В пятницу, в день, когда истекли отведённые судьёй четыре дня, Министерство внутренней безопасности (DHS) подало своё объяснение: 25-страничный меморандум, подписанный в Main Justice — вашингтонской штаб-квартире Министерства юстиции США, — и восьмистраничную декларацию под присягой от агента, утвердившего операцию. Вместе они говорят, что Homeland Security Investigations (HSI) — следственное подразделение министерства по уголовным делам — вечером 28 мая направило агента под прикрытием в подвальный спортзал Университетской баптистской церкви (University Baptist Church) в Миннеаполисе с "a concealed body-worn audio recorder" («скрытым носимым аудиорекордером»), что она пробыла там около двух часов и что руководитель дал на это санкцию — после того как обсудил судебный запрет и решил, что тот здесь неприменим.

Декларация впервые вносит название операции в материалы этого дела, под присягой: Project Whipple Shield, открыт 11 февраля 2026 года. (Публично название уже звучало — в материалах уголовного дела в Миннеаполисе.) А в двадцатом пункте, где от агента требуется отчитаться за каждое место богослужения из судебного списка, он отвечает за один проект — и останавливается. "To my knowledge, HSI has not investigated any other location on the current protected areas list as part of Project Whipple Shield" («Насколько мне известно, HSI не вела расследований ни по одному другому месту из действующего списка охраняемых зон в рамках проекта Whipple Shield»). И затем: "I cannot confirm or deny that there are additional investigations at other locations on the protected locations list" («Я не могу ни подтвердить, ни опровергнуть, что по другим местам из списка охраняемых ведутся дополнительные расследования»).

Взвешивать это предстоит судье Ф. Деннису Сейлору IV (F. Dennis Saylor IV) из федерального окружного суда в Массачусетсе. Главная фраза его понедельничного приказа: "Defendants shall show cause, in writing filed on the docket, on or before August 28, 2026, why they should not be held in contempt for violating the preliminary injunction" («Ответчики обязаны не позднее 28 августа 2026 года изложить в письменном виде, с подачей в реестр дела, основания, по которым их не следует привлекать к ответственности за неуважение к суду за нарушение предварительного судебного запрета»). Слушание — по видеосвязи в следующую пятницу, 4 сентября.

Люди в спортзале

Запрет — собственный запрет Сейлора, вынесенный 13 февраля по делу New England Synod v. Department of Homeland Security — иску восьми церковных объединений, поданному после того, как администрация отменила политику, которая держала иммиграционное правоприменение вне домов молитвы. Он запрещает DHS и Иммиграционной и таможенной полиции США (ICE) любое "Immigration Enforcement Action" («иммиграционное правоприменительное действие») внутри охраняемого места богослужения, кроме чрезвычайной ситуации, а в пределах ста футов (примерно тридцати метров) от его входов — без одобрения центрального аппарата. Термин приказ определяет широко: "any action … planned, conducted, undertaken, or executed, in whole or in part, to enforce the immigration laws of the United States, including any arrest, seizure, search, interrogation, questioning, interview, or investigation" («любое действие … спланированное, проводимое, предпринятое или совершённое, полностью или частично, ради исполнения иммиграционных законов Соединённых Штатов, включая любой арест, изъятие, обыск, допрос, опрос, беседу или расследование»).

Университетская баптистская церковь — в районе Динкитаун, возле Университета Миннесоты — сама по имени среди истцов не значится. Запрет распространяется на восемь подавших иск объединений "and all of their member churches, congregations, and meetings" («и все входящие в них церкви, конгрегации и собрания»), и Университетская баптистская принадлежит к двум из них. В списке суда она с 27 февраля; об этом говорят таблички на её входах.

Люди, которых описывает декларация правительства, не знали, что оказались в судебных материалах. В воскресенье, 12 апреля, агенты, наблюдавшие с парковки публичной библиотеки через улицу, сфотографировали три машины, проверили их регистрационные данные и насчитали "five individuals enter the basement of the Church" («пять человек, вошедших в подвал церкви»). В четверг, 28 мая, около 7:05 вечера агент под прикрытием вошла в спортзал на занятие по боксу и смешанным единоборствам, которое проводит группа под названием Left Jab, — и рекордер работал.

К вечеру субботы три из четырёх отчётов о наблюдении, стоящих за этим описанием, можно было прочитать публично — с изъятиями; то, что читается, совпадает с декларацией.

Прихожане узнали обо всём из новостей, в пятницу, 14 августа, — после того как адвокат защиты в том миннеаполисском уголовном деле подал в суд собственный отчёт агента. Двумя днями позже временный пастор открыл богослужение тем, что рассказал им об этом. «Мы не должны к этому привыкать, — сказал преподобный Коди Сандерс. — Мы не должны позволить этому стать какой-то само собой разумеющейся нормой, статус-кво, которого мы просто ожидаем, потому что это неправильно». Джин Лубке, прихожанка, прежде занимавшая пост президента церкви, сказала это в собственной декларации под присягой: «Это полное попрание нашего священного пространства».

Что агент показал под присягой

Декларант — Джон Заппоне (John Zappone), заместитель начальника специальных агентов (assistant special agent in charge) HSI. Он говорит, что получил запрет и список охраняемых мест по электронной почте 28 февраля, "with instructions on how to apply the order" («с инструкциями о том, как применять приказ»).

Перед 12 апреля: "HSI agents discussed this Court's preliminary injunction and determined the investigative activity would not violate the Court's order as the investigation had no nexus to immigration enforcement … I approved the investigative activity at the Church" («Агенты HSI обсудили предварительный запрет настоящего Суда и определили, что следственные действия не нарушат приказ Суда, поскольку расследование не имело связи с иммиграционным правоприменением … Я утвердил следственные действия в Церкви»). Перед 28 мая: "I again authorized this operation" («Я вновь санкционировал эту операцию»).

Человек, которого они искали, говорится в меморандуме, — Кэм Кеннеди (Cam Kennedy), один из лидеров Left Jab, "self-described revolutionary anarchist" («по собственному определению — революционный анархист»), который организовывал тренировки "de-arrest" и "swarm" («освобождение задержанных» и «действия роем»).

Меморандум признаёт то, чего не может обойти. "University Baptist Church is a Protected Area under the Preliminary Injunction" («Университетская баптистская церковь является охраняемой зоной по смыслу предварительного запрета»). Парковка библиотеки — нет, но "Agents could not confirm whether the parking lot was not Near a Protected Area" («агенты не смогли подтвердить, что парковка не находится вблизи охраняемой зоны») — а «вблизи» и есть стофутовая зона приказа. И спортзал меморандум не отрицает. Он его защищает.

Три способа прочесть одну формулировку

Позиция правительства: ничто из этого не было иммиграционным правоприменением, а значит, ничто не подпадало под запрет. Проект Whipple Shield, говорится в меморандуме, вёл расследование по разделу 18 Свода законов США — федеральному уголовному кодексу, — а не по разделу 8, иммиграционному законодательству; все восемь пунктов июньского обвинительного заключения — по разделу 18, и "none of the indicted suspects are aliens" («никто из обвиняемых не является иностранцем»).

Ответ церквей, поданный восемью днями раньше, — собственная формулировка запрета: "in whole or in part" («полностью или частично»). Первый абзац обвинительного заключения вменяет сговор с целью остановить агентов DHS и ICE, и первая из перечисленных в нём целей — "[p]reventing the enforcement of federal immigration law by force, intimidation, and threats" («[в]оспрепятствование исполнению федерального иммиграционного закона силой, запугиванием и угрозами»).

"In part" («частично»), доказывает меморандум, следует читать так, как Верховный суд США прочёл сходную формулировку в деле Bostock — деле 2020 года о дискриминации в сфере занятости: как причину, а не как предмет.

А если суд имел в виду именно это? Тогда, говорится в последнем разделе меморандума, приказ "was not 'clear and unambiguous'" («не был „ясным и недвусмысленным“») — а это элемент гражданской ответственности за неуважение к суду в Первом апелляционном округе, — и правительство нельзя наказывать за то, что оно угадало неверно.

Часть их религии

О спортзале меморандум говорит: "Plaintiffs have failed to explain why the Left Jab classes are part of their religion" («Истцы так и не объяснили, почему занятия Left Jab — часть их религии»). И напоминает судье, что на февральском слушании о запрете, когда тот спросил, хотят ли церкви быть "a sanctuary from law enforcement … 24-7" («убежищем от правоохранительных органов … круглые сутки»), их адвокат ответил «нет».

Приказ защищает здание, "regularly used" («регулярно используемое») для богослужения, а не один час в неделю; спортзал — внутри этого здания, прямо под молитвенным залом; защита "does not vary from hour to hour" («не меняется от часа к часу»). Приказ позволяет DHS ходатайствовать об исключении любого места из списка "at any time" («в любое время»). Оно так и не ходатайствовало.

Дело, которое выбрало само правительство

Ради спортзала меморандум уходит на тридцать шесть лет назад — к делу Presbyterian Church v. United States. В 1984 году Служба иммиграции и натурализации (INS) — предшественница ICE — наняла информаторов для внедрения в церкви движения «Санктуарий» (Sanctuary movement) — конгрегаций, укрывавших тогда центральноамериканских беженцев, — и как минимум один раз записала на плёнку богослужение. В 1990 году окружной суд в Аризоне признал методы правительства допустимыми: интерес — императивный, работа под прикрытием — наименее ограничительное средство, при условии что расследование ведётся добросовестно и агент не выходит за пределы приглашения.

Две вещи об этом деле в посвящённом ему разделе меморандума не упомянуты. Первая: то было иммиграционное расследование — единственный вид расследования, которым, как настаивает правительство, Whipple Shield не был. Вторая — чем оно закончилось: суд частично удовлетворил ходатайство церквей и в декларативном порядке признал их права — что они "are protected against governmental intrusion" («защищены от государственного вторжения»).

Чего оно не скажет

Есть одна вещь, которую церкви просили и которую правительство не даст. 18 августа судебный юрист Министерства юстиции написал адвокатам церквей, что отчёты о наблюдении "are accurate" («точны») и что списки и запрет были разосланы "to all ERO and HSI personnel" («всему персоналу ERO и HSI») — ERO — депортационное подразделение ICE — "along with … instructions on how to apply the order" («вместе с … инструкциями о том, как применять приказ»).

Церкви попросили показать инструкции. В пятничном меморандуме сказано: правительство "affirm[s]" («подтверждает»), что разослало список и приказ, но сами инструкции защищены адвокатской тайной.

Итак, в материалах дела теперь есть: адрес церкви в списке, разосланном каждому агенту HSI; агент, который говорит, что обсудил приказ — и всё равно утвердил операцию; и правовая теория о том, что этот приказ означает, которую суд до сих пор ни разу не слышал. Есть там и фраза, которую не выбрал бы ни один адвокат защиты: должностное лицо ведомства, на вопрос о том, что ещё оно делает в остальных местах из этого списка, под присягой отказывается отвечать. Именно это в пятницу услышит судья, который писал эти определения.

Чтобы поговорить с французским международным телеканалом France 24, человек, которого канал называет Усманом, поднимается в горы над Равалакотом, в управляемой Пакистаном части Кашмира, — пока телефон не поймает пару делений сигнала извне региона. Этот подъём — самое точное из существующих измерений блэкаута: его граница проходит где-то на середине горного склона.

Азад Джамму и Кашмир — Азад Кашмир, часть Кашмира, которой управляет Пакистан, — по существу отрезан от сети с 5 июня. В тот день правительство объявило выборы и приостановило то, что Amnesty International назвала "all internet and mobile network signals in the region" («все сигналы интернета и мобильных сетей в регионе»), — семидневный приказ, который идёт уже тринадцатую неделю, — а его департамент внутренних дел внёс Объединённый народный комитет действия — протестное движение, известное как JAAC, — в список запрещённых организаций по его закону о борьбе с терроризмом (Anti-Terrorism Act). Базирующаяся в Великобритании верификационная группа — Обсерватория по правам человека Джамму и Кашмира (JKHRO) — верифицировала с того дня 89 смертей среди гражданских, по состоянию на начало августа. Правительство назначило награду в 10 миллионов рупий — "head money", «плату за голову», как передала это пакистанская ежедневная газета Dawn, — за сведения, ведущие к аресту четырёх лидеров движения; Шаукат Наваз Мир с тех пор задержан. А сегодня днём, под этим блэкаутом, новая ассамблея избрала премьер-министра. Чего не объясняет ни один репортаж — почему дашборды остального мира говорят, что всё в порядке.

Плоская линия на полувысоте

IODA — обсерватория интернет-сбоев Технологического института Джорджии — считает сетевые блоки, отвечающие на зондирующие запросы. Её детектор событий по-прежнему держит открытым один сбой по Азад Кашмиру: начался 5 июня в 18:40 UTC, сейчас идёт 84-й день. Из трёх больших публичных обсерваторий — IODA, сети измерения цензуры OONI и Cloudflare Radar — это событие — единственное место, где этот блэкаут вообще регистрируется, и регистрируется он, только если запросить один код региона, 3083, и сравнить с базовой линией весны.

Посмотрите на последние две недели графика — и вы увидите плоскую линию: плоскую на уровне от 42 до 48 отвечающих блоков против медианы марта–июня в 99. Двенадцать недель спустя половина сети региона — это новая базовая линия.

Все остальные уровни не показывают ничего. На уровне BGP — таблицы маршрутизации, которую глобальный интернет действительно видит, — блэкаута почти не существует: июньский обрыв, вдвое сокративший отзывчивость региона, отозвал около пятнадцати из 290 анонсированных блоков адресов, и 287 анонсируются сегодня. На уровне страны потеря Азад Кашмира растворяется в ежедневном шуме Пакистана. А мобильные сети — тот уровень, по которому отключение на самом деле и проходит, — в Азад Кашмире вообще не поддаются измерению: ровно три сети геолоцируются в регион — военная Организация специальной связи (Special Communications Organization), национальный оператор PTCL и небольшой провайдер Sky Telecom, — и ни одна из них не является мобильным оператором. Мобильное отключение там невидимо по построению.

У OONI дела не лучше: её волонтёрская модель требует зонда, работающего внутри цензурируемой сети, — а вся её история по Sky Telecom, единственному измеримому провайдеру, работающему только в Азад Кашмире, — это 267 измерений за два дня в августе 2024 года. Кто-то действительно запустил зонд в сети Организации специальной связи 7 августа этого года — сайт Al Jazeera не открылся во всех 98 попытках, — но эта сеть охватывает и Азад Кашмир, и Гилгит-Балтистан, и данные не могут сказать, по какую сторону гор стоит зонд. Сайты JAAC, JKHRO и Jeddojehad — урдуязычной газеты, документирующей смерти, — из Пакистана не тестировались ни разу.

Инструмент, который ещё работает

Что заменяет измерение — верификация, по одному видео за раз. Команда France 24 Observers сопоставила видео, на котором люди в тёмной форме выходят из полицейской машины и стреляют в сторону толпы, с конкретным участком улицы Миан-Мухаммад-роуд в Мирпуре — «опознав вышки и рекламные щиты, видимые на видео». Счёт JKHRO строится так же — случай за случаем, с именами: 44 верифицированные смерти с 5 июня по 26 июля, ещё 45 — с 27 июля, четыре пока не подтверждены. Власти же не опубликовали никаких цифр вообще.

Чего кадры не могут передать — это медленный ущерб. Банковские услуги в регионе не работают с 5 июня — так France 24 передаёт слова одного из членов JKHRO; анализ крови в больнице может так и не дождаться результата; школы закрыты.

Погибший рейнджер и письменный ответ

Насилие здесь не одностороннее, и аргументы государства заслуживают полного веса. В среду боец Пакистанских рейнджеров — военизированных сил — был убит, когда вооружённые люди открыли огонь во время операции по расчистке дороги. Министерство информации в письменном заявлении для France 24, датированном 26 августа, говорит, что власти "repeatedly placed evidence on record" («неоднократно приобщали к делу доказательства») наличия автоматического оружия, захвата заложников и пыток и что его ограничения связи были "calibrated, limited to areas affected by violence and imposed only for the period considered necessary for public safety" («откалиброванными, ограниченными районами, затронутыми насилием, и введёнными только на срок, признанный необходимым для общественной безопасности»). JAAC отрицает применение насилия.

Чего прочтение через общественную безопасность не может объяснить — это самой калибровки. Отключение началось не в день насилия, а в день объявления выборов — в тот же день, что и внесение в террористический список. Теперь оно пережило финальный день голосования 10 августа на восемнадцать дней — везде сразу. Ответ государства на что-то откалиброван; запись говорит, что это информация, а не насилие.

Разрешительная бумага

Второй сенсор — это люди, а людей поставили под лицензию. С 4 августа любому, кто работает на иностранные СМИ, — включая граждан Пакистана — нужен сертификат об отсутствии возражений (No Objection Certificate) от министерства информации, чтобы вести репортажи за пределами Исламабада, Лахора и Карачи. Журнал The Diplomat сообщает, что требование теперь распространяется на "coverage of any news" («освещение любых новостей») в регионе. Граждан, публикующих кадры протестов, вносят в список наблюдения за террористами, сообщает France 24, — а это блокирует их банковские счета, SIM-карты и удостоверения личности. Редактор Jeddojehad Фарук Сулехрия был в Лондоне, когда спецслужбы провели обыск в его доме и задержали троих его родственников; семье сказали, что его статьи о Кашмире — «антигосударственные». Вернуться он не может. Министерство в том же письменном заявлении называет сертификаты "regulatory and procedural measures" («регуляторными и процедурными мерами»).

Без приказа, на 84-й день

Никто никогда не публиковал приказа обо всём этом. На 84-й день сайт Пакистанского телекоммуникационного управления нигде на своей главной странице не упоминает ни приостановку, ни Кашмир, а собственный сайт правительства Азад Кашмира отвечает на каждый запрос отсюда стеной. Блэкаут без документа, в сетях, которых не видит ни один график, в регионе, куда репортёрам нужен сертификат, чтобы въехать.

Выбран в Исламабаде

Человек, которого ассамблея избрала сегодня, был выбран не в Музаффарабаде, столице региона. Поздно вечером в среду в Доме премьер-министра в Исламабаде премьер-министр Пакистана Шехбаз Шариф сообщил четырём старшим представителям Азад Кашмира от своей партии — Пакистанской мусульманской лиги (Наваз), — что кандидатуру определил его старший брат, глава партии Наваз Шариф: барристер Сайед Ифтихар Али Гиллани, 46-летний политик, о котором собственное региональное руководство партии не просило. Президент партии в Азад Кашмире Шах Гулам Кадир и бывший премьер-министр региона Раджа Фарук Хайдер возразили и заявили, что не придут на голосование.

У Гиллани нет округа. Он потерял место в ассамблее в 2021 году, а в новую ассамблею вошёл 24 августа через зарезервированное место — то, что отведено технократам и заполняется голосами депутатов, а не избирателей. Вышедший в тот же день профиль в Dawn описывает эту траекторию: "a return through a reserved seat and, finally, a decision made at the very top of the party" («возвращение через зарезервированное место и, наконец, решение, принятое на самом верху партии»).

Зал заседаний в два часа дня

В два часа дня ассамблея собралась в Музаффарабаде и избрала Гиллани премьер-министром — 30 голосами против 14 у Сардара Мухтара Ахмеда Аббаси от Пакистанской народной партии (ПНП). Сорок четыре голоса, а не сорок шесть: спикер не голосует, а Кадир сдержал своё возражение и не пришёл — президент регионального отделения победившей партии. Хайдер, второй возражавший, вошёл в зал и проголосовал. Заявление министерства, выпущенное за два дня до голосования, гласит, что "the electoral process in AJK has since been completed" («электоральный процесс в Азад Джамму и Кашмире к настоящему времени завершён»), а интернет-ограничения "being progressively normalized" («постепенно нормализуются»). Подсчёт зала, приведённый Dawn, объясняет, что означает "completed": в ассамблее 53 места, а её нынешний состав — 46, потому что в семи округах голосование так и не проводилось. Третью фазу голосования — все одиннадцать округов дивизиона Пунч — разрешили провести только в двух его дистриктах, Багх и Хавели; избирательная комиссия сослалась на правопорядок. Пять округов в самом дистрикте Пунч и два в Судхноти — протестном поясе вокруг Равалакота — не голосовали ни разу. ПНП, которая заявляет о массовых фальсификациях, всё равно выставила своего кандидата.

То же заявление говорит, что интернет-услуги "remained available in the majority of areas" («оставались доступны в большинстве районов»). График, читать который никто не рассчитывает, говорит, что Азад Кашмир двенадцать недель подряд отвечает менее чем на половине своего мартовского уровня; в час подсчёта он показывал 45. Они отключили интернет, запретили движение, поставили прессу под лицензию — а потом провели голосование.

У Равалакота нет избранного депутата и — насколько кто-либо снаружи способен измерить — нет интернета. Графики плоские. Министерство говорит: норма. А человек поднимается на гору, чтобы отправить сообщение.

Не серверы: те по-прежнему работают и ответят, если знать их числовые адреса. Умерло имя. Public Interest Registry — PIR, американская некоммерческая организация, управляющая реестром .org из Рестона, штат Вирджиния, — поместила домен в статус serverHold, который удаляет его из зоны .org. Все сайты под autistici.org исчезли из адресной книги интернета. Исчез и каждый почтовый адрес @autistici.org — почти 12 000 ящиков по подсчёту коллектива, который их обслуживает, примерно 16 000 по подсчёту правительства США. Письма на любой из этих адресов теперь не доходят: машина, пытающаяся их доставить, больше не может найти, где они живут.

Ни одно новостное издание об этом не сообщило. На момент написания это существует только в записях реестра — там наша редакция это и обнаружила.

Autistici/Inventati — для своих пользователей просто A/I — итальянский коллектив, с 2001 года силами волонтёров предоставляющий активистам электронную почту, веб-хостинг, блоги и чат всем, кто попросит, не записывая, кто они. В среду Управление по контролю за иностранными активами Министерства финансов США — OFAC, ведомство, администрирующее экономические санкции, — присвоило ему статус Specially Designated Global Terrorist («специально обозначенный глобальный террорист»), утверждая, что его "encrypted email accounts, chat and video conferencing" («зашифрованные почтовые аккаунты, чат и видеоконференции») и хостинг оказывают материальную поддержку "Antifa cells and other violent left-wing extremists" («ячейкам Антифа и другим воинствующим левым экстремистам»), включая Рабочую партию Курдистана (РПК). Тем же пакетом были обозначены Palestine Action — британская протестная группа, уже запрещённая у себя дома, — и сеть палестинской солидарности Masar Badil.

Одновременно с обозначением OFAC выпустило Генеральную лицензию 36, разрешающую "the wind down of any transaction involving Autistici Inventati" («сворачивание любых операций с участием Autistici Inventati») до 12:01 a.m. 25 сентября. На бумаге — месяц. Коллектив так это и прочитал: в четверг днём он перепостил воззвание под заголовком "Defend Autistici/Inventati Before September 25" («Защитите Autistici/Inventati до 25 сентября»).

Примерно через пятнадцать часов после этого репоста реестр отозвал имя. От подписи под генеральной лицензией до serverHold — около 37 часов. Периоду сворачивания оставалось идти ещё 28 дней.

Прочтите статусные коды

Публичная запись домена говорит, кто это сделал. Статусы доменов делятся на два семейства: коды, начинающиеся с "client", ставит регистратор — здесь это Gandi, французская компания, через которую A/I купил имя в 2000 году и держит его зарегистрированным до 2029-го, — а коды, начинающиеся с "server", ставит сам реестр. В 1:57 сегодня ночью autistici.org получил три: serverHold, serverTransferProhibited, serverUpdateProhibited. Все три — со стороны реестра. Единственный след Gandi в записи — рутинная блокировка трансфера, поставленная задолго до всего этого. Это была рука PIR, в Вирджинии; действовала ли она по указанию OFAC или по собственному комплаенс-суждению, PIR не говорит, и неудобен любой из двух ответов.

Действие было хирургическим. В санкционной записи указан ровно один домен, autistici.org, — и ровно один домен погас. Соседние имена коллектива — noblogs.org, inventati.org, investici.org — резолвятся нормально. Государство не тронуло ни одного сервера. Оно потянулось к адресной книге, удалило одну строку — и этого хватило.

Что на самом деле разрешает лицензия

Ничто здесь, по-видимому, не является незаконным. Генеральная лицензия 36 разрешает "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026" («все операции… обычно сопутствующие и необходимые для сворачивания любых операций с участием Autistici Inventati… до 12:01 a.m. по восточному летнему времени 25 сентября 2026 года»). Разрешает. Это слово никого ни к чему не обязывает, а санкционные штрафы OFAC действуют по принципу строгой ответственности — умысел не требуется, — поэтому безопасное прочтение любого санкционного вопроса — всегда самое быстрое.

Взгляните ещё раз на три статусных кода — и вы увидите, как эта логика исполняется. Два из них — serverTransferProhibited и serverUpdateProhibited — это то, чего механически требует заморозка активов: домен теперь заблокированная собственность обозначенного лица, а заблокированную собственность надо удерживать на месте, без возможности её переместить или изменить. Третий, serverHold, — не заморозка. Это выключатель. Он не сохраняет актив; он его выключает, а вместе с ним — каждый почтовый ящик и каждую страницу, отзывавшиеся на это имя. Реестру, защищающему себя, были нужны первые два. Почтовые ящики умерли от третьего.

Так что месяц отсрочки существовал в правительственном документе, а настоящие часы завёл комплаенс-рефлекс единственной американской контрольной точки, через которую проходит каждое имя .org на земле.

Обвинение — это каталог услуг

Теорию Минфина стоит прочитать целиком. В его пресс-релизе говорится, что A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)" («предоставляет свои услуги исключительно проверенным лицам, коллективам и группам, которые считает идеологически близкими себе, в том числе подсанкционным террористическим организациям, таким как Рабочая партия Курдистана (РПК)»). Если A/I заведомо держал инфраструктуру для РПК, юридическая теория не экзотична: Верховный суд США в деле Holder v. Humanitarian Law Project в 2010 году постановил, что даже поддержка, схожая с высказыванием, если она скоординирована с обозначенной группой, может караться как материальная поддержка.

Действительно ли A/I заведомо обслуживал РПК, никто за пределами правительства сейчас сказать не может; никаких доказательств не опубликовано. То, что запись в самом деле подтверждает, — уже и страннее: ни один опубликованный документ не называет ни одного конкретного террористического акта, которому коллектив содействовал. Действия, которые перечисляет Минфин, — "website hosting on foreign servers, encrypted email accounts, chat and video conferencing" («хостинг сайтов на зарубежных серверах, зашифрованные почтовые аккаунты, чат и видеоконференции») — это каталог услуг любого уважающего приватность провайдера на земле, плюс этап проверки. Обозначение читается — словами самого правительства — как обвинительный акт, предъявленный инфраструктуре.

