Ассоциация «Отечественный софт» призвала власти пересмотреть политику блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме, адресованном председателю правительства Михаилу Мишустину и главе администрации президента Антону Вайно, организация призывает признать действующую политику блокировок и применяемые технические методы «неудачными» и пересмотреть их. Разработчики предлагают заметно ослабить блокировки, чтобы граждане ощутили изменения «в повседневной деятельности».

О чем просит АРПП

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — так начинается обращение. АРПП «Отечественный софт» излагает свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

Ассоциация напоминает, что Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело ограничения на использование VPN российскими гражданами и бизнесом. Дополнительно, с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ. Эти меры, подчеркивают авторы письма, были введены простым распоряжением ведомства — без принятия постановления или иного нормативного правового акта и без обсуждения с общественностью и профильной ИТ‑отраслью.

Как развивалась политика блокировок

АРПП отмечает, что изначально власти декларировали стремление усилить контроль над тем, что происходит в российском информационном пространстве. В качестве основного инструмента была выбрана полная блокировка «нежелательных» цифровых платформ, таких как Facebook, Twitter, Instagram, а также замедление работы YouTube и Telegram. Причинами назывались большое количество враждебного контента, невозможность точечно блокировать отдельные страницы и ролики и отказ владельцев этих сервисов сотрудничать с российским регулятором и соблюдать российское законодательство.

По мере увеличения списка заблокированных ресурсов, говорится в письме, надёжность блокировок падала, а число пользователей, применяющих VPN для обхода ограничений, стремительно росло. Сервисы обхода цензуры эволюционировали, упростились и стали массовым инструментом.

Почему блокировки VPN, по мнению АРПП, не работают

Следующим шагом в эскалации стало решение блокировать уже сами VPN‑сервисы и протоколы. Однако, подчеркивают авторы письма, вместе с этими мерами «нарушилась работоспособность Интернета в России», поскольку ограничения не учитывают технологические и социальные особенности сети и её российского сегмента.

Ассоциация перечисляет несколько ключевых обстоятельств:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, которые используются для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер; сама политика блокировок сделала VPN широко известной технологией, доступной миллионам неквалифицированных пользователей;
• блокировки стимулируют противников России активнее разрабатывать сложные технологии обхода и маскировать трафик приложений под VPN, что ведет к ложным срабатываниям систем технических средств противодействия угрозам (ТСПУ);
• невозможность надежно различать «легитимный» и «антиблокировочный» трафик приводит к сбоям и авариям, способным периодически делать российский сегмент Интернета неработоспособным;
• даже полное подавление VPN не решит задачу, потому что остаются другие способы обхода ограничений — прокси, особые настройки оборудования и т. д.

АРПП утверждает, что в результате предпринимаемых шагов с начала апреля в России наблюдаются системные проблемы в работе интернета.

Как ограничения влияют на российских разработчиков

Попытки блокировать VPN, подчеркивает ассоциация, уже создают серьезные трудности для российских компаний‑разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам на зарубежных платформах: разработчики вынуждены использовать VPN, чтобы работать с западными репозиториями и не светить российский IP‑адрес. При этом, по оценке ассоциации, 99% современного ПО так или иначе опирается на открытый исходный код, большая часть которого размещена в «недружественных» к РФ странах. Ограничения доступа, следовательно, затрудняют разработку и импортозамещение.
• Системы DPI, как любые технологии распознавания, дают ложные срабатывания. Так, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а ранее под блокировку попал репозиторий Rust. Подобные сбои приводят к простоям и потерям времени у отечественных разработчиков.
• Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения на VPN осложнили взаимодействие с такими сотрудниками.
• Компании, экспортирующие свои программные продукты, сталкиваются с серьезными затруднениями в общении с зарубежными партнерами, так как коммуникация часто ведется либо через запрещенные мессенджеры, либо по VPN.

Отдельно АРПП напоминает, что последние 30 лет российские разработчики осваивали в основном зарубежные языки программирования, инструменты и продукты. Большая часть профессиональной информации, документации и библиотек представлена на английском языке, что объективно связывает специалистов с глобальным ИТ‑сообществом. В таких условиях ухудшение политического климата и рабочего окружения подталкивает часть специалистов к отъезду.

Ассоциация указывает, что частичная мобилизация в рамках СВО осенью 2022 года уже привела к оттоку десятков тысяч квалифицированных разработчиков за границу; часть из них позже удалось вернуть, но проблема по‑прежнему актуальна.

По оценкам авторов письма, ужесточение ограничений доступа вызывает у программистов «отторжение» и азарт найти способы обойти барьеры. На сотнях профессиональных форумов внутри страны обсуждаются технические методы обхода блокировок, доступа к привычным платформам, репозиториям и сервисам. Для разработчиков это в первую очередь техническая задача, которую они стремятся решить своими средствами.

В итоге, заключает АРПП, блокировки провоцируют масштабное технологическое противодействие со стороны низового ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупная экспертиза этого сообщества, по мнению ассоциации, значительно превосходит ресурсы профильных государственных ведомств.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая всё новые ужесточающие меры и санкции для частных лиц и компаний», — говорится в обращении.

Критика идеи «белых списков» VPN

АРПП утверждает, что в рамках дальнейшей эскалации обсуждается введение так называемых «белых списков» VPN, которые смогут официально использовать компании. Ассоциация считает этот подход неэффективным: даже если бизнесу навязать ограниченный перечень разрешенных сервисов, рядовые разработчики всё равно найдут иные, более изощренные способы обхода, в том числе для того, чтобы не оказаться заблокированными зарубежными сервисами и репозиториями, которым этот «белый список», скорее всего, станет известен.

Кроме того, подчеркивают авторы письма, принуждение ИТ‑компаний выходить за рубеж через фиксированный набор одобренных сервисов фактически помогает реализовывать зарубежные антироссийские санкции.

Техническая проблема превратилась в политическую

Ассоциация обращает внимание на то, что вопрос блокировок давно вышел за рамки чисто технической темы и стал заметной политической проблемой. Ограничения вызывают серьёзное недовольство как в профессиональной ИТ‑среде, так и среди широких слоёв населения, что, по утверждению АРПП, отражается в рейтингах и социологических опросах.

Предложения АРПП по изменению политики

В завершение письма ассоциация формулирует свои предложения.

• Признать текущую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Публично объявить о пересмотре подхода, одновременно ослабив блокировки так, чтобы граждане ощутили улучшения в повседневной жизни.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессионального ИТ‑сообщества. Разработчики подчёркивают, что отрасль умеет эффективно бороться с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом, спамом — и эти компетенции необходимо использовать.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. По мнению ассоциации, это нужно сделать до того, как конфликт вокруг блокировок перейдет на новый уровень эскалации и спровоцирует массовые увольнения и очередную волну отъезда ИТ‑специалистов за рубеж.

Организация утверждает, что способна подготовить и представить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».