Фраза «в каждом телефоне есть ФСБ» давно перешла из разряда конспирологических теорий в категорию правового и технического факта. На 2026 год правовое поле, регулирующее доступ спецслужб к коммуникациям граждан, расширилось до беспрецедентных масштабов. Статья подробно разбирает правовую базу, техническую реализацию (СОРМ), новые поправки 2025–2026 годов и реальные риски для приватности пользователей.

Правовая основа: От «закона о СОРМ» к поправкам 2025 года

Ключевым нормативным актом является Федеральный закон № 144-ФЗ «Об осуществлении оперативно-розыскной деятельности» и статья 63 Федерального закона «О связи». Именно они обязывают операторов связи и провайдеров интернета устанавливать на свои сети оборудование СОРМ (Система оперативно-розыскных мероприятий) за свой счет.

Эволюция законодательства:

• СОРМ-1 (1995): Проводная телефония, перехват голоса.
• СОРМ-2 (2000): Интернет-трафик, IP-телефония, метаданные сессий.
• СОРМ-3 (2014): Долгосрочное хранение метаданных (до 3 лет) и передача их в ФСБ без судебного решения по запросу.
• Пакет Яровой (2016): Обязательство хранить содержание коммуникаций (звонки, сообщения, фото, видео) в течение 6 месяцев и метаданные, 3 года. Предоставление ключей шифрования ФСБ.
• Поправки 2025 года (вступление в силу с 1 апреля 2026 г.): ФСБ получила право бесплатно и безвозмездно требовать копии любых баз данных, принадлежащих организациям (не только операторам связи, но и банков, соцсетей, маркетплейсов, криптобирж, игровых платформ).

Согласно данным Meduza , эти поправки устранили последние барьеры: спецслужба больше не ограничена только «реестром организаторов распространения информации» (ведется Роскомнадзором), а получает доступ к массивам данных практически любого бизнеса, работающего в РФ.

Техническая архитектура: «Черный ящик» и пульт управления

Многие представляют СОРМ как сервер в подвале оператора. На практике это распределенная система с жесткой иерархией контроля.

Как это работает (по данным утечек и экспертов VAS Experts, ):

1. Агент на стороне оператора: На сетях МТС, Билайна, Мегафона, Yota и др. установлены стенды (часто на базе оборудования Nokia / Nokia Solutions and Networks). Утечка 2016–2017 гг. (опубликована ) подтвердила: вендоры поставляют «коробки» с предустановленным ПО для зеркалирования трафика.
2. Выделенный канал (E1 / Ethernet): Данные с агента идут по защищенному контуру напрямую в региональное управление ФСБ.
3. Терминал удаленного доступа (Пульт управления): В отделе ОРД (оперативно-розыскной деятельности) регионального УФСБ находится рабочая станция. Как отмечалось в материале : «в региональном управлении ФСБ есть терминал удаленного доступа, с помощью которого можно в несколько кликов начать слушать любого пользователя мобильной связи».
4. Онлайн-режим: СОРМ-2/3 позволяет отслеживать активность в реальном времени: кто звонит кому, какие сайты открывает, геолокация базовой станции, IMEI/IMSI устройства.

Важный нюанс: В отличие от западных моделей (например,CALEA в США), где оператор сам выполняет запрос суда и передает данные, в России контроль над аппаратурой СОРМ-1/2 находится исключительно у ФСБ. Оператор часто не знает, идет ли в данный момент прослушка конкретного абонента. Доступ к «пульту» имеют сотрудники ФСБ, МВД, ФСО, СВР, ФСКН (ныне в составе МВД), ГУФСИН, Таможни, но «хозяин» системы — ФСБ.

Что именно «видит» ФСБ в вашем телефоне?

Объем данных, стекающихся на «пульте управления» (по данным Meduza, ), включает:

Экс-чекист (интервью ): «По WhatsApp точно могу сказать: факт использования мессенджера с помощью СОРМа установить можно, получить расшифровку данных — нет». Однако, если на телефоне установлено вредоносное ПО (имплант) или используется уязвимость ОС — шифрование обходитсья на уровне конечной точки (endpoint).

