Ну что, продолжим фантазировать на тему ограничений Интернета в России? Раз уж я начал, а вчера вечером у нас кто-то очень рукастый опять продемонстрировал свою (не)способность управлять Рунетом, то грех не продолжить заниматься прогнозированием. Но при этом стоит разделять полный контроль как политическую цель и полный контроль как технически достижимый результат; все-таки это немного разные истории.

Даже если государство резко повысит давление, оно скорее добьется не "абсолютного" контроля, а роста стоимости обхода, снижения массовости использования VPN (хотя может в этом и состоит цель, но я не очень верю, что этим все ограничится) и перевода части пользователей в более рискованные или менее удобные способы обхода. В контексте обсуждаемой последние дни методики РКН это особенно видно: уже сейчас для полноценной проверки не хватает одного только веб-сервера, нужен доступ к устройству, приложению, ОС, магазинам приложений, каналам продаж и сетевой инфраструктуре.

Поэтому сценарии давления (часть уже на марше) могут выглядеть так:
➡️ Давление на платформы и экосистемы. Самый очевидный путь – попробовать заставить Apple и Google встроить или допустить механизмы, которые облегчают выявление средств обхода (расширенные API, ограничения на публикацию VPN-приложений, обязательство удалять приложения по требованию регулятора, ограничения на частные релеи/прокси, шифрованный DNS и похожие функции и т.п.). Но здесь есть проблема: Apple и Google не обязаны хотеть этого (они точно этого не хотят), а их глобальные архитектурные решения принимаются не под одну страну. Поэтому такой сценарий возможен только либо через большой рынок (а мы не Китай) и жесткий торг, либо через угрозу санкций, штрафов, локальных ограничений, блокировок сервисов и т.п. Но боюсь, что последнего ни Apple, ни Google не боятся – Россия занимала в доле их бизнеса от силы 1-1.5%; то, чем можно пожертвовать без особого труда (цинично, но это так – 22-й год показал это).
➡️ Контроль через магазины приложений. Даже без изменения iOS/Android можно давить на App Store и Google Play (равносильно предыдущему варианту), альтернативные магазины (на iOS маловероятно, хотя опыт ЕС как бы намекает и тут возможен торг, если Apple вообще захочет в это поиграть), разработчиков приложений банков, маркетплейсов, такси, доставки, госуслуг (этот вариант мы сейчас и наблюдаем в методике РКН). Это один из самых реалистичных сценариев, потому что он не требует переписывать всю ОС. Он требует заставить крупный бизнес встроить SDK, проверки, риск-скоринг и сценарии отказа в мобильные приложения. Все минусы описаны в методике, текст которой даже у меня в комментариях к прошлой заметке по теме уже выложили.
➡️Обязательная предустановка агента по индийскому варианту. Для корпоративных устройств этот, самый токсичный вариант, реален. Для массового B2C-рынка – возможно только при очень жестком регулировании. Но он приведет к росту серого импорта, а как бороться с ним власти уже начали думать и даже законопроект приняли в первом чтении.
➡️ Контроль на уровне импорта и продаж устройств. Знакомый сценарий - предустановка нужного ПО как условие для продажи/сертификации устройств в стране. Но никто не гарантирует, что приложения потом не снесут после покупки.
➡️ Сетевой контроль на стороне операторов связи, чтобы не трогать пользовательские устройства, не нарушая Конституцию с ее правом на приватность (хотя кого когда волновала конституционность тех или иных мер). Тут вам и DPI, и деградация трафика, и управление IP/ASN/доменами, и ряд других вещей (не буду подсказывать РКНу). Но это классическая модель "давить инфраструктуру, а не клиента", которую у нас активно и используют, но не очень успешно, судя по последним шагам регулятора.

#суверенитет