«Атомная бомба, чтобы убить кролика»

Коллектив отрицает всё — в собственном английском заявлении: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." («Мы отрицаем все обвинения… Антифашизм и антикапитализм — не терроризм. Протест — не терроризм»). А в интервью, которое итальянское издание Fanpage опубликовало сегодня утром — через несколько часов после блокировки, — член коллектива подробно отвечает на обвинение в «отборе» пользователей. Блоги, по словам члена коллектива, — самое открытое из всего, что делает A/I: завести блог может любой, у кого есть аккаунт на их серверах или на серверах с совместимой политикой. «Мы не получаем никакого уведомления и не должны никого предварительно одобрять. Блог просто открывается». Юридические запросы, приходившие по юридическим каналам, продолжает член коллектива, исполнялись и соблюдались. А то, что вместо этого устроили США, — по прозвучавшей в интервью формулировке — «всё равно что убивать маленького кролика атомной бомбой».

Собственная теория члена коллектива о том, почему это случилось именно сейчас: американские движения, организующиеся против ICE — Иммиграционной и таможенной полиции США, — общаются через платформы A/I, а близкие Вашингтону аналитические центры целый год прицеливались к блогам.

Они строили с расчётом на изъятие. Это было не изъятие.

A/I уже переживал обыски, и вся его архитектура — ответ на обыски. В 2004 году итальянская полиция скопировала все диски на сервере коллектива при содействии его хостинговой компании Aruba — а A/I узнал об этом случайно, год спустя. Коллектив ответил перестройкой по «плану R*»: сервисы, разбросанные по серверам в нескольких странах, зашифрованные — так, чтобы никакое одно изъятие не могло забрать почту сообщества. Четверть века проектное допущение было одно: однажды придут за машинами.

За машинами никто не пришёл. Блокировка на уровне реестра ломает весь замысел этажом выше: разбросайте серверы по каким угодно юрисдикциям — ваше имя всё равно живёт в одной базе данных, в Вирджинии. Этот рычаг уже дёргали на уровне национальных доменов — реестр Индии этим летом держал в блокировке домены протестных движений без какого-либо опубликованного основания, — но здесь .org, пространство имён, где живут некоммерческие организации всего мира, исполняет террористическое обозначение против хостера гражданского общества в союзной демократии — молча, одной командой реестра.

Закон защищает письма. Адрес не защищало ничто.

Люди, по которым это бьёт, — в большинстве своём не те, о ком пресс-релиз Минфина. Это активисты, журналисты и обычные итальянцы, чья переписка жила по адресу, который больше не резолвится. Санкционный закон исключает из-под запретов "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" («любое почтовое, телеграфное, телефонное или иное личное сообщение, не связанное с передачей чего-либо ценного»); собственный FAQ OFAC добавляет, что американцы не нарушают санкции "for engaging in such constitutionally protected activity" («занимаясь такой конституционно защищённой деятельностью»). Исключение цело. Теперь оно защищает почту, которую невозможно доставить.

PIR точно знает, что делает удаление адреса, потому что об этом сказано в её собственной антиабьюзной политике: как реестр она «не может удалять отдельные единицы контента»; она «может лишь приостановить доменное имя целиком, что делает недоступными любые и все публикации, треды, домены третьего уровня, электронную почту и весь прочий контент…» — именно поэтому политика называет действия на уровне DNS «как правило, несоразмерной мерой, способной причинить значительный сопутствующий ущерб». Эти слова были написаны про случаи злоупотреблений, а не про санкции. И тем не менее это самое точное из всего, что кто-либо опубликовал, описание случившегося с autistici.org сегодня в 1:57 ночи — опубликованное заранее, той самой стороной, которая это сделала.

К середине утра по UTC блокировка всё ещё действовала — заново подтверждённая записью реестра, — а собственный блог коллектива, уцелевший на соседнем домене, не названном в санкционной записи, ещё не сообщил своим пользователям, что имени больше нет.

Об обозначении будут спорить месяцами — в Италии и, вероятно, в суде. Почтовым ящикам месяцев не досталось. Им достались 37 часов, в 1:57 ночи, от реестра, который не сказал ни слова.

Защита хочет увидеть, как именно правительство за ними наблюдало. В среду три организации, редко выступающие в суде на одной стороне, — Институт Катона, Фонд за индивидуальные права и самовыражение (Foundation for Individual Rights and Expression, FIRE) и Общество за верховенство права (Society for the Rule of Law) — получили разрешение подать записку amicus, второй раздел которой озаглавлен "NSPM-7 Was Used in This Case to Surveil Dissent" — «NSPM-7 использовался в этом деле для слежки за инакомыслием» (президентская директива 2025 года; о ней ниже). Внутри, со сноской, — то, чего никто прежде не расшифровал из публичных приложений к ходатайству: Управление расследований национальной безопасности (Homeland Security Investigations, HSI) тайно получило многолетние финансовые записи Международного профсоюза работников сферы услуг (SEIU), профсоюза работников связи Америки (CWA), Международной федерации профессиональных и технических инженеров (IFPTE), движения Sunrise Movement и организации Voices for Racial Justice — «ни одна из которых не обвиняется ни в каком преступлении».

Инструмент — таможенная повестка.

Обе повестки публичны — как приложения к ходатайству. Каждая — это бланк HSI Form 3115 с шапкой "SUMMONS — To Appear and/or Produce Records — 19 U.S.C. § 1509" («ПОВЕСТКА — явиться и/или предоставить записи»), и каждая называет своим основанием "section 509, Tariff Act of 1930" — раздел 509 Закона о тарифах 1930 года. 6 марта старший специальный агент (Special Agent in Charge) Стивен Шранк направляет одну из них в Fedwire — сервис банковских переводов Федеральной резервной системы — с требованием обо всех переводах с 1 января 2023 года с участием четырёх структур SEIU. 9 марта он направляет вторую — в The Clearing House, частную межбанковскую систему: "any and all records" («любые и все записи») с 1 января 2023 года по 9 марта 2026 года о CWA, об IFPTE — «канадском профсоюзе», отмечает ходатайство, со счётом в Bank of Montreal в Торонто, — о движении Sunrise Movement и о двух структурах, чьи названия закрашены. На обоих бланках — одна и та же строка: "You are requested not to disclose the existence of this summons for an indefinite period of time" — «вас просят не раскрывать существование этой повестки в течение неопределённого срока».

А пришла в ответ обычная жизнь профсоюза. Отчёт HSI, утверждённый 30 апреля, по делу, открытому "in accordance with National Security Presidential Memorandum-7" («в соответствии с Меморандумом президента по национальной безопасности № 7»), фиксирует: выгрузка Fedwire показала, как национальный офис SEIU переводил своим местным отделениям и получал от них "annuity payments, strike payments, strike supplies, investments, union member dues, retiree dues, medical expenses, and pension fund expenses" — «аннуитетные выплаты, забастовочные выплаты, забастовочное снабжение, инвестиции, членские взносы, взносы пенсионеров, медицинские расходы и расходы пенсионного фонда». Его последняя строка: "This financial investigation involving protest domestic terrorist financing continues" — «это финансовое расследование, касающееся финансирования протестного внутреннего терроризма, продолжается».

У бланка есть история

Таможенный бланк и раньше наводили на критиков правительства. В марте 2017 года Таможенно-пограничная служба США (Customs and Border Protection, CBP) вручила Twitter повестку по §1509 с требованием "[a]ll records regarding the twitter account @ALT_USCIS" («всех записей о твиттер-аккаунте @ALT_USCIS») — анонимном аккаунте, критиковавшем иммиграционную политику администрации. 6 апреля 2017 года Twitter подал в суд; на следующий день CBP отозвала повестку. Затем собственный генеральный инспектор министерства установил в отчёте, что цель CBP «не была связана с ввозом товаров или начислением и взиманием таможенных пошлин», что служба «возможно, вышла за пределы своих полномочий по разделу 1509» и что выдавший повестку офис с января 2015 по май 2017 года использовал тот же бланк с нарушением собственных правил «по меньшей мере в 1 случае из каждых 5».

11 сентября 2025 года Министерство внутренней безопасности вручило Meta две повестки по §1509 ради личности анонимного автора в Facebook и Instagram; в ноябре сенатор Рон Уайден пишет министру Кристи Ноэм, называя их «явно ненадлежащим использованием этого таможенного следственного полномочия». На той же неделе, когда Шранк подписывает профсоюзные повестки, Reddit сообщает пользователю, что Иммиграционная и таможенная полиция США (ICE) вручила повестку по §1509 ради его личности — из-за постов с критикой агента, причастного к стрельбе со смертельным исходом; он подал ходатайство об аннулировании, и ICE отозвала повестку, сообщал журнал Reason.

Через четыре дня после Алекса Претти

NSPM-7 — National Security Presidential Memorandum 7, "Countering Domestic Terrorism and Organized Political Violence" («Противодействие внутреннему терроризму и организованному политическому насилию»), — подписан 25 сентября 2025 года. Дело, которое HSI назвало "Operation Puppet Master" («операция „Кукловод“») и которое письменный ответ правительства на ходатайство описывает как «финансовое расследование для выявления источников финансирования», было открыто 28 января — по данным ходатайства, «всего через четыре дня после того, как агенты убили Алекса Претти». Претти, 37-летний медбрат отделения интенсивной терапии больницы для ветеранов (VA) в Миннеаполисе, был застрелен двумя сотрудниками CBP 24 января, когда снимал агентов на телефон. Ответ добавляет, что «Объединённая оперативная группа Vanguard (Joint Task Force Vanguard) была создана после издания NSPM-7, и ей поручено „работать по лицам и организациям, вовлечённым в политическое насилие“», а её дела «ведутся нейтрально и охватывают насилие и угрозы как левого, так и правого толка».

Ходатайство, поданное 13 августа и поддержанное тринадцатью сообвиняемыми Санта, требует бумажный след слежки: переписку между прокурорами в Миннесоте и Вашингтоне об открытии дела, всё, что у любого ведомства указывает на политический мотив, черновые заметки агентов, всё ещё удерживаемые следственные отчёты и — четвёртым пунктом — досье распознавания лиц: «все отчёты Clearview AI, которые оно сгенерировало о протестующих и активистах во время операции Metro Surge». Досье на Санта, говорится в ходатайстве, содержит «фотографии другого мужчины и его семьи, включая его беременную жену и маленькую дочь, вытянутые со страницы этого мужчины в Facebook и теперь неразрывно связанные с г-ном Сантом во внутренних базах данных HSI».

Тридцать семь страниц — и одной статьи не хватает

Тот самый ответ — 37 страниц, подан 21 августа — ничего из этого не отрицает. Он говорит, что финансовые записи «имеют минимальное — если вообще какое-либо — отношение к текущему обвинительному заключению», что их передали «из избытка осторожности» и что повестки были «инструментом, использованным в попытке установить источник этого финансирования» блокад. Он защищает их ссылкой на 18 U.S.C. § 3486 и на справочник Исследовательской службы Конгресса, пересказывающий четырёхчастный тест Верховного суда для повесток Налогового управления (IRS). На всех 37 страницах он ни разу не цитирует 19 U.S.C. § 1509 — статью, напечатанную на бланках, которые он защищает. И ни разу не произносит "Clearview". Ни "facial", ни "photo", ни "Exhibit 30" — приложение, где сидит семья постороннего человека.

В самой сильной форме аргумент правительства таков: административные повестки корпорациям не требуют достаточных оснований (probable cause); у расследования была законная цель, потому что «обвиняемые собирали деньги на поддержку своих блокад» — трейлер для блокады 23 января, отмечает ответ, куплен одним из них; записи всё равно ушли защите; и правительство «не намерено использовать их в суде». Первое условие справочника для такой повестки: «запрос находится в пределах полномочий ведомства». Именно эту часть ответ нигде не аргументирует, а собственные слова статьи делают это трудным: §1509 говорит о "the correctness of any entry" — «правильности любой таможенной декларации», то есть бумаг, подаваемых при пересечении товаром границы, — и о "the liability of any person for duty, fees and taxes" («ответственности любого лица по пошлинам, сборам и налогам»); ни одного опубликованного судебного решения, в котором её самая широкая клаузула — соблюдение законов, "administered by the United States Customs Service" («администрируемых Таможенной службой США»), — была бы проверена на фоне уголовного расследования HSI, этой редакции найти не удалось. Забастовочный фонд профсоюза — не таможенная декларация.

Кто в зале

Три внешние группы — не естественные союзники обвиняемых: либертарианский аналитический центр, защитник свободы слова в кампусах и юридическое общество, построенное ветеранами республиканских администраций. Профсоюзов в зале нет вовсе — на момент публикации ни одна из пяти организаций публично не высказалась; сайт SEIU лежал на техническом обслуживании. А у магистратского судьи уже есть история с бумагами этой федеральной прокуратуры: из 36 человек, обвинённых в нападении на агентов или воспрепятствовании им во время операции, MPR News насчитала 18 дел, закрытых полностью, и ещё 11, завершившихся соглашениями об отказе от преследования, а на слушании в апреле судья Шульц называет один из этих обвинительных документов "false affidavit" — «ложным аффидевитом».

Ни перед одним судьёй

Сегодняшнее слушание — о раскрытии материалов: получат ли обвиняемые переписку, заметки и оставшиеся отчёты распознавания лиц. Вопрос, может ли таможенная повестка дотянуться до казны профсоюза, перед судьёй Шульцем не стоит — и он никогда не стоял ни перед одним судьёй: оба раза, когда повестку по §1509 ради личности критика оспаривали в суде, DHS её отзывало, и ни один суд не вынес решения, а эти повестки никто не оспаривал, потому что единственных, кому о них сообщили, попросили молчать. Два закрашенных названия в повестке The Clearing House остаются неизвестными. Правительство просило перенести сегодняшние прения, потому что «в настоящее время доступен только один из уведомлённых представителей Соединённых Штатов». В понедельник судья Шульц отвечает отказом. Так что в 3:30 юристы будут спорить о бумагах, пока три года забастовочных выплат и пенсионерских взносов лежат в папке HSI — под отчётом, чьё последнее слово на этот счёт: "continues" («продолжается»).

Министерство юстиции хотело бы теперь получить ваше имя, вашу дату рождения, ваш адрес, ваш номер социального страхования и данные вашего родителя или опекуна.

В пятницу разделившаяся коллегия Апелляционного суда девятого округа заявила: попытаться оно может. Дело — QueerDoc, PLLC v. DOJ, No. 25-7384, решение вынесено 14 августа. QueerDoc — это и есть клиника: онлайн-практика, назначающая блокаторы полового созревания и гормоны, в том числе несовершеннолетним, в десяти штатах. Её сайт называет трёх врачей и администратора.

Повестка состояла из пятнадцати требований, в большинстве своём обычных: кадровые досье, биллинговые коды, договоры с аптеками. Требования с 11-го по 13-е — нет. Они требуют записи о каждом пациенте, которому когда-либо назначались блокатор полового созревания или гормон, и — словами самой повестки — "[d]ocuments sufficient to identify each patient": документы, достаточные для установления личности каждого пациента. Судья Ричард Паэс, выступивший с особым мнением, дал этому количественную оценку: "thousands of intrusive patient and employee records" — тысячи вторгающихся в частную жизнь записей о пациентах и сотрудниках.

Вот что расследует правительство. Не аптеку. Не производителя. Веб-сайт.

Правовая теория идёт через запрет Закона о пищевых продуктах, лекарствах и косметических средствах (Food, Drug, and Cosmetic Act) на неправильную маркировку (misbranding) лекарственного препарата, а неправильная маркировка включает публикацию ложной или вводящей в заблуждение "labeling" — «маркировки». Маркировка, постановил Верховный суд в деле Kordel v. United States в 1948 году, не обязана быть к чему-либо прикреплена: "No physical attachment . . . is necessary." — никакое физическое прикрепление … не является необходимым. А собственное правило FDA распространяет её практически на любые "printed, audio, or visual matter descriptive of a drug" — печатные, аудио- или визуальные материалы, описывающие лекарственный препарат. Так что публичные веб-страницы QueerDoc подпадают под это, и большинство их называет: две страницы инструкций по самостоятельным инъекциям гормонов и страница, где говорится, что эффекты блокаторов полового созревания "completely reversible" — «полностью обратимы».

Эта последняя фраза и есть предполагаемое преступление. Номера социального страхования — расследование.

Ни большого жюри, ни судьи, ни ордера

Это административная повестка (administrative subpoena) на основании одного из положений HIPAA — 18 U.S.C. §3486, — которое позволяет генеральному прокурору или уполномоченному им лицу истребовать документы в любом расследовании федерального преступления в сфере здравоохранения. Ни большого жюри. Ни судьи. Ни ордера. Ни демонстрации достаточных оснований (probable cause). Единственный способ бороться с такой повесткой — ходатайствовать о её аннулировании, и бремя ложится на получателя.

QueerDoc подала ходатайство об аннулировании, и 27 октября 2025 года федеральный судья в Сиэтле Джамал Уайтхед аннулировал повестку целиком. Он установил, что она выдана с ненадлежащей целью: осуществить заявленную президентом задачу — покончить с гендерно-аффирмативной помощью. Документальный след не отличался тонкостью, и ничто в нём не оспаривается. Указ президента, подписанный в январе 2025 года, предписал министерству сделать приоритетом расследования именно такого рода. В апреле тогдашний генеральный прокурор Памела Бонди сообщила каждому сотруднику Министерства юстиции, что цель, в собственном пересказе большинства, — "bring [gender-affirming care] to an end": положить конец [гендерно-аффирмативной помощи]. 11 июня, в свой первый день во главе управления по гражданским делам, Бретт Шумейт разослал собственным подчинённым то же самое сообщение — и вручил QueerDoc эту самую повестку.

Девятый округ отменил это решение. Решение апелляционной инстанции написал судья Карлос Беа, назначенный Джорджем Бушем-младшим; судья Дэниел Бресс, назначенный Трампом, к нему присоединился; Паэс, назначенный Клинтоном, выступил с особым мнением. Ничто в этом документальном следе, постановило большинство, не является доказательством недобросовестности. "The President may direct DOJ to exercise its statutory authority in a manner that aligns with his broader policy goals." — президент может направлять Минюст осуществлять свои предусмотренные законом полномочия способом, который согласуется с его более широкими политическими целями.

То, как коллегия к этому пришла, важнее самой этой фразы. Она не спорила с Уайтхедом о том, что министерство сделало. Она переквалифицировала, чем был его вывод. Фактические выводы судьи первой инстанции переживают апелляцию, если только они не нелогичны и не лишены опоры; правовые выводы такой защиты не получают. Вывод Уайтхеда о ненадлежащей цели, написал Беа, вовсе не был фактическим выводом: "The issue here is not one of fact. The district court conducted no evidentiary hearings and took no testimony." — вопрос здесь не фактический; окружной суд не проводил слушаний по доказательствам и не заслушивал показаний. Выведение цели из публичных заявлений администрации "did not amount to fact-finding but rather the drawing of legal conclusions from undisputed facts" — было не установлением фактов, а извлечением правовых выводов из неоспариваемых фактов.

Паэс назвал это ошибочным и указал на дело Anderson — решение Верховного суда 1985 года, говорящее противоположное: уважение к выводам первой инстанции применяется даже там, где выводы судьи опираются на "documentary evidence or inferences from other facts" — документальные доказательства или умозаключения из других фактов. Дело решилось тем, какому из этих двух предложений верить.

Большинство, написал он, "manufactures legal errors that will require federal courts to rubber stamp investigations initiated by the DOJ to harass opponents and chill disfavored causes, so long as the investigation serves the President's policy priorities" — фабрикует правовые ошибки, которые заставят федеральные суды механически одобрять расследования, затеянные Минюстом, чтобы преследовать оппонентов и сковывать неугодные начинания, — лишь бы расследование служило политическим приоритетам президента. Закончил он ещё жёстче — фразой, какие судьи нечасто пишут о коллегах: "I am doubtful the majority would so contort the governing law and our precedent if this case did not promise to impede access to gender-affirming care." — сомневаюсь, что большинство стало бы так выкручивать действующее право и наш прецедент, если бы это дело не сулило затруднить доступ к гендерно-аффирмативной помощи.

И он задал вопрос, на который большинство так и не отвечает: если суть в том, чтобы выяснить, была ли маркировка препарата неправильной, — "how are children's names, dates of birth, social security numbers and addresses relevant to this purpose?" — какое отношение к этой цели имеют имена детей, даты рождения, номера социального страхования и адреса?

Широкая по замыслу

Позиция правительства сильнее, чем допускает возмущение вокруг неё. Административные повестки и задуманы широкими. Верховный суд называет то, что Конгресс вручил ведомствам, "powers of original inquiry" — полномочиями первичного дознания: разрешением искать до того, как появится дело. Относимость — единственный настоящий фильтр, и планка сознательно занижена. И Беа приводит довод, на который трудно ответить: "even if the subpoena is overbroad — an issue the district court did not reach and the parties briefed only minimally — the proper remedy would be to narrow it, not to quash it in its entirety." — даже если повестка чрезмерно широка — вопрос, до которого окружной суд не дошёл и который стороны почти не аргументировали в бумагах, — надлежащим средством было бы сузить её, а не аннулировать целиком.

Это обычное право — и, вероятно, верное. Уайтхед аннулировал все пятнадцать требований, включая кадровые досье и договоры с аптеками, против которых QueerDoc не возражала.

Что поднимает вопрос о том, что здесь означает устоявшееся право. Повестка QueerDoc — не единичный случай. У неё есть номер — и у остальных тоже: в сноске Паэс перечисляет решения по повесткам 25-1431-014, -016, -019, -030 и -032. 9 июля 2025 года — в день, к которому сама QueerDoc должна была исполнить повестку, — министерство объявило о кампании в пресс-релизе под заголовком "Department of Justice Subpoenas Doctors and Clinics Involved in Performing Transgender Medical Procedures on Children" — «Министерство юстиции направляет повестки врачам и клиникам, вовлечённым в проведение трансгендерных медицинских процедур над детьми». По меньшей мере семь судов, пишет Паэс, "quashed, recommended quashal, or modified these subpoenas" — аннулировали эти повестки, рекомендовали их аннулирование или изменили их: семь решений по этим пяти номерам.

Один из этих номеров, -032, — дело в Род-Айленде, где суд в мае 2026 года установил, что министерство в нескольких юрисдикциях уже согласилось на анонимизированные данные. Паэс ссылается на него ради очевидного вопроса: если в других местах достаточно анонимизированных записей, для чего нужны идентифицирующие сведения?

Повестка QueerDoc — первая из них, по которой федеральный апелляционный суд вынес решение: апелляция в Первом округе была внесена в реестр раньше, в ноябре, и всё ещё ожидает рассмотрения. Отменяя решение, большинство не следовало устоявшемуся праву. Оно его создавало.

Скажут ли пациентам?

Ничто в решении не говорит, что скажут. Решение занимает девяносто пять страниц. Большинство отводит приватности пациентов два предложения, и оба передают проблему кому-то другому: окружной суд "may entertain any objections specific to DOJ's requests for patient medical records" — может рассмотреть любые возражения, относящиеся именно к запросам Минюста о медицинских записях пациентов, — а суду и сторонам "should also consider whether protective orders or other devices should be used to ameliorate any concerns about privacy" — следует также рассмотреть, не нужно ли использовать защитные приказы или иные механизмы, чтобы смягчить любые опасения по поводу приватности. Следует рассмотреть. Никакого защитного приказа не существует. Никакая группа фильтрации не описана. Об уведомлении людей, чьи файлы лежат в этой куче, речь не заходит вовсе.

Они не стороны — и не могут ими стать. Единственная сторона, которая может возразить за них, — клиника, которая их лечила, — а если бы клиника исполнила повестку к тому сроку, как поступает большинство получателей, ничто из этого не имело бы номера в судебном реестре.

На первой странице решения значится: FOR PUBLICATION — «для публикации». Неопубликованное решение не связало бы больше никого. Опубликованное — прецедент: каждый федеральный окружной судья от Аризоны до Аляски теперь обязан следовать ему, когда правительство в следующий раз выдаст повестку, которая выглядит политической.

Ни один номер социального страхования не перешёл в чужие руки. Коллегия не предписала никакого представления документов; она вернула дело Уайтхеду — решить, не является ли повестка слишком широкой и слишком обременительной. Клиника всё ещё может выиграть.

QueerDoc основана Кристал Бил, врачом семейной медицины с сертификацией профильного совета; Бил преподаёт в Вашингтонском университете. Сайт, который расследует Министерство юстиции, по-прежнему работает. На странице, представляющей тех, кто там работает, над их биографиями висит вот это уведомление:

«Мы убрали большинство изображений нашей команды ради безопасности в нынешние времена!!!! Мы знаем, как трудно, когда при знакомстве с новым специалистом у имени нет лица. Мы приняли это решение, чтобы попытаться защитить нашу команду и продолжать оказывать вам помощь так долго, как только возможно.»

Врачи сами убрали собственные лица. Правительству нужны имена пациентов.

«Да, у меня в Signal включены эфемерные сообщения, — сказал Бехар. — По специальности я инженер по безопасности, и с позиции профессионального параноика я стараюсь очень внимательно относиться к OPSEC своих коммуникаций» (в оригинале — "from a professional paranoid"). На вопрос, исчезают ли его сообщения с бывшими коллегами по Meta, он ответил: «Да, исчезают».

Мы знаем, что он это сказал, потому что Meta это записала. Через восемь дней тот обмен репликами был воспроизведён — с расставленными самой Meta выделениями — внутри ходатайства на 26 страницах в федеральном суде за 2000 миль оттуда, где тамошнюю судью просили вообще не допускать его к даче показаний.

Суд заслушал доводы сторон 13 августа и изложил свои мотивы под протокол. Сегодня отказ пришёл в письменном виде.

"[I]t is obvious", — написала главный судья Ивонн Гонсалес Роджерс, — "that this motion falls into the category of a 'Hail Mary' attempt to eliminate a strong witness for the plaintiffs. The attempt fails, and although Meta can cross-examine Bejar, it cannot imply that a legal obligation to preserve those texts existed": очевидно, что это ходатайство относится к категории попыток «броском отчаяния» устранить сильного свидетеля истцов. Попытка не удаётся, и, хотя Meta вправе подвергнуть Бехара перекрёстному допросу, она не вправе внушать, что существовала правовая обязанность сохранять эти сообщения.

Пункт 2 посреди организационных распоряжений

Досудебное постановление № 8 (Pretrial Order No. 8) занимает три страницы; оно подано за два дня до вступительных речей сторон. Само решение — это его пункт 2, один из пяти, идущих от доказательств для вступительных речей до сроков подачи процессуальных бумаг: постановление, где правовой вывод собран в одну пачку с организационными распоряжениями.

"Meta's request to exclude Bejar from testifying at trial is DENIED", — говорится в нём: в удовлетворении просьбы Meta не допустить Бехара к даче показаний на процессе ОТКАЗАНО.

Meta вправе спросить Бехара, почему его сообщения исчезают. Она не вправе сказать присяжным, что он был обязан их сохранять.

Кто он такой и почему Meta хочет от него избавиться

Бехар ушёл из Meta в 2015 году, а через четыре года вернулся консультантом в её подразделение Instagram — после того как его дочь-подросток и её подруги рассказали ему о нежелательных сексуальных приставаниях, которые они там получали. В октябре 2021 года он отправил найденное Цукербергу, главе Instagram Адаму Моссери и Шерил Сэндберг. По его словам, в ответ было «полное молчание».

