ریسک‌های واقعی استفاده از VPN در روسیه در اواخر 2026

حدود 40 درصد مردم روسیه اکنون از VPN استفاده می‌کنند و سهم پرداختی در میان آنان بین سال‌های 2024 تا 2026 از 15 به 48 درصد افزایش یافته است. ده‌ها میلیون نفر اپلیکیشن VPN روی گوشی خود دارند و بخش بزرگی از آنان یک هزینه اشتراک در جایی از صورت‌حساب بانکی خود دارند. هر یک از آنان دلیل دارد که بپرسد این اپلیکیشن و این پرداخت ممکن است چه هزینه‌ای برایش داشته باشد.

استفاده از VPN در نوامبر 2026 در روسیه جرم نیست و پرداخت بابت آن هم جرم نیست. آنتون گورلکین، نایب‌رئیس کمیته فناوری اطلاعات دومای دولتی، در فوریه 2026 گفت که جریمه بابت استفاده از VPN در برنامه نیست و حتی مورد بحث هم نیست. بررسی حقوقی که روزنامه ایزوستیا در 28 اکتبر 2026 منتشر کرد نیز به همین نتیجه رسید.

ریسک از خودِ عمل اتصال جابه‌جا شده است. اکنون این ریسک در دو جا قرار دارد. یکی هر چیزی است که استفاده از VPN به آن پیوند می‌خورد، مانند یک جست‌وجو یا یک اتهام کیفری. دیگری سوابق است. یک پرداخت، فهرست مشتریان یا گزارش اتصال سال‌ها نگه‌داری می‌شود و می‌توان بعداً آن را زیر قواعدی خواند که هنگام ثبتِ آن سابقه وجود نداشتند. سه مورد از این قواعد در 14 ماه گذشته لازم‌الاجرا شده‌اند.

آیا استفاده از VPN در روسیه غیرقانونی است؟

خیر. آنچه قانون جریمه می‌کند محدودتر است و جزئیات اهمیت دارند.

از 1 سپتامبر 2025، ماده 13.53 قانون تخلفات اداری که با قانون فدرال 281-FZ افزوده شده، جست‌وجوی عمدی و دسترسی به مواد فهرست فدرال مواد افراطی را جریمه می‌کند. جریمه 3,000 تا 5,000 روبل است و این ماده به گونه‌ای نوشته شده که جست‌وجوهای انجام‌شده از طریق VPN را نیز پوشش دهد. نخستین جریمه، به مبلغ 3,000 روبل، در 10 دسامبر 2025 به ساکن کامنسک-اورالسکی صادر شد. یک نوجوان 16 ساله در میسکی در اوایل سال 2026 به همان مبلغ توسط کمیسیون امور نوجوانان جریمه شد و یک دادگاه در 12 نوامبر 2026 ساکن دمیترف را جریمه کرد. تاکنون آمار کل این جریمه‌ها منتشر نشده است.

همین بسته قانونی، تبلیغ خدمات VPN را نیز تخلف اداری اعلام کرد و جریمه‌ای تا سقف 500,000 روبل برای شرکت‌ها در نظر گرفت. از مارس 2024، انتشار اطلاعاتی که ابزارهای دور زدن محدودیت‌ها را تبلیغ می‌کند، موجب مسدودسازی ناشر می‌شود. ارائه‌دهندگان VPN نیز با قانونی روبه‌رو هستند: خدمتی که از اتصال به فهرست مسدودسازی دولت خودداری کند، خودش مسدود می‌شود. Roskomnadzor اعلام کرد که تا اواخر فوریه 2026 469 سرویس VPN مسدود شده است، در حالی که این رقم در اکتبر 2025 برابر با 258 بود. تا نوامبر 2026 رقم رسمی برای پاییز منتشر نشده است.

یکی از شایعات تابستان را می‌توان بست: در 7 ژوئیه 2026، وزارت دیجیتال تکذیب کرد که دریافت هزینه برای ترافیک خارجی، از جمله ترافیک VPN، را بررسی می‌کند.

اگر قوانینی را که به کاربر VPN یا پرداخت برای آن مربوط می‌شوند در کنار هم بگذاریم، تصویر زیر به دست می‌آید. دفتر ثبت قوانین VPN روسیه ما تغییرات آن‌ها را پیگیری می‌کند.

