Срок, за который вы не голосовали

Субботнее утро, семь городов

В Тегеране субботнее утро апреля 2026 года начинается с вопроса, не сегодня ли тот день, когда вернётся интернет. Сорок девять дней прошло с тех пор, как 28 февраля иранские операторы связи обнулили маршрутизацию зарубежного ASN-бэкбона. NetBlocks подтвердил пятидесятый день сегодня ранним утром: 1176 часов — самое долгое общенациональное отключение интернета за всю историю наблюдений. Тегеранский импортёр оборудования в последний раз связался со своим поставщиком в Шэньчжэне в последний день февраля. Медицинская исследовательница из Университета Шарифа пятьдесят дней не читала ни одного журнала, размещённого за рубежом. Иранская семья из диаспоры в Гамбурге не смогла созвониться по видео со своей бабушкой. Комитет Высшего совета национальной безопасности соберётся на следующей неделе, чтобы решить, добавят ли ещё четыре предприятия в белый список "pro internet" — «за интернет». Никто из тех, кто ждёт этого решения, не выбирал этот комитет.

В Москве субботнее утро — это двенадцатидневный обратный отсчёт. С 1 мая тариф в 150 рублей за гигабайт — около 1,80 доллара — вступает в силу для любых международных интернет-данных, маршрутизируемых через российского оператора сверх пятнадцати гигабайт в месяц. Тариф применяется независимо от того, роуминговый ли это трафик, идёт ли он через VPN или любым другим путём через слой лицензированных операторов. Министерство цифрового развития объявило о схеме в марте. Синхронизация почты московского командированного с зарубежным облачным провайдером начнёт накапливать плату, как только счётчик перейдёт порог. Звонки живущего за границей россиянина семье уже замедляются в Telegram и заблокированы в WhatsApp; тариф добавляет следующий слой. Пользователей министерство не спрашивало.

В Брюсселе субботнее утро лежит между двумя трилогами. Третий трилог по Chat Control 2.0, Регламенту о противодействии сексуальному насилию над детьми, завершился в четверг без согласия о том, следует ли предписывать сканирование на стороне клиента. Четвёртый трилог — 4 мая. Целевой срок политической сделки — июль. Президент Signal Мередит Уиттакер публично заявила, что Signal уйдёт с рынка ЕС, а не станет внедрять сканирование на стороне клиента. Tuta, Proton и Threema сказали то же самое. Европейский совет, Парламент и Комиссия — три стороны в этом зале. 450 миллионов пользователей в ЕС, чей обмен сообщениями будет регулировать этот регламент, — нет.

В Вашингтоне субботнее утро — это двенадцатидневный таймер. В пятницу днём Сенат утвердил устным голосованием, менее чем за тридцать секунд, принятое Палатой представителей в 2:09 ночи в порядке единогласного согласия продление Раздела 702 Закона о надзоре за иностранной разведкой до 30 апреля. Чистая восемнадцатимесячная переавторизация, которой хотел Белый дом, мертва. Поправка о требовании судебного ордера, которой хотела реформистская коалиция, была отклонена как неприемлемая по регламенту. Полномочие продолжает действовать; ФБР продолжает делать запросы к базе данных 702 в рамках административных мер контроля по RISAA; антинаркотическая сертификация Суда FISA от апреля 2025 года продолжает санкционировать сбор данных по цепочке поставок фентанила. Ни один американец, чьи коммуникации лежат в этой базе, не голосовал за эту заплатку.

В Роттердаме субботнее утро — это режим ожидания. ChipSoft, нидерландский поставщик систем электронных медицинских карт, чья платформа HiX обслуживает семьдесят шесть процентов нидерландских больниц неотложной помощи, подтвердил в среду, 15 апреля, что доступ к записям пациентов при вторжении шифровальщика, начавшемся 7 апреля, «нельзя исключить». Franciscus Gasthuis Rotterdam и Albert Schweitzer Ziekenhuis Dordrecht — среди одиннадцати больниц, отключивших HiX от своих сетей. Basic-Fit, крупнейшая в Европе сеть фитнес-клубов, сообщила 13 апреля, что у миллиона участников в шести странах ЕС были украдены имена, адреса электронной почты, почтовые адреса, номера телефонов, даты рождения и номера банковских счетов. Ни одна группировка вымогателей не взяла на себя ответственность ни за одно из этих вторжений. 1,2 миллиона европейцев, чьи данные теперь в чужих руках, не выбирали ту концентрацию, которая сделала эту утечку возможной.

