Для пользователей браузера и приложения это означало недоступность интерфейса, которую обычная смена DNS не устраняла. Для разработчиков есть отдельная оговорка: таблица Comss с результатами проверки поддоменов не доказывает доступность API OpenAI. Хабр сообщал, что без специальных сетевых средств API тоже не работал. Ниже разбираем, что именно проверяли источники и какие выводы позволяют сделать эти измерения.

• По замерам Comss с российского подключения и пяти российских точек коллег, TLS с именем chatgpt.com обрывался; другое имя на том же IP проходило проверку.
• Результат совместим с фильтрацией по SNI, расширению TLS с именем запрашиваемого сайта. Кто её выполнял, источники не установили.
• В браузерах наблюдались PR_CONNECT_RESET_ERROR, ERR_TIMED_OUT и ERR_CONNECTION_RESET; приложение оставалось на сером экране с логотипом.
• api.chatgpt.com фигурирует только в таблице Comss. Доступность API OpenAI эта проверка не подтверждает; Хабр сообщал о проблемах с API.
• По данным detector404, на которые ссылается Хабр, проблема пропала спустя более 15 часов. В сохранённых материалах нет официального объяснения причин.

Что показала проверка имени сайта?

Comss обращался к серверу напрямую по IP-адресу, подставляя имя сайта вручную. TLS-рукопожатие с именем chatgpt.com обрывалось во всех попытках, с посторонним именем на том же адресе проходило. Три обычных запроса подряд возвращали код 000 и время рукопожатия 0,000000 секунды; тот же сервер, проверенный локально с его стороны, отвечал за 0,07 секунды. Коллеги издания, обслуживающие DNS-серверы Comss.one, независимо повторили замеры с пяти российских точек. В тесте все проверяемые имена вели на один зарубежный адрес: четыре имени прошли проверку, а chatgpt.com получил обрыв.

SNI передаёт имя запрашиваемого сайта в начале установки защищённого TLS-соединения. Если это имя не скрыто, например расширением ECH, его может прочитать оборудование на маршруте. Сочетание успешного соединения с другим именем на том же адресе и обрыва с chatgpt.com согласуется с фильтрацией по SNI. Это техническое объяснение результата, которое приводит Comss. Само по себе оно не устанавливает владельца оборудования и причину появления правила.

Код 000 в приведённом результате не является ответом HTTP-сервера и не заменяет код 403. Он показывает, что обычного HTTP-ответа в этой попытке не получили. Так же нулевое время рукопожатия в отчёте нельзя читать как мгновенное успешное подключение: рядом с ним источник фиксирует неуспех соединения. Значение сравнительного теста в том, что адрес оставался прежним, а результат менялся вместе с именем.

Какие адреса проверял Comss?

В таблице Comss приведены следующие результаты. Все имена в этой проверке направлялись на один зарубежный адрес, поэтому список описывает поведение соединения при разных именах, а не полноценную проверку каждого сервиса:

• chatgpt.com: обрыв;
• ab.chatgpt.com: открывается;
• api.chatgpt.com: открывается;
• openai.com: открывается;
• auth.openai.com: открывается.

Адрес api.chatgpt.com из этой таблицы нельзя использовать как подтверждение работоспособности программного интерфейса OpenAI. Хабр отдельно сообщает, что API без специальных сетевых средств не работал. Проверка имени при TLS-рукопожатии и успешный запрос к API проверяют разные этапы: первое ещё не означает, что приложение сможет авторизоваться и получить ответ. Поэтому делать вывод о доступности API на основании таблицы Comss нельзя.

Почему смена DNS не устраняла проблему?

DNS отвечает за получение адреса по имени сайта. В описанных замерах адрес уже был известен: исследователи обращались к нему напрямую. Обрыв возникал позже, во время установки TLS-соединения, когда клиент передавал имя. Comss отдельно сообщил, что Comss.one DNS для chatgpt.com больше не устраняет ограничение. Замена резолвера сама по себе не скрывает SNI, поэтому эти два этапа диагностики нужно разделять.

Раньше, по описанию Comss, соединение доходило до сервиса, который отвечал кодом 403 с сообщением о недоступности в регионе. В новом случае браузеры показывали сетевые ошибки: Firefox сообщал PR_CONNECT_RESET_ERROR, в браузерах на Chromium встречались ERR_TIMED_OUT и ERR_CONNECTION_RESET. В приложении оставался серый экран с логотипом. Эти признаки помогают описать сбой пользователю, но одна ошибка браузера без сравнительного замера ещё не доказывает фильтрацию по имени.

Что известно о длительности и причинах?

Хабр со ссылкой на detector404 пишет, что сбой затронул разных провайдеров, начался 6 сентября и пропал спустя более 15 часов. Это длительность из сообщения источника; собственных непрерывных измерений редакция не проводила. Хабр также отмечает, что глобального сбоя сервисов OpenAI не зафиксировано. В сохранённых материалах нет официального объяснения инцидента или установленного оператора фильтрации.

При повторении проблемы полезно записать время, провайдера и точный текст ошибки, отдельно проверить получение адреса и установку TLS-соединения. Это позволит сравнивать одинаковые симптомы вместо общего сообщения «ChatGPT не работает». О других причинах недоступности мы писали при разборе сбоев ИИ-сервисов; устройство приложения затрагивали в статье о том, что хранит в кеше десктопный ChatGPT. Для этого инцидента открытым остаётся вопрос о причине появления и исчезновения обрывов.

Источники: Comss.ru: ChatGPT начали блокировать в России: раньше доступ ограничивала сама OpenAI, Хабр: Сетевой сбой в работе ChatGPT в РФ, спустя 15 часов проблема пропала

Изображение на обложке: OpenAI, логотип

Насколько рынок к этому готов, показал Руцентр в данных, опубликованных 1 сентября: идентификацию прошли 42,2% его администраторов и 25,7% пользователей Рег.ру (данные на конец августа). Вместе эти два регистратора контролируют около 68% российского доменного рынка. Для команды разработки это значит одно: домены продукта, записанные на бывших сотрудников или незнакомых людей, при следующем продлении могут зависнуть.

• Закон 569-ФЗ действует с 1 сентября 2026 года и распространяется на зоны .ru, .рф и .su; идентификация через ЕСИА при регистрации, продлении и изменении данных.
• Готовность по данным Руцентра на 1 сентября: 42,2% его администраторов, 25,7% у Рег.ру; ещё в начале июня через ЕСИА прошли администраторы 256 тыс. доменов в Руцентре и 456 тыс. в Рег.ру.
• Санкции для неидентифицированных пока не применяются: переходный режим до включения регистратора в специальный перечень либо до 18 января 2027 года.
• Для нерезидентов с 2 июня работает trustee-сервис Рунити; для юрлиц на момент публикации CNews идентификацию проводил Руцентр.
• По данным Руцентра, 38,5% компаний сталкивались с сайтами-имитаторами бренда, а двухфакторную аутентификацию в аккаунте регистратора используют 15–16% владельцев.

Что именно требует закон

Раньше администратор указывал свои данные в анкете регистратора, и подтверждение через государственную систему не требовалось. Теперь личность подтверждается через ЕСИА: физлица и ИП делают это в личном кабинете регистратора через вход на Госуслуги, юрлица — через подтверждённую учётную запись организации. Без идентификации нельзя будет зарегистрировать новый домен, продлить существующий или сменить его данные. Сама регистрация при этом остаётся открытой для любого.

Зарегистрировать домен сможет любой, как и раньше, добавляется обязательная идентификация через ЕСИА.

Важная деталь: ограничения для тех, кто не прошёл идентификацию, 1 сентября не включаются. Действует переходный период: до включения конкретного регистратора в специальный перечень либо до 18 января 2027 года. Точный порядок последствий для каждого неидентифицированного домена в открытых источниках не раскрыт; это главный вопрос, который стоит задать своему регистратору. Времени меньше, чем кажется: домены продлеваются раз в год, и у части владельцев дата продления попадёт уже внутрь жёсткого режима.

Почему это касается разработчиков

Домен — корень всего: DNS, TLS-сертификаты, почта, OAuth-редиректы, вебхуки. В той же публикации Руцентр приводит цифры, которые объясняют, зачем регулятор это делает: 38,5% компаний сталкивались с сайтами-имитаторами бренда, 35,9% — со сканированием инфраструктуры и попытками перехвата управления, а двухфакторную аутентификацию в аккаунтах регистраторов используют лишь 15–16%; опрос охватывал преимущественно крупный бизнес, а не всех владельцев доменов. С июня по август было отозвано 6 997 SSL-сертификатов, из них 4 677 GlobalSign. Физлица владеют 72,7% доменов в зоне .ru и 82,9% в зоне .рф.

Типичная проблема продуктовой команды выглядит так: домен когда-то зарегистрировал сотрудник на своё имя, потом уволился, доступ к аккаунту регистратора лежит в старом чате, а сам домен продлевается по автоплатежу. Раньше это работало. После окончания переходного режима регистратор при продлении попросит этого человека подтвердить личность через Госуслуги, и если его не найти, домен может зависнуть; точный порядок последствий пока не утверждён.

Что проверить сегодня

• Составьте список доменов продукта с датами продления и посмотрите в WHOIS или личном кабинете, кто указан администратором: физлицо, ИП или юрлицо.
• Домены на сотрудников переоформите на юрлицо через процедуру передачи у регистратора; сделать это сейчас проще, чем после блокировки.
• Убедитесь, что у администратора-юрлица есть подтверждённая учётная запись организации на Госуслугах и доступ к ней не у одного человека.
• Включите двухфакторную аутентификацию в аккаунте регистратора и переведите вход на корпоративную почту.
• Если домены записаны на иностранное лицо или компанию, уточните у регистратора условия trustee-сервиса: с 2 июня такой есть у Рунити.
• Домены в .com, .io, .dev и других международных зонах закон не затрагивает, но защиты от «увольнения владельца» они тоже не дают, так что инвентаризация полезна всем.

Что дальше

Ключевая дата — 18 января 2027 года, конец переходного периода для регистраторов, не попавших в перечень раньше. До этого момента регистраторы будут догонять показатели готовности рассылками и напоминаниями. Порядок последствий для неидентифицированного домена в открытых источниках пока не раскрыт; редакция будет следить за разъяснениями Координационного центра доменов .RU/.РФ.

Источники: Руцентр: готовность администраторов к идентификации (CNews, 1 сентября 2026), Рунити запустила сервис для нерезидентов (CNews, 2 июня 2026), Федеральный закон от 29.12.2025 № 569-ФЗ

Изображение на обложке: скриншот esia.gosuslugi.ru

На графике видно резкий рост сетевых сбоев — показатель доходил до ~85–90%, а количество пользовательских жалоб продолжает расти. За последний час зафиксированы десятки сообщений о проблемах.

Что именно не работает

Судя по комментариям пользователей и облаку тегов, основные жалобы связаны с тем, что:

• сайт не загружается,
• страница «висит»,
• сервис недоступен полностью,
• не открывается личный кабинет.

Часть пользователей отмечает проблемы именно с HTTPS-доступом.

География и масштаб

Сервис сообщает о сбоях из нескольких регионов России (точное число городов не раскрывается в публичной сводке). Проблема выглядит как общесетевая, а не локальная.

Более того, мы проверили доступ к площадке из-за рубежа. Как итог — сайт Роскомнадзора недоступен и за пределами России.

Возможные причины

Официальных комментариев на момент публикации нет. По характеру графика это может быть:

• кратковременный технический сбой на стороне сервера,
• проблемы с инфраструктурой или сертификатами,
• перегрузка сервиса.

Ждем подробностей о причинах произошедшего от самого Роскомнадзора.

По данным участников рынка, трафик к kernel.org и ряду европейских репозиториев убивается на ТСПУ-узлах — оборудовании, установленном Роскомнадзор у операторов связи.

Под блокировку попали репозитории

Проблема затронула команды, работающие над Astra Linux, РЕД ОС и Alt Linux. Сначала инженеры подозревали локальные сбои или проблемы магистральных провайдеров.

Но трассировка показала: пакеты обрываются именно на инфраструктуре фильтрации трафика.

По оценкам экспертов, причина заключается в попытке точечно ограничить протоколы обхода блокировок и замедления Telegram. Под «ковровую» фильтрацию, вероятно, попали IP-диапазоны CDN-сетей, где размещаются зеркала Linux Kernel Archives.

Абсурд цифровой изоляции

Ситуация выглядит парадоксально: чтобы обновить «суверенные» дистрибутивы Linux для госсектора, инженерам приходится использовать те самые инструменты, с которыми Роскомнадзор наоборот борется.

В закрытых профессиональных чатах обсуждают необходимость срочно добавить адреса репозиториев в белые списки. Официальных комментариев от регулятора пока нет.

Зависимость от глобального open source

Инцидент напомнил о фундаментальной реальности: российские ОС — это дистрибутивы на базе Linux. Их безопасность и актуальность напрямую зависят от международных репозиториев и глобального open-source сообщества.

Попытки изолировать трафик без точной фильтрации создают риск ударить по собственной инфраструктуре. И если блокировки становятся шире и агрессивнее, под них могут попадать не только мессенджеры, но и критически важные обновления безопасности.

Информация о документе размещена на портале «Система обеспечения законодательной деятельности». Законопроект внесли в ноябре 2025 года: первое чтение прошло в январе, второе и третье — 17 февраля.

Что меняется

Поправки вносятся в статью 46 закона «О связи». Теперь операторы обязаны отключить связь, если получат соответствующее предписание от ФСБ.

Основанием для такого требования должен быть указ президента РФ, который определит перечень ситуаций, при которых допускается ограничение связи.

Схема выглядит так: президент издает указ —> ФСБ, опираясь на него, направляет предписание —> операторы исполняют его без права оспаривания.

Будет ли компенсация абонентам

Нет. Одновременно изменяется статья 68 закона. Операторы освобождаются от ответственности за неисполнение или ненадлежащее исполнение обязательств перед абонентами, если отключение произошло в рамках исполнения требования ФСБ.

Это означает, что пользователи не смогут требовать компенсацию за отсутствие связи в таких случаях.

Кто проконтролирует исполнение

Контроль за соблюдением новых требований возложен на Роскомнадзор.

Если оператор не выполнит предписание, это может быть расценено как нарушение лицензионных условий и повлечь административную ответственность.