ردیف سوم بیش از همه به‌اشتباه خوانده می‌شود، زیرا تنها ردیفی است که خود ابزار در قانون کیفری از آن نام برده می‌شود.

«VPN به عنوان کیفیت مشدده مجازات» در عمل به چه معناست؟

کیفیت مشدده مجازات عاملی است که خود جرم ایجاد نمی‌کند اما به دادگاه اجازه می‌دهد مجازات سنگین‌تری برای آن صادر کند. قانون فدرال شماره 282-FZ مورخ 31 ژوئیه 2025 یکی از این عوامل را به بخش 1 ماده 63 قانون کیفری افزود. این عامل از نظر آوانویسی بند «f» است، حرف روسی «ф»، و از 1 سپتامبر 2025 لازم‌الاجرا شده است. متن آن «ارتکاب جرم با استفاده از ابزارهای نرم‌افزاری و سخت‌افزاری دسترسی به منابع اطلاعاتی و شبکه‌های اطلاعاتی و مخابراتی که دسترسی به آن‌ها محدود است» را در بر می‌گیرد. دادستانی نیز در 12 سپتامبر 2025 توضیح خود را منتشر کرد.

دو ویژگی این بند دامنه شمول آن را تعیین می‌کند. این بند در بخش عمومی قانون قرار دارد، بنابراین می‌تواند بر هر جرمی اعمال شود. همچنین برای اعمال شدن به جرمی نیاز دارد که به آن الصاق شود. شخصی که از VPN استفاده می‌کند و جرمی مرتکب نمی‌شود، خارج از شمول آن است. این بند نامی از VPN نمی‌برد. دسته‌ای از ابزارها را توصیف می‌کند و VPNی که برای دسترسی به منبع مسدودشده استفاده شود، در این توصیف جای می‌گیرد.

این قانون 14 ماه عمر دارد و رویه شناخته‌شده دادگاه‌ها اندک است. در آوریل 2026 ورستکا نخستین دو حکم را یافت که این بند را اعمال کرده بودند، هر دو در پرونده‌های مواد مخدر. در نووموسکوفسک در استان تولا، دادگاهی در دسامبر 2025 مردی را به یک سال و هشت ماه حبس در کلونی کیفری محکوم کرد، پس از آنکه از طریق VPN به سایت فروشنده‌ای مسدودشده دسترسی یافته بود. در اوختا در جمهوری کومی، حکمی در فوریه 2026 سه سال حبس تعلیقی صادر کرد. گزارش‌های مدوزا و نوایا گازتا اروپا اشاره می‌کنند که روشن نیست این ابزار VPN بوده یا Tor. OVD-Info در آن زمان گفت که از هیچ پرونده سیاسی‌ای که از این بند استفاده کرده باشد اطلاعی ندارد.

دو تحول بعدی در کنار این بند قرار می‌گیرند، هرچند هیچ‌کدام قانون نیستند. در 28 اکتبر 2026 اوا مرکاچوا، عضو شورای حقوق بشر ریاست‌جمهوری، به فونتانکا گفت که بازپرسان هنگام درخواست از دادگاه برای صدور قرار بازداشت موقت، استفاده از VPN و پیام‌های ناپدیدشونده را «روش‌های پنهان‌کاری» ذکر می‌کنند. روایت او بر موارد پراکنده تکیه دارد و شمار پرونده‌ها را ذکر نمی‌کند. این موضوع به جلسات رسیدگی به بازداشت مربوط است که از بند «f» جدا هستند. در 28 ژوئیه 2026 الکساندر باستریکین، رئیس کمیته تحقیقات، گفت که لایحه‌ای آماده شده که استفاده از هوش مصنوعی، VPN و پروکسی را در مواردی که فناوری اطلاعات ابزار اصلی جرم است، کیفیت مشدده جدیدی قرار می‌دهد. تا نوامبر 2026 هیچ شماره لایحه‌ای در دوما منتشر نشده است. این موضوع همچنان یک پیشنهاد باقی مانده است.

برای کاربر عادی، این بند تنها در صورتی اهمیت دارد که اتهام کیفری وجود داشته باشد. استفاده از VPN به‌تنهایی به جایی نمی‌رسد. اما به محض اینکه شخصی با هر نوع اتهامی روبه‌رو شود، وجود VPN روی دستگاه یا در پرونده چیزی است که دادستان می‌تواند از آن استفاده کند.

