Солнышко напекло: что выдала госдума этим летом?

Четверг нас порадовал неслыханной щедростью. По акции 1+1 Госдума одним днём добавила к рассмотрению пачку анти‑гражданских законов в и без того репрессивный российский режим. Запреты звучат страшно, панику подогревают желтушные телеграм‑каналы. Пытаемся разобраться в произошедшем и понять, как и статей почитать, и на штраф не нарваться.

Ой, а что случилось?

Начнём издалека. В конце прошлого года государство решило обезопасить себя и усилить контроль за перевозками. Ну вы помните эти вопли пропагандистов, что у нас взрывчатку везли по крымскому мосту. «Как допустили», «никто не контролирует» — решили контролировать, разработали законопроект «№ 755710‑8». Но до этого лета он лежал себе тихо мирно на полочке.

Переносимся в июль 2025‑го. Во многих городах России не работает мобильный интернет, Роскомнадзор отграничивает доступ к сайтам по щелчку пальцев и без решения суда. Даже перечень уже не публикуют, сразу блокируют через ТСПУ

Недавно про законопроект вспомнили, достали с полки и накидали поправок ко второму чтению. В том числе предложили дополнить КоАП новой статьёй 13.53 «Поиск заведомо экстремистских материалов и получение доступа к ним, в том числе с использованием программно‑аппаратных средств доступа к информационным ресурсам…». За нарушение хотят штрафовать. Поиск заведомо экстремистских материалов, кстати, довольно дешёвый — всего от 3 до 5 тысяч рублей.

Практику “накидать запретительных или дискриминационных поправок в левые законопроекты” Дума в последнее время полюбила: быстро, удобно, минимум лишнего внимания и обсуждений. За два дня дописали к исходному законопроекту пачку запретов, чтобы было проще строить цифровой концлагерь, и за три дня прокатили через основную часть законотворческого конвейера: 14‑го внесли, 16‑го получили одобрение от Совета Федерации, 17‑го приняли во втором чтении. Третье чтение ещё впереди, но почти всегда это формальность, которая лишь подтверждает всё, что утвердили во втором.

Салат получился знатный. К ограничениям на экспедиторскую деятельность добавились: запреты на поиск экстремистских материалов, передачу SIM‑карт и рекламу VPN, новые штрафы и обязанности.

Почему это важно?

Вообще у Минюста есть целый список экстремистских материалов, в нём почти 6 тысяч записей. В четверг все пошли его читать, и сайт Минюста лёг, но в целом можно найти по ссылке. Но одним списком дело не ограничивается: к экстремистким можно отнести все материалы от лиц, которых российский суд признал экстремистами. Ознакомиться с перечнем можно здесь.

За поиск экстремистских материалов в соответствии со списком может прилететь, например, тем, кто решили найти в сети песню «Дым» группы «Грот», песню «Звезда и Автомат» группы «Электрические партизаны», что‑нибудь из репертуара группы «Ансамбль Христа Спасителя и Мать Сыра Земля» (у этих ребят экстремистского контента много). Или тем, кто решат погуглить человека с макияжем, похожего на Путина. Или почитать текст «Всем, кто сочувствует жертвам бесланского теракта!» общественной организации «Голос Беслана». Там много ещё интересного.

Но все мы понимаем, что правоприменительная практика в России работает своеобразно. И не факт, что под формулировку «заведомо экстремистские материалы» попадёт только то, что есть в списке Минюста. В принципе, в современной России это может быть примерно всё, что угодно. Например, всё, что как‑либо связано с несуществующим Международным общественным движением ЛГБТ, признанным экстремистским.

Тексты Крапивы там или любых других квир‑медиа технически тоже могут приравнены к экстремистским материалам. В принципе, под эту статью и поисковый запрос «лесбиянки азиатки порно смотреть бесплатно без регистрации и смс» может попасть (где‑то сейчас грустят цисгендерные мужики за сорок).

В общем, во многом этот запрет может коснуться каких‑то повседневных штук. Даже Мизулина с Симонян распереживались, как же они теперь будут выискивать экстремистов в интернетике.

Опять же, как будет применяться статья и будет ли применяться вообще мы с вами узнаем только когда появятся какие‑то прецеденты. Возможно, особой популярностью у правоохранительных органов она пользоваться не будет — слишком заморочено. Но мы с вами должны быть предупреждены и вооружены.

Что там в законопроекте?

Собственно, экспедиторская деятельность

Закон вводит штрафы для компаний, занимающихся транспортно‑экспедиционной деятельностью, незарегистрированных в специальном реестре. Никаких теперь перевозок мебели на новую квартиру по объявлению с Авито.

Ещё перевозчики будут обязаны по запросу передавать в ФСБ или МВД данные о договорах, маршрутах, типах грузов и транспорта, стороне, получающей или отправляющей груз. Они также должны предоставлять доступ к своим помещениям, системам и самим грузам, если поступит требование провести оперативно‑разыскные мероприятия. Товарищ майор сможет легально заглянуть в посылку, чтобы убедиться, что вы заказали себе хороший вибратор.

