Вопрос «как избавиться от ФСБ на телефоне» в современной реальности трансформируется из параноидальной фантазии в практическую задачу по защите персональных данных. Как показывают расследования и открытые данные‚ смартфон давно перестал быть просто средством связи — это мощный датчик‚ собирающий биометрию‚ геолокацию‚ социальный граф и содержимое коммуникаций. Ниже подробный разбор того‚ как работают системы слежки на основе открытых источников‚ и какие меры безопасности реально доступны пользователю.

Наследие пандемии: «Контакт-трэйсинг» как прототип тотального контроля

Согласно материалам LicenseFSB (от )‚ пандемия COVID-19 стала катализатором для внедрения механизмов массового отслеживания под предлогом заботы о здоровье.

Как это работало (Contact Tracing API / «Социальный мониторинг»):

• Технология: Apple и Google встроили в iOS/Android API для обмена зашифрованными ключами через Bluetooth LE в радиусе ~100 метров.
• Сценарий: При подтверждении диагноза пользователь вводил данные в приложение -> ключ уходил в облако -> телефоны контактных лиц получали уведомление.
• Российская специфика: Внедрение системы «Социальный мониторинг» обязывало карантинистов присылать селфи с геометкой для верификации местоположения. Согласие на обработку биометрии и геоданных было формально «добровольным»‚ но фактически обязательным при предписании санитарного врача.

Риск: Даже после окончания пандемии инфраструктура сбора данных (базы лиц‚ привязка к геоточкам‚ графикам передвижений‚ местам работы/учебы) осталась. По данным экспертов‚ такие реестры по чувствительности приравниваются к гостайне‚ однако гарантий физического уничтожения данных не существует. Утечки из «мелких» ведомственных баз — регулярное явление.

Пример внешней разведки через геоданные:

Иностранная компания Orbital Insight (публикация на Defence One) на основе анализа геолокации мобильных устройств выявила спад производственных темпов на предприятиях ВПК РФ («Салют»‚ «Уралвагонзавод»‚ «Гидромаш») в период пандемии. Это демонстрирует: агрегированные анонимные данные позволяют деанонимизировать стратегические объекты и отслеживать режим работы объектов в реальном времени.

СОРМ и «Черный ящик»: Инфраструктура прослушки «по умолчанию»

Глубинное расследование Андрея Захарова (книга «Русский киберпанк»‚ фрагмент на The Bell‚ ) раскрывает механику работы Системы оперативно-разыскных мероприятий (СОРМ).

Статистика санкций (2016–2024 гг.):

• Всего судебных решений на прослушку/чтение переписки: почти 7 млн.
• В среднем в год: 800–850 тыс. санкций.
• Население РФ ~146 млн -> охват потенциально ~5% жителей ежегодно (с учетом продлений сроков).
• Процент отказов судов (2023 г.): 272 случая из 500+ тыс. ходатайств (0‚00005%).

Ключевые проблемы системы:

1. Формальность судебного контроля: Рассмотрение ходатайства в спецчасти Мосгорсуда занимает 5–15 минут. Постановления часто готовят сами оперативники‚ судьи не запрашивают доп. материалы. Адвокат Е. Смирнов* (специализация — госизмена): «Отказы только по формальным ошибкам оформления».
2. Техническая архитектура («Черный ящик»): Сотрудники ФСБ через пульты управления СОРМ имеют круглосуточный прямой доступ к трафику любого абонента. Операторы связи не контролируют‚ чей именно трафик забирают чекисты в данный момент.
3. Согласование «задним числом»: Практика «сначала слушают‚ потом идут в суд» признается бывшими офицерами ФСБ и адвокатами как системная. Пример: санкция на прослушку А. Навального* по делу «Кировлес» истекла в январе 2010 г.‚ но в материалах дела использовались разговоры февраля 2010 г.
4. Фальсификация документов: Случаи отсутствия имени судьи и подписи на копиях санкций (дело геленджикских активистов‚ начало 2010-х)‚ наличие только печати управления ФСБ.