پرداخت برای VPN چه ردپایی به جا می‌گذارد؟

یک برنامه را می‌توان حذف کرد. یک پرداخت را نمی‌توان، و این پرداخت اغلب ماندگارترین ردپای اشتراک VPN است.

در روسیه این ردپا داخلی است. Visa و Mastercard در مارس 2022 فعالیت خود در روسیه را معلق کردند، بنابراین کارت صادرشده روسی نمی‌تواند مستقیماً به یک فروشنده خارجی پرداخت کند. یک سرویس خارجی که پرداخت با کارت Mir یا از طریق SBP، سامانه پرداخت سریع بانک مرکزی را تبلیغ می‌کند، پس در جایی از زنجیره یک بخش روسی دارد. گزارش‌های عمومی این بخش‌ها را به دسته‌بندی توصیف می‌کنند. این موارد شامل یک پرداخت‌گیرنده روسی پشت یک فروشگاه یا ربات، یک عامل پرداخت که روبل می‌گیرد و در خارج تسویه می‌کند، یک بازار بازفروش، و یک انتقال داخلی به یک فرد است. در هر یک از این حالت‌ها، پول در لحظه پرداخت مشتری روی زیرساخت پرداخت روسی است. برند خارجی بعداً وارد می‌شود.

سه لایه می‌توانند این بخش را بخوانند.

لایه میانی، لایه جدید است. قانون 461-FZ از 1 سپتامبر 2026 لازم‌الاجرا شد، و از آن تاریخ نهاد نظارت مالی دیگر نیازی ندارد که از هر بانک جداگانه درخواست کند. حجم تحت پوشش آن بزرگ است. SBP به‌تنهایی در سه‌ماهه نخست 2026 4.7 میلیارد عملیات به ارزش 26.5 تریلیون روبل را منتقل کرده است.

فروشندگان در این بازار اغلب از طریق نام‌های خنثی فروشنده یا مبلغ‌هایی که شبیه انتقال به شرکت‌ها یا افراد بی‌ربط به نظر می‌رسند، القای رازداری می‌کنند. در سطح دفتر کل این کار صرفاً ظاهری است. بانک و NSPK هر دریافت‌کننده‌ای را به یک شخصیت حقوقی ثبت‌شده یا یک شخص احرازشده پیوند می‌زنند، فارغ از آنچه نام نمایشی می‌گوید. در پرونده‌های کیفری مربوط به کمک‌های مالی به بنیاد مبارزه با فساد الکسی ناوالنی، FBK، بازپرس‌ها صورت‌حساب‌های بانکی را از طریق یک شناسه فروشنده تکرارشونده تطبیق دادند. مبلغ‌های ماهانه یکسان به یک دریافت‌کننده واحد به‌خودی‌خود الگوی یک اشتراک را تشکیل می‌دهند.

اینکه آیا کسی دفتر کل را برای اشتراک‌های VPN پرس‌وجو می‌کند، پرسش دیگری است. هیچ منبعی این را مستند نکرده و هیچ تعقیب کیفری بابت پرداخت VPN در هیچ‌جای دنیا مستند نشده است. با توجه به اینکه نزدیک به نیمی از کاربران VPN در روسیه اکنون پرداخت می‌کنند، سوابقی که می‌توان از آن‌ها پرس‌وجو کرد، ده‌ها میلیون نفر را توصیف می‌کنند.

یکی از قواعد مورد انتظار اجرایی نشد. در بهار 2026، گزارش‌های صنفی از ممنوعیت پرداخت برای VPN با کارت‌های روسی در چارچوب لایحه «ضدکلاهبرداری 2.0» خبر می‌دادند، و دست‌کم یک پرداخت‌گیرنده بزرگ روسی گزارش شد که ارائه خدمات به ارائه‌دهندگان VPN را متوقف کرده است. این لایحه به قانون 210-FZ مورخ 26 ژوئن 2026 تبدیل شد، و خلاصه منتشرشده قانون هیچ ماده‌ای درباره پرداخت VPN نشان نمی‌دهد. تا نوامبر 2026، چنین ممنوعیتی تصویب نشده است.

