Вопрос о слежке за гражданами через смартфоны вызывает серьезные опасения и множество спекуляций․ В данной статье мы подробно разберем правовую базу, технические механизмы оперативной поисковой деятельности (ОРД) и развеем популярные мифы, опираясь на действующее законодательство РФ и принципы работы современных сетей связи․

Правовая основа: когда слежка законна?

В Российской Федерации деятельность спецслужб, включая Федеральную службу безопасности (ФСБ), строго регламентируется законом․ Основным нормативным актом является Федеральный закон от № 144-ФЗ «Об оперативной поисковой деятельности»․

Ключевые условия законности ОРД:

• Основание: Наличие достаточных данных о том, что лицо готовит или совершает преступление (ст․ 6 Закона об ОРД)․
• Санкция прокурора/суда: Большинство мер ОРД, затрагивающих тайну связи (прослушка, перехват трафика, определение местоположения), требуют судебного решения или санкции прокурора (в срочных случаях с последующим подтверждением судом в течение 24–48 часов)․
• Целесообразность: Меры должны быть необходимыми и достаточными для достижения цели․

Важно: Массовая нецелевая слежка за законопослушными гражданами без оснований и судебного решения незаконна и влечет ответственность для должностных лиц (ст․ 13․11 КоАП РФ, ст․ 137, 138 УК РФ)․

Техническая реализация: СОРМ и закон Яровой

Техническая возможность перехвата информации обеспечивается системой СОРМ (Система оперативно-разыскных мероприятий)․

Поколения СОРМ:

1. СОРМ-1: Перехват телефонной речи (стационарная и мобильная связь)․
2. СОРМ-2: Перехват интернет-трафика (IP-адреса, посещаемые сайты, почта, мессенджеры без шифрования)․
3. СОРМ-3: Мониторинг абонентской среды (определение местоположения, анализ социальных связей, идентификация устройств)․

Закон Яровой (ФЗ-374 от ):

Обязывает операторов связи хранить:

• Метаданные (кто, кому, когда, как долго, откуда звонил/писал), в течение 3 лет․
• Содержание коммуникаций (аудио, видео, текст, изображения, файлы) — в течение 6 месяцев․

Доступ к этим данным спецслужбами также возможен только на основании судебного решения․

Что именно могут получить спецслужбы (по решению суда)?

Мифы и реальность: «Слушают через выключенный микрофон»

Миф 1: «ФСБ слушает всё, что я говорю рядом с телефоном, даже если он выключен»․

Реальность: Современные смартфоны (iOS, Android) имеют аппаратные переключатели питания микрофона и камеры․ Когда телефон полностью выключен (не в режиме ожидания, а выключен по долгому нажатию Power -> «Выключение»), процессор не получает питание, ОС не загружена — запись звука технически невозможна без физической модификации железа (импланта)․

Миф 2: «Они читают мои переписки в WhatsApp/Telegram/Signal»․

Реальность: Эти мессенджеры используют сквозное шифрование (End-to-End Encryption — E2EE)․ Ключи шифрования хранятся только на устройствах собеседников․ На серверах проходят только зашифрованные «блоки» данных․ ФСБ (как и сами разработчики) не имеет технической возможности расшифровать этот трафик в реальном времени или ретроспективно, не имея физического доступа к разблокированному телефону одного из участников чата․

Миф 3: «Мой телефон, это жук, который всегда передает видео с камеры»․

Реальность: Непрерывная передача видеопотока с камеры потребовала бы колоссального трафика (гигабайты в час) и мгновенно садила бы батарею, что сразу бы заметил пользователь․ Активация камеры/микрофона удаленно возможна только при наличии установленного на устройстве вредоносного ПО (spyware), например, Pegasus, Predator или их аналоги․ Это дорогостоящие инструменты (стоимость взлома одного iPhone, сотни тысяч долларов), применяемые точечно к высокопрофильным целям, а не массово․

