Хостинг вне досягаемости ФСБ: сервер в юрисдикции без СОРМ

СОРМ (Система оперативно-розыскных мероприятий) - российская система законных перехватов, действующая с 1995 года. Текущая версия СОРМ-3 требует:

• Установки сертифицированного ФСБ оборудования у каждого провайдера
• Обеспечения ФСБ прямым доступом к трафику без уведомления провайдера
• Хранения метаданных трафика (кто кому когда) в течение 3 лет
• Хранения самого трафика (интернет-сессии) в течение 6 месяцев
• Предоставления доступа без судебного решения - только на основании внутреннего разрешения ФСБ

Это означает: любые данные на российском сервере потенциально доступны ФСБ без вашего ведома и без решения суда.

Роскомнадзор (РКН) - регулятор, отвечающий за блокировки сайтов и сервисов на территории России. Реестр запрещённых ресурсов включает миллионы IP-адресов и доменов.

Для хостинга важно: РКН может потребовать удаления контента у российских провайдеров и операторов связи. Сервер в Исландии не подчиняется РКН. Ваш сайт или сервис может быть заблокирован для пользователей из России (через российских провайдеров), но сам сервер продолжает работать и доступен через VPN или Tor.

Отдельный риск: если у вас есть российское юридическое лицо или активы в России, РКН может воздействовать через них. Офшорный хостинг защищает только серверную инфраструктуру.

Если российская силовая структура (ФСБ, МВД, Следственный комитет) направит запрос о данных клиента на сервере в Исландии:

1. Запрос поступает к нам или в исландские правоохранительные органы
2. Российские ведомства не имеют юрисдикции в Исландии - прямое исполнение невозможно
3. Для получения данных необходим официальный MLAT-запрос через Министерство юстиции Исландии
4. Исландский суд оценивает запрос по исландским стандартам - запрос должен соответствовать исландскому уголовному праву
5. Многие типы дел, преследуемых в России, не являются уголовными в Исландии
6. Процесс занимает месяцы и редко заканчивается раскрытием данных по интернет-делам

Офшорный хостинг - необходимый, но недостаточный элемент защиты от ФСБ. Дополнительные рекомендации:

• Шифрование дисков на сервере: LUKS с ключом, который вы держите у себя. Физическое изъятие сервера не даёт доступа к данным.
• Анонимное подключение к серверу: Используйте Tor или надёжный VPN при SSH-подключении. Ваш российский интернет-провайдер (под СОРМ) не должен видеть адрес вашего сервера.
• Шифрование коммуникаций: Signal, Briar, Session - для переписки. Email через ProtonMail или Tutanota.
• Минимизация данных: Не храните на сервере ничего лишнего. Что не хранится - не может быть изъято.
• Оплата Monero: Финансовая анонимность устраняет связь между личностью и сервером.