Claude просит паспорт: почему VPN и зарубежная карта не гарантируют доступ

28–⁠29 октября российские пользователи Claude столкнулись с новой волной проверок и блокировок. Вместо привычного окна чата сервис предлагает подтвердить личность: показать документ и пройти проверку лица через внешнюю платформу Persona. В опубликованных историях доступ пропадал сразу после российского загранпаспорта, даже если подписка уже оплачена, а человек давно живёт за границей.

Особенно неприятно это для тех, у кого с Claude связана повседневная работа: код, документы, исследования и накопленная история проектов. Кажется, что зарубежной карты и подключения из той же страны достаточно. Но проверка личности и проверка соединения отвечают на разные вопросы.

Жалобы на блокировки после предъявления российских документов появились в соцсетях. Среди примеров — пользователь с четырёхлетней визой в Новой Зеландии, который работал с Claude Code. По его словам, после загрузки российского загранпаспорта аккаунт заблокировали без объяснения, хотя незадолго до этого списали плату за подписку. Эту и похожие истории собрала Meduza.

При этом опрошенные РБК эксперты не подтверждают, что Anthropic начала всеобщую кампанию именно против российского гражданства. Они отмечают, что проверки затрагивают и пользователей других стран, а усиление контроля связывают в том числе с борьбой против массового злоупотребления сервисом и обучения сторонних моделей на ответах Claude.

Сообщения о банах после российского паспорта есть. Публичного правила «любой российский паспорт автоматически означает бан» и достоверной статистики по всем таким проверкам нет. Последовательность «загрузил документ — получил блокировку» показывает результат конкретной проверки, но не раскрывает все причины решения.

Это также не первое появление проверки документов. В справке Anthropic верификация через Persona описана как часть контроля безопасности и соблюдения правил. Её могут запросить при определённых сценариях работы. Это не означает, что документы одновременно потребовали у каждого пользователя Claude.

Такую процедуру часто называют KYC — Know Your Customer, «знай своего клиента». В данном случае человек предъявляет физический документ с фотографией и при необходимости делает живое селфи. Проверка должна установить, что документ настоящий и перед камерой находится его владелец.

По описанию Anthropic, изображения документа и селфи собирает и хранит Persona. Anthropic может обращаться к записям проверки, например при разборе апелляции, но не копирует эти изображения в собственное хранилище. Компания также заявляет, что не использует их для обучения моделей.

Подтвердить личность и получить разрешение пользоваться сервисом — два разных результата. Можно успешно показать, кто ты, и всё равно не пройти проверку доступа по совокупности других условий.

Истории живущих за рубежом россиян показывают, что само законное нахождение в другой стране не обеспечивает восстановление аккаунта. Рассчитывать, что ВНЖ, ПМЖ или рабочая виза автоматически отменят блокировку после российского документа, нельзя. Но и утверждать, что Anthropic официально отвергает любой такой статус во всех случаях, оснований пока нет: прозрачного общего порядка для этих ситуаций компания не опубликовала.

VPN меняет видимый сервису адрес подключения. Зарубежная карта позволяет провести платёж. Ни то ни другое само по себе не подтверждает личность владельца аккаунта и не отменяет остальные проверки.

Представьте пропуск в офис. Адрес, с которого вы приехали, банковская карта и документ на входе — три разных обстоятельства. Совпадение первых двух ещё не означает, что охрана перестанет проверять третье. С онлайн-сервисами похожая история: успешная оплата не является обещанием бессрочного доступа.

В сентябрьском отчёте о противодействии злоупотреблениям Anthropic прямо писала, что признаки работы из неподдерживаемых стран, включая Россию, могут приводить к требованию подтвердить личность. Поэтому объяснение «сервер видит только страну IP» слишком упрощает происходящее.

Есть и техническая сторона. Persona описывает пассивные сигналы: признаки прокси и VPN, необычные перемещения между подключениями, несоответствия устройства и его заявленных характеристик. Какие именно из этих возможностей включены у Anthropic и с каким весом, публично неизвестно.

