Дайджест недели: тихий контроль побеждает громкие запреты — от рунета до французских DNS — Россия: VPN блокируют оптом, WhatsApp вычистили из DNS, взамен — госмессенджер без шифрования — Канада и Норвегия тянут кабель в обход США — суверенитет байтов важнее суверенитета деклараций — Суд в Катаре заставил Quad9 врать французам ради теннисных трансляций — и сервис предпочёл уйти из страны 📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-191025102026-10-26 ❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете. Подписывайтесь на Brandmauer Report - ТГ-канал про интернет-цензуру по всему миру на английском: https://t.me/brandmauer_report

Кстати, по поводу чебурнета и как это будет выглядеть: у нас же есть буквально "машина времени", на которую можно смотреть и прогнозировать. Это Иран, конечно. Вот что пишут (машинный перевод, конечно, я ни слова буквы тут прочитать не могу):

Состояние джиттера и пинга после каждого блокирования VPN обычно становится очень хорошим и стабильным (как сегодня). Причины этого состояния: 1. Огромный трафик VPN временно покидает сеть, а затем, через несколько дней, провайдеры VPN возвращаются новыми способами и снова нарушают работу сети. 2. Пропускная способность международных каналов связи в Иране ограничена, и министерство не принимает никаких решений об увеличении пропускной способности в связи с текущей ситуацией с ценами на доллар.

Ну, то есть, куча народу заняты "очень производительным трудом": одни разрабатывают способы блокировок VPN. После чего сообщество разрабатывает способ обхода этих способов. И когда получается — все упирается в пропускную способность каналов передачи данных заграницу. Которые не модернизируются много лет. Это состояние в РФ через год-два-три, если динамика будет сохраняться.

🔁🌐 TRANSLATED REPOST ➖➖➖ Канадский законопроект о «законном доступе» может вытеснить Psiphon Инструменты обхода блокировок · 13.10.2026 Канадская компания Psiphon, которая помогает людям в авторитарных странах обходить цензуру, готова покинуть Канаду. Причина — законопроект C-22 о «законном доступе», который обяжет телекоммуникационные и интернет-компании встраивать возможности слежки для полиции и спецслужб. Psiphon — не однодневный стартап. Компания выросла из Citizen Lab Университета Торонто, работает почти 20 лет и имеет около 20 миллионов ежемесячных пользователей по всему миру, в том числе в Иране, России и Китае. В феврале, когда Тегеран жестоко подавлял протестующих, число иранских пользователей подскочило до 21 миллиона. В Мьянме, где военные отключают доступ в интернет и запрещают VPN, у Psiphon 3,5 миллиона ежемесячных пользователей. В этом году Psiphon получил около $600 000 государственного финансирования от Национального исследовательского совета Канады на развитие своей сети. Ключевая особенность Psiphon — открытый исходный код: любой может его проверить, и именно на этом строится доверие пользователей. Но закон о слежке потребует изменений, которые по своей же логике должны оставаться тайными. Вице-президент компании Кензи Элсуорти объясняет, что спрятать бэкдор в открытом коде физически невозможно — любая встроенная по требованию закона возможность доступа будет видна всему миру, включая авторитарные режимы, от которых бегут пользователи. По её словам, это не законный доступ, а опубликованная уязвимость. Сохраняется неопределённость относительно того, какие именно компании подпадут под закон — критерии будут определены только после его принятия. Поэтому Psiphon вынужден планировать свой бизнес исходя из наихудшего сценария, предполагая, что требования коснутся и его. Элсуорти подчёркивает, что компания не хочет покидать Канаду, где она была основана и работает почти 20 лет, но если закон будет принят в нынешнем виде, переезд станет единственным способом продолжить работу. Windscribe, VPN-сервис со 100 миллионами зарегистрированных пользователей, присоединился к Psiphon, предупредив о возможном уходе. Обе компании входят в число подписантов письма министру общественной безопасности с просьбой пересмотреть законопроект. Этим летом правительство уже внесло поправки в Палату общин, включая защиту сквозного шифрования, в ответ на критику со стороны Apple и Meta. Сейчас законопроект рассматривается в Сенате. Министр общественной безопасности Гэри Анандасангари называет нынешнюю версию «правильным балансом», при котором взлом шифрования будет допускаться только в исключительных случаях. Представитель министра добавил, что само по себе существование режима законного доступа не делает невозможным запуск безопасного и приватного сервиса в Канаде, и что не все поставщики электронных услуг подпадут под обязательства закона — это будет зависеть от характера услуги и масштаба её использования в стране. Источник: https://www.theglobeandmail.com/politics/article-psiphon-vpn-provider-plans-to-quit-canada-over-lawful-access-bill/ ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

