Ассоциация «Отечественный софт» попросила власти пересмотреть блокировки VPN и создать совместный орган по цифровым ограничениям

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям письмо с предложением пересмотреть политику блокировок в интернете и смягчить ограничения на использование VPN. Организация настаивает на создании «совместного органа для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества.

В обращении к председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно ассоциация утверждает, что действующая система блокировок и технические методы их реализации себя не оправдали и нуждаются в пересмотре. По мнению авторов письма, ослабление ограничений должно быть заметно гражданам в повседневной жизни.

Какие меры по VPN уже введены

АРПП напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к этим платформам. Решения приняты ведомственным распоряжением, без отдельного нормативного акта и без консультаций с ИТ‑отраслью и общественностью.

Изначально целью государства называлось усиление контроля над информационным пространством. В качестве технического инструмента были выбраны полная или частичная блокировка крупных западных цифровых платформ и замедление ряда популярных сервисов. Основанием назывались враждебный контент и отказ владельцев площадок выполнять российское законодательство.

Почему блокировки, по мнению ассоциации, не работают

По мере расширения перечня заблокированных ресурсов, пишут авторы письма, надежность блокировок снижалась, а количество пользователей VPN стремительно росло. Сервисы обхода блокировок стали проще и доступнее для массовой аудитории.

Следующим шагом стало ограничение самих VPN‑сервисов и соответствующих протоколов. Однако это, по оценке АРПП, привело к системным проблемам в работе российского сегмента интернета, потому что при разработке ограничений не были учтены технологические и социальные особенности сетевой инфраструктуры. В письме подчеркивается, что:

• не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «корпоративные» VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может запустить собственный VPN‑сервер, а сама технология стала массово известной именно из‑за политики блокировок;
• ограничения стимулируют создание все более изощренных методов обхода, в том числе маскировку приложений под VPN‑трафик, что ведет к ложным срабатываниям технических средств противодействия угрозам;
• ложные срабатывания создают риск аварий и вывода из строя значимых фрагментов Рунета;
• даже полная блокировка VPN не решит проблему доступа к запрещенным ресурсам, так как существуют иные технические способы обхода ограничений.

По оценке ассоциации, с начала апреля в России уже наблюдаются системные сбои в работе интернета, связанные с попытками ограничить VPN.

Как ограничения ударили по разработчикам

Отдельный блок письма посвящен последствиям блокировок VPN для российских ИТ‑компаний и разработчиков ПО. Ассоциация указывает на несколько ключевых проблем.

• Доступ к зарубежным open‑source библиотекам. Разработчики используют VPN для работы с репозиториями открытого исходного кода за рубежом, чтобы не светить российские IP‑адреса. По оценке ассоциации, около 99% современного ПО опирается на open source, большая часть которого размещена в «недружественных» к России странах.
• Ложные срабатывания систем глубокого анализа трафика (DPI). Из‑за ошибок блокируются не те ресурсы, которые планировалось ограничить. В качестве примера приводится несколькочасовая недоступность крупного репозитория Linux Debian, а ранее — репозитория Rust.
• Сложности во взаимодействии с иностранными разработчиками, работающими удаленно для российских компаний. Ограничения VPN затруднили такую кооперацию.
• Проблемы с экспортом российских программных продуктов: общение с зарубежными партнерами традиционно идет через запрещенные мессенджеры или по VPN.

АРПП также обращает внимание, что отечественные специалисты десятилетиями осваивали международные языки программирования и инструменты, документация и знания в основном доступны на английском. Это усиливает включенность российских программистов в глобальное сообщество и облегчает трудовую миграцию.

По мнению ассоциации, дальнейшее ужесточение блокировок и ухудшение условий работы способны стимулировать новый отток ИТ‑кадров за границу. Уже объявленная в 2022 году мобилизация, напоминают авторы письма, привела к выезду десятков тысяч разработчиков, часть которых удалось вернуть лишь с трудом.

Ограничения доступа, подчеркивается в документе, вызывают у ИТ‑специалистов не только раздражение, но и профессиональный интерес — желание найти технические способы обхода. На сотнях профильных форумов идут обсуждения, как получить доступ к привычным платформам, репозиториям и сервисам в обход новых барьеров.

По оценке АРПП, блокировки фактически запустили процесс «технологического противодействия» со стороны низового ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупный уровень их компетенций, подчеркивают авторы письма, значительно превышает ресурсы, которыми располагают государственные структуры.

В ассоциации убеждены, что в подобном противостоянии государственный орган и его технические специалисты не смогут одержать верх, даже если продолжить эскалацию и ужесточить санкции в отношении компаний и частных лиц.

Критика идеи «белых списков» VPN

Среди обсуждаемых мер ужесточения политики блокировок, как отмечает АРПП, — введение так называемых «белых списков» VPN‑сервисов для корпоративного использования. По мнению ассоциации, это также окажется малоэффективным.

Авторы письма полагают, что даже если компаниям формально навяжут такой список, рядовые разработчики все равно будут искать и применять другие, более сложные способы обхода блокировок, в том числе для того, чтобы избежать ограничений со стороны зарубежных сервисов и репозиториев, которым о «белых списках» станет известно.

Кроме того, указывается в обращении, принуждение ИТ‑компаний пользоваться строго определенным набором зарубежных сервисов при выходе во внешние сети фактически помогает реализовывать антироссийские санкции.

«Техническая» проблема становится политической

АРПП подчеркивает, что вопрос блокировок давно вышел за рамки сугубо технического. Масштабные ограничения доступа к ресурсам и сервисам стали заметной политической темой и вызывают «огромное недовольство» властью не только в профессиональном ИТ‑сообществе, но и среди широкой аудитории пользователей. В письме утверждается, что это уже отражается на рейтингах и результатах социологических опросов.

Предложения ИТ‑сообщества к властям

В заключительной части обращения АРПП формулирует конкретные предложения по изменению политики блокировок.

• Признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Сделать этот шаг публично, официально объявив о пересмотре подходов и одновременно заметно ослабив блокировки, чтобы пользователи ощутили изменения на практике.
• Создать совместный орган для выработки взвешенной политики ограничений в интернете с участием профессионального ИТ‑сообщества.
• Использовать экспертный потенциал отрасли в борьбе с негативными проявлениями в сети — вирусами, кибератаками, мошенничеством, фишингом и спамом.

Ассоциация заявляет о готовности направить в такой орган ведущих технических специалистов из разных компаний, чтобы совместно выработать меры по «суверенизации информационного пространства» без разрушения инфраструктуры российского интернета и предотвратить дальнейшую эскалацию, возможные увольнения и новую волну эмиграции ИТ‑кадров.