Ассоциация «Отечественный софт» попросила власти смягчить блокировки VPN и изменить политику регулирования интернета

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок» при участии профессионалов ИТ‑сообщества. Письмо адресовано премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно. Авторы призывают признать действующую политику блокировок и применяемые технические методы неудачными, пересмотреть их и ослабить ограничения так, чтобы изменения были заметны пользователям в повседневной жизни.

Повод обращения: ужесточение ограничений на использование VPN

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — так начинается письмо, в котором АРПП излагает позицию по поводу ограничений применения VPN‑протоколов и VPN‑сервисов в России.

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Как отмечают авторы, эти меры приняты распорядительным документом ведомства — без постановления правительства, отдельного нормативного акта и без обсуждения с общественностью и ИТ‑отраслью.

Как развивалась политика блокировок

По оценке АРПП, изначальной целью государства было усиление контроля над информационным пространством России. В качестве основного технического инструмента была выбрана полная блокировка «нежелательных» цифровых платформ — таких, как Facebook, Twitter, Instagram, а также замедление YouTube и Telegram. Это объяснялось наличием большого объема враждебного контента, отсутствием возможности выборочной блокировки отдельных страниц и материалов, а также отказом владельцев площадок взаимодействовать с российским регулятором и соблюдать российское законодательство.

По мере расширения перечня заблокированных ресурсов, говорится в письме, надежность блокировок снижалась, а число пользователей, установивших сервисы обхода ограничений, быстро росло. Инструменты обхода стали проще и доступнее, массово распространились среди неподготовленных пользователей.

Почему блокировка VPN, по мнению ассоциации, не работает

Следующим шагом стало решение блокировать сами VPN‑сервисы и используемые ими протоколы. Однако, подчеркивают авторы, это привело к сбоям в работе интернета в России, поскольку при разработке мер не были учтены технологические и социальные особенности устройства глобальной сети и российского сегмента в частности.

АРПП перечисляет ряд принципиальных проблем нынешнего подхода:

• Не существует надежного технического способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика.
• Нельзя достоверно разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок.
• Любой пользователь или компания может развернуть собственный VPN‑сервер, а принятая политика сделала технологию VPN широко известной и доступной миллионам неквалифицированных пользователей.
• Блокировки стимулируют противников России, в том числе за рубежом, ускорять разработку все более сложных методов обхода ограничений и маскировать трафик приложений под VPN, вызывая ложные срабатывания средств блокировки (ТСПУ).
• Из‑за невозможности достоверно отличать «легитимный» и «обходной» трафик блокировки уже приводят и будут все чаще приводить к ложным срабатываниям, авариям и частичной неработоспособности российского сегмента интернета.
• Даже при блокировке VPN остаются альтернативные способы обхода — прокси‑серверы, специальные настройки оборудования и другие технические решения.

В письме утверждается, что действия Минцифры по борьбе с обходом ограничений привели к появлению с начала апреля «системных проблем в работе интернета» на территории России.

Последствия для разработчиков и ИТ‑отрасли

Ассоциация отдельно указывает на серьезные трудности, которые политика блокировок создает для российских разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам на зарубежных платформах. По словам авторов, программисты используют VPN, чтобы работать с репозиториями открытого кода и при этом не демонстрировать российский IP‑адрес. При этом около 99% современного ПО строится с использованием открытого кода, большая часть которого размещена в странах, официально считающихся недружественными к РФ.
• Системы DPI, используемые для распознавания и блокировки трафика, неизбежно дают ложные срабатывания. В качестве примера приводится блокировка на несколько часов одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория Rust. Подобные инциденты приводят к простоям и срыву работы отечественных команд.
• Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения VPN осложняют взаимодействие с такими специалистами.
• Экспортно‑ориентированные компании испытывают сложности в коммуникации с иностранными партнерами, поскольку общение традиционно ведется через запрещенные в России мессенджеры или по VPN.

Авторы письма обращают внимание и на кадровые риски. На протяжении десятилетий российские специалисты осваивали международные языки программирования, инструменты и продукты, работая в глобальном контексте. Большинство документации, терминологии и библиотек — на английском языке, что делает разработчиков частью мирового ИТ‑сообщества.

По мнению АРПП, программисты не чувствуют жесткой привязки к одной стране и могут относительно легко найти работу за рубежом. Ухудшение политического фона и условий работы способно подталкивать их к релокации. Ассоциация напоминает, что частичная мобилизация на СВО осенью 2022 года уже вызвала отъезд за границу десятков тысяч квалифицированных специалистов, лишь некоторых из них впоследствии удалось вернуть.

Ограничения доступа, говорится в обращении, вызывают у разработчиков «отторжение и азарт» обходить барьеры. На многочисленных профессиональных форумах в России активно обсуждаются технические способы сохранения доступа к привычным платформам, репозиториям и сервисам. Программисты рассматривают блокировки как инженерную задачу, которую нужно решить сугубо техническими методами.

В итоге, считают авторы, принимаемые меры провоцируют «активное технологическое противодействие» со стороны низового ИТ‑сообщества, насчитывающего в России порядка 1,2 миллиона человек. Совокупные компетенции этих специалистов, по оценке ассоциации, значительно превосходят любые ресурсы, которые могут быть сосредоточены в государственных структурах.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая дальнейшие ужесточающие меры и наказания для частных лиц и компаний», — говорится в письме.

Критика идеи «белых списков» VPN

АРПП также комментирует обсуждаемую концепцию «белых списков» VPN‑сервисов, к которым компаниям разрешат подключаться официально. По мнению авторов, это также не даст желаемого результата.

Даже если бизнесу формально навяжут использование только одобренных сервисов, разработчики будут искать и применять более изощренные способы обхода ограничений, в том числе чтобы не допустить блокировки со стороны зарубежных платформ, которые быстро узнают о существовании таких списков, говорится в обращении.

Кроме того, подчеркивает ассоциация, ориентация компаний на фиксированный набор «разрешенных» зарубежных сервисов фактически содействует реализации антироссийских санкций, усложняя независимый доступ к иным инструментам и инфраструктуре.

Из технической в политическую плоскость

Отдельно авторы отмечают, что тема блокировок уже вышла за рамки сугубо технической. По их оценке, она превратилась в заметный политический фактор, вызывающий «огромное недовольство» как в ИТ‑среде, так и среди широких слоев населения. На это, по словам АРПП, указывают результаты соцопросов и рейтинги доверия к власти.

Предложения ассоциации: смягчить блокировки и создать общий орган

В заключительной части обращения АРПП формулирует предложения по изменению подхода к регулированию интернета и борьбе с запрещенным контентом.

• Признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Сделать этот шаг публично, объявив о пересмотре подхода и параллельно ослабив ограничения так, чтобы пользователи ощутили изменения в повседневной работе интернета.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессиональных представителей ИТ‑сообщества.
• Опираясь на опыт ИТ‑специалистов в борьбе с вирусами, атаками, мошенничеством, фишингом и спамом, использовать эти компетенции для обеспечения безопасности без разрушения инфраструктуры Рунета.

Ассоциация заявляет о готовности делегировать в такой орган своих ведущих технических специалистов из разных компаний. По ее мнению, это необходимо сделать до того, как ситуация перейдет к новой стадии эскалации и в отрасли начнутся массовые увольнения и очередная волна отъезда за границу.

АРПП подчеркивает, что готова проработать и представить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».