Список проголосовавших за комментарий "<blockquote>Чуть позже еще РБК <a href="/r.php?u=https%3A%2F%2Fwww.rbc.ru%2Ftechnology_and_media%2F05%2F04%2F2026%2F69d246539a7947d893b08ff0&s=1381888962" rel="noopener noreferrer nofollow" target="_blank">раздобыли</a> методичку, которую Минцифры разослало крупным компаниям (от Сберояндекса до Озонберрис): там им предлагается встроить в свои мобильные приложения автоопределяторы, работает ли на устройстве VPN, и если да – то надо будет блокировать доступ (поди, еще и стучать по поводу используемых IP-адресов потом заставят?). Правда, этот мастер-план будет плоховато работать на айфонах. Шах и мат, андройдчики!!</blockquote>Учим матчасть, прежде чем курить дурь.<br/> Ставим все российские приложения в отдельное рабочее пространство (например, Knox у Samsung) или через приложение Shelter.<br/> И все проги из этого пространства запускаются без КВН. <br/> И эти проги никогда не увидят КВН, установленный в остальном профиле.<br/> Samsung Knox (в частности, Secure Folder или защищённая папка) создаёт изолированный профиль на устройстве, который работает как отдельное песочница от основного пространства. Приложения, установленные внутри Knox, не видят и не наследуют VPN-соединение из основного профиля — это одна из ключевых фишек изоляции.<br/> Knox использует контейнеризацию на уровне ядра Android, где трафик из защищённой папки маршрутизируется независимо. Если в основном профиле висит VPN (типа WireGuard или OpenVPN), то apps в Knox не чувствуют его через стандартные API вроде ConnectivityManager.getNetworkCapabilities(TRANSPORT_VPN) — флаг просто не срабатывает. Это подтверждается тестами: юзеры на 4PDA и Habr пишут, что даже такие проги как Яндекс.Маркет или Почта России в Knox палят КВН только, если он настроен внутри самого контейнера, а не снаружи.<br/> Неудобство может быть только с банковскими приложениями (типа MirPay), для того чтобы залпатить телефоном, придется принудительно открывать папку Knox (по крайней мере у меня он с закрытой Knox — не срабатывает).<br/> Или можно сделать наоборот. Все приложения, потенциальные шпионы поставить в основной профиль, а все остальные перенести в папку Knox. Каждый сам решает как ему удобнее."