Разрешение печатать, разрешение говорить

Законопроект Нью-Йорка

Часть C предлагаемых бюджетных законопроектов штата Нью-Йорк на 2026–2027 годы (S.9005 в Сенате, A.10005 в Ассамблее) обязала бы каждый 3D-принтер и каждый станок с ЧПУ, продаваемый или доставляемый в штате, содержать то, что в тексте закона названо "blocking technology" — блокирующей технологией. Закон определяет этот термин: прошивка или программное обеспечение, которое сканирует каждый входящий файл печати по "firearms blueprint detection algorithm" — алгоритму обнаружения чертежей огнестрельного оружия — и отказывается выполнять печать, если алгоритм помечает её как оружие или деталь оружия. Дополнительно законопроект требует очных продаж любого подпадающего устройства — никакой почтовой или онлайн-доставки. Владение "blocked design file" — заблокированным файлом конструкции — или обмен им объявляются фелонией.

Законопроект не указывает алгоритм. Он указывает функцию: сканировать, сравнить, отказать. Реализация делегируется коммерческим поставщикам. Четыре крупных поставщика прошивок для 3D-принтеров — Prusa, Creality, Bambu Lab, Anycubic — поставляют прошивку для большинства потребительских 3D-принтеров в США. Ни один сейчас не поставляет алгоритм обнаружения оружия. Каждому пришлось бы его добавить, чтобы продавать в Нью-Йорке. Базу сигнатур — то, какие формы алгоритм будет помечать, — поддерживали бы сертифицированные штатом провайдеры, на практике два-три коммерческих поставщика, порядок сертификации которых пока не определён.

Electronic Frontier Foundation опубликовал в апреле 2026 года два материала против части C: "Stop New York's Attack on 3D Printing" и "Print Blocking Won't Work - Permission to Print Part 2". Коалиция разработчиков открытых прошивок — мейнтейнеры Marlin, Klipper и RepRap — провела пилотное испытание того класса алгоритмов, который сертифицировал бы законопроект, на корпусе неоружейных печатей: запасные дверные ручки, архитектурные макеты, фигурки, бытовая фурнитура. Опубликованный результат пилота: 17 процентов неоружейных печатей вызвали срабатывание алгоритма.

Доля ложных срабатываний в 17 процентов на инструменте изготовления — это не неудобство. Это конструктивное свойство. Любитель из Рочестера, печатающий шпингалет для шкафа, преподаватель мейкерспейса в Буффало, печатающий 40 деталей для класса, бруклинский художник, производящий стилизованную скульптуру, — каждый статистически гарантированно столкнётся с отказом. Алгоритм не отличает намерение от шаблона. Алгоритм отказывает формам.

В Калифорнии есть параллельное законодательство. Ещё в пяти штатах в обороте похожие законопроекты. Если часть C в Нью-Йорке будет принята, штат станет первым в США, кто предписал отказ от содержимого на уровне устройства для инструмента изготовления.

Лестница

Нью-йоркский законопроект о 3D-принтерах — самая острая отдельная позиция в более широком архитектурном сдвиге. Новости недели о приватности и свободе интернета, прочитанные вместе, описывают лестницу предписанных государством режимов отказа:

Разрешение говорить. Регламент ЕС Chat Control — Регламент о противодействии сексуальному насилию над детьми, третий трилог по которому сорвался 17 апреля, — в зависимости от исхода 4 мая обязал бы платформы обмена сообщениями сканировать каждое сообщение по детектирующей сигнатуре перед отправкой. Президент Signal Мередит Уиттакер, Маттиас Пфау из Tuta, Энди Йен из Proton и Threema публично обязались уйти с рынка ЕС, а не внедрять сканирование на стороне клиента. Google, Meta, Microsoft и Snap будут соблюдать любой режим, о котором в итоге договорятся Совет, Парламент и Комиссия. Комиссия сдвинулась в сторону позиции Парламента — более узкие предписания о детектировании в связке с обязательной проверкой возраста — и прочь от прежней позиции Совета об обязательном сканировании.

