Signal, мессенджер с сквозным шифрованием, которым пользуются более 100 миллионов человек по всему миру, опубликовал одно из самых прямых заявлений за всю историю компании. В нём требование правительства Великобритании о сканировании сообщений на уровне устройств названо «опасным», а сам механизм - способным быть «перепрофилированным для государственной цензуры и слежки». Заявление последовало на фоне усиливающегося давления администрации Стармера на технологические компании с требованием внедрить меры по защите детей, которые критики считают лазейкой для доступа к сквозному шифрованию.
Что требует правительство Великобритании
Позиция британского правительства в последние месяцы существенно ужесточилась. Премьер-министр Кир Стармер выдвинул Apple и Google трёхмесячный ультиматум с требованием внедрить защиту детей по умолчанию на своих платформах, включая возможность обнаруживать и блокировать изображения с обнажёнными телами в переписке пользователей. Правительство дало понять, что это требование должно распространяться на все приложения, включая зашифрованные мессенджеры, иначе последует законодательное принуждение.
Закон об онлайн-безопасности 2023 года уже наделил Ofcom полномочиями обязывать платформы сканировать контент на предмет материалов сексуального насилия над детьми (CSAM). Именно техническая реализация такого сканирования в сервисах со сквозным шифрованием является главным камнем преткновения в противостоянии с такими компаниями, как Signal. Протокол Signal по своей природе обеспечивает доступ к сообщению только отправителю и получателю. Любая система, сканирующая содержимое сообщения до его шифрования - так называемое сканирование на стороне клиента - неизбежно читает его за пределами защищённого зашифрованного канала, разрушая математические гарантии сквозного шифрования.
Ответ Signal: аргумент о «перепрофилировании»
Signal не просто отверг требование британских властей как технически неосуществимое. Компания пошла дальше, выдвинув политический аргумент: инфраструктура сканирования, однажды встроенная в устройства или мессенджеры, не остаётся нацеленной на изначально заявленные цели. Правительства меняются. Законы меняются. Та же система, созданная для обнаружения изображений сексуального насилия над детьми, может, по мнению Signal, быть перенастроена на выявление политического инакомыслия, слежку за журналистами или контроль переписки на чувствительные темы - в зависимости от того, кто ею управляет и в каких правовых условиях.
Этот аргумент о «перепрофилировании» уже звучал от криптографов и правозащитных организаций. Однако он приобретает особый вес, когда исходит от Signal - компании, работающей на территории Великобритании и обслуживающей британских пользователей. Ранее Signal уже угрожал покинуть ряд рынков, в том числе Канаду, где были предложены схожие требования о бэкдорах.
Британская организация по защите гражданских свобод Big Brother Watch поддержала Signal в противостоянии с властями, назвав требуемые меры инфраструктурой слежки под прикрытием заботы о детях. NymVPN также выступил с публичным заявлением против требований о сканировании, указав, что инструменты, созданные для одной цели, неизбежно применяются в других целях, как только соответствующие технические возможности становятся реальностью.
Закономерность: Великобритания выстраивает систему слой за слоем
Конфликт вокруг Signal - не изолированный инцидент, а очередное столкновение в рамках последовательного курса британского правительства на установление государственного контроля над зашифрованными коммуникациями. Национальное агентство по борьбе с преступностью (NCA) ранее уже называло сквозное шифрование угрозой безопасности детей, представляя его как инструмент защиты преступников, а не технологию, обеспечивающую безопасность рядовых пользователей. Этот нарратив стал доминирующим в риторике властей.
Параллельно Великобритания выстраивает смежную инфраструктуру. В мае 2026 года завершилось публичное обсуждение обязательной возрастной верификации для VPN-пользователей, свидетельствующее о намерении властей ввести обязательную проверку личности даже для инструментов защиты приватности. Палата лордов одобрила положения, которые позволят блокировать VPN-доступ к социальным сетям для несовершеннолетних. Ультиматум Стармера в адрес Apple и Google распространяет эти амбиции на уровень операционных систем - самый глубокий слой программного стека.
В совокупности эти меры указывают на единую стратегию, а не на разрозненные инициативы: ввести возрастную верификацию на сетевом уровне (VPN), на уровне платформ (социальные сети) и теперь на уровне операционных систем и приложений (мессенджеры). Каждый новый слой добавляет элемент инфраструктуры, которую критики расценивают как национальную систему слежки и контроля над контентом, выстраиваемую поэтапно под предлогом защиты детей.
Трёхмесячное окно
Apple и Google получили три месяца на ответ. Signal как сторонний разработчик приложения, а не поставщик операционной системы, находится в юридически неопределённом положении: компания может быть обязана выполнить требования в рамках положений Закона об онлайн-безопасности о CSAM, однако соблюдение этих требований потребует либо нарушения шифрования, либо внедрения сканирования на стороне клиента - что, по мнению Signal, технически равнозначно одному и тому же.
Компания пока не объявляла об уходе с британского рынка. Однако формулировка «опасный» в описании требуемого механизма практически не оставляет места для технических компромиссов. Если британское правительство перейдёт от добровольного соответствия к принудительному законодательству, Signal окажется перед тем же выбором, что и в Канаде: подчиниться, создать версию продукта специально для британского рынка или уйти.
Президент Signal Мередит Уиттакер неизменно придерживается этой позиции на протяжении многих лет: организация не внедрит бэкдоры или возможности сканирования ни под каким предлогом, поскольку это разрушит доверие, которое и делает продукт тем, чем он является. Signal, сканирующий сообщения до их шифрования, по существу перестаёт быть Signal.
Что поставлено на карту за пределами Великобритании
За развитием событий наблюдают другие правительства. Европейский регламент об управлении контентом Chat Control, предусматривающий обязательное сканирование на стороне клиента на всех мессенджерных платформах ЕС, на протяжении нескольких лет остаётся заблокированным - во многом из-за сопротивления ряда государств-членов и гражданского общества. Если Великобритании удастся добиться выполнения своих требований от Apple, Google и Signal, это создаст прецедент, способный реанимировать аналогичные инициативы в Брюсселе. И наоборот: если Signal удержит свою позицию, а Великобритания отступит или не сможет добиться результата через законодательство, это ослабит аргументы в пользу обязательного сканирования в других юрисдикциях.
• Signal warns UK scanning plan could be repurposed for censorship - The Register
• Стармер дал Apple и Google 3 месяца на внедрение защиты детей - vpnlab.io
• NCA Великобритании назвало E2E-шифрование угрозой для детей - vpnlab.io
• Великобритания: возрастная верификация для VPN - vpnlab.io