المخاطر الحقيقية لاستخدام VPN في روسيا أواخر عام 2026

نحو 40 بالمئة من سكان روسيا يستخدمون VPN الآن، وارتفعت نسبة المستخدمين للخدمات المدفوعة فيما بينهم من 15 إلى 48 بالمئة بين عامي 2024 و2026. عشرات الملايين من الأشخاص لديهم تطبيق VPN على هواتفهم، وجزء كبير منهم لديه رسم اشتراك يظهر في مكان ما في كشف حسابه المصرفي. ولكل واحد منهم سبب ليطرح السؤال: ما الذي قد يكلفه ذلك التطبيق وذلك الرسم؟

استخدام VPN ليس مخالفة في روسيا حتى نوفمبر 2026، والدفع مقابل واحد منها ليس مخالفة كذلك. قال أنتون غوريلكين، نائب رئيس لجنة تكنولوجيا المعلومات في الدوما، في فبراير 2026 إن الغرامة على استخدام VPN غير مخطط لها وغير مطروح للنقاش أصلاً. وتوصلت مراجعة قانونية نشرتها صحيفة إزفيستيا في 28 أكتوبر 2026 إلى الاستنتاج ذاته.

لقد انتقل الخطر بعيداً عن فعل الاتصال نفسه. فهو يقع الآن في موضعين. الأول هو ما يرتبط به استخدام VPN، مثل بحث أو تهمة جنائية. والثاني هو السجلات. فالدفع أو قائمة العملاء أو سجل الاتصالات يُحفظ لسنوات، ويمكن قراءته لاحقاً بموجب قواعد لم تكن موجودة عندما أُنشئ السجل. وقد دخلت ثلاث من هذه القواعد حيز التنفيذ خلال الأشهر 14 الماضية.

هل استخدام VPN غير قانوني في روسيا؟

لا. ما يعاقب عليه القانون أضيق نطاقاً من ذلك، والتفاصيل هنا ذات أهمية.

منذ 1 سبتمبر 2025، تعاقب المادة 13.53 من قانون المخالفات الإدارية، التي أضيفت بموجب القانون الاتحادي 281-FZ، على البحث المتعمد عن المواد المدرجة في القائمة الاتحادية للمواد المتطرفة والوصول إليها. تتراوح الغرامة بين 3,000 و5,000 روبل، وقد كُتبت هذه المادة لتشمل عمليات البحث التي تُجرى عبر VPN. وأولى الغرامات، وقدرتها 3,000 روبل، صدرت في 10 ديسمبر 2025 على أحد سكان كامينسك-أورالسكي. وفي ميسكي، غُرّم مراهق يبلغ من العمر 16 عاماً بالمبلغ نفسه من قبل لجنة شؤون القاصرين في مطلع عام 2026، وغرّمت محكمة أحد سكان دميتروف في 12 نوفمبر 2026. ولم يُنشر أي إجمالي لعدد هذه الغرامات.

جعلت الحزمة التشريعية نفسها الإعلان عن خدمات VPN مخالفة إدارية يعاقب عليها بغرامات تصل إلى 500,000 روبل للشركات. ومنذ مارس 2024، يشكّل نشر معلومات تروّج أدوات تجاوز الحجب سبباً لحجب الناشر. ويواجه مزودو الخدمة قاعدة خاصة بهم: فأي خدمة ترفض الاتصال بقائمة الحجب الحكومية تُحجب هي ذاتها. وأفاد Roskomnadzor بحجب 469 خدمة VPN حتى أواخر فبراير 2026، بزيادة عن 258 في أكتوبر 2025. ولم يُنشر أي رقم رسمي عن الخريف حتى نوفمبر 2026.

أما إحدى الشائعات التي انتشرت صيفاً فيمكن إغلاقها. ففي 7 يوليو 2026، نفت وزارة التنمية الرقمية أنها تنظر في فرض رسم على حركة البيانات الأجنبية، بما في ذلك حركة بيانات VPN.

