Директива
В феврале 2026 года бригадный генерал Маттиас Хансон, директор по информационным технологиям (Chief Information Officer) вооружённых сил Швеции, издал директиву. Звонки и текстовые сообщения, не касающиеся секретных сведений, следует по возможности вести через мессенджер Signal. Директива была не рекомендацией. Это было решение военного CIO Швеции, продиктованное конкретной и хорошо задокументированной угрозой: уязвимостью обычных телефонных сетей к прослушиванию и подмене номера.
Рассуждение генерала Хансона было оперативным. «Укрепление Швеции в военном отношении и участие в коллективной обороне требуют от нас наращивать оборонные возможности, — заявил он. — Нам нужно использовать новейшие технологии и всю инновационную силу шведского частного сектора». Signal с его протоколом сквозного шифрования с открытым исходным кодом и есть эти новейшие технологии. Шведские военные выбрали его потому, что обычные каналы связи недостаточно защищены.
В том же месяце правительство Швеции продвигало законопроект, который сделал бы ключевую технологию Signal — сквозное шифрование — фактически незаконной.
Законопроект с официальным обозначением Ju2024/02286, "Datalagring och åtkomst till elektronisk information" — «Хранение данных и доступ к электронной информации», — обязал бы сервисы обмена сообщениями, включая Signal, WhatsApp и других провайдеров, хранить всю переписку пользователей и делать её доступной шведским правоохранительным органам. Правительство Швеции предложило, чтобы закон вступил в силу 1 марта 2026 года, а голосование в Риксдаге ожидалось весной.
Ответ Signal был немедленным и недвусмысленным. Мередит Уиттакер, президент Signal Foundation, сказала шведскому изданию SVT Nyheter, что Signal скорее уйдёт из Швеции, чем подчинится. «Мы скорее покинем рынок, чем создадим уязвимости, которыми смогут воспользоваться третьи стороны, — сказала Уиттакер. — Мы не отступим».
За один месяц шведские военные велели своему личному составу пользоваться Signal, потому что он защищён. Правительство Швеции велело Signal стать незащищённым или уйти. А вооружённые силы Швеции — в своём официальном отзыве на законопроект — предупредили, что его «невозможно исполнить, не создав уязвимостей и бэкдоров, которыми смогут воспользоваться третьи стороны».
Одно и то же правительство одновременно укрепляет защищённость связи своих военных и предлагает её подорвать. Противоречие не назвать тонким. И оно не уникально для Швеции.
Математика невозможного
Предложенный закон даёт шведским правоохранительным органам расширенный доступ к электронным коммуникациям. Механизм прямолинеен: все поставщики услуг электронной связи, работающие в Швеции, будут обязаны хранить данные о коммуникациях пользователей и предоставлять их правоохранительным органам по запросу.
Для сервисов без сквозного шифрования исполнение технически тривиально. У провайдера уже есть доступ к содержимому сообщений, хранящемуся на его серверах. Требование закона сохранять это содержимое и выдавать его по требованию меняет юридические обязанности провайдера, но не его техническую архитектуру.
Для сервисов со сквозным шифрованием требование технически невыполнимо, если не сломать шифрование. Это не вопрос инженерной сложности. Это математическая неизбежность.
Сквозное шифрование означает, что сообщения шифруются на устройстве отправителя и расшифровываются только на устройстве получателя. Поставщик услуги — в данном случае Signal — никогда не владеет ключами шифрования и потому не может прочитать сообщения, даже если бы захотел. Нет ключа, который можно передать. Нет бэкдора, который можно открыть. Система устроена так, что провайдер технически неспособен получить доступ к содержимому сообщений.
Чтобы исполнить шведский закон, Signal пришлось бы перепроектировать систему так, чтобы либо провайдер хранил копию ключей шифрования, либо копию хранила третья сторона, либо шифрование было ослаблено так, чтобы доступ стал возможен. Каждый из этих подходов создаёт то, что криптографы называют "single point of failure" — единой точкой отказа: механизм, компрометация которого кем угодно компрометирует безопасность всех пользователей.