Он давал показания против Meta на трёх процессах. Во вторник он, как ожидается, сделает это снова в Окленде, где 29 штатов обвиняют Meta в незаконном сборе данных детей, а четыре из них ещё и говорят, что она лгала о том, насколько безопасны её продукты.

В ходатайстве Meta утверждалось, что он уничтожил доказательства, пользуясь приложением, которое удаляет сообщения по таймеру, и содержалась просьба либо не допустить его к даче показаний, либо велеть присяжным сделать наихудший вывод.

Четыре уведомления и кому они принадлежали

Бехар — не сторона в деле. Стороны обязаны сохранять документы, относящиеся к иску; свидетели, как правило, не обязаны — если только что-нибудь не поставит их в известность. Поэтому обязанность Meta собрала из того уведомления, какое нашлось, и назвала четыре: запрос генерального прокурора Теннесси в апреле 2023 года, требование Нью-Мексико о представлении сведений в рамках гражданского расследования (civil investigative demand) в ноябре того же года, собственную повестку Meta о представлении документов (subpoena) в феврале 2025 года и постановление этого же суда от декабря 2025 года ровно о тех сообщениях, которых, по словам Meta, недостаёт.

Само решение берёт их не в этой последовательности, но отвечает на все четыре. Первые два — чужой процессуальный акт, а добиваться исполнения акта другой стороны у Meta нет юридического права: "Meta has no standing to enforce a subpoena issued by an attorney general" — у Meta нет процессуальной легитимации (standing), чтобы добиваться исполнения повестки, выданной генеральным прокурором, — написала Гонсалес Роджерс. Третье — собственная повестка Meta, четвёртое — постановление этого суда, и кем бы они ни были выданы, сделать их длящимися Meta не может. Она "does not have, in reality, a legal mechanism to enforce its claim that Bejar was under a continuing obligation to preserve Signal communications. Meta did not itself require an ongoing production; nor did it issue a follow up subpoena" — в действительности не имеет правового механизма, позволяющего принудительно провести её утверждение о том, что на Бехаре лежала длящаяся обязанность сохранять переписку в Signal. Сама Meta не требовала представления материалов на постоянной основе и повторной повестки не направляла.

Нэшвилл в прочтении из Окленда

Теория относимости у Meta была такая: Бехар вербовал бывших коллег, чтобы те дали показания против компании, и сообщения это бы показали. Решая, нужно ли ей вообще проводить слушание с исследованием доказательств, Гонсалес Роджерс прочитала показания, которые он давал четыре дня по делу State of Tennessee v. Meta Platforms, где он был первым вызванным свидетелем. "Very little concerned any allegations of recruitment", — установила она. "Rather, the issues focused on Bejar's actual work at Meta": очень немногое касалось каких-либо утверждений о вербовке; речь шла о том, чем Бехар в Meta занимался на самом деле.

Удаление, которое Meta не может назвать

Meta не может сказать, что было в пропавших сообщениях. У неё есть вывод, построенный из пикселей.

Две переписки из Signal Бехар представил в марте 2025 года в виде восьми скриншотов; одна из переписок — с информатором Фрэнсис Хауген. Метаданных он к ним не приложил, из-за чего, как признаёт Meta, «для Meta невозможно точно узнать, как именно были сняты эти чаты».

Тогда Meta пошла в саму картинку. Справочная страница Signal, говорится в ходатайстве, утверждает, что "[e]ach and every disappearing message will have a timer countdown icon that is visible at the bottom of the message bubble" — у каждого без исключения исчезающего сообщения будет значок обратного отсчёта таймера, видимый внизу пузыря сообщения. Значков обратного отсчёта Meta в этих восьми скриншотах не нашла и из их отсутствия заключила, что Бехар либо включил таймер уже после тех разговоров, либо выключил его, чтобы сделать те самые снимки.

Вот современная доказательственная проблема в одной картинке: компания выводит удаление из нижнего края пузыря сообщения на скриншоте разговора, участником которого она никогда не была.

Позиция Meta сильнее, чем кажется после этого

В общем вопросе право на стороне Meta. Суды действительно применяют санкции к участникам процесса за то, что те дают доказательствам истечь, — это spoliation, уничтожение материалов, которые кто-то был обязан сохранить: федеральный судья в Арканзасе в 2019 году назвал переход на Signal посреди процесса "intentional, bad-faith spoliation of evidence" — умышленным, недобросовестным уничтожением доказательств, — а ходатайство Meta ссылается ещё на два таких случая. И Гонсалес Роджерс до этого уже обязала Бехара передать эти материалы, признав, что потребность Meta перевешивает его довод о том, что раскрытие выдаст людей, которые говорили с ним доверительно.

И одно окно тут и правда неудобное. Аннеке Буффоне, исследовательница безопасности в Meta, уволенная по сокращению в декабре 2025 года, написала Бехару в Signal; лично они знакомы не были. Допрошенная под присягой вне суда в июне 2026 года, она рассказала о переписках в декабре 2025 года и в феврале 2026 года об этом самом разбирательстве. Итоговое представление документов Бехаром состоялось 12 января 2026 года — после первой из них. Ни одного сообщения из Signal с ней представлено не было.

Самый сильный материал против него — в заявлении, которое он подписал сам. Он, по его собственным словам, «в течение многих лет регулярно вычищал ненужную информацию из моих почтовых ящиков» и не сохранил служебную записку Цукербергу от октября 2021 года — документ, на котором держится всё, что он публично рассказывает о Meta. Судья мог бы заключить, не считая его при этом нечестным, что человек, который удаляет по привычке и стал настолько важным свидетелем, должен был перестать удалять.

Его ответ — прямое отрицание под присягой. «Юристы Meta утверждали, что я пользовался функцией, которую они назвали "auto delete", или что я как-то иначе удалял сообщения. Это неправда». Со дня, когда он в 2023 году установил Signal, и до того момента, когда он в январе 2026 года завершил представление документов, говорит он, автоудаление он не применял ни в одной переписке с бывшим сотрудником Meta. Это дотягивается до декабрьской переписки. И не дотягивается до февральской.

Одна и та же идея, направленная в две стороны

Тем же постановлением — как и было указано на заседании 13 августа — был назначен срок, полдень, для подачи предлагаемых инструкций присяжным по разделу 230 (Section 230), федеральному щиту для платформ. В тот же день обе стороны их подали.

Инструкция Meta просит сказать присяжным, что они не вправе признать ни то, что компания занималась недобросовестными практиками, ни то, что какое-либо из её заявлений было ложным или вводящим в заблуждение, — на основании любого из десяти перечисленных пунктов. Шестой — "[a]llowing third-party content to be private or to disappear after a period of time": позволение содержимому третьих лиц быть приватным или исчезать по прошествии некоторого времени.

Это разные отрасли права, и довод про щит Meta не выдумала: этот же суд в 2024 году признал, что эфемерное содержимое — защищённая издательская функция, а собственная инструкция штатов подчиняется этому под протестом. Но это одна и та же идея — содержимое, исчезающее по таймеру, — которая приходит щитом там, где её строит Meta, и уничтожением доказательств там, где ею пользуется свидетель, за подписью Эшли М. Симонсен из Covington & Burling, внешних юристов Meta, в документах, поданных с разницей в девять дней.

Чего постановление не говорит

Оно не говорит, что пользование Signal защищено, и не говорит, что свидетель вправе включать таймер, когда ему вздумается. Оно говорит, что эта компания не смогла принудительно провести эту заявленную обязанность против этого свидетеля: нет механизма, нет повторной повестки, нет процессуальной легитимации в отношении чужого требования и не показано никакой "reliance actually communicated to Bejar" — опоры, о которой Бехару было бы прямо сообщено. Это нечто более узкое, чем право, — и более полезное, чем право.

Суду, который установил, что обязанности не было, незачем идти дальше и запрещать проигравшей стороне на неё намекать. Этот пошёл.

Meta в заявлении, сделанном до начала процесса, говорит, что решительно не согласна с обвинениями штатов, и указывает на свою многолетнюю работу в поддержку молодёжи.

Бехар объясняет, зачем это приложение стоит у него в телефоне. «Некоторые люди, которым интересно обсуждать вопросы вроде безопасности в интернете, боятся, что Meta им отомстит, если их переписку обнаружат».

Те, кто смотрел, готовили её к этому неделями. Федеральная лаборатория кибернетических операций Бразилии позже рассказала журналистам, что группа без ведома матери открыла на имя девочки счёт PIX — ключ мгновенных банковских переводов в бразильской платёжной системе — и присылала ей деньги на бритвенные лезвия.

Гражданская полиция штата Мату-Гросу-ду-Сул назвала расследование её именем. Operação Lívia представили в Бразилиа 4 августа: пятеро подростков от 13 до 17 лет задержаны, а предполагаемый организатор — мальчик 14 лет. Полиция также сообщила, что нашла второго ребёнка, в другом штате, чья собственная смерть в прямом эфире уже была назначена, и не дала ей случиться.

Власти сказали и то, в чём, по их мнению, платформа была неправа. Виктор Фернандес, национальный секретарь по цифровым правам министерства юстиции, перечислил три упущения: Discord не прервал трансляцию, не удалил содержимое немедленно и не сообщил властям. Он объявил о передаче дела в ANPD — бразильское ведомство по защите персональных данных, которое применяет и ECA Digital, закон о защите детей в интернете, вступивший в силу в марте.

Discord говорит, что удалил канал и заблокировал причастные аккаунты меньше чем за двадцать пять минут. Никто не спорит с тем, что запустило этот отсчёт: предупреждение полиции.

Обращение поступило 7 августа. Через пять дней появился приказ.

Скобка

В 10:21 утра 12 августа Фабрисиу Гимарайнс Мадруга Лопес, суперинтендант ANPD по надзору, подписал три страницы под названием Despacho Decisório nº 3/2026/SFI. Приказ приостанавливает — для всех пользователей в Бразилии — работу функции Discord Go Live, кнопки, которая транслирует ваш экран или камеру в голосовой канал. Он приостанавливает и любую другую функционально эквивалентную функцию видео и демонстрации "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": со сквозным шифрованием и под надзором механизмов, эквивалентных тем, что применялись в Go Live.

Go Live запрещена по имени. Скобка — это то, чем приказ дотягивается за её пределы, и требует она сразу двух вещей: чтобы функция была зашифрована и чтобы она была под таким же надзором, какой был у Go Live. Оба условия. Но одно из двух — криптографическое свойство, и вот это ново. Публичное обоснование ведомства этому соответствует: у Discord нет доступа к содержимому видеотрансляций, пока они идут, а значит, он не может выявить нарушение в реальном времени.

Следующий пункт достаёт не кнопку, а трубы. Ретрансляция, зеркалирование и демонстрация экрана прекращаются — и через штатные функции, и через ботов, вебхуки, API и автоматизации. Затем Discord обязан ввести технически действенные меры против обхода: через переименование функции, через промежуточные домены, через коды приглашений, через переадресацию. Переименование запрещено ещё до того, как его кто-либо предложил.

Приостановка действует до тех пор, пока компания и не докажет, что меры работают, и не получит прямого предварительного разрешения ведомства снова включить функцию.

Шифрование там настоящее

С сентября 2024 года Discord переводит голос и видео на протокол, который называет DAVE; он построен на Messaging Layer Security, и его проверяла компания по безопасности Trail of Bits. В собственном описании охвата у компании значатся и трансляции Go Live.

Это рассказ компании о собственном продукте — и материалы регулятора его принимают. Техническая записка ANPD фиксирует дату, когда протокол дошёл до прямого видео: 2 марта 2026 года, после принятия ECA Digital и за пятнадцать дней до его вступления в силу. Ведомство не говорит прямо, что Discord зашифровал Go Live, чтобы опередить закон. Оно ставит две даты рядом.

Страницы-картинки

Трёхстраничный приказ решает, но не аргументирует. Свои основания он целиком заимствует у восемнадцатистраничной технической записки, подписанной тем же утром в 10:06 и завизированной в 10:11 — за десять минут до приказа, — которую ведомство опубликовало в публичной версии, где седьмая и восьмая страницы сведены в изображения, потому что на них чёрные прямоугольники закрывают то, что Discord рассказал регулятору об устройстве своих систем безопасности. Попросите у извлекателя текста эти две страницы — он не вернёт ничего вообще. Мы отрисовали их и прочитали как картинки.

Проактивные системы Discord, отмечает записка, не анализируют содержимое приватного голоса и видео, потому что эти функции защищены сквозным шифрованием. Вместо этого компания оценивает серверы и аккаунты по поведению — и записка констатирует, что до того, чтобы пометить этот сервер, такой оценке было далеко.

Дальше идёт фраза, которая расшатывает весь приказ:

"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."

Речь, следовательно, идёт не о простом техническом ограничении, вытекающем из использования шифрования, а о сбое в самой модели обнаружения, которая не смогла определить как приоритетную среду, где уже имелись признаки высокого риска.

Регулятор рассмотрел довод, что дело в шифровании, и отверг его — на восьмой странице, под чёрной полосой, в документе, который его собственный приказ берёт себе в качестве мотивировки. Десятью минутами позже, уже в самом приказе, резолютивный текст дотягивается до других продуктов, спрашивая в том числе, зашифрованы ли они.

Безопасность, работающая на жалобах, нуждается в свидетеле

Ничто из этого не делает приказ слабым, и дело, стоящее за ним, — сильное.

Механизму жалоб нужен тот, кто присутствует, кто не замешан, кто способен действовать, кто знает, что механизм существует, и верит, что компания успеет им воспользоваться. На приватном сервере, собранном ровно для этой цели, такого человека нет. На идею снизить порог оповещения Discord отвечал, что это даст больше ложных срабатываний; ведомство возражает: когда на кону тяжкий вред здоровью или смерть ребёнка, цена пропущенного сигнала несопоставимо выше, чем цена того, чтобы отправить ещё один сервер на проверку человеком.

И ведомство не отключило Discord целиком — а именно этого несколькими днями раньше публично требовала первая леди Бразилии Жанжа да Силва. Оно приостановило одну функцию, оставило работать всё остальное и вписало в приказ дорогу обратно.

Понедельник

Приказ даёт Discord три рабочих дня на то, чтобы подать заявление, подписанное юридическим представителем и техническим руководителем, доказывающее, что приостановка выполнена по всей Бразилии, и называющее дату, час, системы и версии.

Отсчёт начинается не с подписи. Оба срока — три дня и десять рабочих дней на обжалование — начинаются с формального уведомления, а редакция не установила, когда оно было вручено. Если считать со среды 12 августа, три рабочих дня приходятся на понедельник, 17 августа, — и именно эту дату называют сами стороны.

Техническая записка, десятью минутами раньше, предлагала кое-что помягче: чтобы Discord отключил Go Live в течение трёх рабочих дней. Суперинтендант оставил три дня и передвинул их. Теперь это срок на то, чтобы доказать отключение, которое уже должно было произойти.

В пятницу вечером компания ответила, что это неисполнимо. Разработка, тестирование и развёртывание отключения, ограниченного одной страной, на десктопных, мобильных и консольных клиентах, вместе с доказательствами проверки, которых требует решение, — "não são materialmente executáveis, com integridade, no prazo fixado": материально неисполнимы, с сохранением целостности, в установленный срок. Трудность не в самом выключателе, а в пункте про коды приглашений. Компания попросила отменить приказ, а если нет — дать пятнадцать рабочих дней. На вечер субботы 15 августа об ответе ведомства не сообщалось.

Остальная часть обращения хватается за тот же факт, что и приказ, и тянет его в другую сторону. Именно шифрование, говорит Discord, помешало ему заблокировать содержимое. А один сервер, где всё пошло не так, — это не сломанная система: компания ссылается на предусмотренное законом исключение для "falha isolada ou residual, inerente ao estado da técnica" — изолированного или остаточного сбоя, присущего современному уровню техники. Каждая сторона отстаивает позицию, которой можно было бы ожидать от другой.

Кто-то в Бразилиа должен решить в понедельник.

То, что решат, — узко. То, что записано в приказе, — нет: видеофункция может существовать, если её оператор способен за ней смотреть, и не может, если не способен. 13-летняя девочка погибла потому, что никто не смотрел, и это настоящая причина хотеть такого правила. Но это всё равно правило про любой зашифрованный продукт, выведенное из дела про один.

Предложения принимались сегодня до 14:00 по восточному времени США. В 13:35, когда на его собственных часах оставалось двадцать пять минут, подразделение внесло в извещение изменение: «Настоящим срок указанного запроса предложений продлевается до 8/14/26, 2:00pm (EST). Поправка, оформляющая настоящее продление, ожидается».

Продление срока — вещь заурядная. Заурядно не то, что оно прервало. Ещё два дня публичное извещение об отношениях стоимостью 60 млн долларов будет висеть — а при внимательном чтении оно не описывает почти ничего.

Семь ответов из восьми — «спросите у нас»

Объединённое извещение-запрос (combined synopsis/solicitation) — ускоренный порядок закупки коммерческой продукции, применённый здесь на основании пункта Part 12.202(b) свода FAR, федерального свода правил о государственных закупках, и действующего отступления от правил для этого класса закупок, — обязано отработать восемь перечисленных пунктов. Пункт (i) — это само объявление, и свою работу оно выполняет: это будет контракт с одним поставщиком и неопределённым объёмом поставок по твёрдой цене плюс немедленный заказ по нему, и он не зарезервирован для малого бизнеса.

Дальше извещение перестаёт отвечать. Перечень позиций и их количество: «Будет предоставлено вместе с документами RFP/запроса предложений». Описание того, что закупается, включая документацию, обосновывающую любые описания с указанием торговой марки: та же фраза. Сроки и места поставки: та же фраза. Применимые нормы, применимые условия контракта: та же фраза, пять раз подряд. Пункты (vii) и (viii) — дата, время и место приёма предложений, а также всё прочее, что может понадобиться читателю, — отосланы другими словами туда же.

Это место непублично. «Настоящее объявление содержит документы RFP/запроса предложений, помеченные на Sam.gov как „контролируемые“», — говорится в извещении. Заинтересованные участники «обязаны запросить копию… через настоящее извещение на Sam.gov», причём запрос должен содержать имя, контактное лицо и Unique Entity Identifier (UEI) — уникальный идентификатор организации, регистрационный номер, без которого фирма не может вести дела с государством.

Итак, уцелел единственный пункт — тот, который сообщает, что закупка происходит. Самая острая потеря — обоснование торговой марки: пункт (iii) существует именно для того, чтобы указание производителя по имени сопровождалось публично изложенной причиной, — а причину перенесли за форму запроса.

Фраза, которая раньше говорила, кто может подавать заявки

Дважды до этого то же далласское подразделение покупало ту же линейку продукции и вслух называло, кому разрешено её продавать. 28 августа 2025 года: «Во вложении — документы запроса котировок (RFQ) по настоящей закупке, которая ограничена компанией Cellebrite, Inc. и её авторизованными реселлерами. Котировки могут подавать только правомочные участники, и они обязаны представить подтверждение права на перепродажу продукции Cellebrite вместе со своим номером уникального идентификатора организации (UEI)». 6 апреля 2026 года — та же фраза снова, но на этот раз с лишним апострофом: "it's" вместо "its".

В извещении, которое закрывается в пятницу, этой фразы нет.

Положите два текста рядом — и увидите, что у идентификатора сменилась работа. Раньше он был доказательством: приложи свой UEI, чтобы подтвердить, что ты авторизованный реселлер Cellebrite. Теперь он ключ: приложи свой UEI, чтобы тебе прислали документы. Тот же номер, который когда-то подтверждал право участвовать, теперь покупает доступ, — а вопрос, на который он раньше отвечал, — кто вообще имеет право, — публично больше не задают.

Двое часов с разницей в четыре часа

В тексте извещения сказано: 14:00. Одно из полей в собственном интерфейсе SAM.gov с этим согласно. Другое — нет: машиночитаемая дата приёма ответов записана как 2026-08-14T18:00:00+00:00, и та же самая запись помечает свой часовой пояс как America/New_York. Программа, которая поверит этой пометке — то есть примет значение за местное нью-йоркское время, — поставит подачу заявки на 18:00 и промахнётся на четыре часа. На самом деле в поле записано время UTC; пометка описывает, как значение будет показано, а не то, что в нём лежит.

Свой дефект есть и у текста. «2:00pm (EST)» называет Eastern Standard Time, восточное стандартное время, которое в августе не действует, — действует Eastern Daylight Time, восточное летнее. Участник, который поймёт аббревиатуру буквально, опоздает на час.

Наша редакция прочитала одну и ту же запись неверно трижды, и этот раздел существует именно из-за исправлений. В наших собственных заметках срок был записан как 18:00 по восточному времени — считанный с поля, а не из текста, — и один из наших исследовательских проходов сам себя убедил в этом ответе и записал его так, чтобы следующие проходы к нему уже не возвращались. Это было неверно: срок был 14:00. Мы также записали, что окно подачи заявок составляло три рабочих дня, приняв дату поправки за дату публикации. Настоящее окно, с 29 июля по 12 августа, составило десять рабочих дней — дольше, чем девять в прошлом году, что переворачивает вывод, который мы были готовы напечатать. Три ошибки, одна запись — и все из-за чтения документа, который излагает свой самый важный факт тремя разными способами.

Чей это телефон

Люди на другом конце этой закупки появляются ровно в одном государственном документе — и документ этот принадлежит самой ICE. Оценка воздействия на приватность, регулирующая криминалистический анализ электронных носителей, DHS/ICE/PIA-042, описывает, для чего нужны эти инструменты и до кого они дотягиваются.

Эксперты «обязаны просмотреть всю информацию на носителе», чтобы понять, что относится к делу: поиск сначала тотальный и лишь потом избирательный. Устройства попадают к ним по ордеру, по судебному требованию о представлении документов (subpoena) или повестке (summons), в порядке добровольной выдачи либо — если агент действует в рамках полномочий по досмотру на границе — на основании исключения, которое позволяет ему «обыскивать, задерживать, изымать, удерживать электронные устройства и передавать их либо содержащуюся в них информацию — при наличии или в отсутствие индивидуализированных подозрений».

То, что снято с телефона, дальше остаётся. Если дело заканчивается уголовным преследованием — пять лет после последней апелляции. Если не заканчивается — до закрытия дела или шестнадцать лет, если материал может понадобиться снова. Если дело открыто, а у преступления нет срока давности, извлечённые данные «считаются постоянной записью» и «будут храниться бессрочно».

И ICE прямо записывает, за кого она не может отвечать:

Риск для приватности: Существует риск того, что некоторые лица, чьи данные находятся на электронных носителях или устройствах, используемых несколькими людьми, не будут знать, что их информация была получена, и, следовательно, не будут знать о возможности обжалования. Меры смягчения: Этот риск не может быть смягчён.

Общий ноутбук, семейный планшет, телефон партнёра. Закону нужно согласие одного человека, распоряжающегося устройством; данные всех остальных идут в комплекте, а обдуманная позиция ведомства состоит в том, что для них сделать нельзя ничего. Этому абзацу одиннадцать лет, и он ни разу не был новостью. Он и есть ответ на вопрос, что именно описывают контролируемые документы.

Доводы в пользу того, чтобы покупать именно так

Встанем на сторону ведомства как следует — сторона у него есть. Правила закупки коммерческой продукции существуют для того, чтобы государство могло повторно купить уже известную вещь, не устраивая полугодового турнира. Контракт с одним поставщиком и неопределённым объёмом поставок на названную линейку продукции — обычное дело. Скорость здесь заложена в конструкцию, а не является уловкой, — хотя цифры бьют по той версии этого довода, которую наша редакция ожидала найти. По всем 696 объединённым извещениям-запросам, которые ICE когда-либо публиковала, медианное окно составляет семь рабочих дней. Здесь окно составило десять — дольше, чем примерно у двух третей из них. У пометки «контролируемые» на документах с требованиями тоже есть настоящее обоснование: публичный список того, какие именно возможности извлечения данных покупает правоохранительное ведомство, — это раскрытие оперативной информации, и права на него нет ни у кого.

Всё это верно от начала до конца. И ничто из этого не объясняет, почему фраза, называвшая единственных правомочных продавцов, должна была уйти из публичного текста; почему обоснование торговой марки, которое FAR требует излагать публично, оказалось за формой запроса; и почему извещение не в состоянии назвать свой срок один-единственный раз.

Зачем нужно публичное извещение

ICE потратила на Cellebrite 59 961 959,58 доллара по 215 контрактам. Крупнейший из них — один заказ на закупку на 11 112 194,40 доллара, подписанный в конце сентября прошлого года; он истекает 29 сентября 2026 года — ради чего пятничный срок и назначен.

Извещение по-прежнему висит, по-прежнему активно, а поправки, дающей основание для его нового срока, не существует. Публично известно, что закупка происходит, у названной компании, в дату, о которой сама запись не может договориться. Контролируемым остаётся всё, что читателю понадобилось бы, чтобы понять, хорошая ли это идея.

Это не скандал. Это публичная запись, превратившаяся в указатель на непубличную, — и указатель остаётся единственной частью, которую хоть кто-то может проверить.

Следователи сделали очевидное: взяли этот номер и посмотрели, на кого он записан.

Номер оказался зарегистрирован на Амра Абдель-Хакама Эмару, тогда студента-бакалавра компьютерных наук в Абу-Кабире. Его судили заочно и приговорили к пожизненному лишению свободы — «السجن المؤبد», что статья 14 Уголовного кодекса Египта определяет как заключение «مدة حياته», на срок его жизни. Египетские заголовки называют это «25 лет»; так же было и в собственном брифе этой редакции.

Пожизненный срок держится на заявлении адвоката и рассказе его сестры; самого приговора никто не видел. Д-р Камаль Шаиб называет Военный уголовный суд Асьюта, дело № 172 за 2024 год, а газета, взявшая интервью у его сестры, проводит дело как «جنايات السويس» — суэцкие уголовные дела; это расхождение не устраняет ни один документ.

Ему никто не сообщил. Приговор больше восемнадцати месяцев лежал невручённым, пока он ходил на лекции и сдавал экзамены, — до того дня, когда двое судебных приставов постучали в дверь его семьи и спросили, где Амр.

Он сдался сам. На повторном процессе 17 июня 2026 года суд назначил тот же срок. 4 августа или около того семье сообщили, что приговор прошёл утверждение — стадию, после которой он подлежит исполнению. Ему двадцать лет.

Десять линий, одна подпись, один день

Вот что его туда привело — в изложении его сестры Ясмин, рассказавшей об этом газете «Аль-Масри аль-Юм». Приятель попросил у него на время удостоверение личности. Сестра этого приятеля продавала мобильные линии в салоне оператора, и ей не хватало одной линии, чтобы выполнить план продаж, на котором держалась её работа, — «التارجت», «таргет».

Эмара пошёл с ним в салон, отдал удостоверение и подписал то, что считал договором на одну SIM-карту. В тот день на его имя открыли десять линий, говорит его сестра. Их активировали и перепродали. Правила NTRA, египетского регулятора связи, разрешают гражданину Египта не более десяти голосовых линий у одного оператора: мошенничество было ровно того размера, который позволяет правило.

