истории

«Вы на нас не обращаете внимания, выполняете санкции — а мы вот так вот можем сделать» Что происходит с App Store и Google Play? Новые блокировки? Чего добивается Роскомнадзор? Пытаются ответить журналисты, пишущие о технологиях

Источник: Meduza

20 июля россияне начали массово жаловаться на работу магазинов приложений App Store и Google Play. При этом Роскомнадзор заявил, что не блокирует их. Проблемы с доступом к сторам Apple и Google начались после того, как в июне из App Store пропали мессенджер «Макс» и несколько приложений холдинга VK. «Медуза» узнала у журналистов Марии Коломыченко (The Bell) и Давида Френкеля («Медиазона»), которые давно пишут о технологиях, действительно ли эти события связаны, что известно об отношениях Apple и Google с российскими властями — и какими могут быть следующие шаги Роскомнадзора.

Мария Коломыченко

журналист-расследователь The Bell

Мы видим многочисленные сообщения о том, что у россиян есть проблемы с доступом к Google Play и App Store. Учитывая, что в других странах такой проблемы не наблюдается, можно сделать довольно очевидный вывод. Независимые сервисы, например OONI, тоже мониторят шатдауны и блокировки по всему миру — и они фиксируют всплеск неких проблем исключительно в России. Мы не до конца не понимаем, что именно происходит: действительно ли это блокировка или, может быть, Роскомнадзор тестирует замедление доступа к сервисам Apple и Google.

Год назад была очень похожая ситуация с Cloudflare в России. Ресурсы Cloudflare были постоянно недоступны по всей территории России — то в одном регионе, то в другом. Тогда Роскомнадзор делал невинные глаза и говорил, что ничего не знает, «это проблема на стороне Cloudflare», хотя во всем остальном мире эта сеть работала. А потом Роскомнадзор перестал скрывать, что блокировки действительно были. 

Я склонна верить, что самый простой и очевидный вывод — как правило, самый верный. Если что-то ходит как утка и крякает как утка — скорее всего, это утка.

Проблемы с доступом к сервисам Apple и Google в России возникли сразу после того, как сначала из App Store, а затем из Google Play исчезли попавшие под санкции мессенджер «Макс» и [приложения холдинга] VK. Это выглядит как симметричный ответ, но в духе «назло кондуктору пойду пешком»: эти блокировки больше вредят пользователям в России, чем корпорациям. Ощущает ли на себе Google или Apple этот ответ — не очень понятно.

Для пользователей Apple блокировки более критичны, чем для пользователей Google. Если у россиян возникнут проблемы с доступом к App Store, это практически превратит их айфоны в кирпичи. Представьте, что у вас телефон, на который вы не можете поставить ни одно новое приложение.

Российские пользователи и сейчас сильно страдают из-за того, что в App Store нет, например, приложений многих банков, попавших под санкции, и возможности скачать их из альтернативных источников. Россияне не могут оплачивать свои покупки с помощью NFC и привязать банковские карты [для оплаты сервисов Apple] — в отличие от пользователей Android. О наличии у Apple сервера, выделенного чисто под Россию, я никогда не слышала.

Многое зависит от того, как реализуют эту блокировку: может быть, App Store по-прежнему будет открываться, если на телефоне изначально был установлен VPN или если телефон подключится к Wi-Fi на роутере, где стоит VPN. Если власти не будут продолжать свою борьбу с VPN, это во многом решит проблему [доступа к App Store].

В случае, когда блокируется какой-то сайт или сервис, мы видим, что Роскомнадзор достаточно технически оснащен, чтобы довольно успешно осуществлять такие блокировки. Я не думаю, что заблокировать какой-нибудь App Store — это для них большая технологическая задача.

Сомневаюсь, что вариант развития событий, при котором они могли бы полностью положить инфраструктуру Google в стране, возможен. Хотя, конечно, от Роскомнадзора можно много чего ожидать. Что касается блокировки конкретно Google Play, она не настолько критична, потому что в Android есть возможность загружать приложения из сторонних источников. Возьмем Китай: китайские пользователи не могут пользоваться инфраструктурой Google Play, но они справляются с помощью своих сервисов — на тех же телефонах Huawei, например, есть свой стор. 