آیا اهمیت دارد چه کسی پول شما را دریافت می‌کند؟

یک رکورد پرداخت دو سر دارد و سر دوم می‌تواند مهم‌تر از سر اول باشد. قانون روسیه با برخی دریافت‌کنندگان رفتاری کاملاً متفاوت دارد و برخی از قواعد آن پرداخت‌کننده را مجازات می‌کنند در حالی که برخی دیگر فقط دریافت‌کننده را تحت تأثیر قرار می‌دهند.

عاملان خارجی جایی هستند که سردرگمی در آن بیشترین اندازه است. هیچ قانونی پرداخت کردن یا خرید از یک عامل خارجی را مجازات نمی‌کند. یک سرویس VPN در نوامبر 2023 برای نخستین بار در فهرست عاملان خارجی قرار گرفت. وکلایی که در آن زمان Fontanka با آن‌ها گفت‌وگو کرده بود گفتند که «برقراری روابط مالی با یک عامل خارجی ممنوع نیست». یکی از آن‌ها افزود که اجرای قانون در این حوزه «کاملاً سلیقه‌ای» است. قواعد مالی موجود، عامل را مقید می‌کنند. از 1 مارس 2025، درآمد یک عامل خارجی از منابع روسی مانند فروش و اجاره املاک، پرداخت‌های مالکیت فکری، سود و سهام به یک حساب روبلی ویژه واریز می‌شود که تا زمان حذف شخص از فهرست، مسدود باقی می‌ماند. حقوق‌ها و دستمزدها مشمول این قاعده نیستند. تا نوامبر 2026 هیچ قاعده‌ای پرداخت‌کننده را مورد مؤاخذه قرار نمی‌دهد.

عناوین دیگر به پرداخت‌کننده هم می‌رسند. تأمین مالی سازمانی که «نامطلوب» اعلام شده، طبق بخش 2 ماده 284.1 قانون کیفری جرم است. در فوریه 2026، کسنیا بلووا به یک و نیم سال حبس در یک کلونی اسکان محکوم شد، به دلیل واریز 150,000 روبل به کارت بانکی یکی از فعالان جنبش AllatRa. این انتقال به کارت شخصی یک فرد انجام شده بود، اما دادگاه آن را تأمین مالی سازمان محسوب کرد. او گفت درباره هدف پول فریب خورده بود. دادگاه این اظهار را «تاکتیک دفاعی» تلقی کرد.

تأمین مالی سازمانی که «افراطی» اعلام شده، طبق ماده 282.3 جرم است. Mediazona تا 21 آوریل 2026، که آخرین شمارش کامل است، دست‌کم 225 پرونده کیفری در 64 منطقه را بابت کمک‌های مالی به FBK شمارش کرد. مبالغ می‌توانند کوچک باشند. در اکتبر 2026، ساکنی مسکو به نام آینولین به سه سال حبس محکوم شد بابت کمک مالی 2,100 روبلی. در 12 نوامبر 2026، دادستان‌ها در پرونده لئونوویچ درخواست پنج سال حبس کردند. در میان پرداخت‌های مورد تعقیب، برداشت‌های خودکاری بود که پس از لازم‌الاجرا شدن عنوان انجام شده بودند، از اشتراک‌هایی که کمک‌کنندگان می‌گویند لغوشان کرده بودند یا هرگز آگاهانه ایجادشان نکرده بودند.

مکانیسم سوم دریافت‌کننده را تحت تأثیر قرار می‌دهد و پرداخت را متوقف می‌کند. Rosfinmonitoring فهرستی از تروریست‌ها و افراطی‌ها نگه می‌دارد که در اکتبر 2026 حدود 23,000 فرد و 900 سازمان را در بر می‌گرفت. افراد هنگام اتهام، پیش از هر محکومیتی، به این فهرست اضافه می‌شوند. حساب‌های آن‌ها محدود می‌شود و بانک‌ها وجوهشان را مسدود می‌کنند. انتقال وجه به یک فرد فهرست‌شده به‌خودی‌خود جرم‌انگاری نشده است، اما بانک آن را مسدود می‌کند.

