Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки VPN и создать общий орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила обращение российским властям, в котором предложила создать совместный с профессиональным ИТ‑сообществом орган для выработки «взвешенной политики блокировок» в интернете. Авторы письма считают необходимым официально признать текущий курс на блокирование и методы его реализации неудачными, пересмотреть подход и заметно ослабить ограничения, чтобы изменения почувствовали обычные пользователи.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно; его текст размещен на сайте ассоциации.

Как возникла нынешняя политика блокировок

В письме напоминается, что изначально государство заявляло о намерении усилить контроль над происходящим в российском информационном пространстве. В качестве основного технического решения была выбрана полная блокировка целого ряда иностранных цифровых платформ и замедление работы некоторых сервисов. Причиной назывались большой объем враждебного контента, невозможность точечной блокировки отдельных страниц и отказ владельцев площадок взаимодействовать с регулятором и исполнять российское законодательство.

АРПП обращает внимание, что по мере роста списка заблокированных ресурсов надежность таких блокировок снижалась, а число пользователей, устанавливающих VPN‑сервисы для обхода ограничений, стремительно увеличивалось. Инструменты обхода стали проще в использовании и получили массовое распространение.

Ограничения VPN и их последствия для Рунета

С 1 апреля, как отмечают авторы обращения, Министерство цифрового развития ввело дополнительные ограничения на использование VPN в России. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, применяющих VPN для обхода блокировок, и ограничивать им доступ. Ассоциация подчеркивает, что это сделано ведомственным распоряжением, без официального нормативного акта и без обсуждения с обществом и профессиональным ИТ‑сообществом.

По оценке АРПП, попытка блокировать уже не только сами ресурсы, но и сервисы обхода привела к сбоям в работе российского сегмента интернета. В письме перечисляются ключевые технические проблемы, с которыми сталкиваются пользователи и бизнес.

• Не существует гарантированного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика.
• Невозможно надежно разделить «законные» корпоративные VPN и VPN‑сервисы, которые используются для обхода блокировок.
• Любой пользователь или организация может развернуть собственный VPN‑сервер, а сама технология стала широко известна и доступна миллионам неквалифицированных пользователей.
• Блокировки стимулируют недружественные к России государства и компании развивать более изощренные технологии обхода ограничений и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки.
• Отсутствие надежного способа различать «легитимный» и «антиблокировочный» VPN‑трафик уже приводит и будет дальше приводить к массовым сбоям и авариям в российском сегменте сети.
• Ограничения VPN не решают задачу блокировки запрещенных ресурсов, поскольку существуют и другие механизмы обхода — прокси‑серверы, специальные настройки оборудования и прочее.

По словам ассоциации, действия по борьбе с обходом ограничений привели к тому, что с начала апреля в России фиксируются системные проблемы в работе интернета.

Проблемы для разработчиков и ИТ‑отрасли

АРПП указывает, что попытки ограничить VPN особенно тяжело отражаются на работе российских разработчиков программного обеспечения.

• Возникают сложности с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN, чтобы работать с западными репозиториями, не раскрывая российский IP‑адрес. По оценке ассоциации, до 99% современного ПО опирается на открытый исходный код, значительная часть которого размещена в недружественных к России юрисдикциях.
• Системы DPI неизбежно дают ложные срабатывания и блокируют ресурсы, которые не планировалось ограничивать. В письме приводятся примеры кратковременной блокировки крупных репозиториев Linux (в частности Debian) и репозитория языка Rust, что привело к простоям у отечественных разработчиков.
• Многие российские ИТ‑компании сотрудничают с разработчиками за рубежом, и ограничения VPN затрудняют взаимодействие с ними.
• Экспортно‑ориентированные компании сталкиваются с препятствиями в коммуникации с зарубежными партнерами, так как значительная часть общения традиционно идет через заблокированные мессенджеры или по защищенным каналам с использованием VPN.

Отдельно подчеркивается, что в течение десятилетий отечественные специалисты осваивали в основном зарубежные языки программирования, инструменты и документацию на английском языке. Это делает разработчиков тесно связанными с глобальным ИТ‑сообществом и мобильными на международном рынке труда. Ухудшение политического и профессионального климата, по мнению авторов письма, стимулирует релокацию специалистов.

В качестве примера указывается, что мобилизационные мероприятия осенью 2022 года уже привели к отъезду за рубеж десятков тысяч разработчиков, часть из которых удалось вернуть лишь с трудом. Усиление ограничений доступа к необходимым ресурсам, как считают в ассоциации, может спровоцировать новую волну исхода кадров.

АРПП отмечает, что запреты формируют у разработчиков и технических специалистов устойчивое отторжение и желание найти способы обойти ограничения. На многочисленных профессиональных форумах активно обсуждаются технические решения по сохранению доступа к привычным платформам, репозиториям и сервисам.

По подсчетам ассоциации, в России насчитывается около 1,2 миллиона программистов и ИТ‑специалистов, чьи суммарные компетенции «значительно превосходят ресурсы любых государственных структур». В письме делается вывод, что «выиграть» технологическое противостояние с таким распределенным сообществом, даже усиливая санкции и ответственность, невозможно.

Критика идеи «белых списков» и политический эффект

Авторы обращения указывают, что обсуждаемая концепция «белых списков» VPN‑сервисов для корпоративного использования также не приведет к желаемому результату. Даже если удастся обязать компании применять только одобренные каналы, низовое сообщество разработчиков, по мнению АРПП, будет искать иные, более изощренные пути обхода блокировок, в том числе для того, чтобы не попадать под ограничения зарубежных сервисов и репозиториев, которым информация о таких списках станет известна.

Дополнительно подчеркивается, что принуждение ИТ‑компаний к выходу в зарубежный сегмент сети через ограниченный набор контролируемых сервисов фактически содействует реализации внешних санкций против России.

Ассоциация делает вывод, что проблема доступа к интернет‑ресурсам давно перестала быть сугубо технической и переросла в заметный политический фактор. Массовое недовольство ограничениями, по оценке авторов письма, проявляется как в профессиональной ИТ‑среде, так и среди широких слоев населения, что отражается в социологических опросах и рейтингах доверия.

Предложения АРПП по изменению политики

В заключительной части письма ассоциация формулирует свои рекомендации по выходу из сложившейся ситуации.

• Признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Сделать это публично, объявив о пересмотре подхода и одновременно заметно ослабив блокировки, чтобы пользователи могли ощутить изменения в повседневной жизни.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессионального ИТ‑сообщества. В письме напоминается, что специалисты отрасли умеют эффективно бороться с вирусами, атаками, мошенничеством, фишингом и спамом, и эти компетенции следует использовать.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих технических специалистов из различных компаний. По мнению авторов обращения, это необходимо сделать до того, как конфликт вокруг ограничений выйдет на новый уровень, приведет к увольнениям и очередной волне отъезда IT‑кадров за рубеж.

Ассоциация подчеркивает, что готова предложить комплекс взвешенных мер по «суверенизации информационного пространства» России без разрушения инфраструктуры Рунета.