Заметки о приватности в интернете

Статьи и исследования от команды и сообщества URnetwork.

RSS

Самый мощный закон о слежке в Америке истекает через девять дней. Обе стороны ошибаются насчёт того, почему.

Раздел 702 Закона о наблюдении за иностранной разведкой (FISA) прекращает действие в полночь 20 апреля 2026 года. Конгресс на каникулах до понедельника. Ястребы безопасности ссылаются на Salt Typhoon — продолжающийся китайский взлом более чем 200 телекоммуникационных компаний — как на доказательство того, что этот закон нам нужен. Реформаторы ссылаются на 7413 запросов ФБР к данным американцев без ордера, на лазейку брокеров данных, позволяющую ФБР покупать то, что оно не вправе собирать законно, и на решение надзорного суда по слежке, установившее, что собственные инструменты фильтрации разведывательного сообщества могут иметь недостатки. Обе стороны доказывают один и тот же структурный тезис: сеть скомпрометирована в обе стороны, и ни чистое продление, ни показное истечение архитектуру не чинят.

Девять дней

В полночь 20 апреля 2026 года раздел 702 Закона о наблюдении за иностранной разведкой (Foreign Intelligence Surveillance Act) прекращает действие. Конгресс на каникулах до понедельника. Когда законодатели вернутся 13 апреля, у них останется примерно четыре законодательных дня, чтобы решить судьбу самого мощного полномочия на слежку без ордера в арсенале федерального правительства.

Раздел 702 разрешает АНБ собирать коммуникации лиц, не являющихся лицами США и находящихся за рубежом, через принудительное содействие операторов магистральной инфраструктуры интернета — AT&T, Verizon, Google, Microsoft, Apple. Сбор идёт на американской земле, на американских серверах, через американские компании. А поскольку интернет не сортирует разговоры по гражданству, база данных неизбежно содержит электронные письма, текстовые сообщения и телефонные звонки миллионов американцев, которые никогда не были мишенью.

ФБР может искать в этой базе коммуникации американцев без ордера. Оно сделало это 7413 раз в 2025 году — на 35 процентов больше, чем годом ранее, — согласно отчёту о прозрачности, подписанному исполняющим обязанности помощника директора ФБР Тедом Гроувзом. Совет по надзору за приватностью и гражданскими свободами (Privacy and Civil Liberties Oversight Board, PCLOB) — сегодня орган из одного человека, после того как президент Трамп уволил в 2025 году троих его членов-демократов, — опубликовал 2 апреля доклад своего аппарата, констатирующий 98,5 процента соблюдения новых правил запросов и отмечающий, что две трети «Ежедневной сводки президента» в 2025 году содержали разведданные, полученные по 702.

Обе эти цифры верны. Ни одна из них не решает спор.


Арифметика, которая не сходится

Спикер Майк Джонсон планирует на неделе 14 апреля вынести на пленарное заседание Палаты представителей «чистое» продление на 18 месяцев — переутверждение без реформ. Проблема — арифметика.

Congressional Progressive Caucus, Прогрессивный кокус Конгресса, добился от 98 демократов Палаты представителей обязывающей позиции против любого переутверждения без «радикальных реформ» — впервые в истории CPC кокус занял такую позицию при голосовании о слежке. Старший демократ Юридического комитета Джейми Раскин разослал всем коллегам письмо с призывом голосовать против: «Времена изменились. Гарантии, установленные в 2024 году, были серьёзно подорваны администрацией Трампа.»

С другой стороны, примерно 12 конгрессменов-республиканцев — во главе с Лорен Боберт, Анной Паулиной Луной и членами Freedom Caucus — угрожают заблокировать голосование по регламенту рассмотрения (rule vote), процедурному решению, которое задаёт условия дебатов в зале. Боберт увязала свой голос с принятием SAVE Act. Луна рассказала Axios, что спикер Джонсон набросился на неё в зале заседаний Палаты 27 марта и заявил, что на ней будет ответственность за «тысячи смертей американцев». Версия Луны: «Мне устроили порку прямо в зале.»

Без помощи демократов Джонсон может позволить себе потерять одного республиканца на процедурном голосовании по регламенту. Сейчас перед ним двенадцать отступников. Чистое продление, вероятно, прошло бы в зале при двухпартийной поддержке — старший демократ комитета по разведке Джим Хаймс агитирует однопартийцев голосовать «за», — но голосование по регламенту и есть узкое место.

