VPN в России: как пользователи адаптируются к цензуре и кооперируются в борьбе с ней Количество пользователей VPN в России достигло 36% и продолжает расти. Эксперты RKS Global и Witness Research Centre провели исследование пользовательского поведения в условиях интернет-цензуры. Постоянные блокировки не просто популярных, а крайне важных сервисов превратили инструменты обхода в ежедневную рутину, изменившую не только экономику домохозяйств, но и сформировавшую бытовую солидарность — люди помогают друг другу подключиться к VPN, рекомендуют надежные сервисы и делятся конфигами. Основные результаты исследования: ▪️Бесплатные VPN пользователи скачивают из топов выдачи App Store и Google Play. Платные же сервисы выбирают строго по рекомендациям друзей, родственников или вызывающих доверие медиа. ▪️Если на одном приложении происходит сбой, от него не отказываются, а переходят на другое, третье, часто возвращаясь, когда работа восстанавливается. ▪️Домохозяйства готовы платить за VPN, превратив эту статью расходов в уже привычную — примерно как оплатить услуги оператора связи. ▪️Пользователи называют лишь два сценария, при которых перестанут использовать VPN: отмена государственных ограничений либо введение уголовного наказания. ▪️Ограничения подтолкнули людей к солидарности. Они делятся ключами с близкими, настраивают доступ старшим родственникам и организуют своего рода «VPN-кооперативы» для совместной аренды серверов. ▪️Блокировки вызывают раздражение и ощущение деградации цифровой среды. Официальным объяснениям властей (защита детей, суверенитет) пользователи не верят. Работа основана на фокус-группах, наблюдениях и интервью с поддержкой Amnezia VPN. Полный текст исследования можно прочитать, пройдя по этой ссылке: https://rks.global/files/research/study_VPN_users_ru.pdf

Из жизни больших корпораций Американские интернет-гиганты одинаково не продают рекламу на территории РФ, но делают это совершенно по-разному. Включает россиянин VPN – и вот уже голландская или финская реклама в результатах поиска. Google не дурак, он прекрасно знает, где человек находится на самом деле. Но раз формально IP европейский – значит можно зарабатывать. Любопытно, кстати, что объявления часто показываются именно местные. С точки зрения рекламодателя – чистейший фрод, не за это он платит. Чтобы из Москвы увидеть баннеры в запрещенном Facebook, надо действительно постараться. Любая утечка истинной географии – и соцсеть её останавливает. Я слышал, как человека вычислили на том, что у Whatsapp был доступ к медиатеке, а там геометки у последних фотографий. Этого оказалось достаточно. И вот у меня вопрос. Как такое получилось? Два совещания, когда большой начальник выслушал всех и в конце твердо сказал: “делаем так, как больше бабла” или наоборот “чистим по максимуму”? Исполнитель на свое усмотрение проинтерпретировал пришедшую сверху задачу из трех слов? Случайное переиспользование старого кода, который определял гео пользователя для какой-то совершенно другой цели? Никогда, скорее всего, не узнаю. Интересно. #политота

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Самая тупая хуйня в интернете - попытки запрета подросткам доступа в соцсети Вот в Австралии попробовали сделать это год назад. Получилось? Ну, минимально. Дети просто ставят возраст в профиле больше или используют VPN. На графике видны изменения в использовании соцсетей за год. Я ещё могу понять, когда инициаторами таких запретов выступают бумеры. Они без интернета росли. Но миллениалы…. Ребята, у нас с вами был абсолютно свободный интернет в детстве. Мы с вами видели в локальных сетях такое, что сейчас только в даркнете найти можно. И ничего, выросли как-то. А эти дети родились с телефоном в руках. Что случилось в Австралии: Snapchat и YouTube просели на пару процентов, а вот Reddit вырос в полтора раза, Threads - в два, Kick -в пять. Дети не ушли из соцсетей. Они просто переехали туда, куда проверки ещё не доползли. Соцсетям же придётся серьёзно поработать, придумывая новые способы возрастной проверки. Спойлер, они не смогут проверять пользователей по селфи. Ибо даже люди не всегда могут точно определить возраст другого человека. Но штрафов им накидают конкретно, особенно в ЕС. Сложно понять, как в информационный век можно запрещать доступ к информационным технологиям. Это как в 20-м веке в США детям запрещали комиксы, ведь они делают из детей преступников. Или как в нулевые запрещали ГТА и другие видеоигры, ведь они делают детей жестокими. Надо не запрещать, а регулировать. Работать с алгоритмами и механизмами формирования зависимости. Ведь если мы говорим про вред соцсетей, он проявляется не только на детях. Просто после 16 лет, везде по разному, он вдруг становится легальным. А запретить это самое простое решение, которое редко бывает правильным. На нём делают политические очки. И ведь именно запретители поддерживают нарратив, что зумеры тупые и не хотят работать. На себя посмотрите, черти.

