Fin 2025, l'internet russe est entré dans la phase de «défense numérique». Roskomnadzor est passé des blocages ciblés de sites aux bombardements en tapis des technologies de contournement de la censure elles-mêmes. Grâce à la couverture complète des réseaux des fournisseurs par des équipements TSPU (Moyens techniques de lutte contre les menaces), l'État a appris à détruire le trafic VPN à la racine, transformant le réseau mondial en un intranet fermé.
1. K.O. technique : Comment le TSPU tue les VPN
L'événement principal de l'année a été l'inefficacité totale des protocoles VPN classiques. L'équipement TSPU, installé «en coupure» chez chaque opérateur télécom, ne regarde plus seulement les adresses IP. Il analyse l'«empreinte numérique» de chaque paquet de données en temps réel.
- WireGuard et OpenVPN : Les protocoles les plus populaires ont été neutralisés en premier. Les TSPU les identifient grâce aux en-têtes caractéristiques de la poignée de main (handshake) et bloquent la connexion dès sa création.
- La fin de l'«invisibilité» (Shadowsocks) : Les méthodes de masquage telles que Shadowsocks, qui étaient auparavant considérées comme fiables, sont désormais calculées par des algorithmes d'analyse heuristique. Le système mesure l'entropie (degré d'aléatoire) du flux de données et bloque toute connexion chiffrée «non identifiée» qui ne ressemble pas au trafic normal d'un navigateur.
2. Présomption de culpabilité du trafic
L'État a effectivement introduit le principe de «Default Deny» (interdit par défaut) pour les protocoles réseau. Si le système TSPU ne peut pas déchiffrer le trafic ou l'identifier comme légal (par exemple, un HTTPS normal vers un site autorisé), il est soumis à un ralentissement ou à une réinitialisation. Même les méthodes complexes d'obfuscation cessent d'aider, car le censeur bloque tout ce qui est «suspect et incompréhensible».
3. Phase finale : Internet par «Listes Blanches»
La suite logique de la guerre contre les VPN a été l'introduction de «listes blanches» régionales, testées dans les régions de Léningrad, Pskov et Novgorod. En cas de menaces (par exemple, attaques de drones), le réseau passe dans un mode où l'accès n'est ouvert qu'aux ressources de la liste du ministère du Numérique :
- Portail «Gosuslugi» et sites gouvernementaux.
- Réseaux sociaux russes («VKontakte», «Odnoklassniki»).
- Services «Yandex» (Cartes, Taxi) et applications bancaires (Sber, VTB).
