Ассоциация «Отечественный софт» призвала власти пересмотреть политику блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила письмо российским властям с предложением создать совместный орган с участием профессионального ИТ‑сообщества для выработки «взвешенной политики блокировок». Организация предлагает признать действующий курс на блокирование интернет‑ресурсов и VPN неудачным, пересмотреть как саму политику, так и технические методы ее реализации и ослабить ограничения так, чтобы изменения были заметны пользователям в повседневной жизни.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

Как появились ограничения на VPN

АРПП напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры получили предписание выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к сервисам.

По словам авторов письма, эти меры были введены простым распоряжением ведомства, без полноценного нормативно‑правового акта и без обсуждения с профессиональным сообществом и общественностью.

Изначально целью государства называлось усиление контроля над информационным пространством России. В качестве ключевого технического решения была выбрана полная блокировка «нежелательных» цифровых платформ (в тексте письма упоминаются крупные зарубежные социальные сети и видеосервисы) и замедление работы ряда популярных сервисов из‑за наличия на них «враждебного контента» и отказа их владельцев сотрудничать с российским регулятором.

Почему блокировки не сработали, по мнению разработчиков

По мере расширения перечня блокируемых ресурсов, отмечает ассоциация, снижалась надежность самих блокировок и быстро росло число пользователей, осваивающих VPN и другие инструменты обхода. Эти сервисы стали максимально простыми и доступны миллионам неквалифицированных пользователей.

Дальнейшим шагом стала попытка блокировать уже сами сервисы и протоколы VPN. Однако, подчеркивает АРПП, это привело к системным проблемам в работе интернета в России, поскольку при принятии решений не были учтены технологические и социальные особенности устройства сети и российского сегмента Рунета.

Ассоциация перечисляет несколько ключевых технических аргументов:

• не существует надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а широкое обсуждение блокировок сделало эту технологию массово известной;
• ограничения стимулируют недружественные к России страны ускорять разработку более изощренных средств обхода и маскировать трафик приложений под VPN, вызывая ложные срабатывания систем блокировки;
• из‑за невозможности различать «легитимный» и «антиблокировочный» трафик блокировки приводят к авариям и риску сделать российский сегмент интернета частично неработоспособным;
• даже полное блокирование VPN не решает задачу, поскольку остаются другие способы обхода ограничений (прокси, специальные настройки оборудования и т. п.).

По оценке АРПП, действия по борьбе с обходом блокировок уже привели к тому, что с начала апреля в России фиксируются системные сбои в работе интернета.

Как ограничения отразились на разработчиках

Ассоциация указывает, что попытки блокировать VPN создают серьезные препятствия в работе российских компаний‑разработчиков программного обеспечения.

• Возникают сложности с доступом к open‑source библиотекам и репозиториям с открытым исходным кодом, размещенным за рубежом. По данным АРПП, до 99% современного ПО основано на открытом коде, значительная часть которого находится в странах, недружественных к РФ. Без доступа к этим ресурсам невозможно полноценно вести разработки и реализовывать курс на импортозамещение.
• Системы глубокой инспекции трафика (DPI), используемые для блокировок, неизбежно дают ложные срабатывания. Так, ассоциация напоминает о временной блокировке одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория Rust, что приводило к простоям и срывам в работе команд.
• Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения на использование VPN осложняют взаимодействие с такими специалистами.
• Экспортоориентированные компании, поставляющие свои продукты за границу, сталкиваются с проблемами в коммуникациях с зарубежными партнерами, поскольку общение традиционно ведется либо через запрещенные мессенджеры, либо по защищенным каналам, завязанным на VPN.

Авторы письма отдельно подчеркивают, что российские программисты за последние десятилетия выучили иностранные языки программирования, освоили глобальные инструменты и стандарты, а основная профессиональная информация и документация доступна на английском языке. Это делает специалистов тесно связанными с мировым ИТ‑сообществом и мобильными на международном рынке труда.

По мнению ассоциации, ухудшение политической атмосферы и условий работы может стимулировать новый исход кадров. В письме напоминается, что мобилизация на СВО осенью 2022 года уже привела к отъезду за рубеж десятков тысяч разработчиков, часть которых удалось вернуть, но риски повторения такой волны остаются.

Ограничения доступа вызывают у разработчиков, по оценке АРПП, не только отторжение, но и профессиональный интерес найти технические способы обхода. На множестве профильных форумов уже обсуждаются инструменты для сохранения доступа к привычным платформам, репозиториям и сервисам, а сами блокировки воспринимаются ИТ‑сообществом как инженерная задача, требующая технического решения.

Ассоциация делает вывод, что таким образом формируется активное технологическое противодействие со стороны низового сообщества программистов и айтишников, численность которого в России оценивается примерно в 1,2 миллиона человек. Их суммарные компетенции, подчеркивается в письме, значительно превосходят ресурсы, которые можно сосредоточить в государственных структурах.

По мнению АРПП, в такой «игре» государственные органы и их технические подразделения в принципе не могут добиться победы, даже продолжая эскалацию, ужесточая меры и вводя новые санкции против пользователей и компаний.

Скепсис в отношении «белых списков» VPN

Ассоциация заявляет, что в обсуждениях фигурирует идея дальнейшего ужесточения политики через введение «белых списков» VPN‑сервисов для компаний. Но этот подход, считают авторы письма, также обречен на неэффективность.

Даже если бизнесу навяжут использование ограниченного перечня «разрешенных» сервисов, рядовые разработчики, по мнению АРПП, будут искать более изощренные способы обхода блокировок, чтобы не терять доступ к зарубежным сервисам и библиотекам, которые могут негативно отреагировать на работу через такие «официальные» каналы. Кроме того, привязка ИТ‑компаний к фиксированному набору переходов за рубеж фактически облегчает реализацию антироссийских санкций со стороны иностранных структур.

Техническая проблема стала политической

Авторы письма подчеркивают, что вопрос блокировок давно вышел за рамки узко технической повестки и превратился в заметный политический фактор. Ограничения вызывают сильное недовольство как в ИТ‑среде, так и среди широких слоев населения, что, по оценке ассоциации, отражается на рейтингах и результатах социологических опросов.

Предложения АРПП: смягчить блокировки и создать совместный орган

В заключительной части обращения ассоциация отвечает на вопрос «Что делать?» и формулирует свои предложения по изменению курса.

• Действующую политику блокировок и применяемые технические методы предлагается публично признать неудачными и пересмотреть.
• О необходимости пересмотра курса, по мнению АРПП, следует заявить открыто, параллельно начав постепенное ослабление блокировок так, чтобы пользователи могли заметить улучшения в повседневной работе интернета.
• Ассоциация предлагает создать совместный орган, в который войдут представители государства и профессионального ИТ‑сообщества, для выработки более взвешенной политики в сфере ограничений.
• Отмечается, что ИТ‑индустрия обладает большим опытом борьбы с негативными явлениями в сети (вирусами, атаками, мошенничеством, фишингом, спамом), и эти компетенции нужно привлекать при формировании новой стратегии.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих технических специалистов из разных компаний, пока ситуация не переросла в очередную волну эскалации, массовые увольнения и новый отъезд ИТ‑кадров за границу.

Ассоциация обещает представить конкретные, по ее мнению, взвешенные меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета.