Липовый Рунет

Почти 20 миллиардов рублей потратит российское государство на блокировки «нежелательного» контента и борьбу с VPN в 2027 году.

Такие расходы на борьбу со свободным распространением информации заложены в проект федерального бюджета на 2027 год, который сегодня был представлен Госдуме.

Получателем суммы станет Главный радиочастотный центр (ГРЧЦ): подотчетное Роскомнадзору предприятие, которое отвечает за техническую часть блокировок (мы немного о нем рассказывали).

Формально эти деньги выделяются ГРЧЦ в виде субсидии «на обеспечение функционирования автоматизированной системы обеспечения безопасности российского сегмента информационно-телекоммуникационной сети "Интернет"» (АСБИ).

Характерно, что еще в прошлом году власти планировали потратить в 2027-м на АСБИ 9 миллиардов 870 миллионов рублей. Получается, что расценки на борьбу со свободным Рунетом выросли почти вдвое.

Мы не думаем, что даже с такими расходами государство сможет искоренить проблему VPN, однако размах не может не впечатлять, и сложно не задумываться о том, что этим деньгам возможно было б найти куда более полезное применение.

https://www.svoboda.org/a/rossiya-potratit-pochti-20-milliardov-rubley-na-blokirovki-vpn/33867958.html

Мессенджер MAX открыто подтвердил, что станет передавать в ФСБ информацию о том, какие каналы вы в нем читаете — а от каких отписываетесь.

Издание «Вёрстка» обратило внимание на то, что в новом соглашении о конфиденциальности мессенджера (как бы смешно в отношении MAX ни звучало такое словосочетание в принципе) появился пункт «о взаимодействии с каналами и контентом (в том числе о подписке и отписке от каналов)». В предыдущей редакции соглашения от 18 мая этого года такого пункта не было. Обрабатывались только личные данные (ФИО, номер телефона, никнейм), сведения об устройстве, местоположении, поставщике услуг интернета и пользователе.

Координатор на русском языке Леонид Юлдашев отмечает, что любые мессенджеры и подобные им сервисы «знают», что люди делают внутри них.

«Но разница между Телеграмом и Max такая, что Max соблюдает предписания для организаторов распространения информации в РФ, то есть передаёт данные ФСБ, а Telegram нет. Facebook зато передаёт их другой полиции, но мало и по запросу».

MAX может делиться сведениями о подписках и с другими своими партнерами и использовать их для сопоставления с иными данными, собранными о пользователе.

https://verstka.media/max-stal-sobirat-dannye-o-podpiskah-i-otpiskah-na-kanaly

У россиян, столкнувшихся с судом, могут начать собирать биометрию без их согласия: такой законопроект рассмотрят уже на ближайшем заседании кабинета министров.

В СМИ эта новость прошла под заголовками вроде «биометрию преступников будут обрабатывать без их согласия». Но в законопроекте речь идет не только о преступниках, но и о подозреваемых, и об обвиняемых по уголовному делу: то есть, о тех, чья вина еще не доказана судом.

Биометрические данные — это те уникальные особенности человека, которые не меняются у него на протяжении жизни: запись его голоса, отпечатки пальцев, фотография радужной оболочки глаза, образцы ДНК и т.д. Для россиян сдача биометрии пока еще остается добровольной процедурой, но иностранцы из безвизовых стран (кроме Беларуси) уже обязаны предоставлять при въезде в РФ биометрические данные.

Теперь мы, вполне вероятно, будем наблюдать за появлением еще одной категории граждан, которая станет регулярным поставщиком биометрии (на вопросе о том, насколько легко сегодня стать подозреваемым по уголовному делу, мы даже не станем останавливаться специально).

В пресс-службе Центра Биометрических Технологий настаивают, что сбор данных предполагаемых преступников будет вестись от Единой биометрической системы, которая якобы «используется исключительно для получения гражданских услуг и сервисов и не передаётся в правоохранительные органы» (в последнее мы уж совсем не верим).

Почему опасно соглашаться на прохождение биометрической идентификации, мы уже писали: рекомендуем ознакомиться с этим текстом еще раз.

https://kod.ru/biometriya-prestupnikov-bez-soglasiia/amp

После выборов в Госдуму власти преподнесли россиянам долгожданный подарочек: усиленные блокировки VPN.

О новой волне ограничений за последнюю неделю, как пишет «Верстка», сообщили не менее 10 VPN-сервисов. По данным одного из крупнейших и наиболее известных VPN-сервисов, в пятницу 25 сентября ограничения достигли пика, и у многих пользователей VPN начал работать со сбоями или отключился совсем.

