Russlands forslag til statsbudsjett for 2027 setter av 19,87 milliarder rubler til systemet Roskomnadzor bruker for å blokkere nettsteder og VPN-tjenester, nesten dobbelt så mye som de 9,87 milliardene rubler som tidligere var planlagt for det året, meldte The Moscow Times 1. oktober 2026 [1]. Samme uke publiserte Departementet for digital utvikling en tredje svindelpakke som ville forby personer som driver tjenester for å omgå sensur, å bruke russiske hostingleverandører, meldte Meduza 5. oktober [2]. Sammen beskriver de to dokumentene mer penger til blokkering og nytt juridisk press på infrastrukturen som brukes til å omgå den.
Bakgrunn
Russland filtrerer internettrafikk med utstyr som er installert i operatørenes nett, kjent som TSPU (tekniske midler for å motvirke trusler). Ifølge The Moscow Times styrer Roskomnadzor dette utstyret gjennom et automatisert internettsikkerhetssystem, ASBI, drevet av Hovedsenteret for radiofrekvenser, et organ underlagt Roskomnadzor; TSPU brukes til å filtrere trafikk og til å blokkere og bremse nettsteder og tjenester [1]. Verktøy for å omgå sensur, som VPN-er, proxyer og Tor, fører en brukers trafikk forbi denne filtreringen.
Hva rapportene beskriver
Tallet for 2027, 19,87 milliarder rubler, følges av 19,84 milliarder i 2028 og 19,87 milliarder i 2029, omtrent 60 milliarder rubler over tre år. Roskomnadzor har tidligere fått i oppgave å blokkere 92 prosent av VPN-ene innen 2030 og å øke ASBIs kapasitet 2,5 ganger, til 954 Tbit/s. I 2025 nådde antallet TSPU i operatørenes nett 1 406, og Roskomnadzor blokkerte 258 VPN-tjenester, meldte mediet [1]. Roskomnadzors samlede finansiering for 2027 ville stige til 31,8 milliarder rubler [1].
Utkastet til svindelpakke som Meduza har gjennomgått, ville opprette et register over russiske hostingleverandørers kunder som bruker leide dataressurser til å drive proxy- eller VPN-tjenester som omgår sensur. Alle som ble tatt i å omgå blokkeringer, ville bli nektet å inngå nye avtaler med noen hostingleverandør i landet i et helt år [2]. Hostingleverandører ville også måtte slutte å levere dataressurser på anmodning fra organer som driver kriminaletterretning, «der det er nødvendig for å motvirke dataangrep»; Meduza skriver at det er uklart om sikkerhetstjenesten ville bruke denne myndigheten mot VPN-er også [2].
Selskaper, som i dag kan bruke VPN-er «til tekniske formål som er nødvendige for driften», ville måtte melde fra til Roskomnadzor om at de gjør det, etter regler som skal avtales med FSB. Nettsteder og apper, russiske og utenlandske, ville måtte beholde registreringer av brukeres registreringer, innlogginger og kontosletting i tre år og gi dem til autoriserte organer. Teleoperatører ville lagre opplysninger «om nettverksadresser og porter» som brukes når en kunde inngår en avtale over internett, i tre år [2].
Betydning for Mac-brukere
For en person i Russland peker rapportene på to former for press samtidig: et bedre finansiert blokkeringssystem og utkast til regler som ville gjøre det vanskeligere å drive en VPN-server på russisk hosting og ville bevare flere opplysninger om hvem som logger inn hvor. En VPN hvis servere blir blokkert eller fjernet, slutter å virke, og en VPN-konto er selv en innlogging som de foreslåtte lagringsreglene ville dekke for tjenester som opererer i Russland. Svindelpakken er et utkast, og ingen av tallene over sier hvor godt blokkeringen fungerer i praksis. Lesere utenfor Russland er ikke direkte berørt, men tiltakene angår alle som bygger eller er avhengige av verktøy for å omgå sensur som brukes der.
Anbefalinger
- Ha mer enn én metode for å omgå sensur tilgjengelig, siden én enkelt VPN-leverandør kan bli blokkert eller miste hostingen sin.
- Foretrekk verktøy som stenger trafikken ved feil, slik at en app blir blokkert i stedet for å sendes over den direkte forbindelsen når tunnelen faller ut.
- Husk at en innlogging i en hvilken som helst tjeneste identifiserer kontoinnehaveren, uansett hvilken rute trafikken tar.
- Følg svindelpakken når den går fra utkast til lov, fordi detaljene fortsatt skal fastsettes av regjeringen.
Relevans for TorAi
TorAi 0.1.1 sender utvalgte Mac-apper, eller all trafikk unntatt det lokale nettverket, over Tor, med én krets per app, og er bygget for å stenge trafikken ved feil: hvis Tor ikke er klart, blir rutede apper blokkert. TorAi tilbyr ennå ikke broer, som nett som blokkerer Tor-reléer vanligvis krever; broer står på veikartet. Det gjør ikke en bruker anonym etter innlogging på en konto, og det kan ikke hindre en tjeneste i å beholde innloggingsopplysningene lovutkastet beskriver. TorAi er ikke tilknyttet eller støttet av The Tor Project.
Begrensninger
Budsjettallene stammer fra The Moscow Times’ lesning av forslaget til statsbudsjett, som først ble lagt merke til av mediet Verstka, ikke fra selve budsjettdokumentet [1]. Bestemmelsene om svindel stammer fra Meduzas gjennomgang av departementets utkast; teksten kan endres før den vedtas, og regjeringen har ennå ikke fastsatt flere prosedyrer [2]. Ingen av kildene omtaler Tor spesielt, og ingen av dem måler hvor mange i Russland som bruker verktøy for å omgå sensur.
For å rute valgte Mac-apper over Tor kan du laste ned TorAi og prøve alle funksjonene gratis i 17 dager. TorAi er laget av HisnLabs og er ikke tilknyttet eller støttet av The Tor Project.