Когда вступит в силу

Закон начнет действовать после подписания президентом и одобрения Советом Федерации. На момент публикации документ еще не прошел все этапы.

По их данным, активная фаза замедления должна стартовать уже сегодня — во вторник, 10 февраля. Однако часть мер, по словам одного из собеседников, уже применяется.

Официальных заявлений от Роскомнадзора на момент публикации нет.

Трафик падает, жалобы растут

Снижение доступности Telegram подтверждают и участники рынка. Источник Forbes в телеком-отрасли сообщил, что падение трафика фиксируется с 9 февраля: сначала в регионах, а затем — в Москве и Санкт-Петербурге.

По его оценке, происходящее «может быть результатом действий Роскомнадзора». Пользователи также массово жалуются на сбои.

По данным сервиса Downdetector, только за час 10 февраля было зафиксировано более тысячи обращений, а за сутки — свыше 11 000.

Ограничения тянутся с 2025 года

Текущая ситуация выглядит логичным продолжением политики, начатой ещё летом 2025 года. Тогда Роскомнадзор объявил о «частичном ограничении» звонков в Telegram и *WhatsApp, объяснив это борьбой с мошенничеством.

В январе 2026 года зампред комитета Госдумы по информполитике Андрей Свинцов прямо заявил, что Telegram замедляют из-за недостаточно быстрой блокировки анонимных каналов. По его словам, мессенджер взаимодействует с властями, но «слишком медленно». Тогда в РКН отрицали введение новых мер.

Будет ли полная блокировка

Из Госдумы пока звучат противоречивые сигналы. Глава комитета по информполитике Сергей Боярский ранее утверждал, что полной блокировки Telegram не планируется, поскольку это «по сути социальная сеть» с большим числом крупных и «правильных» каналов.

По его словам, власти также не считают, что аудитория Telegram уже готова массово перейти в отечественные мессенджеры.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

По его словам, есть одна ключевая причина, по которой мессенджер остается доступным. Это наличие в нем крупных каналов с «правильным освещением повестки», которые еще не перешли в отечественный мессенджер Max.

Боярский отметил, что у таких каналов большая аудитория, в них вложены деньги и ресурсы, и «резко отобрать у людей привычные источники информации» было бы неправильно.

Что именно подразумевается под «правильным освещением», он не уточнил и конкретных примеров не привел.

Переезд в Max как условие

Фактически, Telegram, по словам депутата, остается доступным до тех пор, пока значимая часть лояльных властям каналов не завершит переезд в Max

При этом Telegram в России уже работает с ограничениями. В августе 2025 года Роскомнадзор фактически сделал невозможными звонки внутри мессенджера. Осенью пользователи заметили замедление загрузки файлов и медиаконтента, хотя официально это не подтверждалось.

Аналогичная схема применяется и к другим сервисам. Так, с декабря 2025 года *WhatsApp также замедлен в России примерно на 80%, а ряд популярных мессенджеров (включая Discord, Viber, Signal и Snapchat) уже полностью заблокированы.

История повторяется

Стоит отметить, что Telegram ранее уже проходил через попытку полной блокировки. В 2018 году сервис был запрещен на территории России, но продолжал работать, параллельно нарушив доступ к десяткам других сайтов.

В 2020 году блокировку официально отменили, после чего Telegram стал одной из ключевых платформ для чиновников и государственных ведомств.

Теперь ситуация разворачивается в обратную сторону: государственные каналы постепенно уходят в Max, а Telegram остается в подвешенном состоянии.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

По данным ведомства, инструмент якобы использовался злоумышленниками для «организации и проведения террористических действий», а также для вербовки и мошенничества.

Ограничения вводятся на основании материалов правоохранительных органов. Как именно FaceTime применялся в противоправных действиях и какие случаи легли в основу решения, в РКН не уточнили.

Проблемы начались задолго до официального заявления

Российские пользователи сообщали о сбоях FaceTime еще с начала сентября 2025 года. У некоторых переставали работать входящие и исходящие звонки, сервис периодически терял соединение или зависал на этапе подключения.

Однако до сегодняшнего дня Роскомнадзор формально не подтверждал наличие ограничений. Теперь же ведомство вполне официально заявило о принятых в отношении сервиса мер.

Новая волна блокировок коммуникационных сервисов

Блокировка FaceTime вписывается в общую тенденцию усиления контроля над сервисами связи.

• 13 августа 2025 года РКН начал блокировать звонки в *WhatsApp и Telegram.
• Далее *WhatsApp признали объектом для «последовательных ограничительных мер» — якобы из-за активного использования мессенджера мошенниками.
• Telegram фактически остался доступен, но качество звонков стало сильно зависеть от региона и провайдера.

Теперь к этому списку присоединяется FaceTime — впервые под ограничениями оказывается сервис, тесно встроенный в экосистему Apple.

Что дальше

Пока неясно, планирует ли Роскомнадзор вводить дополнительные меры в отношении других сервисов Apple, например iMessage или FaceTime Audio.

Напомним также, что накануне в России была заблокирована игра Roblox.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Утром 3 декабря в России случился масштабный сбой — тысячи пользователей не смогли зайти в Roblox.

По данным Detector404, сервис зафиксировал более 1400 жалоб всего за сутки. При этом по подсчетам сервиса, с проблемой и вовсе столкнулось до 65 000 человек.

Судя по графику, сбой возник практически мгновенно: линия жалоб взлетела от нуля до сотен сообщений буквально за несколько минут.

На данный момент проблемы отмечаются в 25 городах — от крупных региональных центров (вроде Москвы и Екатеринбурга) до небольших населенных пунктов.

Пользователи сообщают, что они не могут войти в аккаунт, загрузить главную страницу Roblox или открыть приложение.

Как реагируют пользователи

В комментариях на сервисах мониторинга началась типичная паника.

Одни уверены, что «Roblox заблокировали в России навсегда», другие предполагают проблемы на стороне Amazon. Именно там размещается часть инфраструктуры игры.

Пользователи из Тюмени, Москвы, Краснодара и других городов подтверждают одинаковые симптомы: игра не запускается, сайт не открывается, мобильное приложение выдает ошибку подключения.

Что известно о причинах

Официальных объяснений на момент публикации нет. Масштаб жалоб и скорость их роста указывают на централизованный технический сбой, а не на проблемы у отдельных провайдеров.

Утром 28 ноября пользователи из разных регионов России начали массово сообщать о сбоях в работе *WhatsApp.

Мониторинговые сервисы «Сбой.рф» и Detector404 зафиксировали резкий рост обращений. «Код Дурова» пишет, что, например, в Нижнем Новгороде мессенджер полностью отключился около 9:00 по московскому времени.

Соединение не устанавливается ни через мобильный интернет, ни через домашний Wi-Fi. Связь периодически появляется, но тут же быстро пропадает.

Проблемы в Москве и Санкт-Петербурге

В Москве пользователи жалуются на нестабильное подключение и длительную доставку сообщений.

В Санкт-Петербурге сбой проявляется иначе: не отправляются и не загружаются фотографии и другие медиафайлы.

Что помогает и что известно

Судя по сообщениям пользователей, смена IP-адреса на зарубежный полностью восстанавливает работу сервиса. Это указывает на возможные проблемы именно в российском сегменте сети. Как вариант — не обошлось и без маршрутизации трафика.

Точные причины сбоя пока неизвестны. Официальных комментариев от Роскомнадзора, *WhatsApp или *Meta на момент публикации нет.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

И вот здесь начинается юридический квест для маркетологов.

Что говорит закон

Мемы признаются объектами авторских прав, если они созданы творческим трудом и выражены в объективной форме — картинка, видео, текст. Значит, их использование регулируется законодательством об интеллектуальной собственности.​

Два основных сценария

Первый — мем создан с нуля автором. Тогда (по общему правилу) автор сохраняет все права на произведение. Коммерческое использование без его согласия — нарушение.​

Второй — мем создан на основе чужого произведения (кадр из фильма, фото знаменитости). Здесь мем может квалифицироваться как пародия или карикатура (спасибо пункту 4 статьи 1274 ГК РФ). Суды выработали два критерия: мем должен быть основан на оригинале и создавать комический эффект. Если оба условия соблюдены, согласие правообладателя не требуется.

Мемы как товарный знак

Отдельная история — регистрация мемов в качестве товарных знаков (ТЗ). В РФ нет законодательного запрета на это. Палата по патентным спорам прямо указала:

Примеры из практики:

• «Наташ, вставай, мы все уронили» — зарегистрировала Дарья Бородулина​ (автор мема)

• «Вежливые люди» — зарегистрировал «Военторг»​

• «Третье сентября» — [угадайте в комментариях]

Риски для бизнеса

Компенсация за нарушение авторских прав составляет от 10 тысяч до 5 млн рублей (с 2026 года — до 10 млн). Правообладатель выбирает способ расчета сам.

Причем не имеет значения, извлекали вы прибыль или нет: даже некоммерческое использование может привести к иску.​

Сразу почувствовать грань легальности использования мемов трудно, предлагаю рассмотреть конкретные примеры.

Реальные кейсы известных брендов

Удачные примеры:

1. Додо Пицца

Компания обыграла крылатую фразу из мема: «А что, так можно было?», интегрировав ответ на нее в рекламные слоганы. И мем узнаваем, и права не нарушены.

2. Yandex Go

Компания обыграла известный мем с цитатами Джейсона Стейтема. Не использовали узнаваемую фразу, не приложили изображение актера, а риск того, что Стейтем обратится в российский суд из-за того, что цитата ему не принадлежит, крайне низкий.

3. Дело «комбайнеров»

В одном из выпусков телешоу «Здравствуйте, я ваша пятница!», где показали выступление группы Bad Balance: в исполнении звучала кавер-версия на песню Игоря Растеряева «Комбайнеры».

Осторожно, в зависимости от возраста зрителя данный видеоматериал может свести олдскулы или спровоцировать передозировку кринжем

В данном случае дело дошло до судебного спора: Игорь Растеряев подал иск к телеканалу «Пятница» за пародийное исполнение своей песни «Комбайнеры» без согласия, требуя один миллион рублей и публичных извинений. Растеряев посчитал видео насмешкой, однако доказать это суду не удалось.

Судебная культурологическая экспертиза (да, и такая есть) показала:

Присутствующие в песне «РЭП на комбайнах» элементы юмора и сатиры не направлены непосредственно на авторское произведение И.Р. Эксперту не удалось обнаружить признаки, однозначно указывающие на желание обсмеять указанного автора и его песню.

Московский городской суд признал обработку пародией, что по закону не нарушает авторские права, и отклонил иск исполнителя.

4. Дело «Ждун против ВКонтакте»

Соцсеть использовала образ Ждуна для создания набора стикеров.

Правообладатель мема — ООО «Си Ди Лэнд контакт» — обратилась в суд с требованием о взыскании компенсации и прекращении нарушения. Дело дошло до высшей инстанции, где Верховный суд подтвердил, что стикеры ВКонтакте со Ждуном — это пародия, их можно использовать без согласия правообладателя. И вот, почему:

Неудачные примеры:

1. Дело «Ждун против Мегафон»

В рекламной кампании Мегафона пользователи могли вступить в одну из партий, возглавляемых героями мемов: Ждуна, Кота Вжуха, Лягушонка Пепе и Упоротого Лиса.

Уже упомянутое ООО «Си Ди Лэнд контакт» обратилось в суд, который впоследствии взыскал с Мегафона 8,6 млн рублей компенсации, отметив:

Использование реального изображения при проведении рекламной компании одного из продуктов ответчика не является пародией или карикатурой.

В чем разница? Прямое коммерческое использование не имеет пародийного эффекта.​

2. Дело «Онотоле»

Изображение персонажа, похожего на Вассермана, использовали для печати и продажи футболок с популярным тогда мемом «Онотоле». Вассерман через экспертизу доказал, что изображён именно он, и потребовал компенсацию за незаконное использование своего облика. Суд назначил выплату компенсации в 110 тысяч рублей и запретил дальнейшее использование изображения без согласия интеллектуала, квалифицировав спор как гражданское дело о нарушении персональных нематериальных прав.

Наиболее типичный пример: кейс «Авиасейлс»

Король российского мем-маркетинга. Компания регулярно использует мемы для продвижения: яркий пример — сгенерированный ролик с «грустным самолетом», который был основан на тренде и стал весьма популярным среди пользователей.

Налицо типичная ситуация для вирусных изображений и шуток в интернете, когда оригинал уходит в народ без сведений об изначальном источнике.

Мы не знаем, «очистил» ли Авиасейлс права на этот мем, но можно быть уверенными: компания с таким масштабным мем-маркетингом принимает на себя правовые риски в этом отношении.

Как использовать мемы законно

Есть несколько стратегий:

1. Заимствовать идею, а не форму

Авторское право охраняет форму выражения, а не идею. Можно создать новое изображение с тем же смыслом, что и популярный мем — например, сгенерировать в нейросети (тоже с осторожностью).​

2. Создать пародию

Если ваш мем создает комический эффект и основан на узнаваемом произведении, это может квалифицироваться как пародия по статье 1274 ГК РФ. Но будьте осторожны: в рекламе этот аргумент работает куда хуже.​

3. Получить согласие автора

Самый надежный путь — найти автора и заключить лицензионный договор или получить письменное разрешение.​

4. Проверить регистрацию товарного знака

Перед использованием проверьте базу Роспатента — не зарегистрирован ли мем или фраза как товарный знак.​

Про изображения людей

Если в меме есть узнаваемый человек, применяется статья 152.1 ГК РФ. Использование изображения без согласия допускается только в трех случаях: публичные интересы, съемка в общественных местах (но не крупным планом) или позирование за плату.​

Нарушение прав на изображение может привести к требованиям об удалении контента и возмещении морального вреда.​

Как проверить, зарегистрирован ли мем

Проверьте базу Роспатента

Воспользуйтесь платформой Роспатента для поиска по ключевым словам или фразе из мема. Также можно перейти на сайт ФИПС и применить поиск по товарным знакам.

Изучите уведомления об авторских правах

Попробуйте найти автора мема через соцсети, поисковые системы или специализированные платформы (например, Know Your Meme). Если мем был создан на основе чужого произведения, проверьте, есть ли у оригинала авторские ограничения.

Проверьте наличие лицензии

Некоторые мемы распространяются под свободными лицензиями (например, Creative Commons). Уточните условия использования на сайте автора или в описании мема.