VPN в России: как пользователи адаптируются к цензуре и кооперируются в борьбе с ней Количество пользователей VPN в России достигло 36% и продолжает расти. Эксперты RKS Global и Witness Research Centre провели исследование пользовательского поведения в условиях интернет-цензуры. Постоянные блокировки не просто популярных, а крайне важных сервисов превратили инструменты обхода в ежедневную рутину, изменившую не только экономику домохозяйств, но и сформировавшую бытовую солидарность — люди помогают друг другу подключиться к VPN, рекомендуют надежные сервисы и делятся конфигами. Основные результаты исследования: ▪️Бесплатные VPN пользователи скачивают из топов выдачи App Store и Google Play. Платные же сервисы выбирают строго по рекомендациям друзей, родственников или вызывающих доверие медиа. ▪️Если на одном приложении происходит сбой, от него не отказываются, а переходят на другое, третье, часто возвращаясь, когда работа восстанавливается. ▪️Домохозяйства готовы платить за VPN, превратив эту статью расходов в уже привычную — примерно как оплатить услуги оператора связи. ▪️Пользователи называют лишь два сценария, при которых перестанут использовать VPN: отмена государственных ограничений либо введение уголовного наказания. ▪️Ограничения подтолкнули людей к солидарности. Они делятся ключами с близкими, настраивают доступ старшим родственникам и организуют своего рода «VPN-кооперативы» для совместной аренды серверов. ▪️Блокировки вызывают раздражение и ощущение деградации цифровой среды. Официальным объяснениям властей (защита детей, суверенитет) пользователи не верят. Работа основана на фокус-группах, наблюдениях и интервью с поддержкой Amnezia VPN. Полный текст исследования можно прочитать, пройдя по этой ссылке: https://rks.global/files/research/study_VPN_users_ru.pdf

Из жизни больших корпораций Американские интернет-гиганты одинаково не продают рекламу на территории РФ, но делают это совершенно по-разному. Включает россиянин VPN – и вот уже голландская или финская реклама в результатах поиска. Google не дурак, он прекрасно знает, где человек находится на самом деле. Но раз формально IP европейский – значит можно зарабатывать. Любопытно, кстати, что объявления часто показываются именно местные. С точки зрения рекламодателя – чистейший фрод, не за это он платит. Чтобы из Москвы увидеть баннеры в запрещенном Facebook, надо действительно постараться. Любая утечка истинной географии – и соцсеть её останавливает. Я слышал, как человека вычислили на том, что у Whatsapp был доступ к медиатеке, а там геометки у последних фотографий. Этого оказалось достаточно. И вот у меня вопрос. Как такое получилось? Два совещания, когда большой начальник выслушал всех и в конце твердо сказал: “делаем так, как больше бабла” или наоборот “чистим по максимуму”? Исполнитель на свое усмотрение проинтерпретировал пришедшую сверху задачу из трех слов? Случайное переиспользование старого кода, который определял гео пользователя для какой-то совершенно другой цели? Никогда, скорее всего, не узнаю. Интересно. #политота