В Лондоне субботнее утро — это день после срока Ofcom от 16 апреля для оценок доступа детей по Закону о безопасности в интернете. Более девяноста сервисов находятся под формальным расследованием. Примерно 1 из 7 взрослых британцев за последние двенадцать месяцев прошёл процедуру проверки возраста — около шести миллионов верификаций. Yoti, Persona, Verify и горстка более мелких посредников теперь держат изображения документов, удостоверяющих личность, для существенной доли взрослых жителей Великобритании. Британская пользовательница Reddit во вторник подтвердила свой возраст, чтобы увидеть чувствительный сабреддит; изображение её паспорта хранится на серверах Persona по политике хранения сроком двенадцать месяцев. Экосистему посредников эта пользовательница не проектировала.

В Сиднее субботнее утро — это четыре месяца с начала установленного законом запрета на крупные платформы социальных сетей для лиц младше 16 лет. Facebook, Instagram, Snapchat, TikTok и YouTube находятся под формальным расследованием комиссара по электронной безопасности Джули Инман Грант. Отчёт о соблюдении требований от 20 марта задокументировал системные пробелы: платформы побуждали несовершеннолетних пользователей «корректировать» оценку возраста методами с низкой достоверностью; допускались повторные попытки одним и тем же методом верификации; оценка по лицу неточна на границе 16/17 лет. Австралийские подростки мигрировали в Discord, Roblox, Telegram. Те семьдесят шесть процентов подростков 14–15 лет, которые сообщают, что обходили возрастные ограничения, за этот закон не голосовали.

Семь городов. Семь таймеров. Ни один не выставлен теми пользователями, против которых они тикают.

Общее структурное свойство

Семь таймеров действуют в разных областях политики, разных юрисдикциях и разных временных масштабах. У них одно общее структурное свойство: в каждом случае власть дёргает рычаг, приложенный к коммерческому или государственному оператору, чтобы произвести эффект на популяцию пользователей, — а у пользователей нет в этом дёргании рычага никакого голоса.

Иранские операторы связи исполняют директивы Высшего совета национальной безопасности. ВСНБ — это власть; операторы связи — это оператор; иранские интернет-пользователи — это затронутая популяция. Популяция не избирает ВСНБ и не может обжаловать его решения.

Российские сотовые операторы реализуют тариф Министерства цифрового развития. Министерство — это власть; операторы — это оператор; российские граждане, которым нужны международные данные, — это затронутая популяция. С популяцией не консультируются, и обжаловать решение она не может.

Совет ЕС, Парламент и Комиссия — трёхсторонняя власть трилога; крупные платформы (Meta, Google, Microsoft, Snap) и платформы со сквозным шифрованием (Signal, Tuta, Proton, Threema) — операторы; 450 миллионов пользователей в ЕС — затронутая популяция.

Конгресс и администрация США — власть; американские операторы связи, облачные провайдеры и почтовые сервисы — операторы; американцы, чьи коммуникации проходят через эту инфраструктуру, — затронутая популяция.

ChipSoft и его страховщик, нидерландский орган по защите данных и нидерландский сектор здравоохранения — узел власти; ChipSoft — оператор; пациенты одиннадцати больниц — затронутая группа. Корпоративная структура Basic-Fit, страховщики и органы по защите данных в шести странах — узел власти; Basic-Fit — оператор; миллион участников — затронутая популяция.

Ofcom — власть; платформы и посредники-верификаторы — операторы; британские интернет-пользователи — затронутая популяция.

Комиссар по электронной безопасности Инман Грант — власть; пять крупных платформ — операторы; каждый австралийский интернет-пользователь — затронутая популяция: подростки напрямую, взрослые косвенно — через трение верификации.

Форма у каждого случая одна и та же. Пользователь всегда — затронутая популяция. Пользователь никогда не власть. Пользователь в каждом случае находится на том субстрате, которым управляет оператор.

Почему интересы властей не дотягиваются до согласия пользователя

Позицию каждой власти можно изложить в самом сильном её варианте, и это важно сделать.

Правительство Ирана действует в условиях войны после нанесённых 28 февраля американо-израильских ударов по Натанзу, Фордо и Араку. Заявленное обоснование — контрразведка, предотвращение координации иностранных сил с внутренними акторами — в общем виде является законным государственным интересом. Пятидесятидневная длительность блэкаута и его переход в разрешительный режим затрудняют принятие тезиса о необходимости за чистую монету, но власть легитимна, даже если её применение непропорционально.

У правительства России последовательная позиция о цифровом суверенитете. Снижение зависимости от иностранных платформ защитимо; консолидация государственных услуг в одном приложении даёт операционную эффективность. Отсутствие шифрования и агрегация на подконтрольной государству инфраструктуре — это вред приватности, но власть — избранная, законная, конституционная в российской рамке — легитимна.

