«Отечественный софт» предложил властям пересмотреть политику интернет‑блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением пересмотреть действующую политику блокировок в интернете и ограничения на использование VPN. В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация настаивает на создании совместного органа с участием профессионального ИТ‑сообщества для выработки «взвешенной политики блокировок» и смягчения уже введенных ограничений.

По мнению АРПП, как сама политика блокировок, так и технические методы ее реализации следует признать неудачными и изменить таким образом, чтобы заметно снизить негативный эффект для пользователей и бизнеса. Разработчики подчеркивают, что ужесточение борьбы с обходом ограничений привело к системным сбоям в работе российского сегмента интернета и серьезным проблемам для отрасли программного обеспечения.

Как вводились ограничения на VPN

В письме напоминается, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций России ввело ограничения на использование VPN для граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ к этим платформам. При этом, указывают авторы обращения, решение принято без отдельного постановления или иного нормативного акта и без широкого обсуждения с обществом и ИТ‑отраслью.

Изначально государство декларировало цель усилить контроль над информационным пространством России. В качестве основного инструмента были выбраны полная блокировка ряда зарубежных цифровых платформ и замедление работы некоторых мессенджеров и видеосервисов. Причиной назывались враждебный контент, отказ иностранных компаний выполнять требования российского законодательства и невозможность точечно блокировать отдельные страницы или материалы.

Почему блокировки не сработали, по версии разработчиков

По мере расширения перечня заблокированных ресурсов, указывают в АРПП, надежность ограничительных мер снижалась, а число пользователей, устанавливающих и применяющих VPN‑сервисы для обхода блокировок, стремительно росло. Эти сервисы стали простыми в использовании и получили массовое распространение.

Следующим этапом стала попытка блокировать уже сами VPN‑сервисы и протоколы. Однако, по оценке ассоциации, именно эти меры вызвали «нарушение работоспособности интернета в России», поскольку не учитывают технологические и социальные особенности современного Рунета.

Разработчики перечисляют ряд принципиальных проблем:

• не существует надежного способа технически отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно гарантированно разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания могут развернуть собственный VPN‑сервер, а сама технология стала широко известной благодаря политике блокировок;
• жесткие ограничения стимулируют противников России ускорять разработку все более сложных технологий обхода и маскировать трафик приложений под VPN, что приводит к ложным срабатываниям систем блокировки;
• попытки «отфильтровать» VPN неминуемо приводят к массовым сбоям и риску сделать российский сегмент интернета частично неработоспособным;
• даже при жестких ограничениях VPN остаются альтернативные способы обхода блокировок — через прокси, специальные настройки оборудования и другие технические решения.

В АРПП утверждают, что уже наблюдаются системные сбои в работе Рунета, а блокировки VPN фактически не решают изначальную задачу ограничения доступа к запрещенным ресурсам.

Чем ограничения грозят российским ИТ‑компаниям

Отдельный блок письма посвящен последствиям для разработчиков программного обеспечения. Ассоциация указывает, что блокировки VPN уже приводят к серьезным затруднениям в повседневной работе российских ИТ‑команд.

• Разработчики сталкиваются с проблемами доступа к open‑source библиотекам и инструментам на зарубежных ресурсах. По данным АРПП, до 99% современного программного обеспечения использует открытый исходный код, большая часть которого размещена в странах, которые считаются недружественными к России.
• Системы глубокой фильтрации трафика (DPI) периодически дают ложные срабатывания и блокируют ресурсы, критичные для ИТ‑сообщества. В письме вспоминаются недавние случаи с кратковременной блокировкой одного из крупнейших репозиториев Linux Debian и ранее — репозитория Rust. Подобные инциденты приводят к простоям и срыву работы отечественных команд.
• Многие российские ИТ‑компании привлекают специалистов, работающих удаленно из‑за рубежа. Ограничения VPN усложняют взаимодействие с такими сотрудниками.
• Экспортно ориентированные разработчики ПО испытывают трудности в коммуникации с зарубежными партнерами, поскольку значительная часть делового общения идет через сервисы и мессенджеры, которые в России ограничены или используются только через VPN.

Авторы обращения добавляют, что за последние десятилетия российские программисты ориентировались на глобальные стандарты: использовали международные языки программирования, инструменты и документацию на английском языке. Это делает их по сути частью мирового ИТ‑сообщества и облегчает поиск работы за рубежом.

На этом фоне ухудшение политического климата и условий работы внутри страны, а также усиление блокировок могут, по мнению ассоциации, подтолкнуть специалистов к релокации. В документе напоминается, что мобилизация осенью 2022 года в связи с боевыми действиями на Украине уже привела к массовому оттоку разработчиков, часть которых лишь с трудом удалось вернуть.

«Эту игру государство выиграть не может»

АРПП отмечает, что попытки ограничить доступ усиливают у ИТ‑сообщества стремление искать технические способы обхода барьеров. На сотнях профессиональных форумов, говорится в письме, сейчас обсуждаются методы доступа к привычным платформам, репозиториям и сервисам в условиях усиления фильтрации трафика.

По оценкам ассоциации, суммарные компетенции около 1,2 миллиона программистов и специалистов по информационным технологиям в России значительно превосходят любые ресурсы, которые могут быть сосредоточены в профильных государственных органах. В этом контексте авторы приходят к выводу, что «эту игру» государственный орган не способен выиграть, даже продолжая эскалацию и усиливая меры ответственности для частных лиц и компаний.

Отдельно критикуется обсуждаемая идея введения «белых списков» VPN‑сервисов для компаний. Ассоциация считает такую меру неэффективной: даже если бизнесу навяжут ограниченный перечень разрешенных сервисов, разработчики будут искать иные, более сложные способы обхода блокировок. Кроме того, фиксированный набор каналов для соединения с зарубежной инфраструктурой может, по мнению авторов письма, фактически способствовать реализации антироссийских санкций, облегчая их техническое исполнение.

От технической к политической проблеме

По оценке АРПП, вопрос блокировок давно вышел за рамки сугубо технической темы. Ограничения доступа к сервисам и ресурсам становятся заметным политическим фактором, вызывающим недовольство как в профессиональном ИТ‑сообществе, так и среди широких слоев населения. Авторы письма утверждают, что это уже отражается на рейтингах и результатах социологических опросов.

Предложения ассоциации

В заключительной части обращения сформулирован ряд конкретных рекомендаций властям.

• Признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Публично объявить о корректировке подходов и параллельно ослабить часть ограничений так, чтобы изменения были заметны в повседневной жизни пользователей.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессиональных представителей ИТ‑сообщества.
• Шире использовать компетенции отрасли в борьбе с негативными явлениями в интернете — вирусами, кибератаками, мошенничеством, фишингом и спамом.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. В ассоциации подчеркивают, что это нужно сделать до того, как произойдет новая волна эскалации, приведет к сокращениям в ИТ‑секторе и очередному оттоку разработчиков за границу.

Авторы письма предлагают выработать «взвешенные меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета» и призывают учитывать интересы как государства, так и ИТ‑сообщества и пользователей.