Un rapporto di The Bell, ripreso da Meduza il 28 ottobre 2026, ha posto una domanda insolita davanti agli utenti internet russi. Secondo la giornalista Maria Kolomychenko, un ex dipendente di Roskomnadzor che era responsabile del blocco dei siti web in Russia è ora lo sviluppatore principale di AIVPN, un servizio che aiuta le persone a aggirare proprio quei blocchi. La storia dello sviluppatore di AIVPN ex dipendente di Roskomnadzor è finora scarsa di dettagli pubblici, ma solleva questioni pratiche su fiducia, competenza e su come le persone scelgono gli strumenti di aggiramento.
Cosa ha riportato The Bell sullo sviluppatore principale di AIVPN
L'affermazione centrale è semplice. Secondo il rapporto di The Bell, una persona che un tempo lavorava presso Roskomnadzor, l'agenzia russa per la censura di internet, occupandosi del blocco dei siti web, ha scritto la maggior parte del codice di AIVPN. Il titolo descrive il servizio come progettato per aggirare i blocchi governativi dei siti web.
Il materiale a nostra disposizione è un riassunto di quel rapporto, non l'indagine completa. Non abbiamo dettagli sull'identità dello sviluppatore, su quando ha lasciato l'agenzia, su come è finanziato AIVPN o su come funziona internamente il servizio. Non abbiamo inoltre informazioni su eventuali risposte da parte di AIVPN o di Roskomnadzor. Questo articolo quindi si attiene a quanto è stato riportato ed evita di speculare sui motivi o sulla progettazione tecnica.
Come Roskomnadzor blocca i siti web e cosa è progettato per aggirare AIVPN
Roskomnadzor è l'agenzia russa che gestisce la censura di internet, incluso il blocco dei siti web. Servizi di aggiramento come AIVPN esistono per aiutare gli utenti a raggiungere contenuti che quei blocchi rendono indisponibili. In termini generali, uno strumento come questo si colloca tra l'utente e l'internet aperto in modo che il traffico dell'utente non venga fermato da un blocco.
Il materiale di partenza non descrive i metodi specifici utilizzati da AIVPN, e non li indovineremo. Ciò che conta per i lettori è la relazione tra le due parti: i sistemi di blocco si evolvono, e gli strumenti di aggiramento devono adattarsi ad essi. Sapere come opera il lato del blocco è chiaramente rilevante per costruire uno strumento che lo aggiri.
La conoscenza interna rende una VPN più efficace o meno affidabile?
Ci sono due modi ragionevoli di leggere questa notizia, e il rapporto non stabilisce quale sia più vicino alla verità.
L'argomento a favore dell'efficacia. Qualcuno che ha lavorato sul blocco presso l'agenzia può comprendere come le restrizioni sono progettate, implementate e mantenute. In linea di principio, quell'esperienza potrebbe aiutare a costruire strumenti più difficili da bloccare. Questa è un'inferenza, non qualcosa che The Bell è riportato aver stabilito.
L'argomento a favore della cautela. Il precedente datore di lavoro di uno sviluppatore è una cosa legittima da valutare per gli utenti, soprattutto quando lo strumento è usato per eludere il lavoro di quel datore di lavoro. Gli utenti affidano a un servizio il proprio traffico. Da dove proviene uno sviluppatore non prova nulla di improprio, ma è una ragione valida per chiedere più trasparenza, non meno.
Nessuna delle due letture equivale a una prova di illecito. Un cambio di carriera da un'agenzia governativa a uno strumento per la privacy non è, di per sé, un difetto di sicurezza. La risposta sensata è trattarlo come uno stimolo a guardare più attentamente alle cose che determinano davvero se un servizio è sicuro.
Come gli utenti russi possono valutare uno strumento di aggiramento
La lezione va oltre AIVPN. Qualsiasi strumento che instrada il tuo traffico merita lo stesso esame. Le domande utili includono:
- Chi lo costruisce? Cerca sviluppatori identificati o un'organizzazione chiara, e leggi ciò che è pubblicamente noto sul loro background.
- È stato sottoposto a audit indipendenti? Un audit di sicurezza di terze parti pubblicato è una prova più forte di un'affermazione di marketing.
- Cosa registra? Leggi l'informativa sulla privacy per scoprire cosa viene raccolto, per quanto tempo viene conservato e chi può accedervi.
- Il codice è aperto alla revisione? Il software open source consente ai ricercatori esterni di esaminarne il comportamento, anche se non è di per sé una garanzia di sicurezza.
- Come è finanziato? Un servizio senza un modello di business visibile può essere pagato in modi che gli utenti non vedono.
- Qual è il suo storico? Verifica come il servizio ha gestito problemi passati e se comunica apertamente.
La fiducia in qualsiasi intermediario è una questione di verifica. La stessa abitudine vale per altre notizie sulla sicurezza: rapporti come la violazione di Coupang e le sue ripercussioni geopolitiche mostrano quanto rapidamente le domande su chi detiene i tuoi dati possano diventare più grandi dell'incidente originale.
Cosa significa per te
Se vivi in Russia e fai affidamento su strumenti di aggiramento, questo rapporto non è una ragione per farti prendere dal panico, e non è una prova che un servizio specifico sia pericoloso. È un promemoria che le persone dietro uno strumento contano. Verifica ciò che è pubblicamente noto sugli sviluppatori di un servizio, cerca audit e politiche di registrazione chiare, e diffida di qualsiasi fornitore che sia vago su tutti e tre gli aspetti.
Se usi AIVPN, tieni d'occhio ulteriori rapporti e eventuali dichiarazioni del servizio stesso. Poiché i dettagli finora sono limitati, evita di trarre conclusioni ferme in nessuna delle due direzioni. Considera di limitare le attività sensibili finché non hai verificato le pratiche dello strumento, ed evita di fare affidamento su un unico metodo di accesso.
Fuori dalla Russia, la conclusione è la stessa: i dati gestiti da organizzazioni, siano esse governi o aziende, possono finire esposti. Incidenti come la violazione dei dati del personale del Pentagono sono un'utile illustrazione del perché l'accesso interno e la supervisione meritino attenzione.
Punti chiave
Il rapporto secondo cui uno sviluppatore di AIVPN ex dipendente di Roskomnadzor ha scritto la maggior parte del codice del servizio vale la pena di essere seguito, ma non è un verdetto. Prima di fidarti di qualsiasi strumento di aggiramento:
- Informati su chi lo sviluppa e qual è il suo background.
- Cerca audit indipendenti e codice aperto dove possibile.
- Leggi attentamente le politiche di registrazione e sulla privacy.
- Rimani vigile su nuovi rapporti e aggiornamenti dagli sviluppatori.
- Non fare affidamento su un singolo strumento per nulla ad alto rischio.
Questo articolo non sostiene AIVPN né qualsiasi altro servizio. Verifica gli sviluppatori, gli audit e le politiche di registrazione di ogni strumento da cui dipendi, e rivedi quella valutazione man mano che emergono nuovi fatti.