Что это значит для обычного пользователя: Векторы угроз

На основе проанализированных источников можно выделить три уровня риска:

Практическая цифровая гигиена: Как минимизировать поверхность атаки

Важно: Полностью «убрать ФСБ с телефона» гражданину РФ технически невозможно‚ если речь идет о законной (пусть и формальной) работе СОРМ на уровне оператора связи. Однако можно критически усложнить сбор контента‚ метаданных и защититься от несанкционированного доступа (уровни 2 и 3).

Уровень А: Базовая опсеку (Обязательно для всех)

• Шифрование диска: Включить FileVault (iOS/macOS) / BitLocker / LUKS (Android/Linux). Защищает данные при физическом изъятии устройства.
• Сложный пароль/ПИН (не биометрия): Биометрию (FaceID‚ отпечаток) в РФ могут заставить применить принудительно (п. 4 ст. 184 УПК РФ — осмотр). Пароль — это знание‚ защищенное ст. 51 Конституции (право не свидетельствовать против себя).
• Обновления ОС и приложений: Закрывают 0-day уязвимости‚ используемые для установки имплантов (Pegasus‚ Predator‚ отечественные аналоги).
• E2EE-мессенджеры: Signal (золотой стандарт‚ открытый код‚ минимум метаданных)‚ Threema (анонимная регистрация‚ серверы в Швейцарии)‚ Session (децентрализован‚ без номера телефона). Telegram: только «Секретные чаты» (облачные чаты читаются администрацией/ФСБ по запросу). WhatsApp: E2EE по протоколу Signal‚ но собирает огромный объем метаданных для Meta.
• Отключение геолокации / Резервного копирования в облако: Google Drive / iCloud бэкапы часто не зашифрованы end-to-end (или ключи у вендора) и выдаются по запросу спецслужб.

Уровень Б: Продвинутая защита метаданных

• VPN / Tor / Orbot: Скрывает IP-адрес и шифрует трафик от провайдера (СОРМ видит только зашифрованный поток до VPN-сервера). Риск: В РФ запрещены VPN‚ не уведомившие Роскомнадзор; протоколы WireGuard/OpenVPN легко детектятся DPI. Лучше: VLESS+Reality / Shadowsocks / Tor (Snowflake/Meek) на собственном VPS за рубежом (оплата анонимно/криптой).
• Отказ от привязки SIM к личности: Использование eSIM / виртуальных номеров (например‚ MySudo‚ Hushed‚ Silent Link, оплата криптой‚ без паспорта) для регистрации в мессенджерах и 2FA. Физическая SIM — это постоянный трекер местоположения (Cell ID) и идентификатор личности.
• GrapheneOS / CalyxOS (только Google Pixel): Альтернативные прошивки с усиленной безопасностью: изолированный Google Play (Sandboxed)‚ случайный MAC‚ закаленная память‚ отсутствие предустановленного бloatware‚ расширенный контроль разрешений (Network‚ Sensors). Стандартный Android / iOS, «черный ящик» с закрытым кодом модемного процессора (Baseband)‚ который доверяет любой базовой станции.
• Faraday-сумка / чехол: Физическое отключение радио (GSM‚ GPS‚ Wi-Fi‚ BT‚ NFC) при необходимости полной невидимости. Режим «В самолете» — программный‚ модем может оставаться активным.

Уровень В: Параноидальный / Для высокого профиля риска

• Разделение идентичностей: Отдельные устройства (или профили GrapheneOS) для: личной жизни‚ работы‚ анонимной активности. Никаких пересечений контактов‚ аккаунтов‚ Wi-Fi сетей.
• Qubes OS (на ноутбуке) + Whonix: Для работы с чувствительной информацией — изоляция через виртуализацию (Xen). Смартфон не используется для критических задач.
• Hardware Security Keys (YubiKey‚ Nitrokey): FIDO2/WebAuthn для 2FA вместо SMS/TOTP. Защита от фишинга и SIM-swapping.
• Аудит приложений: Exodus Privacy (трекеры/разрешения)‚ App Warden (GrapheneOS) — блокировка сети для приложений‚ не требующих интернет (камера‚ галерея‚ калькулятор).
• Загрузка в режиме BFU (Before First Unlock): После перезагрузки ключи шифрования выгружены из RAM — максимальная защита от форензики (Cellebrite‚ MSAB‚ отечественные аналоги «Мобильный криминалист»).

