Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок VPN и создать совместный экспертный орган

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. В открытом письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация призывает признать нынешнюю политику блокировок и применяемые технические методы неудачными и пересмотреть их. Разработчики считают, что ограничения необходимо смягчить так, чтобы граждане ощутили улучшение в повседневной работе интернета.

Кому адресовано обращение и в связи с чем оно подготовлено

В письме АРПП «Отечественный софт» излагает свою позицию по поводу введенных ограничений на использование VPN‑протоколов и VPN‑сервисов в России. Ассоциация указывает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело новые ограничения для граждан и бизнеса, а с 15 апреля обязало интернет‑платформы и провайдеров выявлять пользователей, применяющих VPN для обхода блокировок, и ограничивать им доступ.

Подчеркивается, что эти меры были приняты простым ведомственным распоряжением — без вынесения отдельного постановления, без оформления полноценного нормативно‑правового акта и без предварительного обсуждения с общественностью и профессиональным ИТ‑сообществом.

Как развивалась политика блокировок

Авторы письма напоминают, что изначально государство заявляло о стремлении усилить контроль над происходящим в российском информационном пространстве. В качестве ключевого технического решения была выбрана полная блокировка крупных зарубежных цифровых платформ, таких как Facebook, X (ранее Twitter), Instagram, а также замедление работы YouTube и Telegram. Это объяснялось большим объемом враждебного, по оценке властей, контента, невозможностью выборочно блокировать отдельные страницы и материалы, а также отказом владельцев этих ресурсов взаимодействовать с российским регулятором и соблюдать требования российского законодательства.

Однако по мере расширения перечня блокируемых ресурсов, отмечает АРПП, надежность самих блокировок снижалась. Одновременно быстро росло количество пользователей, начавших применять VPN‑сервисы для обхода ограничений. Эти сервисы, по оценке ассоциации, за последние годы стали проще в использовании и получили массовое распространение.

К чему привела борьба с сервисами обхода блокировок

Следующим шагом регуляторов стала попытка блокировки уже самих сервисов и протоколов VPN. По мнению ассоциации, именно на этом этапе вмешательство в сетевую инфраструктуру стало затрагивать базовые механизмы работы сети и привело к тому, что в российском сегменте интернета начались системные сбои.

В письме указывается, что при разработке мер не были учтены технологические и социальные особенности работы Интернета, в том числе:

• не существует гарантированного технического способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• на практике невозможно надежно разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или организация сегодня может развернуть собственный VPN‑сервер, а сама технология VPN благодаря политике блокировок стала широко известна и понятна миллионам неквалифицированных пользователей;
• ограничения стимулируют противников России ускорять развитие более изощренных инструментов обхода блокировок, а также маскировать трафик различных приложений под VPN, что приводит к ложным срабатываниям систем фильтрации;
• невозможность надежно различать «легитимный» и «антиблокировочный» VPN‑трафик уже приводит и, по прогнозу ассоциации, дальше будет приводить к авариям и выводу отдельных участков российского сегмента сети из нормального рабочего состояния;
• при этом сама по себе блокировка VPN не устраняет проблему доступа к запрещенным ресурсам, так как существуют и другие способы обхода ограничений — прокси, специальные настройки оборудования и т. д.

АРПП утверждает, что действия Минцифры по борьбе с обходом блокировок привели к появлению с начала апреля системных проблем в работе интернета в РФ.

Последствия для российских разработчиков и ИТ‑компаний

Отдельный блок письма посвящен проблемам, с которыми столкнулись российские разработчики программного обеспечения. Ассоциация описывает несколько групп рисков и сбоев.

• Доступ к open‑source. Большинство современных программных продуктов в значительной степени опирается на открытый исходный код, который в подавляющем большинстве случаев размещен в зарубежных репозиториях в странах, официально признанных недружественными. Программисты нередко используют VPN, чтобы не демонстрировать российский IP‑адрес при работе с такими ресурсами. Ограничения VPN, по оценке АРПП, усложняют этот доступ и фактически мешают программному импортозамещению.
• Ложные срабатывания DPI. Системы глубокого анализа трафика, применяемые для фильтрации, неизбежно дают ложноположительные срабатывания. В письме указывается, что уже имели место случаи блокировки крупных репозиториев, в том числе Debian и ранее — репозитория языка Rust. Подобные инциденты приводят к простоям и сбоям в работе российских команд разработчиков.
• Усложнение работы с зарубежными специалистами. Множество российских ИТ‑компаний привлекает разработчиков, находящихся за рубежом. Ограничения на использование VPN затрудняют их взаимодействие.
• Проблемы с коммуникацией при экспорте ПО. Компании, которые продают программные продукты на внешних рынках, по словам АРПП, испытывают серьезные сложности при взаимодействии с иностранными партнерами, поскольку связь часто выстроена через запрещенные мессенджеры или с использованием VPN.

