Разработчик СОРМ рассказал, как устроен контроль за интернет-трафиком россиян

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+

Что случилось

Издание «Важные истории» поговорило с Иваном Кирсановым — разработчиком, работавшим в одной из компаний холдинга «Цитадель», крупнейшего в России производителя системы для контроля за звонками и интернет-трафиком СОРМ. В «Цитадели» Краснов занимал должность старшего инженера-программиста в отделе, который занимался интернет-трафиком.

В 2025 году программист уехал из России, вывез архив внутренних документов и рассказал, как устроена система слежки на практике. Как выяснили журналисты, СОРМ практически не способен собирать значимую информацию о действиях россиян в интернете.

The Bell в недавнем расследовании рассказал, что силовики и сами до недавнего времени не добивались от операторов полной реализации СОРМ и тотального контроля за трафиком россиян. Вместо этого мобильные операторы сами точечно и по запросу выдавали силовикам всю нужную информации о конкретных гражданах.

Что может (и не может) узнать о вас ФСБ — главное из расследования «Важных историй» 

На что способен СОРМ

◾️Определить, от кого исходит трафик: в мобильной сети — по номеру телефона, через домашний Wi-Fi — по тому, на кого оформлен договор, при проводном доступе — по логину, зарегистрированному у провайдера.
◾️Перехватывать трафик по разным параметрам: IP-адресу, номеру телефона, почте, сайту и даже конкретному слову (однако последний способ практически не использовали). Например, силовики могут собрать весь трафик, который СОРМ распознает как «Телеграм»‎.
◾️По метаданным из зашифрованного трафика узнать, какие сайты вы посещаете, когда выходите в сеть, сколько данных передаете. Это позволяет составить цифровой профиль человека: чем он интересуется, в какое время просыпается и с кем созванивается. Проводит ли ФСБ такой анализ трафика — неизвестно, отмечают «Важные истории».
◾️Хранить в системе статистику обо всех соединениях и доступное содержимое сообщений от полугода до трех лет.

Что СОРМ недоступно

◾️Содержимое переписок и разговоров по зашифрованным каналам. В случае зашифрованных сервисов — Telegram, WhatsApp, IMO, Zoom, Viber, WeChat, Discord — СОРМ может «увидеть», что вы используете их. Но не может расшифровать текст сообщений, звук разговора и переданные файлы. По словам бывшего сотрудника «Цитадели» Ивана Кирсанова, у разработчиков даже не было задачи расшифровать трафик из заширофанных сервисов.
◾️Еще более недоступный для СОРМ сервис — Signal.
◾️Поисковые запросы и ответы в Google, содержание разговоров и файлы в Google Meet и Google Drive.

Значит ли это, что слежки нет

Как выяснил The Bell, СОРМ работает преимущественно в Москве и других крупных городах, но не в полном объеме — даже крупные компании вроде «Яндекса» не раз штрафовали за неисполнение требований «закона Яровой». В регионах ситуация еще хуже.

Сами силовики, согласно источникам The Bell, оценивают внедрение СОРМ в 80%, но эксперты называют эту цифру «сильно завышенной». Хотя бывший разработчик «Цитадели» подтвердил, что СОРМ способен собирать лишь ограниченный объем данных о действиях россиян в интернете, это не означает полного отсутствия слежки: у ФСБ есть другие инструменты и возможность получать от операторов сведения о людях, которые ее интересуют.

Почему ФСБ долгое время не добивалась от операторов полной реализации СОРМ и как провал тотальной слежки привел чекистов из Второй службы к руководству рунетом — в нашем расследовании.