La stretta russa sulle VPN, dal 2017 al 2026: usare una VPN in Russia è legale? Tutte le leggi e tutti i blocchi

La vecchia versione di questa pagina prometteva di spiegare ai lettori come restare connessi e al sicuro in Russia. Non aveva fonti, e dava consigli che la legge russa oggi considera motivo per bloccare la pagina su cui sono scritti. Ho tolto quei consigli e li ho sostituiti con i fatti documentati.

Le ricerche che portano a questa pagina sono domande di fatto: usare una VPN in Russia è legale, che cosa è cambiato nelle norme, quante persone ne usano una, che fine ha fatto la VPN di Opera. Questa versione risponde partendo dai testi di legge e dagli annunci della stessa Roskomnadzor. Una tabella elenca le dieci norme che toccano le VPN e dice chi vincola ciascuna. La seconda elenca 30 misure di applicazione tra il 2018 e settembre 2026, ognuna con una fonte. È una descrizione della legge e di ciò che lo Stato ha fatto. Non è una guida per aggirare né l'una né l'altro.

Usare una VPN in Russia è legale?

Al 18 settembre 2026, usare una VPN non è un illecito in Russia. Nessun articolo del Codice degli illeciti amministrativi o del Codice penale punisce una persona per il fatto di connettersi attraverso una VPN, e i funzionari responsabili lo hanno detto più volte:

• 26 dicembre 2024: il presidente della commissione IT della Duma ha detto che di multe per l'uso di una VPN non si parlava affatto.
• 23 luglio 2025: il ministro dello Sviluppo digitale ha detto che gli utenti comuni non sarebbero stati multati «nemmeno usando una VPN».
• Notizia del 25 luglio 2025: un membro di primo piano della commissione per la politica dell'informazione della Duma ha detto che «il fatto stesso di usare una VPN non sarà qualificato come illecito».
• 22 gennaio 2026: lo stesso parlamentare ha detto che le multe per l'uso non erano né previste né in discussione.
• 31 marzo 2026: il ministro ha detto che al suo ministero era stato chiesto di ridurre l'uso delle VPN, e che multare gli utenti era una soluzione grossolana che non gli piaceva per niente.
• 2 aprile 2026: la polizia informatica del ministero dell'Interno ha detto che l'uso di una VPN «aumenta il rischio di fughe di dati ma non comporta alcuna responsabilità legale».

Le buone notizie finiscono qui. La legge russa sulle VPN è un insieme di norme che regola tutti i soggetti intorno all'utente e lascia l'utente formalmente in pace. Funziona rendendo le VPN difficili da trovare, difficili da installare, difficili da far funzionare e, dal 2026, scomode da tenere accese.

Quali leggi russe regolano le VPN, e chi vincola ciascuna?

Contate la terza colonna. Su dieci norme, otto vincolano qualcuno che non è l'utente: fornitori, motori di ricerca, operatori, editori, inserzionisti, piattaforme. Due toccano l'utente, ed entrambe sono entrate in vigore lo stesso giorno, il 1º settembre 2025. Nessuna delle due punisce il fatto di avere una VPN accesa. Una multa la ricerca deliberata di materiale estremista, e menziona le VPN solo per dire che non sono una scusante. L'altra rende più pesante una pena quando un altro reato è stato commesso attraverso una VPN.

Il bilancio di queste due disposizioni nel loro primo anno è scarno. Mediazona era a conoscenza di sei casi in base all'articolo 13.53 al settembre 2026, in cui le uniche multe riportate erano di 3.000 rubli a fronte di un massimo di legge di 5.000, e nessuna notizia menziona una VPN. Le prime condanne note che applicano la circostanza aggravante, nel dicembre 2025 e nel febbraio 2026, riguardavano entrambe l'acquisto di droga online. Non ho trovato nemmeno una multa inflitta a qualcuno per pubblicità di VPN. Il servizio antimonopolio ha emesso il suo primo accertamento in base al divieto di pubblicità, riportato da Vedomosti il 27 gennaio 2026, per dei link in un canale Telegram, e non è stato riportato alcun importo.

Un numero ridotto di casi non significa un rischio ridotto. Una legge applicata di rado può essere applicata a chiunque, e l'elenco dei materiali estremisti conta migliaia di voci. Significa però che la stretta non sta nei testi di legge. La stretta è tecnica, ed è nella seconda tabella che bisogna cercarla.

Che cosa ha fatto davvero lo Stato, anno per anno?

Delle trenta righe, 14 cadono nei sei anni prima del 2025 e 16 nei 21 mesi successivi. Le prime misure prendono di mira le società di VPN, una richiesta o un blocco alla volta. Dal 2024 il bersaglio si allarga ai luoghi in cui una VPN si ottiene, cioè gli app store, i risultati di ricerca e le pagine che spiegano. Dal 2026 si allarga ancora, alla rete e all'altro capo della connessione: il sistema dei nomi di dominio, la rete mobile nel suo insieme e i servizi russi che respingono chi usa una VPN. Solo tre delle 30 righe registrano una multa a qualcuno, e due di quelle tre sono multe a Google.

Una VPN è uno strumento che fa passare il vostro traffico attraverso un tunnel cifrato fino a un server che si trova altrove, e la legge russa considera lecito lo strumento mentre considera regolamentato quasi tutto ciò che serve per procurarselo e farlo funzionare. Questa frase è la risposta breve più accurata che posso dare a «una VPN è legale in Russia».

Quanti russi usano una VPN, e quante VPN sono bloccate?

