Меня попросили высказаться по поводу блокировок мессенджеров и VPN. Что я имею-таки вам сказать.

Минцифры последовательно закручивает гайки, уменьшая влияние иностранных платформ. В целом, с необходимостью фильтровать контент в сети в условиях нарастающих рисков, ведущейся против нас мощной информационной войны и кибервойны – я согласна.

Я сама много раз высказывалась про цифровую гигиену и слежку за пользователями со стороны глобальных цифровых платформ. Однако скорость закручивания гаек и технические способы реализации вызывают сомнения. Не только у меня, а у миллионов соотечественников.

Депутаты Госдумы активно комментируют процесс ужесточения блокировок, обещают, что скоро всё неправильное нам тут заблокируют и наступит цифровое суверенное Щастье. Эти высказывания только подливают масла в огонь и заставляют граждан в панике искать способы обхода блокировок.

В скобках замечу, что депутаты Госдумы, высказывающиеся про ИТ (за исключением разве что Антона Горелкина), зачастую демонстрируют слабую осведомлённость в области информационных технологий, поэтому их высказывания так часто имеют отрицательный эффект. Может, им курсы какие-то прослушать по ИТ или хотя бы несколько вебинаров по темам, на которые они так легко и непринуждённо выступают?

Что же касается способов реализации блокировок, то на ум приходят два очевидных соображения.

Во-первых, всякое действие рождает противодействие. За последние пару лет средний уровень знаний ИТ у граждан России значительно вырос – теперь каждая бабушка умеет устанавливать себе VPN.

Во-вторых, блокировка и одной-то коммуникационной платформы вызывает заметные технические сложности, но если этих платформ несколько, то мощностей блокираторов явно не хватает. Основная технология, используемая для блокировок – это глубокий анализ пакетов (Deep Packet Inspection по-английски) – сокращенно DPI.

При резком росте числа инспектируемых пакетов система DPI перестаёт справляться и начинает пропускать пакеты, поэтому при недавнем начале блокировки Телеграма у многих вдруг снова заработал WhatsApp и прочие забытые сущности западного цифрового мира. А также появилось видимое простому глазу замедление обычных ресурсов – некоторые сайты теперь открываются по 3-5 минут.

Видимо, курс на блокировку сверху дан жёсткий, поэтому Министерству приходится искать выходы из этой ситуации (ну, помимо 84 млрд рублей, которые хотят потратить на расширение мощностей государственной системы DPI, выполняющей блокировки).

И вот с прошлой недели косяком пошли новости про эти выходы. Министр Шадаев обязал ИТ-операторов и ИТ-платформы (типа Ozon, Wildberries и проч.) бороться с обходом блокировок. А «Коммерсантъ» написал, что по сведениям от неназванных источников в Минцифре планируется, что у ИТ-компаний будут отнимать аккредитацию – то есть льготы – если они не будут бороться с использованием VPN их сотрудниками. Должны будут ловить «нарушителей» в офисе, в корпоративных сетях!

Это значит, что министерство с блокировкой VPN на широких просторах не справляется, и решило переложить эту интересную задачу на плечи бизнеса. За его собственные деньги. Причём планируется, что проверять исполнение будет ФСБ, что особенно озадачивает.

Замечу, что на всём этом фоне, по данным СКБ-Контур от февраля сего года, имеет место просто сюрреалистическая статистика: за 2025 год количество закупок VPN-сервисов выросло на 18, 5%. Только в государственных органах на VPN было потрачено 20 миллиардов рублей.

При этом Минцифры уже выпустило методичку по обнаружению VPN в корпоративных сетях и на клиентских устройствах.

Методичка чисто технически – вполне адекватная, её мог написать любой специалист по сетевым технологиям. Но она предполагает внедрение следящего программного обеспечения в корпоративной среде, в том числе на устройства сотрудников. На каком основании, собственно? Как это соотносится с 152-ФЗ о персональных данных, с законами о тайне переписки и прочими конституционными правами граждан?

Ну, а кроме того, есть вопросы с реализацией этого предписания:

А) Если блокировка конкретного интернет-ресурса – задача сложная, то блокировка VPN и прочих прокси – задача сложная вдвойне, так как эти сервисы используют специальные механизмы сокрытия себя в системе. И при борьбе с ними неизбежны ложные срабатывания, а главное – это весьма дорогая задача, требующая высокой квалификации.

Б) В реестре аккредитованных Минцифрой ИТ-компаний, получающих льготы (которым угрожают лишением льгот) – 20 000 компаний. Где они все будут брать специалистов?