Джим Джордан, поборник поправки об обязательном ордере в 2024 году, голосовавший против переутверждения, когда его собственная поправка провалилась, сменил позицию в середине марта и теперь поддерживает чистое продление, ссылаясь на конфликт с Ираном и называя эту меру «краткосрочной». Даррелл Исса последовал за ним. Институциональная часть Республиканской партии консолидируется вокруг продления. Freedom Caucus — нет.


Аргумент про оружейный реестр, которого никто не ждал

10 апреля 2026 года Washington Times опубликовала колонку, написанную Бобом Гудлаттом — бывшим председателем Юридического комитета Палаты представителей, ныне сотрудником Project for Privacy and Surveillance Accountability — и Брэндоном Комбсом, президентом Firearms Policy Coalition. Их довод: данные раздела 702 в сочетании с купленными на рынке данными о местоположении и транзакциях, обработанные искусственным интеллектом, создают условия для фактического федерального реестра огнестрельного оружия — того, что Конгресс прямо запретил ещё в 1986 году.

Довод не гипотетический. ATF провело 549 поисков по владельцам оружия в системе распознавания лиц Clearview AI в период с 2019 по 2022 год — без всякой политики, без оценки рисков и без обучения сотрудников. ATF хранит примерно миллиард оцифрованных записей о сделках с огнестрельным оружием. ФБР владеет лицензиями Babel Street Locate X на 27 миллионов долларов — 5000 мест, — способными ставить геозаборы вокруг оружейных магазинов, стрельбищ и лицензированных федеральных торговцев оружием (FFL). А 18 марта директор ФБР Кэш Патель заявил под присягой сенатскому комитету по разведке, что ФБР покупает коммерческие данные о местоположении, и отказался обещать, что перестанет.

Сенатор Уайден надавил: «Возьмёте ли вы на себя обязательство не покупать данные о местоположении американцев?» Патель отказался, сказав, что ФБР «использует все инструменты» и покупает «коммерчески доступную информацию, которая согласуется с Конституцией».

Это та часть общества, до которой движение за приватность никогда не могло дотянуться. Рамка оружейного реестра затягивает в лагерь реформы консерваторов — сторонников Второй поправки. Колонка Гудлатта и Комбса вышла в тот же день, что и письмо примерно 50 бывших высокопоставленных чиновников национальной безопасности — среди них бывший директор Национальной разведки Джеймс Клэппер, бывший директор ЦРУ Джон Бреннан и бывший директор ФБР Кристофер Рэй, — призывающее к чистому продлению. Сенатор Майк Ли ответил: «Государственная слежка за американскими гражданами без ордера использовалась глубинным государством, чтобы одинаково бить по кампании и окружению президента Трампа, по членам Конгресса и по трудолюбивым, законопослушным американцам.»


Лазейка брокеров данных

Закупки коммерческих данных со стороны ФБР — не побочный сюжет. Они и есть структурная причина, по которой вообще существует спор о реформе 702.

9 апреля 2026 года Citizen Lab опубликовала доклад "Uncovering Webloc", документирующий систему геолокационной слежки, построенную на рекламных данных и отслеживающую до 500 миллионов мобильных устройств. Webloc, разработанный израильской компанией Cobwebs Technologies и продаваемый теперь Penlink, собирает идентификаторы устройств и GPS-координаты из экосистемы торгов в реальном времени, на которой держится мобильная реклама. Он способен отследить перемещения устройства на три года назад и деанонимизировать владельца, вычислив его домашний и рабочий адреса.

Среди известных заказчиков — ICE, вооружённые силы США, Департамент общественной безопасности Техаса, окружные прокуроры Нью-Йорка и полицейские управления Лос-Анджелеса, Далласа и Балтимора. Когда аппарат сенатора Уайдена назначил с ICE брифинг по этому контракту, ICE отменила его накануне без объяснений и без предложения перенести.

Механизм тот же самый, что питает лицензии Babel Street у ФБР и рамочное соглашение о закупке с Palantir на 1 миллиард долларов, которое DHS заключило в феврале 2026 года. Каждый раз, когда мобильное приложение показывает рекламу, заявка на торги, содержащая точные GPS-координаты устройства, его рекламный идентификатор и тип устройства, за миллисекунды рассылается десяткам или сотням компаний. Фирмы слежки, участвующие в торгах, откачивают эти данные, даже не выиграв показ. Брокеры данных их агрегируют. Государство их покупает.