Совет ЕС, Парламент и Комиссия конституированы демократически. Регламент Chat Control адресует серьёзную и хорошо задокументированную проблему (материалы о сексуальном насилии над детьми в интернете). Механизм предписаний о детектировании оспаривается, но лежащая в основе цель политики легитимна, а сам политический процесс демократичен.

У Конгресса и администрации США есть конституционные основания для полномочий в сфере национальной безопасности. Раздел 702 адресует сбор иностранной разведывательной информации — легитимную государственную функцию. Напряжение с защитой по Четвёртой поправке — ядро аргумента реформистской коалиции Уайдена, Ли, Ламмис и Уоррен, но лежащее в основе полномочие легитимно.

Нидерландская и общеевропейская системы защиты данных, британский Ofcom и австралийская eSafety — демократически учреждённые регуляторы с определёнными законом полномочиями. Их вмешательства не произвольны.

И всё же в каждом случае легитимная власть действует через оператора, которого пользователь не выбирал в качестве оператора своих коммуникаций, записей или трафика. Нидерландская пациентка не выбирала, чтобы её медицинские записи были консолидированы в ChipSoft. Британская пользовательница Reddit не выбирала, чтобы Persona хранила изображение её паспорта двенадцать месяцев. Австралийская школьница не выбирала, чтобы её попытка подтвердить возраст проходила через выбранного платформой поставщика оценки по лицу. Согласие, которое власть презюмирует, идёт через оператора, а не через пользователя.

Власть легитимна. Оператор легитимен. Цепочка согласия от пользователя к оператору и далее к власти — архитектурный артефакт, а не свободно данное разрешение. Именно это и обнажают сроки этой недели.

Какая архитектура изменила бы вопрос

Пользователю, чьи коммуникации, записи, идентичность и трафик не зависят от коммерческого оператора, которого можно принудить, не может приказывать власть, чей рычаг приложен к оператору, которого принудить можно. Архитектурная альтернатива нынешнему паттерну — та самая, на которую кандидат за кандидатом, неделя за неделей неявно указывает каждый разговор о реформе, не называя её.

Сквозная криптография с ключами у пользователя. Протокол Signal — пример коммерческого масштаба: ключи генерируются на устройстве пользователя, содержимое шифруется под этими ключами, оператор держит только шифротекст, который не может расшифровать. Advanced Data Protection у Apple была похожей конструкцией для iCloud; британское уведомление о технических возможностях в рамках Закона о следственных полномочиях нацелено именно на эту архитектуру, чтобы принудить операторов к хранению ключей в глобальном масштабе.

Одноранговый транспорт. Трафик, маршрутизируемый через устройства участников сети, а не через объекты лицензированных операторов связи. WireGuard как протокол, луковая маршрутизация Tor как сеть, транспорт URnetwork на резидентных узлах как живая ткань однорангового ретранслирования, Briar и Session как субстраты ячеистого обмена сообщениями. Каждый из них — частичный ответ на один и тот же архитектурный вопрос: могут ли коммуникации обойти узкое место лицензированного оператора, на котором держатся российский тариф, иранский блэкаут, китайский фильтр и соответствующие CALEA американские телекоммуникации?

Федеративная модерация и федеративное хранение. Модерация контента, выбираемая самим пользователем или выбранными пользователем модераторами, распределённая по федерации меньших операторов, а не сконцентрированная на единственной платформе-привратнике. Федерация Matrix, модель PDS у Bluesky, Mastodon, федеративные инстансы Nextcloud. Каждое решение распределяет досягаемость рычага: власть может дёрнуть одного оператора, но не весь субстрат.

Идентичность в руках пользователя через верифицируемые удостоверения. Криптографические утверждения, хранящиеся в кошельке под контролем пользователя и избирательно раскрываемые через доказательства с нулевым разглашением, которые подтверждают атрибут (старше 16, старше 18, наличие лицензии), не раскрывая сам документ. Кошелёк цифровой идентичности ЕС в рамках eIDAS 2.0 — ведущий регуляторный путь; академические исследования доказательств возраста с нулевым разглашением созрели с 2023 года.

Децентрализованная вендорская архитектура. Медицинские записи, хранящиеся у самого пациента или у нескольких независимо управляемых хранителей (финансируемый ЕС проект InteropEHRate; нидерландская одноранговая аутентификация пациентов Nuts). Потребительская идентичность, хранящаяся отдельно у каждого сервиса или в кошельках пользователя, а не сконцентрированная в базах данных оператора.