Консенсус криптографов на этот счёт не расколот. Не существует известного способа предоставить государству доступ к зашифрованным коммуникациям так, чтобы этот же доступ одновременно не получил всякий, кто обнаружит или скомпрометирует механизм доступа. Бэкдор для Швеции — это бэкдор для России, Китая, преступных организаций и любого другого игрока, у которого есть мотив и возможность им воспользоваться.
Вооружённые силы Швеции сказали ровно это. В своей официальной оценке законопроекта военные заявили, что «требования о доступе к сквозным образом зашифрованным коммуникациям невозможно исполнить, не создав уязвимостей и бэкдоров, которые могли бы быть использованы третьими сторонами». Это не правозащитная организация, отстаивающая приватность. Это не технологическая компания, защищающая свою бизнес-модель. Это армия новейшего государства — члена НАТО, у которой есть оперативный опыт последствий скомпрометированной связи, и она говорит собственному правительству, что этот закон сделает Швецию менее безопасной.
Коалиция
Вооружённые силы Швеции не были одиноки в этой оценке. Коалиция из 237 организаций гражданского общества, экспертов по кибербезопасности и крупных технологических компаний подписала совместное письмо, призывающее шведский Риксдаг отклонить законопроект. Письмо координировали участники Global Encryption Coalition — сети из более чем 400 организаций в 108 странах, выступающей за стойкое шифрование по всему миру.
Среди подписавших — Mozilla, Proton, Wire, Tuta Mail и сам Signal. Center for Democracy and Technology поддержал оппозицию. Internet Society опубликовала собственный анализ с предупреждением о последствиях для безопасности.
Аргументация коалиции была технически обоснованной. Создание бэкдора в шифровании порождает уязвимости, из-за которых Швеция станет менее защищённой перед киберугрозами и иностранными противниками. Те, кто зависит от шифрования сильнее всего, — журналисты, защищающие источники, активисты, организующиеся под угрозой, пережившие домашнее насилие, которые общаются со службами помощи, военнослужащие на операциях, — пострадают непропорционально.
Письмо прямо разбирает довод правоохранителей. Да, шифрование затрудняет полиции доступ к переписке подозреваемых. Но ослабление шифрования не действует избирательно на преступников. Оно действует на всех. А преступники, которые являются декларируемой мишенью закона, просто перейдут на другие инструменты — серверы собственного хостинга, самописное шифровальное ПО или платформы, работающие из юрисдикций вне досягаемости Швеции. Те, кто не может легко перейти на альтернативы, — это обычные граждане, которым останется ослабленная защита, пока преступные мишени адаптируются и исчезают.
Шведское правительство публично не ответило ни на оценку вооружённых сил, ни на письмо коалиции техническим возражением. Оно не объяснило, как закон можно исполнить, не создав уязвимостей, которые обозначила его собственная армия. Законопроект, по-видимому, движется на допущении, что раз правительство хочет доступа, то безопасный способ его предоставить обязан существовать, — допущении, которое отверг каждый квалифицированный криптограф, изучавший вопрос.
Signal проводит черту
Заявление Мередит Уиттакер о том, что Signal уйдёт из Швеции, не было переговорным приёмом. Это была констатация технического и организационного принципа, созвучная реакции Signal на точно такое же давление со стороны Великобритании.
«Мы не отступим, — сказала Уиттакер, говоря и о шведской, и о британской ситуации. — Позиция Signal предельно ясна: мы не отступим, не разбавим и никак иначе не потревожим надёжные гарантии приватности и безопасности, на которые люди полагаются».
Это не абстрактная философская приверженность. Signal — некоммерческий фонд. Он не продаёт рекламу. Он не монетизирует данные пользователей. Его единственный продукт — защищённая связь. Если он не может обеспечить защищённую связь, у него нет ни продукта, ни причины существовать. Решение уйти с рынка, а не пойти на компромисс с шифрованием, для Signal — экзистенциальный императив, а не стратегический выбор.
Прецедент — собственная история Signal. В 2016 году федеральное большое жюри Восточного округа Вирджинии затребовало у Signal данные пользователей. Signal исполнил повестку — и выдал ровно две единицы данных: дату создания аккаунта и дату его последнего подключения к серверам Signal. Это было всё, чем Signal располагал. Никакого содержимого сообщений, никаких контактов, никакого членства в группах, никаких профильных сведений. Система устроена так, что Signal не может выдать то, чем не владеет.