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Самая тупая хуйня в интернете - попытки запрета подросткам доступа в соцсети Вот в Австралии попробовали сделать это год назад. Получилось? Ну, минимально. Дети просто ставят возраст в профиле больше или используют VPN. На графике видны изменения в использовании соцсетей за год. Я ещё могу понять, когда инициаторами таких запретов выступают бумеры. Они без интернета росли. Но миллениалы…. Ребята, у нас с вами был абсолютно свободный интернет в детстве. Мы с вами видели в локальных сетях такое, что сейчас только в даркнете найти можно. И ничего, выросли как-то. А эти дети родились с телефоном в руках. Что случилось в Австралии: Snapchat и YouTube просели на пару процентов, а вот Reddit вырос в полтора раза, Threads - в два, Kick -в пять. Дети не ушли из соцсетей. Они просто переехали туда, куда проверки ещё не доползли. Соцсетям же придётся серьёзно поработать, придумывая новые способы возрастной проверки. Спойлер, они не смогут проверять пользователей по селфи. Ибо даже люди не всегда могут точно определить возраст другого человека. Но штрафов им накидают конкретно, особенно в ЕС. Сложно понять, как в информационный век можно запрещать доступ к информационным технологиям. Это как в 20-м веке в США детям запрещали комиксы, ведь они делают из детей преступников. Или как в нулевые запрещали ГТА и другие видеоигры, ведь они делают детей жестокими. Надо не запрещать, а регулировать. Работать с алгоритмами и механизмами формирования зависимости. Ведь если мы говорим про вред соцсетей, он проявляется не только на детях. Просто после 16 лет, везде по разному, он вдруг становится легальным. А запретить это самое простое решение, которое редко бывает правильным. На нём делают политические очки. И ведь именно запретители поддерживают нарратив, что зумеры тупые и не хотят работать. На себя посмотрите, черти.

Обнаружено более 700 поддельных VPN-расширений для Chrome, нацеленных на русскоязычных пользователей По данным исследования компании Socket, почти треть из этих расширений копировали известные VPN-бренды, такие как Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, 1.1.1.1, Outline и другие. Два случая примечательны тем, что это инструменты, которым российские пользователи доверяют для обхода блокировок: AmneziaVPN и AntiZapret. На деле большинство этих расширений-имитаторов пропускало трафик через один прокси, и в результате владелец приложений видел IP-адреса пользователей, посещённые ими сайты и незашифрованные HTTP-запросы. Обман также кроется в платных тарифах. Пользователям обещали серверы в Японии, Сингапуре, Австралии и Турции, однако ни один из 200 проверенных адресов на деле не существует. По данным Socket, за кампанией, продвигающей эти расширения, стоит российский бизнес-проект "Муха VPN" (в написании латиницей — Myxa VPN). Все поддельные расширения оказались частью его воронки продаж, через которую пользователей подталкивают к покупке платной подписки того же сервиса. Судя по всему, Google отреагировал лишь частично — из 737 расширений кампании удалены только 221, то есть больше двух третей по-прежнему доступны в Chrome Web Store.

EU Court Confirms: VPNs Are Legal Tools, Not Loopholes Manual · 22.07.2026 The Court of Justice of the European Union has officially recognized VPNs as "legal technical tools." Not a "gray area," not a "tool for circumventing the law," but precisely a legal tool. A formulation the privacy-tech industry fought for for years just got cemented in a court ruling. The case that led to this is absurd exactly to the degree that European copyright law can be absurd. The Diary of Anne Frank is in the public domain in Belgium and roughly 60 other countries. In the Netherlands, part of the text remains copyrighted until 2037. Dutch and Belgian universities produced a free scholarly edition of the manuscripts, hosted the site in Belgium, and applied geoblocking for Dutch IP addresses — all by the book. The Anne Frank Fonds, holder of the Dutch rights, sued anyway, arguing: since a regular VPN can fake location, geoblocking is ineffective, meaning the publication is effectively accessible to a Dutch audience — hence, infringement. The court shattered that logic. The CJEU's position: the mere fact that protection can be bypassed doesn't automatically make it "ineffective" or turn the publisher into an infringer. If the "most up-to-date" geoblocking measures were applied, that's enough. The court declined to demand impenetrable digital walls, rightly calling that impossible. Separately and explicitly, the court cleared VPN providers of responsibility for what users do with their service. In other words, a company selling VPNs isn't liable for someone using it to access a geo-restricted site. The bottom line is simple: publishers aren't obligated to build unhackable walls, VPN providers aren't responsible for those who climb over them, and copyright borders and a borderless internet can, it turns out, coexist just fine — as long as all sides rely on reasonable technical tools instead of paranoia. Source: https://www.techradar.com/vpn/vpn-privacy-security/vpns-are-lawful-technical-tools-says-eu-court-in-landmark-anne-frank-copyright-ruling