هیچ‌یک از این قواعد مربوط به VPN نیست و هیچ پرونده‌ای خرید VPN را به هیچ‌یک از آن‌ها پیوند نمی‌زند. با این حال، آن‌ها توضیح می‌دهند که چرا فروشنده‌ای زیر ذره‌بین دولت، طرف معامله بدی برای خریدار است. رکورد پرداخت خریدار در پرونده مالی کسی قرار می‌گیرد که دولت در حال بررسی اوست و آن پرونده را افرادی می‌خوانند که در جست‌وجوی چیزهای دیگری هستند. عناوین می‌توانند بعداً اعمال شوند و پرونده‌های کمک‌کنندگان مالی نشان می‌دهند که پرداخت‌هایی که پس از اعمال یک عنوان ادامه یافتند، مورد تعقیب قرار گرفتند. پرداخت به فرد فهرست‌شده توسط بانک مسدود می‌شود و خریدار را بدون سرویس باقی می‌گذارد. دفتر حساب‌های یک واسطه غیررسمی نیز می‌تواند دست‌به‌دست شود. هنگامی که بانک مرکزی در سال 2024 مجوز QIWI Bank را لغو کرد، اسناد آن به دستگاه‌های اجرای قانون منتقل شد.

فروشندگان فردی در پیام‌رسان‌ها موضوعی جداگانه‌اند. هیچ قانونی مختص خرید VPN از چنین فروشنده‌ای نیست. ریسک توصیف‌شده در آنجا، کلاهبرداری و اخاذی است، از جمله تهدیدهایی که به «ماده کیفری» استناد می‌کنند. مستندات این بخش ناچیز است و تنها به صفحات پرسش و پاسخ وکلای حقوقی محدود می‌شود.

آیا پایگاه‌های داده لو رفته یا کپی‌شده می‌توانند یک VPN را به شما پیوند بزنند؟

دفاتر بانکی یک نوع سابقه هستند. فهرست مشتریان، فهرست ثبت‌نام‌کنندگان و جدول‌های کاربران نوع دیگری هستند و از دو مسیر به دست دولت می‌رسند. یکی افشا یا لو رفتن است. دیگری، از 1 آوریل 2026، یک نسخه‌برداری قانونی است.

در مورد افشاها، وضعیت حقوقی روشن است. تا نوامبر 2026 هیچ قانونی به پلیس روسیه اجازه نمی‌دهد از پایگاه‌های داده لو رفته برای شناسایی افراد یا به عنوان دلیل استفاده کند. هیچ قانون مصوب، فرمان، حکم دیوان عالی یا لایحه دومای منتشرشده‌ای چنین اجازه‌ای نداده است.

این رویه از هر قانون اخیر قدیمی‌تر است. در 17 اوت 2021، پلیس به گفته OVD-Info به خانه مردم مسکو سر زد؛ افرادی که نشانی‌هایشان در پایگاه‌های داده لو رفته ثبت‌نام‌کنندگان رأی هوشمند و حامیان ناوالنی آمده بود. در فوریه 2025، در پرونده بازنشسته‌ای که به دلیل کمک مالی 3500 روبلی به FBK تعقیب می‌شد، به گزارش رسانه‌ها از فهرست لو رفته رأی هوشمند برای یافتن او استفاده شد، در حالی که اسناد پرداخت دلیل اصلی پرونده بودند. آن گزارش بر روایت یک رسانه واحد تکیه دارد. در سپتامبر 2025، مدیوزونا در پوشش پرونده دمیتری رگوش نوشت که نیروهای امنیتی از این افشاها به عنوان دلیل تکمیلی استفاده می‌کنند. این برداشت مدیوزونا از پرونده‌های مشابه است، نه یافته‌ای قضایی. همه این‌ها گزارشی درباره رویه است. هیچ‌کدام مجوزی قانونی نیست.

قانون درباره افشاها در جهت معکوس حرکت کرد. از 11 دسامبر 2024، ماده 272.1 قانون کیفری استفاده، انتقال، گردآوری یا نگهداری داده‌های شخصی که به‌طور غیرقانونی به دست آمده را جرم‌انگاری می‌کند. مجازات آن تا چهار سال و در موارد مشدده تا ده سال است. این ماده بر فروشندگان افشاها اعمال شده است. در ژوئیه 2025 یک دادگاه مسکو در پرونده‌ای درباره دادوستد پایگاه‌های داده هفت نفر را به بازداشت یا حصر خانگی فرستاد، از جمله افرادی که گفته می‌شد کارکنان مرکز داده وزارت کشور هستند. اینکه یادداشت‌های این ماده چیزی درباره استفاده خود بازپرسان می‌گویند یا نه، مشخص نشده است.