Обнаружено более 700 поддельных VPN-расширений для Chrome, нацеленных на русскоязычных пользователей По данным исследования компании Socket, почти треть из этих расширений копировали известные VPN-бренды, такие как Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, 1.1.1.1, Outline и другие. Два случая примечательны тем, что это инструменты, которым российские пользователи доверяют для обхода блокировок: AmneziaVPN и AntiZapret. На деле большинство этих расширений-имитаторов пропускало трафик через один прокси, и в результате владелец приложений видел IP-адреса пользователей, посещённые ими сайты и незашифрованные HTTP-запросы. Обман также кроется в платных тарифах. Пользователям обещали серверы в Японии, Сингапуре, Австралии и Турции, однако ни один из 200 проверенных адресов на деле не существует. По данным Socket, за кампанией, продвигающей эти расширения, стоит российский бизнес-проект "Муха VPN" (в написании латиницей — Myxa VPN). Все поддельные расширения оказались частью его воронки продаж, через которую пользователей подталкивают к покупке платной подписки того же сервиса. Судя по всему, Google отреагировал лишь частично — из 737 расширений кампании удалены только 221, то есть больше двух третей по-прежнему доступны в Chrome Web Store.

EU Court Confirms: VPNs Are Legal Tools, Not Loopholes Manual · 22.07.2026 The Court of Justice of the European Union has officially recognized VPNs as "legal technical tools." Not a "gray area," not a "tool for circumventing the law," but precisely a legal tool. A formulation the privacy-tech industry fought for for years just got cemented in a court ruling. The case that led to this is absurd exactly to the degree that European copyright law can be absurd. The Diary of Anne Frank is in the public domain in Belgium and roughly 60 other countries. In the Netherlands, part of the text remains copyrighted until 2037. Dutch and Belgian universities produced a free scholarly edition of the manuscripts, hosted the site in Belgium, and applied geoblocking for Dutch IP addresses — all by the book. The Anne Frank Fonds, holder of the Dutch rights, sued anyway, arguing: since a regular VPN can fake location, geoblocking is ineffective, meaning the publication is effectively accessible to a Dutch audience — hence, infringement. The court shattered that logic. The CJEU's position: the mere fact that protection can be bypassed doesn't automatically make it "ineffective" or turn the publisher into an infringer. If the "most up-to-date" geoblocking measures were applied, that's enough. The court declined to demand impenetrable digital walls, rightly calling that impossible. Separately and explicitly, the court cleared VPN providers of responsibility for what users do with their service. In other words, a company selling VPNs isn't liable for someone using it to access a geo-restricted site. The bottom line is simple: publishers aren't obligated to build unhackable walls, VPN providers aren't responsible for those who climb over them, and copyright borders and a borderless internet can, it turns out, coexist just fine — as long as all sides rely on reasonable technical tools instead of paranoia. Source: https://www.techradar.com/vpn/vpn-privacy-security/vpns-are-lawful-technical-tools-says-eu-court-in-landmark-anne-frank-copyright-ruling

❗️Бесплатные VPN сливают данные 2 миллиардов пользователей 🔍Исследователи из Мичиганского университета и других вузов прогнали через систему аудита MVPNalyzer 281 популярный сервис из Google Play (суммарно 2,4 млрд скачиваний). Результаты закономерно паршивые: приватность там осталась только на маркетинговых баннерах.

🟦Дырявые туннели и MITM: У 29 приложений трафик шел мимо зашифрованного коридора (утекали DNS-запросы и чистый веб-трафик), а 4 сервиса вообще работали без шифрования. Хуже того, 5 приложений скачивали файлы конфигурации по открытому HTTP - хакер в том же публичном Wi-Fi может подменить сервер и полностью перехватить сессию.

🟦Тотальный трекинг: 246 приложений стабильно стучат на рекламные серверы, а 76 сливают рекламный ID устройства. Попутно собираются цифровые отпечатки (модель, ОС, параметры экрана), а одна утилита втихую отправляла на сторону точные GPS-координаты пользователя.

🟦Древняя криптография: Из 108 изученных конфигураций OpenVPN только одна оказалась безопасной. Остальные до сих пор сидят на уязвимых и мертвых шифрах вроде Blowfish и 3DES, либо принудительно отключают шифрование в процессе работы.