Fingerprint, или отпечаток браузера, — сочетание технических признаков, по которым можно узнавать одно и то же окружение при повторных посещениях. Это не скан пальца и не фотография человека. Скорее набор примет: модель машины, цвет, наклейка на стекле и характерная царапина, которые вместе помогают узнать её в потоке.

В зависимости от реализации в такой набор входят:

Часть признаков обычна сама по себе. Отличительной становится их комбинация. У браузерного отпечатка есть ограничения: он может меняться после обновлений и не всегда уникален. Но Persona прямо описывает его как дополнительный инструмент проверки, который может работать без опоры на cookies и IP.

Поэтому другой адрес подключения не обязательно делает устройство «новым» для системы. При этом русский язык браузера или московский часовой пояс сами по себе не доказывают ни гражданство, ни нарушение правил. Здесь важна совокупность сигналов, а не поиск одной «неправильной» настройки.

Отсюда следует практический вывод: совпадение страны VPN и карты не гарантирует доступ, если проверка учитывает и другие данные. Но из доступной документации нельзя восстановить точную схему оценки каждого аккаунта Claude.

Антидетект‑браузеры, которые также называют NoDetect, подменяют часть характеристик окружения. Другой подход — добавлять случайный шум в результаты графических проверок, чтобы отпечаток менялся и устройство было сложнее узнавать.

Звучит как способ раствориться в толпе. На практике неудачная подмена может создать редкое или внутренне противоречивое сочетание признаков. Получается человек в плаще‑невидимке, на котором мигает лампочка. Спрятать привычные приметы и выглядеть обычным пользователем — разные задачи.

Это не только предположение из обсуждений Claude. В материале об отпечатках устройств Persona объясняет: признаки эмуляции, виртуальных машин и средств против fingerprinting могут обнаруживаться и становиться основанием для дополнительной проверки. Поэтому обещание антидетект‑браузера «вас никто не узнает» не равно обещанию сервиса «мы вам доверяем».

Говорить, что любой шум обязательно приводит к бану или отнимает конкретное число баллов, было бы неверно. Часть инструментов защиты приватности действительно уменьшает отслеживание; результат зависит от реализации. Для антифрод‑системы существенны заметные несоответствия и общий контекст.

В посте канала «Промпт‑дизайн» пересказывается гипотеза о внутренней оценке аккаунта: одни действия якобы повышают доверие, другие понижают. Автор сам называет это гипотезой. Опубликованной таблицы штрафов от Anthropic за определённый браузер, тариф или способ оплаты нет.

Оценка риска по нескольким сигналам — реальная практика антифрода. Но конкретные советы из такого списка нельзя превращать в инструкцию с гарантированным результатом. Заметная искусственная маскировка может повысить подозрительность окружения; сколько именно «баллов» она снимает в Claude и существует ли там такая единая шкала, мы не знаем.

На 30 октября 2026 года нет подтверждённого универсального способа гарантированно сохранить или восстановить доступ в описанной ситуации. Совпадение страны карты и IP, оплаченная подписка, антидетект или документ о проживании за рубежом такой гарантии не дают.

Anthropic предлагает обращаться в поддержку и подавать апелляцию при ошибочной блокировке. Это официальный путь пересмотра, но не обещание положительного решения. Кнопки или настройки, которая достоверно отменяет ограничение для всех россиян, пока нет.

Для рабочих процессов вывод шире одного аккаунта: код, проектные документы и важные решения стоит хранить в собственных репозиториях и хранилищах, а не только в истории ИИ‑сервиса. Это не решит блокировку, зато позволит продолжать работу, если привычный инструмент внезапно исчезнет.

Мы в Irbis следим за ситуацией. Если появится подтверждённое изменение правил или понятный порядок восстановления, вернёмся к теме. Пока обещать читателю, что достаточно «правильно настроить VPN», было бы нечестно.