اختیار جدید به پایگاه‌های داده مشروع مربوط می‌شود و فراتر از هر آنچه درباره افشاها گفته شده است. از 1 آوریل 2026، نهادهای FSB می‌توانند نسخه‌ای از پایگاه‌های داده هر سازمان در روسیه یا بخش‌هایی از آن‌ها را به‌طور رایگان و بدون تصمیم دادگاه دریافت کنند. دستور باید از مدیر FSB، معاونان او یا رئیس دفتر منطقه‌ای FSB صادر شود و پایگاه داده باید حاوی اطلاعاتی باشد که این سرویس برای وظایفش به آن‌ها نیاز دارد. این اصلاحیه در 16 دسامبر 2025 در دوما تصویب شد و از 1 آوریل 2026 لازم‌الاجرا شد. نسخه‌ها باید پس از تحقق هدف دریافت آن‌ها نابود شوند. به گزارش رسانه Agentstvo، هیچ سازوکاری برای بررسی اینکه این حذف انجام می‌شود وجود ندارد. پیش از این، دسترسی به پایگاه‌های داده یک سازمان عموماً خارج از رژیم‌های بخشی مانند SORM نیازمند تصمیم دادگاه بود. هیچ گزارشی مستند نکرده که از این اختیار برای شناسایی کاربران VPN استفاده شده باشد.

یک پایگاه داده کپی‌شده حتی وقتی نام‌ها حذف شده‌اند یا فقط حاوی بخش‌هایی از داده‌هاست اهمیت دارد، و پژوهش‌ها درباره شناسایی مجدد در توضیح دلیل آن هم‌داستان‌اند. در 2008، نارایانان و شماتیکوف مجموعه داده «ناشناس‌شده» جایزه Netflix از امتیازدهی به فیلم‌ها را گرفتند و با تطبیق آن با امتیازهای عمومی IMDb کاربران را دوباره شناسایی کردند. در 2015، پژوهشی در نشریه Science سه ماه تراکنش کارت 1.1 میلیون نفر را بررسی کرد و دریافت که چهار تراکنش تنها با اطلاعات کلی مکان و تاریخ، 90 درصد افراد را دوباره شناسایی می‌کند. دانستن مبالغ، شناسایی را آسان‌تر هم می‌کرد. این یافته به هر مجموعه داده تراکنشی بزرگ تعمیم می‌یابد. حذف نام‌ها کارت را ناشناس نمی‌کند.

الگو در همه موارد یکسان است. یک مجموعه داده به‌همراه یک منبع هویتی، افراد را دوباره شناسایی می‌کند. فهرست مشتریان یک فروشنده واسط روسی، دفتر یک نماینده پرداخت، جدول کاربران یک ارائه‌دهنده ابری و یک فهرست ثبت‌نام لو رفته همگی مجموعه داده‌اند. سوابق بانکی که هر پرداخت‌کننده را به گذرنامه پیوند می‌زنند، منبع هویتی هستند.

چرا VPNهایی که از میان فهرست سفید روسیه تونل می‌زنند، ریسک مخصوص به خود را دارند؟

این قدرت دسترسی به پایگاه‌های داده شامل سازمان‌های داخل روسیه می‌شود. از سال 2025، برخی از پیکربندی‌های VPN دقیقاً به چنین سازمان‌هایی وابسته شده‌اند و دلیل آن، قطعی‌های تلفن همراه است.

قطعی‌های گسترده منطقه‌ای اینترنت موبایل از ماه مه 2025 آغاز شد که رسماً به‌عنوان اقدامی علیه پهپادها اعلام شد. در 8 ژوئیه 2025 کاربران در 77 منطقه قطعی را در یک روز واحد گزارش کردند و دست‌کم 2,099 قطعی در آن ماه شمارش شد. پروژه پایش Na Svyazi دریافت که تا سال 2026 هر 83 منطقه روسیه که به‌رسمیت شناخته‌شده بین‌المللی هستند دست‌کم یک قطعی را تجربه کرده‌اند. ترافیک داده موبایل در نیمه نخست 2026 نسبت به دوره مشابه سال قبل 22 درصد کاهش یافت و در مناطق بیشترین آسیب‌دیده، از جمله استان ایوانوو، این کاهش بیش از 40 درصد بود.