FAQ: часто задаваемые вопросы

Можно ли использовать мем в соцсетях компании без рекламы?

Да, если это не коммерческое использование и не нарушает авторские права. Однако даже некоммерческое использование может привести к претензиям, если мем зарегистрирован как товарный знак или защищен авторским правом.

Если мем стал вирусным, кто его автор?

Автором считается тот, кто создал мем первым. Даже если мем стал вирусным, авторские права сохраняются за первоисточником.

Что делать, если нашли свой мем в чужой рекламе?

Обратитесь к юристу, соберите доказательства авторства и направьте претензию нарушителю. При необходимости подайте иск в суд.

Сколько стоит купить права на популярный мем?

Стоимость зависит от популярности мема, его автора и условий использования. Цены могут варьироваться от нескольких тысяч до сотен тысяч рублей.

Итоги

Нельзя просто так взять популярный мем и использовать в коммерческих целях. Но можно переосмыслить, пародировать или договориться.

Российская судебная практика показывает: правообладатели готовы защищать свои права, причем небезуспешно. Поэтому прежде чем публиковать мемную рекламу, стоит проконсультироваться с юристом. Смех — дело серьезное, особенно когда речь о деньгах.

Меня зовут Иван Шевелев, я юрист в сфере креативных индустрий, и это мой первый лонгрид на Tproger — скажите в комментариях, как вам.

В Telegram-канале Law & Flow я разбираю явления из маркетинга, digital и креативных индустрий: от правовых обзоров на «Беременна в 16» до расчетов, когда к нам придет Роскомнадзор.

Мы только разгоняемся, но впереди — самое интересное.

По данным издания Код Дурова, коды авторизации новым пользователям начали приходить… через *WhatsApp.

Что происходит

Пользователи из России сообщают, что не могут получить SMS-коды для входа в Telegram: сообщения с подтверждением номера перестали доходить, а звонки не проходят.

На фоне этого часть пользователей получает сообщение от контакта CodeVerify в *WhatsApp:

«Ваш код подтверждения. В целях безопасности не передавайте его третьим лицам»

Скриншоты переписки уже появились в Telegram-канале Код Дурова:

Как так-то?

Проблемы с доставкой SMS начались после того, как Роскомнадзор обязал российских операторов связи блокировать авторизационные сообщения и звонки от иностранных мессенджеров. В том числе от Telegram и *WhatsApp.

В итоге Telegram, судя по всему, решил использовать *WhatsApp как запасной канал связи.

Пока неизвестно, идет ли рассылка напрямую с серверов Telegram или через посредников, которые занимаются международной доставкой SMS и уведомлений.

Почему это важно

Telegram уже частично отказался от SMS в России, предлагая вход по e-mail или через активные сессии. Однако при создании нового аккаунта подтверждение номера остается обязательным — из-за чего тысячи пользователей не могли зарегистрироваться.

Теперь эта проблема, похоже, решена. Иронично, что обойти блокировку Telegram помог *WhatsApp, который сам попал под те же ограничения.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

По данным издания, распоряжение касается агрегаторов и подрядчиков, через которых мессенджеры рассылают коды подтверждения при регистрации и входе в аккаунт.

Им предписано прекратить передачу таких сообщений и звонков, фактически блокируя регистрацию новых пользователей из России.

Telegram уже перестраивается

Telegram, по данным журналистов, уже частично отказался от SMS внутри России.

При попытке входа в существующий аккаунт сервис все чаще предлагает альтернативные способы подтверждения личности:

• код через почту,
• звонок с российского номера,
• или сообщение в активной сессии (например, на другом устройстве).

Однако при создании нового аккаунта подтверждение номера телефона все еще обязательно.

Это означает, что новые пользователи могут столкнуться с невозможностью зарегистрироваться.

Первые признаки блокировки

В Коде Дурова протестировали доставку кодов Telegram на номера разных операторов:

• МТС и МегаФон пока принимают сообщения,
• а вот у Билайна SMS не доходят вовсе.

Журналисты считают это признаком начала исполнения распоряжения. Официальных комментариев от операторов пока нет:

• в Билайне и Tele2 (t2) отказались комментировать ситуацию,
• МТС и МегаФон на момент публикации не ответили на запросы.

Возможные последствия

Если запрет будет реализован повсеместно, регистрация новых пользователей в Telegram и *WhatsApp из России станет невозможной. Вход в уже существующие аккаунты тоже может быть осложнен, особенно после выхода из системы или при смене устройства.

Ранее Роскомнадзор уже заявлял, что иностранные мессенджеры стали инструментом для «обмана граждан и вовлечения в противоправную деятельность». На этом основании ведомство ввело частичные ограничения на их работу, включая блокировку звонков и передачу мультимедийных данных.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Как сообщили в ведомстве в ответ на запрос ТАСС, действия направлены на «противодействие преступникам», использующим иностранные платформы для мошенничества и координации противоправных действий

Для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению работы иностранных мессенджеров.

По данным ведомства, правоохранительные органы и граждане неоднократно сообщали, что Telegram и WhatsApp становятся основными каналами обмана, вымогательства и вербовки в диверсионные и террористические группы.

РКН утверждает, что направлял владельцам мессенджеров требования принять меры, но «они были проигнорированы».

Сбои на юге России

21 октября пользователи сообщили о массовых сбоях в работе Telegram и WhatsApp в южных регионах страны.

Проблемы фиксировались в Ростове-на-Дону, Сочи, Адыгее и Астрахани. В некоторых городах приложения не открывались по Wi-Fi, а в мобильных сетях наблюдалось замедление или полное отсутствие соединения.

Сотовые операторы при этом заявили, что не получали распоряжений о блокировке и «технически обеспечивали полный доступ к интернету».

Не первый случай ограничений

Это уже не первое вмешательство в работу мессенджеров. В августе Роскомнадзор частично ограничил голосовые звонки в Telegram и WhatsApp, также сославшись на их использование для обмана граждан и координации преступлений.

Ведомство не уточняет, какие именно технические меры применяются сейчас — речь может идти о замедлении трафика, фильтрации определенных функций или временных блокировках серверов.

Что дальше

Официальные представители Telegram и WhatsApp инцидент пока не комментировали.

По данным мониторинговых сервисов, перебои сохраняются в нескольких регионах России, но в большинстве городов мессенджеры продолжают работать с перебоями или через VPN.

Представители ведомства заявили, что после запуска системы «Антифрод», блокирующей звонки с подменой номера, злоумышленники перешли на зарубежные мессенджеры, которые «отказываются обеспечивать безопасность российских пользователей».

Позиция WhatsApp

Пресс-служба WhatsApp заявила, что частичное ограничение работы сервиса в России является «попыткой российского правительства заблокировать WhatsApp».

В компании подчеркнули, что платформа по умолчанию использует сквозное шифрование и обеспечивает конфиденциальность общения. Что, в свою очередь, не то чтобы отрицает возможность его использования злоумышленниками.

«WhatsApp противостоит попыткам правительств нарушить право людей на безопасное общение — именно поэтому российские власти пытаются блокировать WhatsApp для более чем 100 млн наших пользователей в стране»

Представители мессенджера заверили, что продолжат делать всё возможное для сохранения доступа к защищённой связи по всему миру, включая Россию.

Ответ Telegram

В Telegram, в свою очередь, оказались более заинтересованы в диалоге. Представители компании заявили, что ведут активную борьбу с вредоносным использованием платформы, включая призывы к диверсиям, насилию и мошенничеству.

По словам пресс-службы, модераторы с помощью инструментов ИИ отслеживают открытые каналы и оперативно реагируют на жалобы, удаляя миллионы сообщений ежедневно.

Также компания напомнила, что первой внедрила подробные настройки конфиденциальности звонков — пользователи могут ограничить круг лиц, от которых принимают вызовы, или полностью их отключить.

Условия для снятия блокировки

Минцифры уточнило, что доступ к звонкам в WhatsApp и Telegram может быть восстановлен, если компании начнут выполнять требования российского законодательства.

Ведомство подчеркнуло, что владельцы мессенджеров игнорируют запросы правоохранительных органов РФ о предоставлении данных, в том числе в критических случаях, связанных с предотвращением и расследованием терактов.

По информации министерства, зарубежные спецслужбы получают такие данные оперативно.

Роскомнадзор также заверил, что ограничения затрагивают только голосовые вызовы и не влияют на остальные функции сервисов.

По данным ведомства, мера вводится по материалам правоохранительных органов и многочисленным жалобам граждан, т.к эти сервисы стали «основными каналами» для обмана, вымогательства и вовлечения россиян в «противоправную деятельность».

Минцифры уточнило, что ограничения будут сняты, если владельцы платформ выполнят требования российского законодательства. Остальные функции мессенджеров трогать не планируют.

Причины и контекст

РКН напомнил, что еще с 2024 года в телефонных сетях действует система «Антифрод», блокирующая звонки с подменой номера. После ее запуска мошенники, по данным ведомства, перешли на иностранные мессенджеры, которые «не обеспечивают безопасность российских пользователей».

10 и 11 августа пользователи уже жаловались на сбои в работе WhatsApp и Telegram, но операторы и депутаты не подтвердили, что это связано с тестированием блокировок.

Реакция и мнения

Первый замглавы комитета Госдумы по информационной политике Антон Ткачев назвал идею полной блокировки звонков «утопией», предупредив, что граждане начнут массово искать способы обхода.

Ранее мы писали, что в мае «большая четверка» операторов (МТС, МегаФон, Билайн и Tele2) предлагала ограничить звонки в зарубежных мессенджерах, чтобы компенсировать падение доходов от классической телефонии. В Минцифры тогда эту идею не поддержали.

Позиция власти и статистика

В июле зампред IT-комитета Госдумы Антон Горелкин заявлял, что WhatsApp может попасть в список софта из «недружественных стран» и уйти с российского рынка, если не выполнит требования законов. Telegram, по его мнению, в этот список не попадет при условии соблюдения норм.

По данным Mediascope за апрель 2025 года, WhatsApp остается самым популярным интернет-сервисом в России с месячным охватом 97,4 млн пользователей (79,2% населения старше 12 лет). Telegram занимает третье место с 90,5 млн пользователей.

Такая практика носит массовый характер: по данным исследований, около 95% россиян принимают условия без изучения документа. При этом часть опрошенных вообще считает, что прочитать соглашение полностью физически невозможно (слишком много букв). Половина опрошенных даже не в курсе, о чем там написано.

Пользовательские соглашения — юридические документы, регулирующие права, обязанности и риски при использовании цифровых продуктов. Их игнорирование сравнимо с подписанием договора с закрытыми глазами. Почему это стало нормой? Какие «сюрпризы» скрываются за малопонятными формулировками? И как защитить свои данные в условиях российской цифровой экосистемы?

Причины массового игнорирования: системные ловушки

Проблема кроется не в лени пользователей (или не только в ней), а в продуманной системе, превратившей соглашения в формальность. Три ключевых барьера делают осознанное согласие практически недостижимым.

Большой объем и языковой барьер

Современные соглашения напоминают юридические трактаты. Средний документ российских сервисов содержит 16,800 слов. Роскомнадзор критикует избыточность текстов, но не публикует официальной статистики. Например, документация Ozon занимает 23,700 слов — это больше, чем повесть Чехова «Дуэль» (13,700 слов). Политика Яндекс.Диска занимает 57 страниц, а условия СберБанк Онлайн — 43 страницы.

Главная проблема — язык. Юридические термины вроде «сублицензирование», «деперсонализация данных» или «арбитражная оговорка» требуют специальных знаний. Как показывает практика судебных споров и жалоб в Роскомнадзор, такие формулировки часто непонятны рядовым пользователям. Барьер усугубляется тем, что юридическая грамотность в РФ остается низкой: далеко не все россияне уверенно читают договоры.

Ирония в том, что даже практикующие юристы часто соглашаются с пользовательскими соглашениями, не читая их, — и причина не только в профессиональной терминологии. Большинство таких документов перегружены длинными абзацами, написаны мелким шрифтом и совершенно не приспособлены для чтения на мобильных устройствах. В результате даже специалисту сложно вычленить из текста то, что действительно важно. А еще и мучают вопросы: зачем и за что это все мне?

Но есть хорошие примеры. Скажем, один из крупных каршеринговых сервисов предлагает не только полную версию соглашения, но и отдельное краткое саммари с ключевыми условиями: ответственностью за штрафы, страховыми случаями, особенностями оплаты и основными ограничениями. Такой подход позволяет быстро понять, на что вы соглашаетесь, не тратя часы на чтение каждой строчки, и действительно делает юридическую информацию доступной для всех.

UX-дизайн, провоцирующий спешку

Современные интерфейсы часто проектируются так, что внимательное прочтение соглашений становится затруднительным. Кнопка «Принять» обычно выделяется контрастным цветом (например, зеленым или синим), а опция отказа скрывается:

• в приложениях отклонение условий требует перехода в «расширенные настройки» и сопровождается прочими сложностями;
• кнопки «не соглашаюсь» выглядят менее заметными — например, серые на белом фоне.

Такие паттерны усиливают «эффект туннельного зрения» — психологический феномен, при котором пользователь фокусируется на цели (быстром доступе к сервису), игнорируя второстепенные элементы. Дизайнеры дополнительно стимулируют это: например, используют таймеры обратного отсчета («Осталось 00:59»), чем создают искусственную спешку. Сообщения типа «99% пользователей уже приняли условия» формируют социальное давление.

Мнимый выбор в условиях монополий

После блокировки зарубежных сервисов в 2023 году российский рынок заняли локальные альтернативы. Но переход к отечественным платформам не дал пользователям реальной свободы.

Почему выбор остаётся мнимым? Попробуйте использовать СберБанк Онлайн без принятия политики обработки данных. Система выдаст ошибку: «Для продолжения необходимо согласиться с условиями». Аналогично в VK: отказ от соглашения означает потерю доступа к сообщениям и группам.

Мнимый выбор — это не всегда подвох со стороны сервиса. Даже по новым европейским правилам (Digital Services Act) платформы должны давать вам «базовую версию» без персонализированной рекламы, но не обязаны работать вообще без сбора данных.

В России всё устроено схоже: если без ваших персональных данных сервис просто не сможет функционировать (например, банк или мессенджер), отказ в доступе — это не нарушение закона.