Если Роскомнадзор не заблокирует ничего лишнего, кроме Google Play, возможно, особых проблем не будет. Но блокировка может затронуть служебные сервисы, отвечающие, например, за пуш-уведомления из приложений или передачу геолокации. При блокировке такой сопутствующей инфраструктуры телефон сильно потеряет в функциональности.

Официально Google и Apple ушли с российского рынка — и формально не зарабатывают сейчас в России. Естественно, на практике все иначе из-за параллельного импорта, в таких крупных компаниях все довольно сложно переплетено. 

Потеряют ли они что-то из-за блокировки своих сторов? Что-то потеряют. Будет ли это для них очень драматично? Сомневаюсь. Мне кажется, драматично было в 2022 году, когда нужно было уходить с российского рынка. Драматично было, когда российские суды выписывали триллионные штрафы за неисполнение законодательства РФ. На данный момент Россия для Apple и Google — немного lost cause: это не та страна, где они сейчас активно зарабатывают. Поэтому, безусловно, больший удар будет именно по пользователям.

Давид Френкель

журналист «Медиазоны»

Мы видим, что у части россиян недоступен App Store. Блокировка ли это — вопрос хороший. 

СМИ ссылаются на проект OONI. С помощью волонтеров по всей стране он собирает данные о доступности разных сайтов с помощью программы OONI Probe: она установлена у человека на компьютере, проходит по списку от OONI по определенным адресам — и сообщает результат. В OONI хранятся данные [о доступности разных сайтов и приложений] за несколько лет — по ним видно, что проблемы с App Store были и прежде, у части пользователей эта страница не открывалась, но в последние дни доступность резко упала. 

Такие проблемы OONI называет «аномалиями» — это не однозначное свидетельство блокировки, а промежуточный статус, который, скорее всего, говорит о блокировке. Большинство проблем — это тайм-ауты: то есть в заданный период времени [программа] просто не дождалась ответа от сервера.

У меня есть доступ к нескольким серверам в России, и я не могу с них зайти в App Store, что довольно показательно: эти серверы — у провайдеров, которые весьма неактивно выполняют требования РКН. 

Может ли это [отсутствие доступа к App Store] быть технической аварией? Да, хотя мне кажется странным, что техническая авария затронула несколько разнородных провайдеров из разных регионов. Может быть, [в Роскомнадзоре] что-то тестируют, может, к чему-то нас готовят, может, смотрят, что именно нужно заблокировать, чтобы Apple было плохо. Может быть, это какие-то учения. Но, конечно, все это похоже на блокировку.

Думаю, Роскомнадзор мыслит не по принципу «отомстим» [за удаление приложений VK и мессенджера «Макс»], а по принципу «надавим на Apple и добьемся какой-то реакции». Он хотел бы, чтобы Apple с ним сотрудничала, и не заинтересован в том, чтобы Apple уходила. 

Сама Apple тоже не заинтересована в уходе с российского рынка, даже если она на нем не зарабатывает. Apple хочет обслуживать своих пользователей и сохранять имидж безопасной компании, чьи устройства можно покупать, даже если ты живешь в диктатуре. А Роскомнадзор заинтересован в том, чтобы в App Store было все, чтобы айфоны работали — в том числе у чиновников, у ментов, у всех. 

Никому не надо, чтобы Apple взяла и исчезла. В противном случае уже давно выключили бы все сервисы Apple целиком — такие возможности у Роскомнадзора, по моему мнению, имеются.

Такие точечные блокировки [отдельного сервиса] — большая проблема [для Роскомнадзора]. Взять и выключить какой-то кусок, но так, чтобы все не сломалось, — это надо поработать. Зачем им работать лишний раз? Выглядит все скорее как давление, чтобы припугнуть в духе: 

— Вы же не хотите, чтобы мы вам все отрубили? Тогда давайте договариваться. Да, VK и мессенджер «Макс» под санкциями — может, мы их опубликуем под другими названиями и под другими разработчиками, которые не под санкциями? 

Или это может быть рычаг типа: 

— Вы на нас не обращаете внимания, выполняете санкции — а мы вот так вот можем сделать, вы же не хотите, чтобы мы продолжали?

Думаю, это игра, торг. А дальше — два пути: либо эскалация, либо договор. Я считаю, что будет договор о «ненападении». 

Apple не имеет права не выполнять американские санкции, но может пойти на компромиссы — очень мягкие, которые, как посчитает Apple, не навредят безопасности ее клиентов.

