O projeto de orçamento federal da Rússia para 2027 atribui 19,87 mil milhões de rublos ao sistema que o Roskomnadzor usa para bloquear sítios web e serviços VPN, quase o dobro dos 9,87 mil milhões de rublos previstos anteriormente para esse ano, noticiou o The Moscow Times a 1 de outubro de 2026 [1]. Na mesma semana, o Ministério do Desenvolvimento Digital publicou um terceiro pacote antifraude que proibiria quem explora serviços de contorno da censura de recorrer a prestadores de alojamento russos, noticiou o Meduza a 5 de outubro [2]. Em conjunto, os dois documentos descrevem mais dinheiro para o bloqueio e uma nova pressão jurídica sobre a infraestrutura usada para o contornar.
Contexto
A Rússia filtra o tráfego da internet com equipamento instalado nas redes dos operadores, conhecido como TSPU (meios técnicos de combate a ameaças). Segundo o The Moscow Times, o Roskomnadzor gere esse equipamento através de um sistema automatizado de segurança da internet, o ASBI, operado pelo Centro Principal de Radiofrequências, um organismo subordinado ao Roskomnadzor; os TSPU servem para filtrar o tráfego e para bloquear e abrandar sítios e serviços [1]. As ferramentas de contorno, como as VPN, os proxies e o Tor, fazem passar o tráfego de um utilizador por fora dessa filtragem.
O que os relatos descrevem
Ao valor de 19,87 mil milhões de rublos em 2027 seguem-se 19,84 mil milhões em 2028 e 19,87 mil milhões em 2029, cerca de 60 mil milhões de rublos em três anos. O Roskomnadzor já recebeu antes a tarefa de bloquear 92 por cento das VPN até 2030 e de aumentar 2,5 vezes a capacidade do ASBI, para 954 Tbit/s. Em 2025, o número de TSPU nas redes dos operadores chegou a 1406 e o Roskomnadzor bloqueou 258 serviços VPN, segundo o jornal [1]. O financiamento global do Roskomnadzor para 2027 subiria para 31,8 mil milhões de rublos [1].
O projeto de pacote antifraude analisado pelo Meduza criaria um registo dos clientes de prestadores de alojamento russos que usam recursos informáticos alugados para operar serviços de proxy ou VPN que contornam a censura. Quem fosse apanhado a contornar bloqueios ficaria impedido de celebrar novos contratos com qualquer prestador de alojamento do país durante um ano inteiro [2]. Os prestadores de alojamento teriam também de deixar de fornecer recursos informáticos a pedido de organismos que conduzam operações de investigação criminal, «quando necessário para combater ciberataques»; o Meduza escreve que não é claro se o serviço de segurança usaria esse poder também contra as VPN [2].
As empresas, que atualmente podem usar VPN «para fins técnicos necessários à sua atividade», teriam de notificar o Roskomnadzor de que o fazem, segundo regras a acordar com o FSB. Os sítios web e as aplicações, russos e estrangeiros, teriam de conservar durante três anos registos de inscrições, inícios de sessão e encerramentos de contas dos utilizadores e fornecê-los aos organismos autorizados. Os operadores de telecomunicações guardariam, durante três anos, informações «sobre endereços de rede e portas» usados quando um cliente celebra um contrato pela internet [2].
Implicações para os utilizadores de Mac
Para uma pessoa na Rússia, os relatos apontam para duas pressões em simultâneo: um sistema de bloqueio com mais financiamento e um projeto de regras que tornaria mais difícil operar um servidor VPN em alojamento russo e conservaria mais registos de quem inicia sessão e onde. Uma VPN cujos servidores sejam bloqueados ou retirados deixa de funcionar, e uma conta VPN é, em si, um início de sessão que as regras de conservação propostas abrangeriam para os serviços que operam na Rússia. O pacote antifraude é um projeto, e nenhum dos valores acima indica quão bem o bloqueio funciona na prática. Os leitores fora da Rússia não são diretamente afetados, mas as medidas dizem respeito a quem constrói ou depende de ferramentas de contorno usadas nesse país.
Recomendações
- Manter mais de um método de contorno disponível, uma vez que um único fornecedor de VPN pode ser bloqueado ou perder o alojamento.
- Preferir ferramentas que falham de forma fechada, de modo que uma aplicação seja bloqueada em vez de enviada pela ligação direta quando o túnel cai.
- Lembrar que o início de sessão em qualquer serviço identifica o titular da conta, seja qual for o caminho do tráfego.
- Acompanhar o pacote antifraude à medida que passa de projeto a lei, porque os seus pormenores ainda serão definidos pelo governo.
Relevância para o TorAi
O TorAi 0.1.1 envia aplicações selecionadas do Mac, ou todo o tráfego exceto a rede local, através do Tor, com um circuito por aplicação, e foi concebido para falhar de forma fechada: se o Tor não estiver pronto, as aplicações encaminhadas ficam bloqueadas. O TorAi ainda não oferece pontes, que as redes que bloqueiam os relés do Tor costumam exigir; as pontes estão no seu roteiro. Não torna o utilizador anónimo depois de iniciar sessão numa conta e não pode impedir que um serviço conserve os registos de início de sessão que o projeto de lei descreve. O TorAi não é afiliado nem recomendado pelo Tor Project.
Limitações
Os valores do orçamento provêm da leitura que o The Moscow Times fez do projeto de orçamento federal, primeiro assinalada pelo órgão Verstka, e não do próprio documento orçamental [1]. As disposições antifraude provêm da análise do Meduza ao projeto do ministério; o texto pode mudar antes de ser adotado, e o governo ainda tem de definir vários procedimentos [2]. Nenhuma das fontes discute o Tor em particular, e nenhuma mede quantas pessoas na Rússia usam ferramentas de contorno.
Para encaminhar aplicações escolhidas do Mac através do Tor, transfira o TorAi e experimente todas as funcionalidades gratuitamente durante 17 dias. O TorAi é feito pela HisnLabs e não é afiliado nem recomendado pelo Tor Project.