В) Протоколы VPN массово используются компаниями для защищённых коммуникаций, удалённой работы сотрудников и связи с географическими филиалами. Их надо будет отличать.

Г) Впрочем, не менее сложной является задача контроля исполнения планируемых ужесточений. Я лично не могу поверить, что ФСБ займётся контролем выполнения этой странной инициативы на местах, в двадцати тысячах компаний. А то ФСБ заняться нечем, в условиях войны, терроризма, кибератак, массовой вербовки и мошенничества!

Поэтому самый простой сценарий – даже если такое постановление и появится (есть сомнения) – так это то, что одни будут делать вид, что контролируют, а другие – что проверили. Правда, при этом ещё появляется довольно очевидный новый коррупционноёмкий инструмент давления на бизнес – у любой компании проверяющий всегда сможет найти что-то, что пропущено и не заблокировано. А отсюда – возможность поборов.

Я уж не говорю о том, что если речь идёт про КИИ или предприятия непрерывного цикла, то борьба с VPN во внутренних сетях может привести к сбоям инфраструктуры. И кто тогда будет нести ответственность?

И что для таких компаний будет важнее: заниматься повышением безопасности (требования ФСТЭК) или бороться с блокировками обходов на устройствах своих сотрудников и клиентов (требования Минцифры)? Очевидно, эти две задачи прямо противоречат друг другу.

Впрочем, дуализм мышления и противоречивость действий – отличительная черта сегодняшнего дня. То же министерство цифрового развития одной рукой энергично внедряет цифровизацию, а другой – столь же энергично ухудшает работу и связность Рунета блокировками отдельных сервисов.

И пока совершенно непонятно, чем закончится эта борьба двух рук.

Вчера в угаре борьбы с обходом блокировок Роскомнадзор (сокращённо РКН) обрушил половину сервисов Рунета.

https://www.cnews.ru/news/top/2026-04-03_v_rossii_massovyj_sboj_bankov

Нет, это не вражеский налёт и не атака внешних акторов или злых иностранных хакеров. Это - наш родной РКН наконец-то взялся не по-детски бороться с сервисами туннелирования и защиты трафика, также известными, как VPN.

Поясню для непосвященных.
Виртуальная частная сеть (от англ. Virtual Private Network) — это способ организовать защищённый канал связи поверх общего интернета. По сути, VPN создаёт "туннель" внутри глобальной сети, через которую данные пользователя проходят в зашифрованном виде. Первый протокол для туннелирования трафика появился в 1996 году. То есть это довольно уже зрелая технология. За 30 лет она стала широко используемой - её применяют как частные лица, так и коммерческие компании и госсектор. Как я писала вчера, госсектор РФ только в прошлом году закупил VPN на сумму в 20 млрд рублей.

Широкое использование VPN означает, что VPN-тоннели пронизывают весь трафик Сети, используя различные протоколы. Часто эти протоколы совпадают с используемыми, например, банками. Если попробовать заблокировать эти протоколы, то получится то, что мы наблюдали вчера. Ну это, как если заблокировать лимфатическую систему, чтобы не допустить лимфомы. Долго ли протянет организм после такой “помощи"?

Вообще современный Интернет имеет несколько сложно-переплетенных фундаментальных слоев. Попытайся убрать какой-то из них - и ляжет вся система. А другого Интернета, который не был бы так переплётен с мировым, у нас пока не сделали.

Вчера мы 1,5 часа обсуждали эту проблему с технарями, которые хорошо разбираются в трафике. Их вердикт однозначен - не существует технической возможности заблокировать VPN, не нарушив работу всего Интернета. И - важно! - чем больше усилий и ресурсов будет вложено в блокировщик DPI, тем хуже всё будет работать.

Так что, товарищи, делаем скрины интересных сайтов, снимаем по максимуму наличку и готовимся слушать сообщения по радио о внешних врагах, которые заблокировали когда-то любимый нами Рунет.

P. S. Кстати, министр Шадаев заявил вчера в чатике айтишников, что блокировки VPN - это вынужденная мера, чтобы не вводить административное наказание за использование этой технологии. Это вообще класс - мы знаем, как защитить вас от угроз (спойлер - у граждан РФ в прошлом году мошенники украли 300 млрд рублей и никто их не защитил) и поэтому мы запретим вам защищаться самим. А будете пытаться, будем наказывать.

Я поговорила с руководителем Роскомнадзора А.Ю.Липовым по поводу моего утреннего поста про вчерашний банковский сбой. Андрей Юрьевич подробно, с примерами пояснил, почему вчерашний сбой не был вызван именно действиями РКН. Также объяснил, какой сценарий Сбербанка привёл к сбоям.