Apple абсолютно формально выполняет требования американских властей и удаляет приложения из-за санкций. Но она точно так же выполняет требования и российских властей, удаляя из [магазина для] российского региона множество приложений — те же VPN-сервисы для обхода интернет-блокировок. Зачем? Да по тем же причинам: чтобы остаться на рынке и — надеюсь — чтобы защитить своих клиентов.

По моей версии, Apple борется за доступность системы обновлений iOS, потому что ее отсутствие — это путь к потенциальным массовым взломам. В России несколько десятков миллионов пользователей айфонов. Сейчас устройства обновляются, а завтра [в случае блокировки App Store] — перестанут. Кроме того, с развитием нейросетей находить уязвимости и взламывать устройства становится все проще. Российские власти могут себе позволить купить доступ к таким нейросетям.

И вот скоро у государства появятся десятки миллионов людей с уязвимыми айфонами, которые можно взломать или отобрать и прочитать все переписки, даже не выбивая из владельца пароль.

Думаю, Apple не хочет, чтобы так было, поэтому один из ее основных приоритетов — борьба за доступность системы обновлений и системы защиты уже проданных устройств. 

Не уверен, что система обновлений завязана на App Store. Может ли его блокировка ударить по системе обновлений? Может. Это проблема для Apple и для всех пользователей. А то, что у вас нет доступа к маркету и вы не можете скачать последнюю версию игры или приложения, — неприятно, но не могу сказать, что это конец света. Войдите через VPN, обновитесь, выключите VPN и пользуйтесь дальше.

На устройствах Android все проще, потому что там нет такой монополии, как у Apple. Вы можете устанавливать приложения свободнее, через внешние маркеты. Это как раз одна из целей российских властей — продвинуть RuStore, который пока не очень популярен. А ситуация для него становится хуже: Google не то чтобы тоже устанавливает монополию, но вводит ограничения.

Притом что изначально в интернете все не должно было быть тесно переплетено, он получился крайне централизованным. Влияние больших американских корпораций на то, как работает интернет, очень велико: произошла авария у Amazon — пол-интернета рухнуло. Не только потому, что сайты были напрямую завязаны на Amazon, а потому что круги на воде, которые расходятся от крупных аварий, затрагивают все вокруг. Компания Cloudflare, существующая для борьбы с DDoS-атаками, нагрузками и прочим, стала настолько большой, что ее проблемы кладут одну половину интернета, а вторую половину замедляют. 

На инфраструктуру Apple и Google завязано очень много всего, в том числе совершенно неочевидные для нас со стороны [дочерние] компании. С полным отключением одной или обеих этих систем в России [может начаться] аналогичный процесс.

Чтобы понять, к каким последствиями это может привести — какие сервисы рухнут, что будет задето, — Роскомнадзор проводит регулярные «учения». Профилактические отключения интернета, предполагаемые законом о «чебурнете», ровно для этого и нужны. 

Наверное, РКН не очень волнует, как пользователи будут открывать сайты — ему важно, как это затронет ключевую инфраструктуру банков или «Госуслуги». Поэтому последствия могут быть какие угодно. Другое дело, что за годы, что Роскомнадзор проводит эти «учения», российские сервисы уже изолированы и подготовлены. Бóльшую часть такого импакта они переживут.

Если у вас есть надежный VPN-сервис, который будет прекрасно работать, то вы в порядке. Но даже самые лучшие сервисы, которые я сам готов порекомендовать, не являются в этом смысле абсолютно надежными. Российские власти активно с ними борются, придумывают самые неожиданные и странные способы им навредить. 

Недавно дидосили Amnezia VPN — нашли какую-то публичную инфраструктуру и начали бомбить ботами, чтобы все отвалилось. Это не просто развитие блокировок — это развитие хакерских атак на инфраструктуру, борьба с сервисом на корню. От этого никто не защищен. 

Я вижу реакцию обычных пользователей: «Вы что-то рекомендуете, а сервисы все равно не работают». Такова реальность. Да, лучшие сервисы оказываются под более пристальным вниманием Роскомнадзора и получают еще больше [проблем]. 

Панацеи нет, надежного средства нет — можно только поставить несколько VPN, которые будут дублировать друг друга, поднять свой собственный VPN где-нибудь в не самой популярной стране на непопулярных хостинг-сервисах — тогда больше шансов, что у вас будет запасной аэродром для вашего VPN, до которого Роскомнадзор не дотянется.