وعند وضعها جنباً إلى جنب، تبدو القواعد التي تمس مستخدم VPN أو من يدفع ثمن خدمة VPN على النحو التالي. ويتابع سجلنا لقواعد VPN في روسيا هذه القواعد كما تتغير.

الصف الثالث هو الأكثر عرضة لسوء القراءة، لأنه الصف الوحيد الذي تظهر فيه الأداة نفسها في قانون العقوبات.

ماذا تعني عبارة "استخدام VPN كظرف مشدد" عمليًا؟

الظرف المشدد هو واقعة لا تُنشئ جريمة بحد ذاتها، لكنها تتيح للمحكمة إصدار عقوبة أشد على تلك الجريمة. وقد أضاف القانون الاتحادي رقم 282-FZ الصادر في 31 يوليو 2025 واقعة من هذا النوع إلى المادة 63 الجزء 1 من قانون العقوبات. وهي البند "f" في النقل الحرفي، أي الحرف الروسي "ф"، وقد دخل حيز النفاذ في 1 سبتمبر 2025. وتغطي الصياغة "ارتكاب جريمة باستخدام وسائل برمجية وعتادية للوصول إلى موارد المعلومات وشبكات المعلومات والاتصالات التي يكون الوصول إليها مقيّدًا". ونشرت النيابة العامة توضيحًا خاصًا بها في 12 سبتمبر 2025.

تحدد خاصيتان لهذا البند نطاقه. فهو وارد في الجزء العام من القانون، ما يعني إمكانية تطبيقه على أي جريمة. كما أنه يحتاج إلى جريمة قائمة يرتبط بها. فالشخص الذي يستخدم VPN ولا يرتكب جريمة يقع خارج نطاقه. ولا يذكر البند VPN بالاسم، بل يصف فئة من الأدوات، ويقع VPN المستخدم للوصول إلى مورد محجوب ضمن هذا الوصف.

قانون عمره 14 شهرًا، والممارسة القضائية المعروفة فيه ضئيلة. ففي أبريل 2026 وجدت Verstka أول حكمين طُبّق فيهما البند، وكلاهما في قضيتي مخدرات. ففي نوفوموسكوفسك في مقاطعة تولا، أصدرت محكمة في ديسمبر 2025 حكمًا بالسجن لمدة سنة و8 أشهر في مستعمرة عقابية على رجل وصل عبر VPN إلى موقع بائع محجوب. وفي أوختا في جمهورية كومي، تضمن حكم صدر في فبراير 2026 ثلاث سنوات سجنًا مع وقف التنفيذ. وتشير تقارير Meduza وNovaya Gazeta Europe إلى أن الأمر غير واضح بشأن ما إذا كانت الأداة المستخدمة VPN أو Tor. وقالت منظمة OVD-Info في حينها إنها لا تعرف أي قضايا سياسية استخدمت هذا البند.

هناك تطوران لاحقان يصلح أن يُذكرا إلى جانب البند، مع أن كليهما ليس قانونًا. ففي 28 أكتوبر 2026 أخبرت إيفا ميركاشيفا، عضو مجلس حقوق الإنسان الرئاسي، صحيفة Fontanka بأن المحققين يستشهدون باستخدام VPN والرسائل المتلاشية بوصفها "أساليب تخفٍّ" عندما يطلبون من المحاكم إصدار أوامر بالتوقيف قبل المحاكمة. وروايتها مبنية على حالات فردية ولا تتضمن عددًا للقضايا. وهي تتعلق بجلسات التوقيف، وهي مسألة منفصلة عن البند "f". وفي 28 يوليو 2026 قال ألكسندر باستريكين، رئيس لجنة التحقيق، إن مشروع قانون قد أُعدّ يجعل استخدام AI وVPN والبروكسيات ظرفًا مشددًا جديدًا في الحالات التي تكون فيها تقنية المعلومات الأداة الرئيسية للجريمة. ولم يُنشر رقم لمشروع القانون في الدوما حتى نوفمبر 2026. وما زال مجرد مقترح.

