Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки VPN и создать общий орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила руководству страны письмо с предложением создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок». Организация считает необходимым признать действующую практику блокировок и используемые технические методы неудачными, пересмотреть их и заметно ослабить ограничения, чтобы граждане почувствовали изменения в повседневной жизни.

В обращении, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация подробно описывает последствия текущей политики ограничения доступа, в том числе для российских пользователей и разработчиков программного обеспечения.

Как вводились ограничения VPN

По данным ассоциации, с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к сервисам. Эти меры были оформлены ведомственным распоряжением, без отдельного постановления и без публичного обсуждения с обществом и отраслью.

Изначально государством декларировалось стремление усилить контроль над информационным пространством. В качестве технического решения был выбран курс на полную блокировку крупных зарубежных цифровых платформ и замедление работы ряда популярных сервисов, что объяснялось большим объемом враждебного контента, отсутствием инструментов точечной фильтрации и отказом владельцев площадок взаимодействовать с российским регулятором.

Рост блокировок и массовый переход на VPN

АРПП отмечает, что по мере расширения списка заблокированных ресурсов надежность ограничений снижалась, а число пользователей VPN‑сервисов стремительно росло. Сервисы обхода блокировок становились проще в использовании и распространялись среди неквалифицированных пользователей.

Следующим шагом стало блокирование самих VPN‑сервисов и протоколов. По оценке ассоциации, это привело к нарушениям в работе российского сегмента интернета, так как при введении ограничений не были учтены технологические и социальные особенности сети.

Почему блокировки VPN технически проблемны

В письме подчеркивается несколько технических обстоятельств:

• не существует надежного способа отличить трафик VPN от любого другого шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной благодаря политике блокировок;
• ограничения стимулируют зарубежных противников России ускорять разработку методов обхода блокировок и маскировки трафика под VPN, что увеличивает количество ложных срабатываний систем фильтрации;
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик уже приводит и будет все чаще приводить к авариям и выводу сегментов Рунета из строя;
• даже полная блокировка VPN не решает задачу ограничения доступа к запрещенным ресурсам, поскольку существуют иные способы обхода (прокси, специальные настройки оборудования и т. д.).

Ассоциация делает вывод, что действия по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые заметны с начала апреля.

Удар по ИТ‑отрасли и импортозамещению

По словам авторов обращения, попытки ограничить VPN уже вызывают серьезные трудности у российских разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам на зарубежных ресурсах. Разработчики используют VPN, чтобы работать с репозиториями с открытым исходным кодом и не демонстрировать российский IP‑адрес. При этом, по оценке ассоциации, до 99% современного ПО опирается на открытый код, большая часть которого размещена в недружественных к РФ странах. Без такого доступа полноценная разработка и, следовательно, импортозамещение становятся крайне затруднительными.
• Системы DPI неизбежно дают ложные срабатывания и блокируют не те ресурсы, которые изначально планировалось ограничить. В качестве примеров упоминаются временные блокировки крупного репозитория Linux Debian и репозитория Rust, что приводило к простоям в работе российских команд.
• Многие ИТ‑компании используют труд разработчиков из‑за рубежа. Ограничения VPN осложняют взаимодействие с ними.
• Компании, экспортирующие программные продукты, сталкиваются с проблемами коммуникации с иностранными партнерами, поскольку общение часто ведется через запрещенные мессенджеры либо по VPN.

Отмечается также, что в течение последних десятилетий российские специалисты ориентировались на международные языки программирования и инструменты разработки, а основная документация и терминология — на английском. Это усиливает их включенность в глобальное ИТ‑сообщество и упрощает возможный переезд за границу.

В письме говорится, что мобилизация осенью 2022 года уже привела к оттоку из страны десятков тысяч высококвалифицированных разработчиков, часть которых удалось вернуть, однако дальнейшее ухудшение условий и ужесточение ограничительной политики могут стимулировать новую волну отъезда.

Противостояние ИТ‑сообщества и риск оттока кадров

АРПП подчеркивает, что ограничения доступа вызывают у разработчиков стремление искать способы обхода. На многочисленных профессиональных форумах обсуждаются технические решения для сохранения доступа к привычным платформам, репозиториям и сервисам. Блокировки воспринимаются как задача, которую необходимо решить инженерными методами.

По оценке ассоциации, блокировки провоцируют активное технологическое противодействие со стороны «низового» сообщества программистов и айтишников численностью до 1,2 миллиона человек. Суммарная экспертность этого сообщества, как отмечается в письме, существенно превосходит ресурсы, которые могут быть сосредоточены в государственных ведомствах.

Ассоциация делает вывод, что «сыграть в эту игру» на стороне жестких ограничений государственные структуры не смогут, даже если продолжат эскалацию и введут дополнительные меры ответственности для граждан и компаний.

Критика идеи «белых списков» VPN

Среди обсуждаемых вариантов дальнейшего ужесточения политики, по сведениям авторов письма, — введение так называемых «белых списков» VPN для корпоративного использования. АРПП считает эту меру неэффективной.

Даже если удастся обязать компании пользоваться только официально разрешенными сервисами, отдельные разработчики будут искать другие способы обхода, в том числе для того, чтобы не попасть под ограничения со стороны зарубежных сервисов и библиотек, которые могут узнать о «белых списках». Кроме того, вынужденный выход российских ИТ‑компаний за рубеж через фиксированный набор контролируемых сервисов фактически может содействовать реализации внешних санкций, указывается в документе.

Блокировки как политическая проблема

Ассоциация акцентирует внимание, что вопрос блокировок давно вышел за рамки технической повестки и стал заметной политической проблемой. Ограничения вызывают значительное недовольство как в ИТ‑среде, так и среди широкой аудитории пользователей, что, по оценке авторов, отражается в соцопросах и рейтингах доверия.

Предложения ассоциации

В финальной части обращения «Отечественный софт» предлагает свои варианты выхода из ситуации.

• Признать существующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Публично объявить о корректировке курса и параллельно ослабить блокировки, чтобы пользователи ощутили изменения на практике.
• Создать совместный орган для выработки взвешенной политики блокировок при участии профессиональных представителей ИТ‑сообщества, учитывая их опыт борьбы с вирусами, атаками, мошенничеством, фишингом и спамом.
• Привлечь к работе лучших технических специалистов из компаний — членов ассоциации для подготовки предложений по суверенизации информационного пространства России без разрушения инфраструктуры Рунета.