Тема присутствия спецслужб в информационном пространстве обычных граждан регулярно вызывает волну обсуждений и страхов․ Фраза «ФСБ есть на телефоне» может трактоваться по-разному: от легального доступа к метаданным по решению суда до несанкционированной слежки и досмотра устройств на границе․ В этой статье мы подробно разберем правовую базу, технические реалии и меры защиты, опираясь на актуальные публикации и экспертные оценки за 2023–2026 годы․
Правовая основа: когда и как спецслужбы получают доступ
Согласно российскому законодательству, оперативная разыскная деятельность (ОРД), включая прослушку и перехват переписки, регулируется Федеральным законом № 144-ФЗ «Об оперативной разыскной деятельности» и статьей 23 Конституции РФ (тайна связи)․
Порядок получения разрешения
- Общее правило: Прослушка телефонных разговоров, перехват почтово-телеграфных и иных сообщений, получение сведений о соединениях абонентов возможны только по решению суда․
- Срочный порядок (ст․ 13 Закона № 144-ФЗ): В исключительных случаях (препятствование тяжкому преступлению, угроза безопасности страны) ОРД может быть начата без предварительного судебного разрешения․ При этом сотрудники спецслужб обязаны уведомить суд в течение 24 часов и получить разрешение в течение последующих 48 часов․ Если суд отказывает, полученные материалы уничтожаются и не могут использоваться․
Субъекты, имеющие полномочия
Прямое право на проведение оперативно-розыскных мероприятий (ОРМ) с доступом к связи имеют:
- ФСБ России (федеральный орган безопасности);
- МВД России (полиция)․
Другие силовые ведомства (СВР, ФСО, ФСИН, Таможня и др․) могут действовать в своих интересах, привлекая сотрудников ФСБ или МВД для проведения технических мероприятий․
Что именно может быть получено: классификация данных
Важно различать содержимое коммуникаций и метаданные, так как правовой режим их получения отличается․
Содержимое коммуникаций (Требует решения суда)
- Аудиозаписи телефонных разговоров․
- Текст SMS-сообщений․
- Переписка в мессенджерах (если технически возможно расшифровать)․
- Файлы, переданные через связь․
Метаданные и технические данные (Режим доступа может быть упрощен)
По данным публикаций CNews и экспертов (июль 2023), ФСБ научилась отслеживать активность пользователей в защищенных мессенджерах (WhatsApp, Telegram, Signal) на уровне метаданных:
- Номера телефонов / идентификаторы аккаунтов сторон общения․
- Время и длительность сессий/звонков․
- IP-адреса, с которых производился вход․
- Геолокация базовой станции (при регистрации в сети)․
- Информация о модели устройства, ОС, времени включения/выключения․
Важно: По закону о связи (поправки «Яровой-пакет»), операторы обязаны хранить метаданные (сведения о соединениях) в течение 3 лет, а содержимое, 6 месяцев․ Доступ к метаданным часто возможен по запросу следователя или решения суда, что проще, чем разрешение на прослушку в реальном времени․
Техническая инфраструктура: «Черный ящик» и СОРМ
Система Оперативно-Розыскных Мероприятий (СОРМ)
Основным инструментом является СОРМ (в текущей редакции — СОРМ-3)․ Это аппаратно-программный комплекс, устанавливаемый у операторов связи․
- Обеспечивает автоматический перехват трафика и передачу его в центры ФСБ/МВД․
- Позволяет фильтровать трафик по номерам, IMSI, IMEI, IP-адресам․
- Интегрирован с системами глубокого анализа пакетов (DPI) для идентификации протоколов мессенджеров и VPN․
Тема «Черного ящика»
В публикации «Черный ящик․ Как ФСБ получает доступ к звонкам и переписке россиян» (ноябрь 2025) описывается рынок инструментов доступа․ Речь идет не только о стационарном СОРМ, но и о мобильных комплексах, а также о программно-аппаратных средствах для извлечения данных из изъятых устройств (мобильная криминалистика)․
Специфика граничного контроля: полный доступ к устройству
Отдельный и самый инвазивный вектор — досмотр электроники при пересечении границы РФ․ Публикации Meduza (август 2026) и Комсомольской Правды (апрель 2026) подтверждают: пограничники (ФСБ Пограничная служба) имеют законное право требовать предъявление разблокированных устройств․
Что происходит на границе:
- Создание полного образа (клона): Специализированное оборудование (например, Cellebrite, MSAB или отечественные аналоги) подключается к телефону через порт USB/Type-C и создает идентичную цифровую копию всего накопителя (физический дамп)․
- Работа с образом: Сотрудник ФСБ анализирует копию отдельно от вашего устройства․ Это позволяет обходить блокировки, восстанавливать удаленные данные, парсить базы данных мессенджеров․
- Бесполезность «точечной чистки»: Удаление отдельных чатов или сброс настроек до заводских не гарантирует безопасности, так как данные остаются в нераспределенном пространстве, журналах файловой системы, бэкапах в облаке (если синхронизация была включена) или в защищенных контейнерах (Keychain/Keystore)․
Рекомендации экспертов (концепция Zero Data):
- Использовать «чистый» телефон для поездки (без личных аккаунтов, паролей, 2FA, переписок)․
- Основной телефон оставить дома или передать доверенному лицу․
- Если нужен доступ к своим данным — использовать зашифрованные облачные хранилища с нулевым знанием (zero-knowledge), доступ к которым развернуть уже внутри страны на чистом устройстве․
- Отключить биометрию (FaceID, TouchID) перед контролем — в ряде юрисдикций принуждение к биометрии законно, а к вводу пин-кода, нет (хотя в РФ практика может отличаться)․
Мифы и реалии: следит ли ФСБ за «рядовыми гражданами»?