Ни ордера. Ни достаточных оснований. Ни судебного контроля. Четвёртая поправка, требующая ордера для обыска имущества человека, считается неприменимой, потому что между слежкой и государством вклинивается коммерческая сделка.

Закон о реформе государственной слежки Уайдена — Ли (S.4082), внесённый 12 марта 2026 года, впервые закрыл бы эту лазейку. Он запретил бы федеральным ведомствам покупать данные американцев у брокеров без ордера, потребовал бы ордера для запросов ФБР о коммуникациях лиц США по 702, восстановил бы независимость PCLOB и сузил бы расширенное определение "electronic communication service provider" — «поставщик услуг электронной связи», — которое ввёл закон RISAA 2024 года. Его поддержали более 130 организаций гражданского общества. Это единственный двухпартийный и двухпалатный реформаторский законопроект на столе.


Столкновение вокруг фильтрации

17 марта 2026 года судья Суда по наблюдению за иностранной разведкой вынес закрытое решение, установив, что предложенный разведывательным сообществом подход к фильтрации данных 702 "could present deficiencies" — «может иметь недостатки». Проблема не ограничивается ФБР. FISC обнаружил проблемы во всём разведывательном сообществе: инструменты фильтрации, которыми аналитики просеивают сырые данные раздела 702, работают не так, как заявлено. ФБР прекратило использовать свою прежнюю "Advanced Filter Function" — «функцию расширенной фильтрации» — после более ранних проблем с соблюдением правил, но теперь, по словам суда, "using another tool with the same functionality" — «использует другой инструмент с той же функциональностью».

У Белого дома есть срок до 16 апреля, чтобы ответить на решение FISC, — за четыре дня до прекращения действия статута. Это столкновение не случайно. Конгресс должен решить, продлевать ли полномочие на слежку, в отношении фильтрации которого его собственный надзорный суд только что предупредил о возможных недостатках, ровно на той неделе, когда исполнительная власть должна объяснить, как она собирается этот дефект устранить.

Отдельно FISC продлил сертификации по 702 ещё на год, о чём Конгресс был уведомлён 10 апреля. Это значит, что судебное разрешение на сбор продолжает действовать, — но разрешение бессмысленно, если Конгресс не продлит сам статут.


Сеть, которая уже скомпрометирована

Самый сильный аргумент ястребов безопасности в пользу продления — Salt Typhoon, китайская шпионская кампания, скомпрометировавшая не менее 200 телекоммуникационных компаний по всему миру и, по собственной оценке ФБР, «всё ещё вполне присутствующая». AT&T и Verizon — два крупнейших партнёра по сбору данных для 702 — заблокировали передачу Конгрессу оценки безопасности, подготовленной Mandiant. Сенатор Кантуэлл сказала, что нет «никаких оснований думать, что атака полностью устранена».

Письмо бывших высокопоставленных чиновников национальной безопасности недвусмысленно: «Мы не можем позволить себе, чтобы наше разведывательное сообщество лишилось этого инструмента, помогающего сохранять безопасность нашей страны, — даже на один день.»

Но есть структурная ирония, которой письмо не касается. Сбор по разделу 702 идёт через ту же телекоммуникационную инфраструктуру, которую скомпрометировала Salt Typhoon. Государство ведёт слежку по трубе, к которой иностранный противник уже подключился. Каждая запрашиваемая коммуникация проходит по сетям, которые Китай, возможно, до сих пор прослушивает. Посылка 702 — что можно собирать разведданные в защищённой внутренней сети и обращаться к ним с запросами при адекватных средствах контроля — подорвана тем фактом, что сеть не защищена, а средства контроля, по собственному выводу FISC, могут иметь недостатки.

Ни продление статута, ни его истечение этого не решают. Вопрос в том, использует ли Конгресс окно в девять дней, чтобы починить архитектуру, или продлит сломанную конструкцию ещё на восемнадцать месяцев, потому что чинить труднее, чем продлевать.


Небо не рухнет 21 апреля

Письмо старшего демократа Раскина коллегам содержит факт, который сторонники продления последовательно опускают: «FISA прямо позволяет действующим сертификациям продолжать действовать после прекращения действия закона.»