Разрешение видеть. Срок оценки доступа детей по британскому Закону о безопасности в интернете истёк 16 апреля. Более девяноста сервисов находятся под формальным расследованием Ofcom. По оценкам, шесть миллионов взрослых британцев за последние двенадцать месяцев прошли процедуры проверки возраста у посредников — Yoti, Persona, Verify и более мелких поставщиков, — которые хранят документы, удостоверяющие личность, по политикам сроком от 6 до 24 месяцев. Австралийский Закон о минимальном возрасте для соцсетей вступил в силу 10 декабря 2025 года. Facebook, Instagram, Snapchat, TikTok и YouTube находятся под расследованием eSafety. Семьдесят шесть процентов подростков 14–15 лет сообщают, что обходят запрет. Discord отложил глобальный запуск проверки возраста на вторую половину 2026 года. Продолжает разворачиваться проверка возраста с помощью ИИ у Google. Reddit требует проверки возраста для чувствительных сабреддитов. Каждый режим направляет верификацию через посредника, который агрегирует документы, удостоверяющие личность.

Разрешение печатать. Часть C Нью-Йорка. Параллельное законодательство Калифорнии. Доля ложных срабатываний в 17 процентов.

Разрешение дотянуться. Иран вошёл в 51-й день самого долгого общенационального отключения интернета за всю историю наблюдений. Международная связность — примерно на уровне одного процента от довоенного. Владение терминалом Starlink для личного пользования: от шести месяцев до двух лет лишения свободы. Использование «с намерением противостоять Исламской Республике» или для шпионажа: казнь. У российского Министерства цифрового развития двенадцать дней до вступления в силу с 1 мая тарифа за гигабайт международного трафика — 150 рублей за гигабайт сверх 15 ГБ в месяц, применяемого на шлюзе оператора и списываемого через цифровой кошелёк пользователя. Китайский «Великий файрвол», старейшина этой категории, продолжает работать.

Разрешение расшифровать. Уведомление о технических возможностях, выданное британским Министерством внутренних дел против Apple. На 2026 год назначено семидневное слушание в Трибунале по следственным полномочиям по вопросу о том, может ли Министерство внутренних дел принудить Apple поддерживать техническую возможность британского доступа к данным пользователей iCloud по всему миру. Apple отозвала Advanced Data Protection для британских пользователей 21 февраля 2025 года. Сенаторы Уайден, Уоррен и Марки потребовали брифинга директора Национальной разведки к 11 марта 2026 года. Двустороннее американо-британское соглашение по CLOUD Act прямо исключает британские требования, нацеленные на граждан США. Обходит ли механизм уведомления о технических возможностях это исключение юридически — центральный вопрос слушания.

Пять ступеней. Каждая — конкретный предписанный государством момент, в который устройство, сервис или элемент инфраструктуры спрашивает разрешения, прежде чем пользователь совершит действие. На вопрос о разрешении отвечают база сигнатур, подтверждение возраста, геолокация, спецификация криптографических возможностей. Если ответ «нет», действие не происходит.

От наблюдения к отказу

Прежняя модель слежки, доминировавшая в дебатах 2013–2020 годов — PRISM, XKeyscore, разоблачения Сноудена, — была наблюдением. АНБ собирало метаданные. Facebook отслеживал поведение. Google агрегировал поиск. Государство или коммерческий оператор наблюдали за тем, что делал пользователь. Иногда наблюдение использовалось в дальнейшем правоприменении. Иногда оно лежало в базе данных. Пользователь почти во всех случаях всё же действовал. Действие фиксировалось. К записи потом обращались или нет.

Возникающая модель — отказ. Устройство, сервис или инфраструктура вмешивается в момент действия. Печать пользователя не печатается. Сообщение пользователя помечается до отправки. Аккаунт пользователя не может получить доступ к содержимому без подтверждения возраста. Телефон пользователя не может дотянуться до международных адресатов без тарифа или исключения из блэкаута. Шифрование пользователя структурно подчинено принудительной расшифровке.

Сдвиг структурен. Наблюдение в принципе можно примирить с автономией пользователя: пользователь действует; какая-то запись о действии существует; запись используется или нет по соображениям, возникающим позже. Отказ устраняет само действие. Пользователь не действует, потому что промежуточный слой был уполномочен отказать от имени политики, которую пользователь не выбирал.