«Мы допускаем, что блокировки на этом не закончатся, поэтому параллельно готовим запасные решения, чтобы следующие волны проходили для вас как можно незаметнее. С похожими сбоями сейчас сталкиваются и другие VPN-сервисы», — пишут его разработчики.

Другой крупный VPN-сервис сообщил, что из-за блокировок ему за пять дней пришлось заменить восемь серверов.

Многочисленные жалобы на работу VPN появляются и в соцсетях от рядовых пользователей:

«Селф хостед, Билайн, все обновила, уже третьи сутки не подключает — крутит «подключение» и без результата. Домашний вайфай, мобильный интернет — без разницы, всё мёртво», — пишет россиянка.

Председатель Гильдии VPN Алексей Козлюк считает, что имеет смысл говорить не о какой-то новой волне, но о постоянном усилении давления, начавшемся еще в августе. При этом Козлюк подчеркивает, что полностью отключить VPN в России система не сможет, и этого не имеет смысл опасаться.

Но совершенно точно будет делать их обход все сложнее и дороже. О том, как это будет происходить и что из себя представляет новая система давления на VPN, мы поговорим с подписчиками в ближайшее время.

https://verstka.media/posle-vyborov-v-gosdumu-vlasti-nachali-novuyu-volnu-blokirovok-vpn-v-rossii

Наступил третий день голосования на выборах в Госдуму РФ, — и единственный, когда в этом мероприятии есть хоть какой-то смысл участвовать, если вы не хотите, чтобы ваш голос был сфальсифицирован.

Мы не даем своим подписчикам никаких советов по поводу того, как им лучше будет в связи с этими выборами поступить.

Мы просто хотим напомнить, чем именно на протяжении 5 лет своей работы занимались депутаты Госдумы уходящего созыва.

https://telegra.ph/Vybornoe-CHem-zapomnitsya-nyneshnyaya-Gosduma-v-plane-stroitelstva-Suverennogo-CHeburneta-09-20

Проголосовал дистанционно? Проверили на VPN!

Как сообщил программист Петр Жижин, который занимается анализом схем фальсификаций на выборах, система Дистанционного электронного голосования (ДЭГ) в Москве начала проверять избирателей на наличие VPN.

Реализовано это достаточно хитро: сайт elec.mos.ru «заставляет браузер пользователя загрузить картинку с YouTube», заблокированного в России, а результат проверки отправляет на сервер голосования. После этого избиратель авторизуется через mos.ru, и сервер получает его фамилию, имя и отчество.

Оператор голосования получает по каждому избирателю ответ на вопрос «пользуется ли он VPN» и в ту же секунду узнаёт, кто этот избиратель. Для этого не нужно ничего взламывать: два запроса лежат рядом в одном журнале. Зачем нужен отчёт и как долго он хранится, из кода сайта не видно.

Однозначного ответа на вопрос, проверяет ли система только наличие средства для обхода блокировок или еще и то, как именно голосует неблагонадежный пользователь, у Жижина нет. По идее, между входом по имени и бюллетенем стоит анонимайзер, который должен разрывать связь, но проверить, действительно ли он это делает, снаружи никак нельзя.

Собранной при помощи ДЭГ статистике об использовании VPN власти в любом случае найдут применение: ранее, напомним, эксперты RKS Global установили, что 100% популярных приложений от отечественных разработчиков следит за своими пользователями и собирает статистику по использованию ими VPN.

https://ru.themoscowtimes.com/2026/09/18/v-moskve-s-pomoschyu-sistemi-elektronnogo-golosovaniya-nachali-proveryat-zhitelei-na-nalichie-vpn-a206485

Хакерская группировка CikLeak объявила о взломе инфраструктуру Центральной избирательной комиссии России и ее подрядчиков, разработавших государственную автоматизированную систему "Выборы" 2.0.

Мы проникли в инфраструктуру ЦИК России и скачали секретные документы и внутренние чаты разработчиков, получили конфигурацию серверов, пароли и многое другое.

Мы не вмешиваемся в работу избирательных комиссий и процесс голосования, а помогаем пролить свет на то, как это устроено изнутри. Мы хотим, чтобы граждане России узнали больше о том, как власти могут фальсифицировать выборы, —

пишут хакеры.

По утверждению хакеров, система дистанционного электронного голосования (ДЭГ) при посредстве платформы "Выборы" 2.0 специально устроена максимально непрозрачно, чтобы воровать у людей голоса. Хакеры призывают не упрощать ЦИК его работу по фальсификации, придя голосовать лично в последний день выборов (честно говоря, мы сомневаемся в том, что это действительно помешает украсть ваш голос)

Как бы то ни было, хакеры уже передали все добытые ими документы журналистам, так что в ближайшее время имеет смысл ждать интересных публикаций.