Если раздел 702 истечёт 20 апреля, обновлённые сертификации FISC — выданные 10 апреля, действительные один год — позволяют продолжать текущий сбор в рамках именно этих сертификаций до истечения их срока. Разведывательное сообщество не слепнет 21 апреля. Новые сертификации выдать будет нельзя, новые цели добавить будет нельзя, но существующая архитектура слежки остаётся действующей.

Cato Institute опубликовал в апреле 2026 года анализ, показывающий, что правовые и технические условия для того, чтобы ФБР использовало ИИ для отмывания оснований из предварительных проверок ФБР (FBI Assessments) в запросы по 702, теперь существуют, и что три из четырёх механизмов надзора, созданных для выявления такого злоупотребления, «ликвидированы или политически скомпрометированы с января 2025 года». Директор Патель распустил Управление внутреннего аудита в мае 2025 года.


О чём на самом деле следующие девять дней

50 бывших высокопоставленных чиновников национальной безопасности хотят чистого продления. 130 организаций гражданского общества хотят реформы. Прогрессивный кокус хочет радикальной реформы или ничего. Freedom Caucus хочет, чтобы к закону прицепили SAVE Act. Спикер может позволить себе потерять один голос. Президент хочет чистого продления и одновременно хочет SAVE.

GSRA Уайдена и Ли сделал бы четыре вещи: потребовал бы ордера для запросов ФБР к данным американцев, собранным по 702, закрыл бы лазейку брокеров данных, восстановил бы независимость PCLOB и сузил бы расширенное определение поставщика, введённое RISAA. У него двухпартийные авторы в обеих палатах. У него более 130 поддержек. Его нет в расписании пленарных заседаний.

В расписании пленарных заседаний есть чистое продление на 18 месяцев, которое не закрывает лазейку брокеров данных, не требует ордера и никак не отвечает на вывод FISC о фильтрации от 17 марта. Оно продлевает статут, чьи собственные механизмы надзора были планомерно демонтированы — PCLOB выпотрошен, OIA распущено, закрытые решения FISC вымараны — ещё на полтора года, исходя из теории, что угрозы слишком срочны, чтобы заниматься реформой.

Угрозы реальны. Salt Typhoon реален. Две трети «Ежедневной сводки президента», использующие разведданные 702, реальны. Но закупки у брокеров данных тоже реальны, и запросы без ордера тоже реальны, и отмеченные FISC инструменты фильтрации тоже реальны, и тот факт, что те же телекомы, которые собирают данные 702, прямо сейчас скомпрометированы китайской шпионской кампанией, устранение которой никто не может подтвердить, тоже реален.

Сеть скомпрометирована в обе стороны. Продлевать статут, не починив архитектуру, — это не безопасность. Это преемственность.


Что вы можете сделать до понедельника

Конгресс возвращается 13 апреля. Комитет по регламенту Палаты представителей может внести FISA в свой календарь уже 14 апреля. Позвоните в офис своего представителя до утра понедельника и скажите, что поддерживаете Закон о реформе государственной слежки Уайдена — Ли (S.4082) или, как минимум, требование ордера для запросов ФБР к данным американцев и закрытие лазейки брокеров данных. У EFF есть инструмент, позволяющий найти своего представителя и его нынешнюю позицию.

Девять дней начинаются сейчас.


Дальнейшее чтение

URnetwork строит слой шифрования для всего интернета между вами и публичной сетью. ur.io.