Сдвиг к тому же труднее регулировать существующими рамками. Наблюдение порождало юридические споры об ордерах, процессуальной правоспособности и агрегации. Отказ порождает споры о том, чей алгоритм сертифицирован, какая база сигнатур авторитетна и как будет проверяться доля ложных срабатываний. Вопросы другие. Механизмы, выработанные правовой системой для эпохи наблюдения, применимы не полностью.

Дискуссия о приватности 2013–2020 годов была сосредоточена на том, когда государство может смотреть. Дискуссия 2026 года сосредоточена на том, когда устройства могут отказать в обслуживании пользователю.

Обычная защита

Против лестницы отказа — пять архитектурных ответов, каждый из которых уже работает в каком-то масштабе, каждый частичен и каждый является предметом собственной продолжающейся разработки.

Устройства, которые не спрашивают. 3D-принтеры на открытых прошивках, чьи кодовые базы отказываются реализовывать сканер по части C Нью-Йорка. Операционные системы с открытым кодом, чья конструкция не направляет запросы разрешений через сертифицированных государством посредников. Самостоятельно размещаемое офисное ПО, которое не отчитывается на сторону. Сообщество открытых прошивок уже публично обязалось не поставлять сканер по части C. Ответ Нью-Йорка, если законодательство пройдёт, проверит, можно ли криминализовать само владение несоответствующей прошивкой.

Сервисы, которых нельзя принудить. Мессенджеры со сквозным шифрованием, чьи серверы не могут прочитать открытый текст. Протокол Signal. Tuta, Proton, Threema. Принуждённый сервер не может раскрыть то, чего он математически не видит. Архитектурный ответ на Chat Control состоит в том, что регламент применим к операторам, чья инфраструктура допускает сканирование; операторы, чья инфраструктура его не допускает, либо уходят, либо игнорируют.

Федеративные платформы. Mastodon, AT Protocol у Bluesky, Matrix, Nostr, Farcaster. Ни один оператор не держит всё содержимое. Государственный регулятор может дотянуться до одного оператора, не дотягиваясь до сети. Компрометация у одного оператора ограничивает радиус поражения. Платформы с федеративной модерацией могут отклонять отдельные регуляторные требования, не ломая сеть.

Одноранговый транспорт. Криптоключевая маршрутизация WireGuard. Луковая маршрутизация Tor. Транспорт URnetwork на резидентных узлах, где сообщения идут через устройства участников сети, а не через объекты лицензированных операторов связи. Лицензированный оператор — это узкое место, на котором работают российский тариф, иранский блэкаут и китайский «Великий файрвол». Одноранговый транспорт через это узкое место не проходит — или, точнее, предъявляет в этом узком месте иную, труднее классифицируемую сигнатуру.

Идентичность в руках пользователя. Доказательства возраста с нулевым разглашением, выполняемые кошельком на устройстве пользователя. Кошелёк цифровой идентичности ЕС в рамках eIDAS 2.0 — ведущий регуляторный путь; промышленное развёртывание — 2027 год. Архитектурное утверждение состоит в том, что верифицируемые учётные данные пользователя, хранящиеся в кошельке под его контролем, подтверждают требуемые атрибуты, не требуя от посредника хранить исходный документ. Шесть миллионов британских верификаций за прошедший год по Закону о безопасности в интернете эту архитектуру не использовали; архитектура существует и медленно разворачивается.

Каждый ответ частичен. Каждый испытывает регуляторное давление. Ни один не является архитектурным ответом на все режимы отказа. Вместе они очерчивают ту архитектурную позицию, которая доступна пользователю, индивидуально решающему не принимать вариант по умолчанию.

Воскресное утреннее чтение

Пользователь в США в воскресенье, 19 апреля 2026 года, скорее всего, не осведомлён о конкретных положениях части C. Он, вероятно, не знает, что третий трилог по Chat Control сорвался в четверг, что российский тариф вступает в силу 1 мая или что британское уведомление о технических возможностях против Apple движется к трибунальному слушанию в этом году. У него может быть смутное ощущение, что его данные «наверное, где-то там гуляют», после недельных уведомлений о взломах — 13,5 млн у McGraw Hill, 78,6 млн у Rockstar Games, неуточнённые миллионы у Booking.com, нидерландские пациенты ChipSoft, европейские посетители спортзалов Basic-Fit.