Если шведский закон будет принят и Signal уйдёт, примерно 2,2 миллиона шведских пользователей Signal — включая тех самых военнослужащих, которым только что предписали им пользоваться, — потеряют доступ к приложению. Инструмент, который их собственная армия выбрала как лучший доступный вариант защищённой связи, перестанет быть доступным в их стране, потому что их правительство потребовало от него стать незащищённым.
Apple уже прогнулась
Чтобы понять, что происходит, когда государство успешно давит на технологическую компанию из-за шифрования, посмотрите на Великобританию.
24 февраля 2025 года Apple объявила, что отзывает функцию Advanced Data Protection у британских пользователей. Advanced Data Protection обеспечивала сквозное шифрование резервных копий iCloud: даже сама Apple не могла получить доступ к данным в аккаунте iCloud пользователя. Британское правительство, воспользовавшись механизмом Technical Capability Notice — уведомления о технических возможностях — по Investigatory Powers Act 2016, Закону о следственных полномочиях 2016 года, тайно предписало Apple сохранять способность предоставлять доступ к данным iCloud.
Ответом Apple было не построить бэкдор. Ответом было полностью убрать функцию шифрования у британских пользователей. С 21 февраля 2025 года британские пользователи больше не могли включить Advanced Data Protection. Тем, кто уже её включил, пришлось её отключить. Десять категорий данных iCloud, которые покрывала ADP, — включая фотографии, заметки и резервные копии устройств — вернулись к стандартному шифрованию: ключи держит Apple и может выдать данные правоохранителям по требованию.
Apple предпочла снизить безопасность миллионов британских пользователей, а не строить бэкдор, который мог бы скомпрометировать безопасность всех. Это часто описывают так, будто Apple «дала отпор» британскому правительству. Ничего подобного. Apple подчинилась требованию по его практическому эффекту. Британские пользователи потеряли шифрование. Правительство получило то, чего хотело: доступ к данным британских пользователей.
Великобритания на этом не остановилась. В сентябре 2025 года Министерство внутренних дел выдало второе Technical Capability Notice, на этот раз требуя бэкдор-доступ конкретно к зашифрованным резервным копиям iCloud британских пользователей. Privacy International подала жалобу в Investigatory Powers Tribunal вместе с Liberty и двумя частными заявителями; семидневные слушания назначены на 2026 год.
Прецедент Apple показывает схему. Государство издаёт секретный приказ с требованием доступа к зашифрованным данным. Компания оказывается перед невозможным выбором: подчиниться и скомпрометировать безопасность всех пользователей — или отозвать функцию безопасности у пользователей в этой юрисдикции. В любом случае проигрывают пользователи. Шифрование либо сломано, либо убрано.
Signal заявил, что не пойдёт путём Apple. Он не станет отбирать шифрование у шведских пользователей, сохраняя его в других местах. Он не станет строить бэкдор специально для Швеции. Он уйдёт целиком. Это другой ответ — пожалуй, более принципиальный, — но исход для шведских пользователей похож. Они теряют доступ к защищённой связи.
Неделя, когда Европа выбрала
Шведская и британская ситуации — не изолированные эпизоды. Они часть схемы, которая становится видна, только если увидеть эти события одновременно.
26 марта 2026 года — за восемнадцать дней до публикации этой статьи — Европейский парламент 311 голосами против 228 отказался продлевать отступление от Директивы об электронной приватности, известное как Chat Control. Это отступление, действовавшее с августа 2021 года, давало Google, Meta, Microsoft и TikTok правовое основание добровольно сканировать миллиарды частных сообщений в поисках материалов о сексуальном насилии над детьми. Парламент убил его перевесом в восемьдесят три голоса — после того как консервативная фракция ЕНП попыталась продавить повторное голосование, а параллельно всплыла схема получить одобрение Совета через заседание министров рыболовства.
Голосование стало, по словам депутата Европарламента от Пиратской партии Патрика Брейера, четыре года возглавлявшего оппозицию, «историческим днём, который приносит слёзы радости». Electronic Frontier Foundation назвал его «первым случаем, когда крупная юрисдикция активно откатила назад санкционированную государством массовую слежку за частной перепиской».