بالنسبة للمستخدم العادي، لا يهم هذا البند إلا إذا وُجدت تهمة جنائية. فاستخدام VPN وحده لا يؤدي إلى أي شيء. أما إذا واجه الشخص تهمة من أي نوع، فإن وجود VPN على الجهاز أو في ملف القضية يصبح أمرًا يمكن للادعاء استخدامه.

ما الذي يتركه الدفع مقابل VPN من آثار؟

يمكن حذف التطبيق، أما الدفع فلا يمكن حذفه، وهو غالباً أطول الآثار عمراً لاشتراك VPN.

في روسيا يكون هذا الأثر محلياً. فقد علّقت Visa وMastercard عملياتهما في روسيا في مارس 2022، ولذلك لا تستطيع بطاقة صادرة من روسيا الدفع مباشرة لتاجر أجنبي. فالخدمة الأجنبية التي تعلن عن الدفع ببطاقة Mir أو عبر SBP، نظام المدفوعات الفورية التابع للبنك المركزي، لها إذن حلقة روسية في مكان ما من السلسلة. وتصف التقارير العامة هذه الحلقات حسب فئاتها، وتشمل وسيطاً استلامياً روسياً خلف متجر إلكتروني أو روبوت، ووكيل مدفوعات يستقبل الروبلات ويسوّي الحسابات في الخارج، وسوق لإعادة البيع، وتحويل محلي إلى فرد. وفي كل حالة يكون المال على أنظمة الدفع الروسية لحظة دفع العميل، أما الهوية الأجنبية فتأتي لاحقاً.

ثلاث طبقات يمكنها قراءة تلك الحلقة.

الطبقة الوسطى هي الجديدة. فقد دخل القانون 461-FZ حيز النفاذ في 1 سبتمبر 2026، ومن ذلك التاريخ لم يعُد المراقب المالي بحاجة إلى التوجه إلى كل بنك على حدة. والحجم الذي يغطيه كبير، إذ نقلت SBP وحدها 4.7 مليار عملية بقيمة 26.5 تريليون روبل في الربع الأول من عام 2026.

كثيراً ما يوحي البائعون في هذا السوق بالتكتّم عبر أسماء تجارية محايدة أو مبالغ تبدو وكأنها تحويلات إلى شركات أو أفراد لا صلة لهم بالأمر. وعلى مستوى دفتر الحسابات فإن ذلك تجميلي، فالبنك وNSPK يربطان أي مستلم بـ كيان مسجّل أو شخص موثّق، أيًا كان الاسم الظاهر. وفي القضايا الجنائية المتعلقة بالتبرعات لمؤسسة مناهضة الفساد التابعة لأليكسي نافالني، FBK، طابق المحققون كشوف الحسابات البنكية عبر معرّف تاجر متكرر. والمبالغ الشهرية المتطابقة إلى المستلم نفسه تشكّل بذاتها نمط اشتراك.

أما ما إذا كان أحد ما يستعلم عن اشتراكات VPN في دفتر الحسابات فهو سؤال آخر. لا توجد وثيقة مصدرية تذكر ذلك، ولا توجد أي ملاحقة قضائية موثقة في أي مكان بسبب دفع مقابل VPN. ومع دفع ما يقارب نصف مستخدمي VPN في روسيا الآن، فإن السجلات التي يمكن الاستعلام عنها تصف عشرات ملايين الأشخاص.

قاعدة واحدة متوقعة لم تصدر. ففي ربيع 2026 توقعت تقارير القطاع حظراً على الدفع مقابل VPN ببطاقات روسية بموجب مشروع قانون "مكافحة الاحتيال 2.0"، وأُفيد أن وسيطاً استلامياً روسياً كبيراً واحداً على الأقل توقف عن تقديم الخدمة لمزودي VPN. وأصبح المشروع القانون 210-FZ الصادر في 26 يونيو 2026، ولا يُظهر الملخص المنشور للقانون أي نص يتعلق بالدفع مقابل VPN. وحتى نوفمبر 2026 لم يصدر أي حظر من هذا النوع.