Чудес не бывает: если вы не платите за продукт, значит, продукт - это ваш трафик. 👁 КАК НАДЗОРНЫЙ КАПИТАЛИЗМ ПРЕВРАТИЛ ВАШУ ЖИЗНЬ В ТОВАР - видео в тему 📱 🦔 CyberYozh

Пересчитал модель проникновения VPN в РФ. Улучшил методику (ИИ помогает!). Оценка числа тех, кто по меньшей мере знает что такое VPN и умеет им пользоваться по итогам второго квартала 2026 года достигла 77 млн человек. Проникновение технологии VPN — 71% Число платных пользователей оценочно (нет ни у кого реальных цифр): 10 млн "клиентов". Но число клиентов я явно не равно числу пользователей — многие покупают один аккаунт, но устанавливают на множество устройств. Можно констатировать, что Россия — лидер по проникновению VPN в мире. Я еще раз подчеркну, что это — модель и все цифры оценочны и базируются на интерполяции по опорным точкам и поисковым запросам. Никаких реальных цифр о точном числе пользователей VPN в РФ в природе не существует.

😎 Они не сдаются Популярный VPN-клиент Happ снова вернулся в российский App Store под другим названием. 💘 Apple удалила его из магазина несколькими днями ранее по требованию Роскомнадзора поскольку оно «содержит запрещённый в России контент». 💘Корпорация ссылается на то, что по правилам App Store любое приложение должно соответствовать всем законам страны, где доступна программа. Поэтому велика вероятность, что новая версия клиента продержится доступной недолго. За последние два года Apple удалила из российского App Store все VPN-клиенты по требования российского регулятора. Изначально удаление ограничивалось только VPN-сервисами, однако позже удаление дошло и прокси-клиентов, вроде Happ, которые не обходят блокировки «из коробки», а лишь предоставляют оболочку для подключения к стороннему серверу. 💻 Подписаться

Но я обещал рассказать "как хостинг будет выглядеть в пределе регулирования". Обратимся за опытом "старших товарищей" — к Ирану. Там как раз такие "реформы" уже идут: Статья на персидском, но современные ИИ легко переводят и даже умеют делать дайджест. Коротко: В Иране изменились правила доступа к интернету для дата-центров. Теперь все клиенты обязаны получать идентификатор в государственной системе "Шахкар" (Shahkar). После "восстановления интернета" (напомню, что в Иране четыре месяца вообще не было почти никакого интернета), сначала восстановили доступ к услугам дата-центров, но через буквально пару дней опять отключили — VPN потому что начали ставить массов. Правила быстро ужесточили следующим образом: раньше для покупки сервера у хостинг-провайдера или дата-центра требования различались — от простой электронной почты до национального ID (Melli Code). Теперь наличие подтвержденного профиля в "Шахкар" стало строго обязательным. Для покупки любых услуг дата-центра номер телефона и национальный ID пользователя должны полностью совпадать и принадлежать одному лицу. Информация о подключенных цифровых услугах будет отображаться в личном кабинете гражданина на правительственном портале (типа госуслуг). Две модели распределения IP-адресов: * Дата-центр напрямую продает IP и несет полную юридическую ответственность за верификацию клиента. * Дата-центр выделяет пул IP-адресов посредникам (хостинг-компаниям), и обязанность по идентификации конечных пользователей юридически перекладывается на них. Влияние на VPN: Новые правила существенно усложнят жизнь обычным пользователям, компаниям (где требуется совпадение номера телефона с данными гендиректора) и тем, кто поднимает личные VPN для обхода блокировок. При этом эксперты отмечают, что "черные продавцы VPN", скорее всего, продолжат обходить систему, используя арендованные банковские карты и личные данные третьих лиц (например, малоимущих или зависимых людей), поэтому сильнее всего ограничения ударят по законопослушным гражданам. Отдельно про "Шахкар" надо сказать: "Шахкар" (سامانه شاهکار / Shahkar) — это иранская государственная централизованная система верификации абонентов, разработанная Организацией по регулированию радиосвязи (CRA) при Министерстве информационных и коммуникационных технологий Ирана. Суть и функции системы: * Связка данных: Главная задача системы — проверка соответствия личности пользователя (по национальному ID / коду Melli) и принадлежащего ему номера телефона. Оформить сим-карту или получить доступ к услугам связи на чужое имя в рамках этой системы невозможно. (Так считается, точнее) * Сфера применения: Изначально система создавалась и внедрялась для операторов мобильной и фиксированной связи (FCP). Постепенно ее действие расширили на банковские приложения, государственные цифровые сервисы, а теперь — и на сферу хостинга, покупки серверов и инфраструктуры дата-центров. * Декларируемая цель государства: Повышение прозрачности, борьба с киберпреступностью и фишингом, а также усиление контроля за сетевой инфраструктурой и трафиком внутри страны. На практике это лишает пользователей анонимности при аренде серверов и развертывании сетевых узлов.