Проблема начинается там, где сервис требует от вас избыточную информацию: например, запрашивает паспорт для заказа еды или такси, требует согласие на передачу ваших данных рекламным партнёрам ради просмотра видео или просит доступ к вашим контактам и галерее там, где это не нужно для работы сервиса. Вот такие запросы уже выходят за рамки необходимого и могут считаться нарушением закона о персональных данных.

Евросоюз в 2024 году ввел Digital Services Act, обязывающий платформы предлагать базовую версию без сбора данных. В России аналогичные нормы в законе «О персональных данных» (152-ФЗ) начали работать только с 2025 года. У пользователя есть право отозвать согласие на обработку данных, но не все сервисы готовы сохранять функционал после отказа.

Что скрывают соглашения: реалии цифрового мира

Игнорируя пользовательские соглашения, пользователи невольно соглашаются на условия, иногда выходящие за рамки разумного сбора данных. Эти практики подтверждены регуляторными решениями, судебными кейсами и открытой документацией сервисов.

Расширенный сбор данных под видом «аналитики»

Яндекс.Карты сохраняют историю перемещений даже при деактивированном приложении. Сбор геоданных без явного уведомления при каждом запуске нарушает принцип минимальной достаточности (предоставление только необходимого для достижения цели). Это возможно, если в настройках устройства и приложения включена геолокация и история местоположений.

VK Музыка в пункте 4.3 пользовательского соглашения разрешает анализ аудиопотока через микрофон для идентификации фоновых треков. Технология активируется автоматически при первом запуске, без отдельного запроса на разрешение.

После ухода зарубежных сервисов российские платформы переняли спорные методы: например, VK Мессенджер хранит метаданные переписки (время отправки, IP-адреса, идентификаторы устройств) два года — дольше, чем это необходимо для операционной деятельности.

Закон требует удалять данные после достижения целей обработки, но не устанавливает жестких сроков. Этим пользуются сервисы. В политике конфиденциальности они указывают «хранение данных в течение срока, необходимого для выполнения бизнес-задач» — формулировка позволяет фактически бессрочно хранить адреса и телефоны пользователей.

Формулировки про «хранение данных столько, сколько нужно для бизнеса» выглядят довольно расплывчато и, с юридической точки зрения, не могут считаться самостоятельной и достаточной целью: такая причина хранения вряд ли будет признана обоснованной при проверке. Тем не менее, именно за такими фразами иногда скрывают ссылку на так называемый законный интерес — этот механизм широко применяется в Европе по стандарту GDPR. В России, напротив, операторы редко ссылаются на законный интерес напрямую: это связано с тем, что у нас сложнее требования к обоснованию сроков и объёмов хранения данных, и риски для компании выше.

В качестве примера можно привести ситуацию, когда оператор оставляет ваши контактные данные и историю заказов после завершения сделки, чтобы иметь возможность вернуть деньги или рассмотреть вашу жалобу. Или, например, хранит историю обращений для расследования мошенничества или предотвращения повторных атак (антифрод).

Даже если такие обстоятельства действительно есть, компания обязана чётко объяснить, зачем ей по-прежнему нужны ваши данные и как долго они будут храниться. Если это не будет убедительно, регулятор может признать хранение избыточным.

Умные колонки с голосовыми помощниками (такие как «Яндекс.Станция» или устройства Sber) постоянно анализируют звуковое окружение для активации по ключевым словам, что создает риск случайной записи приватных разговоров.

Обезличенная статистика нужна бизнесу: знать, сколько пользователей на сайте, когда пик нагрузки, какие разделы популярны. Закон такое разрешает, если никто не может узнать, что это были именно вы.

Но если сервис начинает собирать «поведенческие следы» — какие фильмы смотрите, что ищете, на какие кнопки кликаете, и использует эти данные для ваших персональных рекомендаций, это уже обработка персональных данных, даже если вы не вводили свои ФИО. Современный подход — всплывающее окно с «переключателями»: хотите только технические куки или соглашаетесь на аналитику и персонализацию.

Отказаться от передачи данных должно быть так же легко, как согласиться. Если же настройки глубоко спрятаны или их вообще нет — это явное нарушение прав пользователя. Вы вправе знать, зачем сервис собирает ваши данные, и контролировать этот процесс.

Исследования подтверждают:

• Ложные срабатывания. Ассистенты активируются до 19 раз в сутки из-за фоновой речи, слов-омофонов или аудиоконтента (например, при просмотре сериалов).
• Технические уязвимости. Ученые обнаружили, что MEMS-микрофоны в таких устройствах излучают радиосигналы, которые можно перехватить FM-приемником даже через бетонные стены.
• Хранение данных. Записи голосовых команд сохраняются на серверах производителей неограниченное время. В 2019 году сотрудники Amazon признались в прослушке аудио с Echo без ведома пользователей.

Как минимизировать угрозы:

1. Отключайте микрофоны колонок физической кнопкой (если есть) при обсуждении конфиденциальных тем.
2. Откажитесь в настройках от «персонализированных ответов» и отправки аудиоданных для «улучшения сервиса».
3. Регулярно удаляйте историю запросов через приложение-компаньон (например, «Дом с Алисой»).

Важно: Пользовательское соглашение «Яндекса» прямо разрешает обработку фонового аудио для «технического анализа», но не уточняет сроки хранения или алгоритмы фильтрации. Для устройств Sber аналогичные условия описаны в разделе «Данные голосового взаимодействия».

Передача прав на контент

Стандартная формулировка «неисключительная лицензия» в облачных сервисах имеет далеко идущие последствия. Политика Mail.ru Cloud прямо разрешает использовать загруженные файлы для обучения ИИ-алгоритмов. На практике это означает, что ваши фото могут стать частью тренировочных данных для нейросетей распознавания лиц.

Маркетплейс Ozon в разделе «Обмен информацией» своего соглашения допускает передачу истории покупок партнерам для таргетированной рекламы. Вряд ли пользователи добровольно согласились бы на такие условия, если бы прочли о них заранее.

Автоматическое продление подписок

Проблема скрытых списаний остается массовой. Пользователи массово жалуются на автоматическое продление подписок. Например:

• Сервис IVI продлевает платный доступ без отдельного подтверждения после пробного периода.
• Яндекс.Плюс списывает средства за 3 дня до окончания расчетного цикла в случае, если юзер не отключил автопродление. Яндекс делает это, «чтобы обеспечить клиентам непрерывный доступ к сервису, даже если платеж задерживается».

Особую опасность представляют детские приложения, где случайные покупки происходят из-за неочевидного интерфейса. В 2024 году Федеральная торговая комиссия США (FTC) оштрафовала Epic Games (американскую компанию по разработке игр и ПО) в общей сложности на $520 млн за сложную процедуру отмены несанкционированных платежей в Fortnite (кроссплатформенной формально бесплатной игре).

Российские сервисы могут использовать схожие паттерны:

• в обучающих приложениях кнопки покупок размещаются рядом с игровыми элементами;
• отмена требует письменного заявления или звонка в поддержку.

Ещё несколько лет назад — и в зарубежных, и в российских сервисах — действовали более лояльные правила возврата: если пользователь забывал отменить подписку в течение льготного периода, деньги можно было вернуть. По данным на 2021 год, такую опцию предлагали и IVI, и Яндекс, и Okko.

Сегодня ситуация изменилась: сервисы работают по модели абонентского договора, где достаточно предоставить саму возможность пользоваться услугой, а возврат за неиспользованный период не предусмотрен, даже если клиент не воспользовался подпиской. Ответственность за контроль и отключение подписки полностью ложится на пользователя. Однако информировать о правилах продления и списания сервис должен понятно и заранее. Из большинства пользовательских соглашений следует, что возврат возможен только если услуга реально не оказана по вине сервиса — например, из-за технических проблем.

При этом крупные сервисы, как Яндекс, в явном виде указывают: изменение или ограничение контента, региональные блокировки и другие изменения не считаются основанием для возврата средств. Но важно помнить: если недоступность контента становится существенным недостатком услуги, Закон о защите прав потребителей (ст. 29) сохраняет за пользователем право на возврат оплаты — независимо от того, что написано в соглашении.

Роскомнадзор рекомендует родителям активировать родительский контроль, отключать сохранение платежных данных и регулярно проверять историю подписок.

Как защитить себя: стратегии для 2025 года

Полностью избежать пользовательских соглашений невозможно, но осознанное взаимодействие с ними снижает риски. Предлагаем конкретные шаги для двух групп: обычных пользователей и разработчиков.

Для пользователей: цифровая гигиена

Проверяйте репутацию сервиса перед согласием

Роскомнадзор ведёт открытый реестр нарушителей закона 152-ФЗ. Например, каршеринг «Делимобиль» был внесен в список после массовой утечки номеров телефонов.

На некоторых сервисах публикуются расшифровки соглашений популярных российских платформ: там же сообщают о возможности сервисов изменять условия без персонального уведомления пользователей.

Жёстко контролируйте разрешения

Современные ОС предлагают инструменты для защиты:

• в Android 14 функция «Одноразовый доступ» ограничивает работу камеры/микрофона одним сеансом;
• в iOS 18 «Детальный контроль» позволяет блокировать фоновый сбор данных.

Для браузеров установите uBlock Origin — расширение блокирует скрытые трекеры, упомянутые в политиках конфиденциальности. В соцсетях отключайте «аналитику поведения» в настройках приватности — это снижает объем собираемой информации.

Требуйте отчёт о ваших данных

Статья 14 закона 152-ФЗ гарантирует право запросить у компании:

• полный список хранимых персональных данных;
• историю их передачи третьим лицам;
• правовые основания обработки.

В случае отказа или неполного ответа подавайте жалобу через портал Роскомнадзора.

Если вы хотите узнать, какие именно ваши персональные данные обрабатывает компания, просто напишите им запрос — укажите свои ФИО, паспортные данные (или иные, подтверждающие личность), и четко сформулируйте, что именно вы хотите узнать: какие данные у них есть, откуда они их получили, зачем обрабатывают и кому передают. Такой запрос можно отправить письменно или через электронную почту, если подпишете его электронной подписью. По закону компания обязана ответить вам в течение 10 рабочих дней.

И если вас ответ не устроил, вы вправе требовать удаления ваших персональных данных - оператор обязан будет это сделать (кроме тех данных, которые он обязан хранить в силу закона). Правда, нередко это одновременно будет означать, что вы не сможете более пользоваться этим сервисом.

Для разработчиков: прозрачность как конкурентное преимущество

Сокращайте и визуализируйте соглашения

Т-Банк провел редизайн пользовательского договора: заменил юридические термины простыми формулировками, добавил инфографику и чек-листы ключевых пунктов. Это снизило количество обращений в поддержку по вопросам непонятных условий.

Внедряйте градацию согласия

Разделите запросы на данные по категориям:

• базовые — необходимые для работы сервиса;
• опциональные — аналитика, реклама, улучшение продукта.

Европейский GDPR требует такой практики — например, при установке приложения Signal пользователь отдельно разрешает доступ к контактам и уведомлениям. В России подобный подход выделит ваш продукт на фоне конкурентов.

Добавьте «режим адвоката»

Встройте в интерфейс кнопку «Главные риски за 60 секунд»: краткую выжимку ключевых положений. Сервис ProtonMail делает это эффективно — на странице регистрации четко указано: «Мы не храним IP-адреса и не передаём данные третьим лицам».

Будущее соглашений: нейросети и законодательство

Эволюция пользовательских соглашений развивается по двум направлениям: технологические инструменты для упрощения понимания и ужесточение законодательных требований. Оба тренда активно проявляются в 2025 году.

ИИ-ассистенты: возможности и ограничения

Крупные IT-компании разрабатывают инструменты для анализа юридических документов. Яндекс.Помощник интегрировал функцию сканирования соглашений: система выделяет спорные пункты цветными маркерами и генерирует упрощенные пояснения.

Однако нейросети не заменяют юристов. ИИ-сервисы нередко пропускают скрытые условия в длинных документах.

Основные проблемы:

• неспособность интерпретировать двусмысленные формулировки;
• игнорирование ссылок на внешние документы;
• ошибки в трактовке арбитражных оговорок.

Законодательные изменения: новые требования

В июне 2024 года принят Федеральный закон № 123-ФЗ, вносящий поправки в 152-ФЗ.

Ключевые новации:

• запрет автоматического продления платных подписок без отдельного подтверждения через SMS или email (ст. 15.4);
• обязательное выделение условий сбора биометрических данных жирным шрифтом;
• штрафы до 3% годового оборота за сокрытие практик передачи данных третьим лицам.

Новые требования уже дают результаты.

Перспективы: стандартизация и блокчейн

ЕС разрабатывает AI Act — единый стандарт для ИИ-анализа соглашений. Эксперименты с блокчейн-реестрами условий проводят Сбербанк и Тинькофф: технология фиксирует версии документов и предотвращает скрытые изменения.

Заключение: ваша цифровая подпись — это ответственность

Пользовательские соглашения — не формальность, а юридически обязывающий документ. Их игнорирование в 2025 году связано со многими рисками. Каждый клик «Принять» несёт реальные последствия: от скрытой слежки до потери прав на контент.

Что делать сегодня? Начните с малого. Даже беглый просмотр разделов «Данные» и «Автоматическое продление» снижает риски. Не забывайте о законе 152-ФЗ. Если это необходимо, требуйте от компаний полный отчёт о ваших данных через форму на портале Роскомнадзора.

Голосуйте кошельком. Переходите на сервисы с прозрачными правилами. Осознанное согласие — не роскошь, а базовый навык цифровой эпохи. Ваши данные стоят тех 10 минут, которые вы потратите на чтение перед кликом «Принять».

Поправки также касаются обычных пользователей, если их уличат в умышленном поиске или скачивании экстремистских материалов.

Какие штрафы вводятся

Для пользователей VPN и тех, кто ищет экстремистский контент

• За умышленный поиск или скачивание материалов из федерального списка экстремистских материалов Минюста — штраф от 3 000 до 5 000 рублей.
• Если доступ к этим материалам был получен через VPN, это также будет считаться отягчающим обстоятельством.

Для владельцев и разработчиков VPN-сервисов

• Если сервис предоставляет доступ к заблокированным сайтам в России: граждане — штраф от 50 000 до 80 000 рублей, должностные лица — от 80 000 до 150 000 рублей, юридические лица — от 200 000 до 500 000 рублей.
• Повторное нарушение: граждане — от 100 000 до 200 000 рублей, должностные лица — от 200 000 до 300 000 рублей, юридические лица — от 800 000 1 000 000 рублей.

