Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и ограничения VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) опубликовала обращение к российским властям, в котором предложила создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок». По мнению организации, действующая система ограничений и технические методы их реализации не достигли целей и нуждаются в пересмотре и смягчении, чтобы граждане заметили изменения в повседневной жизни.

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП излагает позицию по поводу ограничений на использование протоколов и сервисов VPN в России и их последствий для работы интернета и ИТ‑отрасли.

Как вводились ограничения на VPN

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело дополнительные ограничения на использование VPN российскими гражданами и бизнесом. С 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к платформам.

АРПП подчеркивает, что такие меры были введены простым распоряжением ведомства — без принятия отдельного постановления или иного нормативно‑правового акта, а также без публичного обсуждения с обществом и профессиональным ИТ‑сообществом.

По замыслу государства, усиление контроля за информационным пространством должно было реализовываться через полную блокировку «нежелательных» цифровых платформ, таких как зарубежные социальные сети и видеосервисы, а также за счет замедления работы некоторых крупных площадок. Поводом называлось большое количество враждебного контента и отказ иностранных компаний взаимодействовать с российским регулятором.

Почему борьба с VPN, по мнению ассоциации, не работает

По мере расширения перечня заблокированных ресурсов, отмечает АРПП, надежность блокировок снижалась, а число пользователей, устанавливающих VPN‑сервисы, быстро росло. Технологии обхода стали простыми в использовании и получили массовое распространение.

Следующим шагом стало ограничение уже самих VPN‑сервисов и протоколов. Однако, указывает ассоциация, эти меры не учли, как реально устроен интернет и российский сегмент сети, и привели к сбоям в работе связи по всей стране.

В документе перечисляются ключевые технические проблемы:

• нет гарантированного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно надежно разделить «законные» корпоративные VPN и VPN для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала эту технологию массово известной и доступной миллионам неквалифицированных пользователей;
• ограничения подталкивают недружественные к России государства и компании ускорять разработку более изощренных средств обхода, а также маскировать трафик приложений под VPN, вызывая ложные срабатывания систем блокировок;
• из‑за невозможности отделить «легитимный» VPN от «антиблокировочного» возрастает число сбоев и аварий в российском сегменте интернета;
• даже полная блокировка VPN не решит задачу ограничения доступа к запрещенным ресурсам, поскольку существуют и другие методы обхода (прокси, специальные настройки оборудования и т. п.).

По оценке АРПП, уже с начала апреля в России фиксируются системные проблемы в работе интернета, которые ассоциация напрямую связывает с нынешней практикой блокировок.

Как ограничения VPN влияют на российских разработчиков

АРПП указывает, что попытки ограничить VPN вызывают серьезные трудности у российских разработчиков программного обеспечения.

• Доступ к open‑source. Программистам необходим доступ к зарубежным репозиториям с открытым исходным кодом. Чаще всего они используют VPN, чтобы не показывать российский IP‑адрес. Ассоциация отмечает, что 99% современного ПО опирается на открытый код, большая часть которого размещена в странах, считающихся недружественными к РФ. Без такого доступа, подчеркивается в письме, полноценная разработка и импортозамещение становятся затруднительными.
• Ложные срабатывания систем DPI. Средства глубокой фильтрации трафика время от времени блокируют ресурсы, не являвшиеся целями ограничений. В письме приводятся примеры: на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее — репозиторий Rust. Это приводит к простоям и сбоям в работе отечественных команд.
• Удаленная работа. Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения VPN осложнили взаимодействие с ними.
• Экспорт ИТ‑продуктов. Компании, ориентированные на внешний рынок, испытывают проблемы с коммуникацией с партнерами, поскольку она традиционно строится или через заблокированные мессенджеры, или с использованием VPN.

Ассоциация также напоминает, что отечественные специалисты десятилетиями осваивали зарубежные языки программирования и инструменты, а основная документация и профессиональная коммуникация ведутся на английском. Это делает российских программистов частью глобального ИТ‑сообщества и упрощает для них переезд за границу при ухудшении условий работы.

В письме говорится, что частичная мобилизация осенью 2022 года уже привела к отъезду за рубеж десятков тысяч квалифицированных разработчиков, и лишь часть их удалось вернуть. Новые ограничения и сбои, по мнению АРПП, усиливают у специалистов желание покинуть страну.

Ограничения доступа, подчеркивает ассоциация, вызывают у программистов не только раздражение, но и профессиональный интерес — стремление технически обойти барьеры. На многочисленных профильных форумах активно обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам.

Из этого в АРПП делают вывод, что блокировки провоцируют технологическое противодействие со стороны массового ИТ‑сообщества, которое насчитывает в России около 1,2 миллиона человек и обладает компетенциями, значительно превосходящими любые ресурсы отдельных госведомств.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая дальнейшие ужесточающие меры и кары частным лицам и компаниям», — говорится в обращении.

Критика идеи «белых списков» и политические риски

Отдельно АРПП комментирует обсуждаемую идею введения так называемых «белых списков» для VPN‑сервисов, которые могли бы официально использовать компании.

Ассоциация считает, что такая мера будет неэффективной. По ее оценке, даже если бизнесу навяжут фиксированный перечень допустимых сервисов, рядовые разработчики все равно будут искать другие, более изощренные способы обхода ограничений — в том числе для того, чтобы избежать блокировок со стороны зарубежных площадок и репозиториев, которые могут узнать о том, какие сервисы попали в «белый список».

Кроме того, авторы письма обращают внимание, что принуждение ИТ‑компаний пользоваться ограниченным набором зарубежных сервисов фактически облегчает реализацию антироссийских санкций, концентрируя трафик в узком канале.

АРПП подчеркивает, что вопрос блокировок уже вышел за рамки технической дискуссии и превратился в заметную политическую проблему. По мнению ассоциации, происходящее вызывает серьезное недовольство как в профессиональной среде, так и среди широкой аудитории пользователей, что отражается на общественных настроениях и результатах соцопросов.

Предложения ассоциации: ослабить блокировки и создать совместный орган

В заключительной части обращения АРПП формулирует свои предложения по изменению действующей политики.

• Признать нынешнюю политику блокировок и используемые технические методы неудачными и начать их пересмотр.
• Сделать этот процесс публичным — официально объявить о пересмотре подходов и параллельно ослабить часть блокировок, чтобы граждане могли почувствовать изменения на практике.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессиональных представителей ИТ‑сообщества.

Ассоциация отмечает, что ИТ‑отрасль располагает значительным опытом борьбы с негативными явлениями в сети — вирусами, хакерскими атаками, мошенничеством, фишингом и спамом — и эти компетенции могут быть использованы для выстраивания более устойчивой и продуманной системы регулирования.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы совместно подготовить предложения по «суверенизации информационного пространства» России без подрыва инфраструктуры Рунета и без провоцирования новой волны увольнений и отъезда ИТ‑кадров за границу.