Вопрос тотального слежения за гражданами через смартфоны давно выходит за рамки теорий заговора и становится предметом публичных обсуждений, судебных практики и журналистских расследований. На технологическая база для такого наблюдения в России представлена прежде всего системой СОРМ (Система оперативно-разыскных мероприятий). В этой статье мы подробно разберем, как это работает на практике, что известно из недавних утечек документации и какие есть нюансы защиты приватности.

Что такое СОРМ и как она устроена

СОРМ — это комплекс программно-аппаратных средств, которые все операторы связи и провайдеры интернета обязаны устанавливать на свою инфраструктуру по требованию закона. Главная особенность архитектуры: оборудование («черные ящики») физически стоит у оператора, но ФСБ имеет прямой удаленный доступ к пультам управления. Это означает, что для получения данных сотрудникам спецслужб не нужно каждый раз приходить в серверную провайдера с бумажкой — доступ организован технологически постоянно.

Принцип работы при звонках и SMS

• Вы совершаете звонок или отправляете СМС.
• Сигнал проходит через базовую станцию к коммутаторам оператора.
• На этом этапе трафик зеркалируется или перенаправляется через модуль СОРМ.
• Оперативник ФСБ на пульте управления видит: номера сторон, длительность, геолокацию базовых станций (приблизительное местоположение абонентов), содержимое СМС и запись разговора.

Принцип работы с интернет-трафиком (СОРМ-3)

Согласно закону Яровой (вступившему в силу ранее и к 2026 году достигшего полной операционной мощности), операторы обязаны хранить метаданные трафика пользователей (до 3 лет) и само содержимое коммуникаций (до 6 месяцев). Система СОРМ-3 анализирует проходящий трафик в реальном времени.

Сенсационное расследование «Важных историй» и утечка документации (2025–2026 гг.)

Ключевым событием, прояснившим технические детали, стало интервью издания «Важные истории» с Иваном К* (в открытых источниках именуемом Иваном Кирсановым), 24-летним бывшим программистом компании МФИ-Софт, входящей в холдинг «Цитадель». Холдинг «Цитадель» является главным разработчиком и поставщиком СОРМ для ФСБ.

Что стало известно из архива документации

В 2025 году специалист уехал из России и вывез массив технической документации. Это позволило журналистам и экспертам увидеть «внутреннюю кухню» системы слежки, а не только законы и маркетинговые буклеты. Основные выводы:

1. Архитектура доступа: Подтверждено, что ФСБ имеет не просто «запрос к оператору», а полноценный интерфейс (пульт управления) для оперативного дохода к потокам данных.
2. Обработка зашифрованного трафика (HTTPS/TLS): Система видит факт обращения к домену (например, google.com), SNI (Server Name Indication) при рукопожатии TLS, IP-адреса сторон. Однако СОРМ не видит содержимое зашифрованного трафика: URL-запроса (путь после /), тела POST-запросов, содержимого переписки в мессенджерах с E2EE (сквозным шифрованием).
3. Проблемы с крупными сервисами (Big Tech): В документации отсутствуют отдельные декодеры (парсеры) для проприетарных протоколов Google Meet и Google Drive. Это означает, что СОРМ «из коробки» не может расшифровать и прослушать видеозвонок в Google Meet или просмотреть файлы на Google Drive, даже если у спецслужб есть доступ к каналу передачи данных. Трафик выглядит как зашифрованный поток к IP-адресам Google.
4. Наблюдение за «закрытыми местами»: Документация описывает модули для автоматизированного поиска ресурсов с запрещенной информацией и анализа закрытых сетевых сообществ криминальной направленности (форумов, чатов в даркнете, закрытых групп мессенджеров).

Что ФСБ видит, а чего НЕ видит (на 2026 год)

Законовая база: Закон Яровой и поправки к 2026 году

К 2026 году система хранения данных (Закон Яровой) достигла проектных мощностей. Операторы хранят:

• Метаданные: Кто, с кем, когда, как долго, где находился (базовые станции), какой IP использовал — до 3 лет.
• Содержимое: Аудиозаписи звонков, текст СМС, файлы, переданные по незащищенным протоколам, трафик мессенджеров без E2EE (например, облачные чаты Telegram, если не включен секретный чат) — до 6 месяцев.

Доступ к архиву требует судебного решения (для содержимого) или указов руководителя ОРД (для метаданных в рамках ОРМ), но техническая возможность извлечения «ретроспективы» за полгода/три года реализована полностью.

Кто еще может следить за телефоном, кроме ФСБ?

Важно понимать: СОРМ, это только государственный вектор. Существуют и другие:

• Другие спецслужбы (СВР, ФСО, МВД, Росквартиры и др.): Имеют доступ к СОРМ или своим периметрам по своим основаниям.
• Операторы связи: Имеют полный доступ к биллингу, CDR (детализации), локации для коммерческих целей (таргетинг рекламы, продажа обезличенных данных агрегаторам).
• Производители ОС и приложений (Google, Apple, Яндекс, VK, Telegram): Собирают телеметрию, геолокацию (GPS/Wi-Fi/Bluetooth — точнее, чем базовые станции), контакты, историю поиска, биометрию (FaceID, отпечатки — локально, но метаданные уходят в облако).
• Злоумышленники / Шпионское ПО (Stalkerware, Pegasus-аналоги): Дают полный контроль над устройством: микрофон, камера, экран, файлы, обход любого шифрования, так как крадут данные до шифрования или после расшифровки на экране.

