Ассоциация «Отечественный софт» попросила власти пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась к российским властям с открытым письмом, в котором раскритиковала действующую политику блокировок в интернете и недавние ограничения на использование VPN. Организация предлагает признать курс на блокировки неудачным, ослабить ряд ограничений и создать совместный с профессиональным ИТ‑сообществом орган для формирования новой политики в этой сфере.

Адресаты письма и суть претензий к ограничениям VPN

В обращении, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП заявляет, что выступает против действующих ограничений на использование протоколов и сервисов VPN в России.

Ассоциация напоминает, что с 1 апреля Минцифры ввело ограничения на работу VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят блокировки с помощью VPN, и ограничивать им доступ к сервисам. По утверждению АРПП, эти меры были приняты простым распоряжением ведомства — без отдельного нормативного акта и без обсуждения с профессиональным ИТ‑сообществом и общественностью.

Полная блокировка платформ и эволюция сервисов обхода

В письме говорится, что изначально целью государства провозглашалось усиление контроля над информационным пространством России. В качестве технического инструмента был выбран курс на полную блокировку нежелательных цифровых платформ и замедление работы отдельных сервисов. Это сопровождалось ростом числа пользователей, которые начали массово пользоваться VPN и другими средствами обхода. Сервисы обхода, по оценке АРПП, быстро упростились и стали доступны широкому кругу людей.

Почему блокировка VPN, по мнению АРПП, не работает

Ассоциация перечисляет ряд технических причин, по которым текущая модель блокировок VPN, как утверждается, приводит к сбоям в российском сегменте интернета и не достигает поставленных задач.

• нет надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «корпоративные» VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала массово известной и доступной;
• ограничения стимулируют разработку новых, более изощренных методов обхода и маскировки трафика;
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик приводит к ложным срабатываниям систем блокировок и риску сбоев в работе Рунета;
• даже при блокировке VPN остаются другие способы обхода ограничений — прокси, специальные настройки оборудования и т.п.

По утверждению АРПП, действия по борьбе с обходом ограничений уже привели к системным проблемам в работе интернета в России, которые начали проявляться с начала апреля.

Как ограничения отражаются на разработчиках ПО

Отдельный блок письма посвящен тому, как политика блокировок VPN, по оценке ассоциации, влияет на работу российских разработчиков программного обеспечения.

• Возникают трудности с доступом к open‑source библиотекам, размещенным на зарубежных ресурсах. Разработчики, как правило, используют VPN, чтобы работать с западными репозиториями, не показывая российский IP‑адрес.
• Большинство современных программных продуктов опирается на открытый исходный код, значительная часть которого хранится в странах, объявленных недружественными к России, поэтому, как подчеркивает АРПП, без такого доступа полноценная разработка ПО невозможна.
• Системы глубокого анализа трафика (DPI) неизбежно дают ложные срабатывания: так, по словам ассоциации, на несколько часов оказывались недоступны крупные репозитории Linux и другие важные ресурсы, что приводило к простоям в работе.
• Многие российские ИТ‑компании сотрудничают с программистами из‑за рубежа; ограничения на VPN осложняют такую кооперацию.
• Компании‑экспортеры софта испытывают сложности в общении с иностранными партнерами, поскольку коммуникация часто идет через заблокированные мессенджеры или по VPN‑каналам.

АРПП также указывает, что ИТ‑специалисты сильно зависят от глобального профессионального сообщества: языки программирования, значительная часть документации, инструментов и библиотек — на английском языке. Это, по мнению авторов письма, облегчает для разработчиков возможность сменить страну проживания и работы. Ухудшение политической атмосферы и условий труда, как считают в ассоциации, может усилить отток кадров, что уже происходило после мобилизации на СВО осенью 2022 года.

«Эту игру государственный орган выиграть не может»

В документе утверждается, что жесткая политика блокировок воспринимается ИТ‑специалистами как чисто техническая задача, которую нужно обойти техническими же средствами. На многочисленных профессиональных форумах обсуждаются способы сохранения доступа к привычным сервисам, репозиториям и платформам.

Ассоциация подчеркивает, что блокировки вызывают активное технологическое сопротивление со стороны широкого сообщества программистов и айтишников в России, численность которого оценивается примерно в 1,2 миллиона человек. По мнению авторов письма, суммарные компетенции этого сообщества существенно превосходят ресурсы, которые можно сосредоточить в рамках отдельных государственных ведомств, поэтому «эту игру государственный орган и его технические специалисты выиграть не могут, даже если продолжать эскалацию и ужесточать меры».

Ассоциация критикует обсуждаемую идею введения «белых списков» VPN для компаний. По мнению авторов, даже если подобный список будет навязан бизнесу, рядовые разработчики найдут иные способы обхода ограничений, в том числе для того, чтобы их доступ к зарубежным сервисам и библиотекам не попадал под возможные санкции. Кроме того, фиксированный перечень разрешенных сервисов, как утверждается в письме, фактически упростит реализацию антироссийских санкций со стороны иностранных площадок.

Политический эффект ограничений

АРПП подчеркивает, что проблема блокировок давно вышла за рамки технической сферы и стала заметным политическим фактором. Жесткие ограничения доступа, по мнению ассоциации, вызывают серьезное недовольство и в профессиональном ИТ‑сообществе, и у широких слоев населения, что отражается в показателях общественного мнения.

Предложения ассоциации к властям

В финальной части обращения АРПП формулирует свои основные предложения по изменению курса в области интернет‑регулирования.

• Признать политику блокировок и применяемые сейчас технические методы неудачными и пересмотреть их.
• Публично объявить о пересмотре подхода к блокировкам и одновременно ослабить часть ограничений, чтобы граждане могли ощутить изменения в повседневной жизни.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессионального ИТ‑сообщества.
• Опираясь на опыт борьбы с вирусами, хакерскими атаками, мошенничеством, фишингом и спамом, использовать компетенции разработчиков для более точечного регулирования, не разрушающего инфраструктуру Рунета.

Ассоциация заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. В письме подчеркивается, что, по мнению авторов, важно сделать это до новой эскалации конфликта вокруг блокировок, которая может привести к увольнениям в ИТ‑отрасли и новой волне отъезда специалистов за рубеж. АРПП предлагает разработать и представить властям комплексные меры по «суверенизации» информационного пространства России без подрыва его работоспособности.