Согласно аналитическим материалам (июль 2025), массовая тотальная слежка за всеми подряд не является приоритетом и не служит задачам службы с ресурсной точки зрения․ Хранение и обработка петабайт бесполезного трафика нецелесообразны․
Однако реализуется модель целевого и профилактического мониторинга:
- Целевая: Конкретные лица, по которым есть основания (дело, оперативно-розыскное дело)․
- Профилактическая/Массовая (метаданные): Сбор CDR (Call Detail Records) и IP-логов у операторов для ретроспективного анализа связей («кто с кем звонил») при возникновении события (теракт, протест, утечка гостайны)․
- Социальный мониторинг: Как отмечалось в 2024 году, сбор данных о перемещениях и контактах (опыт COVID-19, системы «Большой брат» в Москве) признан законным․ Инфраструктура камер с распознаванием лиц интегрирована с ماك-адресами телефонов (Wi-Fi/Bluetooth сниффинг)․
Риски утечек и «человеческий фактор»
ФСБ сама указывала на несовершенство системы защиты данных в государстве (данные 2024 года)․ Основные векторы утечек:
- Инсайдеры: Сотрудники операторов связи, банков, МФЦ, спецслужб, имеющие доступ к базам (СОРМ, ЕРАИ, ГИС)․
- Рынок «пробьев»: Коммерческая продажа CDR, баз абонентов, геолокации, истории такси/доставки․ Часто источник — те же инсайдеры или уязвимости подрядчиков․
- Вредоносное ПО (Spyware): Использование коммерческого шпионского ПО (Pegasus, Predator, отечественные аналоги) для таргетированного заражения устройств через zero-click уязвимости в iMessage, WhatsApp, браузерах․
Практическая цифровая гигиена: что можно сделать
Абсолютной безопасности не существует, но можно существенно поднять планку затрат для атакующей стороны․
Базовый уровень (для всех)
- Обновления: Устанавливайте обновления ОС и приложений в день релиза (закрывают 0-day)․
- Шифрование диска: Включено по умолчанию на современных iOS/Android (File-Based Encryption)․ Важен сложный алфавитно-цифровой пароль (не 4-6 значный PIN)․
- 2FA (Двухфакторка): Только аппаратные ключи (YubiKey, Titan) или приложения-аутентификаторы (не SMS!)․
- Мессенджеры: Signal (по умолчанию E2EE), Threema, SimpleX․ В Telegram — только «Секретные чаты» (обычные чаты лежат на сервере в открытом виде)․ WhatsApp — E2EE по умолчанию, но метаданные у Meta/FSB доступны․
- VPN / Tor: Скрывают IP от получателя и провайдера, но не скрывают факт использования VPN у провайдера/ФСБ (DPI видит протокол)․
Продвинутый уровень (высокий профиль риска)
- GrapheneOS / CalyxOS (только Pixel): Усиленное закрепление памяти, изолированные профили, отключение датчиков, рандомизация MAC, блокировка 2G/3G/USSD․
- Lockdown Mode (iOS 16+): Радикально уменьшает поверхность атаки (блокирует вложения, JIT, профили конфигурации, проводные подключения при блокировке)․
- Разделение идентичностей: Разные телефоны/профили для работы, личной жизни, анонимной активности․ Никаких пересечений контактов и аккаунтов․
- Очистка перед границей: Полный вайп (Factory Reset) + настройка как нового устройства без восстановления из бэкапа․ Или режим «Zero Data» (см․ выше)․
Юридическая защита: что делать, если права нарушены?
- Жалоба в суд: Обжалование действий (бездействия) должностных лиц ФСБ/МВД/пограничников (ГПК РФ / КАС РФ)․ Сложно из-за режима гостайны, но практика ЕСПЧ (до 2022 г․) и КС РФ иногда встает на сторону заявителя в части процедурных нарушений․
- Запрос в Роскомнадзор / ФСТЭК: Нарушение требований к защите персональных данных операторами связи․
- Обращение к прокурору: Проверка законности ОРД (прокурор санкционирует ОРМ, но не всегда контролирует каждую операцию в реальном времени)․
Фраза «ФСБ есть на телефоне» отражает реальность российского правового поля и технической инфраструктуры: государство имеет легализованные, мощные и масштабируемые инструменты доступа к данным абонентов․ Это реализуется через СОРМ у операторов, досмотр устройств на границе, сбор метаданных и, в целевых случаях, взлом конкретных устройств․
Для законопослушного гражданина главная угроза часто исходит не от прямого интереса аналитика ФСБ, а от утечек данных инсайдерами, фишинга и коммерческого шпионажа․ Соблюдение гигиены (E2EE-мессенджеры, аппаратная 2FA, актуальные ОС, чистые устройства при пересечении границы) снижает риски как государственной слежки, так и криминального взлома до приемлемого минимума․
Статья подготовлена на основе открытых источников за 2023–2026 гг․ (CNews, Meduza, KP․RU, BatmanStore, Дзен, профильные блоги юристов и инфобезопасности)․ Конкретные номера телефонов, адреса серверов СОРМ, фамилии операторов и должностных лиц скрыты в соответствии с правилами безопасности (*)․