Ассоциация «Отечественный софт» предложила властям пересмотреть блокировки VPN и создать совместный орган по интернет‑ограничениям

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать совместный с профессиональным ИТ‑сообществом орган для выработки «взвешенной политики блокировок» в интернете. В письме утверждается, что действующий курс на ограничения доступа и технические методы их реализации следует признать неудачными и пересмотреть, заметно ослабив блокировки, чтобы пользователи почувствовали это в повседневной жизни.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. Авторы документа излагают позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России и предупреждают о технологических, экономических и политических последствиях нынешнего курса.

Как вводились ограничения на VPN

По данным ассоциации, с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют такие сервисы для обхода блокировок, и ограничивать им доступ. Эти меры, подчеркивают авторы письма, были приняты простым ведомственным распоряжением, без отдельного постановления и без публичного обсуждения с ИТ‑отраслью и обществом.

Изначально власти заявляли о необходимости усилить контроль над информационным пространством России. В качестве инструмента были выбраны полная блокировка крупных зарубежных платформ и замедление работы некоторых сервисов. Поводом назывались враждебный контент, отсутствие возможности точечного ограничивания отдельных страниц и отказ компаний‑владельцев сотрудничать с российским регулятором.

По мере расширения списка заблокированных ресурсов, говорится в письме, надежность самих блокировок снижалась, а число пользователей, устанавливающих VPN для обхода ограничений, быстро росло. Технологии обхода стали проще, массовее и доступнее широкому кругу неквалифицированных пользователей.

Почему блокировки VPN нарушают работу Рунета

Следующим шагом ведомства стало ужесточение борьбы уже с самими сервисами обхода блокировок. Однако, утверждают авторы обращения, это привело к системным сбоям в работе российского сегмента интернета, поскольку при принятии решений не были учтены технологические и социальные особенности его функционирования.

В письме перечисляются основные проблемы:

• не существует надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика ограничений сделала эту технологию широко известной и популярной;
• жесткие меры стимулируют зарубежных оппонентов России ускорять разработки новых средств обхода блокировок и маскировать трафик под VPN, провоцируя ложные срабатывания систем технических средств противодействия угрозам (ТСПУ);
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик ведет к частым сбоям и авариям, вплоть до вывода части Рунета из строя;
• при этом блокировки VPN не решают задачу полной недоступности запрещенных ресурсов, поскольку остаются иные способы обхода — прокси, особые настройки оборудования и прочее.

По оценке АРПП, действия по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые фиксируются с начала апреля.

Последствия для российских разработчиков

Ассоциация отмечает, что попытки ограничить работу VPN вызывают серьезные трудности у российских разработчиков программного обеспечения.

• Возникают перебои с доступом к open‑source библиотекам на зарубежных ресурсах. Разработчики вынуждены использовать VPN при работе с зарубежными репозиториями, чтобы не раскрывать российский IP‑адрес. Авторы письма подчеркивают, что подавляющее большинство современного ПО опирается на открытый код, который размещен в странах, считающихся недружественными к России, и без этого импортозамещение практически невозможно.
• Системы DPI, применяемые для фильтрации трафика, неизбежно дают ложные срабатывания. В качестве примера приводится временная блокировка одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория Rust, что приводило к простоям в работе российских ИТ‑компаний.
• Многие отечественные фирмы сотрудничают с программистами, работающими из других стран. Ограничения на использование VPN усложняют взаимодействие с такими сотрудниками.
• Экспортно‑ориентированные компании испытывают серьезные трудности при общении с зарубежными партнерами, так как традиционные каналы коммуникации — запрещенные мессенджеры или подключение через VPN — оказываются под ударом.

Отдельно подчеркивается, что большинство ИТ‑специалистов десятилетиями осваивали зарубежные языки программирования, инструменты и продукты. Основная документация, терминология и программные библиотеки — на английском языке, что формирует у разработчиков ощущение принадлежности к глобальному сообществу и облегчает переезд за границу.

Авторы письма напоминают, что мобилизация на СВО осенью 2022 года уже привела к оттоку десятков тысяч квалифицированных программистов, часть из которых лишь с трудом удалось вернуть. Нынешняя политика ограничений, по их мнению, способна спровоцировать очередную волну увольнений и эмиграции.

Ограничение доступа к привычным сервисам, подчеркивают в ассоциации, вызывает у разработчиков не только недовольство, но и профессиональный интерес найти техническое решение для обхода проблем. На многочисленных российских специализированных форумах активно обсуждаются способы сохранить доступ к нужным репозиториям и платформам, а также обойти новые барьеры.

Таким образом, считают авторы послания, блокировки провоцируют активное технологическое противодействие со стороны «низового» ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупный уровень компетенций этих специалистов, по оценке ассоциации, превышает возможности, которыми располагают государственные структуры.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая дальнейшие ужесточающие меры и санкции для частных лиц и компаний», — говорится в письме.

Отдельно критикуется обсуждаемая идея введения «белых списков» VPN для компаний: авторы уверены, что в таком случае рядовые разработчики все равно будут искать обходные пути, а фиксированный набор разрешенных сервисов только упростит зарубежным площадкам соблюдение антироссийских санкций.

Техническая проблема превратилась в политическую

Авторы документа подчеркивают, что вопрос ограничений доступа к интернет‑ресурсам уже перестал быть чисто техническим и стал заметным политическим фактором. По их мнению, жесткая политика блокировок вызывает сильное недовольство в ИТ‑среде и среди широкой аудитории пользователей, что отражается на рейтингах и результатах социологических опросов.

Предложения ассоциации «Отечественный софт»

В завершение письма формулируется ряд предложений по изменению действующей политики.

• Признать существующую практику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Сделать этот пересмотр публичным и одновременно заметно ослабить блокировки, чтобы пользователи в повседневной жизни почувствовали улучшение.
• Создать совместный с профессиональным ИТ‑сообществом орган, который будет разрабатывать взвешенную политику ограничений и защищать информационное пространство страны, не разрушая инфраструктуру Рунета.

Ассоциация заявляет о готовности направить в такой орган своих ведущих технических специалистов из разных компаний и разработать предложения по «суверенизации» российского информационного пространства без критического ущерба для интернета в стране.