Россия обошла целые континенты по объему утечек персональных данных.

Специалисты АО «Будущее» (F6) проанализировали количество утечек баз данных российских компаний за весь 2025 год и первые полгода 2026. В результате были выявлены 326 публикаций данных такого типа, что почти вдвое превышает количество утечек из стран Латинской Америки, Ближнего Востока и Африки, Азиатско-Тихоокеанского региона и других государств СНГ (всего 164 случая).

Всего в обнаруженных базах данных содержались 1,175 млрд строк с персональной информацией россиян.

Эксперты связывают феноменальное количество утечек с тем, что из-за войны участились случаи кибератак на бизнес и госорганизации с целью похитить данные и нанести максимальный ущерб клиентам.

Россия и ранее находилась по утечкам персональных данных в числе мировых лидеров: так, по итогам 2024 года на российские государственные органы и коммерческие компании пришлись 8,5% общемировых утечек (этот показатель уступает только США с 36,1% утечек).

Гордимся нашей отчизной: хоть в чем-то ей удается оставаться впереди всей планеты.

https://ru.themoscowtimes.com/2026/09/11/rossiya-stala-mirovim-liderom-po-utechkam-personalnih-dannih-a205927

Огромный материал о том, как устроена слежка за интернет-пользователями в России, вышел у «Важных историй».

Информацией с журналистами поделился программист Иван Кирсанов, который работал на компанию из холдинга «Цитадель» — главного производителя системы слежки для ФСБ — а потом уехал из России, прихватив с собой архив технической документации.

Вот главное, что можно узнать из его рассказа:

— Оборудование СОРМ получает полную копию трафика всех пользователей. Это огромный объем данных, к тому же большая его часть зашифрована;

— Текст конкретных сообщений, звук разговоров и содержание переданных файлов остаются для системы недоступными. Но она может установить, когда вы выходите в сеть, какие сайты посещаете и помочь примерно очертить круг ваших интересов;

— СОРМ видит, что вы общаетесь в Telegram, Zoom, WhatsApp или Viber (для каждого популярного мессенджера используется специальная программа-декодер), знает, когда вы совершаете звонки и сколько они продолжаются, но с кем именно и о чем вы говорите, распознать не может;

— Если вы (ну вдруг!) до сих пор пользуетесь ICQ, «Mail.ru Агент» или Jabber, то в них спецслужбам доступно все вплоть до содержания конкретных сообщений. А вот Signal, напротив, система неспособна распознавать в принципе;

— Для Google Meet и Google Drive декодеров нет. Все эти сервисы видны как трафик Google, но разговоры, файлы и поисковые запросы остаются недоступными;

— СОРМ способен распознавать некоторые VPN, которые работают на протоколе OpenVPN или PPTP. Более современные протоколы вроде Wireguard или VLESS в документации не упоминаются.

Вишенка на торте:

Оставшийся анонимным разработчик СОРМ говорит, что ему в его работе нравится творческий подход и уверяет, что разработкой инструментов для массовой слежки за людьми он делает мир лучше.

https://storage.googleapis.com/istories/stories/2026/09/03/vines-sorm-iz-izbi/index.html?utm_source=twitter&utm_medium=mainpage

Новую инициативу по борьбе с VPN, помогающими обходить «белые списки», придумали в Минцифры.

Сейчас разрешения на доступ устроены так, что могут распространяться не на конкретный IP-адрес сайта, а на целую подсеть, и некоторые этим пользуются для обхода ограничений.

Например, VPN сервис может арендовать сервер с IP-адресом из разрешенной подсети и продолжать таким образом работу даже при ограниченном доступе к интернету. А иногда в разрешенных диапазонах даже обнаруживались ресурсы с запрещенным контентом, включая рекламу наркошопов и секс-услуг.

В Минцифры намерены положить этому конец. Теперь хостинг- или CDN-провайдер будет выделять отдельную подсеть для ресурсов из «белого списка» и размещать там только согласованные сайты и сервисы. Остальные клиенты получают адреса из других диапазонов. Механизм подобной изоляции уже предложили крупнейшие хостинг-провайдеры, и в скором времени он может быть внедрен повсеместно.