В целом, понятно. После вылетавших из фур дронов может возникнуть желание попытаться такое предотвратить.

Передача SIM‑карт и логинов. Звонки, сайты и сети.

На волне активности ”украинских” мошенников запретили передачу своих SIM‑карт и данных от аккаунтов третьим лицам. Предполагается, что так люди будут менее охотно оформлять на себя SIM‑карты по просьбе незнакомых людей за пару тысяч.

Под запрет попало и “неправильное” предоставление виртуальных АТС и SIP‑телефонии. Этими услугами пользуются легальные компании, не очень легальные компании и мошенники.

Не совсем понятно, что означает “неправильное” предоставление услуг. Можем предположить, что оно включает в себя отсутствие СОРМ, то есть без предоставления силовикам возможности прослушивать разговоры, предоставление услуг связи без идентификации абонента — это та самая пресловутая привязка госуслуг, которую просят у нас мобильные операторы, и отказ от хранения данных о пользователях. Государство хочет знать, кто, с какого IP адреса, во сколько и кому звонил и что говорил.

Такое предположение вяжется с новыми требованиями к владельцам сайтов, форумов, ботов, чатов, соцсетей, сетей связи (а это и те самые АТС, и даже VPN) и всего подобного, прописанными в законе.

Законе предполагает, что владельцы будут:

• Устанавливать спецоборудование, обеспечивающее ОРД;
• Предоставлять доступ к базам данных по запросу;
• Не допускать утечку информации о методах работы силовиков;
• Разрабатывать "планы по внедрению оборудования" и согласовывать их с ФСБ.

Власти пытаются усилить контроль над сетевой инфраструктурой рунета, обеспечить учёт каждого пользователя связи и идентифицировать всех, кто выходит в интернет или звонит по телефону. Под соусом борьбы с мошенниками.

Кампания против VPN

Блокировка Instagram и Discord, замедление YouTube, повторяющиеся “учебные” отключения Telegram и WhatsApp, встречные санкции в виде ограничения доступа с российских IP адресов со стороны OpenAI, Notion и других американских компаний — всё это волей‑неволей побуждало россиян учиться пользоваться VPN.

Разумеется, Роскомнадзор “недовольно топает ножками”, когда их попытка построить цензурный рунет разбивается об установку приложения и нажатие кнопочки с ключиком. Ведомство предпринимало попытки ковровых блокировок целых VPN‑протоколов, чтобы люди не ходили в Хельсинки гулять.

Однако VPN — это не просто “доступ к запрещённым сайтам”. Это вполне полезная и нужная российским компаниям технология, позволяющая объединять устройства из разных частей земного шара в единую защищённую сеть. Свой VPN есть во многих организациях, особенно, в крупных корпорациях. Ну, например, чтобы сотрудник с удалёнки в Саранске мог напечатать на принтере акт выполненных работ в офисе бухгалтерии в Москве. Или подключиться к базе данных, доступ извне к которой закрыт. И заблокировать протоколы не глядя не особо получилось.

Поэтому новый закон обязывает владельцев VPN:

• Соблюдать требования Роскомнадзора;
• Подключаться к государственной системе учёта запрещённых ресурсов;
• Запрещать доступ к заблокированным сайтам;

Дополнительно запрещается реклама VPN‑сервисов, которые дают доступ к запрещённым ресурсам.

Власти хотят лишить пользователей возможности обхода блокировок и усилить давление на неподконтрольные VPN‑сервисы.

Поиск экстремистских материалов

Раньше то, что государство признаёт что‑то экстремистским материалом и записывает в специальную книжечку, особо никого не ебало. Наказывалось только распространение, но не потребление контента, мы с вами спокойно читали новости про ЛГБТК+ и изучали новые грани квирности. Поэтому теперь будет караться умышленный поиск материалов, признанных экстремистскими, даже если вы их не распространяли. Теперь просмотр сайта, внесённого в федеральный список экстремистских материалов, — повод для штрафа. А доступ к таким материалам через VPN — отягчающее обстоятельство. Да, штрафы не такие большие, до 5 тысяч, но всё равно неприятно.

Это новое направление в борьбе с «экстремизмом», где преступлением становится сам факт интереса к запрещённой информации, независимо от мотивации. Как там было? Меньше знаешь — больше веришь российской пропаганде, да?

Кушать кашу, не грубить старшим…

В целом, ничего особо не изменилось. Никаких новых инструментов у государства для поиска “преступников” не появилось. Правила игры остались теми же самыми. Но теперь ещё важнее соблюдать их и не забивать. Прав становится совсем мало.

Давайте пройдёмся по почти принятым поправкам и вспомним, как вести себя в интернете.