За отказ VPN-сервисов блокировать запрещённый контент

Аналогичные штрафы предусмотрены для сервисов, которые не ограничивают доступ к запрещённым сайтам и материалам.

Штрафы за передачу доступа к SIM-картам и номерам телефонов:

• Граждане: от 30 000 до 50 000 рублей.
• Индивидуальные предприниматели: от 50 000 до 100 000 рублей.
• Юридические лица: от 100 000 до 200 000 рублей.

Почему приняли этот закон

По словам министра цифрового развития Максута Шадаева, иностранные платформы системно отказываются удалять экстремистский контент и игнорируют запросы российских властей.

Только с начала спецоперации Роскомнадзор заблокировал более 56 000 сайтов, которые отказывались удалять запрещённые материалы.

Новый закон, по мнению властей, направлен на борьбу с теми, кто использует интернет в преступных целях. Обычных пользователей он якобы не затронет.

Власти подчеркивают: чтобы оштрафовать человека за просмотр экстремистских материалов, правоохранительным органам нужно доказать наличие умысла.

Почему это важно

Теперь не только владельцы VPN, но и обычные пользователи могут быть оштрафованы за умышленный поиск запрещённого контента.

Хотя чиновники утверждают, что закон направлен против преступников, технически под него может попасть любой пользователь, если у следствия появится соответствующее доказательство.

Ранее в России действовал запрет на рекламу VPN. Теперь появляются реальные штрафы за их использование и предоставление доступа к запрещённым сайтам.

Что дальше

Закон уже принят и вступит в силу в ближайшее время. Как именно его будут применять на практике — покажет время.

Эксперты отмечают: доказать умысел в поиске запрещённого контента крайне сложно без доступа к устройствам пользователя. Но риски для владельцев VPN-сервисов и обычных пользователей интернета в России теперь юридически закреплены.

Сейчас на сайте Роскомнадзора появилось уведомление, что представительство — «в стадии согласования». Что именно это значит и насколько быстро оно появится — неизвестно.

В СМИ также пишут, что заявка в реестр подана ещё в 2021 году, но обработать её решили только сейчас — почему и по чьей именно инициативе – неизвестно.

На сайте также указано, что компания, которая владеет мессенджером Telegram, уже зарегистрировала личный кабинет на официальном сайте Роскомнадзора.

Против Telegram в РКН принимались «меры понуждения» с 18 августа 2022 года: «Информирование пользователей информационного ресурса иностранного лица о нарушении иностранным лицом, осуществляющим деятельность в сети «Интернет» на территории Российской Федерации, законодательства Российской Федерации». Об этом тоже указано на сайте.

Напомним, что 1 июля 2021 года в России приняли закон «О деятельности иностранных лиц в информационно‑телекоммуникационной сети „Интернет“ на территории Российской Федерации» (Федеральный закон № 236-ФЗ). Согласно ему, иностранные интернет‑компании с суточной аудиторией свыше 500 тыс. пользователей должны открыть свои уполномоченные представительства на территории РФ. В октябре 2023 года мессенджер никак не отреагировал на необходимость регистрироваться в перечне, чтобы соблюсти законодательство. Но, видимо, теперь ситуация изменилась.

Напомним также, что Михаил Мишустин 15 июля 2025 года подписал указ, что MAX от VK станет официальным российским мессенджером — взамен Whatsapp, Telegram и Viber. По словам разработчиков, главное преимущество MAX — полная локализация. Вся инфраструктура сервиса размещена в России, а это значит, что пользовательские данные хранятся и обрабатываются внутри страны.

В комментарии к новости, некоторые пользователи в сети вспоминают приписываемую создателю Telegram и Вконтакте Павлу Дурову цитату: «Тысячелетиями люди рождались великанами, и общество превращало их в карликов. Наше поколение — другое. Мы не откажемся от мечты из-за шума мнений окружающих. И мы не променяем творчество, поиск и дух свободы на уют сосисочно-телевизионного мирка».

Но много и положительных комментариев — с надеждой, что мессенджер Telegram останется работать в России.

К слову, согласно данным РКН представительство в России есть у мессенджера Viber и компании Apple.

Также пользователи отмечают, что на сайте Кремля появилась новость о том, что Президент утвердил перечень поручений по итогам встречи с представителями российских деловых кругов в мае 2025 года. В числе предложений было «введение дополнительных ограничений на использование в Российской Федерации программного обеспечения (в том числе коммуникационных сервисов), произведённого в недружественных иностранных государствах».

Апдейт:

В сети появилась информация об опровержении планов об открытии офиса в России Павлом Дуровым.

Тем не менее, в официальном телеграм-канале Павла, напротив, сообщается, что против мессенджера идёт кампания по дискридитации с фейковой информацией об уходе Телеграм из России:

Но зато в Telegram-канале бывшего пресс-секретаря Дурова Георгия Лобушкина опубликовано опровержение информации об открытии офиса компании в России. «Таких планов нет и быть не может по многим причинам», — указал источник.

Сам Павел Дуров слухи о приземлении Telegram никак не прокомментировал, но отреагировал на пост, где сказано, что в отношении мессенджера сейчас ведется целенаправленная кампания по дискредитации. На это он ответил коротко: 100%.

Новый закон также вводит санкции за рекламу самих VPN-сервисов.

В чем суть законопроекта

Поправки инициировали депутаты из партий «Единая Россия» и «Справедливая Россия — Патриоты — За правду».

Они предлагают штрафовать граждан на суммы от 3000 до 5000 рублей, если те умышленно ищут экстремистские материалы, включенные в официальный федеральный список.

Если человек использует VPN или другие технические средства для доступа к запрещенным ресурсам, это также станет основанием для штрафа. Отдельно законопроект вводит штрафы за рекламу VPN:

• Для граждан — от 50 000 до 80 000 рублей;
• Для должностных лиц — от 80 000 до 100 000 рублей;
• Для компаний — от 200 000 до 500 000 рублей.

Почему это важно

Ранее в России не было наказания за сам факт потребления запрещенного контента. Ответственность грозила только за его распространение.

Теперь же предполагается штрафовать пользователей за умышленный поиск и просмотр, даже если доступ к материалам осуществлен через VPN.

Юристы отмечают: доказать вину будет непросто. Для этого могут понадобиться данные поисковых систем, история браузера на изъятом устройстве или данные операторов связи.

Эксперты прогнозируют, что принятие закона приведет к росту числа проверок устройств у граждан, а сами пользователи станут чаще использовать режим инкогнито.

Какие есть спорные моменты

Многие эксперты критикуют законопроект. Например, источник Forbes в IT-отрасли отмечает, что по российским законам само чтение запрещенных материалов все еще не считается правонарушением. Запрещено только их размещение и распространение.

Юристы также задаются вопросом: как доказать факт умышленного поиска именно экстремистского контента? Ведь без доступа к устройству человека подтвердить это сложно.

Кроме того, с 1 марта 2024 года в России уже действует запрет на рекламу VPN и их популяризацию, а доступ к сервисам обхода блокировок ограничен.

Обсуждаемые изменения в законодательстве поднимают ряд технологических и процессуальных вопросов, связанных с их реализацией.

На практике обнаружить, что конкретное лицо умышленно искало экстремистские материалы в интернете, крайне сложно без прямого доступа к устройству пользователя. Даже если государство развернет системы сетевого мониторинга, идентификация пользователя сталкивается с множеством препятствий, включая широкое распространение VPN и иных средств анонимизации. IP-адреса подменяются, журналы трафика часто не содержат персонализированной информации, а легальное получение сопутствующих данных у иностранных провайдеров затруднено.

Второй ключевой аспект — доказуемость умысла. Одних лишь данных о факте подключения к определенному ресурсу недостаточно для подтверждения осознанного поиска запрещенной информации. Необходимость доказывания субъективной стороны будет существенно осложнять работу правоохранительных органов, а судебная практика по этим вопросам может стать крайне неоднородной.

Также важно отметить риск вторжения в частную жизнь и возможные конфликты с конституционными гарантиями тайны переписки и неприкосновенности личных данных. Реализация таких норм неизбежно потребует корректного процессуального оформления получения и использования электронных доказательств, чтобы соблюсти баланс между задачами государства и правами граждан.

В целом, несмотря на заявленные цели, практическая эффективность новых норм напрямую будет зависеть от развития технических возможностей мониторинга, четкости процессуальных процедур и готовности судов выстраивать адекватный стандарт доказывания умысла при рассмотрении подобных дел.

Что дальше

Поправки пока находятся на рассмотрении. Если их примут, россиян начнут штрафовать не только за распространение «запрещенки», но и за сам факт ее поиска и просмотра.

Эти сайты используют искусственный интеллект для генерации фейковых обнажённых изображений по обычным фотографиям — без ведома и согласия тех, кто запечатлен на фото. Среди жертв — как взрослые, так и дети.

Как это работает

Пользователи загружают обычные фото (часто взятые из соцсетей), а ИИ уже берет на себя процесс «раздевания.

Такие сервисы доступны публично, а для создания изображения достаточно нескольких кликов. Во многих случаях используются украденные снимки — от школьных фото до публичных аккаунтов на популярных площадках.

Почему это серьёзно

• По данным Indicator, 85 таких сайтов в сумме получают 18,5 млн визитов в месяц.
• Доход некоторых из них может достигать $36 млн в год.
• Сайты часто используют инфраструктуру Google, Amazon и Cloudflare для работы.
• В ряде стран уже введены законы, запрещающие производство таких изображений, но на практике сайты остаются онлайн.

Почему их сложно закрыть

Большинство сайтов:

• используют стандартные платёжные шлюзы и системы авторизации от крупных компаний;
• маскируют домены и обходят проверки, чтобы сохранить доступность;
• создают партнерские программы и даже сотрудничают с порностудиями для рекламы.

Как защититься

1. Ограничьте доступ к своим фото. Закройте социальные сети, уберите личные фото с публичных аккаунтов.
2. Мониторьте утечки. Регулярно проверяйте, не используются ли ваши фото в таких генераторах (существуют платные и бесплатные сервисы для поиска изображений в интернете).
3. Сообщайте о нарушениях. Если обнаружили использование своих фото, отправляйте жалобы в хостинг-провайдеры и поисковики. Это увеличивает шансы на блокировку.
4. Не загружайте личные фото в сомнительные генераторы. Даже если они обещают «безопасность» — ваши данные могут быть использованы для обучения ИИ без вашего ведома.

Аккаунты надо защищать, чтобы их не взломали, а ограничить доступ к фото уже вряд ли получится — фотографии людей много где есть в публичном доступе. Технологии создания дипфейков сильно упростились, поэтому если с вами говорят с неизвестного номера, даже если голос похож на вашего близкого человека не доверяйте, задайте личный вопрос, будьте начеку.

Что дальше

Законы против фейковой обнажёнки уже начали вводить в США, Великобритании и других странах.

Некоторые компании, вроде Microsoft, подают судебные иски против разработчиков таких сервисов. Однако эксперты считают, что ждать скорого исчезновения nudify-сайтов не стоит: они будут уходить в теневой сегмент интернета.

Что такое DevSecOps

DevSecOps образовано от слов development (разработка), security (безопасность) и operations (эксплуатация или операции). Это подход к разработке приложений, при котором безопасность учитывается на каждом этапе CI/CD, чтобы минимизировать стоимость и повысить скорость исправления ошибок. К нему относятся не только инструменты, по типу различных сканеров библиотек и кода, но и определённые договоренности между разработчиками, DevOpsами и безопасниками.

Разработка приложений сегодня похожа на приготовление салата: берутся овощи, мясо, масла и приправы, все смешивается — и получается блюдо. Если хоть один ингредиент окажется плохим, то весь салат будет испорчен. Разработчики не всё пишут сами: в DevOps из общедоступных репозиториев могут браться готовые библиотеки: их соединяют, и в результате получается приложение (тот самый салат).

Если хоть одна из библиотек окажется плохой или дописанный разработчиком код для объединения библиотек будет некачественным, то весь салат будет непригодным для употребления. Стоимость исправления ошибки велика, ведь нужно найти испорченный ингредиент и заменить его. Однако с ПО все еще сложнее: библиотеки постоянно обновляются, а потому не понятно, в какой момент весь салат может стать непригодным — нужно постоянно следить за всеми ингредиентами блюда.

Лицо врага

Не все библиотеки с открытым исходным кодом, выложенные в публичные репозитории, можно считать безопасными. Их авторы часто остаются неизвестными — это могут быть как энтузиасты, так и злоумышленники, включая хакеров или представителей недружественных государств. В итоге даже при использовании сложных систем защиты — межсетевых экранов, VPN, антивирусов, DLP и PAM — компания может оказаться уязвимой. Уязвимость может прийти изнутри — через стороннюю библиотеку, которая станет «троянским конём» и даст злоумышленникам доступ к данным, производственным процессам и критичной инфраструктуре.

Процент небезопасных приложений в исследованиях российских компаний, занимающихся защитой приложений, в разные годы отличается и зависит от отрасли. Так, про финансовую отрасль Positive Technologies в 2015 говорили о 90%, в 2016 г. — о 71%, а в 2017 – о 56%. Если замеченный Positive Technologies тренд защищенности приложений финансового сектора сохранился бы в тех же пропорциях, то сегодня процент был бы ещё меньше. Однако исследование «Стингрей Технолоджис» 2024 г. говорит о 56% опасных приложений в финтехе.

Ассоциация ФинТех проводила исследование, и в 2025 году 82% компаний назвали разработку на базе открытого исходного кода оптимальной с точки зрения сроков и удобства внедрения. При этом использование таких библиотек несёт в себе риски на протяжении всего жизненного цикла продукта, и риски для данных, которые используются в приложениях.

У крупных финтех-компаний DevSecOps уже в работе — они вкладываются в безопасную разработку и задают статистику. Но для большинства игроков из второй и третьей лиги всё только начинается: подход к безопасности — пока больше на уровне обсуждений, чем практики.

Какие есть риски для данных

Основные риски для данных обычно связаны с нарушением их конфиденциальности. В процессе разработки важно проводить тесты, а для этого нужны данные, причём не сильно отличающиеся от настоящих. Также важен их объём, иначе не получится провести нормальные нагрузочные тесты. Выгрузка реальных данных — самый заманчивый вариант. Но если для стендов Dev и Test используются облачные среды или в процессах разработки задействованы подрядчики, то некоторые организации могут на такое не решиться из-за требований к ИБ. И это логично, поскольку в Prod есть комплексный подход к защите, а на стендах Dev и Test меры защиты могут быть минимизированы.