آنچه در زمان قطعی همچنان در دسترس می‌ماند، فهرست سفید است؛ فهرستی از خدمات داخلی تأییدشده که وزارتخانه دیجیتال آن را نخستین‌بار در سپتامبر 2025 با چند ده مورد منتشر کرد. تا آوریل 2026 از مرز 500 مورد گذشت. هسته گزارش‌شده آن شامل پرتال‌های دولتی، خدمات VK و Yandex، سیستم پرداخت Mir، بانک‌های بزرگ و مارکت‌پلیس‌ها است. حالت فهرست سفید سانسور را از فهرست ممنوع‌ها به فهرست مجازها معکوس می‌کند، به‌گونه‌ای که هر چیز جدید، خارجی یا تأییدنشده به‌طور پیش‌فرض مسدود است. جنبه فیزیکی این ترتیب، موضوع مقاله ما درباره حملات به مراکز داده Sber و VK و فهرست سفید است.

برخی پیکربندی‌های VPN در این حالت همچنان در دسترس مانده‌اند، زیرا از زیرساخت‌هایی عبور می‌کنند که خودشان در فهرست سفید قرار دارند، مانند سرورهای اجاره‌شده درون ابرهای روسی. روشن‌ترین دلیل بر رایج بودن این رویه آن است که دولت در سال 2026 سه بار به آن پاسخ داده است.

از 31 اوت به بعد، دور چهارم رسمی تأیید نشده است. موج‌های مسدودسازی در سپتامبر و نوامبر 2026 گزارش شد و نسبت‌دادن آن‌ها به منشأ مشخصی دشوار است. روایت ما از موج مسدودسازی سپتامبر 2026 آنچه را که دانسته می‌شود، شرح می‌دهد.

هر یک از آن دورها، اتصال‌های فعال را یک‌شبه قطع کرد، بنابراین در دسترس بودن یکی از مشکلات این مسیرهاست. مشکل بزرگ‌تر، مسئله حقوقی است. عبور از یک پلتفرم روسیِ فهرست سفید، یک شخصیت حقوقی روسی را در مسیر قرار می‌دهد و قانون روسیه درباره وظایف چنین شخصیتی صریح است.

ستون «از ارائه‌دهنده‌ای بدون حضور در روسیه» به این معنا نیست که هر مسیری ایمن است. اپراتور روسیِ خود کاربر، طبق همان قواعد، فراداده اتصال را برای یک سال ذخیره می‌کند. این مقایسه فقط نشان می‌دهد که شرکتی که می‌توان او را مجبور کرد، کجا قرار دارد.

شرکت‌های ستون «از یک پلتفرم یا ابر روسی در مسیر» سابقه‌ای دارند. یک مطالعه Novaya Gazeta Europe بیش از 30,000 پرونده به خاطر پست‌ها و میم‌ها در همه پلتفرم‌ها شمارش کرد و VK پشت حدود 80 درصد پرونده‌های اداری و حدود 46 درصد پرونده‌های کیفری بود. تحویل‌های مستندشده شامل تاریخچه کامل ورود یک متهم بر اساس آدرس آی‌پی بوده است. Yandex 77,979 درخواست داده دولتی در سال 2024 را گزارش کرد و 74 درصد را برآورده ساخت. در آوریل 2026 ابر Yandex مسدودسازی مشتریان به دستور دولت را در قرارداد استاندارد خود گنجاند. از 1 آوریل 2026، قدرت FSB در کپی کردن پایگاه‌های داده بدون حکم دادگاه، بر همه این سازمان‌ها اعمال می‌شود.

در ادامه چه تغییراتی ممکن است رخ دهد؟

چهار اقدام در نوامبر 2026 در انتظار است و هیچ‌کدام قانون نشده‌اند.

پیشنهاد باستریکین در ژوئیه 2026 یک کیفیت مشدده دوم و گسترده‌تر را شامل هوش مصنوعی، VPN و پروکسی‌ها اضافه خواهد کرد. هیچ شماره لایحه‌ای در دوما منتشر نشده است. اگر متنی ظاهر شود، عبارت‌پردازی آن نشان خواهد داد که بند موجود «f» گسترش یافته یا تکرار شده است.

