Izvješće The Bella, koje je Meduza prenijela 28. listopada 2026., stavilo je neobično pitanje pred ruske korisnike interneta. Prema novinarki Mariji Kolomjičenko, bivši zaposlenik Roskomnadzora koji je bio odgovoran za blokiranje web-stranica u Rusiji sada je glavni developer AIVPN-a, usluge koja pomaže ljudima zaobići upravo te blokade. Priča o bivšem zaposleniku Roskomnadzora kao developeru AIVPN-a zasad je oskudna javnim detaljima, ali otvara praktična pitanja o povjerenju, stručnosti i tome kako ljudi biraju alate za zaobilaženje blokada.
Što je The Bell izvijestio o glavnom developeru AIVPN-a
Temeljna tvrdnja je jednostavna. Prema izvješću The Bella, osoba koja je nekoć radila u Roskomnadzoru, ruskoj agenciji za internetsku cenzuru, baveći se blokiranjem web-stranica, napisala je većinu koda za AIVPN. Naslov uslugu opisuje kao onu osmišljenu za zaobilaženje vladinih blokada web-stranica.
Materijal koji nam je dostupan sažetak je tog izvješća, a ne cjelovita istraga. Nemamo detalje o identitetu developera, tome kada je napustio agenciju, kako se AIVPN financira ni kako usluga funkcionira iznutra. Također nemamo informacije o bilo kakvom odgovoru AIVPN-a ili Roskomnadzora. Ovaj se članak stoga drži onoga što je izviješteno i izbjegava spekulacije o motivima ili tehničkom dizajnu.
Kako Roskomnadzor blokira web-stranice i što je AIVPN osmišljen zaobići
Roskomnadzor je ruska agencija koja se bavi internetskom cenzurom, uključujući blokiranje web-stranica. Usluge za zaobilaženje poput AIVPN-a postoje kako bi pomogle korisnicima doći do sadržaja koji te blokade čine nedostupnim. Općenito govoreći, ovakav alat stoji između korisnika i otvorenog interneta tako da korisnikov promet ne bude zaustavljen blokadom.
Izvorni materijal ne opisuje konkretne metode koje AIVPN koristi i nećemo ih nagađati. Za čitatelje je važan odnos između dviju strana: sustavi blokiranja evoluiraju, a alati za zaobilaženje moraju im se prilagođavati. Znanje o tome kako strana koja blokira funkcionira očito je relevantno za izgradnju alata koji je zaobilazi.
Čini li insajdersko znanje VPN učinkovitijim ili manje pouzdanim?
Postoje dva razumna načina čitanja ove vijesti, a izvješće ne rješava koji je bliži istini.
Argument za učinkovitost. Netko tko je radio na blokiranju u agenciji može razumjeti kako se ograničenja osmišljavaju, uvode i održavaju. U načelu bi to iskustvo moglo pomoći u izgradnji alata koje je teže blokirati. To je zaključak, a ne nešto što je The Bell navodno utvrdio.
Argument za oprez. Bivši poslodavac developera legitimna je stvar koju korisnici trebaju odvagnuti, osobito kada se alat koristi za izbjegavanje rada tog poslodavca. Korisnici usluzi povjeravaju svoj promet. Odatle developer dolazi ne dokazuje ništa neprikladno, ali je pošten razlog da se traži više transparentnosti, a ne manje.
Nijedno čitanje ne predstavlja dokaz nedoličnog postupanja. Promjena karijere iz vladine agencije u alat za privatnost sama po sebi nije sigurnosni nedostatak. Razuman odgovor je tretirati to kao poticaj da se pažljivije pogledaju stvari koje doista određuju je li usluga sigurna.
Kako ruski korisnici mogu procijeniti alat za zaobilaženje blokada
Pouka seže dalje od AIVPN-a. Svaki alat koji usmjerava vaš promet zaslužuje istu skrutiniju. Korisna pitanja uključuju:
- Tko ga gradi? Tražite imenovane developere ili jasnu organizaciju i pročitajte što je javno poznato o njihovoj pozadini.
- Je li neovisno revidiran? Objavljena revizija sigurnosti treće strane jači je dokaz od marketinške tvrdnje.
- Što bilježi? Pročitajte politiku privatnosti o tome što se prikuplja, koliko se dugo čuva i tko mu može pristupiti.
- Je li kod otvoren za pregled? Softver otvorenog koda omogućuje vanjskim istraživačima da ispitaju kako se ponaša, iako to samo po sebi nije jamstvo sigurnosti.
- Kako se financira? Usluga bez vidljivog poslovnog modela može se plaćati na načine koje korisnici ne vide.
- Kakav je njezin dosadašnji rekord? Provjerite kako se usluga nosila s prošlim problemima i komunicira li otvoreno.
Povjerenje u bilo kojeg posrednika stvar je provjere. Ista navika vrijedi i za druge sigurnosne vijesti: izvješća poput provala podataka u Coupangu i njihov geopolitički odjek pokazuju kako pitanja o tome tko drži vaše podatke mogu brzo postati veća od samog incidenta.
Što to znači za vas
Ako živite u Rusiji i oslanjate se na alate za zaobilaženje blokada, ovo izvješće nije razlog za paniku i nije dokaz da je neka konkretna usluga nesigurna. To je podsjetnik da su ljudi koji stoje iza alata važni. Provjerite što je javno poznato o developerima usluge, tražite revizije i jasne politike bilježenja te budite oprezni prema svakom pružatelju koji je neodređen po sva tri pitanja.
Ako koristite AIVPN, pripazite na daljnja izvješća i na moguće izjave same usluge. Budući da su dosadašnji detalji ograničeni, izbjegavajte donošenje čvrstih zaključaka u bilo kojem smjeru. Razmislite o tome da osjetljive aktivnosti ograničite dok ne provjerite prakse alata i izbjegavajte oslanjanje na jednu jedinu metodu pristupa.
Izvan Rusije pouka je ista: podaci kojima upravljaju organizacije, bilo vlade ili tvrtke, mogu završiti izloženi. Incidenti poput provala podataka o osoblju Pentagona korisna su ilustracija zašto insajderski pristup i nadzor zaslužuju pozornost.
Ključne poruke
Izvješće da je bivši zaposlenik Roskomnadzora kao developer AIVPN-a napisao većinu koda usluge vrijedi pratiti, ali to nije presuda. Prije nego što povjerujete bilo kojem alatu za zaobilaženje blokada:
- Istražite tko ga razvija i kakva je njihova pozadina.
- Tražite neovisne revizije i otvoreni kod gdje je to moguće.
- Pažljivo pročitajte politike bilježenja i privatnosti.
- Budite pozorni na nova izvješća i ažuriranja developera.
- Ne oslanjajte se na jedan jedini alat za sve visokorizično.
Ovaj članak ne podržava AIVPN ni bilo koju drugu uslugu. Provjerite developere, revizije i politike bilježenja svakog alata o kojem ovisite i ponovno procijenite tu ocjenu kako se pojavljuju nove činjenice.
