Een rapport van The Bell, doorgegeven door Meduza op 28 oktober 2026, legt Russische internetgebruikers een ongebruikelijke vraag voor. Volgens journaliste Maria Kolomychenko is een voormalig medewerker van Roskomnadzor die verantwoordelijk was voor het blokkeren van websites in Rusland nu de hoofdontwikkelaar van AIVPN, een dienst die mensen helpt om juist die blokkades te omzeilen. Het verhaal over de voormalige Roskomnadzor-medewerker als ontwikkelaar van AIVPN bevat tot dusver weinig publieke details, maar het roept praktische vragen op over vertrouwen, expertise en hoe mensen omzeilingshulpmiddelen kiezen.
Wat The Bell meldde over de hoofdontwikkelaar van AIVPN
De kernbewering is eenvoudig. Volgens de berichtgeving van The Bell heeft iemand die ooit bij Roskomnadzor werkte, het Russische agentschap voor internetcensuur, en daar verantwoordelijk was voor het blokkeren van websites, het grootste deel van de code voor AIVPN geschreven. De kop beschrijft de dienst als ontworpen om overheidsblokkades van websites te omzeilen.
Het materiaal dat ons ter beschikking staat is een samenvatting van die berichtgeving, niet het volledige onderzoek. We hebben geen details over de identiteit van de ontwikkelaar, wanneer die het agentschap verliet, hoe AIVPN wordt gefinancierd of hoe de dienst intern werkt. We hebben ook geen informatie over een reactie van AIVPN of Roskomnadzor. Dit artikel houdt zich daarom aan wat er is gemeld en vermijdt speculatie over motieven of technisch ontwerp.
Hoe Roskomnadzor websites blokkeert en wat AIVPN moet omzeilen
Roskomnadzor is het Russische agentschap dat internetcensuur uitvoert, waaronder het blokkeren van websites. Omzeilingsdiensten zoals AIVPN bestaan om gebruikers te helpen bij inhoud te komen die door die blokkades niet beschikbaar is. In grote lijnen zit een dergelijk hulpmiddel tussen de gebruiker en het open internet, zodat het verkeer van de gebruiker niet door een blokkade wordt gestopt.
De brontekst beschrijft niet welke specifieke methoden AIVPN gebruikt, en wij zullen daar niet naar gissen. Wat voor lezers telt, is de relatie tussen beide kanten: blokkeringssystemen ontwikkelen zich, en omzeilingshulpmiddelen moeten zich daaraan aanpassen. Weten hoe de blokkeringskant werkt, is duidelijk relevant voor het bouwen van een hulpmiddel dat die kant omzeilt.
Maakt insiderkennis een VPN effectiever of minder betrouwbaar?
Er zijn twee redelijke manieren om dit nieuws te lezen, en de berichtgeving beslecht niet welke dichter bij de waarheid ligt.
Het pleidooi voor effectiviteit. Iemand die bij het agentschap aan blokkering werkte, begrijpt mogelijk hoe beperkingen worden ontworpen, ingezet en onderhouden. In principe zou die ervaring kunnen helpen bij het bouwen van hulpmiddelen die moeilijker te blokkeren zijn. Dit is een gevolgtrekking, niet iets waarvan volgens de berichtgeving is vastgesteld dat The Bell dat heeft aangetoond.
Het pleidooi voor voorzichtigheid. De vroegere werkgever van een ontwikkelaar is iets wat gebruikers terecht kunnen meewegen, vooral wanneer het hulpmiddel wordt gebruikt om het werk van die werkgever te ontwijken. Gebruikers vertrouwen een dienst hun verkeer toe. Waar een ontwikkelaar vandaan komt, bewijst niets ongepasts, maar het is een goede reden om meer transparantie te vragen, niet minder.
Geen van beide lezingen komt neer op bewijs van wangedrag. Een carrièreswitch van een overheidsagentschap naar een privacytool is op zichzelf geen beveiligingsfout. De verstandige reactie is om het te behandelen als een aansporing om kritischer te kijken naar de dingen die daadwerkelijk bepalen of een dienst veilig is.
Hoe Russische gebruikers een omzeilingshulpmiddel kunnen beoordelen
De les reikt verder dan AIVPN. Elk hulpmiddel dat je verkeer leidt, verdient dezelfde kritische blik. Nuttige vragen zijn onder meer:
- Wie bouwt het? Zoek naar genoemde ontwikkelaars of een duidelijke organisatie, en lees wat er publiekelijk bekend is over hun achtergrond.
- Is het onafhankelijk geaudit? Een gepubliceerde audit door een derde partij is sterker bewijs dan een marketingclaim.
- Wat logt het? Lees het privacybeleid voor wat er wordt verzameld, hoe lang het wordt bewaard en wie er toegang toe heeft.
- Is de code open voor controle? Open-source software laat externe onderzoekers zien hoe het zich gedraagt, hoewel het op zichzelf geen garantie voor veiligheid is.
- Hoe wordt het gefinancierd? Een dienst zonder zichtbaar verdienmodel wordt mogelijk betaald op manieren die gebruikers niet zien.
- Wat is het trackrecord? Controleer hoe de dienst met eerdere problemen is omgegaan en of die open communiceert.
Vertrouwen in een tussenpartij is een kwestie van verificatie. Dezelfde gewoonte geldt voor ander beveiligingsnieuws: berichten zoals de Coupang-datalek en de geopolitieke nasleep daarvan laten zien hoe snel vragen over wie jouw gegevens heeft groter kunnen worden dan het oorspronkelijke incident.
Wat dit voor jou betekent
Als je in Rusland woont en afhankelijk bent van omzeilingshulpmiddelen, is dit rapport geen reden tot paniek, en het is geen bewijs dat een specifieke dienst onveilig is. Het is een herinnering dat de mensen achter een hulpmiddel ertoe doen. Controleer wat er publiekelijk bekend is over de ontwikkelaars van een dienst, zoek naar audits en duidelijk logbeleid, en wees wantrouwig tegenover elke aanbieder die vaag is over alle drie.
Als je AIVPN gebruikt, let dan op verdere berichtgeving en op eventuele verklaringen van de dienst zelf. Omdat de details tot dusver beperkt zijn, trek geen harde conclusies in welke richting dan ook. Overweeg gevoelige activiteiten beperkt te houden totdat je de praktijken van het hulpmiddel hebt geverifieerd, en vermijd afhankelijkheid van één enkele toegangsmethode.
Buiten Rusland is de les dezelfde: gegevens die door organisaties worden verwerkt, of het nu overheden of bedrijven zijn, kunnen bloot komen te liggen. Incidenten zoals de datalek bij het Pentagon met personeelsgegevens zijn een nuttige illustratie van waarom insider-toegang en toezicht aandacht verdienen.
Kernpunten
Het bericht dat een voormalige Roskomnadzor-medewerker als ontwikkelaar van AIVPN het grootste deel van de code van de dienst schreef, is het volgen waard, maar het is geen verdict. Voordat je een omzeilingshulpmiddel vertrouwt:
- Onderzoek wie het ontwikkelt en wat hun achtergrond is.
- Zoek waar mogelijk naar onafhankelijke audits en open code.
- Lees het log- en privacybeleid zorgvuldig.
- Blijf alert op nieuwe berichtgeving en updates van de ontwikkelaars.
- Vertrouw voor risicovolle zaken niet op één enkel hulpmiddel.
Dit artikel beveelt AIVPN of enige andere dienst niet aan. Controleer de ontwikkelaars, de audits en het logbeleid van elk hulpmiddel waarop je vertrouwt, en herzie die beoordeling naarmate nieuwe feiten opduiken.