Расширение периметра: Банки, Криптобиржи, Игры, VPN

С 2020 года (требования к онлайн-сервисам, ) и особенно после постановления Верховного Суда РФ от (подтверждено ), признавшего законным круглосуточный удаленный доступ к базам операторов, круг лиц, устанавливающих СОРМ, расширился:

• Операторы виртуальных АТС (ВАТС), обязаны ставить СОРМ.
• Криптобиржи и игровые платформы — по постановлению правительства (август 2026 г.) обязаны интегрироваться в контур СОРМ.
• Банки, наращивают закупки оборудования для «белых списков» и взаимодействия с ФСБ (ФСБ запретило включать в белые списки несертифицированное ПО).
• Владельцы дата-центров — обязаны предоставлять стойки и каналы для стендов СОРМ.

Теперь «пульт управления» ФСБ агрегирует данные не только о звонках, но и о финансовых транзакциях, геолокации из навигаторов, истории покупок, игровой активности и балансах криптокошельков.

Судебная практика: Формальность контроля

Формально для прослушки содержания разговоров (статья 23 Конституции) требуется судебное решение. Однако:

• Запросы на метаданные (СОРМ-3) и доступ к базам данных (поправки 2025 г.) не требуют судебного решения. Достаточно письменного требования уполномоченного должностного лица ФСБ (начальника органа или его зама).
• Судебные заседания по прослушкам проходят в закрытом режиме, без участия абонента и адвоката. Процент отказов судов к прокуратуре/ФСБ стремится к нулю (менее 0.1%).
• Решение ВС РФ закрепило: удаленный доступ к базам операторов — законен, уведомление абонента не требуется.

Реальные утечки и подтверждения

Теория подтверждается практикой:

• Утечка Nokia / МТС (2016–2017, в открытом доступе с 2019 г.): Документы с планами размещения СОРМ, фото устройств, схемами доступа властей к БД абонентов.
• Реестр СОРМ: Существует единый реестр сертифицированных средств СОРМ (ФСТЭК/ФСБ). Любое легальное оборудование связи в РФ проходит сертификацию на совместимость со СОРМ.
• Отчеты операторов: В годовые отчеты МТС, Ростелекома и др. входит строка расходов на «осуществление оперативно-розыскных мероприятий» (миллиарды рублей ежегодно).

Можно ли это обойти? Технические реалии 2026 года

Полностью, нет, если вы используете российскую SIM-карту и находитесь в зоне покрытия российских базовых станций. Метаданные (кто, куда, когда, где) всегда попадают в СОРМ.

Что снижает риски (OpSec):

1. E2EE-мессенджеры (Signal, Threema, Session, SimpleX): Защищают контент переписки. Метаданные (IP, время онлайна) видны провайдеру/ФСБ.
2. VPN / Tor / VLESS / Shadowsocks: Скрывают IP и DPI-анализ трафика от провайдера. Но: сам факт использования VPN/Тор виден. С 2024 г. блокируются протоколы по отпечатку (TLS fingerprinting).
3. eSIM / Зарубежные номера (eSIM от UK, EU, US): Трафик идет через роуминг-шлюзы. СОРМ видит только факт роуминга и объем данных. Звонки/СМС на русские номера все равно проходят через российские шлюзы.
4. ГрафенOS / CalyxOS (Pixel) + отключение модемов: Защита от имплантов и «тихых СМС» (silent SMS) для триангуляции.
5. Отказ от биометрии и Госуслуг в приложениях: Минимизирует объем данных в централизованных базах, доступных ФСБ по поправкам 2025 г.

Резюме: «ФСБ в телефоне» — это архитектура сети

Утверждение «В каждом телефоне есть ФСБ» метафорически точно. Это не чип в процессоре и не предустановленное приложение (хотя «Госуслуги» и банковские приложения с правами администратора устройства близки к этому). Это свойство российской телекоммуникационной инфраструктуры:

• Обязательная архитектура: Любая лицензированная сеть связи строится с «закладкой» под СОРМ.
• Централизованный контроль: Пульт в руках ФСБ, доступ 24/7 без участия оператора.
• Юридическая безграничность: Поправки 2025 г. (в силе с ) легализовали забор любых баз данных у любых организаций бесплатно.
• Отсутствие независимого надзора: Суды — резиновые, операторы — бессильны, пользователи, неинформированы.

Материал подготовлен на основе открытых источников: публикации Meduza, VAS Experts, «Ведомостей», ГАРАНТ.РУ, судебной практики ВС РФ, утечек технической документации Nokia/МТС за 2016–2025 гг. Актуально на .