С 3 апреля 2026 года правовое основание для сканирования частных сообщений европейских граждан истекло. Google, Meta, Microsoft и Snap немедленно объявили, что всё равно продолжат сканировать.
А постоянный закон на замену — Chat Control 2.0, Регламент о борьбе с сексуальным насилием над детьми — возобновляет трёхсторонние переговоры 4 мая, политическая договорённость намечена на июль. Позиция Совета по-прежнему включает обязательную проверку возраста, которая, предупреждают защитники приватности, фактически убьёт анонимное общение в интернете в Европе.
В Бельгии законопроект о бэкдоре в шифровании был снят после того, как против него мобилизовались 107 организаций, а в итоговом тексте записано, что «использование шифрования свободно». Во Франции статья 8 законопроекта о борьбе с наркоторговлей, которая потребовала бы бэкдор-доступа к зашифрованной связи, была отклонена в марте 2025 года.
Каждое из этих сражений выиграно. Каждая победа была узкой. Каждую придётся защищать снова.
Три фронта
Отойдите ещё дальше — и схема становится геополитической.
Пока Европа спорит, сканировать ли сообщения, Китай переходит к тому, чтобы перерезать физические соединения, по которым они идут. Утёкшее уведомление Shaanxi Telecom от 8 апреля 2026 года предписывает интернет-провайдерам остановить все исходящие соединения за пределы материкового Китая — включая Гонконг, Макао и Тайвань. Министерство промышленности и информатизации провело совещание об «усилении управления несанкционированными интернет-соединениями через выделенные трансграничные каналы передачи данных». Механизм принуждения — не блокировка и не фильтрация. Это отключение. Операторам грозит окончательное закрытие.
Пока Швеция спорит, требовать ли бэкдоры, Россия разворачивает искусственный интеллект, чтобы сделать обход невозможным. Роскомнадзор, российский регулятор связи, тратит 2,27 млрд рублей — более 29 млн долларов — на систему цензуры с искусственным интеллектом, которая встраивает машинное обучение в его инфраструктуру глубокой инспекции пакетов. Система блокирует не только по IP-адресу. Она обнаруживает паттерны трафика, похожие на VPN-соединения, и блокирует их автоматически. Роскомнадзор уже ограничил доступ к 469 VPN-сервисам — рост на 70 процентов за три месяца. Блокировка контента, связанного с VPN, выросла на 1235 процентов год к году.
Три модели. Китай режет провода. Россия разворачивает ИИ для обнаружения обхода. Демократические правительства требуют, чтобы сами инструменты были ослаблены изнутри. Подходы различаются методом. Они сходятся в результате: мир, в котором частное общение архитектурно невозможно.
Защита, которая не требует доверия
Урок шведского противоречия не в том, что правительства злонамеренны. У шведских правоохранителей есть законные оперативные потребности. Преступники действительно пользуются зашифрованной связью. Расследования труднее, когда сообщения нельзя прочитать.
Урок в том, что предложенное решение — ослабить шифрование для всех, чтобы поймать конкретных преступников — не работает. Собственная армия Швеции объяснила почему. 400 организаций Global Encryption Coalition объяснили почему. Каждый квалифицированный криптограф, изучавший вопрос, объяснил почему.
Инструменты, которые защищают шведских солдат от российской разведки, — это те же инструменты, которые защищают журналистов от государственной слежки, активистов от авторитарных репрессий, переживших домашнее насилие от их обидчиков, а обычных граждан от утечек данных. Не бывает версии шифрования, которая сильна для военных и слаба для правительства. Математика не ведёт переговоров.
Сквозное шифрование работает потому, что никто посередине — ни провайдер, ни оператор связи, ни государство — не может получить доступ к сообщению. В тот момент, когда вы создаёте исключение, архитектура рушится. Вот почему Signal выбрал именно такую конструкцию. Вот почему шведские военные выбрали Signal. И вот почему требование шведского правительства — не просто политическое разногласие. Это просьба ослабить национальную оборону.
