VPN z serwerami w Rosji

Ustawa 276-FZ, obowiązująca od listopada 2017 roku, dotyczy bezpośrednio VPN: na żądanie Roskomnadzoru usługa musi w ciągu 30 dni połączyć się z państwowym rejestrem zakazanych zasobów, FGIS, i blokować wymienione w nim zasoby — w przeciwnym razie sama zostanie zablokowana.

Roskomnadzor nakazuje blokady na podstawie ustawy o informacji (149-FZ), a od 2019 roku każdy dostawca dostępu musi korzystać z kontrolowanego przez państwo sprzętu filtrującego. Facebook i Instagram zablokowano w marcu 2022 roku; w lutym 2026 roku WhatsApp usunięto z krajowego systemu domen, a Telegram był stopniowo ograniczany.

VPN są celem samym w sobie: Roskomnadzor poinformował o zablokowaniu 469 usług VPN w lutym 2026 roku, a reklamowanie sposobu obchodzenia blokady jest zakazane od marca 2024 roku; od września 2025 roku grożą za to grzywny.

Tak, i to na dużą skalę. Artykuł 207.3 kodeksu karnego, dotyczący „fałszywych informacji” o siłach zbrojnych, przewiduje karę do 15 lat pozbawienia wolności, a artykuł 280.3 penalizuje ich „dyskredytowanie”. Od 1 września 2025 roku artykuł 13.53 kodeksu wykroczeń administracyjnych przewiduje grzywnę w wysokości 3 000–5 000 rubli za umyślne wyszukiwanie materiałów znajdujących się na federalnej liście materiałów ekstremistycznych; pierwszą sprawę wszczęto w listopadzie tego samego roku.

Urzędnicy twierdzili, że korzystanie z VPN samo w sobie nie jest na tej podstawie przestępstwem. Ryzyko wiąże się z kontem oraz tym, co opublikowano lub wyszukiwano, a nie z siecią.

Węzeł wyjściowy w Rosji podlega pakietowi Jarowej i SORM: łącze, na którym działa, jest łączem, które operator musi rejestrować i udostępniać służbom bezpieczeństwa, niezależnie od tego, co dostawca deklaruje, że przechowuje. 18 z 77 rekordów publikuje węzeł wyjściowy w tym kraju.

Rejestr oznacza obowiązek na własnej liście krajów rekordu, a kolejność wierszy wynika z wyniku bezpieczeństwa — zasięg jest faktem dotyczącym użyteczności, a nie rekomendacją.