Это версия семьи. Версия обвинения — реестр: номер был зарегистрирован на его имя, и именно это его опознало.

7 августа 2026 года, за три дня до передачи материалов в прокуратуру, официальный представитель NTRA Мохамед Ибрахим вышел в эфир канала Extra News и объяснил, как это устроено. Линии годами переходят от человека к человеку «دون علم المالك الأصلي» — без ведома первоначального владельца — «وهو ما قد يعرضه للمساءلة القانونية باعتباره المتعاقد على الخط»: а это может повлечь для него юридическую ответственность как для лица, заключившего договор на линию.

Это и есть приговор Амру Эмаре, описанный его собственным регулятором как нормальная работа системы, следить за которой должен сам гражданин.

«Юридическая ответственность персональна»

В тот же день NTRA опубликовал заявление на своём сайте. Второй абзац этого заявления — самая интересная фраза, которую в этом месяце произвело хоть какое-нибудь египетское учреждение:

«يُطمئِن الجهاز المواطنين إلى أن مجرد تسجيل خط هاتف محمول باسم شخص لا يرتب بذاته مسؤوليته عن الأفعال التي تتم باستخدامه… فالمسؤولية القانونية شخصية، ولا تُنسب الأفعال إلى غير مرتكبها.»

Сама по себе регистрация линии на чьё-либо имя не делает этого человека ответственным за то, что с этой линией делают. Юридическая ответственность персональна.

А затем — оговорка, которая всё выдаёт: «دون إخلال باختصاص جهات التحقيق والقضاء في تقدير الأدلة» — без ущерба для компетенции органов следствия и суда в оценке доказательств. Регулятор говорит, что реестр — не доказательство. И тут же говорит, что решать этот вопрос не ему. Примерно тремя днями раньше ответ суда стал окончательным.

Ответ — более надёжный реестр

10 августа 2026 года NTRA передал в Генеральную прокуратуру материалы на все четыре мобильных оператора страны: Orange Egypt, Vodafone Egypt, e& Egypt и WE от Telecom Egypt. Он закрыл канал корпоративной массовой регистрации. Он предписал операторам разослать SMS по старым линиям, которые числятся в этих корпоративных системах: тому, у кого линия на руках, велено прийти в салон и перезаключить договор на своё имя — иначе он линию потеряет. И он велел ускорить внедрение лицевой биометрии — «بصمة الوجه», отпечатка лица — и для покупки линии, и для того, чтобы прочитать свою же запись в реестре. По состоянию на 11 августа о передаче материалов известно только из сообщений прессы; NTRA её не публиковал.

Обязательный реестр личности дал пожизненный срок человеку, единственным действием которого была подпись на бланке в салоне связи. Ответ государства — сделать реестр труднее обмануть.

Никто в Египте не предлагает другого: чтобы реестр перестал быть тем, чему верит суд.

Правила и раньше говорили всё это

На две страницы глубже, на том же сайте, лежат правила, которые NTRA публикует уже годами. Корпоративные требуют от операторов регистрировать каждую новую корпоративную SIM-карту «ببيانات المستخدمين الفعليين للشرائح» — с данными фактических пользователей этих карт — и запрещают активировать SIM-карту «الا بعد اخذ صورة ضوئية ملونة من الرقم القومي الساري للمستخدم الفعلي» — без того, чтобы сначала снять цветную копию действующего удостоверения личности фактического пользователя.

Это и есть экстренный пакет от 10 августа 2026 года — и он уже был правилом.

Правила для физических лиц строже, и Эмара выполнил их все: «يستلزم التعاقد على شريحة التليفون المحمول تواجد العميل شخصياً» — для заключения договора на SIM-карту требуется личное присутствие клиента.

Он присутствовал лично. Именно так это и произошло.

Номер, который вам не дают прочитать

Дело Эмары отправило египтян в «أرقامي» — «Аркамый», «мои номера», — сервис в приложении NTRA, который показывает линии, оформленные на ваше удостоверение личности. Суад Мохамед нашла там десять — у оператора, услугами которого, по её словам, она никогда не пользовалась. Мохамед Сауди нашёл пять.

Незадолго до этого NTRA отключил «Аркамый» — как объяснил его представитель, потому что любой мог посмотреть линии, оформленные на удостоверение личности, зная только номер этого удостоверения. Сервис вернулся с заплаткой: теперь приложение показывает лишь часть каждого номера.

Сауди, успевший до отключения сделать скриншот всех своих пяти номеров целиком, прочитать их больше не может. Заплатка отняла реестр у того, чьё имя в нём стоит.

Официально предложенный выход — бланк. Прийти в точку продаж, отдать сотруднику оригинал удостоверения и получить у него штамп на «استمارة عدم حيازة الخط» — бланке о невладении линией. Средство защиты от линии, которую сотрудник точки продаж выписал на ваше удостоверение, — это бланк, который сотрудник точки продаж заполняет по вашему удостоверению.

Что не установлено

Ни в одном заявлении NTRA Амр Эмара не упомянут — ни в успокоительном сообщении 7 августа, ни в передаче материалов 10 августа. Редакция искала связь и не нашла её. Что она нашла: примерно шесть дней между тем, как пожизненный приговор стал окончательным, и тем, как четырёх операторов отправили к прокурорам, а между этими двумя точками — волну жалоб. Рядом во времени; причинная связь не доказана.

Чего у редакции нет: ни одного номера закона в самой передаче материалов — там сказано только «أحكام القانون», «положения закона»; длительности отсрочки — она обозначена только как «المهلة المحددة», «установленный срок»; самого приговора — есть лишь заявление адвоката о его номере и рассказ сестры о заседании; и, по Ираку, никакого числа граждан, чьи имена были использованы. NTRA опубликовал своё успокоительное заявление; своих правоприменительных действий он не публиковал.

Тот же сбой — в Ираке, в тот же день, 10 августа

В тот же вечер в Багдаде Балиг Абу Калаль, глава исполнительного аппарата иракской Комиссии по связи и СМИ, остановил продажу SIM-карт через агентов и точки продаж на всей территории Курдистанского региона Ирака, оставив её только в главных отделениях лицензированных операторов — до тех пор, пока не будут созданы «آليات التوثيق الإلكتروني والتحقق الأمني», механизмы электронного удостоверения и проверки безопасности.

Причина, которую он назвал, — это и есть наша история: Комиссия отметила «شكاوى ومؤشرات تتعلق بتسجيل شرائح اتصال بأسماء مواطنين من دون علمهم أو موافقتهم» — жалобы и признаки, касающиеся регистрации SIM-карт на имена граждан без их ведома или согласия. Мера принята, сказал он, чтобы не допустить «التزوير وانتحال الهوية» — подделки документов и присвоения чужой личности, — а замена нынешнему порядку строится вместе с лицензированными компаниями и «الأجهزة الأمنية», органами безопасности. За всё время публикаций Комиссии «انتحال الهوية» встречается ровно один раз: в этом приказе.

Довод в пользу отпечатка лица, изложенный как следует

Ахмед Бадави, возглавляющий комитет по связи в Палате представителей — парламенте Египта, изложил предысторию на телевидении. С 1997 по 2018 год, сказал он, дилерам выдавали по три-четыре сотни линий каждому, чтобы те продавали их в счёт планов операторов. Так на рынок ушли десятки тысяч линий. Утечка была в самом канале продаж; закрыть его — прямое решение; а живая проверка лица у стойки ломает именно тот приём, который применили к Эмаре, — взятое на время удостоверение и одна подпись. Его утверждение, по состоянию на 11 августа, состоит в том, что за месяц отпечаток лица «سيقضي على استخدام أي خط هاتف بغير اسم صاحبه الحقيقي» — покончит с использованием любой телефонной линии, оформленной не на имя её настоящего владельца.

Это серьёзный довод. Но это не ответ по делу Амра Эмары, потому что ни в египетском, ни в иракском пакете нет ничего, что затрагивало бы шаг, на котором его осудили: номер в реестре, прочитанный как человек.

Бадави объявил, что Египет прекратит продажи через агентов и дистрибьюторов и будет продавать линии только через официальные отделения операторов. Через сорок восемь часов Комиссия Ирака распорядилась о том же — в Курдистанском регионе.

Два государства. Один сбой. Одно и то же средство, без контакта между ними: заявление законодателя, а затем региональный приказ регулятора. Поиском на арабском и английском 11 августа мы не смогли найти ни одного издания ни на том, ни на другом языке, которое напечатало бы эти два случая вместе.

Это не совпадение, касающееся Египта и Ирака. Это то, к чему приводит сама конструкция.

4 августа национальный орган Бразилии по защите персональных данных — ANPD (Autoridade Nacional de Proteção de Dados) — предписал остановить сканирование. Предписание — Despacho Decisório nº 2/2026/SFI, подписанное его суперинтендантом по надзору Фабрисиу Гимарайнсом Мадругой Лопесом в качестве предупредительной меры по статье 55-J Lei nº 13.709, то есть общего закона Бразилии о защите персональных данных (LGPD), — приостанавливает всю биометрическую обработку для учёта школьной посещаемости в сети штата и даёт Паране десять рабочих дней на доказательство остановки: официальное заявление за подписью компетентного органа власти плюс технический отчёт, в котором названы все затронутые системы и базы данных, указано, где находится каждая биометрическая база и кто отвечает за её хранение.

Прочтите это глазами родителя — и громче всего здесь прозвучит молчание. Нигде в предписании не сказано, что лица детей будут удалены. Сказано, что они будут сохранены. Остановить и отменить сделанное — два разных действия, и в зазоре между ними сейчас лежит миллион шаблонов лиц.

Никто не приказал удалить лица

В предписании пять страниц, и ни одно слово в нём не означает «удалить». Наша редакция проверила его полный португальский текст на каждый термин, которым бразильское право и практика защиты данных обозначают уничтожение данных, — устранить, исключить, утилизировать, обезличить, стереть, уничтожить и их варианты, всего восемь терминов, — и каждый встречается ровно ноль раз. Стирания в этом документе попросту нет.

Вместо этого текст требует — пунктом 1.3.2(b), — чтобы отчёт штата описал "as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio" — меры, принятые для недопущения новых операций обработки, и соответствующий режим сохранения или блокировки. Сканирование останавливается; шаблоны остаются — в базах данных, местонахождение и хранителей которых Паране теперь предстоит официально назвать.

У этого есть веское основание, и, вероятно, это правильное решение. Перед нами предупредительная мера в живом надзорном производстве, а не санкция — и то же предписание передаёт материалы дальше, в санкционное подразделение ведомства, которое оценит, открывать ли формальное производство о санкциях. Регулятор не приказывает уничтожать доказательства посреди производства: нельзя потом оценивать то, что сам распорядился стереть. Но правильность сохранения не делает его средством правовой защиты. Дети, чьи лица собраны, сегодня не получают их обратно. Они получают обещание, что прямо сейчас никто не сверяется с их шаблонами, — и открытое дело, в котором вопрос о стирании ещё не поставлен.

Всё решит одна отметка времени

Десять рабочих дней отсчитываются не от подписи 4 августа и не от публикации предписания 6 августа. Пункт 8 недвусмыслен: "a contagem dos prazos acima corresponde à intimação desta decisão" — отсчёт начинается с формального уведомления штата. Если считать от 4 августа, срок истёк бы во вторник, 18 августа; уведомление почти наверняка пришло позже, так что 18 августа — самая ранняя дата, на которую может прийтись срок подачи. То же окно — окно штата для обжалования. Было бы легко — и неверно — сообщить, что Парана не ответила. Это не так. Сегодня примерно второй или третий день десятидневного отсчёта.

Ради чего этот отчёт стоит ждать — одно-единственное поле. Публичная линия защиты Параны такова: программа была пилотной и в июле остановилась сама. Пункт 1.3.2(c) требует, чтобы штат указал "a data e o horário da efetiva desativação" — точные дату и время, когда функции распознавания лиц были отключены. Отметка времени до 4 августа означает, что штат прав и ANPD приостановило то, что уже было мертво. Отметка после — что система была живой, когда регулятор до неё добрался. Одна строка в отчёте об исполнении, который предстоит подать в производстве 00261.007049/2024-06, закрывает этот спор в любую сторону.

Пресс-релиз для Discord, молчание для Параны

Предписание вообще дошло до публики лишь потому, что внутренний бюллетень ANPD — Boletim de Serviço Eletrônico, где оно появилось 6 августа, — публикуется, и кто-то его прочёл. Само ведомство не объявило ничего.

Через три дня после подписания, 7 августа, то же ведомство возбудило надзорное производство против Discord — после смерти 13-летнего подростка и утверждений о группе, подстрекавшей к самоповреждению. Этот шаг сопровождался пресс-релизом с приложенным исходным документом, и в тот же день его подхватили бразильские издания O Globo, CartaCapital, Poder360 и Olhar Digital.

Часть разницы объяснима. Смерть ребёнка — более сильный информационный повод, и публичное предупреждение, возможно, и было целью. Шаг против другой части самого государства может требовать протоколов уведомления, которых не требует шаг против иностранной платформы. Пресс-релиз не является юридической обязанностью, а бюллетень формально и есть публикация. Отдадим должное и самому действию: большинство органов по защите данных действуют медленно и охотнее всего — против частных компаний, а этот за считанные дни приказал правительству штата выключить его флагманскую школьную систему.

Всё это правда — и осадок всё равно остаётся. Пресс-релиз — это то, как ведомство сообщает публике, какие из своих действий оно хочет показать; путь же через бюллетень требует читателя, который уже знает, куда смотреть. За одну неделю, по теме детских данных, иностранная платформа получила объявление, а штат — молчание. И молчание возымело действие: по состоянию на 8 августа англоязычного освещения предписания не было вовсе — найдено ноль материалов против 61 на португальском.

Исполнить можно, спорить — нельзя

Предписание решает, но не объясняет. Его содержательная аргументация — почему эта обработка нарушала закон — включена отсылкой из Nota Técnica nº 4/2026, технической записки, которую ANPD не опубликовало. Документ, который приказывает, публичен; документ, который рассуждает, — нет. Решение, устроенное так, можно исполнить, но с ним нельзя спорить — ни штату, ни родителям у следующей школы, в следующем штате, где им предложат то же самое.

У одного человека есть особое право прочесть эту записку. Пункт 4 предписания требует направить её "o titular de dados cujo requerimento levou à abertura" надзорного дела — субъекту данных, чьё обращение в 2024 году побудило ANPD взять эту программу под наблюдение. Один человек подал обращение; два года спустя штату предписали прекратить сканирование миллиона детей. Записку, которая объясняет почему, следует опубликовать для всех остальных. Запросите её у ведомства.

Вода уже в баке

Биометрический шаблон — не фотография. Это число, выведенное из лица, и весь его смысл в том, чтобы оставаться пригодным для сверки, пока существует лицо. Поэтому приостановка — меньшее средство защиты, чем кажется на слух. Обработка — кран, который можно закрыть. Шаблоны — вода, уже набранная в бак. Отчёт Параны об исполнении обязан сказать, где эта вода хранится и у кого. Ничто в нём не обязано сказать, как долго.

Системам, которые ничего не собирают, такое разбирательство не нужно никогда. Всё остальное — каждый сканер посещаемости, каждое удобство, начинающееся с измерения ребёнка, — рано или поздно порождает страницу вроде этой, где регулятор делает самое большее, что может, а лица остаются там, где они есть.

10 июля то же подразделение — Investigations and Operations Support, Dallas («Поддержка расследований и операций», Даллас) — подписало контракт, следующий по номеру в той же серии: $13,000,000 компании ZeroFox, которая продаёт мониторинг угроз в социальных сетях. На этот раз заявки подали три фирмы. Но об этом контракте не объявляли нигде, а публичное обоснование, которого требует регламент, не найдено. Тридцатидневный срок на его публикацию истекает в воскресенье 9 августа. Сегодня вечером — 28-й день.

Положите две записи рядом — и они окажутся вывернутыми наизнанку: огромная сделка без конкуренции проведена открыто, маленькая конкурентная ушла в темноту. Эта инверсия стоит нескольких минут вашего внимания по одной причине. Чем бы ни закончилось воскресенье, эта пара контрактов показывает: правило о раскрытии невозможно проверить снаружи — ни то, что срок сорван, ни то, что он соблюдён, никак.

Громкая покупка и тихая

Два контракта стоят в федеральной серии на расстоянии одного номера — 70CMSD26C00000005 и …006, — и каждое поле противоречит интуиции. Объявлен как раз тот, что заключён с единственным источником: запрос направлен одной фирме, получено одно предложение, публичное извещение размещено на следующий день. Невидимым оказался конкурентный контракт: три предложения по процедуре переговоров и никакого публичного извещения — поле базы данных, которое это фиксирует, содержит NO.

Воскресный дедлайн берётся из исключения по срочности — FAR 6.302-2. FAR, Federal Acquisition Regulation, — это свод федеральных правил закупок США; названный параграф разрешает ведомству ограничить конкуренцию, когда задержка нанесла бы серьёзный финансовый или операционный ущерб, и даёт ему тридцать дней после заключения контракта на публикацию письменного обоснования. Но собственная база данных правительства кодирует закупку ZeroFox как "full and open competition after exclusion of sources" — «полная и открытая конкуренция после исключения отдельных источников», — а три участника в конкурсе с переговорами на аварийную ситуацию не похожи. Либо кодировка неточна, либо покупка была куда более рядовой, чем предполагает срочность. И чем рядовее она была, тем труднее объяснить отсутствие публичного объявления.

Размер работает в ту же сторону. По меркам ICE 13 млн долларов — мало, а контракты такого размера всплывают только через бумаги: соседние 94,7 млн привлекли бы внимание при любой записи в реестре. Строчка на 13 млн проходит незамеченной — если только не работает правило о раскрытии.

Их было три, и два ушли в темноту

Естественное возражение — подтасовка выборки, поэтому вот вся генеральная совокупность. С 15 июня по 7 августа это подразделение подписало 82 закупочных документа; постраничная выгрузка реестра ICE до самого конца — 633 строки на семи страницах, а не две страницы, которые отдаёт запрос по умолчанию, — даёт ровно три полноценных отдельных контракта (definitive contracts), то есть новых самостоятельных, а не заказов по рамочным соглашениям, конкуренция по которым состоялась раньше.

Третий настолько мал, что выпадает из любой выгрузки, отсортированной по сумме: 70CMSD26C00000004, $486,749.68 компании Guardian Centers of Georgia, подписан 20 июля, у единственного источника по FAR 6.302-1. Его поле fed_biz_opps содержит NO. Итого контрактов три, и о двух из трёх не объявляли ни разу. Контракт на 94,7 млн долларов — единственный отдельный контракт, о котором это подразделение объявило публично за всё лето, и третья запись делает картину не мягче, а хуже, чем она выглядела на паре.

Что продаёт ZeroFox

ZeroFox продаёт защиту бренда и мониторинг угроз в социальных сетях; её материнская компания — LookingGlass Cyber Solutions. Новый её заказчик — то самое подразделение ICE, название которого прямо говорит, чем оно занимается: поддержка расследований и операций.

Что именно купила ICE, в записи о контракте не сказано. Результат поставки в ней не описан, а редакция не станет выводить возможности системы из продуктовой линейки поставщика. Но именно эту неизвестность и должен снимать отсутствующий документ: обоснование — это место, где правительство письменно объясняет, что оно покупает и почему конкуренция была ограничена. Для контракта на 13 млн долларов, о котором ни разу не объявляли, между иммиграционным правоохранительным ведомством и фирмой, торгующей мониторингом соцсетей, этот документ был единственным публичным отчётом, который вообще мог появиться.

Невинное объяснение

Встанем на минуту на сторону подразделения — его аргументы реальны. Заявки подали три фирмы: чем бы эта покупка ни была, это не подарок поставщику, с которым никто не смог бы конкурировать. Просроченные бумаги — самый рядовой сбой в федеральных закупках: сроки публикации срываются по всему правительству, а сорванная дата — не сокрытие. Срок ведь даже не истёк: обоснование, выложенное до воскресенья, — это полное соблюдение правила, и тогда перед нами история о том, как правило сработало. И самое сильное: то же самое подразделение объявило о своём куда более крупном контракте на следующий день. Подразделения, настроенные что-то скрывать, так не делают.

Всё это остаётся в силе. Чего эти доводы не возвращают, так это оправдания незнанием. Подразделение, которое за один день объявило о контракте на 94,7 млн, — то же самое, которое за двадцать восемь дней не опубликовало ничего по 13 млн: тот же заказчик, та же серия, тот же месяц. Это не доказывает никакого нарушения. Это значит, что если воскресенье пройдёт в молчании, никто в этом подразделении не сможет сказать, что не знал правила.

Правило, которое никого не поймает

Вот действительная позиция редакции — и она не в том, что сотрудник контрактной службы в Далласе что-то скрывает. Она в том, что никто за пределами этого здания не смог бы понять, скрывает он или нет.

Federal Acquisition Regulation делает всё правильно до самого последнего шага. Ведомство, ограничивающее конкуренцию, обязано составить обоснование, утвердить его на уровне, который поднимается вместе с суммой, и сделать его публичным — при закупках по срочности в течение тридцати дней после заключения контракта. Регламент предвидел даже очевидную уловку. Пункт (e) FAR 6.305 предписывает сотруднику контрактной службы удалить из обоснования сведения, составляющие коммерческую тайну, и всё, что не подлежит раскрытию по Закону о свободе информации (Freedom of Information Act, FOIA), — и тут же закрывает дверь: "This process must not prevent or delay the posting of the justification" — «этот процесс не должен препятствовать размещению обоснования или задерживать его». Чувствительное содержание — причина опубликовать меньше, а не причина не публиковать ничего.

Выход — пункт (f), и он узкий: обязанность снимается только там, где публикация "would disclose the executive agency's needs and disclosure of such needs would compromise national security or create other security risks" — «раскрыла бы потребности федерального ведомства, а раскрытие таких потребностей поставило бы под угрозу национальную безопасность или создало бы иные риски для безопасности». Разумно — вот только ничто не обязывает ведомство сообщить, что пункт (f) был применён. Ни заглушки, ни пометки, ни уведомления «изъято» (withheld). А публичное окно, через которое видны обоснования, не способно показать человеку снаружи разницу между «ничего не опубликовано» и «ничего не видно». Снаружи законное изъятие и сорванный срок дают одну и ту же запись: ничего.

Правило о прозрачности, соблюдение которого не отличить от нарушения, перестало быть правилом. Это обычай — то, что ведомство делает, когда само хочет, чтобы это видели. Именно так и выглядит далласская пара: на крупном контракте видно, на мелком не видно — и никакой возможности сказать, какого рода это «не видно».

Починка стоит одной строки. Каждый раз, когда применяется пункт (f), требовать публичную заглушку: обоснование существует, оно изъято, вот правовое основание. Законная секретность остаётся законной. Молчание становится читаемым.

Воскресенье

Запись о контракте с ZeroFox публична и не требует входа в аккаунт; точный адрес — в источниках. В воскресенье, на тридцатый день, обоснование либо будет лежать на SAM.gov — официальном портале федеральных закупок США, где ведомства публикуют извещения и обоснования, — либо там по-прежнему не будет ничего. Если оно появится, значит правило сработало, и этот текст — свидетельство работающей системы. Если не появится, вы всё равно никого не поймали — это гарантирует пункт (f), — и сама гарантия и есть находка.

Воскресенье не скажет нам, сделал ли кто-нибудь что-то не так. Оно скажет, способно ли это правило сообщить нам хоть что-нибудь.

Это предложение — статья 2(3) Имплементационного регламента Комиссии (ЕС) 2026/1755, процедурных правил, которые Комиссия написала для собственных расследований в области ИИ: принят 20 июля, опубликован 21 июля в Official Journal — официальном правовом бюллетене ЕС, вступает в силу в понедельник, 10 августа. Целиком:

"The Commission may require the provider to disable any logging measures that could track or record the Commission's access to the general-purpose AI model, to the extent necessary to ensure the integrity and confidentiality of the evaluation process."

Дословно: «Комиссия может потребовать от поставщика отключить любые меры журналирования, способные отследить или зафиксировать доступ Комиссии к модели ИИ общего назначения, в той мере, в какой это необходимо для обеспечения целостности и конфиденциальности процесса оценки».

Отключить приказывают самому поставщику — так регламент называет компанию, создавшую модель, — значит, это не тайный доступ: она знает, что инспекторы приходили. Теряет она доказательства — возможность установить, в противовес собственной версии Комиссии, до чего инспекторы добрались и как долго это длилось. Никакой компании пока не приказывали ничего отключать; до понедельника это и невозможно. И никто не сказал зачем. Законы ЕС начинаются с преамбулы — нумерованных пунктов, объясняющих, для чего принят акт; здесь их шесть, и ни один не упоминает журналирование.

Следите за всем, кроме нас

Это предложение бьёт в первую очередь по тем, кто отвечает за безопасность в компаниях-разработчиках моделей.

Красивая версия — Регламент об ИИ велит хранить журналы, а имплементационный регламент велит их выключить — неверна, и первыми ошиблись мы сами: обязанности по журналированию в Регламенте об ИИ, статьи 12 и 19, распространяются на ИИ-системы высокого риска — это другая глава; поставщик модели не обязан ни тем, ни другим. Поставщик модели с системным риском обязан другим — статьёй 55(1)(d): обеспечить «адекватный уровень защиты кибербезопасности» для самой модели и её физической инфраструктуры, причём несоблюдение наказывается штрафом до 3% глобального оборота или 15 млн евро — в зависимости от того, что больше.

Компания доказывает это через Кодекс практики для ИИ общего назначения (General-Purpose AI Code of Practice) — свод правил, который поставщики подписывают, чтобы продемонстрировать соблюдение требований; составили его независимые эксперты, а сама Комиссия затем признала кодекс адекватным. Его приложение по безопасности требует обнаружения вторжений «во всех сетях и на всех устройствах», требует, чтобы команда безопасности «отслеживала оповещения EDR» — EDR (endpoint detection and response) — это программы обнаружения угроз на конечных устройствах, которые сигнализируют о проникновении, — и требует защищённого реестра всех устройств, где хранятся параметры модели.

Формулировка «любые меры журналирования, способные отследить или зафиксировать доступ Комиссии» накрывает всё это целиком. Кодекс предусматривает замену одной меры другой: мера 6.2 требует, чтобы любая замещающая мера обеспечивала «обнаружение подозрительной или злонамеренной активности», — а на канале, который вам приказали не записывать, этого не обеспечивает ничто. Статья 55(2) замыкает круг: поставщик, отступающий от кодекса, «должен продемонстрировать альтернативные адекватные средства соблюдения для оценки Комиссией». Положение инженера по безопасности с понедельника таково: он обязан держать уровень защиты, который Комиссия назвала адекватным; Комиссия вправе приказать ему этот уровень нарушить; и Комиссия же будет оценивать то, что от защиты останется.

Аргументы в пользу невидимого инспектора

Проверяющего, чей доступ пишется в журнал, можно обнаружить, а компания, умеющая распознать трафик Комиссии по характерным признакам, может направлять эти сессии на контрольную копию модели (checkpoint) с включёнными фильтрами безопасности — и тогда Комиссия сертифицирует модель, которой больше никто не пользуется. У такого провала есть название — подготовка к тесту (teaching to the test), — и именно так обычно умирает независимая внешняя оценка.