Как минимизировать риски: Цифровая гигиена

Даже если вы не являетесь объектом ОРД, защита данных — это забота о приватности от мошенников, корпоративной аналитики и утечек․

Базовый уровень (для всех):

• Обновляйте ОС и приложения․ 90% взломов используют известные уязвимости, закрытые в патчах․
• Используйте мессенджеры с E2EE по умолчанию: Signal, WhatsApp, Telegram (только «Секретные чаты»), Threema, Session․
• Включите 2FA (двухфакторную аутентификацию) везде, где возможно (Google, Apple ID, Госуслуги, почта, мессенджеры)․ Лучше — аппаратные ключи (YubiKey) или приложения-аутентификаторы, а не SMS․
• Не устанавливайте приложения из сторонних источников (APK, IPA) и не давайте им права «Администратор устройства» / «Доступ ко всем файлам» без крайней нужды․
• Шифруйте диск телефона (включено по умолчанию в современных iOS/Android) и ставьте сложный пароль/ПИН-код (не 4 цифры, а 6+ или алфавитно-цифровой)․

Продвинутый уровень (повышенная угроза):

• GrapheneOS / CalyxOS (только для Google Pixel) — закаленные версии Android с изоляцией радиомодуля, отключенными сервисами Google, усиленной защитой памяти․
• Lockdown Mode (Режим изоляции) в iOS 16+ — блокирует большинство векторов атак «нулевого клика» (zero-click)․
• Faraday-сумка / чехол — физическое блокирование всех радиосигналов (GSM, GPS, Wi-Fi, Bluetooth, NFC) при необходимости полной невидимости․
• Отдельный «чистый» телефон для конфиденциальных разговоров (без личных аккаунтов, соцсетей, банковских приложений)․
• VPN / Tor / Orbot — маскировка IP-адреса и шифрование метаданных трафика от оператора связи (но не от конечного ресурса)․

Что делать, если есть подозрение на несанкционированный доступ?

1. Смените пароли от всех критически важных аккаунтов (Apple ID, Google Account, почта, Госуслуги) с другого доверенного устройства․
2. Проверьте активные сессии в настройках аккаунтов (Google: «Мои устройства», Apple: «Устройства», Telegram: «Настройки -> Устройства», WhatsApp: «Связанные устройства»)․ Завершите все незнакомые сессии․
3. Сделайте полный сброс телефона до заводских настроек (Factory Reset) после резервного копирования только контактов/фото (не настроек и не приложений)․ Это удалит 99․9% шпионского ПО пользовательского уровня․
4. Обратитесь в полицию / прокуратуру с заявлением о несанкционированном доступе к компьютерной информации (ст․ 272 УК РФ) или нарушении тайны связи (ст․ 138 УК РФ)․ Требуйте проведения компьютерно-технической экспертизы устройства․
5. Контакты для консультаций: Гражданская инициатива «Роскомсвобода» (), проект «Защита данных» (), адвокаты, специализирующиеся на IT-праве (фамилии скрыты *)․

Резюме

ФСБ может получать информацию о вас через телефон, но:

• Для получения метаданных и перехвата открытой связи — нужен судебный ордер (СОРМ, Закон Яровой)․
• Для чтения зашифрованных переписок (E2EE) — нужен физический доступ к вашему разблокированному телефону (или дорогостоящий эксплойт «нулевого дня»)․
• Для включения микрофона/камеры удаленно — обязательно наличие вредоносного ПО на устройстве․

Массовая тотальная слежка за содержимым зашифрованных коммуникаций всех граждан технически нереализована и математически невозможна в текущих реалиях․ Главная уязвимость — не «железо» и не «операторы», а социальная инженерия (фишинг), слабые пароли, отсутствие обновлений и неосторожная установка приложений․

Данная статья носит информационно-образовательный характер и не является юридической консультацией․ При возникновении конкретных правовых проблем обратитесь к адвокату․ Упоминание конкретных инструментов (Pegasus, GrapheneOS и др․) не является рекламой или призывом к незаконным действиям․