Ассоциация «Отечественный софт» предложила властям пересмотреть политику блокировок и смягчить ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать совместный орган с участием профессионального ИТ‑сообщества для выработки «взвешенной политики блокировок». В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация предлагает признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их. По мнению АРПП, ограничения необходимо заметно ослабить, чтобы граждане почувствовали изменения в повседневной жизни.

Обращение АРПП к федеральным властям

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — так начинается письмо, в котором Ассоциация «Отечественный софт» излагает свою позицию относительно ограничений на использование VPN и VPN‑сервисов в России.

АРПП заявляет, что хочет официально обозначить отношение отрасли к ужесточению правил работы VPN, затрагивающему как граждан, так и бизнес.

Как вводились ограничения на VPN

По данным ассоциации, с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело ограничения на использование VPN российскими пользователями и компаниями. С 15 апреля интернет‑платформам и провайдерам предписано выявлять тех, кто применяет VPN для обхода блокировок, и ограничивать им доступ к платформам.

Как подчеркивает АРПП, эти меры были введены ведомственным распоряжением без отдельного постановления или нормативно‑правового акта, а также без предварительного обсуждения с общественностью и ИТ‑отраслью.

Изначально, отмечают авторы письма, государство декларировало стремление усилить контроль над информационным пространством страны. В качестве технического решения была выбрана полная блокировка нежелаемых цифровых платформ и замедление работы ряда популярных сервисов. Это объяснялось большим объемом враждебного контента, невозможностью избирательно блокировать отдельные страницы и материалы, а также отказом владельцев ресурсов сотрудничать с российским регулятором.

Рост числа блокировок и распространение VPN

По мере увеличения количества заблокированных интернет‑ресурсов, пишут авторы, надежность самих блокировок снижалась, а число пользователей, подключающихся через VPN для обхода ограничений, быстро росло. Сервисы обхода стали проще в использовании и получили массовое распространение.

Следующим шагом в эскалации стало решение блокировать уже сами сервисы и протоколы VPN. По оценке АРПП, именно эти меры привели к системным проблемам в работе российского сегмента интернета, так как при их реализации не были учтены технологические и социальные особенности его устройства.

Почему блокировки VPN считаются технически неработоспособными

Ассоциация перечисляет ряд причин, по которым текущий подход к блокировкам VPN, по ее мнению, не может быть эффективным и безопасным:

• не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала эту технологию широко известной и доступной даже неквалифицированным пользователям;
• жесткие блокировки стимулируют недружественные России государства и разработчиков ускорять создание более изощренных средств обхода и маскировать разный трафик под VPN, вызывая ложные срабатывания систем блокировки;
• невозможность надежно отличать «легитимный» и «антиблокировочный» VPN ведет к все более частым сбоям, авариям и риску вывода из строя инфраструктуры Рунета;
• даже при блокировке VPN остаются другие способы обхода ограничений — прокси, специальные настройки оборудования и прочие технические решения.

По оценке ассоциации, предпринимаемые шаги по борьбе с обходом блокировок уже привели к тому, что с начала апреля в России наблюдаются системные сбои в работе интернета.

Как ограничения VPN мешают разработчикам и ИТ‑компаниям

АРПП подчеркивает, что попытки блокировать VPN создают серьезные трудности для российских разработчиков программного обеспечения:

• возникают проблемы с доступом к open‑source библиотекам на зарубежных платформах: программисты часто используют VPN, чтобы работать с западными репозиториями, не раскрывая российский IP‑адрес; при этом до 99% современного ПО опирается на открытый исходный код, большая часть которого размещена в «недружественных» странах;
• системы DPI неизбежно дают ложные срабатывания: так, по данным ассоциации, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее возникали проблемы с репозиторием Rust; подобные инциденты ведут к простоям и задержкам в работе;
• многие отечественные ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа, и ограничения VPN осложняют такую удаленную занятость;
• экспортно ориентированные компании испытывают трудности в коммуникации с зарубежными партнерами, так как деловая переписка часто ведется через заблокированные мессенджеры или по защищенным каналам связи.

Отдельно подчеркивается долгосрочная зависимость российской разработки от глобальной ИТ‑среды. На протяжении десятилетий отечественные специалисты осваивали иностранные языки программирования и инструменты, а техническая документация, библиотеки и профессиональная информация в основном представлены на английском языке. Это делает программистов тесно связанными с мировым ИТ‑сообществом и географически мобильными.

В письме напоминается, что ухудшение политического и профессионального климата уже приводило к оттоку кадров: мобилизация осенью 2022 года стала причиной выезда десятков тысяч разработчиков за границу, часть из которых впоследствии удалось вернуть.

Новые ограничения доступа, по мнению ассоциации, вызывают у специалистов отторжение и дополнительную мотивацию искать способы обхода. На множестве профессиональных форумов обсуждаются технические пути сохранить доступ к привычным платформам, репозиториям и сервисам. Для программистов блокировки воспринимаются как инженерная задача, которую нужно и можно решить.

В результате, считают авторы обращения, политика блокировок провоцирует активное технологическое противодействие со стороны ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Суммарные компетенции этого сообщества, подчеркивается в письме, значительно превосходят любые ресурсы, которые могут быть сосредоточены в ведомствах.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если продолжать эскалацию и ужесточать меры и санкции в отношении частных лиц и компаний», — говорится в обращении.

Критика идеи «белых списков» VPN

По информации ассоциации, в качестве следующего шага обсуждается вариант введения «белых списков» VPN для использования компаниями. АРПП считает этот подход неэффективным:

• даже если бизнесу будет предписано пользоваться только одобренными сервисами, разработчики на местах продолжат искать иные способы обхода блокировок, в том числе чтобы сохранить доступ к зарубежным репозиториям и не попадать под ограничения иностранных сервисов;
• фиксированный набор разрешенных сервисов фактически упростит зарубежным площадкам применение санкций против российских пользователей, так как такие списки будут легко идентифицируемы.

От технической к политической проблеме

По оценке авторов письма, вопрос блокировок уже вышел за рамки сугубо технической дискуссии и превратился в заметную политическую проблему. Ограничения в интернете вызывают сильное недовольство как среди ИТ‑специалистов, так и среди широких слоев населения, что, по мнению ассоциации, отражается в опросах и рейтингах доверия к власти.

Предложения ИТ‑отрасли: смягчение блокировок и новый орган

В заключительной части обращения ассоциация формулирует конкретные предложения:

• официально признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр;
• публично объявить о корректировке подхода к блокировкам и одновременно заметно ослабить ограничения, чтобы граждане почувствовали реальное улучшение качества доступа к интернет‑ресурсам;
• создать совместный согласительный орган по выработке взвешенной политики блокировок с участием профессионального ИТ‑сообщества, опираясь на опыт отрасли в борьбе с вирусами, кибератаками, мошенничеством, фишингом и спамом;
• использовать компетенции независимых специалистов для выработки мер по «суверенизации» информационного пространства без разрушения инфраструктуры Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган ведущих технических экспертов из разных компаний, чтобы, по выражению авторов письма, не допустить новой волны увольнений и отъезда специалистов за границу и не довести конфликт вокруг блокировок до очередного витка эскалации.