Один из способов снизить риски — использовать системы маскирования: они помогают обезличить персональные и финансовые данные (например, номера карт и счетов). Сейчас действует приказ Роскомнадзора №996 от 2013 г., но, необходимо отметить, уже опубликован проект приказа Роскомнадзора «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», который его заменит.

Контейнеры стали стандартом для запуска приложений, но вместе с удобством они приносят и риски — особенно в защите данных. Да, контейнеризация улучшает доступность и масштабируемость, но не решает проблем с конфиденциальностью и целостностью «из коробки». На российском рынке уже существуют отечественные платформы контейнеризации, например, Штурвал, DeckHouse, в которых сразу учтены механизмы безопасности либо есть накладные средства для kubernetes от Luntry, PT, Kaspersky и т.д.

Как внедрять DevSecOps

DevSecOps — подход, при котором безопасность вшита в код на всех этапах. Уязвимости ищут не в самом конце, а прямо по ходу разработки: в pull request'ах, CI/CD и при работе с зависимостями. Такой подход требует, чтобы разработчики, DevOps и специалисты по безопасности работали как одна команда, а не передавали задачи «по цепочке» в последний момент.

При этом каждой компании может требоваться сугубо индивидуальный набор инструментов — всё зависит от зрелости команды и доступных ресурсов (особенно человеческих). Важно договориться о недопустимых событиях, об уровне риск-аппетита с бизнесом, разработать модель угроз. Некоторым клиентам нужно наличие собственного доверенного репозитория, а для других достаточно GitHub, GitLab и т.д.

После аудита начинается внедрение. На этом этапе команда определяет инструменты, выстраивает процесс проверки кода и решает, как именно безопасность будет встроена в разработку.

Cloud Native — это подход к разработке приложений, изначально ориентированных на работу в облачной среде и интеграцию с облачными сервисами. Сегодня большинство новых решений проектируются именно так. Для безопасной работы таких приложений важно не только адаптировать архитектуру под облако, но и выстраивать взаимодействие с провайдером: от заключения договора до работы с API. Облачные провайдеры часто предлагают инструменты, которые помогают встроить безопасность в процесс разработки. У многих есть готовые сервисы Kubernetes, в том числе с учётом требований информационной безопасности. Также доступны решения уровня WAF и инструменты анализа безопасности кода (например, SAST, DAST, SCA) — иногда по подписке, как в случае с некоторыми российскими платформами.

Начать можно с внедрения бесплатных решений — например, SAST, SCA и DAST, которые уже можно интегрировать в текущий DevOps-стек. Когда команда понимает ценность и пользу этих проверок, можно переходить к платным продуктам с расширенными возможностями.

Затем практики DevSecOps внедряются в небольших проектах — так можно оценить эффективность их работы, заметить возможные недостатки, скорректировать решения, чтобы на выходе получить отличный рабочий вариант для применения в крупных проектах с потенциальным увеличением масштабов в будущем.

Однако не стоит думать, что это финальная точка. DevSecOps — постоянный процесс: мониторинги, улучшения, обновления стандартов ИБ и поиски идеальных практик.

Цена вопроса

Вернемся к примеру с салатом. Все любят разное: кто-то — «цезарь», другой – «селёдку под шубой». Разные языки программирования, риск-аппетиты в командах в отношении принятия требований безопасности, цели внедрения DevSecOps (кому-то нужно в итоге получить сертификат, а кому-то страшно за конечный продукт и важно обеспечить реальную максимальную безопасность) — всё это не позволяет создать коробочный продукт с фиксированной ценой, хотя на рынке есть те, кто предлагает поставить 2-3 сканера и удовлетвориться этим, назвав DevSecOps.

При внедрении DevSecOps стоит учитывать затраты на разделение сред Dev, Test и Prod — это не входит в концепцию по западным лекалам. Однако от руководства компаний-клиентов нам часто поступают запросы на усиление безопасности разработки, поскольку разработчик перепутал стенд, после чего важнейшие системы компании пострадали. Вынести в облако Dev и Test и оставить у себя Prod кажется хорошей идеей (или наоборот). Для некоторых она способна полностью решить вышеупомянутую проблему.

Однако тем, кому важно углубиться именно в DevSecOps, следует внедрить процесс анализа библиотек с открытым исходным кодом. Мы не знаем разработчиков этих библиотек, в сообществах могут поменяться цели и их лидеры. Они, в свою очередь, вполне могут оказаться хакерами, желающими распространить через эти библиотеки свои инструменты.

Сканеры библиотек могут быть бесплатными и платными

Статический анализ кода (SAST) — может быть реализован через бесплатные инструментов, таких как SonarQube, semgrep, gitleaks/trufflehog, но есть и платные – PVS-Studio, Svace, Solar appScreener и т.д.

Динамический анализ кода (DAST) — можно осуществить с помощью бесплатных инструментов OWASP ZAP, Nuclei, NMAP, Burp Suite или платных, например, PT BlackBox.

И другие элементы DevSecOps (анализ мобильных приложений, API и т.д.) можно реализовать с использованием платных или бесплатных инструментов.

Таким образом, если не продавать какой-то сканер под видом DevSecOps, то сложно сказать цену для клиента, всё зависит от пожеланий. Если все же очень нужно грубо оценить DevSecOps, то его внедрение обходится примерно в одну треть от стоимости процессов DevOps, но это при использовании бесплатных инструментов. Платные автоматически увеличивают стоимость.

В процессы Ops можно также включить элемент безопасности WAF (Web Application Firewall). Доступны как бесплатные варианты (например, ModSecurity), так и платные (PTAF, Гарда WAF, Вебмониторэкс и т.д.).

Начинать стоит с бесплатных инструментов, поэтапно внедряя их в CI/СD, взаимодействуя с командой DevOps. По сути, DevSecOps – это консалтинг с возможностью применения платных инструментов, если к ним готова команда DevOps. И мы абсолютно уверены, что ради его внедрения точно не стоит жертвовать командой разработки. Кстати, для трактовки отчётов сканеров зачастую используются те же консалтеры, что внедряли DevSecOps.

Нельзя забывать и об обучении команды практикам безопасной разработки. Тут следует упомянуть, что сканеры типа CheckMarx наглядно демонстрируют эксплуатацию уязвимостей. Часто вендоры сводят DevSecOps к сканерам, консалтеры — к процессам, а про людей и их обучение — забывают.

Просто прочитать пару статей про DevSecOps — недостаточно. Команда должна понимать реальные уязвимости: как они появляются, чем опасны и как их избежать. Сейчас в России появляются обучающие платформы, которые показывают это на практике — с примерами уязвимого кода, проблемных библиотек и типовых ошибок. Но останавливать разработку ради курсов на две недели — нереально. Поэтому лучше встроить обучение в рабочий ритм: хотя бы один час в неделю на всю команду. Это немного, но в долгосрочной перспективе даёт устойчивую культуру безопасности. Стоимость зависит от числа участников и выбранных курсов — но в любом случае это обойдется дешевле, чем инцидент в проде.

Требования к безопасной разработке ПО

Уже сейчас требования по безопасной разработке (а если есть DevOps, то по сути это требования к внедрению DevSecOps) появились в:

• ГОСТ Р 57580.1-2017: СМЭ.6, СМЭ.7, ЖЦ.4, ЖЦ.5, ЖЦ.6, ЖЦ.7. ЖЦ.24;
• PCI DSS 4.0.1: 6.2, 6.3, 6.5;
• ГОСТ Р ИСО/МЭК 15408-3-2013: ALC_CMC, ALC_CMS, ALC_DEL, ALC_DVS, ALC_FLR, ALC_LCD, ALC_TAT.

Если речь идет о средствах защиты информации (СЗИ), которые нужно будет сертифицировать по требованиям ФСТЭК или ФСБ, важно помнить: инструменты, которые вы используете для сканирования кода, тоже должны быть сертифицированы. Иначе при испытаниях возникнут сложности — лаборатории не примут результаты без официальной документации.

Если же приложение не попадает под категорию СЗИ, жёстких требований к инструментам нет. Главное — понимать, от каких угроз вы защищаетесь, и подбирать инструменты под реальные задачи: будь то уязвимости в зависимостях, ошибки в логике или неправильные настройки.

Куда будет развиваться DevSecOps

Очевидно, что DevSecOps ждет намного более массовое внедрение и развитие — устранить проблемы на этапе разработки дешевле, чем позже латать пробоины в ИБ.

Скорость появления эксплоитов растёт — и это прямая угроза. Если раньше у команд была пара месяцев, чтобы закрыть уязвимость до начала атак, то теперь — всего несколько дней. Исследование Google показало: в 2018–2019 годах эксплойты появлялись в среднем через 63 дня после патча, в 2020 — через 44, в 2021 и 2022 — уже через 32, а в 2023 году — всего через 5 дней. А с развитием ИИ этот срок может сократиться ещё сильнее.

В России сильные программисты, но собственные новации в сфере ИБ традиционно появляются позже, чем на Западе — чаще в виде адаптаций или копий существующих решений. Однако импортозамещение меняет ландшафт: появляются десятки отечественных продуктов, которых просто нет в зарубежных базах уязвимостей. А значит — и в популярных сканерах кода они тоже не учтены. Это открывает окно возможностей: российские команды смогут развивать собственные инструменты безопасности — от сканеров и доверенных репозиториев до платформ для DevSecOps. Плюс эти принципы начнут постепенно проникать в программы обучения в вузах.

Уже существуют реестр отечественного ПО (ведется под патронажем Минцифры), реестр сертифицированных средств защиты ФСТЭК России, реестр ФСБ России, реестр отечественных ПАК (ведётся Минпромторгом). Чтобы попасть туда в ближайшие годы, разработчики должны будут не просто заявлять о безопасности, а доказывать на практике — в процессах, документации и архитектуре. Это станет драйвером роста: инструменты для безопасной разработки будут развиваться, а вместе с ними — и культура DevSecOps.

Это уже четвертый случай за январь, что вызывает вопросы о стабильности инфраструктуры рунета.

Что известно о сбое

По данным мониторингового сервиса Сбой.РФ, пользователи по всей стране столкнулись с проблемами доступа к социальным сетям, банковским приложениям, интернет-магазинам и видеохостингам.

Особенно много жалоб поступает на работу платформы Дзен, а также сервисов YouTube и оператора МТС.

Наиболее активно сбои фиксируются в Москве, Санкт-Петербурге, Самарской, Новосибирской, Свердловской областях и Краснодарском крае.

Возможная причина сбоя

Предварительно причиной массовых неполадок называют проблемы в инфраструктуре Ростелекома.

В Роскомнадзоре уже начали расследование инцидента, чтобы выяснить точные причины и предотвратить повторение подобных ситуаций в будущем.

Это уже третий крупный сбой в работе Рунета за январь 2025 года. Согласно данным с сайтов мониторинга «Сбой.рф» и Downdetector, на сбои жалуются пользователи многих популярных сервисов, операторов связи и интернет-провайдеров.

Масштаб проблемы

Первые жалобы начали поступать около 10:45 по московскому времени. Наибольшее количество обращений касалось проблем с Telegram (более 1400 жалоб), Steam, WhatsApp и Единой информационной системой закупок.

Также пользователи сообщали о сбоях в работе всех основных мобильных операторов: Билайн, МТС, Tele2, Yota, МегаФон и Ростелеком.

Примечательно, что даже VPN-сервисы не помогали решить проблему с доступом к некоторым зарубежным ресурсам.

Возможные причины

В Центре мониторинга и управления сетей связи (ЦМУ ССОП) при Роскомнадзоре заявили, что сбой связан с нарушением на зарубежных стыках компании МегаФон с европейскими сетями.

По словам ведомства, проблемы были оперативно устранены. При этом в МегаФоне отметили, что их сеть работает штатно, а проблемы с доступом к отдельным зарубежным ресурсам связаны с причинами, не зависящими от компании.

Операторы МТС, Tele2 и Ростелеком заявили, что их сети функционируют в нормальном режиме, а жалоб на технические проблемы не поступало.

Однако пользователи продолжают сообщать о сбоях в мессенджерах, стриминговых сервисах и банковских приложениях.

Сравнение с предыдущими инцидентами

Напомним, 14 января в России также произошёл масштабный сбой, затронувший работу Google, Википедии и прочих сервисов.

В Роскомнадзоре тогда причину проблемы не назвали. А еще ранее, 6 января, также зафиксировали подобный инцидент с временной недоступностью ряда популярных платформ.

Но насколько реальны такие опасения?

Что произошло?

На днях Роскомнадзор добавил 12 иностранных мессенджеров, включая WhatsApp, в реестр ОРИ. Это означает, что теперь сервисы обязаны соблюдать требования закона, включая хранение данных пользователей и предоставление доступа к ним по запросу российских властей.

Ранее компании могли игнорировать эту обязанность, выплачивать штрафы и продолжать работать.

Но в 2023 году РКН получил право самостоятельно вносить сервисы в реестр после двух штрафов. Это нововведение теперь распространяется на всех крупных игроков, включая WhatsApp.

Блокировка неизбежна?

Депутат Госдумы Антон Горелкин заявил, что включение в реестр ОРИ не обязательно ведет к блокировке.

Он подчеркнул, что у WhatsApp были все основания для блокировки еще до этого решения, поскольку его материнская компания *Meta (организация признана экстремистской в РФ) признана экстремистской. Но блокировки не было из-за высокой популярности мессенджера в России.

Скорее всего, WhatsApp будет пытаться найти компромисс с РКН, чтобы продолжить работу на отечественном рынке. Даже если мессенджер не станет выполнять все требования закона, ему грозят новые штрафы, а не немедленная блокировка.

Почему WhatsApp не спешат отключать?

Ситуация с WhatsApp достаточно уникальна. Мессенджер играет ключевую роль в коммуникации для миллионов россиян, включая бизнес и госструктуры.

Полная блокировка приложения может вызвать широкий резонанс, что, возможно, не в интересах властей.

Кроме того, в отличие от социальных сетей своей головной компании, WhatsApp пока не игнорирует запросы российских регуляторов настолько демонстративно, чтобы это стало причиной для немедленных действий.