Мы со своей стороны уверены, что механизмы обхода «белых списков» никуда не исчезнут: просто они станут стоить все дороже и дороже, пока окончательно не превратятся в удовольствие для избранных.

https://www.ixbt.com/news/2026/08/31/431415-mincifry-xocet-izmenit-princip-raboty-belyx-spiskov-v-nix-uze-tocno-budut-tolko-razresennye-resursy-nikakix-vpn-i-zapreshhennogo-kontenta.html

Глава «Общества защиты интернета» Михаил Климарев выпустил текст с кратким обзором того, что из себя представляет история с цифровым рублей, масштабный запуск которого для граждан и бизнеса начинается уже послезавтра: 1 сентября 2026 года.

Вынесем из него занимательные тезисы:

— Цифровой рубль — это не блокчейн, и он вообще никак не относится к криптовалютам. В качестве единственного владельца мастер-узла выступает ЦБ РФ, и он может аннулировать любую транзакцию, если сочтет ее неправильной.

— Буквально каждый рубль будет иметь собственный цифровой код, что делает движение валюты абсолютно прозрачным и дает возможность отслеживать ее историю. На уровне программы можно задать, кому и за что разрешается заплатить цифровым рублем, а на какие покупки его тратить нельзя (например, можно запретить владельцу покупать алкоголь).

— Все платежи страны валидируются на мощностях одного оператора. Сбой платформы мгновенно оставит без доступа к деньгам всех россиян. При этом полноценного тестирования системы в расчете на миллионы операций в сутки даже не проводилось.

— Не существует ни единой разумной причины переходить на цифровой рубль для пользователя: проценты на остаток не начисляются, вклад или кредит в цифровых рублях оформить нельзя, кэшбека тоже не будет. Неудивительно, что по данным ВЦИОМ 51% россиян не хочет пользоваться цифровым рублем.

Мы уже писали о цифровом рубле, когда внедрение новой валюты только находилось в стадии эксперимента — и обязательно вернемся к этой теме в самое ближайшее время.

https://telegra.ph/Cifrovoj-rubl-obyasnyalka-s-kuchej-ssylok-08-28

В работе Рунета произошел очередной масштабный сбой: наиболее заметные проблемы наблюдались в Москве и Московской области.

По данным Downdetector404, в течение часа из Москвы поступило около 2300 жалоб, из Московской области — порядка 1500, а из Санкт-Петербурга — около 450.

Discord, Steam, «Иви», магазина DNS, «ВКонтакте», Pikabu, Telegram, банковских приложений и многих других ресурсов.

По предварительной версии, отключение электроэнергии в Москве привело к сбою оборудования дата--центра «Рег.ру»: крупнейшего в России регистратора доменных имён.

Некоторые сервисы могут быть недоступны из-за отключения электроэнергии на крупном узле связи. Из-за инцидента пользователи могут испытывать трудности с доступом ко многим ресурсам, в том числе размещенным в Рег.ру. Мы надеемся на скорейшее восстановление работоспособности узла, —

сообщила представитель ресурса.

Как бы то ни было, это далеко не первый с начала лета странный сбой в работе Рунета. Пользователям имеет смысл привыкать к тому, что как в результате износа инфраструктуры, так и из-за злонамеренных действий РКН таких ситуаций может возникать все больше.

https://www.ixbt.com/news/2026/08/18/428914-v-rossii-massovyi-sboi-v-rabote-interneta-odnovremenno-legli-desiatki-internet-servisov-i-provaiderov.html?ysclid=msz63und37448759222

В России появятся «духовно-нравственные» нейросети: регламент по их созданию разрабатывает Минцифры совместно с ФСБ и Федеральной службой по техническому и экспортному контролю.

Еще в конце июля Владимир Путин подписал закон «О поддержке развития технологий искусственного интеллекта в РФ», который ввел обязательную проверку отечественных нейросетей на соответствие не только законодательству РФ, но и «традиционным духовно-нравственным ценностям». Нейросети, которые выдержат эту проверку, смогут получить статус «суверенной модели» или «национальной модели».

Как пишут «Ведомости», для проверки нейросетей будут разработаны бенчмарки (специальные наборы задач, тестов и эталонных данных) и создана специальная лаборатория.

В ней станут изучать ответы тестируемой нейросети, а по их итогам выдавать заключение об ее соответствии или несоответствии «традиционным ценностям».

Российские IT-компании договорились, что экспертизу сможет проводить не одна назначенная организация, а несколько лабораторий Требования к ним сейчас прорабатываются совместно с бизнесом.

https://novayagazeta.eu/articles/2026/08/13/fsb-i-mintsifry-razrabatyvaiut-poriadok-sootvetstviia-rossiiskikh-neirosetei-dukhovno-nravstvennym-tsennostiam-news