Further Discussion

Сеть скомпрометирована, а вы хотите её продлить

**Начнём с инструмента, который, по словам ястребов, нельзя потерять.** Сбор по разделу 702 идёт через американскую телекоммуникационную инфраструктуру. **Salt Typhoon** — китайская шпионская кампания — скомпрометировала не менее **200 телекоммуникационных компаний по всему миру** и, по собственной оценке ФБР, *«всё ещё вполне присутствует»*. AT&T и Verizon, два крупнейших партнёра по сбору данных для 702, **заблокировали передачу Конгрессу оценки безопасности, подготовленной Mandiant**. Сенатор Кантуэлл: нет *«никаких оснований думать, что атака полностью устранена»*. То есть предлагается продлить на восемнадцать месяцев полномочие на слежку, которое обращается с запросами к данным, идущим по трубам, внутри которых иностранный противник, возможно, до сих пор находится. **И надзорный суд уже сказал, что средства контроля не работают.** **17 марта 2026 года** судья FISC установил, что подход разведывательного сообщества к фильтрации *"could present deficiencies"* — «может иметь недостатки», — и не только подход ФБР, а всего сообщества. ФБР прекратило использовать свою прежнюю Advanced Filter Function после более ранних проблем с соблюдением правил и теперь, по словам суда, *"using another tool with the same functionality"* — «использует другой инструмент с той же функциональностью». У Белого дома был срок до **16 апреля**, чтобы ответить. Статут прекращает действие **20-го**. **А тем временем государство просто покупает то, что не вправе собирать законно.** Доклад Citizen Lab от **9 апреля** о **Webloc** документирует построенную на рекламных данных систему геолокации, отслеживающую до **500 миллионов мобильных устройств**, способную восстановить три года перемещений и вычислить домашний и рабочий адреса. Среди заказчиков — ICE, вооружённые силы США и несколько полицейских управлений. ФБР владеет лицензиями Babel Street Locate X на **27 миллионов долларов** — 5000 мест. **18 марта** на заданный под присягой вопрос *«Возьмёте ли вы на себя обязательство не покупать данные о местоположении американцев?»* директор ФБР Кэш Патель брать такое обязательство **отказался**. **Самое сильное, что говорят против этой позиции:** угрозы реальны, две трети «Ежедневной сводки президента» опираются на разведданные 702, а пятьдесят бывших высокопоставленных чиновников национальной безопасности — Клэппер, Бреннан, Рэй — говорят, что мы не можем лишиться этого инструмента *«даже на один день»*.

Дать ему истечь — это театр, а не реформа

**Истечение делает не то, на что намекают его сторонники.** Собственное письмо Раскина, старшего демократа, это признаёт: *«FISA прямо позволяет действующим сертификациям продолжать действовать после прекращения действия закона.»* FISC **10 апреля продлил сертификации по 702**, они действительны год. Если статут истечёт 20 апреля, сбор в рамках этих сертификаций продолжится. Никаких новых сертификаций, никаких новых целей — но **разведывательное сообщество не слепнет 21-го**, и всякий, кто ведёт кампанию под этой картинкой, что-то продаёт. **А значит, истечение меняет политику, но не архитектуру.** Лазейка брокеров данных переживает прекращение действия закона нетронутой, потому что она изначально никогда не зависела от 702. Webloc, Babel Street, соглашение DHS с Palantir на **1 миллиард долларов** — всё это работает на коммерческой покупке, где Четвёртая поправка считается неприменимой, потому что вклинивается сделка. Убейте 702 завтра — и каждый из этих контрактов всё равно будет исполняться. **А реформаторский законопроект, который действительно её закрыл бы, в зал не вынесен.** **Закон о реформе государственной слежки Уайдена — Ли (S.4082)** потребовал бы ордера для запросов ФБР к данным американцев, собранным по 702, запретил бы покупки у брокеров данных без ордера, восстановил бы независимость PCLOB и сузил бы расширенное определение поставщика, введённое RISAA. Двухпартийный, двухпалатный, **более 130 поддержек гражданского общества**. Его нет в расписании. А вот что *есть* в расписании — чистое продление на 18 месяцев, которое не делает ни одной из этих четырёх вещей. **Голосов нет ни для одного из исходов.** Спикер Джонсон может позволить себе потерять **одного республиканца** на процедурном голосовании по регламенту и сталкивается примерно с **двенадцатью** отступниками; Прогрессивный кокус свёл **98 демократов** в позицию против переутверждения без радикальной реформы — впервые в своей истории. Джим Джордан, голосовавший против переутверждения в 2024 году, когда его поправка об обязательном ордере провалилась, **сменил позицию** в середине марта. **Самое сильное, что говорят против этой позиции, — и это вывод самой статьи:** продлевать статут, чей надзорный суд только что назвал фильтрацию дефектной, чей сбор идёт по скомпрометированным трубам и чей надзор демонтирован — PCLOB выпотрошен, Управление внутреннего аудита распущено в мае 2025 года, — это не безопасность. Это преемственность.

Comics

#1Сеть скомпрометирована, а вы хотите её продлить
#2Дать ему истечь — это театр, а не реформа