У пользователя нет единственного действия, которое разрешило бы лестницу. Новости недели — не повод для покупки или изменения настроек. Это описание операционной среды, в которой устройства, сервисы и инфраструктура пользователя всё чаще регулируются так, чтобы отказывать. Выбор пользователя, в той мере, в какой он есть, — между принятием вариантов по умолчанию и выбором архитектурных альтернатив: Signal для переписки, самостоятельно размещаемый файловый сервис, 3D-принтер на открытой прошивке, привезённый из другого штата, устройство с поддержкой mesh для локальной координации, федеративная платформа для публичной коммуникации и растущий набор более специализированных инструментов под более специфические задачи.

Массовый пользователь продолжит принимать варианты по умолчанию. Это структурная правда. Массовая архитектура — централизованные платформы, облачные сервисы, лицензированные операторы связи, предписанные сканеры и верификаторы — продолжит быть той операционной средой, вокруг которой спроектирована лестница режимов отказа. Архитектурные альтернативы по-прежнему доступны тем пользователям, кто их выбирает.

Конкретный сдвиг, который стоит назвать на закрытии недели, состоит в том, что регуляторная лестница больше не теоретична. Часть C Нью-Йорка стоит в законодательном календаре. Трилог по Chat Control 4 мая задаст направление. Слушание по уведомлению против Apple назначено. Российский тариф вступает в силу. Иранский День 52 начинается завтра. У каждой ступени есть конкретная дата. У каждой ступени есть конкретный операционный механизм. У каждой ступени есть конкретная архитектурная альтернатива, которую пользователь может выбрать, если захочет.

Эпоха наблюдения была про то, что могло видеть государство. Эпоха отказа — про то, что может делать пользователь. Сдвиг идёт. Архитектурный ответ — тот самый, что строится уже десятилетие: тише регуляторной дискуссии, измеримый в показателях роста, которые пока не приближаются к массовым, но доступный пользователю, который выбирает.

Что неделя сделала видимым

Часть C нью-йоркского бюджета — конкретный пункт воскресного утра. Доля ложных срабатываний в 17 процентов — эргономический факт. Концентрация базы сигнатур — архитектурный факт. Угроза фелонии за владение заблокированными файлами конструкций — факт гражданских свобод. Оппозиция EFF — реакция правозащитников. Обязательство сообщества открытых прошивок не реализовывать сканер — архитектурная реакция.

Срыв третьего трилога по Chat Control, шесть миллионов верификаций по британскому OSA, иранский День 51, российский отсчёт до 1 мая, продвижение британского уведомления против Apple, отложенная глобальная проверка возраста у Discord, ИИ-проверка возраста у Google, ожидающее правоприменение австралийской eSafety, взломы McGraw Hill, Rockstar Games, Booking.com и ChipSoft, разоблачения Meta Scale AI Outlier, живучесть LockBit 5.0, заявленный Grinex взлом с государственной атрибуцией — каждое является конкретной позицией в новостях недели. Каждое ложится либо на лестницу, либо в параллельную цепочку поставок по извлечению данных, идущую рядом с цепочкой поставок отказа.

Новости недели, взятые целиком, — это операционная реальность эпохи отказа. Пользователь находится на принимающем конце отказов и извлечений. Архитектурные альтернативы реальны и доступны. Выбор, там, где он есть, за пользователем. Эпоха отказа продолжается независимо от того, сделан ли выбор.

Часть C будет принята или нет. Если будет, нью-йоркскому сообществу 3D-печати придётся иметь дело с 17-процентной долей ложных срабатываний, требованием очных продаж и угрозой фелонии. Если не будет, часть C вернётся в следующем бюджетном цикле или в законопроекте-преемнике. Калифорния предпримет собственные шаги. Другие штаты будут наблюдать.

Лестница никуда не денется. Ступени заполняются. Устройство пользователя, где-то в цепочке между действием, которое пользователь намеревался совершить, и действием, которое реально происходит, спрашивает разрешения у политики, которую пользователь не выбирал.

Архитектурный ответ — это устройства, сервисы и инфраструктура, которые не спрашивают. Их развёртывание медленно. Их доступность реальна. Новости недели, ступень за ступенью, сделали видимым, альтернативой чему они являются.