Юридические аспекты и права гражданина

• Ст. 23‚ 24 Конституции РФ: Тайна переписки‚ телефонных разговоров‚ почтовых сообщений. Ограничение — только по судебному решению.
• ФЗ-144 «Об оперативно-разыскной деятельности»: Регламентирует СОРМ. Требует судебной санкции на ОРМ (прослушку)‚ но не требует санкции на сбор метаданных ( биллинг‚ базы абонентов‚ IMEI/IMSI привязки) — это делается по запросу следователя/опера (ст. 13 ФЗ-144).
• ФЗ-152 «О персональных данных»: Операторы обязаны защищать данные‚ но ст. 10.1 обязывает хранить метаданные трафика в РФ (6 месяцев) и передавать их уполномоченным органам.
• Практика ЕСПЧ / Конституционного Суда: Массовый нецелевой сбор метаданных признавался нарушением ст. 8 ЕКПЧ (дело Roman Zakharov v. Russia‚ 2015)‚ но в РФ механизм не изменен.

Чек-лист: Аудит вашего смартфона за 15 минут

1. ☐ Включено шифрование диска? (Настройки -> Безопасность).
2. ☐ ПИН/Пароль сложный (6+ цифр / алфавитно-цифровой)? Биометрия отключена для разблокировки?
3. ☐ Установлен Signal / Threema / Session? Telegram: включены секретные чаты для важного? Облачные чаты очищены?
4. ☐ Отключено автосохранение фото/видео в Google Photos / iCloud?
5. ☐ Проверены разрешения приложений: у каких есть доступ к Микрофону‚ Камере‚ Геолокации‚ Контактам‚ SMS‚ Телефону «Всегда»? Оставьте «Только при использовании» или «Запретить».
6. ☐ Удалены неиспользуемые приложения (особенно китайские/российские клавиатуры‚ лаунчеры‚ «оптимизаторы»‚ банковские приложения с избыточными правами).
7. ☐ Настроен собственный VPN (VLESS/Reality) или Orbot (Tor) для всего трафика?
8. ☐ 2FA на критических аккаунтах (Email‚ Apple ID‚ Google‚ GitHub‚ Crypto) — только FIDO2-ключ или TOTP (Aegis‚ Raivo)‚ НЕ SMS.
9. ☐ SIM-карта: есть ли привязка к паспорту? Возможен ли переход на eSIM / виртуальный номер для публичной активности?
10. ☐ Есть ли Faraday-чехол для критических встреч/перемещений?

Система слежки в РФ построена по принципу «собираем всё‚ разбираем потом». СОРМ обеспечивает доступ к каналу связи на уровне оператора, это «труба»‚ которую не закрыть программно на телефоне. Контакт-трэйсинг и «Социальный мониторинг» доказали: государство готово легализовать сбор биометрии и геолокации в масштабах всей страны.

Стратегия защиты: Не пытаться «убрать ФСБ» (это утопия)‚ а сделать себя дорогой и бесполезной мишенью для массового сбора и нецелевой слежки.

• Переведите контент в E2EE (Signal).
• Спрячьте метаданные за VPN/Tor (своим).
• Изолируйте личность от устройства (виртуальные номера‚ GrapheneOS).
• Физически контролируйте радиоинтерфейсы (Faraday).
• Юридически: помните ст. 51 Конституции (пароль в голове) и требование судебной санкции (даже если она формальна‚ ее отсутствие — основание для адвоката).

Цифровая безопасность — это не установка одной программы‚ а непрерывный процесс управления рисками (OpSec). Начните с Уровня А сегодня.

Статья подготовлена на основе открытых источников: LicenseFSB ‚ The Bell / Андрей Захаров ‚ публичных судебных статистиках‚ докладах ЕСПЧ и лучших практиках информационной безопасности (GrapheneOS‚ Signal‚ Tor Project‚ EFF Surveillance Self-Defense). Данные актуальны на .