Основатель Telegram Павел Дуров в очередной раз выступил с резкой критикой российской цифровой политики. В своем заявлении он указал, что практика массовых блокировок интернет-ресурсов не только не приближает страну к так называемому "цифровому суверенитету", но и ведет к прямо противоположному результату. По его словам, специалисты, которые могли бы создать отечественную операционную систему для мобильных устройств, в условиях разрушенной интернет-среды массово покидают Россию. Без такой системы, как утверждает Дуров, все приложения - будь они "национальными" или "иностранными" - остаются уязвимыми для точечной слежки и цензуры со стороны Соединенных Штатов. Угроза, по его оценке, исходит от встроенных закладок и механизмов контроля в магазинах приложений операционных систем iOS и Android.
Это заявление прозвучало на фоне продолжающегося ужесточения регулирования интернета и роста числа блокировок зарубежных платформ. В последние годы российские власти усилили требования к локализации данных и внедрению "суверенного интернета" - системы, позволяющей изолировать национальный сегмент сети. Однако, как отмечает Дуров, ключевая проблема остается нерешенной: ядро мобильной экосистемы по-прежнему контролируется американскими корпорациями. Операционные системы iOS и Android, на которых работают практически все смартфоны в России, имеют закрытый исходный код. Это означает, что производитель может в любой момент установить скрытые механизмы удаленного доступа - закладки, которые позволяют получать данные с устройства, отключать приложения или ограничивать их функциональность.
Замена зарубежных приложений на отечественные аналоги, по мнению Дурова, не решает проблемы, а лишь создает иллюзию защищенности. Он назвал такую подмену "потёмкинскими деревнями с привкусом коррупции". Если телефон управляется американской операционной системой, то любые данные, которые обрабатываются на устройстве, в конечном счете находятся в зоне доступа разработчика операционной системы. Даже если приложение написано российскими специалистами, его работа контролируется на уровне ядра ОС. А это означает, что любое приложение можно бесшумно отключить, вставить в него дополнительный код или перехватить трафик без ведома пользователя.
Публикация указывает на системную проблему, которая давно обсуждается в среде экспертов по информационной безопасности. Отсутствие собственной мобильной операционной системы делает страну уязвимой не только для шпионажа, но и для внезапного отключения целого сегмента цифровых сервисов. В 2022 году компания Apple уже демонстрировала, что способна дистанционно удалять приложения с устройств пользователей на территории дружественных стран. Аналогичные механизмы есть и в Android. Создание же полноценной российской ОС для смартфонов требует десятков тысяч инженеров, специализирующихся на низкоуровневом программировании, драйверах, протоколах и совместимости с сотнями тысяч моделей мобильной электроники. Таких кадров в стране объективно недостаточно, а отток квалифицированных специалистов, как отмечает Дуров, усугубляет ситуацию.
Дуров привел цитату, которая, вероятно, вызовет резонанс: "Российский чиновник, который сломал интернет и отбросил страну на десятилетия назад под предлогом "цифрового суверенитета", заслуживает медаль национальной безопасности - от США". Он таким образом проводит мысль, что действия, блокирующие доступ к открытым сетям и отталкивающие разработчиков, объективно укрепляют контроль американских технологических гигантов над цифровым пространством России. Вместо того чтобы стимулировать создание собственных платформ и операционных систем, политика репрессивных блокировок вынуждает талантливых людей искать возможности за рубежом, а оставшихся - пользоваться тем, что предлагают западные компании на их условиях.
Исследование подтверждает долгосрочный тренд: за последние три года из России уехали не менее нескольких тысяч специалистов в области системного программирования и информационной безопасности. Многие из них работали в проектах, потенциально способных стать основой для отечественной ОС. Оставшиеся команды часто сталкиваются с нехваткой ресурсов и отсутствием доступа к актуальным международным стандартам и обновлениям, поскольку многие репозитории и базы знаний стали недоступны c территории России из-за санкций или блокировок.
Сама по себе критика со стороны Дурова не нова. Ранее он неоднократно высказывался против законов, обязывающих мессенджеры предоставлять ключи шифрования, а также против ограничения доступа к интернет-ресурсам. Однако сейчас он формулирует позицию с акцентом на структурную уязвимость. В его интерпретации "цифровой суверенитет" возможен только при наличии полного технологического стека - от операционной системы до аппаратного обеспечения. Без этого любые меры по блокировкам и импортозамещению остаются лишь имитацией.
Российские власти, комментируя подобную критику, обычно указывают на разработки в области операционных систем - в частности, на мобильную платформу "Аврора", созданную на базе Linux. Однако "Аврора" не получила широкого распространения среди обычных пользователей. Установить ее на смартфоны массовых брендов, таких как Samsung или Xiaomi, невозможно без прошивки и потери гарантии. Для государственных нужд закупаются дорогостоящие устройства с предустановленной "Авророй", но их доля на рынке ничтожно мала. Основной же объем персональных данных продолжает обрабатываться на устройствах с iOS и Android.
Дуров, таким образом, вскрывает противоречие: попытки контролировать интернет внутри страны не сопровождаются созданием реальной альтернативы на уровне базовых технологий. С юридической точки зрения, наличие "национальных" приложений не защищает данные от доступа со стороны разработчика ОС, а любые законы о локализации данных теряют смысл, если само устройство контролируется из-за рубежа.
Резюмируя, можно сказать, что заявление основателя Telegram иллюстрирует ключевой парадокс текущей российской политики в области информационной безопасности. Усилия по изоляции интернета не только не создают автономной цифровой инфраструктуры, но и усугубляют зависимость от американских операционных систем. Пока эта зависимость не будет устранена на уровне ядра - то есть путем создания и внедрения собственной ОС с открытым и верифицируемым кодом, - любые меры по блокировкам и импортозамещению остаются в лучшем случае полумерами, а в худшем - способствуют укреплению контроля со стороны внешних игроков. Решение, по мнению Дурова, лежит не в области запретов, а в области развития - создания условий для того, чтобы технические специалисты оставались в стране и могли разрабатывать фундаментальные компоненты цифрового суверенитета. Пока такие условия отсутствуют, "цифровой суверенитет" останется лишь красивой метафорой с неприятными последствиями.
