Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и ослабить ограничения на VPN

Alamy / Vida Press

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать совместный с профессиональным ИТ‑сообществом орган «для выработки взвешенной политики блокировок». В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация призывает признать действующую политику блокировок и технические методы их реализации неудачными и пересмотреть их. Разработчики предлагают заметно ослабить ограничения, чтобы граждане смогли ощутить изменения в повседневной работе интернета.

Как в ассоциации оценивают нынешние ограничения VPN

АРПП «Отечественный софт» заявляет о своей позиции в связи с ограничением использования протоколов VPN и VPN‑сервисов в России.

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN гражданами и бизнесом. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ к платформам. Отмечается, что эти меры были введены ведомственным распоряжением — без принятия отдельного постановления или нормативного правового акта и без обсуждения с общественностью и ИТ‑отраслью.

Первоначально, говорится в письме, государство декларировало стремление усилить контроль над информационным пространством России. В качестве технического решения была выбрана полная блокировка «нежелательных» зарубежных платформ — таких, как Facebook, X (бывший Twitter), Instagram, а также замедление работы YouTube и Telegram. Это объяснялось наличием большого объема враждебного контента, невозможностью точечно блокировать отдельные страницы и материалы, а также отказом владельцев сервисов взаимодействовать с российским регулятором и соблюдать российское законодательство.

Рост числа блокировок и распространение сервисов обхода

По мере расширения списка заблокированных ресурсов, указывают авторы обращения, надежность блокировок снижалась, а число пользователей, прибегающих к VPN и другим средствам обхода, быстро росло. Эти сервисы становились проще в использовании и все более массовыми.

Следующим шагом в эскалации борьбы с обходом ограничений стала блокировка самих сервисов и протоколов VPN. По оценке АРПП, это привело к сбоям в работе российского сегмента сети, поскольку при принятии решений не были учтены технологические и социальные особенности устройства интернета.

Ассоциация перечисляет ряд факторов:

не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
любой пользователь или компания может развернуть собственный VPN‑сервер; политика блокировок сделала эту технологию широко известной и доступной даже для неквалифицированных пользователей;
ограничения стимулируют противников России ускорять разработку более изощренных средств обхода и маскировки трафика под VPN, что провоцирует ложные срабатывания средств блокировки;
невозможность надежно отделить «легитимный» и «антиблокировочный» трафик приводит к росту аварий и риску вывода российского сегмента интернета из рабочего состояния;
блокировки VPN не решают проблему доступа к запрещенным ресурсам, так как остаются и другие методы обхода — прокси, специальные настройки оборудования и т. п.

По мнению авторов письма, действия по ужесточению блокировок привели к появлению в России «системных проблем» в работе интернета с начала апреля.

Влияние на российскую индустрию разработки ПО

Ассоциация отмечает, что попытки блокировать VPN серьезно осложнили работу российских разработчиков программного обеспечения.

Доступ к open‑source. Возникли проблемы с доступом к открытым библиотекам на зарубежных ресурсах. Разработчики используют VPN для взаимодействия с западными репозиториями, чтобы не показывать российский IP‑адрес. При этом, по оценке АРПП, до 99% современного ПО опирается на открытый исходный код, большая часть которого размещена в странах, которые сейчас считаются недружественными. Без такого доступа полноценно развивать продукты невозможно, а блокировка VPN мешает импортозамещению.
Сбои из‑за DPI. Системы глубокой фильтрации трафика, как и другие системы распознавания, неизбежно дают ложные срабатывания. Так, в письме приводится пример с краткосрочной блокировкой крупного репозитория Linux Debian 14 апреля и более ранней блокировкой репозитория Rust. Подобные эпизоды приводят к простоям отечественных разработчиков.
Работа с зарубежными специалистами. Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за границы. Ограничения в использовании VPN осложнили такие взаимодействия.
Коммуникации с иностранными заказчиками. Организации, экспортирующие программные продукты, столкнулись с трудностями в общении с зарубежными партнерами, так как коммуникация традиционно велась через заблокированные мессенджеры или по защищенным каналам, в том числе через VPN.

Отдельно подчеркивается кадровый аспект. За последние десятилетия отечественные специалисты ориентировались на международные языки программирования и инструменты, документация и справочные материалы в основном на английском. Это усиливает их связь с мировым ИТ‑сообществом и облегчает возможный переезд. Ухудшение политического фона и условий работы, указывает АРПП, может подтолкнуть специалистов к эмиграции. В письме напоминается, что частичная мобилизация осенью 2022 года уже спровоцировала отъезд за рубеж десятков тысяч разработчиков, часть которых удалось вернуть.

По мнению авторов, ограничения доступа вызывают у программистов отторжение и стремление обойти барьеры. На многочисленных профессиональных форумах в России обсуждают технические способы решения проблем с доступом к привычным платформам, репозиториям и сервисам. Таким образом, подчеркивается в письме, блокировки провоцируют активное технологическое противодействие со стороны низового ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Суммарные компетенции этого сообщества, по оценке ассоциации, значительно превосходят ресурсы, которыми располагают госорганы.

Авторы обращают внимание, что в такой конфигурации «эту игру государственный орган выиграть не может», даже если наращивать жесткость мер и усиливать санкции в отношении компаний и частных лиц.

Критика идеи «белых списков» и политические последствия

АРПП сообщает, что в качестве одного из дальнейших шагов обсуждается формат «белых списков» VPN‑сервисов, которые могли бы использовать компании. Ассоциация считает этот подход неэффективным: даже если бизнесу удастся навязать использование ограниченного перечня разрешенных сервисов, рядовые разработчики все равно будут искать более изощренные способы обхода блокировок. Кроме того, фиксированный набор «разрешенных» каналов, через которые ИТ‑компании выходят за рубеж, фактически облегчает реализацию зарубежных санкций против России, подчеркивается в письме.

Авторы также отмечают, что вопрос блокировок давно перестал быть исключительно техническим. По их оценке, это «заметная политическая проблема», вызывающая сильное недовольство как в профессиональном ИТ‑сообществе, так и среди широкой аудитории пользователей. В письме утверждается, что это негативно отражается на отношении к власти и фиксируется в опросах общественного мнения.

Предложения ассоциации по изменению политики

В заключительной части обращения АРПП формулирует ряд предложений.

Признать текущую политику блокировок неудачной. Ассоциация считает необходимым пересмотреть как общую стратегию ограничений, так и технические методы их реализации.
Объявить о пересмотре публично. Речь идет не только о внутреннем изменении подходов, но и о официальном заявлении, сопровождаемом реальным ослаблением блокировок, чтобы пользователи смогли почувствовать улучшения в повседневной работе сервисов.
Создать совместный орган по выработке политики блокировок. В него, по замыслу авторов, должны войти профессиональные представители ИТ‑сообщества. Отрасль, подчеркивает ассоциация, обладает компетенциями в борьбе с вредоносной активностью в сети — вирусами, атаками, мошенничеством, фишингом, спамом — и эти знания нужно использовать.
Участие АРПП. «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы выработать меры по «суверенизации информационного пространства» без разрушения инфраструктуры Рунета.

Ассоциация предупреждает, что промедление может привести к дальнейшей эскалации ситуации, новым увольнениям в ИТ‑сфере и очередной волне отъезда специалистов за границу.