Ни одно из этих решений сегодня не заменяет нынешнюю архитектуру целиком. Каждое сужает поверхность атаки для того конкретного рычага, на который направлено. Децентрализация — более узкое утверждение, чем «решает всё». Это утверждение о структурных свойствах конкретных субстратов: субстрат, который не предъявляет центра, поддающегося принуждению, не предъявляет и рычага, а рычаг, который нельзя дёрнуть, не может произвести срок, на который пользователь не давал согласия.

Во что эта неделя обходится на самом деле

Совокупный подсчёт вреда по семи городам за эту неделю:

• Иран, день 50: примерно от 1,8 до 2 миллиардов долларов прямых и косвенных экономических потерь; десятки тысяч предприятий деградировали или закрылись; 85 миллионов граждан не могут дотянуться до внешнего интернета.
• Россия, обратный отсчёт до 1 мая: примерно 30 миллионов пользователей между государственным мессенджером без шифрования, VPN-фильтром, который при включении сломал крупнейшие банки страны, и тарифом, который сделает международные данные недоступными по цене для командированных, эмигрантов и этнических меньшинств с семьёй за границей.
• Брюссель, обратный отсчёт до 4 мая: 450 миллионов пользователей в ЕС в неопределённости относительно того, будут ли их мессенджеры принуждены сканировать частные коммуникации или уйдут с рынка.
• Вашингтон, обратный отсчёт до 30 апреля: целое полномочие на слежку продолжает действовать без изменений ещё как минимум двенадцать дней, и структурного пути к реформе до этого срока нет.
• Роттердам, продолжается: данные пациентов существенной доли нидерландских больниц неотложной помощи, возможно, утекли; одиннадцать больниц работают в ручных процессах; миллион членов фитнес-сети с украденными номерами банковских счетов.
• Лондон, после срока: шесть миллионов изображений документов, удостоверяющих личность, агрегированы у четырёх операторов-посредников — пока без крупномасштабной утечки, но со структурной концентрацией, которая, по всей вероятности, её произведёт.
• Сидней, четыре месяца спустя: сокращение числа аккаунтов пользователей младше 16 лет на массовых платформах на 22–42 процента с соответствующей миграцией к менее регулируемым альтернативам; 76 процентов подростков сообщают об обходе.

Конкретного вреда — на семь городов, и произвели его власти, чья легитимность не является предметом спора, действуя через операторов, которые не могут отказать рычагам, и производя эффекты на пользователей, у которых не было в этом дёргании рычагов никакого голоса.

Следующий таймер

Следующий таймер запускается в эти выходные. Брюссельский трилог — 4 мая; российский тариф — 1 мая; истечение Раздела 702 в Вашингтоне — 30 апреля; лондонские расследования о проверке возраста дадут решения о принуждении к исполнению в течение лета; сиднейские решения о принуждении к исполнению — середина 2026 года; следующее заседание ВСНБ по белому списку в Иране — на предстоящей неделе; отчёт роттердамского органа по защите данных закрывается в мае. Каждое из этого — срок. Каждый установлен властью, которая не спросила пользователя. Каждый будет действовать через оператора, которого пользователь не проектировал.

Архитектура, производящая этот паттерн, — та самая, которую каждая политическая дискуссия этой недели принимает как данность. Архитектурная альтернатива — сквозная криптография, одноранговый транспорт, федеративная модерация, идентичность в руках пользователя, распределённые вендорские экосистемы — доступна, частично развёрнута, растёт и пока не является массовой. Использование мостов Tor выросло на сорок два процента год к году. WireGuard — стандарт для 94 процентов потребительских VPN. У Signal шестьдесят миллионов ежемесячно активных пользователей. Транспорт URnetwork на резидентных узлах вырос на тридцать семь процентов в 2026 году. Каждая метрика — шаг. Ни одна не поворот.

Сроки этой недели обнажают то, что нынешняя архитектура производит политические дискуссии о том, какой власти достанется дёргать какой рычаг. Пользователь — объект дискуссии, а не её сторона. Сможет ли пользователь стать стороной — вопрос, требующий другой архитектуры. Эта архитектура и есть медленная, тихая, недофинансированная работа другого стека — того, который срок за сроком, неделя за неделей становится всё труднее игнорировать.

Следующий таймер запускается в понедельник. Пользователь в Тегеране, пользователь в Москве, пользователь в Брюсселе, пользователь в Вашингтоне, пользователь в Роттердаме, пользователь в Лондоне, пользователь в Сиднее — каждый проснётся с обратным отсчётом, выставленным где-то ещё. Никого из них не было за столом. Причина — архитектура.