---

Источники (5)

Источники

1. Сенат штата Нью-Йорк S.9005; Ассамблея A.10005; часть C, бюджетные законопроекты 2026–2027 гг.
2. EFF, "Stop New York's Attack on 3D Printing," апрель 2026 г.
3. EFF, "Print Blocking Won't Work - Permission to Print Part 2," апрель 2026 г.
4. Bruce Schneier, "3D Printer Surveillance," февраль 2026 г.
5. Techdirt, "New York's New 3D Printing Law, As Written, Is Extremely Harmful And Annoying," февраль 2026 г.
6. Reclaim the Net, "New York Budget Bill Proposes Mandatory File-Scanning Tech and In-Person Sales for 3D Printers."
7. EFF, "The Dangers of California's Legislation to Censor 3D Printing," апрель 2026 г.
8. Patrick Breyer, "EU 'Chat Control' Twist: Commissioner Sides with Parliament," 17 апреля 2026 г.
9. State of Surveillance, "Chat Control Is Dead. Long Live Chat Control."
10. EFF, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next?"
11. The Record, "Signal calls on Germany to vote against 'Chat Control.'"
12. Compliance Hub Wiki, "EU 'Chat Control' NOT Withdrawn – Just Delayed Again."
13. Ofcom, брифинги о соблюдении британского Закона о безопасности в интернете, год 3.
14. Отчёт о соблюдении требований австралийского комиссара eSafety, 20 марта 2026 г.
15. TechCrunch, "Discord to roll out age verification next month for full access to its platform."
16. EFF, "Discord Voluntarily Pushes Mandatory Age Verification Despite Recent Data Breach."
17. Tom's Hardware, "Iran's forced nationwide internet blackout becomes second-longest on record."
18. IranWire, "Iran Prepares Death Penalty Law for Starlink Internet Use."
19. Business and Human Rights Centre, "Iran: Free satellite internet access has been activated."
20. NetBlocks, отчёт о связности в Иране, 18–19 апреля 2026 г.
21. Moscow Times, "Russian websites begin blocking VPN users as internet controls tighten," 15 апреля 2026 г.
22. Zona.media, "Russia's internet censorship in 2026."
23. Techdirt, "Whoops: Russia's Attempt To Block VPNs Causes Major Banking Failure," 13 апреля 2026 г.
24. Privacy International, "PI Apple TCN Challenge."
25. Computer Weekly, "Home Office 'back door' seeks world-wide access to Apple iCloud users' data."
26. AppleInsider, "U.S. lawmakers request briefing on the UK's iCloud encryption backdoor plans."
27. The Daily Caller, "'Unprecedented Mass Surveillance': Bipartisan Senators Warn Of Privacy Threat Tied To FISA Renewal," 15 апреля 2026 г.
28. Стенограмма заседания Сената, заявление Уайдена по H.R.8322 от 17 апреля 2026 г.
29. BleepingComputer, "Data breach at edtech giant McGraw Hill affects 13.5 million accounts," 16 апреля 2026 г.
30. Cybersecurity News, "Rockstar's GTA Game Hacked - 78.6 Million Records Online."
31. TechCrunch, "Booking.com confirms hackers accessed customers' data," 13 апреля 2026 г.
32. NL Times, "Expect more big hacks, Justice Min. says as ChipSoft confirms leak of patient data," 17 апреля 2026 г.
33. The Guardian, "Porn, dog poo and social media snaps: the 'taskers' scraping the internet for Meta-owned AI firm," 7 апреля 2026 г.
34. CoinDesk, "Russia-linked Grinex exchange halts operations after $13 million 'state-backed' hack," 17 апреля 2026 г.
35. Microsoft Security Blog, "Storm-1175 focuses gaze on vulnerable web-facing assets," 6 апреля 2026 г.
36. Check Point Research, "LockBit 5.0: Ransomware Gang Returns in Force."
37. CISA, бюллетень от 8 апреля 2026 г. о связанных с Ираном атаках на ПЛК.
38. Tor Project, примечания к релизу Arti 2.2.0.
39. Документация Кошелька цифровой идентичности ЕС по eIDAS 2.0.
40. Документация по архитектуре URnetwork, Signal, WireGuard, Matrix, Mastodon 2026 г.

---

Это выпуск 2026-04-19-01 ежедневного журнала URnetwork о приватности и свободе интернета. Сопутствующий документ с хот-тейками, а также связанные изображения, мем-комиксы и короткое видео публикуются вместе с ним.