Регламент об ИИ обостряет проблему, потому что соблюдение в основном подтверждается самим поставщиком: он сам проводит и сам документирует состязательное тестирование своей модели. Если регулятор видит только рассказ компании о собственных тестах компании, режим системного риска — это самосертификация с титульным листом для подписи.

Самый сильный аргумент — сами тесты. Набор проверочных запросов Комиссии на наступательные кибервозможности или на прирост биологического потенциала состоит, по самой своей конструкции, из промптов, которые работают. Поставщик, который журналирует и анализирует эти входные данные, за счёт регулятора получает отобранный корпус готовых атак. Любому серьёзному инспекционному режиму нужен доступ без предупреждения, и правило, защищающее целостность оценки, — не скандал.

Лучшее правило появилось раньше

Но именно эта задача уже была решена — правильным способом и в том самом кодексе, который одобрила Комиссия. Приложение 3.5 требует от подписантов обещания, что они

"will not undermine the integrity of external model evaluations by storing and/or analysing inputs and/or outputs from test runs without express permission from the evaluators."

Дословно: «не будут подрывать целостность внешних оценок модели, сохраняя и/или анализируя входные и/или выходные данные тестовых прогонов без прямого разрешения проверяющих».

Это запрещает поставщику сохранять содержание теста — промпты, ответы модели, тот материал, на котором можно было бы доучиваться, — и работает через согласие проверяющего. Журнал безопасности при этом остаётся включённым. Понедельничное предложение регулирует другое — запись о самом доступе, и шага с согласием в нём нет вовсе. Если бы оба правила покрывали одно и то же, понедельничное предложение было бы излишним.

Пломбы, а не отключения

Ни один другой инспектор в ЕС так не работает. В конкурентном праве инспекторы Комиссии могут наложить пломбы на документы, и срыв пломбы — штраф до 1% оборота. В банковском надзоре Европейский центральный банк может явиться без предупреждения, но только по решению и с судебной санкцией там, где её требует национальное право. Проверено пять режимов. Внезапность в каждом из них достигается тем, что не предупреждают. А не тем, что не записывают.

Надзорный орган, которого никто не позвал

Кто дал согласие? В праве ЕС есть штатный возражающий: Европейский надзорный орган по защите данных (EDPS, European Data Protection Supervisor) — внутренний для институтов Союза уполномоченный по приватности; Комиссия обязана консультироваться с ним, когда проект имплементационного акта затрагивает то, как обрабатываются «персональные данные» (Регламент 2018/1725, статья 42(1)). На всех своих 5304 словах новый регламент ни разу не называет этот надзорный орган, ни разу не ссылается на тот регламент и ни разу не употребляет словосочетание «персональные данные».

Молчание для этого органа не характерно. 6 марта 2026 года он подал официальные замечания к другому проекту по тому же Регламенту об ИИ — за шесть дней до того, как проект регламента 2026/1755 открыли для общественного обсуждения, — а родственный регламент, принятый 15 июля, за пять дней до этого акта, фиксирует мнение надзорного органа в пункте 5 своей преамбулы. По этому акту: в тексте ничего и ни одного замечания не найдено нигде, где надзорный орган публикует свою работу, — поиск, который мы не исчерпали. На обсуждение проекта поступило 51 обращение; получить их мы не смогли, поэтому неизвестно, обратил ли кто-нибудь внимание на предложение о журналировании.

Полномочие размером в одну подпись

Родительское полномочие приходит в обвязке гарантий: запрос доступа по статье 92 Регламента об ИИ должен указывать правовое основание, цель и причины, срок исполнения и применимые штрафы; в имплементационном регламенте сам доступ предписывается «решением». У требования об отключении журналов нет ничего из этого — ни решения, ни перекрёстной ссылки, ни формы. Внутренний регламент Комиссии (Rules of Procedure) позволяет делегировать «управленческие или административные меры» генеральным директорам — высшим должностным лицам её департаментов. Решение есть решение; а требование без ярлыка — это как раз то, что подписывает чиновник.

Статья 10(3) того же регламента перечисляет действия, прерывающие пятилетний срок давности по штрафам, и одно из них — «запросы о предоставлении доступа для проведения оценок модели». Каждое прерывание запускает отсчёт заново, вплоть до предельных десяти лет. Событие, которое обнуляет счётчик, — это то самое событие, которое поставщику могут велеть не записывать.

«Комиссия» здесь — не один разум. Кодекс составили независимые эксперты, а не чиновники; Бюро по ИИ (AI Office) — подразделение внутри DG CNECT (Directorate-General for Communications Networks, Content and Technology), генерального директората Комиссии по цифровой политике, — созвало их, а адекватным готовый кодекс затем признали Комиссия и Совет по ИИ (AI Board). То же Бюро по ИИ проводит оценки моделей, и приходить с проверкой будет оно. Требование может подписать генеральный директор. Ни одно решение о доступе по статье 92 так и не всплыло; мы искали и не нашли. Институциональный дрейф здесь вероятнее замысла какого-то одного действующего лица — и хуже его в одном: его никому не нужно задумывать.

Оставьте копию обеим сторонам

Союз однажды уже решил эту задачу — в более трудном случае. Когда запись должна пережить проверку Комиссии, конкурентное право не доверяет ни одной из сторон: оно пломбирует шкаф и делает срыв пломбы самостоятельным правонарушением. Цифровой потомок пломбы — журнал, в который можно только добавлять записи (append-only) и который обе стороны могут проверить, а изменить не может ни одна.

Текст оставляет поставщику два рычага. Статья 3(5) позволяет представить мотивированные замечания по экспертам, которых назначает Комиссия, — этим стоит пользоваться, потому что по статье 4 внутри вашей инфраструктуры может оказаться подрядчик, нанятый по госзакупке. Решение о доступе по статье 2(1) можно обжаловать по статье 263 ДФЕУ (Договор о функционировании Европейского союза) — договорному маршруту оспаривания актов ЕС в суде.

Комиссии следует смотреть внутрь этих моделей; в этом и смысл Регламента об ИИ, и аргументы за доступ без предупреждения реальны. Чего ей не следовало делать — так это разрешать конфликт интересов, оставляя единственную копию записи в руках одной из сторон, причём предложением, которое не объясняет ни один из шести пунктов её преамбулы.

Люди в этом списке попросили исчезнуть — те, кто пережил сталкинг (навязчивое преследование) и домашнее насилие, судьи, пациенты клиник репродуктивного здоровья, все, у кого есть причина стереть свой след. С января они подают заявления по калифорнийскому Delete Act («Закону об удалении», SB 362) — это одно окно, через которое можно потребовать стереть себя у каждого брокера данных в штате, то есть у каждой компании, которая скупает и перепродаёт сведения о людях, полученные не от них самих. Шесть дней назад включилась вторая половина механизма: с 1 августа 2026 года §1798.99.86(c)(1) Гражданского кодекса Калифорнии требует, чтобы каждый зарегистрированный брокер "access the accessible deletion mechanism … at least once every 45 days." — «обращался к доступному механизму удаления … не реже одного раза в 45 дней». Теперь реестр расходится наружу, по системам сотен брокеров — той самой отрасли, от которой эти люди прятались, — и первый обязательный цикл закрывается около 15 сентября.

Идентификаторы хешированы, и это звучит как защита. На одном ядре ноутбука калифорнийский номер телефона из этого списка снова становится номером телефона примерно за сорок три секунды. Ведомство, построившее эту машину, — Калифорнийское агентство по защите приватности (California Privacy Protection Agency, CPPA, публично выступающее как CalPrivacy) — брокеров всё-таки предупредило: в записи его блога от 10 июля сказано, что "starting on August 1, data brokers must download the hashed deletion requests and compare them against the personal information in their records." — «с 1 августа брокеры данных обязаны скачивать хешированные запросы на удаление и сверять их с персональной информацией в своих записях». А вот о самом риске раскрытия оно не сказало ни слова. В его новостной ленте, перепроверенной 7 августа, самая свежая запись по-прежнему датирована 4 августа и посвящена Вермонту; включение 1 августа получило инструкцию для брокеров — и ни единого предупреждения тем, кто в этом списке.

Хеш снимается за секунды

В списке шесть видов идентификаторов, и только один из них назван в регламенте: MAID (mobile advertising ID — мобильный рекламный идентификатор). Остальные пять — обозначения из технической спецификации DROP: NDZ (имя, фамилия, дата рождения, почтовый индекс ZIP), Email (адрес электронной почты), Phone (номер телефона), NameVIN (имя, фамилия и VIN — идентификационный номер автомобиля) и CTVID, идентификатор подключённого к интернету телевизора. Прежде чем что-либо хешировать, правило уплощает входные данные — нижний регистр, знаки пунктуации удалены, диакритика сведена к базовым буквам, — так что собственный пример регулятора превращает "Björn O'Connor-López" в "bjornoconnorlopez." Даты становятся восемью цифрами, телефон — последними десятью, а пункт «на всё остальное» предписывает брокеру "implement any other standardization that the data broker knows will increase the likelihood of a match." — «применить любую иную стандартизацию, о которой брокеру данных известно, что она повысит вероятность совпадения». Каждый шаг выбрасывает энтропию, а энтропия — единственное, что стоит между хешем и значением, из которого он посчитан.

Мы пересчитали два разобранных примера из технической спецификации самого штата. Все хеши отдельных полей и оба составных хеша получаются идентичными, бит в бит, как обычный SHA-256 по UTF-8 с выводом в Base64 — без соли, без ключа, без чего-либо, чего не содержали бы уже опубликованные документы. Хеш без ключа, посчитанный от значения с низкой энтропией, — не маскировка; это задача, которую ноутбук решает перебором всех вариантов, а SHA-256 отвечает примерно на 7,1 миллиона попыток в секунду на одном ядре процессора, без всякой видеокарты.

| Что есть в списке | Сколько возможных вариантов | Время на одном ядре ноутбука | |---|---|---| | Калифорнийский номер телефона | 304 000 000 | ~43 секунды | | Любой номер США или Канады | 6 400 000 000 | ~15 минут | | Имя, дата рождения и ZIP, сверенные с файлом избирателей Калифорнии | ~22 000 000 | ~3 секунды | | Короткий идентификатор подключённого телевизора | 2,8 × 10¹² | ~4,6 суток | | Мобильный рекламный идентификатор | 2¹²⁸ | практически неосуществимо |

Список телефонов не псевдонимен. Это открытый текст плюс один лишний шаг. А списку «имя — дата рождения — ZIP» перебор не нужен вовсе: вы хешируете того единственного человека, которого ищете, и спрашиваете, есть ли результат в списке, — оракул «да/нет», и хеш снова становится именем. Даже рекламный идентификатор, который действительно взломать нельзя, взламывать и не требуется: это ключ связывания (join key), который рекламно-технологическая компания прогоняет по своим собственным устройствам, чтобы узнать, какие из них принадлежат людям, пытающимся себя стереть.

Первая очевидная мысль — просто добавить к хешам соль — здесь не работает. Соль (случайная добавка к хешируемому значению) защищает сохранённые пароли потому, что проверяющая сторона уже держит тот секрет, который пользователь только что ввёл. У DROP (Delete Request and Opt-out Platform — государственная платформа приёма запросов на удаление) устройство обратное: брокер сверяет со списком штата свои собственные записи, которых Калифорния никогда не видела, поэтому обе стороны должны независимо прийти к одному и тому же хешу — а соль, выданная каждому зарегистрированному брокеру в стране, никакой не секрет.

Калифорнии предложили решение — и она отказала письменно

Вот часть, о которой никто не написал. Ещё в ходе разработки правил криптографы предупредили ведомство, что так и будет. В приложении A к Final Statement of Reasons (итоговому обоснованию правил) авторы комментариев предложили private set intersection — «пересечение приватных множеств», протокол, который позволяет двум сторонам узнать только то, что у них общего, и ничего больше, — или сверку внутри trusted execution environment, доверенной среды исполнения. Они честно назвали цену, признав, что это помешает "data brokers from suppressing identifiers in the future," — «брокерам данных подавлять идентификаторы в будущем», — и доказывали, что обмен того стоит.

Ведомство отказало, и его обоснование — это и есть вся история:

"The Agency notes the alternatives to hashing suggested by commenter, but the Agency has determined that hashing is a widely used, secure, and accessible method of protecting data, and that any method that prevents the ongoing suppression of identifiers by data brokers fails to adequately implement the law." Русский перевод: «Ведомство принимает к сведению предложенные комментатором альтернативы хешированию, однако ведомство пришло к выводу, что хеширование — широко применяемый, безопасный и доступный метод защиты данных и что любой метод, препятствующий продолжающемуся подавлению идентификаторов брокерами данных, не обеспечивает надлежащего исполнения закона».

Прочитайте вторую половину медленно. Delete Act не просит брокера один раз о вас забыть; он требует, чтобы брокер продолжал вас подавлять — то есть постоянно блокировал ваши данные у себя, с этого момента и впредь. Чтобы подавлять вас вечно, брокер обязан держать что-то долговечное, что означает вас, — а хеш именно таков: долговечный, заново вычисляемый токен. Каждая схема, предложенная криптографами, работает именно за счёт того, что не оставляет брокеру такого токена, — потому ведомство их и отвергло. Дыра в приватности не дефект, который конструкция не сумела закрыть. Это механизм, ради которого конструкцию и построили.

А §7620(c) замыкает круг: "By submitting a deletion request, a consumer consents to disclosure of their personal information to a data broker for purposes of processing their deletion request." — «Подавая запрос на удаление, потребитель даёт согласие на раскрытие своей персональной информации брокеру данных в целях обработки его запроса на удаление». Ограничение цели здесь реальное, и это лучший ответ, какой есть у такой конструкции: согласие не безгранично. Но оно определяет, что брокеру позволено делать с раскрытыми данными, а не то, чем само раскрытие является. Просьба к Калифорнии сделать вас забытым всё равно означает, что вас внесут в список, который скачивают брокеры.

Позиция ведомства сильнее, чем допускают его критики

Ничто из этого не делает ведомство небрежным. Оно отвергло прямое шифрование, потому что тогда у брокеров оказались бы ключи расшифровки, — это заведомо хуже. Оно ужесточило правило сверки до совпадения на 100 % — настоящая защита от удаления данных не тех людей. Списки сегментированы: брокер, у которого есть только адреса почты, никогда не получит список с именами и датами рождения; загрузки после первой — инкрементные, то есть содержат только изменения; а доступ стоит 6000 долларов ежегодной регистрации под именованной учётной записью. Рассылать имена и номера открытым текстом сотням фирм было бы хуже любого из этого.

А самый трудный пункт — вообще не вина ведомства. §1798.99.86(b)(3) — предписание, которое написал легислатор, а не ведомство, — требует механизма, который позволяет брокеру определить, подавали ли вы запрос, и который "shall not allow the disclosure of any additional personal information … unless otherwise specified in this title." — «не должен допускать раскрытия какой-либо дополнительной персональной информации … если иное не предусмотрено настоящим разделом». Отложите эту заключительную оговорку в сторону — и останется задача о пересечении приватных множеств, вручённая ведомству штата и профинансированная как выгрузка CSV-файла.

И всё же защитные аргументы держатся хуже, чем выглядят. Инкрементная выдача не помогает, если первая загрузка — это весь корпус, а копию его хранит каждый брокер; сегментация полагается на честность брокеров при объявлении своих идентификаторов; а защиты §7616 — юридические, а не технические: ничто не мешает брокеру вычислить по списку что угодно, правило запрещает лишь использовать результат.

Один пункт мог бы закрыть дыру до конца первого цикла

Рычаг есть, и чтобы его нажать, легислатор не нужен. §7601(c) позволяет самому списку на удаление указывать собственный алгоритм хеширования; SHA-256 ведомство одобрило в ответе на комментарий, но вписать в правило отказалось. Оно может вместо этого предписать Argon2id — функцию хеширования, специально сделанную медленной и требовательной к памяти, — обычным нормотворческим порядком, и сорокатрёхсекундная атака за одну ночь станет неосуществимой: тот же список, другая функция, никакого законопроекта.

Под этим лежат два честных ограничения. Мы описываем регламент и спецификацию, а не работающую систему: регламент разрешает любой алгоритм, а живой брокерский API закрыт логином, так что мы не можем подтвердить, что именно выдаёт развёрнутый DROP сегодня. И многократно повторяемое «300 000+» — это собственный подсчёт ведомства от 2 июня: люди, а не запросы, и с тех пор не обновлявшийся. Что мы подтвердить можем — это конструкцию, а конструкция и есть суть.

Машина, построенная, чтобы помнить вас вечно

Уберите всё остальное — останется одно противоречие. Система, которая обязана узнавать вас вечно, чтобы продолжать вас защищать, должна хранить нечто, означающее вас, — а всё, что означает вас, можно превратить обратно в вас. Единственный выход — вообще не быть опознаваемым для этой машины. Это не техническая деталь; это решение о том, кто делает работу, — брокеры или люди, пытающиеся от них исчезнуть. Калифорния приняла его в ходе разработки правил, имея работающую альтернативу перед собой, и выбрала брокеров.

Ночью 18 октября 2024 года в центре Мапуту два автомобиля перехватили машину, и вышедшие из них стрелки выпустили в неё десятки пуль. Они убили Элвину Диаша — 45-летнего юриста, советника оппозиционного кандидата в президенты Венансиу Мондлане — и Паулу Гуамбе, представителя на выборах от Podemos, партии, поддержавшей выдвижение Мондлане. Мозамбик проголосовал за девять дней до того, и подсчёт голосов уже оспаривался. Преступление не раскрыто до сих пор.

Протесты начались 21 октября. Через три дня избирательная комиссия объявила победителем Даниэла Шапу от правящей Фрелимо — Фронта освобождения Мозамбика — с 70.67 процента голосов, и Мондлане через Facebook призвал к общенациональным забастовкам. На следующий день начал отказывать мобильный интернет.

Отказывал он по расписанию. Службы сетевого мониторинга зафиксировали обрывы 25–26 и 31 октября и ночные отключения с 4 по 8 ноября — связь падала вечером и возвращалась к утру — в Мапуту и в Нампуле. С 29 октября были ограничены Facebook и WhatsApp. 31 октября три мобильных оператора — Vodacom, Movitel и Tmcel — разослали клиентам одно и то же сообщение: доступ к некоторым социальным сетям «временно ограничен по не зависящим от нас причинам». У причин был адрес. INCM, регулятор связи, защищал ограничения как ответ национальной безопасности на контент, продвигавший насильственные демонстрации, — и называл своим основанием Закон о телекоммуникациях. 18 ноября операторы подтвердили полное восстановление. Никто ничего не объяснил.

К тому времени полиция отвечала на шествия боевыми патронами. Plataforma Decide — гражданская платформа мониторинга, которая вела этот счёт, — к середине января насчитала около 314 человек, убитых огнестрельным оружием, 633 раненых и более 4236 арестованных. 23 декабря председатель Конституционного совета Лусия да Луш Рибейру полтора часа зачитывала постановление о провозглашении итогов, подтвердившее победу Шапу с 65.17 процента, — совет признал нарушения и постановил, что на результат они не повлияли, — а за два следующих дня был убит ещё как минимум 21 человек.

Вот что означает «контроль трафика» в Мозамбике. Держите это в голове: каждый документ ниже — именно об этом.

Год спустя — свод правил

Через одиннадцать месяцев после присяги Шапу практика обзавелась бумагами. 16 декабря 2025 года Совет министров опубликовал Decreto n.º 48/2025, утвердивший Regulamento de Controlo de Tráfego de Telecomunicações — Регламент контроля телекоммуникационного трафика. Он дал INCM право приостанавливать услуги связи и принимать "quaisquer outras medidas" — любые другие меры — и обязал операторов непрерывно мониторить трафик, блокировать коммуникации и передавать данные государственным органам, включая метаданные. То, что в конце 2024-го проделали с сетью — с возможностью всё отрицать и «по не зависящим от нас причинам», — теперь имело пронумерованные статьи. Заодно декрет отменил своего предшественника, Decreto n.º 38/2023.

Омбудсмен, а не НПО

Оспаривание пришло изнутри государства. В феврале 2026 года Provedor de Justiça — омбудсмен Мозамбика, обратившийся на основании статьи 244(2)(f) Конституции, — попросил Конституционный совет отменить декрет по двум основаниям: правительство законодательствовало там, где вправе один лишь парламент, а сама схема нарушала права на свободу выражения, частную жизнь и неприкосновенность коммуникаций. Самым острым в деле был его довод о метаданных: доступ к метаданным позволяет "a reconstrução detalhada de padrões de comunicação, localização geográfica, redes de contactos, hábitos quotidianos, preferências pessoais e até inclinações políticas e religiosas" — в деталях реконструировать структуру общения, геолокацию, сети контактов, повседневные привычки, личные предпочтения и даже политические и религиозные склонности.

Восемнадцать положений, шесть подписей

29 июля 2026 года решением Acórdão n.º 6/CC/2026 совет снёс рабочее ядро декрета: полномочие на приостановку, универсальную оговорку, обязанности непрерывного мониторинга и блокировки, передачу данных, доступ к метаданным и семь статей целиком — восемнадцать положений одним пунктом резолютивной части. (Более ранняя версия этого выпуска говорила о девятнадцати; резолютивный перечень насчитывает восемнадцать.) Подписали шесть судей — ни голоса против, ни одного особого мнения. Предписание на этом обрывается: ничего о переходном действии, ничего о том, что регулирует контроль трафика теперь. Первая подпись — Лусия да Луш Рибейру, та самая председатель, что зачитывала постановление в декабре 2024 года.

Шестнадцать страниц — и породивший декрет кризис не появляется ни на одной из них: ни протестов, ни погибших, ни заблокированных платформ, ни даже самого 2024 года. Абстрактный нормоконтроль ровно настолько абстрактен.

Кто вправе это строить, а не быть ли этому

Совет взял первое основание омбудсмена — и остановился. Постановку вопроса он выделил жирным на странице 9: Lei n.º 4/2016 — Закон о телекоммуникациях, привлечённый как правовая основа декрета, — "não contém qualquer norma que autoriza a vigilância estrutural e permanente das comunicações" — не содержит ни одной нормы, разрешающей структурную и постоянную слежку за коммуникациями. Обратите внимание на эхо: это тот же самый Закон о телекоммуникациях, на который в ноябре 2024 года ссылался INCM, оправдывая блокировки.

Статья 178(2) Конституции закрепляет ограничение основных прав за Assembleia da República — Ассамблеей Республики, парламентом Мозамбика. Это reserva absoluta, постановил совет, — абсолютная законодательная монополия, которую нельзя передать правительству даже уполномочивающим законом, не говоря уже о том, чтобы присвоить её подзаконным актом. Декрет "instituiu um regime normativo de monitorização, recolha de dados, suspensão de serviços e intervenção em redes" — учредил нормативный режим мониторинга, сбора данных, приостановки услуг и вмешательства в сети — без парламентского закона, который один мог бы это разрешить.

Так что решение отвечает на вопрос, кто вправе такое строить, а не может ли оно существовать. Ничто в нём не признаёт непрерывный мониторинг несоразмерным, а рубильник — несовместимым с чем-либо, кроме разделения властей. Парламент может принять тот же текст в виде закона — и это решение не встанет у него на пути. А парламент — не нейтральная территория: у Фрелимо 171 из 250 мест Ассамблеи. Правительство, со своей стороны, заявило 3 августа, что уважает решение, — слова, которые не стоили ему ничего.

Пятьдесят две страницы, возвращённые непрочитанными

Правительство пыталось защищать свой декрет. 6 апреля 2026 года, в пределах срока, Совет министров подал через адвоката 52-страничный отзыв — но доверенность, подписанная премьер-министром, уполномочивала защитника выступать перед Tribunal Administrativo da Cidade de Maputo, Административным судом города Мапуту. Другим судом. Совет отверг документ по основанию куда более широкому, чем неверный адресат: в абстрактном нормоконтроле, постановил он, уведомлённый орган вообще не вправе действовать через представителя, потому что производство здесь институциональное, а не спор сторон. А поскольку "não resulta da LOCC qualquer efeito cominatório, no caso de falta ou ilegitimidade de pronunciamento" — за отсутствующий или ненадлежащий отзыв никакой санкции не предусмотрено, — совет перешёл к решению по заявлению омбудсмена, оставшемуся без ответа. Никто за стенами суда не прочёл ни слова из того, что собиралось возразить правительство.

Скан, который хранил его в тайне

Решение публично с 31 июля. И оно же — в единственном значимом смысле — не опубликовано: у PDF на сайте совета нет текстового слоя. pdftotext извлекает из шестнадцати страниц шестнадцать символов; каждая страница — скан в оттенках серого. В нём нельзя искать, его нельзя копировать, индексировать или прогонять через машинный перевод — потому-то всё освещение на сегодня сводится к одной англоязычной агентской заметке, и нигде нет ни одного материала, который бы его цитировал. Каждый приведённый выше пассаж существует потому, что редакция растрировала страницы, прогнала их через написанный ради этого OCR-инструмент и сверила результат с изображениями посимвольно.

Судебный акт, в котором невозможен поиск, нельзя ни процитировать, ни проверить, ни предъявить следующему декрету. Он находим — и нечитаем: так публичный документ становится частным, хотя закрыть его никто не решал. Исправление не стоит ничего: опубликуйте текст рядом со сканом.

Законопроект, за которым следить

Это решение гарантирует не то, что рубильник исчез. Оно гарантирует, что следующий обязан быть законом Assembleia da República — написанным и публично обсуждённым палатой, за которой может наблюдать вся страна, на глазах у людей, на которых рубильник опробовали в прошлый раз. Ждите этот законопроект. А цитируя дело, цитируйте ***Acórdão n.º 6/CC/2026*, Processo n.º 03/CC/2026, 29 июля 2026 года** — а не агентские пересказы: основание решения в них указано неверно.

Азад Джамму и Кашмир — коротко Азад Кашмир, часть Кашмира, которой управляет Пакистан, — голосует в три тура, по одному округу за раз. Вечером 23 июля, после семи недель офлайна, интернет вернулся в первый из них — Мирпур. Четыре дня спустя Мирпур проголосовал. В Музаффарабад, столицу территории, широкополосный доступ пришёл около десяти вечера 29 июля — за четыре дня до его тура. А затем, между часом и тремя ночи 31 июля, вся территория снова погасла: без объявления, без распоряжения, без единого сообщения о каком-либо происшествии той ночью. Темно там до сих пор. Пунч — округ, который голосует последним, в понедельник, — это место, где протесты этого лета были самыми мощными и самыми кровопролитными. О возвращении интернета туда не сообщалось ни разу.

Отключение началось в ночь на 5 июня — в день, когда правительство запретило Объединённый народный комитет действия (Joint Awami Action Committee), движение во главе протестов, накануне забастовки, назначенной на 9 июня. Распоряжение о приостановке связи — о нём сообщали, но его так и не опубликовали — было рассчитано на семь дней, по 12 июня. Публично оно не было ни прекращено, ни продлено. 21 июля главный комиссар по выборам Гулам Мустафа Мугал объявил трёхэтапный календарь; двумя днями позже началось восстановление — округ за округом, в порядке голосования.

