Ассоциация «Отечественный софт» попросила власти смягчить блокировки VPN и пересмотреть политику ограничения интернета

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) выступила с публичным обращением к российским властям, в котором предложила создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме к председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно АРПП призывает признать нынешнюю политику блокировок и применяемые технические методы «неудачными» и пересмотреть их. Разработчики предлагают заметно ослабить блокировки, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!»

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» заявляет о своей позиции в связи с ограничением использования протоколов VPN и VPN‑сервисов в России.

Как вводились ограничения на VPN

Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело новые ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода ограничений, и ограничивать им доступ к этим платформам. Эти меры были оформлены распоряжением министерства без отдельного постановления или нормативно‑правового акта и без обсуждения с общественностью и ИТ‑отраслью.

Изначально, указывают авторы письма, власти ставили задачу усилить контроль над происходящим в информационном пространстве России. В качестве технического решения была выбрана полная блокировка отдельных зарубежных цифровых платформ (включая крупные социальные сети) и замедление работы отдельных сервисов. Это объяснялось наличием враждебного контента, невозможностью избирательной блокировки страниц и материалов, а также отказом владельцев платформ взаимодействовать с российским регулятором и выполнять требования законодательства РФ.

Почему, по мнению АРПП, блокировки не работают

По мере расширения перечня заблокированных ресурсов, подчеркивает АРПП, снижалась надежность самих блокировок, а число пользователей VPN для обхода ограничений стремительно росло. Сервисы обхода стали простыми и массовыми.

Следующим шагом стало блокирование уже самих VPN‑сервисов. Однако, считают авторы обращения, вмешательство в работу протоколов привело к нарушению стабильности работы интернета в России, поскольку не были учтены технологические и социальные особенности функционирования сети и российского сегмента в частности.

В письме перечисляются основные проблемы, которые, по оценке ассоциации, делают нынешний подход к блокировкам технически несостоятельным:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• нет технической возможности уверенно различать «законные» корпоративные VPN и VPN, применяемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а массовое обсуждение темы сделало технологию VPN доступной миллионам неквалифицированных пользователей;
• ограничения стимулируют противников России ускорять разработку технологий обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• попытки разделить «легитимный» и «антиблокировочный» трафик уже приводят и будут приводить к сбоям и авариям, вплоть до вывода отдельных сегментов Рунета из строя;
• даже жесткие ограничения VPN не устраняют возможность обхода блокировок, так как остаются другие инструменты — прокси, специальные настройки оборудования и пр.

По оценке АРПП, действия Минцифры по борьбе с обходом блокировок привели к тому, что с начала апреля в России наблюдаются системные проблемы в работе интернета.

Как ограничения сказываются на разработчиках

Отдельный раздел письма посвящен последствиям блокировок VPN для российских разработчиков программного обеспечения.

• Доступ к open‑source. Программисты используют VPN, чтобы работать с открытым исходным кодом на зарубежных платформах, не демонстрируя российский IP‑адрес. 99% современного программного обеспечения, по оценке авторов обращения, строится на открытом коде, большая часть которого размещена в странах, недружественных к РФ. Ограничения VPN осложняют этот доступ и мешают задачам импортозамещения.
• Сбои из‑за DPI. Системы глубокой фильтрации трафика (DPI), как любые средства распознавания, допускают ошибки и блокируют не те ресурсы, которые изначально ставились целью. Так, по данным ассоциации, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а ранее — репозиторий Rust. Это приводит к простоям и дополнительным издержкам для российских разработчиков.
• Удаленная работа. Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения на VPN затрудняют эту модель взаимодействия.
• Экспорт и коммуникации. Компании, поставляющие программные продукты на внешние рынки, сталкиваются с проблемами в общении с зарубежными партнерами, поскольку оно часто ведется либо через запрещенные мессенджеры, либо с использованием VPN.

Авторы обращения отмечают и долгосрочные риски для кадрового потенциала отрасли. За последние десятилетия российские специалисты полностью интегрировались в мировое ИТ‑сообщество: ядро профессиональных знаний, инструменты и библиотека терминов базируются на английском языке, а сами разработчики могут относительно легко найти работу в других странах.

По мнению ассоциации, ухудшение политического фона и условий работы в России подталкивает часть специалистов к переезду. В письме напоминается, что мобилизация на СВО осенью 2022 года уже привела к оттоку десятков тысяч квалифицированных программистов за рубеж, и вернуть их удалось лишь частично.

Ограничения доступа, утверждает АРПП, вызывают у разработчиков не только раздражение, но и азарт обойти эти меры. На сотнях профессиональных форумов в России активно обсуждаются технические способы сохранять доступ к привычным платформам, репозиториям и сервисам. Программисты воспринимают блокировки как инженерную задачу и ищут технологические решения для ее обхода.

В результате, подчеркивает ассоциация, складывается ситуация «активного технологического противодействия» со стороны широкого ИТ‑сообщества, насчитывающего около 1,2 миллиона человек. Совокупные компетенции этого сообщества, по оценке авторов, значительно превосходят ресурсы, которые можно сосредоточить внутри государственных ведомств.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая дальнейшие ужесточающие меры и санкции в отношении частных лиц и компаний», — говорится в обращении.

Критика идеи «белых списков» и политический эффект блокировок

АРПП обращает внимание на обсуждаемую в качестве следующего шага меру — введение «белых списков» VPN‑сервисов, которые смогут официально использовать компании. Ассоциация считает эту идею неэффективной.

Во‑первых, даже если бизнесу формально разрешат пользоваться ограниченным набором одобренных сервисов, рядовые разработчики будут искать иные, более изощренные способы обхода блокировок — в том числе для того, чтобы не быть заблокированными со стороны зарубежных платформ, которые быстро узнают о таких «белых списках».

Во‑вторых, привязка ИТ‑компаний к фиксированному набору каналов для выхода за рубеж, по мнению авторов обращения, фактически помогает реализации антироссийских санкций, поскольку делает трафик более предсказуемым и контролируемым для иностранных контрагентов.

Ассоциация подчеркивает, что проблема блокировок давно перестала быть только технической. Она превращается в заметный политический фактор, вызывая сильное недовольство решениями властей и в профессиональной ИТ‑среде, и среди широких слоев населения. Об этом, указывают авторы, свидетельствуют рейтинги и результаты социологических опросов.

Предложения ассоциации властям

В заключительной части письма АРПП формулирует свои рекомендации.

• Пересмотреть политику блокировок. Ассоциация предлагает официально признать текущий курс и применяемые технические методы неудачными и начать их корректировку.
• Публично объявить о смягчении. По мнению авторов обращения, необходимо публично заявить о пересмотре подходов и параллельно заметно ослабить блокировки, чтобы граждане увидели изменения в повседневной жизни.
• Создать совместный орган. Предлагается сформировать специальную структуру для выработки взвешенной политики блокировок с участием профессионального ИТ‑сообщества. Отмечается, что ИТ‑отрасль обладает значительным опытом борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом — и эти компетенции целесообразно использовать.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих наиболее квалифицированных технических специалистов из разных компаний, чтобы совместно выработать решения до того, как ситуация перейдет к очередному витку эскалации, а в ИТ‑среде начнутся массовые увольнения и новая волна отъезда специалистов за границу.

Ассоциация подчеркивает, что готова предложить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».