هل يهم من يتلقى نقودك؟

للسجل الدفعي طرفان، وقد يكون الطرف الثاني أهم من الأول. يعامل القانون الروسي بعض المتلقين بأسلوب مختلف تمامًا عن غيرهم، ومن قواعده ما يعاقب الدافع ومنها ما لا يمس سوى المتلقي.

الوكلاء الأجانب هي المنطقة التي يبلغ فيها الالتباس ذروته. لا قانون يعاقب على الدفع لوكيل أجنبي أو الشراء منه. وُضعت أول خدمة VPN على سجل الوكلاء الأجانب في نوفمبر 2023. وقال محامون أجرت معهم صحيفة Fontanka مقابلات في ذلك الوقت إن "إقامة علاقات مالية مع وكيل أجنبي غير محظور". وأضاف أحدهم أن إنفاذ القانون في هذا المجال "اعتباطي على الإطلاق". أما القواعد المالية القائمة فتُلزم الوكيل نفسه. فمنذ 1 مارس 2025، يذهب دخل الوكيل الأجنبي من مصادر روسية مثل بيع العقارات والإيجار، ومدفوعات الملكية الفكرية، والفوائد والأرباح إلى حساب روبلي خاص يبقى مجمدًا حتى يُشطب الشخص من السجل. أما الرواتب والأتعاب فلا تشملها هذه القاعدة . وحتى نوفمبر 2026، لا توجد قاعدة تعاقب الشخص الذي يدفع.

أما تصنيفات أخرى فتمتد إلى الدافع. فتمويل منظمة أُعلنت "غير مرغوب فيها" جريمة بموجب المادة 284.1 الجزء 2 من قانون العقوبات. وفي فبراير 2026، حُكم على كسينيا بيلوفا بسنة ونصف في مستعمرة استيطان لإرسال 150,000 روبل إلى بطاقة بنكية لناشط في حركة AllatRa. فقد ذهب التحويل إلى بطاقة شخصية لفرد، ومع ذلك عدّته المحكمة تمويلًا للمنظمة. وقالت إنها خُدعت بشأن الغرض من المال. لكن المحكمة اعتبرت ذلك "تكتيك دفاع".

وتُعد جريمة تمويل منظمة أُعلنت "متطرفة" بموجب المادة 282.3. فقد أحصت Mediazona 225 قضية جنائية على الأقل في 64 منطقة بخصوص التبرعات لصالح FBK حتى 21 أبريل 2026، وهو آخر حصر كامل متاح. وقد تكون المبالغ صغيرة. ففي أكتوبر 2026، حُكم على مقيم في موسكو يُدعى Ainulin بثلاث سنوات مقابل تبرع بمبلغ 2,100 روبل. وفي 12 نوفمبر 2026، طلب الادعاء العام خمس سنوات في قضية Leonovich. ومن بين المدفوعات التي حوكم بسببها خصومات تلقائية وقعت بعد نفاذ التصنيف حيز التنفيذ، ناتجة عن اشتراكات يقول المتبرعون إنهم ألغوها أو لم يقيموها عن علم قط.

ثمة آلية ثالثة تمس المتلقي وتوقف الدفع. فروسفينمونيتورينغ تحتفظ بقائمة إرهابيين ومتطرفين ضمت نحو 23,000 فرد و900 منظمة في أكتوبر 2026. ويُضاف الأشخاص إلى القائمة عند اتهامهم، قبل أي إدانة. فتُقيَّد حساباتهم وتجمّد البنوك أموالهم. والتحويل إلى شخص مدرج في القائمة ليس جنائيًا في ذاته، لكن البنك يحجبه.