Due serie di numeri attraversano il periodo. Una è il conteggio di Roskomnadzor dei servizi che ha bloccato. L'altra è la quota di russi che dicono ai sondaggisti di usarne una.

Tra l'ottobre 2023 e il febbraio 2026 il numero dei servizi bloccati è aumentato di 2,8 volte, da 167 a 469. Più o meno nello stesso periodo la quota di persone che usano una VPN è salita da circa un quarto al 40%, secondo sondaggi di due istituti diversi. Il dato di partenza della stessa Russian Field era il 34% nell'agosto 2024. Le due curve salgono insieme, e non è questo che un programma di blocchi dovrebbe produrre. I download dicono la stessa cosa: i russi hanno installato app VPN 9,2 milioni di volte da Google Play nel marzo 2026, 14 volte la cifra del marzo 2025, nel mese in cui è stato bloccato Telegram, poche settimane dopo WhatsApp.

La mia lettura è che ogni blocco di un servizio popolare crea più utenti di VPN di quanti ne tolga ogni blocco di una VPN. Lo Stato sembra aver tratto la stessa conclusione, perché le sue misure del 2026 non dipendono più dal blocco delle VPN una per una. Freedom House ha assegnato alla Russia 17 su 100 in Freedom on the Net 2025, in calo da 20 nel 2024, e ha portato a zero il suo indicatore su anonimato e crittografia per il blocco dei messenger cifrati e l'estensione del blocco delle VPN.

Che cosa significa per chi si trova in Russia, o ci va in viaggio?

Dai fatti documentati discendono quattro dati pratici. Nessuno di essi è un'istruzione.

• La legge sull'uso è la stessa per tutti nel paese. Non esiste una regola a parte per i visitatori, e non esiste alcuna registrazione o autorizzazione per l'uso personale.
• Non date per scontato che una VPN sia invisibile. Dall'aprile 2026 i grandi servizi russi controllano attivamente se ce n'è una, il ministero ha fatto circolare una guida per rilevare le VPN sui dispositivi, e gli operatori di VPN hanno detto a Meduza che l'ondata di blocchi dell'agosto 2026, a quanto pare, attingeva a dati sugli indirizzi raccolti da comuni app russe. Una VPN nasconde alla rete il contenuto del vostro traffico. Non nasconde il fatto che ne state usando una.
• Le due disposizioni che arrivano agli utenti riguardano dei comportamenti. Riguardano la ricerca deliberata di materiale estremista e la commissione di un reato. L'elenco russo dei materiali estremisti è lungo, e ciò che lì conta come estremista è più ampio che nella maggior parte dei paesi.
• Durante un'interruzione della rete mobile non funziona niente. Una VPN ha bisogno di una connessione. Nel 2026 solo i servizi della lista bianca ufficiale restano raggiungibili quando i dati mobili vengono tagliati.

Le VPN ha subito in prima persona due delle righe qui sopra, la regola del marzo 2024 e le rimozioni del luglio 2024. La nostra app iOS è stata rimossa dall'App Store russo il 4 luglio 2024. L'avviso di Roskomnadzor ci è arrivato tramite Apple un giorno dopo la rimozione ed era datato 24 giugno. Diceva che la pagina dell'app nello store conteneva «informazioni vietate su modi, metodi per fornire accesso» a risorse soggette a restrizioni, che è la formulazione della regola del marzo 2024, applicata alla descrizione di un'app VPN. All'epoca abbiamo pubblicato i dettagli di quell'avviso. È anche il motivo per cui questa pagina descrive e non dà istruzioni: in base alla stessa regola, una pagina che spiega come aggirare i blocchi russi può essere bloccata per averlo detto, e dal novembre 2024 anche i testi statistici sull'argomento hanno perso la loro esenzione.

Per un quadro più ampio, il tracker dei divieti dei social media mette i blocchi russi delle piattaforme accanto a quelli di altri nove paesi, e la tabella delle giurisdizioni spiega perché il paese in cui ha sede una società di VPN conta quando un'autorità di regolamentazione le invia una richiesta.

Che cosa cambia adesso?

• Il divieto per l'hosting. Il pacchetto «Antifraud 2.0», approvato dalla Duma il 10 giugno 2026, vieta alle società di hosting russe di servire i servizi VPN che ignorano le regole del 2017. È stato firmato il 26 giugno 2026 come legge federale 210-FZ. Non sono riuscito a confermare da quale data si applichi il divieto per l'hosting.
• La tariffa sul traffico. Il piano per far pagare il traffico mobile internazionale oltre i 15 GB al mese è stato ufficialmente abbandonato il 7 luglio 2026, prima delle elezioni della Duma dal 18 al 20 settembre. Se tornerà dopo il voto è la prima cosa da tenere d'occhio nel quarto trimestre.
• Multe per l'uso. Smentite pubblicamente nel dicembre 2024, nel luglio 2025, nel gennaio 2026 e nel marzo 2026. Qualsiasi disegno di legge che cambi questo punto sarebbe la svolta più grande nella tabella qui sopra.
• Gli obiettivi di Roskomnadzor. Efficacia del 92% contro le VPN e 98% del traffico attraverso le apparecchiature di ispezione entro il 31 dicembre 2030.
• La regola sulle informazioni sull'aggiramento dei blocchi scade il 1º settembre 2029 e dovrà essere rinnovata.
• Il prossimo conteggio ufficiale dei servizi VPN bloccati. L'ultimo era 469, il 26 febbraio 2026, prima dell'ondata di agosto.