Roblox разблокировали: что стоит за возвращением?
Эксперт по кибербезопасности, председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров
Возвращение Roblox в российское правовое поле — это не единовременный акт доброй воли, а результат долгих, тихих и весьма прагматичных переговоров, где бизнес-интересы платформы встретились с жёсткими требованиями регуляторов.
Ошибочно думать, что Roblox просто получила индульгенцию. На самом деле под «разблокировкой» мы понимаем сложный процесс приведения своей архитектуры работы с данными в соответствие с российским законодательством, в частности с федеральным законом «О персональных данных» (152-ФЗ) и требованиями так называемого пакета Яровой. Да, это почти наверняка означает локализацию баз данных российских пользователей на серверах, физически находящихся в России.
Технически это реализуемо, но это очень дорогой и ресурсоёмкий проект. Для Roblox, компании, чья капитализация и выручка позволяют оперировать сотнями миллионов долларов на инфраструктурные затраты, это подъёмная задача. Тяжелее всего им пришлось не с железом, а с перестройкой легаси-кода своей платформы. Это тот программный фундамент, который был написан давно, часто под другие технологические реалии, но продолжает работать и обслуживать критически важные процессы. Игровой движок, изначально спроектированный под глобальное облако, нужно адаптировать под фрагментированную модель, где данные пользователя из РФ и его цифровой след (цифровые отпечатки устройства, поведенческие паттерны) не должны бесконтрольно пересекать границу. Это сложная задача по дата-инжинирингу, но решаемая, если есть политическая воля и коммерческая мотивация.
Но ключевой момент, который часто упускают, — это не только хранение, но и модерация контента по локальным законам. Roblox — это не просто игра, это платформа пользовательского контента (UGC). И для возвращения им необходимо было предоставить регуляторам работающий инструментарий для оперативного удаления запрещённой информации и, что гораздо сложнее технически, для автоматического предотвращения её публикации. Это система «цифрового комплаенса», встроенная в их алгоритмы.
С этой точки зрения сравнивать Roblox и Telegram — это как сравнивать гипермаркет и частную почтовую службу, работающую с зашифрованными конвертами. Модель угроз и архитектура у них разная. Roblox — это открытая, по сути, платформа с модернизируемым публичным контентом, где у владельца всегда есть «золотой ключ» администратора для просмотра любого игрового мира. Telegram, в особенности его опция секретных чатов, построен на архитектуре сквозного (end-to-end) шифрования по протоколу MTProto. Это означает, что технически у компании нет ключей для дешифровки переписки пользователей. Ключи хранятся только на конечных устройствах.
Путь Roblox — это путь всех агрегаторов контента, которые ради рынка готовы инвестировать в локальную инфраструктуру и тотальную модерацию. Путь Telegram — это гораздо более сложная дилемма, лежащая в плоскости поиска компромисса между сохранением архитектуры приватности и локальным регулированием. Боюсь, что без изменения базовых криптографических протоколов, которые лежат в основе мессенджера, простым переносом серверов требуемый уровень доступа для правоохранительных органов, аналогичный тому, что даёт Roblox, не обеспечить. Это разные весовые категории технологической сложности.
Точка зрения автора может не совпадать с позицией редакции