لا تتعلق أي من هذه القواعد بخدمات VPN، ولا تربط أي قضية شراء خدمة VPN بأي منها. ومع ذلك، فهي تفسّر لماذا يكون البائع الخاضع لتدقيق الدولة طرفًا ضعيفًا في التعامل من منظور المشتري. فسجل دفع المشتري يقع ضمن الملف المالي لشخص تحقق الدولة في شأنه، ويقرأ ذلك الملف أشخاص يبحثون عن أمور أخرى. كما يمكن تطبيق التصنيفات لاحقًا، وتُظهر قضايا المتبرعين أن المدفوعات التي استمرت بعد التصنيف كانت محل مقاضاة. والدفعة إلى شخص مدرج في القائمة يحجبها البنك، فيفقد المشتري الخدمة. ويمكن أيضًا أن تنتقل دفاتر وسيط رمادي إلى أيدي آخرين. فحين ألغى البنك المركزي ترخيص QIWI Bank في 2024، انتقلت سجلاته إلى جهات إنفاذ القانون.

أما البائعون الأفراد في تطبيقات المراسلة فحالة منفصلة. لا قانون يخص شراء خدمة VPN من مثل هذا البائع. والخطر الموصوف هناك هو الاحتيال والابتزاز، بما في ذلك التهديدات التي تستدعي "مادة جنائية". والمصادر في هذا الشأن ضئيلة ومقتصرة على صفحات أسئلة وأجوبة للمحامين.

هل يمكن لقواعد بيانات مسرّبة أو منسوخة أن تربط خدمة VPN بشخصك؟

سجلات البنوك نوع واحد من السجلات. أما قوائم العملاء وقوائم المسجلين وجداول الزبائن فهي نوع آخر، وهي تصل إلى الدولة عبر طريقين. الأول هو التسريب. والثاني، منذ 1 أبريل 2026، هو النسخة القانونية.

أما فيما يتعلق بالتسريبات، فالموقف القانوني واضح. حتى نوفمبر 2026، لا يوجد قانون يسمح للشرطة الروسية باستخدام قواعد البيانات المسرّبة للتعرف على الأشخاص أو كدليل. ولا يوجد أي قانون منشور أو مرسوم أو حكم من المحكمة العليا أو مشروع قانون من الدوما يخوّل ذلك.

والممارسة أقدم من أي قانون حديث. في 17 أغسطس 2021، زارت الشرطة، بحسب OVD-Info، الموسكويين في منازلهم الذين ظهرت عناوينهم في قواعد بيانات مسرّبة تخص مسجلي حملة "التصويت الذكي" ومؤيدي نافالني. وفي فبراير 2025، في قضية متقاعد حوكم بتهمة التبرع بمبلغ 3500 روبل لمؤسسة FBK، قيل إن قائمة "التصويت الذكي" المسرّبة استُخدمت للعثور عليه، في حين كانت مستندات الدفع هي الدليل الرئيسي. ويعتمد ذلك التقرير على رواية مصدر صحفي واحد. وفي سبتمبر 2025، كتبت Mediazona في تغطيتها لقضية دميتري ريغوش أن أجهزة الأمن تستخدم هذه التسريبات كدليل إضافي. وهذه قراءة Mediazona لقضايا مماثلة، وليست حكماً قضائياً. وكل ما سبق هو تقارير عن الممارسة. ولا شيء منها إذن قانوني.

أما التشريع بشأن التسريبات فقد سار في الاتجاه المعاكس. فمنذ 11 ديسمبر 2024، يجعل القانون، في المادة 272.1 من قانون العقوبات، استخدام أو نقل أو جمع أو تخزين البيانات الشخصية التي تم الحصول عليها بصفة غير قانونية جريمة يعاقب عليها بالسجن حتى أربع سنوات، وحتى عشر سنوات في الحالات المشددة. وقد طُبقت هذه المادة على تجار التسريبات. ففي يوليو 2025، أرسلت محكمة في موسكو سبعة أشخاص إلى الاحتجاز أو الإقامة الجبرية في قضية تتعلق بالاتجار بقواعد البيانات، ومن بينهم موظفون مزعومون في مركز بيانات وزارة الداخلية. ولم يتحدد بعد ما إذا كانت الملاحظات الملحقة بالمادة تتضمن أي شيء عن استخدام المحققين أنفسهم لها.