Выборы — это те две недели, когда правительству больше всего нужно, чтобы граждане были информированы, и меньше всего хочется, чтобы они были скоординированы. Азад Кашмир разрешил это противоречие рубильником. Связь там перестала быть инфраструктурой и превратилась в паёк: его испрашивают через орган, проводящий выборы, выдают каждому округу по мере приближения его голосования — и отбирают в полночь, причём отбирает тот, кто так и не подписал ни единой бумаги.

Экзаменационная комиссия теперь принимает WhatsApp

Шестьдесят три дня — достаточно, чтобы перестроить страну вокруг молчания одного региона. На второй неделе отключения Райан Хан, студент из Музаффарабада, выехал из Кашмира в Гархи-Хабибуллу в соседней пакистанской провинции Хайбер-Пахтунхва, чтобы подать документы онлайн, — и рассказал, что десятки других кашмирцев делали там то же самое. К августу национальный медицинский регулятор дважды продлил срок регистрации на вступительный экзамен, открыл для кашмирских абитуриентов экзаменационный центр в Исламабаде и стал принимать заявления по WhatsApp, по электронной почте, обычной почтой и лично. 3 августа секретарь по здравоохранению самого Азад Кашмира, бригадный генерал Аамир Раза, охарактеризовал приостановку как действующую. Ни в одном распоряжении не сказано, когда она закончится.

Билавал говорит спасибо

23 июля пакистанская газета Dawn сообщила, что Пакистанская народная партия (PPP) попросила главного комиссара по выборам Азад Кашмира добиться восстановления связи перед голосованием; в письме партии говорилось, что связь необходима для избирательных кампаний. В тот же вечер Пакистанское управление электросвязи (PTA) начало включать Мирпур обратно — по указаниям федерального правительства. И в тот же день председатель PPP Билавал Бхутто-Зардари назвал в X орган, который вмешался, — обозначая Азад Джамму и Кашмир аббревиатурой AJK:

«Я благодарен AJK PPP за их усилия и избирательной комиссии AJK за её вмешательство… Надеюсь, что наши просьбы по Музаффарабаду и другим районам тоже будут удовлетворены как можно…»

Шесть дней спустя в Музаффарабаде был широкополосный доступ.

Так что «восстановили» — не то слово. Связь была выхлопотана: запрошена партией через комиссию, которая проводит голосование; выдана округ за округом и прямо на условии — остальное последует «по мере улучшения обстановки с безопасностью», — и публично принята с благодарностью. Её не восстановили. Её дали взаймы. И ради последнего тура заимодавец не шевелится: 4 августа представитель комиссии подтвердил, что расписание на понедельник остаётся в силе, отвергнув сообщения об изменениях как «беспочвенные и противоречащие фактам».

Рубильник, опущенный после полуночи

IODA, обсерватория интернет-сбоев Технологического института Джорджии, считает в регионе сетевые блоки, отвечающие на её зонды. Медиана для Азад Кашмира была 98,9 до 5 июня и 43,4 на протяжении отключения; за неделю восстановления она поднялась до 78,1. Затем, примерно между часом и тремя ночи 31 июля по пакистанскому времени, она упала до 51 — двухчасовой обрыв, к которому не привязано ничего. Сегодня показатель колебался между 41 и 55, медиана 48,0, последнее значение 42: меньше половины нормы. IODA записывает всё это как одно событие сбоя: открыто 5 июня в 18:40 UTC, длится 62,3 дня, всё ещё открыто.

Один оператор подтверждает то же самое без всякой географии: Sky Telecom, одну из всего трёх сетей, чьё адресное пространство геолоцируется в этот регион, выключили между полуночью и часом ночи 31 июля — 8,24 отвечающего блока на пике восстановленной недели, медиана 1,0 сегодня вечером. Ни один из контролей — три других пакистанских региона, шесть других сетей — этот скачок не воспроизводит.

Одна поправка: в утреннем черновике шестичасовой подъём до 50,0 был прочитан как «первый устойчивый рост с 30 июля». Ещё двенадцать часов данных это опровергли, и утверждение снимается.

Четыре ответчика — и ни одной подписи

В самом Пакистане у механизма отключений хотя бы есть имена: раздел 54 Закона об электросвязи 1996 года, министерство внутренних дел даёт указание, регулятор исполняет. Высокий суд Исламабада об этой привычке уже высказался: по петиции 2016 года судья Атхар Миналлах постановил, что приостановка сетей "under the pretext of law and order and national security was in contradiction with the constitution" — «под предлогом правопорядка и национальной безопасности противоречила конституции», — а единственный законный путь — объявление президентом чрезвычайного положения. Никакого объявления опубликовано не было.

Но Азад Кашмир — не провинция, и там вообще никто не сказал, кто действовал. Получив петицию против отключения, Высокий суд Азад Джамму и Кашмира был вынужден разослать извещения сразу четырём органам: правительству Азад Кашмира, Совету Кашмира, Пакистанскому управлению электросвязи и Организации специальных коммуникаций (Special Communications Organization) — оператору под управлением военных, который в отдалённых частях Кашмира и есть сеть. Суд, которому приходится опрашивать четырёх ответчиков, чтобы выяснить, кто действовал, сообщает вам: не подписал никто.

Неделя, когда опустили шторы

Пока Пунч ждёт, обзор региона снаружи закрывают ставнями. 3 августа министерство информации обвинило Al Jazeera в искажённом освещении выборов в Азад Кашмире; в тот же день сайт Al Jazeera стал недоступен в Пакистане. Волонтёрские замеры цензуры — сеть OONI — проверяли сайт 3 августа 62 раза, и все 62 раза безуспешно; из 269 тестов за четыре дня не удался ни один, тогда как BBC, Guardian, X и Dawn проходят проверку чисто. 1 августа люди в полицейской форме увели двух журналистов, пишущих о Кашмире, — Рази Тахира и Мухаммада Саифа — из их исламабадского офиса; полиция не признала, что удерживает их. 4 августа всплыли новые министерские «Правила содействия иностранным СМИ» (Foreign Media Facilitation Guidelines): журналистам иностранных медиа теперь нужен «сертификат об отсутствии возражений» (No Objection Certificate), чтобы работать за пределами Исламабада, Лахора и Карачи — то есть в таких местах, как Азад Кашмир.

Сорок погибших — и честный довод в пользу темноты

Доводы в пользу отключения заслуживают полного веса, потому что есть погибшие. Amnesty International насчитала не менее сорока убитых до выборов: тридцать четыре протестующих, шесть полицейских и бойцов военизированных формирований. Глава полиции региона Лиакат Али Малик, 3 августа: «Я потерял семерых своих людей. Более 200 моих сотрудников ранены за последние несколько недель». У ступенчатого голосования есть обыденные объяснения — силы, потерявшие семерых, не могут обеспечить безопасность трёх округов одновременно, — а на Пунч, оплот запрещённого комитета, пришлись самые кровопролитные столкновения. Восстанавливайте связь сначала в самом спокойном округе, а в самом буйном — в последнюю очередь, как поступил бы любой руководитель службы безопасности, — и два календаря совпадут, потому что оба следуют карте беспорядков.

Самое сильное звено, на которое нам нечем ответить: государство, намеренное украсть выборы, держало бы свет выключенным весь период голосования, а не включало бы его заранее по просьбе оппозиционной партии, позволяя этой партии записать заслугу на свой счёт.

Чего версия безопасности объяснить не может, так это выбора моментов. Реакция на угрозу следует за событиями; здесь она следовала за расписанием. 23 июля ничего не улучшилось, 31 июля ничего не ухудшилось — каждый раз менялось лишь место округа в очереди. Семидневное распоряжение идёт девятую неделю. Никто не подписался ни под одним его днём.

Понедельник всё решит

Это утверждение любой может опровергнуть в течение четырёх дней: данные IODA открыты, Азад Кашмир — регион 3083. Если в выходные Пунч засветится, а после голосования в понедельник снова погаснет, схема замкнётся в третий раз. Если он останется тёмным на протяжении всего голосования, версия безопасности усилится, а наша ослабнет.

Одно ограничение: ни один публичный инструмент не различает связность ниже уровня региона, поэтому «Пунч отключён» — это вывод: из регионального измерения, из отсутствия каких-либо сообщений о восстановлении там и из того, что правительство Азад Кашмира само 3 августа назвало приостановку действующей.

В Панджгуре, в пакистанской провинции Белуджистан, мобильный интернет отключён с 2022 года — его включали один раз, на десять дней, в сентябре 2025-го, напомнила на этой неделе Dawn. Государство, способное держать район офлайн четыре года, способно и одолжить его обратно на неделю; Азад Кашмир — первый случай, который можно сверить по датам с календарём голосования.

Транспорты, не проходящие ни через одного лицензиата, — mesh-радио, ретрансляция store-and-forward, спутниковые мессенджеры — находятся вне досягаемости такого рубильника. Это не лекарство: mesh не переносит денежный перевод. Но все шестьдесят три дня то, что делали с Азад Кашмиром, можно было сосчитать лишь потому, что счётные машины стояли за его пределами.

4 августа 2026 года правозащитная организация Access Now опубликовала письмо, датированное 28 июля, подписанное восемью организациями — среди них Amnesty International и Human Rights Watch — и адресованное новому премьер-министру Бангладеш Тарику Рахману. Одна его фраза противоречит тому, что англоязычная летопись до сих пор говорит об этой стране:

«изменённый закон по-прежнему сохраняет роль Национального центра телекоммуникационного мониторинга»

Летопись гласит: NTMC — центральное государственное ведомство по перехвату коммуникаций — упразднён. Так и было — в течение 64 дней. Затем парламент, который контролирует партия Рахмана, отменил упразднение — и датировал отмену так, что в своде законов не осталось никакого зазора.

Выбор адресата — и есть главное. Письмо напоминает Рахману, что среди поднадзорных были члены его собственной Националистической партии Бангладеш (BNP), и ссылается на доклад миссии ООН по установлению фактов о протестах июля–августа 2024 года: похищения, ставшие возможными благодаря слежке, произвольные задержания, насильственные исчезновения. Люди, за которыми следила эта машина, теперь ею командуют.

Шестьдесят четыре дня упразднения

Проверка закупок и использования технологий слежки, заказанная переходным правительством — тем, что управляло страной до февральских выборов, — до сих пор не опубликована, но газета The Daily Star её прочла и цитирует. Она описывает, чем стал NTMC: слежка «превратилась из исключительного полномочия в рутинную практику», а сам центр не мог задокументировать, кто распоряжался о перехватах, когда и на каких основаниях. Большинство указаний отдавались устно.

Ордонанс № 25 от 2026 года, изданный в силу права президента законодательствовать, пока парламент распущен, вступил в силу 5 февраля 2026 года — за семь дней до всеобщих выборов. Его статья 97A(2)(d): «любые ранее существовавшие органы перехвата, центры или платформы телекоммуникационного мониторинга считаются упразднёнными» — на смену приходит Центр информационной поддержки (Centre for Information Support) при Министерстве внутренних дел, который «не может инициировать перехват самостоятельно». «NTMC упразднён», — гласили декабрьские заголовки. И в отношении документа, лежавшего перед ними, они были правы.

Отмена упразднения

Бангладеш голосовала 12 февраля. BNP взяла чуть меньше половины голосов, и Рахман стал премьер-министром. Президентские ордонансы утрачивают силу через тридцать дней после первого заседания нового парламента, так что с доставшейся по наследству стопкой предстояло разобраться: 31 законопроект за одно заседание 9 апреля. Один из них стал Законом № 51 от 2026 года и на следующий день был опубликован в официальном вестнике. Статья 69 отменяет Ордонанс. Статья 1(2) объявляет Закон действующим с 5 февраля 2026 года — с первого дня самого Ордонанса.

Итого: Ордонанс был законом 64 дня, и свод законов не фиксирует ни одного из них. След поправок в консолидированном тексте датирует 125 положений 5 февраля 2026 года, а слово «ордонанс» не встречается ни разу.

Новая редакция раздела о перехвате — лишь осколок прежней: примерно 320 слов там, где у Ордонанса было примерно 1 700. Исчезла норма об упразднении, исчез и Центр информационной поддержки: действующий закон не называет ни центра мониторинга, ни преемника и предусматривает лишь, что «Правительство назначает центральный орган содействия законному перехвату». (Юридическую силу имеет бенгальский текст; формулировки закона здесь — собственный перевод редакции, сверенный с правительственным текстом в Юникоде.)

Запрет политической слежки не был бумажной формальностью

Когда избранная палата пересматривает декрет неизбранной власти, это не скандал — это работающая процедура. Да и многим из 1 700 слов Ордонанса было не место в первичном законодательстве: многофакторная аутентификация, циклы тестов на проникновение, трёхуровневая организационная схема. Статья 97A(9) предусматривает правила, вводимые уведомлением в официальном вестнике, — ортодоксальное место для операционных деталей; и сами восемь организаций просят новый, специально написанный закон, а не восстановление Ордонанса.

Но рассортируйте вычеркнутое — и четыре пункта окажутся не из чьих-либо операционных инструкций. «Перехват не может вестись по политическим, идеологическим или мировоззренческим мотивам либо в целях репрессий или мести» — это правозащитная норма. «Подотчётность» — один из четырёх принципов, определяющих законный перехват, наряду с необходимостью, соразмерностью и законностью, — это правовой стандарт, и уцелели только три остальных. Требования, чтобы военная разведка получала разрешение главы правительства, а силовые формирования, перехватывающие коммуникации гражданского лица, — санкцию суда или Наблюдательного совета (Review Council), решают, кто кем командует. Наконец, Ордонанс объявлял преступлением сам несанкционированный перехват — до пяти лет и до 1 крора так (10 миллионов) штрафа. Закон такого состава не создаёт.

А сохранил Закон статью 97C, вставленную в 2006 году и с тех пор не тронутую: она карает всякого, кто нарушает распоряжение о перехвате, — три месяца и 5 лакхов так (лакх — 100 тысяч), с повышением до трёх лет и 50 лакхов, причём суд вправе рекомендовать аннулирование лицензии нарушителя. Пункт о лицензии выдаёт, о ком идёт речь. Наказание, нацеленное на государство, исчезло; наказание для оператора, отказывающегося содействовать, осталось.

Через восемь дней после выборов — ещё один год

20 февраля 2026 года письмо Министерства внутренних дел за подписью заместителя секретаря К. М. Ясира Арафата уведомило генерального директора NTMC: центр может работать ещё один год — «пока не будут выработаны необходимые правила».

Закон определяет «Правительство» — для целей перехвата — как Министерство внутренних дел; то есть министерство, подписавшее продление, держит и то перо, которым назначается орган перехвата. Правила, которых дожидается продление, найти не удалось — спустя 118 дней после публикации Закона в вестнике. В правительственной базе законодательства реестра подзаконных актов нет вовсе, домен правительственной типографии не разрешается, а англоязычный сайт регулятора возвращает 404; читайте это как «подтвердить не удалось», а не как доказательство того, что правил не существует.

95 крор так на шесть дата-центров

20 мая 2026 года Кабинетный комитет по государственным закупкам утвердил проект "Expansion of Content Blocking & Filtering System (Phase-1)" — «Расширение системы блокировки и фильтрации контента, этап 1» — с NTMC в роли исполнителя: 94,90,51,137 так. Сумма записана в южноазиатской системе разрядов; это 949 051 137 так, без малого 95 крор. Закупается оборудование для шести дата-центров. Пояснение The Daily Star: межсетевые экраны «обеспечивают глубокую инспекцию пакетов, позволяя NTMC читать содержимое интернет-трафика», а пакетные брокеры «собирают, расшифровывают и распределяют» его. Тендер провели закрытым — по соображениям государственной безопасности, — и выиграла его дакская компания Global Brand PLC; импортёр в документах назван, производитель — нет. И это лишь «этап 1» расширения: ещё в 2019 году NTMC раскрывал, что подобная система у него уже установлена.

Реформаторы обогнали собственную проверку

Самое острое процедурное обвинение письма легко навести не на ту цель. Поправка, отмечает оно, «была к тому же принята и опубликована в вестнике прежде, чем комитет успел представить свои рекомендации». Комитет отчитался перед тогдашним главным советником Мухаммадом Юнусом 10 февраля 2026 года — 11-го, по версии The Daily Star. Ордонанс вступил в силу 5 февраля; Закон появился двумя месяцами позже. Значит, упрёк приходится по переходным реформаторам: свою реформу они обнародовали раньше, чем их собственная ревизия аппарата слежки могла на неё повлиять. Тот доклад лежит неопубликованным уже 177 дней — при обоих правительствах.

Что устояло — к их чести

Запрет отключений выжил слово в слово: ни одна телекоммуникационная услуга и ни одно интернет-соединение не могут быть «отключены, заблокированы или ограничены умышленно либо с недобросовестным умыслом» — оговорка о субъективной стороне (mens rea), причём это собственная формулировка переходного правительства, а не разбавление, внесённое преемником. В действующем тесте уцелели необходимость, соразмерность и законность — вместе с требованием наименее интрузивных средств, обязательными журналами и уничтожением записей, а также Наблюдательным советом, существующим пока лишь по имени. А статья 97B(2) дотягивается дальше, чем многие зрелые демократии: сведения, добытые только разведкой, недопустимы как самостоятельное доказательство, пока не подтверждены заново законной процедурой.

Квитанции — на сервере правительства

Никто не лгал. По-английски этот разворот освещала только The Daily Star, так что корректная статья о проекте документа до сих пор остаётся дежурным ответом. Само исправление возможно лишь потому, что собственная база законодательства Бангладеш всё ещё отдаёт отменённый Ордонанс — и при этом 125 раз печатает дату, с которой Закон, по его собственной букве, действовал всегда. Архив, хранящий свои вытесненные редакции, — вот что делает официальное утверждение опровержимым.

Правила по статье 97A(9) решат, будут ли у Наблюдательного совета члены, а у чрезвычайных режимов — счётчик времени. Продление NTMC истекает примерно 20 февраля 2027 года. К 6 августа никакого ответа правительства на письмо не появилось — два дня после публикации, слишком мало, чтобы судить о его характере. И если вы ссылаетесь на телекоммуникационную реформу Бангладеш, ссылайтесь на Закон № 51 от 2026 года, а не на декабрьские заголовки: 127,7 миллиона зарегистрированных избирателей живут при исправленной версии, а не при той, о которой писали.

Раздел 5 британского State Immunity Act 1978 — Закона о государственном иммунитете 1978 года — звучит целиком так:

"A State is not immune as respects proceedings in respect of— (a) death or personal injury; or (b) damage to or loss of tangible property, caused by an act or omission in the United Kingdom."

То есть: государство не пользуется иммунитетом в отношении разбирательств по поводу (a) смерти или причинения вреда здоровью либо (b) повреждения или утраты материального имущества, вызванных действием или бездействием в Соединённом Королевстве.

Парламент писал это, имея в виду посольский автомобиль и пешехода. 27 июля 2026 года в деле The Kingdom of Bahrain v Shehabi and another [2026] UKSC 25 пятеро судей решали, дотягивается ли эта норма и до шпионского импланта, отправленного с сервера в Бахрейне на два ноутбука в Лондоне. Трое сказали да. Двое сказали, что такой ответ ставит Британию в положение нарушителя международного права.

Одно отсутствующее условие

Закон существует отчасти для того, чтобы Британия смогла ратифицировать European Convention on State Immunity — Европейскую конвенцию о государственном иммунитете (Базель, 1972), — в чьей версии того же исключения есть дополнительное условие: статья 11 требует, чтобы факты произошли в государстве суда, "and that the author of the injury or damage was present in that territory at the time" — и чтобы причинитель вреда или ущерба в тот момент находился на этой территории. Раздел 5 сохраняет первый связующий фактор и отбрасывает второй.

Большинство — лорд Ллойд-Джонс, лорд Хамблен и леди Симлер — сочло это опущение намеренным. Презумпция того, что закон должен соответствовать своему договору, "has no application here because the departure from the treaty scheme is deliberate. In our view, this is determinative of the appeal" (п. 74) — здесь неприменима, потому что отступление от договорной схемы намеренно. По нашему мнению, это и решает исход апелляции. Затем предложение, которое меняет право: "an act includes an act done using mechanical, electrical or other automated or remote means… even if the person responsible… is not physically present at the location where the act takes place" (п. 131) — действие включает в себя действие, совершённое механическими, электрическими или иными автоматизированными либо дистанционными средствами… даже если ответственное лицо… физически не присутствует там, где действие происходит. Обычно суды читают такие законы узко, чтобы уберечь государство от неприятностей. Этот прочитал шире намеренно, а затем отказался решать, позволяет ли это обычное международное право, ограничившись "a reasonable basis" (п. 79), разумным основанием. Жёсткая норма на мягком фундаменте.

Что утверждается и как об этом вообще узнали

Д-р Саид Шехаби возглавляет Bahrain Freedom Movement; Муса Мохаммед — фотограф, лишённый бахрейнского гражданства в 2012 году. Оба живут в Лондоне. По их утверждению, примерно с сентября 2011 года люди, действовавшие в интересах Бахрейна, поставили им на компьютеры FinSpy производства Gamma Group, причём операторы находились за границей, а управляющий сервер — в Бахрейне. В разговоре с Index on Censorship 31 июля Шехаби описал суть дела как «ощущение, что нигде не безопасно»; Мохаммед сказал, что он «добивается ответственности».

Среди действий, заявленных как происходившие в Англии, — перезапись жёсткого диска, включение микрофонов и камер и — что запоминается — использование энергии аккумуляторов этих устройств. Бахрейну требовалось, чтобы всё это было лишь следствием действия в Манаме; Апелляционный суд уже назвал такое различение "artificial and unprincipled", искусственным и беспринципным.

Ничего из этого не было видно тем людям, с кем это происходило. Подозрительные письма дошли до Билла Марчака из Citizen Lab в Торонто в мае 2012 года — свидетеля, которого судья первой инстанции назвал "plainly well-qualified", явно высококвалифицированным, хотя и parti pris в отношении Бахрейна. 25 июля 2012 года Citizen Lab назвала управляющий сервер — 77.69.140.194 из диапазона Batelco; этот же адрес всплывает в состязательных бумагах восемь лет спустя, и это подтверждение, которое не зависит от Марчака. В утёкшем архиве Gamma, опубликованном в 2014 году, был список целей, в котором, по словам истцов, значатся их ноутбуки. Так они и узнали — и именно обнаружение, а не сама слежка, является тем вредом, за который они судятся, на основании закона 1997 года, написанного против преследователей.

Ответ Бахрейна узок и реален: истцы "provided no evidence as to how their computers were alleged to have been infected", не представили доказательств того, как именно их компьютеры предположительно были заражены, и эти два компьютера никто никогда не исследовал — ни Марчак, ни кто-либо другой. Заражение — сентябрь 2011 года, обнаружение — август 2014 года, иск подан в 2020 году, решение — июль 2026 года: четырнадцать лет и десять месяцев, шесть из которых ушли только на то, чтобы установить, что суд вправе посмотреть.

Аргументы защиты, в самой сильной форме

Возражение лорда Леггатта грамматическое: люди "can only act (or omit to act) where they are spatially located" (п. 198), могут действовать (или бездействовать) лишь там, где они пространственно находятся, — а значит, действия оператора "all take place in Bahrain", целиком происходят в Бахрейне, и то, что случается в Лондоне, есть их следствие. Раздел 5 не требует, чтобы здесь наступил и сам вред (п. 219), так что единственным британским элементом может оказаться машина.

Затем самое трудное предложение решения — о том, отказывало ли когда-нибудь хоть одно государство в иммунитете за деликт отсутствующего агента: "there is a complete absence of any such practice. There is not even a single instance of it" (п. 315) — такая практика полностью отсутствует. Нет ни единого её случая. Большинство признаёт это в п. 89, и ни одна из сторон не смогла указать ни одного решённого дела где бы то ни было, где было бы наоборот.

Лорд Барроуз показывает, что раздел можно прочитать в согласии со статьёй 11, а затем делает уступку, которая делает особое мнение честным, а не ловким (п. 339): прочтите закон "divorced from its public international law context", в отрыве от его контекста в международном публичном праве, — и вы действительно избежите необходимости отличать агента в Лондоне от той же слежки, ведомой с клавиатуры за границей. "But… it is impermissible for this court, and would constitute an undermining of the rule of law, to adopt a statutory interpretation that contradicts public international law unless Parliament has enacted legislation that clearly requires that." — Но… для этого суда недопустимо и означало бы подрыв верховенства права принимать толкование закона, противоречащее международному публичному праву, если только парламент не принял акт, ясно этого требующий. Его средство — законопроект, а не иммунитет.

Леггатт выносит на бумагу и неудобную часть: в п. 175 указано, что полномочия "target computer equipment abroad", воздействовать на компьютерное оборудование за границей, предоставлены собственным британским службам частями 2 и 5 Investigatory Powers Act 2016. Если действие там, где машина, то GCHQ действует всюду, куда приземляются его ордера. Но прежде чем называть это симметрией, проверьте арифметику: по законам в том виде, в каком они приняты, — Япония 2009, Испания 2015, Россия 2015, Китай 2023, — ни один не смог бы отзеркалить британскую норму без изменения собственного закона. Уязвимость работает в пользу Британии, а это неудобное свойство для принципа.

Против всего этого — один узкий ответ. Расхождение было привычкой, а не оплошностью: п. 68 перечисляет пять мест, где закон отступает от своих конвенционных аналогов. Этот материал не утверждает, что большинство было право по части обычного международного права; суд отказался это решать. Он утверждает лишь одно: требование присутствия не делает иск за дистанционное вторжение трудным — оно делает такое вторжение иммунным по конструкции, каждый имплант, навсегда, в каждой юрисдикции, которая это требование примет. Kidane v Ethiopia (2017) — дело, которое этот суд излагает в пп. 287–290 и называет "particularly close", особенно близким к нынешним фактам, — показывает, как это выглядит со стороны пострадавшего: Эфиопия отправила FinSpy по электронной почте на компьютер жителя Мэриленда, и требование, чтобы весь деликт целиком произошёл на территории США, не оставило ему ничего. Заметьте: собственное возражение Барроуза — о том, кто обновляет норму, и обращено оно к парламенту, а не к этим двум людям.

Что это открывает и где потолок

Британия уже прошла этот путь до конца — в другом деле. Ганем аль-Масарир, саудовский сатирик в Лондоне, утверждал, что Саудовская Аравия поставила Pegasus на два его iPhone. Он подал иск в 2019 году по тому же разделу 5 — другой истец, другое государство, другой инструмент, — в иммунитете было отказано в 2022 году, после чего государство ушло, проигнорировав три определения о расходах. 26 января 2026 года судья Сайни присудил £3,025,662.83, отметив, что Королевство Саудовская Аравия "has made a deliberate decision not to participate", приняло осознанное решение не участвовать, и что принудительное исполнение в других странах "will be necessary", будет необходимо. Потому что раздел 13 того же закона запирает выход: имущество государства "shall not be subject to any process for the enforcement of a judgment", не подлежит какой-либо процедуре принудительного исполнения решения, если государство не согласилось на это письменно или если имущество не используется в коммерческих целях. Эта цифра не открывает историю, а ставит ей потолок: юрисдикция — не взыскание. Можно выиграть, быть услышанным, получить оценку — и держать в руках лист бумаги.

