Ассоциация «Отечественный софт» призвала власти пересмотреть политику блокировок и ограничений VPN в России

Alamy / Vida Press

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила российским властям письмо, в котором предложила признать действующую политику интернет‑блокировок и методов их технической реализации неудачной и подвергнуть ее пересмотру. Авторы обращения настаивают на том, чтобы ослабить часть ограничений, «чтобы население этот эффект могло заметить в своей повседневной деятельности», а также предлагают создать совместный с профессиональным ИТ‑сообществом орган по выработке более взвешенных мер.

Повод для обращения: ужесточение ограничений VPN

В письме АРПП «Отечественный софт» заявляет о своей позиции по поводу введенных ограничений на использование протоколов и сервисов VPN в России как для граждан, так и для бизнеса. С 1 апреля, по указанию Минцифры, в стране действуют дополнительные барьеры для работы VPN, а с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ. Ассоциация подчеркивает, что эти меры были введены распоряжением министерства без отдельного постановления, нормативного акта и без обсуждения с общественностью и ИТ‑отраслью.

Полная блокировка платформ и замедление сервисов: почему это не сработало

Разработчики напоминают, что изначально государство ставило цель усилить контроль над информационным пространством. В качестве технического решения был выбран курс на полную блокировку нежелательных цифровых платформ (в том числе крупных зарубежных соцсетей) и замедление работы популярных сервисов. Это объяснялось, в частности, наличием большого объема враждебного контента и отсутствием возможностей точечной блокировки отдельных страниц или материалов, а также отказом владельцев этих платформ взаимодействовать с российским регулятором.

Однако, подчеркивает АРПП, по мере расширения перечня заблокированных ресурсов надежность таких блокировок снижалась, а число пользователей, применяющих VPN и другие средства обхода ограничений, стремительно выросло. Сервисы обхода стали проще в использовании и получили массовое распространение.

Почему блокировки VPN нарушают работу российского интернета

Следующим шагом ведомства стала попытка блокировать уже сами VPN‑сервисы и протоколы. По оценке ассоциации, именно этот этап «эскалации борьбы» привел к системным сбоям в работе российского сегмента интернета, поскольку не учел реальные технологические и социальные особенности его функционирования.

В обращении указывается на несколько принципиальных проблем:

не существует гарантированного способа надежно отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
любой пользователь или компания может развернуть собственный VPN‑сервер, поэтому сама политика блокировок фактически сделала технологию VPN широко известной и доступной миллионам неквалифицированных пользователей;
жесткие блокировки стимулируют противников России ускорять разработку более изощренных технологий обхода и маскировать различный трафик под VPN, что провоцирует ложные срабатывания средств блокировки;
из‑за невозможности надежно различать «легитимный» и «антиблокировочный» VPN‑трафик усиливается риск аварий и массовых сбоев, вплоть до вывода значительной части Рунета из рабочего состояния;
даже полная блокировка VPN‑сервисов не может полностью решить задачу ограничения доступа к запрещенным ресурсам, так как существуют иные способы обхода (прокси, специальные настройки оборудования и др.).

По оценке ассоциации, действия по ужесточению блокировок уже привели к системным проблемам в работе интернета в России, фиксирующимся с начала апреля.

Как ограничения VPN ударили по российским разработчикам

АРПП подчеркивает, что попытки блокировать VPN‑сервисы создают серьезные трудности для российских разработчиков программного обеспечения и ИТ‑компаний.

Возникают проблемы с доступом к open‑source библиотекам и репозиториям за рубежом. Разработчики используют VPN, чтобы работать с открытым исходным кодом в международных репозиториях, не раскрывая российский IP‑адрес. При этом подавляющее большинство современного ПО строится на открытом коде, значительная часть которого размещена в странах, считающихся недружественными к РФ.
Системы глубокого анализа трафика (DPI) из‑за своей природы дают ложные срабатывания: так, в письме приводятся примеры временной блокировки одного из крупнейших репозиториев Linux Debian и ранее — репозитория языка программирования Rust. Подобные случаи ведут к простоям и срывам работы отечественных команд.
Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения на использование VPN затрудняют взаимодействие с ними.
Компании, экспортирующие софт, испытывают сложности в коммуникациях с зарубежными партнерами, поскольку общение часто ведется через запрещенные сейчас мессенджеры или по защищенным каналам, завязанным на VPN.

Отдельно в документе отмечается, что за последние десятилетия российские специалисты стали тесно интегрированы в глобальное ИТ‑сообщество: ключевая документация, инструменты и библиотеки в основном доступны на английском языке, что упрощает для программистов переезд и поиск работы за границей. На этом фоне ужесточение политической и профессиональной среды может ускорить отток кадров. Авторы письма напоминают, что частичная мобилизация осенью 2022 года уже привела к выезду десятков тысяч разработчиков, часть из которых лишь с большим трудом удалось вернуть.

«Игру не выиграть»: ИТ‑сообщество против блокировок

АРПП обращает внимание и на психологический эффект: ограничения доступа вызывают у разработчиков желание обойти их как техническую задачу. На многочисленных профессиональных форумах в России активно обсуждаются способы восстановления доступа к привычным платформам, репозиториям и сервисам.

По оценке ассоциации, блокировочная политика провоцирует «активное технологическое противодействие низового сообщества программистов и айтишников», численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупные компетенции этих специалистов, считают авторы письма, значительно превосходят любые ресурсы, которые государственные структуры могут сосредоточить у себя. В такой конфигурации «эту игру государственный орган и его технические специалисты выиграть не могут», даже наращивая меры и ужесточая наказания для компаний и частных лиц.

В письме также отмечается, что обсуждаемый вариант дальнейшей эскалации — введение «белых списков» VPN для корпоративного использования — вряд ли окажется эффективным. По мнению АРПП, разработчики все равно будут искать и находить иные способы обхода ограничений, а использование фиксированного набора одобренных сервисов фактически поможет зарубежным площадкам и сервисам реализовывать санкционные меры, так как такой «белый список» неизбежно станет им известен.

Из технической в политическую: к чему привела политика блокировок

Авторы обращения указывают, что проблема блокировок средств доступа к интернет‑ресурсам уже давно перестала быть исключительно технической. По их оценке, она приобрела заметный политический характер, вызывая сильное недовольство как среди ИТ‑специалистов, так и среди широких слоев населения. Это, как утверждает ассоциация, находит отражение в рейтингах и социологических опросах, фиксирующих рост раздражения из‑за проблем с доступом к привычным сервисам и платформам.

Предложения ассоциации: ослабить ограничения и создать совместный орган

В заключительной части письма АРПП «Отечественный софт» формулирует свои предложения по выходу из сложившейся ситуации.

Политику блокировок и применяемые технические методы предлагается официально признать неудачными и пересмотреть.
Сделать это, по мнению авторов, следует публично, объявив о начале пересмотра курса и параллельно ослабив часть блокировок, чтобы граждане смогли заметить улучшения в повседневной работе интернета.
Создать совместный орган по выработке взвешенной политики ограничений — с участием профессиональных представителей ИТ‑сообщества, обладающих практическими компетенциями в борьбе с негативными явлениями в сети (вирусами, атаками, мошенничеством, фишингом, спамом и т. п.).

АРПП заявляет о готовности направить в такой согласительный орган своих лучших технических специалистов из разных компаний, пока ситуация не привела к новой волне увольнений и отъездов за границу. Ассоциация готова предложить комплекс мер по «суверенизации» информационного пространства России, которые, по ее мнению, позволят повысить уровень защиты и контроля без разрушения инфраструктуры Рунета.