываться на Apple Music в иностранной зоне, то используйте:

• подарочные карты Apple (по стране) — например, купить iTunes Gift Card Germany,

• или виртуальные банковские карты с адресом в нужной стране (например, Wise, Revolut, N26 и др.)

5. Войдите с новым Apple ID на устройстве

1. Настройки → войти с новым ID.

2. Убедитесь, что регион устройства совпадает с регионом ID:

   • Настройки → Основные → Язык и регион → Регион

Второе: поднять свой VPN-сервер. Это надежнее, чем уповать на изобретательность разработчиков и невнимательность РКН. Для этого нужно арендовать виртуальный сервер (VPS), скопировать его настройки, далее скачать и установить VPN-клиент — например, Amnezia VPN или Outline, в нем выбрать опцию “Настроить свой сервер” и внести скопированные настройки. 

Третье: установить VPN на домашний роутер или купить роутер с предустановленным VPN. Перепрошивка роутера вручную потребует некоторой технической подкованности, зато получится поставить не только VPN-клиент, но и VPN-сервер. Роутеры с поддержкой VPN можно найти на любом маркетплейсе, от Ozon до Avito. 

Четвертое: Настроить VPN-бот в Telegram. Через него можно предоставлять конфигурации для доступа к VPN-клиенту, например, выдавать IP-адреса серверов, через которые пойдет трафик, и принимать оплату. Такой бот есть у DVPN (@dvpnbot), VPN Generator (@vpngeneratorbot) и так далее. 

Пятое: обфусцировать (запутать) трафик. Чтобы цензор не заметил, что пользователь подключается к VPN, нужно “зашумить” передаваемые данные (как делает протокол obfs4) и скрыть конечную точку запроса (метод WebTunnel). Тогда ТСПУ не распознают, что трафик пропускается через VPN, и не заблокируют его. 

Разработчикам, да и самим пользователям, придется находить все более нестандартные решения, как пробиваться через цензурные заслоны: вставлять VPN-трафик в разрешенные протоколы, создавать VPN на основе сетей p2p и так далее. “DVPN работает на базе децентрализованной сети блокчейн Sentinel, так что если он уже стоит на устройстве пользователя, заблокировать его невозможно, —  говорит Литреев. — Это принцип работы биткоина — не существует единого центра, на который можно наложить ограничения”.  

Одним из немногих доступных инструментов борьбы остается адвокация. Огласка, особенно в крупных СМИ, может повысить репутационные риски корпораций и заставить их тщательнее взвешивать свои действия.  

“Мы будем делать упор на доставку приложений вне российского App Store — предлагать пользователям изменять регион аккаунта, тогда приложение скачивается без проблем. И @dvpnbot, конечно, будет работать, пока работает сам Telegram, — говорит Литреев. — Ну, и будем взывать к здравому смыслу. Наше приложение выпускает эстонская фирма NORSE Labs OÜ, дочерняя фирма моей американской корпорации Nordic DApps Inc. Мы написали официальный запрос в Белый дом с просьбой повлиять на ситуацию — ведь выходит, что Apple, удовлетворяя интересы иностранного правительства, фактически нарушает интересы американского бизнеса. Аналогичный запрос с призывом осудить поведение Apple мы направили в МИД Эстонии. Помимо этого, связались с пенсионным фондом Норвегии (одним из самых крупных инвесторов Apple) — и попросили его дать оценку действиям компании”.