Ассоциация «Отечественный софт» предложила пересмотреть политику блокировок и ослабить ограничения VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российскому руководству с предложением создать совместный орган по выработке «взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Организация просит признать действующую практику блокировок и технические методы их реализации неудачными, пересмотреть подход и заметно ослабить ограничения, чтобы изменения почувствовали обычные пользователи в повседневной жизни.

Повод для обращения: новые ограничения VPN

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП заявляет о своей позиции по поводу введенных в России ограничений использования протоколов и сервисов VPN.

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития ввело для граждан и бизнеса ограничения на использование VPN. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к этим платформам. По словам авторов обращения, такое решение принято распоряжением ведомства без отдельного постановления или нормативно‑правового акта и без обсуждения с обществом и ИТ‑отраслью.

Как разворачивалась политика блокировок

АРПП отмечает, что изначально власти заявляли о стремлении усилить контроль над происходящим в российском информационном пространстве. В качестве основного технического инструмента была выбрана полная блокировка нежелательных цифровых платформ и замедление работы ряда популярных сервисов. Это объяснялось наличием большого объема враждебного контента, невозможностью выборочно блокировать отдельные страницы и материалы, а также отказом иностранных площадок взаимодействовать с российским регулятором и соблюдать законы РФ.

По мере роста числа заблокированных ресурсов, указывают в ассоциации, надежность ограничительных мер снижалась, а количество пользователей VPN‑сервисов стремительно росло. Инструменты обхода блокировок развивались, становились проще и доступнее массовой аудитории.

Почему блокировки VPN, по мнению ассоциации, не работают

Следующим шагом властей стала попытка блокировать уже сами сервисы и протоколы VPN. Однако, как утверждает АРПП, это привело к сбоям в работе российского сегмента интернета, поскольку меры не учитывали технологические и социальные особенности инфраструктуры. В письме перечисляются ключевые проблемы:

• не существует надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• нет технической возможности четко разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может самостоятельно настроить VPN‑сервер, а сама политика блокировок сделала эту технологию массово известной;
• ограничения подталкивают противников России к ускоренному развитию новых, более изощренных методов обхода блокировок и маскировки трафика под VPN, что провоцирует ложные срабатывания систем фильтрации;
• невозможность надежно различать «легитимный» и «антиблокировочный» VPN приводит к участившимся сбоям и риску выводить российский сегмент интернета из рабочего состояния;
• даже полное подавление VPN не устраняет проблему доступа к запрещенным ресурсам, так как существуют и другие способы обхода ограничений.

По оценке ассоциации, меры по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые фиксируются с начала апреля.

Чем ограничения мешают ИТ‑отрасли

Особое внимание в обращении уделено последствиям для российских разработчиков программного обеспечения. Ассоциация перечисляет ряд проблем, возникших из‑за попыток блокировать VPN:

• затруднён доступ к open‑source библиотекам и репозиториям за рубежом. Разработчики используют VPN, чтобы работать с западными площадками без указания российского IP‑адреса. По оценке ассоциации, 99% современного ПО опирается на открытый код, большая часть которого хранится в странах, считающихся недружественными к РФ;
• системы глубокого анализа трафика (DPI) неизбежно дают ложные срабатывания. В качестве примера приводится временная блокировка одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория Rust, что приводило к простоям в работе отечественных команд;
• многие российские ИТ‑компании привлекают разработчиков, работающих из‑за границы. Ограничения VPN осложнили взаимодействие с такими специалистами;
• компании, продающие программные продукты за рубеж, столкнулись с проблемами коммуникации с партнерами, поскольку она часто ведется через заблокированные мессенджеры или по VPN.

АРПП также подчеркивает, что за последние десятилетия российские программисты стали глубоко интегрированы в мировое ИТ‑сообщество: используются международные языки программирования, англоязычная документация и инструменты. Это, по мнению авторов письма, делает специалистов мобильными и способными без труда найти работу за рубежом. Ухудшение политического фона и рабочих условий, в том числе ограничения доступа к ресурсам, может подталкивать их к отъезду. В качестве примера ассоциация напоминает об оттоке разработчиков после мобилизации в 2022 году.

«Низовое» сопротивление блокировкам

По наблюдению ассоциации, ограничения доступа вызывают у ИТ‑специалистов не только отторжение, но и дополнительную мотивацию искать технические обходные пути. На сотнях российских программистских форумов, говорится в письме, обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам.

Авторы обращения отмечают, что для программистов блокировки — это техническая задача, которую они стараются решить с помощью технологий же. Таким образом, политика ограничений провоцирует активное противодействие «снизу» со стороны профессионального сообщества численностью около 1,2 миллиона человек, чьи совокупные компетенции, по оценке АРПП, значительно превосходят возможности государственных структур.

В ассоциации убеждены, что усиление репрессивных мер и ужесточение ответственности для компаний и частных лиц не позволит государству «выиграть эту игру».

Критика идеи «белых списков» VPN

Среди обсуждаемых в ИТ‑среде мер дальнейшей эскалации АРПП упоминает концепцию «белых списков» VPN, которые якобы могут разрешить для корпоративного использования. Ассоциация считает эту схему неэффективной: даже если компаниям навязать ограниченный перечень разрешённых сервисов, рядовые разработчики будут искать более изощренные способы обхода блокировок, в том числе чтобы не привлекать внимание зарубежных сервисов и репозиториев к тому, что они входят в подобный список.

Кроме того, по мнению авторов обращения, вынуждать ИТ‑компании выходить во внешние сети через фиксированное число одобренных сервисов фактически означает содействовать реализации зарубежных санкций против России.

Политическое измерение проблемы

АРПП подчеркивает, что вопрос блокировок давно вышел за рамки чисто технической повестки и стал заметной политической темой. Ограничения вызывают сильное недовольство властью как внутри профессионального ИТ‑сообщества, так и среди широкой аудитории пользователей, что, по утверждению ассоциации, отражается в рейтингах и опросах общественного мнения.

Предложения ассоциации: пересмотр и совместный орган

В заключительной части обращения АРПП формулирует свои предложения по изменению подхода к регулированию интернета в России.

• Признать действующую политику блокировок и используемые технические методы неудачными и провести их пересмотр.
• Публично объявить о начале пересмотра политики, одновременно ослабив блокировки так, чтобы пользователи заметили улучшения в повседневной работе интернета.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессионального ИТ‑сообщества, опираясь на существующий опыт борьбы с вредоносной активностью в сети (вирусы, атаки, мошенничество, фишинг, спам).

Ассоциация «Отечественный софт» заявляет о готовности выделить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы выработать решения по «суверенизации информационного пространства РФ» без разрушения инфраструктуры Рунета и не допустить нового витка увольнений и отъезда ИТ‑кадров за границу.