Первый выключатель находится под контролем Роскомнадзора довольно давно, и он последовательно использует его, чтобы «суверенизировать» российский интернет, блокируя популярные платформы, сервисы и мессенджеры, отказавшихся идти на поклон по «закону Яровой».
Это называется замедление, на деле — искуственное отбрасывание части пакетов при детектировании трафика приложения по его сигнатуре (паттерну сетевого поведения). Рубильник Роскомнадзора довольно неплохо модернизировало правительство в ноябре прошлого года, издавши постановления, которое наделило РКН всеми полномочиями для централизованного управления интернетом. Роскомнадзору велено самостоятельно выявлять угрозы, вносить их в реестр угроз, строить модели реагирования и непосредственно устранять.
Но все регламенты реагирования в отношении каждой из угроз должны быть согласованы с Минцифрой и ФСБ.
Просто выключить
Однако второй, гораздо более мощный рубильник — отключения и белые списки — месяц назад был вручен ФСБ: Путин подписал закон, согласно которому по решению и указу самого же Путина ФСБ может требовать от операторов отключать любые средства связи. Весьма прямолинейная легализация интернет-шатдаунов произошла на глазах у всех под улюлюканье про обеспечение безопасности жителей от злых украинских дронов — то есть отключать интернет Путин может теперь прямо из бункера, где сидит, и никто ему для этого не нужен. И все по закону.
ФСБ тут же со всей полнотой власти прибегает к работе с этим рубильником, полностью отключая мобильный интернет в Москве и Санкт-Петербурге, то ли из-за реальных опасений повторения операции «Паутина», то ли из-за возможных диверсий и мятежей, о которых чекисты, возможно, что-то знают и докладывают Путину.
Двухнедельный мобильный шатдаун показал москвичам и петербуржцам, как они не то что YouTube или Telegram не получат, но и интернет им никто не обещал. Столица, которая всегда гордилась своей цифровизацией, во всей красе ощутила как живут регионы последний год. И тут завыли все — завыли депутаты на Охотном ряду, завыли и дети миллениалов, те самые альфы, первые чистые цифровые аборигены, которые толком и не знают, откуда этот интернет берется. Внезапно в давно успокоенной России — заявки на митинги против отключений интернета, протесты, громкие заявления политиков в оставшихся кусках доступной сети.
Что именно стало причиной массового мобильного шатдауна, все-таки толком никто не знает. Но мы знаем, что одновременно с шатдауном исчез и Путин из публичного поля, подчиняясь каким-то своим строгим протоколам безопасности.
Белая горячка
Одновременно произошла и нормализация белых списков, о которых многие говорили последнее время и которые впервые применили в Москве. При этой модели входящие и исходящие пакеты данных не уходят никуда, кроме адресов и подсетей из разрешенных листов. Никакие VPN не помогают. Белые списки, в отличии от свежеузаконенных шатдаунов, остаются последней неправовой практикой путинского режима. Наполняет их Минцифры по согласованию с ФСБ. И если для замедления YouTube, Telegram и всех остальных мессенджеров и платформ Роскомнадзор использует ТСПУ (технические средства противодействия угрозам) с хитрым набором правил DPI под капотом, то кажется, в случае шатдаунов и белых списков ФСБ напрямую требует у провайдеров отключать вышки. ТСПУ — это автоматизация и игру вдолгую, а чекистам надо здесь и сейчас. Мы видим большой разбег блокировок по районам. Если бы это также организовывалось через ТСПУ, покрытие было бы более равномерным. Это делается через сеть кураторов ФСБ, которые также заведуют СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) на узлах операторов.
А пока ФСБ и Роскомнадзор душили интернет и платформы, государственные СМИ вместе с антимонопольщиками развернули массированную кампанию — пропагандистские медиа принялись тиражировать статьи, почему следует срочно удалить Telegram до 31 марта, а пресс-служба ФАС поспешила разместить на своем сайте предупреждение и даже успела завести первое административное дело за размещение рекламы в Telegram.
Мах ногой
Не стоит забывать, что пока ФСБ и РКН дергают свои рубильники в положение «выключить», еще один рубильник в руках Ковальчука, Кириенко и его сына переводится в положение максимального включения — для перенаправления всего потока пользовательских данных и денег в собственный карман. Перед всей страной стоит ответственная задача: любыми правдами и неправдами, убеждением и обманом, страшилками и небылицами как можно быстрее перетащить россиян в Мах. И вот компания VK гордо заявляет, что за год в Махе зарегистрировались 107 миллионов россиян — кажется, тут накручивают не хуже, чем голоса во времена выборных мероприятий. Сумма регистраций вряд ли говорит нам о существенной популярности мессенджера для приватных бесед и чтения каналов. Доверия он не вызывает даже у лояльной аудитории, z-блогеров и военных, которые успели предупредить о небезопасности Маха.