Этот потолок — конструктивное решение, и американский суд сказал об этом прямым текстом. Судебный запрет судьи Филлис Дж. Гамильтон по делу WhatsApp v. NSO Group стал подлежащим исполнению 28 января 2026 года, когда коллегия Девятого апелляционного округа отказалась его приостановить. Прочтите пункт 1: "notwithstanding anything herein, neither Defendants' foreign sovereign customers nor Defendants' outside counsel are Prohibited Parties." — несмотря ни на что в настоящем документе, ни иностранные суверенные клиенты ответчиков, ни их внешние юридические советники не являются лицами, на которых распространяется запрет. Суд предписал истцам исключить их, поскольку они "are not before the court … of course an injunction in this case cannot apply to them", не участвуют в деле… и, конечно, судебный запрет по этому делу не может к ним применяться, — а сторонами они никогда не были потому, что, как говорится в бумагах NSO, они "cannot be sued due to their sovereign immunity", не могут быть привлечены к суду в силу своего суверенного иммунитета. Самое значимое решение о шпионском ПО в Соединённых Штатах запрещает код продавца и по своей конструкции не дотягивается до правительств, которые его купили и навели. 27 июля — первая трещина в этом.

Что мы знаем и чего не знаем

Установлено: в разделе 5 нет требования присутствия — в Британии, с 27 июля 2026 года. Не установлено: делал ли Бахрейн что-либо из этого — решение о юрисдикции вынесено на предположенных фактах, устройства никогда не исследовались, слушание по существу не назначено. Не проверено: раздел 5 требует смерти, вреда здоровью или повреждения материального имущества, а Al-Masarir был выигран отчасти по основанию нарушения владения движимым имуществом (trespass to goods), — так что сработает ли иск для человека, за которым следили, но который не заболел, ни разу не обсуждалось против государства, являющегося в суд возражать. В качестве отрицательного результата нашего собственного поиска: по состоянию на 5 августа 2026 года на Find Case Law не появляется ни одного решения об исполнении, и установить, что хоть какая-то часть из 3,03 млн фунтов была взыскана, мы не смогли. Отметьте и хрупкость: три английских иска, одна юридическая фирма, в основном один и тот же состав барристеров. Ответа бахрейнской стороны мы не обнаружили.

Что можно сделать на практике

Сохраните подозрительное устройство, а не стирайте его, и сохраните подозрительные сообщения вместе с целыми заголовками. Как можно раньше зафиксируйте любой вред у врача: вред — это юрисдикционный крючок и тот элемент, который распадается быстрее всех. Отправляйте образцы в Citizen Lab или в Security Lab Amnesty, чьи разборы суды принимали, и включайте Advanced Protection на Android или Lockdown Mode на iOS до того, как они вам понадобятся. Рычаг узок: Барроуз говорит, что решать это должен парламент, законопроекта в Британии нет, а раздел 13 стоит, пока кто-нибудь его не изменит, — а значит, разрыв в принудительном исполнении есть законодательный выбор, а не закон природы.

Доверие, которое не нужно оказывать

Средства правовой защиты следуют за атрибуцией, а атрибуция — это инфраструктура: песочницы, архивы образцов, публикуемые индикаторы, исследователи, которые действуют без разрешения какого-либо правительства и которым нельзя приказать прекратить. Именно поэтому это сработало и в суде: доказательства, которые нельзя было предписать отозвать ни одной отдельной стороне. Заявленная слежка не дала никакого симптома. Вред начался только тогда, когда чужая криминалистическая работа рассказала этим двум людям, что находилось на их ноутбуках с 2011 года. Этого не нашёл ни один прокурор. Об этом не сообщила ни одна платформа.

Ограничение, прямо: ничто из этого не остановило бы FinSpy в 2011 году, а решение суда стоит ровно столько, сколько суверен решит заплатить. Но последовательность зафиксирована. Независимая криминалистика сделала вред читаемым; читаемость сделала деликт обсуждаемым; а сам довод четырнадцать лет и десять месяцев спустя снял иммунитет.

Представьте самого щепетильного в вопросах приватности человека из ваших знакомых. У него GrapheneOS — Android без сервисов Google, который выбирают исследователи безопасности и люди, у которых есть реальные причины быть осторожными: пережившие домашнее насилие, журналисты, диссиденты. Этим летом Европейский союз предлагает им приложение для подтверждения возраста, которое по замыслу действительно хорошо: открытый исходный код, доказательства с нулевым разглашением, возможность подтвердить «старше 18» без раскрытия даты рождения, имени и чего-либо ещё — ровно то, о чём защитники приватности просили десять лет вместо загрузки паспорта. И оно откажется запускаться на его телефоне. Не потому, что телефон небезопасен. Потому что он не благословлён Google.

Этот отказ и есть вся история последних двух недель, и речь в ней на самом деле не о детях. Под возрастными проверками, спорами о магазинах приложений и правилами для разработчиков лежит одно требование: докажите, что вам разрешено это запускать. Докажите, что ваше устройство подлинное. Докажите свой возраст. Докажите, что у автора программы есть зарегистрированное юридическое имя. Технический термин для этого требования — аттестация: доверенная третья сторона, на практике Apple или Google, криптографически ручается перед любым приложением, сайтом или регулятором, который об этом спросит. Обе компании годами встраивали этот слой поручительства в саму операционную систему. За одни июльские две недели за него разом взялись три класса привратников, а ещё двое назвали обходной путь следующей целью.

Первая створка: контрольный пункт

Магазин приложений. 6 июля Верховный суд США по срочному реестру — двумя краткими неподписанными определениями, без заявленных особых мнений — оставил в силе техасский App Store Accountability Act, подлежащий исполнению с тех пор, как 4 июня Пятый апелляционный округ снял запрет окружного суда. Apple и Google теперь обязаны проверять возраст каждого пользователя при создании учётной записи, распределять каждого человека по одной из четырёх возрастных групп и проводить любую загрузку несовершеннолетним через подтверждённого родителя — для всех приложений, а не только для взрослых. И обратите внимание на как: Declared Age Range API от Apple, появившийся в iOS 26, и Play Age Signals API от Google заставляют саму операционную систему ручаться за ваш возраст перед каждым приложением, которое спросит. Закон не заставляет порносайт проверять ваши документы. Он делает оракулом устройство.

Приватный телефон. Европейское приложение для подтверждения возраста по замыслу требует Google Play Integrity и Apple App Attest, чтобы удостоверить устройство перед запуском, — так что, как отмечали технические разборы при появлении пилотов, оно «не заработает ни на GrapheneOS, ни на любой другой сборке Android, не одобренной Google» — и не заработает, даже если вы сами скомпилируете идентичный код, потому что он пришёл не из Play Store. Комиссия, которая штрафует Google по Digital Markets Act, мобилизует аттестацию Google в качестве инфраструктуры идентификации. Приложение — необязательная рекомендация, с пилотами в Дании, Франции, Греции, Италии и Испании и предложенным сроком развёртывания до 31 декабря, но проектное решение уже принято.

Ваш собственный код. Android Developer Verification от Google потребует от каждого разработчика зарегистрировать юридическую личность, прежде чем его программа сможет установиться на сертифицированное устройство; принуждение начинается 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде и расширяется дальше. 1 июля F-Droid — флагманский магазин свободного ПО — назвал спящий клиент принуждения, уже поставляемый как системная служба в современном Android, «вирусом, молча ожидающим удалённой активации», и предупредил, что правило положит конец проекту, поскольку он распространяет приложения псевдонимных авторов, которые не отдадут Google удостоверение личности. 9 июля он выпустил собственный ответ — свободный верификатор AppVerifier.

Это не летняя фаза. Это вписывают в постоянное право. Калифорнийский AB 1043, подписанный в октябре прошлого года, с 1 января 2027 года обяжет каждого поставщика операционной системы — Apple, Google и, по букве, настольный Linux и SteamOS от Valve — собирать ваш возраст при настройке устройства и передавать сигнал о возрастной группе любому приложению, которое его запросит. Устройство перестаёт просто исполнять ваши программы. Оно начинает докладывать им о вас.

Вторая створка: лазейки, названные поимённо

Закройте устройство и магазин — и люди пойдут в обход. Последние две недели показывают, за что государство берётся следом.

Британия. Обязательная проверка возраста для сайтов для взрослых заработала 25 июля 2025 года; годовщина приходится на этот месяц, а первый предусмотренный законом отчёт Ofcom об эффективности должен выйти до конца июля. Измеримым результатом первого года стала миграция, а не безопасность: в первый же день Proton VPN сообщил о росте регистраций в Британии более чем на 1400 процентов в час и более чем на 1800 процентов за сутки, а VPN-приложения заняли половину первой десятки бесплатных в британском App Store. «Обычно мы связываем такие крупные всплески регистраций с серьёзными гражданскими беспорядками», — сказал Proton Financial Times. Официальным ответом стало не пересмотреть стену, а присмотреться к лестнице: уполномоченный по правам детей в Англии назвал всплеск VPN «лазейкой, которую нужно закрыть», и призвал проверять возраст у VPN; правительственные консультации этой весной формально вынесли эту идею на стол.

Вот факт, который должен был закрыть разговор. Всплеск дали взрослые, а не дети, на которых нацелен закон. В собственном руководстве Ofcom отмечено, что ребёнком является лишь примерно один из десяти пользователей VPN; два независимых опроса — Internet Matters, опросившая в декабре прошлого года тысячу детей, и Childnet — не нашли вообще никакого роста использования VPN детьми. То есть возрастная проверка VPN заставила бы предъявлять документы миллионы взрослых, чтобы закрыть лазейку, которой дети никогда не пользовались. Это категориальная ошибка первой стены, только уровнем ниже.

Брюссель. После схватки вокруг Chat Control следующий маршрут Комиссии к частным данным — обязательное хранение. Её инструмент по хранению данных «Going Dark» — ожидаемый примерно в середине 2026 года и на момент написания ещё не внесённый — согласно утёкшему документу Совета от ноября прошлого года, потребует, чтобы метаданные соединений журналировала каждая онлайн-служба, с прямым упоминанием VPN-провайдеров, в течение года или дольше. И здесь требование упирается в стену собственного изготовления: настоящему VPN без логов нечего выдать, потому что он построен так, чтобы ничего не хранить. Шведский провайдер Mullvad говорит, что не станет вести журналы, что бы ни было в итоговом тексте, — а это, как только инструмент переклассифицирует его, сделает VPN без логов фактически незаконным в Европе. Предписание хранить есть предписание перестать существовать. Обойдите ворота — и обход станет следующими воротами.

Те же две недели, уровнем ниже

Закройте ворота идентификации — и останется ещё сеть, сама возможность довести пакет до сервера, который не заблокирован. Эти ворота перестраивались в те же две недели, другой рукой, в другом полушарии.

10 июня инженер в Иране сделал всё, что предписывают руководства. Он поставил свой туннель за Cloudflare и искрошил начальное рукопожатие на фрагменты по десять–тридцать байт, чтобы инспекционный ящик цензора никогда не увидел запретное доменное имя целиком. Домен всё равно умер в течение суток. Иранская система глубокой инспекции пакетов была обновлена до полной пересборки TCP: она держит фрагменты в памяти, ждёт и собирает фразу целиком, прежде чем её прочитать, — обнуляя самый дешёвый приём обхода почти в каждом инструменте. В России с 1 по 15 июня Роскомнадзор вывел из строя более девяноста процентов серверов Amnezia VPN внутри страны, сообщает TechRadar, — не запретом протокола, а снятием отпечатка с сигнатуры каждого сервера и последующим его затоплением, а затем затоплением собственной инфраструктуры Amnezia до тех пор, пока, по словам компании, она не смогла больше публиковать свои цифры, потому что атака вывела из строя тот самый инструмент, которым она измеряет цензуру. Цензор ослепил свидетеля.

Перелом, сказанный прямо: протокол — это идея, а идею нельзя перечислить; сервер — это машина с адресом, и её перечислить можно. Как только целью становится неподвижный, находимый сервер, хорошо финансируемое государство перемалывает ваш список адресов быстрее, чем вы успеваете его пополнять. И в семидесятидвухчасовом окне этого месяца открытая разработка ответила одним замыслом: 10 июля — OpenRung, «Snowflake для всего устройства»: добровольческие ретрансляторы, доступ к которым идёт через брокера, никогда не несущего трафик, с криптографически подписанным списком ретрансляторов, который цензор не сможет отравить; 11 июля — Android-клиент Orden, несущий сразу два протокола и переключающийся в тот же миг, как один из них душат; 12 июля — рецензируемые исследования цензуры, опубликованные в преддверии симпозиумов FOCI и PETS, включая анализ утёкшего набора инструментов, который упаковывает китайский «Великий файрвол» в продукт и продаёт его Мьянме, Пакистану, Казахстану и Эфиопии. Нападение продаётся как услуга на той же неделе, на которой защита проходит открытое рецензирование. Две руки, одна дверь: закон называет лазейки, а инспекция пакетов физически их закрывает.

Аргументы другой стороны, в полную силу

Возьмите противоположную сторону в самой сильной её форме, потому что она сильна. Дети действительно добираются до жёсткой порнографии в два касания, а магазин приложений действительно то место, где снаряжается телефон, — то есть это защитимая точка контроля, а не самоочевидное превышение. Защитники этих мер не маргиналы: коалиции по безопасности детей подали в суды записки с призывом оставить техасский закон в силе, и Пятый округ не пропустил его не глядя — он счёл, что Техас "made a strong showing that it is likely to succeed on the merits", убедительно показал вероятность выигрыша по существу, и что закон "more likely governs commercial speech", скорее регулирует коммерческую речь, к которой применим лишь критерий разумного соответствия. Доказательства с нулевым разглашением в европейском приложении, по их собственным меркам, — реальное улучшение приватности по сравнению с загрузкой паспорта на порносайт. Аргумент Google о вредоносном ПО тоже настоящий: компания сообщает, что у программ, установленных из интернета в обход магазина, частота заражений более чем в пятьдесят раз выше, чем в Play Store, и что анонимные одноразовые личности разработчиков — ровно то, что позволяет пойманному автору вредоноса сменить вывеску и к утру выпустить всё заново. На сетевом уровне применим тот же реализм: обфускация всегда была налогом, который платит каждый протокол, цензор приспосабливается за считаные дни — Россия сняла отпечаток с транспорта Snowflake в Tor за одну ночь в марте, — а рассеивание выходных узлов по домашним устройствам перекладывает жалобу на злоупотребление на домашнее подключение какого-нибудь добровольца, куда и приезжает полиция. И эти меры писали разные законодатели, в разных столицах, по разным причинам, по разным часам. Никакой служебной записки нет. Видеть одно скоординированное огораживание в пяти не связанных между собой законах о безопасности — ровно тот узор, которому внимательный читатель должен не доверять.

Возражение, которое их переживает

Начните с телефона, потому что на нём аккуратно рассыпается рассказ о безопасности. GrapheneOS исключён не потому, что он менее безопасен, а потому, что он не Google. Проект указывает — и это независимо проверяется по его собственной документации, — что стандартный API аппаратной аттестации Android «даёт куда более сильную форму аттестации, чем Play Integrity API» и способен внести в белый список ключи альтернативной системы, а также что «единственная причина, по которой Google этого не разрешает, в том, что мы не лицензируем Google Mobile Services… это защита коммерческих интересов Google, а не безопасности». Более сильная и более открытая аттестация не проходит проверку нарочно. Значит, ворота спрашивают не о том, безопасно ли ваше устройство. Они спрашивают, благословлено ли оно.

История с вредоносным ПО рассыпается так же. Developer Verification не проверяет ни строчки кода и не мешает ни одному верифицированному разработчику выпустить что-нибудь враждебное; это механизм идентификации и отзыва, а не сканер. А выдаёт его тарификация: платный уровень стоит 25 долларов и удостоверение личности, а бесплатный уровень не требует документов вовсе — и ограничивает вас примерно двадцатью устройствами. Дозируются здесь не деньги. Дозируется анонимность в масштабе: её хватает, чтобы протестировать среди друзей, и никогда не хватит, чтобы выйти к публике без имени в реестре.

Затем довод об отсутствии координации — он верен, мы его признаём, и он делает положение хуже, а не лучше. Чтобы получить огораживание, служебная записка не нужна. Нужен удобный примитив и много привратников. Как только операционная система готова поручиться за устройство, за возраст пользователя и за личность разработчика, каждая власть, которой нужен контрольный пункт, тянется к тому же слою, потому что он тут же под рукой и он работает. Итог — не заговор; это гравитационный коллапс к точке удушения, и остановить его труднее, чем заговор, потому что нет одного законопроекта, который можно провалить, и нет никого, кто отвечал бы за сумму. Каждый закон по отдельности защитим. Систему, в которую они складываются, не подписывал никто.

Сетевой уровень отвечает своему оппоненту так же. Утверждение никогда не состояло в том, что маскировка трафика выигрывает гонку вооружений; оно в том, что маскировка плюс разнообразие меняют арифметику цензора. «Снять отпечаток и затопить» разрушительно против нескольких сотен неподвижных серверов — потому и пали девяносто процентов серверов Amnezia — и почти бесполезно против миллионов домашних адресов, которые выглядят как обычные потребительские и которые нельзя затопить, не обрушив тот самый потребительский интернет, на котором держится и само государство. Июньская атака России предполагает, что есть сервер, на который можно охотиться; уберите неподвижный сервер — и вы уберёте то, ради чего атака строилась.

И вот признак, объединяющий обе створки. Ничто из списка оппонента — проверенный возраст, пойманный автор вредоноса, исполненный ордер — не требует исключать GrapheneOS, прекращать F-Droid, объявлять вне закона VPN без логов или снимать отпечаток с домашнего ретранслятора. Эти инструменты названы потому, что они побеждают контрольный пункт, а не цель безопасности. Это остаток, который ворота не могут переварить: устройства, авторы и соединения, за которых некому поручиться централизованно. Огораживание определяется тем, что оно оставляет снаружи.

Что мы знаем и чего не знаем

Ведите учёт честно, потому что сила этого узора — в его сдержанности. Подлежит исполнению сегодня: техасский закон (один штат, обжалование продолжается, слушание по существу в Пятом округе назначено на август), британский режим возрастных проверок, дата 30 сентября для Developer Verification от Google и — с 2027 года — калифорнийский возрастной сигнал на уровне ОС. Необязательная рекомендация с действующими пилотами: европейское возрастное приложение, чьё исключение GrapheneOS в той же мере опубликованный замысел, что и поставленный факт, и которое год назад его поставщик назвал «преждевременной паникой». Предложение, ещё не внесённое: европейское хранение данных с упоминанием VPN. Пока чистая адвокация, а не закон: британский нажим за возрастную проверку VPN. И совсем свежее, с крошечными сетями и форумным происхождением: OpenRung и Orden, чьи обещания реальны, а масштаб не доказан. Никто не доказал координации, потому что доказывать нечего. Задокументировано нечто более узкое и более странное: пять привратников независимо потянулись к одному и тому же примитиву и назвали одни и те же лазейки в одни и те же две недели, пока инспекция пакетов закрывала их с другой стороны.

Что можно сделать на практике

То, за что нельзя поручиться, сегодня ещё работает, и пользоваться этим — уже аргумент. GrapheneOS устанавливается без учётной записи и без документов, и его сопровождающие говорят, что так и останется; F-Droid выпустил AppVerifier 9 июля; держите телефон, который ещё умеет ставить приложения в обход магазина, потому что именно эту способность и призвано понизить 30 сентября. Носите с собой больше одного транспорта, как это делает Orden, чтобы замедление было поводом пожать плечами, а не отключением; обновляйте клиент обхода блокировок и не досадуйте на принудительные обновления, потому что именно те приёмы без состояния, что сидят в старых версиях, умирают в этом месяце; и запустите измерительный зонд — OONI выпустила настольное приложение 6 июля, — потому что карты того, что заблокировано, строятся из данных, которые добровольно отдают пользователи.

Остальное — политика, и рычаги живы. Пятый округ слушает техасский закон по существу в августе. Европейское предложение о хранении данных ещё пишется, и его ждёт десятилетие решений Суда ЕС против "general and indiscriminate", общего и неизбирательного, хранения. Развёртывание Google — это политика компании, а не закон, и более семидесяти организаций из двадцати трёх стран уже официально выступили против.

Доверие, которое можно не оказывать

Самый глубокий ответ — тот, к которому этот журнал приходит со всех сторон. Аттестация — это способ разместить доверие в центральной стороне: в Google, в Apple, в VPN, которому могут приказать вести журналы, в сервере, который стоит на месте достаточно долго, чтобы с него сняли отпечаток, — и надеяться, что она останется достойной доверия или хотя бы останется в строю. Альтернатива — не лучший привратник. Альтернатива — архитектура, которая устраняет надобность в нём: луковая маршрутизация, WireGuard, децентрализованные ретрансляторы и миксети вроде URnetwork, где ни один оператор не держит личность, за которую можно поручиться, ни одного нельзя принудить вести журнал вашей активности и нет неподвижного парка серверов, который можно перечислить. Назовите честный предел прямо: ни один VPN не спрячет ваше лицо от вокзальной камеры, и никакая децентрализация не наколдует сигнал, когда правительство выдёргивает вилку у всей сети, как сделал Иран в январе. Внутри этих пределов свойство, которое эти две недели не смогли огородить, и есть то, на чём стоит строить: нельзя аттестовать то, у чего нет ворот, и нельзя снять отпечаток с того, у чего нет неподвижного сервера. Постройте сеть так, чтобы у требования «докажите, что вам разрешено это запускать» не осталось адресата.

Двадцать миллионов человек ежедневно проходят примерно через 5700 железнодорожных станций Германии. С пятницы 10 июля 2026 года германский закон разрешает машине смотреть на всех.

Тем утром — в последний заседательный день перед летними каникулами бундестага, посреди недели четвертьфиналов чемпионата мира, когда страна всё ещё спорила об увольнении тренера сборной Юлиана Нагельсмана — парламент принял переписанный Bundespolizeigesetz, Закон о федеральной полиции. ХДС/ХСС и СДПГ голосовали за, «Зелёные» и «Левые» — против, АдГ воздержалась. Отраслевая пресса не стала осторожничать. Издание о цифровых правах netzpolitik.org вынесло свой вердикт в заголовок за считаные часы: бундестаг «только что открыл эпоху автоматизированной слежки».

Новый § 31b закона, «биометрическое распознавание в реальном времени», разрешает камерам федеральной полиции на вокзалах, в аэропортах и в приграничных зонах сканировать каждое проходящее лицо и сравнивать его в живом потоке с полицейским справочным массивом. Тот же закон вручает Bundespolizei её первый государственный троян — слежку за телекоммуникациями у источника, вредоносное ПО, протаскиваемое через уязвимости, чтобы читать сообщения до того, как они будут зашифрованы, — для превентивного применения, без какого-либо режима, регулирующего сами уязвимости, на которых оно въезжает. А вокруг этих двух заглавных полномочий он прикручивает целое хозяйство: ИИ-анализ поведения на вокзальном видео, «тихие SMS», IMSI- и Wi-Fi-перехватчики, сканеры автомобильных номеров, дроны, данные авиапассажиров, доступ к общей базе идентификационных данных ЕС. Стоимость — около 185 млн евро в год плюс 18 млн евро на создание, поверх 11 000 камер на 750 вокзалах, которые до пятницы могли вас записывать, но не могли узнавать.

Самого инвазивного из этих полномочий не было в том законопроекте, который изучали эксперты. Публичные слушания комитета по внутренним делам прошли 26 января по правительственному проекту, в котором биометрии реального времени не было вовсе. Норма о сканировании лиц и норма об анализе поведения были внесены коалиционной поправкой 7 июля, прошли комитет 8 июля и стали законом 10 июля — «всего за три дня до голосования», как подсчитала netzpolitik. Самое глубокое вторжение в основные права во всём пакете не встретилось ни с одним экспертным свидетелем и пришлось на ту единственную неделю, когда страна смотрела футбол.

Запрет, поставленный вместе с выключателем

Вот часть, которая должна встревожить даже тех, кому эта политика нравится. Германия не бросила вызов флагманскому закону Европейского союза об ИИ, чтобы это сделать. Она им воспользовалась.

Статья 5 AI Act делает удалённую биометрическую идентификацию в реальном времени в общественных местах для целей правоохраны запрещённой практикой — запрещённой по умолчанию со 2 февраля 2025 года. Именно это положение защитники приватности называли настоящей красной чертой, первым жёстким запретом на живое распознавание лиц в общественных местах где-либо в демократическом мире. Но запрет поставляется с тремя спящими исключениями, встроенными в его собственный текст: адресный поиск жертв торговли людьми и без вести пропавших; конкретная и неминуемая угроза жизни или террористический акт; и розыск подозреваемых по тяжким преступлениям с наказанием не менее четырёх лет. И статья 5 позволяет любому государству-члену разбудить эти исключения национальным законом при соблюдении процедурных условий: предварительное разрешение судьи или независимого органа, оценка воздействия на основные права, регистрация системы в базе данных ЕС.

§ 31b — это рука Германии на том выключателе. Он переносит исключения почти дословно: требуется решение суда, кроме неотложных обстоятельств; два обученных сотрудника обязаны подтвердить каждое машинное совпадение, прежде чем кто-либо начнёт действовать; сопоставление только в реальном времени; никакого связывания с другими базами данных во время сеанса. Правительство называет это узким подходом, и на бумаге он уже, чем опасались.

Но посмотрите, где стоят гарантии. Каждая из них регулирует то, что происходит после совпадения. До совпадения, чтобы найти лицо из списка, система должна построить биометрический шаблон лица каждого, кто есть на вокзале, — пассажира, туриста, школьника на экскурсии, женщины, уходящей из приюта, мужчины, идущего в клинику. Обработка ни в чём не подозреваемой толпы — не побочный эффект удалённой биометрической идентификации. Это её механизм. Не существует версии «просканировать вокзал ради одного разыскиваемого лица», которая не начиналась бы со сканирования вокзала.

И это ровно та практика, которую AI Act назвал запрещённой, — теперь включённая, законно, написанием национального закона, за три недели до того, как Акт станет полностью применимым 2 августа. Когда Венгрия сделала более грубую версию в марте 2025 года, разрешив распознавание лиц по правонарушениям вплоть до участия в запрещённом прайде или перехода дороги в неположенном месте, европейские институты восприняли это как хулиганский стресс-тест красной черты. Германская версия приходит одетой в судей и оценки воздействия — и именно это делает её более разъедающей, а не менее. Венгрия сломала черту. Германия растворила её в комплаенс-чеклисте, который может заполнить любое министерство внутренних дел. Спикер ХДС по внутренним делам Александр Тром гордо произнёс с трибуны то, что обычно не говорят вслух: этот закон, предсказал он, станет maßstabsbildend — «задающим стандарт» — «для земель Федеративной Республики». Шестнадцать германских земель держат собственные полицейские силы. Двадцать шесть других государств-членов держат собственные министерства внутренних дел. Шаблоны путешествуют; для этого шаблон и нужен.