بسته «ضدکلاهبرداری 3.0» پیش‌نویس وزارت دیجیتال است که دوره نظرسنجی عمومی آن تا 15 اکتبر 2026 ادامه داشت. همان‌طور که CNews گزارش داد، این بسته ممکن است از 1 مارس 2028 مالکان خدمات VPN را از میزبانی روسیه محروم کند. این اقدام بر ارائه‌دهندگان و بر رله‌های روسی که مسیریابی مبتنی بر فهرست سفید به آن‌ها وابسته است اثر خواهد گذاشت.

نخستین قواعد رسمی پذیرش در فهرست سفید در اکتبر 2026 تنظیم شد. CNews در 5 اکتبر گزارش داد که تاریخ لازم‌الاجرا شدن آن‌ها نامعلوم است. تا آن زمان، پذیرش و حذف همچنان غیررسمی باقی می‌ماند.

مورد چهارم به پرداخت‌ها مربوط است. هیچ ممنوعیتی برای پرداخت هزینه VPN با کارت روسی وضع نشده است و درخواست گزارش‌شده FSB برای دسترسی از راه دور به سامانه‌های بانکی افق 2027 را بدون متن عمومی در پیش دارد.

این وضعیت برای کاربر VPN در روسیه به چه معناست؟

این خط پایه در طول دو سال قانون‌گذاری جدید پابرجا مانده است. استفاده از VPN در روسیه جرم نیست، پرداخت بابت آن جرم نیست و هیچ پرونده تعقیبی به دلیل پرداخت برای VPN مستند نشده است.

قواعد پیرامون این خط پایه از سپتامبر 2025 تاکنون سه بار تغییر کرده‌اند. از 1 سپتامبر 2025 استفاده از VPN می‌تواند هر حکم کیفری را سنگین‌تر کند و گزارشی از اکتبر 2026 می‌گوید بازپرسان هنگام درخواست بازداشت به آن اشاره می‌کنند. از 1 آوریل 2026 FSB می‌تواند بدون حکم دادگاه، پایگاه داده هر سازمان روسی را کپی کند. از 1 سپتامبر 2026 جریان پرداخت به‌صورت متمرکز و بدون اطلاع به مشتری خوانده می‌شود. هر یک از این قواعد درباره سوابق یا زمینه است. هیچ‌کدام به‌تنهایی درباره استفاده از VPN نیست.

به همین دلیل طرف مقابلِ معامله به اندازه خود ابزار اهمیت دارد. هر نهاد روسی در این زنجیره، چه پرداخت را دریافت کند، چه میزبان رله باشد و چه اشتراک را بازفروش کند، محلی است که طبق قانون روسیه سابقه‌ای درباره کاربر نگه داشته می‌شود. فروشنده‌ای که تحت تحقیق یا در فهرست عناوین باشد، پرونده خودش را به این تصویر می‌افزاید. پرونده‌های کمک‌کنندگان مالی نشان می‌دهند که رویه روسی سوابق قدیمی را بر اساس فهرست‌های جدید می‌خواند، بنابراین سابقه‌ای که در سال 2026 به‌صورت قانونی ثبت شده تضمینی ندارد که بر اساس قواعد سال 2026 تفسیر شود.

پس برای یک فرد در روسیه، میزان ریسک در اواخر 2026 به‌ندرت خود اتصال است. ریسک، سابقه انباشته این است که به چه کسی پرداخت شده، از طریق کدام شرکت روسی، و این سابقه در کنار چه چیزهای دیگری قرار دارد اگر روزی پرونده‌ای از هر نوعی گشوده شود.

اگر هر یک از این اقدامات در انتظار جابه‌جا شود، یا اگر پرونده مستندی از اجرای قانون مبتنی بر پرداخت علیه خریداران VPN ظاهر شود، یا اگر دادگاه‌ها شروع به اعمال بند «f» خارج از پرونده‌های مواد مخدر کنند، این صفحه را به‌روزرسانی خواهیم کرد. صفحه کشور روسیه سایر پوشش‌های ما را گردآوری می‌کند.