Apple и Microsoft в плену у РКН

Российские власти включили корпорации Apple и Microsoft в реестр организаторов распространения информации (ОРИ). Это значит, что они обязаны несколько лет хранить данные о переписках и звонках пользователей, а затем по запросу передавать их спецслужбам. Обе компании уже шли навстречу властям, а следовательно, и в этот раз такие риски есть. Эксперты, с которыми поговорили «Такие дела», советуют россиянам подготовиться к неприятной ситуации и уже сейчас предпринять меры для собственной безопасности в интернете.

Роскомнадзор включил американские корпорации Apple и Microsoft в реестр ОРИ. Соответствующие записи появились на сайте ведомства 28 октября. 

Неизвестно, произошло включение добровольно или принудительно, — ведомство имеет такие полномочия с 2024 года. В корпорациях не комментировали решение Роскомнадзора. 

По российскому закону компании, включенные в реестр ОРИ, должны хранить данные пользователей и передавать их спецслужбам и правоохранительным органам по их запросу.

Под данными подразумеваются голосовые и текстовые сообщения, изображения, звуки и видео пользователей, которые они передают друг другу. В российском законе сказано, что компании, включенные в ОРИ, обязаны хранить все это в течение полугода. А информацию о факте отправки таких сообщений, а также данные пользователей (метаданные) операторы должны хранить еще дольше — не менее трех лет.

Едва ли включение Apple и Microsoft в реестр ОРИ отвечает взглядам современных пользователей на их право частной переписки, считает эксперт по цифровой безопасности «Теплицы социальных технологий» Сергей Смирнов. Он отмечает:

«На компании накладывается обязательство предоставлять данные силовикам по их требованию, а при необходимости и “информацию, необходимую для декодирования электронных сообщений”. Фактически речь может идти не только о сообщениях россиян, но и тех, кто с ними переписывается», — объясняет Смирнов.

Он отмечает, что даже если Apple и Microsoft согласятся выполнить требования российских властей, они не обязательно будут передавать весь объем данных пользователей.

В первую очередь силовиков может интересовать информация из iCloud, iMessage, Teams, OneDrive, считает Смирнов. Но технически у этих программ разный уровень защиты.

«В iMessage по умолчанию включено сквозное шифрование, но у Apple остается теоретическая возможность доступа к резервным копиям переписки в iCloud и расшифровки, если не включена расширенная защита. Сквозное шифрование защищает прежде всего содержание, но не метаданные — кто, кому, когда писал сообщение», — говорит Смирнов.

ИТ-эксперт Филипп Кулин говорит, что закон можно трактовать расширительно. «Если фотографии считать сообщениями, то получается, что они должны давать доступ и к фотографиям», — предупреждает он.

По данным за сентябрь 2026 года, операционные системы Microsoft и Apple установлены примерно на 93% используемых компьютеров в мире. Смартфонами iPhone пользуется примерно четверть россиян.

За неисполнение требований для компаний предусмотрены штрафы до нескольких миллионов рублей. Так, в июне 2026 года мировой судья Таганского района Москвы оштрафовал Apple за повторный отказ добровольно включиться в реестр ОРИ. 

Будут ли Apple и Microsoft выполнять требования Роскомнадзора, неизвестно, но история взаимодействия с российскими властями у них есть. 

Например, в 2016 году Microsoft частично выполнила требования Роскомнадзора по переносу персональных данных в Россию.

Apple в феврале 2022 года открыла в России юридическое лицо для взаимодействия с властями. Компания продолжила выполнять требования и после начала «специальной  военной операции» в Украине.

Только за 2025 год по требованию Роскомнадзора Apple удалила из App Store 1213 приложений. Также компания частично выполнила требование о предустановке российских приложений, но это не спасло ее от претензий со стороны российских властей.

В то же время эти примеры не говорят о том, что Apple станет выполнять требования для включенных в реестр ОРИ, считает Кулин.

«Для того чтобы что-то блокировать по требованию РКН, особенно ничего не нужно делать. А для требований ОРИ надо взаимодействовать с силовиками, налаживать инфраструктуру, а это стоит денег. И это на грани возможного даже без учета геополитической ситуации», — говорит он. 

Кроме того, Apple не может буквально исполнить все требования Роскомнадзора по техническим причинам, добавляет Смирнов. «Сообщения защищены сквозным шифрованием, и у компании нет ключей для их расшифровки», — поясняет он. 

Это произойдет, если Apple и Microsoft решат все же не идти на дальнейшее сотрудничество с российским законом.

«Нельзя исключать и потенциальные проблемы, скажем, для App Store», — добавляет Смирнов.

Те, кто беспокоится за безопасность своих данных в связи с решением Роскомнадзора, могут предпринять некоторые меры уже сейчас, говорят эксперты.

Например, можно включить сквозное шифрование в iCloud, а вместо встроенных мессенджеров использовать те, что предлагают большую приватность. Смирнов советует обратить внимание на Signal, Delta Chat, SimpleX Chat, Session. Он добавляет:

Кроме того, он советует самостоятельно шифровать файлы перед их загрузкой в облачные хранилища Apple и Microsoft. Например, базовое шифрование умеет выполнять доступная на многих платформах утилита 7-Zip. 

Пока трудно давать конкретные рекомендации для пользователей, отмечает эксперт по цифровой безопасности проекта «Сетевые свободы» адвокат Станислав Селезнев.

«Можно призывать всех переходить на сервисы с оконечным шифрованием, потому что есть риск, что Apple арендует кластер в российском центре обработки данных, перенесет туда данные российских пользователей и протянет прямой кабель до терминала ФСБ», — шутит эксперт. 

• Теги:
• блокировка интернета
• интернет
• РКН
• цензура