أما الصلاحية الجديدة فتتعلق بقواعد البيانات المشروعة، وهي أوسع من أي ما قيل عن التسريبات. فمنذ 1 أبريل 2026، يجوز لأجهزة FSB الحصول على نسخ من قواعد بيانات أي منظمة في روسيا أو أجزاء منها، مجاناً ودون قرار قضائي. ويجب أن يصدر الأمر عن مدير FSB أو نوابه أو رئيس مكتب إقليمي لـ FSB، وأن تحتوي قاعدة البيانات على معلومات تحتاجها الخدمة لأداء مهامها. وقد أقر الدوما التعديل في 16 ديسمبر 2025، ودخل حيز النفاذ في 1 أبريل 2026. ويُفترض تدمير النسخ بعد تحقق الغرض من الحصول عليها. وبحسب وكالة Agentstvo الإخبارية، لا توجد آلية للتحقق من حدوث الحذف. وقبل ذلك، كان الوصول إلى قواعد بيانات منظمة يتطلب عموماً قراراً قضائياً خارج أنظمة القطاعات مثل SORM. ولا يوجد تقرير واحد يوثق استخدام هذه الصلاحية للتعرف على مستخدمي VPN.

وقاعدة البيانات المنسوخة لها أهمية حتى عندما تُحذف الأسماء أو عندما تحتوي على شذرات فقط، والأبحاث حول إعادة التعرف متسقة في تفسير السبب. ففي عام 2008، أخذ نارايانان وشماتيكوف مجموعة بيانات جائزة Netflix لتقييمات الأفلام الموصوفة بأنها "مجهولة الهوية" وأعادا التعرف على المستخدمين بمطابقتها مع تقييمات IMDb العامة. وفي عام 2015، فحصت دراسة نُشرت في مجلة Science ثلاثة أشهر من معاملات البطاقات الخاصة بـ 1.1 مليون شخص، ووجدت أن أربع معاملات بمعلومات مكان وتاريخ تقريبية فقط أعادت التعرف على 90 بالمئة من الأفراد. ومعرفة المبالغ جعلت التعرف أسهل من ذلك. وتنطبق هذه النتيجة على أي مجموعة بيانات معاملات كبيرة. فحذف الأسماء لا يجعل البطاقة مجهولة الهوية.

والنمط نفسه في كل حالة. مجموعة بيانات مع مصدر هوية تعيد التعرف على الأشخاص. فقائمة عملاء لدى معيد بيع روسي، وسجل لدى وكيل دفع، وجدول زبائن لدى مزود خدمات سحابية، وقائمة مسجلين مسرّبة، كلها مجموعات بيانات. أما سجلات البنوك، التي تربط كل دافع بجواز سفره، فهي مصدر الهوية.

لماذا تحمل VPNs التي تمر عبر القائمة البيضاء الروسية مخاطرها الخاصة؟

تسري سلطة قواعد البيانات على المنظمات في روسيا. ومنذ عام 2025، صارت بعض إعدادات VPN تعتمد على منظمات من هذا النوع تحديدًا، والسبب هو انقطاعات شبكات الهاتف المحمول.

بدأت الانقطاعات الإقليمية الشاملة للإنترنت عبر الهاتف المحمول في مايو 2025، رسميًا كإجراء لمواجهة الطائرات المسيّرة. وفي 8 يوليو 2025 أفاد مستخدمون في 77 منطقة بانقطاعات في يوم واحد، وسُجّل ما لا يقل عن 2,099 انقطاعًا في ذلك الشهر. ووجد مشروع الرصد Na Svyazi أنه بحلول عام 2026 كانت جميع المناطق الـ 83 المعترف بها دوليًا في روسيا قد شهدت انقطاعًا واحدًا على الأقل. وانخفض حجم بيانات الحركة عبر الهاتف المحمول بنسبة 22 بالمئة على أساس سنوي في النصف الأول من عام 2026، وفي المناطق الأكثر تضررًا، ومنها إيفانوفو، كان أقل بأكثر من 40 بالمئة.