Как защитить себя: Практические меры на 2026 год

Абсолютной анонимности в celular-сети не существует (телефон регистрируется в сети по IMSI/IMEI), но можно существенно поднять планку сложности и стоимости слежки.

Шифрование трафика, база

• Используйте VPN (платные, с политикой no-logs, лучше — собственные VPS с AmneziaWG / WireGuard / VLESS + Reality / Shadowsocks). Это скрывает от оператора и СОРМ: куда вы идете (виден только IP VPN-сервера) и содержимое трафика.
• Включите DNS-over-HTTPS (DoH) / DNS-over-TLS (DoT) в браузере или ОС (скрывает SNI от DPI провайдера, но SNI все равно виден в Client Hello TLS 1.2; в TLS 1.3 с ECH (Encrypted Client Hello) SNI тоже шифруется — поддерживайте актуальные версии браузеров/ОС).

Коммуникации — только E2EE

• Signal (эталон), WhatsApp (включено по умолчанию), Telegram — только «Секретные чаты» (обычные облачные чаты читаются администрацией Telegram и хранятся на серверах).
• Для почты: Proton Mail, Tuta (сквозное шифрование почтовых ящиков), PGP/GPG вручную.

Оборудование и ОС

• GrapheneOS (только Pixel), максимальная защита от эксплойтов, изоляция базобанда (модема) от основной ОС, закаленная malloc, отсутствие Google Play Services (или их запуск в песочнице).
• iOS (Lockdown Mode) — для высокого риска целевой атаки (Pegasus и аналоги). Отключает сложные веб-технологии, вложения в iMessage, JIT-компиляцию.
• Избегайте кастомных прошивок неизвестных авторов и рута — это расширяет поверхность атаки.

Операционная безопасность (OpSec)

• Отдельная SIM / eSIM для анонимной активности (купленная на подставное лицо / анонимно, где возможно). Не используйте её в «домашней» зоне базовых станций.
• Faraday-сумка / выключение телефона (лучше — извлечение батареи, но в современных телефонах — только сумка/чехол) при посещении чувствительных мест. Отключение геолокации в настройках не гарантирует скрытность от СОРМ (локация по базовым станциям определяется сетью).
• Не ставьте подозрительные приложения, не давайте лишних разрешений (микрофон, камера, контакты, файлы, доступ ко всем файлам).
• Регулярно обновляйте ОС и приложения (0-day эксплойты дорого, но 1-day, дешево и массово).

Резюме: Миф или реальность?

«За каждым телефоном следит ФСБ в реальном времени» — это МИФ в понимании «человек в наушниках слушает вас 24/7».

РЕАЛЬНОСТЬ:

1. Массовый сбор метаданных: Да, ФСБ (через СОРМ) имеет технологическую возможность в реальном времени видеть: где вы (по базовым станциям), с кем звоните, какие сайты открываете (домены/IP), какой трафик идете. Это делается автоматически для всех абонентов.
2. Содержимое обычных звонков и СМС: Доступно в реальном времени и пишется в архив на 6 месяцев.
3. Содержимое зашифрованного интернета (HTTPS, E2EE мессенджеры, Google Meet, VPN): НЕ доступно в реальном времени через СОРМ. Виден только «конверт» (IP, порт, SNI, объем).
4. Целевая атака: Если вы становитесь «объектом ОРМ» (заводится дело/производство), к вам могут быть применены: взлом устройства (эксплойты), установка шпионского ПО (требует физического доступа или 0-day), требование к сервисам (Google, Apple, Telegram) выдать ключи/бэкапы (по суду), принуждение к разблокировке телефона.

Система СОРМ, разрабатываемая холдингом «Цитадель» и эксплуатируемая ФСБ, является мощнейшим инструментом массовой слежки за метаданными и незащищенным контентом. Утечка документации 2025 года (программист Иван К* из МФИ-Софт) подтвердила: «черные ящики» стоят у каждого оператора, пульты управления — у ФСБ, архивы растут по закону Яровой.

Однако современная криптография (TLS 1.3 с ECH, E2EE в Signal/WhatsApp/Telegram Secret Chats, VPN, QUIC) создает надежный математический барьер для содержимого коммуникаций. ФСБ видит «кто, где, когда, с кем и сколько», но не «о чем» — если вы используете правильные инструменты.

Главная угроза приватности сегодня — не пассивный перехват эфира СОРМ, а активное заражение устройства (шпионское ПО, эксплойты) и добровольная сдача данных крупным корпорациям (Google, Apple, Яндекс, VK, Meta) и операторам. Защита начинается не с фольги на голову, а с гигиены цифровой безопасности: GrapheneOS / iOS Lockdown, VPN, E2EE-мессенджеры, осознанное управление разрешениями и OpSec.

Статья подготовлена на основе открытых источников, расследования «Важные истории» (2025–2026), технической документации СОРМ и актуальных стандартов информационной безопасности на . Конфиденциальные данные (конкретные адреса серверов, внутренние номера телефонов сотрудников, личные данные третьих лиц) замаскированы в соответствии с правилами безопасности.