Russland verdoppelt Budget für Internetsperren und den Kampf gegen VPNs

Die russische Regierung hat die Mittel für ihr System zur Internetsperrung im Entwurf des Bundeshaushalts 2027-2029 verdoppelt. Den Entwurf hat sie am 30. September in die Staatsduma eingebracht. Das Hauptfunkfrequenzzentrum (GRChTs), das der Zensurbehörde Roskomnadzor untersteht, soll 2027 für das Automatisierte System zur Gewährleistung der Sicherheit des russischen Internets (ASBI) 19,87 Milliarden Rubel erhalten. Die Zeile hat das Medium Verstka in den Haushaltsunterlagen entdeckt, Novaya Gazeta Europe und The Moscow Times berichteten am 1. Oktober darüber.

Der geltende Haushalt sah für ASBI 2027 9,87 Milliarden Rubel und 2028 9,84 Milliarden vor. Der neue Entwurf legt rund 10 Milliarden pro Jahr obendrauf: 19,84 Milliarden im Jahr 2028 und 19,87 Milliarden im Jahr 2029, zusammen 59,59 Milliarden über drei Jahre. Dazu bekommt das GRChTs 2027 eine Milliarde Rubel für ein Ausweichrechenzentrum des Systems, das Kommunikationsnetze überwacht und steuert. Nach Berechnungen von Verstka steigen die Gesamtausgaben für das GRChTs 2027 von etwa 20 auf 31,8 Milliarden Rubel, ein Plus von 60 Prozent.

Wohin das Geld fließt

ASBI ist die Infrastruktur, über die Roskomnadzor seine „technischen Mittel zur Abwehr von Bedrohungen“ (TSPU) betreibt. Diese Geräte zur Deep Packet Inspection stehen seit 2019 in den Netzen der Telekommunikationsanbieter. Mit ihnen kann die Behörde Websites sperren, Dienste drosseln und Protokolle erkennen. Früher veröffentlichte Dokumente von Roskomnadzor erlauben, die Subvention für Installation und Ausbau der TSPU, das zentrale Managementsystem, die Erstellung von Signaturen zur Filterung des Datenverkehrs sowie den Kauf von Geräten und Software auszugeben. Im Sommer kaufte eine Tochterfirma von Rostelecom Server für die TSPU im Wert von 1,31 Milliarden Rubel.

Auch die Ziele des Systems sind schriftlich festgehalten. In einer Subventionsvereinbarung vom 13. Januar 2025, die im Mai 2026 öffentlich wurde, gab Roskomnadzor dem GRChTs eine Vorgabe: Bis zum 31. Dezember 2030 soll die „durchschnittliche Wirksamkeit der Zugangsbeschränkung zu VPN-Umgehungswerkzeugen anhand von Signaturen“ 92 % erreichen. Im selben Dokument steht, dass 98 % des russischen Internetverkehrs über die TSPU laufen und die Verarbeitungskapazität auf 831 Tbit/s wachsen soll.

Was das für VPNs bedeutet

Das Schlüsselwort der Vorgabe ist „Signaturen“. Das Signaturverfahren sucht VPNs nicht anhand einer Adressliste, sondern an erkennbaren Merkmalen im Datenverkehr selbst: Protokoll-Header, Paketgrößen, ein charakteristischer Handshake. Deshalb werden Standardprotokolle wie OpenVPN und WireGuard zuerst gesperrt, während Protokolle, die den Verkehr als gewöhnliches HTTPS tarnen, länger durchhalten. Wir stellen sie in unserem Ratgeber zu VPNs zum Umgehen von Zensur und DPI vor.

Ein verdoppeltes Budget heißt: Neue Signaturen kommen schneller, und Protokolle, die heute funktionieren, brechen häufiger weg. Laut Verstka meldeten Ende September mindestens 10 VPN-Dienste neue Sperren. Die Staatsduma muss den Haushaltsentwurf noch verabschieden.