Та же неделя, по всему континенту

Германская пятница не была изолированным национальным выбором. Это была самая громкая нота в аккорде.

Днём раньше, 9 июля, Европарламент провёл голосование во втором чтении по возрождённому регламенту Chat Control — правилу, позволяющему провайдерам сканировать частные сообщения на предмет незаконных изображений. Большинство присутствовавших депутатов проголосовало за его отклонение, 314 против 276. И всё равно они проиграли. Отклонение позиции Совета во втором чтении требует абсолютного большинства всех депутатов — 360 по собственному счёту Парламента, — а примерно 112 законодателей за два дня до каникул попросту не было в зале. Режим сканирования, который Парламент убил в марте, вернулся к жизни до апреля 2028 года, воскрешённый арифметикой отсутствия. Одну вещь Парламент всё же выиграл: первое явное изъятие для сообщений со сквозным шифрованием, когда-либо вписанное в европейский закон о сканировании. Но прошло оно лишь потому, что осушило оппозицию: после того как изъятие для шифрования было принято, коалиция за отклонение всего текста осела с 314 голосов до 276. Утешительный приз купил поражение.

А в ту же пятницу, что и германское голосование, британский Ofcom опубликовал первый реестр по Online Safety Act и вместе с ним — предусмотренный законом «список наблюдения» сервисов, которые он ещё может отнести к строжайшим обязанностям, включая право требовать от пользователей подтверждения личности. «Википедия», избавленная пока от верхней категории, была помещена в этот список, в один ряд с iMessage и Messenger, без опубликованных критериев выхода и с возможностью пересмотра в любой момент. Wikimedia Foundation, уже проигравший судебный пересмотр ровно по этому вопросу, назвал сохраняющуюся перспективу отнесения к категории «экзистенциальной угрозой» для примерно 260 000 добровольцев, которых могут подтолкнуть к передаче юридической личности ради права редактировать энциклопедию, — а некоторые из них живут в странах, где быть известным как редактор «Википедии» опасно.

Три страны, одна неделя: включённый сканер лиц в Германии, возрождённое сканирование сообщений в Страсбурге, угроза проверки личности, повисшая над всемирной энциклопедией в Лондоне. Добавьте деталь, всплывшую днями раньше, — что член собственной комиссии Европарламента по расследованию шпионского ПО сам был взломан Pegasus, по данным Citizen Lab, — и тему трудно не заметить. За недели до того, как её эпохальный AI Act вступил в полную силу, Европа не подтягивала свои красные черты. Она через них переходила.

Цифры, от которых машине не убежать

Германия уже ставила этот эксперимент и сохранила чеки.

Пилот 2017–2018 годов на берлинском вокзале Зюдкройц дал министерству внутренних дел триумфальную цифру: более 80 процентов обнаружения, доля ложных срабатываний ниже 0,1 процента, успех объявлен. Chaos Computer Club назвал отчёт приукрашенным и ненаучным. Но чтобы увидеть проблему, спорить с числом даже не нужно — нужно его умножить. При примерно 100 000 пассажиров в день через Зюдкройц доля ложных тревог в 0,1 процента — это около 100 невиновных людей, помеченных ежедневно, на одном-единственном вокзале. Тогдашняя берлинская уполномоченная по защите данных Майя Смольчик оценила общий итог пилота в 80 000 — 100 000 человек, захваченных ошибочно. Статистики Института Макса Планка провели ту же мысль по рубрике «Нестатистика месяца»: на фоне 11,9 миллиона железнодорожных пассажиров в день в Германии доля в 0,1 процента — это примерно 11 900 ложных тревог в день, более 350 000 в месяц. Систему можно назвать «успешной», и она всё равно будет обвинять невиновных с такой скоростью, потому что невиновные — это почти все.

У сопутствующей технологии послужной список хуже. Программа анализа поведения, которую тот же закон выводит на федеральный уровень, наблюдает за площадями Мангейма с 2018 года и до сих пор не умеет надёжно отличить удар от объятия. Одна из помечаемых ею категорий — «видимая беспомощность», что на практике означает, что система сообщает о бездомных. Это тот класс машин, который § 31b повышает из муниципального пилота в федеральную инфраструктуру.

Честные доводы за

Доводы в пользу включения настоящие, и они заслуживают своих сильнейших цифр, а не слабейших.

С октября 2025 по март 2026 года лондонская Столичная полиция держала стационарные камеры живого распознавания лиц на главной улице Кройдона: 173 задержания за 24 развёртывания — по одному каждые 35 минут работы, — в том числе людей, разыскиваемых за похищение, изнасилование и тяжкие сексуальные преступления. В зоне пилота зарегистрированная преступность упала на 10,5 процента по сравнению с предыдущим годом, а преступления против женщин и девочек — на 21 процент. Мимо камер прошли более 470 000 человек; полиция фиксирует за весь прогон одну-единственную ложную тревогу и ни одного задержания по ложному совпадению. Фраза Трома о том, что вокзалы «не должны быть пространствами страха», попадает точно — именно потому, что она наполовину верна. Для женщины, на которую собирались напасть и теперь не нападут, машина — не абстракция о свободе. Это то, что взяло человека.

Поэтому возражение не может состоять в том, что машина не работает. Оно тройное, и оно переживает кройдонские цифры невредимым. Первое: безопасность на вокзале можно купить и освещением, персоналом и более быстрым судом — мерами, которые снижают страх, не строя универсальную машину идентификации, которую будущее, худшее правительство унаследует в полностью собранном виде. Второе: возражение против живой биометрической идентификации никогда не сводилось к точности. Система, точная на 99,9 процента, всё равно должна была построить шаблоны остальных 99,9 процента толпы, чтобы этого добиться; вред — в шаблонизации, а не только в ошибке, потому что страна, способная автоматически узнавать всех на вокзале, с той же лёгкостью и на том же оборудовании узнаёт забастовщика, протестующего, источник репортёра и женщину, уходящую из приюта. Третье, и самое немецкое: такие полномочия только храповик, они ходят в одну сторону. Их вводят узкими, оправдывают самыми тяжёлыми случаями и расширяют позже — это и есть та траектория, которую на этой неделе назвал юрист по цифровым правам Михаэль Колайн, сказав, что § 31b — «начало конца анонимности в общественном пространстве». Ирене Михалик из «Зелёных», работавшая полицейским до того, как стала депутатом, изложила институциональную версию прямо: биометрической слежкой в реальном времени «коалиция глубоко залезает в основные права». Клара Бюнгер из «Левых» назвала конечную точку: сплошная слежка «становится нормальным состоянием».

Второй путь и кому за это платят

Закон от 10 июля — лишь половина германского плана. В среду 8 июля бундестаг провёл первое чтение отдельного «надзорного пакета» из трёх законопроектов министра внутренних дел Александра Добриндта. Его сердцевина — ретроспективный биометрический поиск по фотографиям в открытом интернете: изображение разыскиваемого сравнивается с «общедоступными» снимками, собранными из социальных сетей, командных фотографий, стоковых кадров, — причём в охват попадают подозреваемые, свидетели и просто контакты. Вокруг этого — межбазовый ИИ-анализ геоданных, ДНК, записей звонков и полицейских картотек, а также разрешение обучать ИИ на неанонимизированных данных граждан там, где анонимизация потребовала бы «несоразмерных усилий».

Статья 5 AI Act запрещает и создание баз распознавания лиц через неадресный сбор изображений из интернета — норма, написанная с мыслью о Clearview AI. Ответ германского министерства юстиции — чудо буквализма: запрет, утверждает оно, применим только если сбор ведёт ИИ-система. Эксперт AlgorithmWatch, информатик Дирк Левандовски, называет запрет ausnahmslos — без исключений — и отмечает, что без справочной базы весь подход рушится и юридически, и практически. AlgorithmWatch передала в ту же среду более 167 000 подписей под петицией против пакета. Депутат от «Зелёных» Константин фон Нотц объяснил коалиции, что её ждёт: «Если вы это примете, вы снова окажетесь перед Конституционным судом». Прецедент на его стороне. В феврале 2023 года Федеральный конституционный суд отменил гессенский и гамбургский полицейский анализ данных на базе Palantir ровно за такую же безграничную корреляцию.

На каждом шаге кто-то получает деньги. Дрезденская Cognitec с 2007 года обслуживает поиск по лицам Федерального ведомства уголовной полиции по базе примерно в четыре миллиона изображений, и мандат на 185 млн евро в год с требованием реального времени — это закупочная удача. Институты Фраунгофера продают сканеры поведения. Добриндт пересматривает общенациональное развёртывание Palantir, от которого отказался его предшественник. А поиск по интернет-фотографиям позволит федеральной полиции поручать сопоставление частным поставщикам — модель Clearview и PimEyes, национализированная, через два года после того, как журналисты, не имея ничего, кроме подписки на PimEyes, с помощью ровно такого инструмента помогли найти долго скрывавшуюся бывшую боевичку Даниэлу Клетте. Способности всё равно, кто ею владеет. В этом и смысл её создания.

Что можно сделать на практике

Будьте честны насчёт инструментов, потому что честность здесь и есть аргумент. Никакой VPN не спрячет ваше лицо от камеры на общественном вокзале. Против § 31b защита только политическая — и две линии живы прямо сейчас. Одна — петиция против сопутствующего надзорного пакета, который ещё должен быть принят. Вторая — бундесрат, палата земель: этот закон осенью требует согласия земельных правительств, воздержание считается голосом «против», а земли с участием «Зелёных» в правительстве похоронили почти идентичную реформу федеральной полиции в июне 2021 года, сделав ровно это. Место, где это решается, — письмо в министерство внутренних дел вашей земли, а не настройка в телефоне.

Государственный троян — вот где технический бой реален, и он указывает в сторону, противоположную унынию. Слежка у источника существует потому, что шифрование работает: государству приходится компрометировать устройство именно потому, что провод погас. Так держите провод тёмным и делайте конечную точку дорогой: обновлённое железо, мессенджеры со сквозным шифрованием и открытый, проверяемый, минимальный по полномочиям транспорт — Tor, WireGuard, децентрализованные сети вроде URnetwork. Ничто из этого не риторическая фигура; в этом и есть разница между слежкой, которую нужно наводить на названного человека по судебному решению, и слежкой, которая идёт бесплатно вместе с инфраструктурой и по умолчанию направлена на всех. В этом вся ставка недели. Держите идентификацию дорогой, индивидуальной и подотчётной судье — потому что 10 июля было демонстрацией того, как быстро она становится фоновой, автоматической и бесплатной.

AI Act станет полностью применимым 2 августа. Его биометрическая красная черта либо удержится, когда осенью проголосует бундесрат, в шестнадцати земельных столицах, либо перестанет быть чертой где бы то ни было на континенте, который её провёл. Европа десять лет говорила миру, что будет единственным местом, отказавшимся сканировать каждое лицо. У неё есть три недели, чтобы это подтвердить.

Целый век автомобиль был американской машиной свободы. Он в основании мифологии второго акта страны: открытая дорога, побег, фронтир, до которого можно доехать на одном баке. Это место, куда подростки идут, чтобы за ними не смотрели; пространство, где человек фальшиво поёт, плачет наедине с собой и разбирается со своей жизнью на семидесяти милях в час. Автомобиль означал, что вы можете уехать, — а уехать так, чтобы никто не знал куда, это одна из старейших форм свободы.

Теперь эта капсула подключена к сети. Примерно девять из десяти продаваемых новых машин — «подключённые»: с сотовым модемом, который передаёт непрерывно, даже на парковке, даже без активной подписки. Современный автомобиль работает на порядка сотни параметров и способен генерировать гигабайты в час: местоположение, скорость, торможение, ускорение, состояние ремня безопасности и всё чаще сам салон — микрофоны, камеры, голосовые отпечатки. Символ американской свободы тихо стал самым богатым осведомителем, каким владеет большинство американцев, и в День независимости стоит спросить, кому он докладывает.

Ответ, как выясняется, — брокеру данных.

Ловушка Smart Driver

Вот что сделала General Motors, как это изложила Федеральная торговая комиссия. GM предлагала функцию OnStar под названием «Smart Driver», поданную как геймифицированный способ улучшить собственное вождение: дружелюбный балл, подталкивание к более безопасным привычкам. Из процедуры подключения не было ясно, что подписка означает: GM будет фиксировать вашу точную геолокацию до одного раза в три секунды вместе с подробными «событиями вождения» — резкое торможение, быстрый разгон, скорость свыше восьмидесяти, использование ремня, даже какие радиостанции вы слушали, — и продавать этот поток брокерам данных LexisNexis и Verisk. FTC установила, что согласие было сфабриковано: подключение к Smart Driver было увязано с согласием на оповещения о безопасности и обслуживании, так что водителя, которому нужна была служба обнаружения аварии, могло затянуть в продукт слежки без всякого понимания сделки.

Это и есть механизм всего скандала, и его стоит назвать точно, потому что этот приём применяет вся отрасль: функция безопасности — приманка, брокерский конвейер — крючок, и эти двое приварены друг к другу намеренно, чтобы «вы хотели, чтобы подушка безопасности вызвала помощь» можно было растянуть до «значит, вы согласились, чтобы вас продали». История вскрылась в марте 2024 года, когда репортёр New York Times Кашмир Хилл обнаружила, что водителей подключают к Smart Driver — иногда, как в случае с её собственным новым Chevy Bolt, без всякой памяти о согласии, — и что страховщики тихо используют полученные досье, чтобы поднимать тарифы. GM свернула практику одиннадцать дней спустя. Но к тому моменту данные текли к брокерам уже годами.

Что раскрывает запись

Чтобы понять, почему это не «компания продала какие-то данные», а нечто ближе к предательству, надо увидеть, чем на самом деле является запись поездок. Это не журнал маршрутов. Это, словами самого Верховного суда из дела Carpenter v. United States, карта "the privacies of life", приватностей жизни, — потому что исчерпывающая запись ваших перемещений раскрывает "your familial, political, professional, religious, and sexual associations": ваши семейные, политические, профессиональные, религиозные и сексуальные связи. Где вы спите. Где молитесь. Клиника, куда вы едете через границу штата, профсоюзный зал, адвокат по разводам, дом любовника в час ночи, группа поддержки, о которой вы никому не говорите. Carpenter касалось 127 дней грубых данных с сотовых вышек, и Суд назвал это интимным окном в чужую жизнь. Подключённый автомобиль порождает запись куда более плотную — каждые три секунды, привязанную к одному названному владельцу, — а затем делает то, чего телефон никогда не делал: он вас судит.

Потому что «поведение за рулём», которое упаковывают брокеры, — это не только куда вы ездили; это моральная и финансовая оценка. Продукт Verisk буквально назывался "Driving Behavior Data History Report" — кредитная история того, как вы водите, — и страховщики использовали его, словами FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums", для неожиданных целей, включая отказ в страховании или его аннулирование и повышение страховых взносов. Темика Клэй из округа Генри, штат Джорджия, — человеческое лицо этого: её взнос подскочил на восемьдесят процентов после того, как GM передала 603 записи о вождении из её Camaro, по программе, к которой её с мужем подключили без их согласия. «Думаешь о безопасности, вдруг угонят, — сказала она местному репортёру. — Никогда бы не подумала, что она будет за нами шпионить».

И оценка дискриминирует. Фактор, который водители отвергают чаще всего, показывают опросы, — время суток, потому что тарификация по тому, когда вы ездите, наказывает работников ночных смен и низкооплачиваемых работников, не распоряжающихся своим графиком, — непропорционально чернокожих и латиноамериканцев, превращая «безопасное вождение» в тихий заменитель расы. Защитники прав людей с инвалидностью отмечают ту же ловушку: система, настроенная на «типичную» езду, помечает как «рискованные» те частые дальние поездки к отдалённым специалистам, которых требует жизнь человека с инвалидностью. Автомобиль не просто наблюдает. Он сортирует.

Не один нарушитель

Было бы утешительно считать GM отщепенцем, но факты говорят обратное: GM просто первая, кого поймали. Когда Mozilla Foundation оценила двадцать пять автомобильных марок по базовому стандарту приватности, она завалила все двадцать пять — впервые какая-либо продуктовая категория провалилась целиком — и назвала автомобили «официально худшей категорией продуктов по приватности из всех, что мы когда-либо рассматривали». Восемьдесят четыре процента заявили, что могут передавать ваши данные; три четверти оставили за собой право их продавать; более половины сказали, что выдадут их полиции или государству по неформальному запросу, без всякого ордера; и ровно две из двадцати пяти позволяют их удалить. Категории, право на сбор которых заявляют некоторые марки, читаются как сатира: в политике Nissan значилась "sexual activity", сексуальная активность, у Kia — "sex life", половая жизнь, а шесть компаний заявили право собирать "genetic information", генетическую информацию, наряду с иммиграционным статусом, расой и выражениями лица.

Правоприменительная практика подтверждает системность. Honda в марте 2025 года уплатила калифорнийскому регулятору приватности штраф в 632 500 долларов за такие же практики с данными подключённых автомобилей. Техас подал иск против GM в 2024 году от имени 1,8 миллиона водителей, затем расширил расследование на Ford, Hyundai, Toyota и Stellantis и подал иск против аналитической страховой фирмы Arity из-за того, что назвал "the world's largest driving behavior database", крупнейшей в мире базой данных о поведении за рулём, — около сорока пяти миллионов человек. Одна только Hyundai передала Verisk данные с 1,7 миллиона машин и получила за это более миллиона долларов. Конвейер «автопроизводитель — брокер — страховщик» не является особенностью GM. Это бизнес-модель подключённого автомобиля, а подключённый автомобиль — единственный, который сейчас продают.

Повестка в бардачке

У того, что видит ваш автомобиль, есть второй получатель, и ему не всегда нужен судья. Когда сенаторы Рон Уайден и Эд Марки в 2024 году надавили на автопроизводителей, восемь крупных марок — Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz и Kia — признали, что выдадут данные о местоположении водителя государственному ведомству по одной лишь повестке, которую прокурор может выписать без ордера и без того, чтобы её вообще увидел судья. Лишь единицы сказали, что требуют ордер, и только Tesla сказала, что уведомляет владельца. Некоторые хранят данные до пятнадцати лет. Это нарушило собственное письменное обещание отрасли — набор "Consumer Privacy Principles", принципов потребительской приватности, который автопроизводители подписали в 2014 году, обязавшись требовать ордер.

Момент обостряет ставки. В деле Chatrie v. United States, решённом 29 июня этого года, Верховный суд постановил, что получение данных о местоположении человека является обыском по Четвёртой поправке — реальное расширение Carpenter. Но решение ограничивает то, что может потребовать государство; оно ничего не говорит об автопроизводителе, который добровольно отдаёт ваши данные, или о брокере, который их продаёт, и вообще не упоминает автомобили. Вот шов. Конституция начинает охранять парадную дверь — ордер, — пока автомобиль тихо гонит копию всего, где вы были, через чёрный ход, брокеру, который продаст её кому угодно, включая, по повестке, государство. Семейные юристы уже считают телематику доказательством, истребуемым в делах о разводе и опеке; а поскольку установленное производителем отслеживание, используемое «с согласия владельца», выпадает из большинства законов против преследования, бывший партнёр-абьюзер, на которого записан автомобиль, может законно вытащить запись о том, где бывала его жертва.

Аргументы другой стороны, честно

Доводы в пользу подключённого автомобиля настоящие, и встречать их надо в полную силу, потому что машина действительно может спасти вам жизнь. Автоматическое оповещение об аварии — система, которая вызывает помощь, когда вы без сознания после столкновения, — по оценкам федеральных исследователей безопасности, сокращает смертность на дорогах на величину между полутора и тремя с половиной процентами; Европа сделала её обязательной для всех новых автомобилей с 2018 года. OnStar обрабатывает около тысячи обращений об угоне в месяц и возвращает машины, которые иначе исчезли бы. А страхование по факту использования, когда водитель осознанно на него соглашается, действительно способно вознаграждать аккуратных и малоезжающих: примерно каждый четвёртый американский водитель сегодня подключается ради скидки, а исследования показывают, что обратная связь даже заставляет людей тормозить мягче. Живое подключение к вашему автомобилю не является по своей природе зловещим. В этих применениях это настоящее благо.

Признайте всё это — и тезис об осведомителе устоит, по одной решающей причине: каждое из этих благ отделимо от продажи. Обнаружение аварии, вызов скорой, розыск угнанной машины, обновления безопасности по воздуху — всё это требует, чтобы ваш автомобиль разговаривал с собственными серверами производителя. Ни одному из них не нужно, чтобы отчёт о поведении за рулём был построен и продан LexisNexis или Verisk. Отрасль сварила эти две вещи вместе намеренно, чтобы то, что вам нужно, тащило за собой то, что можно продать. А доказательство их отделимости в том, что предписание FTC разнимает их силой: GM теперь обязана получать отдельное согласие на каждую отдельную функцию и — ключевая строка — обязана "not place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty." — не ограничивать отказ от согласия или его отзыв, в том числе ухудшая качество или работу продукта или услуги в наказание. По-русски говоря: вы вправе сохранить экстренный вызов при срабатывании подушки и отказаться от страхового конвейера, а компании запрещено ломать ваши функции безопасности, чтобы наказать вас за отказ. Что до «вы же согласились» — регулятор изучил это согласие и признал его обманом. Согласие, вшитое в необходимость, закопанное в политику, которую нельзя обсуждать, на продукте, у которого нет неподнадзорной альтернативы, — не рыночный выбор. Это формальность, и FTC так и сказала.

Неподключённого автомобиля не существует

И вот почему рефлекс, на котором построено это издание, — взять инструмент, уменьшить собственную уязвимость, — здесь почти полностью отказывает. Отказаться сколько-нибудь осмысленно невозможно. Настройки закопаны; «подключаемые сервисы», несущие функции безопасности, увязаны со слежкой; а автопроизводители письменно признают, что отказ ухудшает автомобиль: Stellantis отключает свою службу безопасности, Tesla предупреждает о «сниженной функциональности, серьёзном повреждении или неработоспособности». Единственный настоящий рубильник — физически отключить сотовый модем, что аннулирует гарантию и выключает то самое обнаружение аварии, которое могло бы вас спасти. Для автомобиля не бывает VPN, не бывает шифрования, которое можно прикрутить к машине, чьи ключи держит производитель, и — самое трудное — не осталось неподключённого нового автомобиля, который можно купить взамен. Девяносто процентов рынка передаёт данные, а остальные десять — подержанные и уходящие.

Значит, ровно как в случае с массовым считыванием автомобильных номеров, ответ не может быть личным. Он должен быть правовым. И новость этого Четвёртого июля в том, что правовой ответ приходит.

Закон догнал автомобиль

Те самые регуляторы, за проигрышами которых обычно наблюдает мир технологической приватности, наконец выиграли один раз. В январе FTC утвердила двадцатилетнее предписание против GM и OnStar: пятилетний запрет продавать геолокацию и данные о поведении водителя агентствам потребительской отчётности, двадцатилетнее требование получать утвердительное, явное, отдельное по каждой функции согласие и обязанность дать водителям видеть и удалять свои данные. В мае генеральный прокурор Калифорнии достиг с GM мирового соглашения на 12,75 млн долларов — крупнейшее наказание за нарушение приватности в истории штата и первое, которое штат когда-либо построил на принципе минимизации данных: идее, что компания не вправе собирать и хранить больше, чем ей действительно нужно. Техас продолжает судиться. Verisk, один из двух брокеров, полностью закрыл свой продукт, питавшийся данными автопроизводителей.

Будьте честны насчёт пределов, потому что они реальны и они важны. Предписание FTC не сопровождалось штрафом — его сила в режиме согласия, а не в наказании, — а вся выручка GM от всей схемы составила около двадцати миллионов долларов, погрешность округления для компании такого размера. Оно достало одного автопроизводителя, после того как его разоблачила журналистка, и оставило нетронутыми модели оценки и повесточный конвейер остальных двух десятков марок. Это вмятина, а не снос.

Но посмотрите, как это произошло, потому что это тот же обнадёживающий узор, который этот цикл раз за разом находит на гражданском уровне. Дело против GM было открыто при одном составе FTC, а завершено при следующем — голосованием два против нуля, двумя комиссарами-республиканцами. Слежка за обычными американцами в их собственных машинах оказалась той редкой вещью, которую разделённая власть всё ещё сочла чрезмерной. Ответственность осведомителя на подъездной дорожке пережила смену администрации, а этого не скажешь о большинстве споров о приватности. Закон медленный, он частичный и он догнал ровно один автомобиль. Но он его догнал — и впервые провёл ту черту, которая имеет значение: ваш автомобиль может разговаривать со своим создателем, чтобы спасти вам жизнь, и не может продавать историю вашей жизни всякому, кто спросит.

Ехать свободно

Открытая дорога всегда была отчасти неправдой — вы никогда не были так свободны, как заставляла чувствовать реклама, — но то, что было в ней правдой и что стоит сохранить, это возможность куда-то поехать и на час не быть ни перед кем подотчётным. Именно эту конкретную свободу тихо отменил подключённый автомобиль: не свободу передвигаться, а свободу передвигаться ненаблюдаемым, уехать, не оставив записи, доехать до места, о котором вы предпочли бы, чтобы никто не знал. Автомобиль стал тем, что помнит, судит и рассказывает.

Гаджетом это не чинится, и пора перестать слушать, будто чинится. Нет такой настройки приватности, которая разбирает бизнес-модель. Починил это, насколько это вообще починено, регулятор с правом истребовать документы и генеральный прокурор штата, готовый назвать сбор-больше-чем-нужно нарушением, — скучная, необходимая машинерия закона, делающая то единственное, чего не может никакая личная технология. Право владеть автомобилем, который спасёт вам жизнь и не станет на вас доносить, — это не функция, которую вы настраиваете. Это правило, которое кто-то должен написать и исполнить, и в этом году, впервые, кто-то это сделал.

В День независимости, в стране, сделавшей автомобиль своей иконой свободы, это и есть борьба, которую стоит назвать, и малая победа, которую стоит отметить. Осведомитель стоит на подъездной дорожке. Но закон, хотя бы раз, стоит в гараже рядом с ним — и только что отобрал ключи от ваших данных.

URnetwork строит транспорт для интернета, сохраняющий приватность и устойчивый к цензуре, исходя из принципа: данные, которые система никогда не собирает, — это данные, которые нельзя продать, истребовать по повестке или потерять при утечке. Он честен насчёт своего охвата: он не может перестроить автомобиль, чей производитель держит модем и ключи, — и ни один инструмент на стороне пользователя не может. В этом и урок нынешнего выпуска: часть слежки живёт внутри продуктов, которыми мы владеем, и там единственный ответ — закон, запрещающий сбор, и правоприменение, которое делает запрет действующим. Минимизация данных — не приятное дополнение; это вся суть, и предписание по GM показывает, как это выглядит, когда регулятор наконец начинает относиться к ней именно так.

https://ur.io