---

Источники (6)

Источники

1. NetBlocks, отчёт о связности Ирана, 18 апреля 2026 г., подтверждающий 50-й день отключения.
2. Free Malaysia Today, "Iran internet blackout now in its 50th day," 18 апреля 2026 г.
3. Shabtabnews, "Iran's Internet Blackout Shows No Signs Of Ending," 17 апреля 2026 г.
4. Bloomberg, "Iran Internet Blackout Eases Slightly as Businesses Face Economic Costs," 14 апреля 2026 г.
5. Moscow Times, "Russian websites begin blocking VPN users as internet controls tighten," 15 апреля 2026 г.
6. Techdirt, "Whoops: Russia's Attempt To Block VPNs Causes Major Banking Failure," 13 апреля 2026 г.
7. Zona.media, "Russia's internet censorship in 2026: VPN crackdowns, mobile shutdowns, Telegram blocks and the state messenger Max," 7 апреля 2026 г.
8. EFF, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next?" апрель 2026 г.
9. State of Surveillance, "Chat Control Is Dead. Long Live Chat Control.," апрель 2026 г.
10. Patrick Breyer, "Chat Control: The EU's CSAM scanner proposal," непрерывные обновления вплоть до 17 апреля 2026 г.
11. Roll Call, "Senate sends short-term surveillance reauthorization to Trump," 17 апреля 2026 г.
12. Al Jazeera, "US Congress extends controversial surveillance power under FISA for 10 days," 17 апреля 2026 г.
13. NPR, "Congress extends controversial surveillance powers for 10 days," 17 апреля 2026 г.
14. S.4082, Government Surveillance Reform Act, внесён 12 марта 2026 г.
15. Обязывающая резолюция Прогрессивного кокуса Конгресса, 16 апреля 2026 г.
16. NL Times, "Hospital patient data may have leaked in Chipsoft hack, sources say," 15 апреля 2026 г.
17. The Register, "Ransomware knocks Dutch healthcare software vendor offline," 8 апреля 2026 г.
18. BleepingComputer, "European Gym giant Basic-Fit data breach affects 1 million members," 13 апреля 2026 г.
19. SecurityWeek, "Europe's Largest Gym Chain Says Data Breach Impacts 1 Million Members," 13 апреля 2026 г.
20. Ofcom, "Age checks to protect children online," руководство от апреля 2026 г.; обновление о соблюдении требований комиссара eSafety, 20 марта 2026 г.
21. Мередит Уиттакер, @mer__edith в X, 15 апреля 2026 г., об эскалации Signal в адрес Apple.
22. Freedom of the Press Foundation, обновлённое руководство по Signal для iOS, 16 апреля 2026 г.
23. Исследовательский центр угроз Aviatrix, обновления по Salt Typhoon за апрель 2026 г.; слушание Комитета Сената по торговле, декабрь 2025 г.
24. Silicon UK, "Government Issues New Order To Access Apple UK User Data."
25. Computer Weekly, "Home Office 'back door' seeks world-wide access to Apple iCloud users' data."
26. Дополнительное изложение возражений Европейской комиссии в адрес Meta, 15 апреля 2026 г.
27. Bloomberg, "EU Warns Meta on WhatsApp AI Rules, Citing Competition Concerns," 15 апреля 2026 г.
28. Meta Engineering, "Post-Quantum Cryptography Migration at Meta: Framework, Lessons, and Takeaways," 16 апреля 2026 г.
29. Quantum Insider, "Q-Day Just Got Closer: Three Papers in Three Months," 31 марта 2026 г.
30. Tor Project, релиз Arti 2.2.0; статистика мостов Snowflake; аудит Tor VPN от Cure53, начало 2026 г.
31. Документация URnetwork и отчёты о росте за 2026 г.
32. Совместное заявление Уайдена, Ли, Ламмис и Уоррен по GSRA.
33. Отчёт о соблюдении требований комиссара eSafety Инман Грант, 20 марта 2026 г.
34. Материалы об архитектурах верифицируемых удостоверений: Кошелёк цифровой идентичности ЕС (eIDAS 2.0); спецификация W3C Verifiable Credentials.
35. Комментарий Open Rights Group об архитектуре посредников по британскому Закону о безопасности в интернете.

---

Это выпуск 2026-04-18-01 ежедневного журнала URnetwork о приватности и свободе интернета. Сопутствующий документ с хот-тейками, а также связанные изображения, мем-комиксы и короткое видео публикуются вместе с ним.