Сбербанк тоже в своих заявлениях подтверждает, что это сбой их внутренних систем, например: https://www.kommersant.ru/doc/8568832

А поскольку Сбербанк – системообразующий банк и на инфраструктуру этого банка сильно завязаны другие банки, то сбой в нём привёл к сбоям в некоторых других банках, а также в СБП.

Впрочем, во многих новостях на эту тему строят предположения о блокировании VPN клиентов банка в качестве возможной причины первоначального сбоя.

Что тут хочется сказать?

Во-первых, принести извинение уважаемому ведомству за мои поспешные выводы.

Во-вторых, важно заметить, что гражданам очень не хватает прямой коммуникации с государством – с ведомствами, которые принимают или исполняют решения о блокировках. Ни Минцифры, ни РКН не выступили с публичными разъяснениями случившегося. Объяснения Сбербанка очень скупые и закрытые, из них нельзя понять, что случилось.

В-третьих, по времени сбой совпал с заявлениями министра по блокировкам VPN-ов. Поэтому логическая связь между этими событиями родилась не только у меня.

Понятно, что Роскомнадзор – исполнитель. И вполне возможно, у него нет мандата на самостоятельные политические заявления. Значит, эти заявления должны делать представители Минцифры или правительства. Людям надо объяснять происходящее. Иначе неизбежно будут домыслы, страшные слухи, шквалы самых худших предположений. Что, собственно, и случилось.

К сожалению, последнее время диалог между всеми ИТ-сообществами и профильным министерством отсутствует напрочь. Все диалоги сводятся к требованию «вы молчите и главное – ничего не публикуйте». А принимаемые технические решения вызывают иногда прямо оторопь и желание как минимум получить разъяснение.

Полное название профильного министерства ИТ - Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

Вот как раз хотелось бы видеть больше связи с народом и больше коммуникаций.

👆уверен, не только у меня, эти извинения, вызвали ощущение шантажа заложника, а также напомнили вот такое 👇

Американская компания искусственного интеллекта Anthropic всеми силами скрывала свои разработки от коварного Китая. Даже разработчиков китайского пооисхождения не брали.

В итоге по ошибке вывалили весь свой код в сеть.

Как в анекдоте про бдительных сусликов.

Суслики очень внимательные и настороженные. Сутками они смотрят, не летит ли орел, не бежит ли волк, не ползет ли змея. Самые внимательные суслики получают бампером по морде.

Кому не безразлично на жизни наших пацанов - не оставайтесь в стороне. Вся надежда на наш крепкий тыл.

Сейчас все наши воины работают вслепую, есть проблемы со связью, нужны очень дроны для сопровождения штурмовых групп.

Давайте поднажмем, бойцы верят в вас как и мы все!

👆объективности ради, надо заметить, что Дурову не стОит вести себя как слон в посудной лавке - лишит и себя, и адекватных пользователей, последних разумных аргументов поддержки. Играть надо тонко, не давая "башне жирных червей", возможности обернуть меры по совершенствованию Телеги, в формирование врага России из Телеги. Особенно учитывая подмытую, во время беломайдана, репутацию: ведь Телега реально тогда на западных гнид отработала - факт. Но сейчас телега спасла огромное количество жизней россиян, как прямо, так и опосредованно, от мирняка до бойцов, за все 4 года. Если Дуров не хочет спустить эти заслуги Телеги в унитаз, тем самым дав "башне жирных червей" сильные козыри - будет действовать тонко.

👆сделал работу Телеги более устойчивой - народ, во всяком случае на данном этапе поддержал. А вот тешить самолюбие, и корчить Джона Коннора - так себе картинка получается, больше как раз на "башню жирных червей" отработал.

"Московский суд обязал Чубайса и бывших топ-менеджеров «Роснано» выплатить 5,6 млрд рублей убытков, а также наложил арест на их имущество общей суммой почти 12 млрд рублей. Иск связан с провалом проекта «гибких планшетов» Plastic Logic, на котором были растрачены гигантские государственные деньги", - пишет Яна Поплавская.

При этом уголовного преследования Чубайса так и нет, что особо интересно на тему новостей из Вологды, где мужчину арестовали за кражу 11 пачек сосисок на 900 рублей, которые он съел с друзьями.

Ув. Яна, объяснить подобное можно только тем, что судьи не рискуют заводить уголовные дела на таких людей без санкции сверху по той причине, что опасаются их возвращения во власть, после чего уже их сделают крайними. А так как гарантии невозврата Чубайса, как и целого ряда "товарищей" никто не даст, то и дел не будет.

Говорить же здесь про справедливость просто не видим смысла. Где Чубайс, а где справедливость.