ما يبقى في المتناول أثناء الانقطاع هو القائمة البيضاء، أي سجل الخدمات المحلية المعتمدة الذي نشرته وزارة التنمية الرقمية أول مرة في سبتمبر 2025 ببضع عشرات من الإدخالات. وتجاوزت 500 إدخال بحلول أبريل 2026. ووفق ما ورد، فإن نواتها هي البوابات الحكومية وخدمات VK وYandex ونظام المدفوعات Mir والبنوك الكبرى ومنصات التجارة الإلكترونية. ويقلب وضع القائمة البيضاء الرقابة من قائمة بما هو محظور إلى قائمة بما هو مسموح، بحيث يُحجب افتراضيًا أي شيء جديد أو أجنبي أو غير معتمد. والجانب المادي لهذا الترتيب هو موضوع مقالنا حول ضربات مراكز بيانات Sber وVK والقائمة البيضاء.

ظل بعض إعدادات VPN في المتناول في هذا الوضع عن طريق التوجيه عبر بنية تحتية هي نفسها مدرجة في القائمة البيضاء، مثل خوادم مستأجرة داخل سحابات روسية. وأوضح دليل على أن هذه الممارسة كانت شائعة هو أن الدولة ردّت عليها ثلاث مرات في عام 2026.

لم تُؤكَّد جولة رسمية رابعة منذ 31 أغسطس. ووردت تقارير عن موجات حجب في سبتمبر ونوفمبر 2026، ونسبتها إلى جهة بعينها ضعيفة. ويعرض تقريرنا عن موجة الحجب في سبتمبر 2026 ما هو معروف.

قطعت كل جولة من تلك الجولات الاتصالات العاملة بين ليلة وضحاها، فالتوافر إذن مشكلة واحدة في هذه المسارات. والمشكلة الأكبر هي قانونية. فالتوجيه عبر منصة روسية مدرجة في القائمة البيضاء يضع كيانًا قانونيًا روسيًا في المسار، والقانون الروسي صريح بشأن ما يجب على هذا الكيان القيام به.

لا يعني عمود "من مزود ليس له حضور في روسيا" أن أي مسار آمن. فمشغّل المستخدم الروسي نفسه يخزّن بيانات وصف الاتصال لمدة عام بموجب القواعد ذاتها. وتُظهر المقارنة فقط موقع الشركة التي يمكن إلزامها.

الشركات في عمود "من منصة أو سحابة روسية في المسار" لها سجل. فقد أحصت دراسة لصحيفة Novaya Gazeta Europe أكثر من 30,000 حالة بسبب منشورات وصور ساخرة عبر جميع المنصات، وكانت VK وراء نحو 80 بالمئة من القضايا الإدارية ونحو 46 بالمئة من القضايا الجنائية. وشملت حالات التسليم الموثقة سجل دخول كاملًا لمتهم بحسب عناوين IP. وأفادت Yandex بـ 77,979 طلبًا حكوميًا للبيانات في عام 2024 واستوفت 74 بالمئة منها. وفي أبريل 2026 أدرج سحاب Yandex حجب العملاء بتوجيه من الدولة في عقده القياسي. ومنذ 1 أبريل 2026، تسري سلطة FSB في نسخ قواعد البيانات دون محكمة على كل واحدة من هذه المنظمات.

ما الذي قد يتغير بعد ذلك؟

أربعة إجراءات معلقة في نوفمبر 2026، وليس أي منها قانونًا.

مقترح باستريكين في يوليو 2026 من شأنه أن يضيف ظرفًا مشددًا ثانيًا وأوسع نطاقًا يغطي الذكاء الاصطناعي وVPN والبروكسيات. لم يُنشر أي رقم لمشروع القانون في الدوما. إذا ظهر نص، فستُظهر صياغته ما إذا كان البند الحالي "f" يُوسَّع أم يُكرَّر.