Россияне умудряются одновременно иметь на телефоне и Мах, и VPN, что им кажется вполне нормальным — и на работе, в универе отстанут, и можно будет продолжить сидеть в телеграме с VPN. И действительно, так можно. По крайней мере, пока. Сам мессенджер Мах успели поймать на том, что он следит за пользователями VPN — приложение стучится к другим мессенджерам и смотрит как происходит подключение. Конечно, нет никаких сомнений что компания VK будет делиться этими данными с РКН, чтобы тот еще лучше мог отслеживать соединения с Telegram и VPN, чтобы обрывать сигнал при детектировании таких подключений.
Без Telegram?
Российские власти не разыграли еще самую главную карту, чтобы окончательно уничтожить Telegram в России, у которого в отличии от Мах, 100 миллионов реальных российских пользователей. Telegram в любой момент может получить один из четырех запрещенных лейблов. Статус иноагента или нежелательной организации уже накладывает множество ограничений. Но учитывая, что в феврале на владельца мессенджера Павла Дурова возбудили уголовное дело по обвинению в содействии терроризму, кажется, что мессенджер станет еще более криминализирован, чем его предшественник WhatsApp, материнская компания которого была признана экстремистской организацией.
Наделение Telegram статусом террористической организации уничтожит весь российский рынок премиум-подписок и рекламы в мессенджере. Любое взаимодействие с Telegram — демонстрация самолетика, упоминание и даже наличие в телефоне может стать причиной для задержания и предъявления обвинения.
На протяжении всего марта Рунет пестрит новостями, что Минцифры планирует увеличить пропускную способность ТСПУ до 954 Тбит/с к 2030 году, депутаты наперебой предупреждают граждан, что никакие VPN не помогут, обойти блокировки Telegram не получится, и в общем — сопротивление бесполезно.
Конечно, все далеко не так. Несомненно, Telegram уйдет в цифровой андерграунд и будет платформой для тех, кто смог позволить себе работающий VPN. Но мы видим также, что и крупные операторы то и дело пускают трафик мимо ТСПУ, а в салонах связи менеджеры пробрасывают прокси через белые списки, при этом, на авито как горячие пирожки разлетаются роутеры с VPN. А в это время Amnezia представляет свой новый обфускационный протокол Amnezia WireGuard 2.0 для VPN-соединений, который стал еще более устойчивым к блокировкам через ТСПУ.
Не попасться на крючок
Интернет включили, белые списки отключили, и будто снова столица зажила своей жизнью. Но жители понимают, что теперь порой так будет происходить. Поэтому жители снимают кэш, таксисты запасаются бумажными картами, MP3 плейеры снова становятся в тренде, и люди активно ищут альтернативы старым приложениям, которые могут выживать в условиях таких отключений — Psiphon, Deltachat, Bridgefy, и разные решения, которые могут соединять людей и устройства вообще без интернета. Многие ищут альтернативу Telegram.
И тут важно не попасться на крючок. В связи с блокировкой мессенджера Telegram сильно выросла популярность и разных альтернативных клиентов для Telegram, которые в отличии от оригинального приложения все еще позволяют звонить и работают без VPN. Как выяснили технические эксперты RKS Global, худшим и самым популярным среди россиян оказалось приложение «Telega», которое отправляет данные на серверы в Россию в незашифрованном виде, где к ним могут без затруднений по закону получить доступ спецслужбы.
Время стремительно меняется. Интернет в России перестает быть всеобщим цифровым благом. Страна устремляется в сторону Туркменистана и Ирана, где большой интернет только для лояльных и состоятельных господ, а для всех остальных лишь большая национальная локалка, в которой они могут потратить все свои сбережения. И на этом фоне будет открываться весьма много «хани-потов», VPN-сервисов и приложений, созданных самими сотрудниками ведомств.
Это ведь отличный бизнес — с одной стороны, можешь зарабатывать на предоставлении элитарного выхода в глобальную сеть, а с другой стороны, анализировать весь пользовательский трафик, что было весьма сложно делать даже с СОРМ-3 в эпоху повсеместного VPN. Именно поэтому сегодня следует быть особо бдительным в выборе поставщика VPN услуг. Я рекомендую провайдеров Гильдии VPN и тех, кого проверили правозащитные организации.
Цифровая стена становится все основательней, но туннелей много. Время их укреплять, чтобы оставаться онлайн.
