La Russia raddoppia il budget per bloccare internet e combattere le VPN

Il governo russo ha raddoppiato i fondi per il suo sistema di blocco di internet nel progetto di bilancio federale 2027-2029, presentato alla Duma di Stato il 30 settembre. Il Centro principale delle radiofrequenze (GRChTs), alle dipendenze del censore Roskomnadzor, riceverà 19,87 miliardi di rubli nel 2027 per il Sistema automatizzato per garantire la sicurezza di internet russo (ASBI). La voce è stata trovata da Verstka nei documenti di bilancio, e Novaya Gazeta Europe e The Moscow Times l'hanno riportata il 1° ottobre.

Il bilancio in vigore destinava all'ASBI 9,87 miliardi di rubli nel 2027 e 9,84 miliardi nel 2028. Il nuovo progetto aggiunge circa 10 miliardi l'anno: 19,84 miliardi nel 2028 e 19,87 miliardi nel 2029, cioè 59,59 miliardi in tre anni. Il GRChTs avrà inoltre 1 miliardo di rubli nel 2027 per un data center di riserva del sistema che monitora e gestisce le reti di comunicazione. Secondo i calcoli di Verstka, la spesa complessiva per il GRChTs nel 2027 salirà da circa 20 a 31,8 miliardi di rubli, con un aumento del 60%.

Dove vanno i soldi

L'ASBI è l'infrastruttura con cui Roskomnadzor gestisce i suoi «mezzi tecnici di contrasto alle minacce» (TSPU). Queste apparecchiature di ispezione approfondita dei pacchetti sono installate dal 2019 nelle reti degli operatori e permettono all'agenzia di bloccare siti, rallentare servizi e riconoscere protocolli. Documenti di Roskomnadzor pubblicati in precedenza consentono di spendere il sussidio per installare e potenziare i TSPU, per il sistema centrale di gestione, per creare firme di filtraggio del traffico e per acquistare hardware e software. In estate una controllata di Rostelecom ha comprato server per i TSPU per 1,31 miliardi di rubli.

Anche gli obiettivi del sistema sono messi per iscritto. In un accordo di sussidio datato 13 gennaio 2025, diventato pubblico a maggio 2026, Roskomnadzor ha fissato un traguardo al GRChTs: entro il 31 dicembre 2030 la «efficacia media della restrizione dell'accesso agli strumenti di elusione VPN tramite firme» deve raggiungere il 92%. Lo stesso documento prevede che il 98% del traffico internet russo passi per i TSPU e che la capacità di elaborazione cresca fino a 831 Tbit/s.

Cosa significa per le VPN

La parola chiave dell'obiettivo è «firme». Il metodo delle firme non cerca le VPN in base a un elenco di indirizzi, ma da tratti riconoscibili nel traffico stesso: intestazioni del protocollo, dimensioni dei pacchetti, un handshake caratteristico. Per questo i protocolli standard come OpenVPN e WireGuard vengono bloccati per primi, mentre quelli che mascherano il traffico da normale HTTPS resistono più a lungo. Ne parliamo nella nostra guida alle VPN per aggirare censura e DPI.

Un bilancio raddoppiato significa che le nuove firme arriveranno più in fretta e che i protocolli che oggi funzionano si romperanno più spesso. Secondo Verstka, a fine settembre almeno 10 servizi VPN hanno segnalato nuovi blocchi. La Duma di Stato deve ancora approvare il progetto di bilancio.