حزمة "مكافحة الاحتيال 3.0" هي مسودة من وزارة التنمية الرقمية انتهت فترة التعليقات العامة عليها في 15 أكتوبر 2026. وكما أفاد موقع CNews، فإنها ستمنع مالكي خدمات VPN من الاستضافة الروسية، وربما اعتبارًا من 1 مارس 2028. وسيؤثر ذلك على مزودي الخدمات وعلى المرحّلات الروسية التي يعتمد عليها توجيه القائمة البيضاء.

أما القواعد الرسمية الأولى للقبول في القائمة البيضاء فقد صيغت في أكتوبر 2026. وأفاد موقع CNews في 5 أكتوبر بأن تاريخ دخولها حيز التنفيذ غير معروف. وحتى ذلك الحين، يظل القبول والإزالة غير رسميين.

أما الإجراء الرابع فيتعلق بالمدفوعات. لم يُسن أي حظر على الدفع مقابل VPN ببطاقة روسية، في حين أن الطلب المنسوب إلى FSB بشأن الوصول عن بُعد إلى الأنظمة المصرفية يحمل أفقه عام 2027 دون نص علني.

ماذا يعني كل ذلك لمستخدم VPN في روسيا؟

ظل الوضع الأساسي ثابتًا على مدى عامين من التشريعات الجديدة. فاستخدام VPN في روسيا ليس مخالفة، والدفع ثمنه ليس مخالفة، ولم تُوثَّق أي ملاحقة قضائية بسبب دفع ثمن VPN.

تغيرت القواعد المحيطة بهذا الوضع الأساسي ثلاث مرات منذ سبتمبر 2025. فمنذ 1 سبتمبر 2025 يمكن أن يؤدي استخدام VPN إلى تفاقم أي حكم جنائي، ويذكر أحد التقارير المؤرخة في أكتوبر 2026 أن المحققين يشيرون إليه عند طلب التوقيف. ومنذ 1 أبريل 2026 يمكن لـ FSB نسخ قاعدة بيانات أي منظمة روسية دون أمر قضائي. ومنذ 1 سبتمبر 2026 يُقرأ تدفق المدفوعات مركزيًا ودون إشعار العميل. وكل واحدة من هذه القواعد تتعلق بالسجلات أو بالسياق، ولا تتعلق أي منها باستخدام VPN وحده.

لهذا السبب تكتسب هوية الطرف المقابل أهمية تعادل أهمية الأداة نفسها. فكل كيان روسي في السلسلة، سواء كان يستلم الدفعة أو يستضيف الوسيط أو يعيد بيع الاشتراك، هو مكان تُحفظ فيه سجلات عن المستخدم بموجب القانون الروسي. والبائع الذي يخضع للتحقيق أو مدرج في قوائم التصنيف يضيف ملفه الخاص إلى الصورة. وتُظهر قضايا المتبرعين أن الممارسة الروسية تقرأ السجلات القديمة وفق التصنيفات الجديدة، فالسجل الذي أُنشئ بشكل قانوني في 2026 ليس مضمونًا أن يُقرأ وفق قواعد 2026.

وبالتالي، فإن التعرض للمخاطر بالنسبة لشخص في روسيا أواخر 2026 نادرًا ما يكمن في الاتصال نفسه، بل في السجل المتراكم لمن دُفع له، وعبر أي شركة روسية، وما يقع بجوار ذلك السجل من بيانات أخرى إذا فُتحت في أي وقت قضية من أي نوع.

سنحدّث هذه الصفحة عند تحرك أي من الإجراءات المعلقة، أو عند ظهور حالة موثقة لإنفاذ قائم على المدفوعات ضد مشتري VPN، أو إذا بدأت المحاكم في تطبيق البند "f" خارج قضايا المخدرات. وتجمع صفحة الدولة الخاصة بروسيا بقية تغطياتنا.