По информации на 2023 год, система контроля трафика мессенджеров в России работает по следующему алгоритму: 1
- Сегментация трафика мессенджеров и зеркалирование в отдельные хранилища данных. 1 Провайдеры и СОРМ используют DPI (Deep Packet Inspection) и фильтры, чтобы обнаруживать целевой сетевой трафик пользователя и применять особые правила зеркалирования. 1 В России это должно происходить для всех пользователей согласно закону Яровой. 1
- Связывание аккаунта пользователя с пулом устройств и IP-адресов пользователя. 1 Для этого используют ботов, модифицированные клиенты мессенджера и другую техническую информацию. 1 Затем с помощью сигнатур пакетов и временной метки с коэффициентом времени доставки сообщения соотносят активность сегментированного трафика и пул устройств и IP-адресов пользователя. 1
- Связывание диалогов или звонков пользователей. 1 После идентификации пользователей и их устройств и IP-адресов анализируют сегментированный трафик, фильтруя только события, связанные с полезной нагрузкой: p2p-соединения, сообщения, звонки. 1
В 2024 году сообщалось, что в рамках федерального проекта «Информационная безопасность» (входит в нацпроект «Экономика данных») планируется подключить систему «Антифрод» Роскомнадзора к мониторингу голосовых вызовов через интернет. 3 По плану, к 2029 году система должна будет выявлять «инциденты» в популярных мессенджерах, в том числе WhatsApp, Viber и Telegram. 3