В компании Google заявили, что это не связано с техническими сбоями или действиями с их стороны.

Заявление Google

«Нам известны сообщения о том, что некоторые люди не могут получить доступ к YouTube в России. Это не является результатом каких-либо технических проблем или действий с нашей стороны», — заявили в Google.

Компания также отметила, что проблемы с доступом к платформе начались еще в августе, когда пользователи фиксировали сложности с воспроизведением видео в хорошем качестве или полную потерю доступа на сетях фиксированной связи.

Тогда глава Роскомнадзора Андрей Липов объяснял это «деградацией» серверов Google Global Cache (GGC) после ухода компании из России.

Усиление ограничений

Ситуация ухудшилась в декабре, когда проблемы с загрузкой видео распространились на мобильные сети крупнейших операторов: МТС, МегаФон, Т2 и Билайн.

Источники из медиарынка предположили, что это может быть связано с усилением ограничений и возможной полной блокировкой YouTube в России.

Google каждый раз отрицала свою причастность к замедлению работы платформы.

Реакция Кремля

Президент России Владимир Путин ранее связывал проблемы с необходимостью обслуживания серверов видеохостинга, а также обвинял Google и YouTube в «злоупотреблении Сетью для достижения политических целей».

По данным Роскомнадзора, в июле 2024 года Google заблокировал 207 российских ресурсов на YouTube, что вызвало недовольство властей.

Осенью Путин обещал разобраться с замедлением работы платформы, но в Кремле подчеркнули, что эти проблемы «не являются приоритетными для россиян».

Сервис замедлился на мобильных устройствах, включая смартфоны и планшеты, что ранее наблюдалось только на стационарных ПК.

Жалобы пользователей

С 15 декабря 2024 года на проблему начали жаловаться пользователи, пишет Telegram-канал «ЗаТелеком». Замедление становится всё более ощутимым:

• Видео перестают загружаться.
• Главная страница не открывается.
• Мобильное приложение работает некорректно как на iOS, так и на Android.

Некоторые пользователи вовсе утратили возможность пользоваться платформой.

Тенденция к снижению трафика

Графики Google подтверждают значительное падение трафика YouTube из России. Замедление развивается в три этапа:

1. Первая волна: 26 июля — 27 августа 2024 года. Основное замедление.
2. Вторая волна: 4 — 17 ноября. Менее заметная, но зафиксированная.
3. Третья волна: с 15 декабря. Трафик продолжает снижаться.

Переход на альтернативные платформы

По данным Минцифры, более половины пользователей YouTube в России уже начали переходить на отечественные сервисы, такие как VK Видео и RuTube.

Очевидно, что текущая ситуация вынуждает всё больше пользователей искать альтернативы YouTube, несмотря на значительную разницу в качестве и функционале платформ.

Роскомнадзор неоднократно обвинял платформу в несоблюдении российского законодательства.

Однако свежие действия YouTube могут свидетельствовать о стремлении сервиса наладить отношения с регулятором.

YouTube удаляет контент по требованию Роскомнадзора

По данным РБК, YouTube начал рассылать уведомления российским авторам с просьбой удалить видео, содержащие информацию об обходе блокировок Роскомнадзора с использованием VPN.

В уведомлениях говорится, что такие ролики внесены в реестр запрещённой информации и если авторы не удалят их самостоятельно, платформа будет вынуждена заблокировать этот контент.

Представитель Роскомнадзора подтвердил, что ведомство направило требования об удалении материалов, популяризирующих использование VPN. Всего к удалению запрошено более 300 таких материалов.

Возможная разблокировка YouTube в России

Ранее Роскомнадзор заявлял, что дополнительные меры в отношении YouTube не будут применяться, если сервис будет выполнять требования российского законодательства.

Соблюдение YouTube этих требований может привести к снятию ранее введённых ограничений и предотвращению возможной блокировки видеохостинга в России.

Реакция пользователей и экспертов

Многие пользователи выразили обеспокоенность по поводу удаления контента, связанного с VPN, поскольку эти технологии часто используются для обеспечения безопасности и конфиденциальности в интернете.

Эксперты отмечают, что действия YouTube направлены на соблюдение местных законов и сохранение доступа к сервису для российских пользователей.

Согласно последним отчётам, видеохостинг стал доступен для большинства пользователей как на мобильных устройствах, так и на ПК без необходимости обходить блокировки.

Отключение замедлений

Множество Telegram-каналов провели опросы среди подписчиков, чтобы подтвердить изменения в доступности YouTube.

В опросе канала Jeteed приняли участие более 6000 пользователей, из которых 31 % сообщили, что замедления прекратились.

В опросе «Пекарни» более 34 000 человек — 26 % подтвердили доступность YouTube.

Самый крупный опрос провёл канал «КиберТопор» среди 100 000 пользователей: 22 % отметили, что видеохостинг вновь работает стабильно.

Причина внезапной разблокировки

Позитивные изменения совпали с заявлением гендиректора «Мосфильма» Карена Шахназарова, который сообщил, что на личной встрече президент России Владимир Путин пообещал «разобраться» с проблемами, связанными с доступом к YouTube.

Неизвестно, является ли это прямой причиной улучшения работы платформы, но результат на лицо: у россиян вновь есть доступ к YouTube.

Об этом сообщили в суде, уточнив, что штраф был назначен в рамках административного дела по части 2 статьи 13.41 КоАП РФ.

Причины штрафа

Протокол против Mozilla был составлен Роскомнадзором, который обвинил компанию в отказе исполнять требования о блокировке контента, признанного запрещённым в России.

В таких случаях организация обязана удалить или ограничить доступ к материалам, которые не соответствуют российскому законодательству. О каких именно материалах идет речь — не сообщается.

Структура компании Mozilla

Mozilla Corporation является частью некоммерческой Mozilla Foundation, которая также включает в себя подразделение MZLA Technologies Corporation.

По словам представителей компании, их главная миссия — развитие открытого интернета и обеспечение конфиденциальности пользователей. Однако это не освобождает её от выполнения местных законов, что и стало предметом судебного разбирательства в Москве.

Эта платформа, ориентированная на геймеров и созданная для общения внутри сообществ, несколько лет как доступна внутри игры Roblox.

С момента покупки Guilded разработчиками онлайн-песочницы, регистрация в сервисе требует наличия аккаунта Roblox. Но после его создания, пользователи получают доступ к полноценному функционалу, напоминающему Discord.

Чем Guilded похож на Discord?

Guilded предоставляет многие из тех же возможностей, что и Discord, включая текстовые и голосовые каналы, функции для совместного использования экрана и встроенные интеграции с такими сервисами, как Twitch.

Платформа также поддерживает высокое качество звука и видео, предлагая 256 Кбит/с аудиопоток и видео в 1080p/60fps, что доступно всем пользователям бесплатно, без необходимости подписки на премиум-услуги, как в Discord Nitro.

Система управления сервером в Guilded позволяет легко настраивать роли, создавать каналы и даже импортировать шаблоны серверов из Discord​.

Ситуация с блокировкой Discord в России

Напомним, что проблемы с доступом к Discord начались в России с конца сентября 2024 года, когда платформа была внесена в реестр Роскомнадзора.

С середины прошлого месяца платформу оштрафовали на 3.5 млн рублей за отказ удалить запрещенные материалы, что привело к ужесточению ограничений.

На сегодняшний день пользователи Discord в России сталкиваются с проблемами входа и медленной загрузкой. Но чаще всего они просто не могут получить доступ к платформе.

Официальная причина происходящего — блокировка от Роскомнадзора.

Discord вновь оказался недоступен для российских пользователей.

С утра 8 октября 2024 года сервис перестал корректно работать, а пользователи начали массово жаловаться на невозможность войти в аккаунты, сбои в мобильном приложении и проблемы с загрузкой звонков.

Проблемы были зафиксированы на платформах вроде Downdetector, где число жалоб перевалило за 2600 к 10 утра.

Особенно много сообщений поступало из дальневосточных регионов, таких как Камчатка и Хабаровский край​.

РКН и возможная блокировка

Ситуация с нестабильной работой Discord — не первый случай за последние недели.

С 20 сентября в России начались перебои с доступом к сервису, а в конце месяца платформа была замечена в реестре Роскомнадзора, что вызвало слухи о её возможной блокировке.

В середине сентября Discord также был оштрафован на 3.5 млн рублей за отказ удалять запрещённые материалы​.

Роскомнадзор обвинил платформу в распространении контента, который нарушает российское законодательство, что усилило давление на компанию.

Неофициальный комментарий и последствия для пользователей

На данный момент Discord официально не подтверждает технических проблем с сервисом, однако пользователи, подключающиеся через зарубежные IP, сообщают о восстановлении работоспособности.

Напомним, что платформа является одной из самых популярных среди геймеров и IT-специалистов, а её возможная блокировка угрожает лишить пользователей удобного инструмента для общения и координации.

В письме содержатся доказательства блокировки аккаунтов за последние четыре года и перечислены крупнейшие из них. Роскомнадзор также настаивает на соблюдении российского законодательства и принципов свободного распространения информации.

Детали обращения

Ведомство заявляет, что меры, предпринятые YouTube, нарушают права российских пользователей на свободный доступ к информации.

В письме подчеркивается, что блокировка российских каналов является актом цензуры и противоречит ключевым принципам свободного распространения информации и свободы выражения мнений.

Среди заблокированных каналов упоминаются такие ресурсы, как Solovyov LIVE, Crimea 24, RT, RBC, NTV и т.д. По данным Роскомнадзора, такие действия YouTube недопустимы и нарушают права граждан России.

Контекст и предыстория

Напомним, что ранее в 2024 году Роскомнадзор уже направлял несколько предупреждений Google о необходимости восстановления доступа к российским каналам.

Ведомство также пригрозило введением штрафов, размер которых может достигать 10-20% от годового дохода компании за предыдущий год.

В свою очередь YouTube причиной блокировок называет нарушения правил платформы, таких как распространение ложной информации и пропаганды.

При переходе на страницы четырёх популярных дополнений в магазине AMO (addons.mozilla.org), пользователи видят сообщение о запрете доступа из их региона.

Причины блокировки

Причины блокировки остаются неясными.

Разработчики одного из заблокированных дополнений обратились к Mozilla за разъяснениями, но пока не получили официального ответа.

Существует вероятность, что блокировка произошла по требованию Роскомнадзора. Аналогичная ситуация уже происходила в 2022 году, когда Mozilla ограничила доступ к расширениям uBlock Origin, AdGuard, AdNauseam и AdBlock в Китае, чтобы избежать блокировки всего каталога addons.mozilla.org.

Противоречие принципам Mozilla

Блокировка инструментов для обхода цензуры противоречит принципам Mozilla, провозглашенным в манифесте компании, где подчеркивается защита свободы пользователей в интернете.

Удаление российских поисковых систем

Два года назад Mozilla удалила Яндекс и Mail.ru из списка доступных поисковых систем в Firefox, объяснив это решение «предвзятостью» результатов поиска в этих системах.

Заблокированные дополнения

Из-за запрета на популяризацию средств обхода блокировок, действующего в России с 1 марта, мы не можем написать названия заблокированных дополнений.

Это тот самый закон, который обязывает крупных IT-игроков, имеющих аудиторию в России более 500 тыс человек, открыть представительства в стране.

AWS и GoDaddy не выполнили это требование, за что и получили блокировку своих сайтов.

Что это значит для пользователей в России

• Россияне лишились доступа к сайтам AWS и GoDaddy.
• Это, в свою очередь, может повлиять на работу некоторых сайтов и сервисов, которые используют инфраструктуру AWS.
  
• Пользователи могут использовать средства для обхода ограничений, но это повлияет на скорость работы платформ.
  

Какие еще компании нарушили закон о «приземлении»?

IT-корпораций, которые не стали локализовать свои данные в России, достаточно много. В их числе, например, Twitch, который еще в 2022 году получил претензию от Роскомнадзора.

Тогда компанию оштрафовали на 2 млн рублей, а поисковики обязали помечать платформу как иностранное лицо, нарушающее российское законодательство.

Более серьезные ограничения, с которыми столкнулись AWS и GoDaddy, ранее были наложены на сайты облачного сервиса Kamatera, хостинг-провайдеров WPEngine, HostGator.com, Network Solutions, DreamHost, Bluehost, Ionos и DigitalOcean.

Мы знаем, что в Китае заблокированы многие популярные сервисы, а доступ к ним перекрывает Великий Китайский Файрвол — Golden Shield. Но как именно он блокирует сайты с технической точки зрения? Так ли Golden Shield эффективен, как о нём говорят? Что общего между китайской системой фильтрации трафика и российской? Попытаемся разобраться в этой статье.

Что такое Golden Shield и как он появился

Китайский файрвол Golden Shield был введен в начале 2000-х годов как средство контроля и фильтрации интернет-содержимого в Китае. Он был создан Китайским государственным советом для информатизации и Китайской администрацией цифрового контента.

Правительство Китая было обеспокоено тем, что популярность интернета в стране резко возросла, из-за чего возник риск распространения нежелательных идей.

Golden Shield блокирует IP-адреса запрещенных веб-сайтов, фильтрует доменные имена с помощью DNS-серверов, мониторит контент по ключевым словам и по содержимому пакетов данных.

Также в Китае запрещены VPN-сервисы, которые позволяют обходить ограничения Golden Shield. Обход блокировки приравнивается к преступлению против национальной безопасности Китая, поэтому, если вы собираетесь посетить страну, от VPN стоит отказаться.

Как Golden Shield блокирует доступ к запрещённым ресурсам

Golden Shield использует несколько способов блокировки контента, среди которых:

1. Блокировка IP-адресов запрещённых ресурсов. У каждого сайта есть IP-адрес, который скрывается за URL-адресом вида tproger.ru. Golden Shield не позволяет связаться с запрещёнными сайтами по IP через блокировку на уровне сетевых маршрутизаторов.
2. DNS-фильтрация запрещает доступ к отдельным доменам или URL-адресам. Если пользователь хочет открыть сайт на запрещённом домене, DNS-серверы Golden Shield подменяют настоящий IP-адрес сайта на ошибочный или перенаправляют пользователя на другой сайт с одобренной информацией вместо запрещённой.
3. Пакетный анализ. Госорганы мониторят онлайн-контент не только по ключевым словам, но и по содержимому пакетов, передаваемых пользователям. Они сканируют данные получаемых пакетов и, если в них есть запрещённые слова и фразы, блокируют доступ к ресурсу.
4. Блокировка VPN. Golden Shield также запрещает VPN, которые позволяют обходить ограничения.