Сложно запомнить, что входит в “список шести тысяч”. Ещё сложнее уследить за самими экстремистами. Поэтому обезопасим сразу все поисковые запросы.

Чтобы понять, как действовать нам, нужно понять, как действуют они. Направления три, сейчас покажем карту.

Те, кто дают вам интернет

Ваш оператор связи, провайдер кабельного интернета, владелец публичной точки доступа Wi‑Fi могут видеть, на какие сайты вы заходите. И уязвимости здесь две.

DNS запросы вашего браузера. Когда браузер определяет, на какой IP адрес нужно отправить ваш запрос. Выход простой: заменить DNS‑сервер со стандартного, который обычно выдаётся тем, кто даёт интернет. Важно, чтобы это был DNS по технологии DNS-over-HTTPS или DNS-over-TLS. Вот инструкции для разных устройств:

• Android
• Windows
• Safari
• Firefox на компьютерах
• Chromium-family браузеры на компьютерах
• Для Linux универсального способа нет, но оттолкнуться можно от этой инструкции

Host заголовок интернет‑пакетов. Тут простого решения нет. Только использовать VPN или Proxy — тогда будет казаться, что вы общаетесь только с одним сервером, не зная, какие сайты вы на самом деле посещаете.

VPN действительно решает и проблему заголовков, и проблему DNS‑запросов, если это качественный протокол. Сейчас ТСПУ умеет определять, что пользователь пытается скрыть трафик с помощью Wireguard (даже с некоторыми стандартными маскировками AmneziaWG), ShadowSocks (Outline), OpenVPN. Из VPN‑протоколов остался OpenConnect, но он сложный, и вы его вряд ли найдёте. А вот среди Proxy есть хороший протокол VLESS, он маскируется под обычные HTTPS-запросы браузера и подозрений почти не вызывает.

Сами сервисы

Ситуация сейчас такая, что любая компания, легально работающая в России, должна собирать и хранить информацию о действиях пользователей. Да, поисковые запросы сюда тоже попадают. Любой запрос в Яндексе, посещение любой группы в VK, просмотр любого ролика на Rutube, даже если вы создадите профиль на Мамбе и попросите показывать людей своего пола, это тоже сохранят.

И эшники могут отправить запрос, чтобы эти сервисы выдали им всё, что знают о вас. Скажем больше, все эти запросы в крупных компаниях уже обрабатываются в автоматическом режиме и не требуют дополнительных действий со стороны сервисов.

Нууу, можно просто ими не пользоваться. Либо пользоваться, но делать это очень аккуратно. Ну и стоит забыть про поиск порно на ВК Видео.

Физический доступ

Никто не застрахован от появления рядом двух дядей в джинсах и тёмно‑синей водолазке, которые очень хотят поиграть с вашим телефоном.

Во‑первых, очень помогает отключить историю браузера, историю поисковых запросов, историю просмотров в Youtube. Понимаем, что история браузинга удобна и важна. Поэтому можно завести браузер DuckDuckGo, который сам удаляет всю историю, и искать всё около опасное там.

Во‑вторых, поставить неочевидный пароль, отключить разблокировку по лицу и отпечатку пальца. Android смартфоны и iPhone’ы уже шифруют данные на диске до первой разблокировки устройства после перезагрузки. А вот на компьютерах зачастую этого нет. Поэтому пользователи Linux могут использовать LUKS, пользователи Windows могут поставить BitLocker.

Сложности остаются с подписками в Телеграме. Это удобно, но скрыть от эшника невозможно. Можно попытаться убрать их с глаз, переместив в архив. Но если помимо силовика там есть ещё и умовик, это не поможет. Если идёте на какое‑то рисковое мероприятие, типа пограничного контроля в аэропорте, стоит выйти из основного аккаунта и зайти в более “приличный”. Совсем не лишним будет включить двухфакторную аутентификацию, а на сим‑карту поставить PIN‑код.

Стоит также регулярно чистить галерею телефона от мемов про асексуалов, скриншотов смешных квирных твитов и фоточек с ваших посиделок с партнёрикс в кафе. Пусть эшники любуются фотографиями счётчиков и гигабайтами котиков.

Добро пожаловать в Северную Корею

Резюмируем:

• Не пользуемся российскими сервисами: Яндекс, VK, Rutube и мессенджер Max идут нахуй.
• Если вынуждены пользоваться каким‑то из Российских сервисов, делаем это очень аккуратно.
• Используем надёжный VPN (Proxy) на постоянной основе.
• Отключаем сохранение истории браузера либо ставим DuckDuckGo и всю чувствительную информацию ищем там.
• Отключаем разблокировку устройства по лицу и отпечатку пальца.

Как будто этого достаточно для базового уровня. Ну а те, кто сильно параноят, и так хорошо всё знают.

Как и обещали, прикладываем текст экстремистского материала.