Децентрализованные сети развивают этот принцип дальше. Обычные VPN-провайдеры пропускают трафик через централизованные серверы — серверы, по которым можно ударить судебным приказом, уведомлением о технических возможностях или отключением на уровне инфраструктуры. Децентрализованные архитектуры распределяют трафик по независимым узлам, где нет единой точки перехвата. Нет центрального сервера, который можно скомпрометировать, нет единственного провайдера, которому можно вручить судебный приказ, нет кабеля, который можно перерезать. Архитектура и есть защита.
Схема последнего десятилетия ясна. Централизованные сервисы можно продавить, скомпрометировать или закрыть. Apple прогнулась в Великобритании. Signal скорее уйдёт из Швеции, чем пойдёт на компромисс. У следующей компании принципов Signal может и не оказаться. Единственная долговечная защита — архитектура, которая не зависит от готовности какой-либо компании сопротивляться государственному давлению; архитектура, при которой исполнить приказ о бэкдоре технически невозможно, а не просто организационно неудобно.
Вопрос к Швеции
Риксдаг Швеции ещё не провёл окончательное голосование. График сдвинулся относительно первоначальной цели правительства — марта 2026 года, — а интенсивность сопротивления со стороны военных, технологической отрасли, гражданского общества и международных союзников Швеции породила политическую неопределённость.
Но динамика, толкающая к бэкдорам в шифровании, не изменилась. Правоохранители хотят доступа. Политики хотят его дать. И основной вопрос — что будет с безопасностью 10 миллионов шведов, когда государство — член НАТО намеренно ослабит коммуникационную инфраструктуру, которую его собственная армия назвала жизненно важной, — так и остался без ответа.
Если закон пройдёт, Signal уйдёт из Швеции. Шведские военнослужащие потеряют защищённый инструмент связи, выбранный их же CIO. Шведские журналисты потеряют возможность защищать источники. Шведские граждане потеряют шифрование, которое собственные вооружённые силы их правительства назвали необходимым. А преступники, которых закон должен был ловить, продолжат общаться через инструменты, не подчиняющиеся шведской юрисдикции, с серверов, которые не стоят на шведской земле, по протоколам, которые не отвечают перед шведским законом.
Шведские военные это поняли. Signal это понял. 237 организаций, подписавших письмо коалиции, это поняли. Каждый криптограф, изучавший вопрос, это понял.
Вопрос в том, поймёт ли это шведский парламент до голосования.
Источники: Cyber Insider, "Swedish Armed Forces Adopt Signal for Secure Communications" (февраль 2026 г.); Cyber Insider, "Signal Threatens to Leave Sweden Over Encryption Backdoor Law"; Infosecurity Magazine, "Signal May Exit Sweden If Government Imposes Encryption Backdoor"; TechRadar, "Signal would rather leave the UK and Sweden than remove encryption protections"; Cyber Insider, "Global Coalition Warns Sweden Against Encryption Backdoor Legislation"; совместное письмо Global Encryption Coalition (апрель 2025 г., 237 подписантов); Tuta Blog, "Swedish Armed Forces: Use Signal to defend against interception"; Privacy International, "PI Apple TCN Challenge" и "Update: Our case against UK Government's secret surveillance orders to be heard in 2026"; Computer Weekly, "Home Office issues new backdoor order over Apple encryption" (сентябрь 2025 г.); Apple Support, "Apple can no longer offer Advanced Data Protection in the United Kingdom to new users" (февраль 2025 г.); Element.io, "Why the Swedish Armed Forces' switch to Signal misses the mark"; State of Surveillance, "Signal Would Rather Leave the UK and Sweden Than Break Encryption"; Patrick Breyer, "End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller" (26 марта 2026 г.); Electronic Frontier Foundation, "EU Parliament Blocks Mass-Scanning of Our Chats -- What's Next" (апрель 2026 г.); Center for Democracy and Technology, "CDT Europe's Response to the European Parliament Rejection of Chat Control 1.0's Extension"; Vision Times, "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests" (11 апреля 2026 г.); United24 Media, "Russia to Launch AI-Powered Internet Censorship System in 2026"; Forbes/Pravda, "Roskomnadzor will create an AI system to block VPNs for 2.3 billion rubles" (январь 2026 г.).