Как обходят ограничения Golden Shield

Кажется, что блокировки Golden Shield не обойти, раз они работают аж на четырёх уровнях, но это не так. Пользователи из Китая справляются с ними довольно просто с помощью VPN и подмены DNS.

Golden Shield применяет фильтрацию DNS-запросов, чтобы блокировать доступ к запрещённым ресурсам. Китайские пользователи могут попытаться обойти ограничение, заменив стандартные DNS-серверы своего провайдера на альтернативные, которые не подвержены блокировкам.

Например, они могут использовать открытые DNS-серверы, такие как Google Public DNS или Cloudflare DNS. Также они могут перенастроить собственные локальные DNS-серверы на ПК, чтобы перенаправить запросы через зарубежные сервера.

Такой функционал предоставляют некоторые VPN-сервисы. Когда пользователь устанавливает VPN-соединение, клиент автоматически разрешает DNS-запросы. Запросы идут через серверы, которые находятся за пределами Китая и не подвержены блокировкам.

Да и работа VPN в целом не ограничена: зашифрованный туннель маскирует интернет-трафик пользователя и делает его невидимым для Golden Shield.

Поскольку фильтрация Golden Shield происходит на уровне сетевого подключения, когда трафик проходит через VPN, фильтры не могут определить, что пользователь делает запрос к запрещённому ресурсу. Проблема для китайского пользователя заключается в том, чтобы найти VPN-сервис.

Что общего у Golden Shield и блокировок в России

Вкратце, у блокировок от Роскомнадзора и Golden Shield нет практически ничего общего.

Роскомнадзор использует всего две технологии: запрет на соединение по доменному имени и по IP-адресу. Если IP-адрес запрещён, на уровне DNS-сервера происходит подмена на IP-адрес сайта-заглушки с информацией о блокировке нужного ресурса.

В России разрешено использовать VPN и нет пакетного анализа данных по содержимому, как это работает в Китае. Вся ответственность за то, что пользователь получил доступ к запрещённой информации, лежит на плечах VPN-сервисов, когда как в Китае пользователь может получить штраф в размере, к примеру, 1 000 юаней. Это эквивалентно 14 000 рублей.

Будет ли суверенный Рунет похож на китайский

Прежде чем рассуждать о суверенном Рунете, стоит объяснить, что закон о нём — Федеральный закон от 1 мая 2019 г. N 90-ФЗ «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации» — в действительности ничего не говорит о том, чтобы отключить рунет от глобального интернета.

Закон о суверенном Рунете подразумевает:

1. Создание реестра точек обмена трафиком, то есть реестра мест, в которых находится оборудование провайдеров.
2. Проведение один раз в год учений среди провайдеров.
3. Создание реестра доменных имён в России с указанием номеров автономных систем (AS).
4. Установку провайдерами технических средств противодействия угрозам (ТСПУ). Это самый интересный раздел закона. Роскомнадзор использовал в качестве ТСПУ систему глубокой фильтрации трафика, которая анализирует передаваемые пакеты, но не видит их содержимого.

Можно предположить, что ТСПУ — это такое же средство такого же пакетного анализа, как в Китае. Если это так, то его гипотетические ограничения, которых на данный момент нет, всё ещё можно обойти при помощи VPN, не запрещённых для пользователей в России.

Кроме того, официально ТСПУ не анализируют содержимое пакетов, когда как в Китае содержимое пакетов просматривается.

Заключение

У китайского интернета и суверенного Рунета на деле мало общего. Даже после введения поправок в ФЗ «О связи» в 2019 году и установки ТСПУ, они фактически не используются для ограничения трафика, в отличие от блокировки IP-адресов.

Если фильтрация пакетного содержимого всё же будет введена, VPN можно будет использовать: сервисы не запрещены в России, а ограничение доступа к контенту лежит на плечах не пользователей, а самих VPN — об этом пишет даже Роскачество.

Об этом сообщила МТС в заключении на поправки в правила установки и модернизации оборудования, которое должно обеспечить автономную работу Рунета в случае внешнего отключения.

Предложенные нововведения предполагают, что за модернизацию оборудования должны отвечать операторы связи — это приведёт к ухудшению качества услуг. Сейчас за оборудование отвечает государство.

Остальные операторы связи никак не прокомментировали новые требования Роскомнадзора.

В Минцифре сообщили, что доработают проект постановления правительства, «в том числе с учётом замечаний МТС».

Источник: «Коммерсант»

Благодаря докладу стало известно, что ведомство рассматривает возможность разделения порнографии на «не запрещенную законом» и «незаконную». Для верификации возраста пользователей было предложено использовать государственную систему идентификации граждан.

Да, речь идёт об ЕСИА — именно она используется для авторизации на Госуслугах.

Отметим, что «не запрещенную законом порнографию» предлагается определять следующим образом:

Материалы на любых носителях, представляемые в виде натуралистических изображений или описаний половых органов совершеннолетнего человека и/или полового сношения либо сопоставимого с половым сношением действия сексуального характера с участием совершеннолетних людей с их согласия, не отвечающие критериям незаконной порнографии.

Важно понимать, что часть порно-сайтов уже сейчас внедрили верификацию для российских пользователей. Так, PornHub не пускает на ресурс без подтверждения возраста через аккаунт во ВКонтакте.

Источник: Коммерсантъ

Так, Липов заявил, что VPN-сервисы, нарушающие законы РФ, будут заблокированы. К таковым относятся и те из них, которые продолжают предоставлять доступ к запрещённым в России сайтам.

Есть VPN-сервисы, которые не соблюдают требования российского законодательства. Мы с ними работаем, пытаемся решить спорные вопросы. Если VPN не приведут свою деятельность в соответствие с законом, доступ к ним будет ограничен.

Напомним, что РКН начал свою борьбу с VPN ещё несколько лет назад. В 2019 году ведомство направило письмо в 10 компаний с требованием подключиться к государственной информационной системе (ФГИС).

Правда, тогда согласились лишь в Kaspersky Secure Connection, пишет vc.ru. В то же время сразу четыре VPN-сервиса отказались.

Источник: Коммерсантъ

По данным РКН, с момента искусственного «торможения» соцсети, её руководство удалило около 1900 из 3100 запрещённых материалов. При этом до этого около четырёх лет Twitter игнорировал требования российского ведомства.

Представители регулирующего органа отметили стремление американской компании исправиться. В связи с этим Роскомнадзор не стал блокировать соцсеть, даже несмотря на невыполнение предписаний на 100%. Ожидается, что Twitter доведёт дело до конца в ближайшее время.

Компании дали время до 15 мая 2021 года. Именно до этого момента работа соцсети будет лишь замедлена, а не остановлена.

Источник: Telegram-канал Роскомнадзора

По задумке Роскомнадзора, площадки обязаны обеспечить гражданам возможность выбрать, какие данные можно собирать, обрабатывать и использовать публично. Для этого ведомство предлагает ввести систему сбора согласий. Есть два варианта:

• оператор данных организует собственную систему сбора согласий;
• оператор данных использует единую информационную систему (ЕИС) Роскомнадзора.

Во втором случае пользователю при регистрации аккаунта придётся внести в специальную форму ФИО, паспортные данные, адрес места жительства, номер телефона, адрес электронной почты. Информация будет проверяться через портал государственных услуг. Кроме того, данные всех зарегистрированных пользователей могут предоставляться «иным госорганам в случаях, определённых федеральными законами».

Собирать согласия планируют только с новых пользователей. Если на сервисе доступны оба способа, гражданин сам решает, какую систему использовать. При этом операторам данных за невыполнение требований может грозить штраф до 100 тысяч рублей.

Сейчас для удаления оскорбительной или порочащей информации требуется решение суда. Авторы законопроекта считают, что это отнимает слишком много времени. Поэтому появилась инициатива о внесудебной блокировке.

Какой будет процедура внесудебной блокировки?

1. Чтобы инициировать проверку, гражданин отправляет заявление в прокуратуру. К нему он прикладывает нотариальные копии информационных материалов, которые порочат его честь или подрывают репутацию.
2. В течение 10 дней прокуратура субъекта РФ проверяет сведения, о которых заявил гражданин. Затем составляется заключение о наличии или отсутствии оснований для удаления недостоверной информации.
3. Обоснованность заключения прокуратуры субъекта РФ в течение 5 дней проверяет Генеральный прокурор РФ или его заместители.
4. Если Генпрокурор или его заместители признают заключение обоснованным, то в Роскомнадзор отправится требование об удалении информации. В противном случае гражданин получит уведомление об отказе.
5. Любое решение прокуратуры можно будет обжаловать в суде.

Внедрение механизма внесудебной блокировки не отменяет права гражданина обратиться в суд с иском о защите чести и достоинства, а также взыскания компенсации с обидчиков.

Основой проекта стала элементарная идея: сначала измерять скорость до «замедленного РКН» домена t.co.speed.gulag.link, а затем сравнивать её с показателями скорости до обычного домена speed.gulag.link.

Автор сервиса предлагает обращать внимание на те случаи, когда «замедленный» адрес выдаёт меньше 0,15 Мбит/сек, а обычный — больше 1,5 Мбит/сек. Если же обе скорости больше 1,5 Мбит/сек, то об ограничениях РКН говорить вряд ли приходится.

Протестировать свою машину можно по ссылке. Исходники проекта можно найти на GitHub-аккаунте автора.

Источник: NTC

Оказалось, что ограничивая доступ к сокращателю ссылок Twitter, находящемуся по адресу https://t.co/, ведомство «задело» вообще все доменные имена, содержащие в себе фрагмент «t.co». Об этом написал пользователь Twitter под ником ValdikSS.

В числе пострадавших адресов оказались microsoft.com, pinterest.com, reddit.com и, что иронично, rt.com.

Telegram-канал IT и COPM подметил, что в общей сложности 48 355 хостов из 1 млн самых популярных подпадают под ограничения скорости РКН.

Напомним, что подобная ситуация уже возникала в 2018 году. Тогда регулирующий орган пытался заблокировать Telegram в России. Правда, заблокированными оказались множество сторонних ресурсов, в то время как сам мессенджер продолжал работать с незначительными перебоями. Видимо, Роскомнадзор решил повторить не самый приятный опыт.

Источник: Twitter

Так, по данным РКН, 10 марта 2021 года в сервисе микроблогов всё ещё оставались неудалёнными: 2569 постов с призывами к совершению суицида несовершеннолетними, 450 с детской порнографией и 149 с информацией об использовании наркотиков.

Представители ведомства заявили, что на первом этапе ограничение скорости коснётся 50% компьютеров и 100% мобильных устройств в России. В дальнейшем Роскомнадзор может продолжить увеличивать «давление» на Twitter, вплоть до блокировки сервиса.

Источник: Роскомнадзор

По словам представителей ведомства, такие боты нарушают российское законодательство. Речь идёт о новых законах, согласно которым онлайн-ресурсы обязаны спрашивать у пользователей, какие именно данные они хотят публиковать и передавать третьим лица. А ещё должно быть дано отдельное согласие на распространение личной информации.

Представители Telegram пока никак не прокомментировали письмо Роскомнадзора.

Боты, занимающиеся сбором и передачей личных данных людей начали появляться несколько лет назад. Многие из них используют в качестве своих информационной базы сведения из открытых источников и утечек.

Источник: Коммерсантъ

По словам представителей госоргана, приложение создавалось для повышения эффективности защиты интернет-пользователей, а также ещё более быстрого удаления запрещённой информации из интернета.

С помощью приложения «РКН» пользователи смогут:

• подать жалобу на зловредный контент;
• отследить этапы рассмотрения жалобы;
• проверить, ограничен ли доступ к интернет-ресурсам.

Для использования нового сервиса необходимо войти через Госуслуги. Дополнительная регистрация не требуется.

За 8 с небольшим лет с начала действия профильного закона в ведомство поступило и рассмотрено более 315 тыс сообщений о детской порнографии, почти 643 тыс – о незаконном обороте наркотиков, 211,5 тыс – о призывах к самоубийству, около 1,5 млн – о нелегальных азартных играх.

Источник: Роскомнадзор

Ведомство также призвало все социальные сети, информационные ресурсы и СМИ «не допускать распространения противоправной информации, вовлекающей несовершеннолетних в противоправные действия, с призывами к участию в незаконных митингах, совершению любых действий, сопряженных с опасными для детей последствиями».

О каких именно незаконных митингах идёт речь, Роскомнадзор не уточняет. Скорее всего, беспокойство Генеральной прокуратуры и регулятора вызвали многочисленные посты с призывами принять участие в акциях с требованием освободить Алексея Навального, которые планируют провести его сторонники 23 января.

Роскомнадзор рассказал об опыте внедрения искусственного интеллекта в поиск и выявление незаконной информации в интернете. Пост на эту тему опубликован в Telegram-канале надзорного органа.

С приходом на помощь ИИ, заметно увеличивается общая производительность ведомства, в том числе за счёт повышения объёма обрабатываемой информации.

Значительно увеличивается мощность системы мониторинга, повышается объём информации, обрабатываемой в целях выявления детской порнографии, наркотического контента, призывов к суициду и т.п.

При этом уже сейчас специалисты Роскомнадзора отмечают, что внедрённые алгоритмы способны проверять «более 11,7 млн текстовых материалов в сутки». При этом точность выявления незаконных публикаций в сети составляет не менее 85%. В копилку «плюсов» ИИ можно отнести и увеличение производительности экспертов более чем в 14 раз.

Источник: Telegram-канал Роскомнадзора

Для таких случаев обновлённый закон предусматривает достаточно крупные штраф. Если речь идёт о гражданских лицах, то они должны будут выплатить от 200 тыс до 500 тыс рублей. Должностные лица — от 800 тыс до 1 млн рублей. Но самое «интересное» в разделе с ответственностью юридических лиц. Они, согласно новому законопроекту, должны будут выплатить от 10 до 20% совокупной выручки за календарный год.

По словам самих депутатов, самыми частыми нарушителями по данному вопросу являются иностранные компании, особенно YouTube, Facebook и Twitter.

Иностранцы в этом плане лидируют, и мы этим инструментом как раз-таки хотим, чтобы они уделили больше внимания чистоте своего контента на правовом пространстве Российской Федерации.

Источник: Интерфакс