Ассоциация также отмечает, что российская ИТ‑отрасль исторически опирается на глобальную инфраструктуру: языки программирования, инструменты разработки и значительная часть документации — на английском языке, что делает специалистов частью международного профессионального сообщества. В такой ситуации они, как подчеркивается в письме, не чувствуют жесткой привязки к конкретной стране и при ухудшении условий труда и политического климата могут сравнительно легко сменить место жительства и работы.

АРПП напоминает, что мобилизация в рамках СВО осенью 2022 года уже спровоцировала отъезд десятков тысяч квалифицированных разработчиков за рубеж. Часть из них впоследствии удалось вернуть, однако новые ограничения доступа к ресурсам, по мнению авторов, снова создают стимулы к эмиграции.

Реакция ИТ‑сообщества и технологическое противодействие

Ограничения доступа к привычным ресурсам вызывают, по словам ассоциации, у многих специалистов не только недовольство, но и профессиональный интерес — желание обойти эти барьеры. В письме говорится, что на сотнях российских форумов для программистов обсуждаются технические способы сохранения доступа к необходимым платформам, репозиториям и сервисам. Разработчики воспринимают блокировки как инженерную задачу, которую можно решить технологическими методами.

Авторы подчеркивают, что в стране насчитывается около 1,2 миллиона программистов и специалистов по информационным технологиям, и совокупный уровень их компетенций заметно превосходит те ресурсы, которые государственные ведомства могут мобилизовать для поддержки системы блокировок. В итоге, считают в АРПП, «игру» по бесконечному ужесточению технических мер и контрмер государство выиграть не сможет.

В частности, обсуждаемая идея введения «белых списков» VPN‑сервисов для корпоративного использования оценивается ассоциацией как заведомо неэффективная. Даже если такие списки будут навязаны компаниям, отдельные разработчики, по мнению авторов письма, все равно найдут иные, более изощренные методы обхода блокировок, в том числе для того, чтобы их трафик не блокировался зарубежными сервисами и репозиториями. Кроме того, привязка внешних соединений российских ИТ‑компаний к ограниченному набору «разрешенных» сервисов, по оценке АРПП, фактически облегчает реализацию антироссийских санкций.

Политический эффект блокировок

Авторы письма указывают, что проблема блокировок давно вышла за рамки чисто технической. По их оценке, ограничения вызывают сильное недовольство как в профессиональной ИТ‑среде, так и среди широких слоев населения, что отражается на общественных настроениях и результатах социологических опросов. Таким образом, вопрос доступа к интернет‑ресурсам приобретает заметное политическое измерение.

Предложения АРПП «Отечественный софт»

В финальной части обращения ассоциация формулирует свои рекомендации и призыв к властям.

• Пересмотреть действующую политику блокировок. АРПП предлагает официально и публично признать существующую практику блокировок и технические методы их реализации неудачными и объявить о начале пересмотра подходов.
• Смягчить ограничения. Ассоциация настаивает на том, чтобы ослабление блокировок было ощутимо для граждан в повседневной работе интернета.
• Создать совместный орган с участием ИТ‑сообщества. Предполагается формирование структуры, в которой профессиональные специалисты отрасли участвовали бы в выработке «взвешенной» политики блокировок. По мнению авторов, у ИТ‑сообщества уже есть значительный опыт успешной борьбы с вредоносными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом, и эти компетенции можно использовать в интересах государства.
• Участие ассоциации. АРПП «Отечественный софт» заявляет о готовности направить в такой орган своих квалифицированных технических экспертов из разных компаний и разработать предложения по «суверенизации» информационного пространства РФ без разрушения инфраструктуры Рунета.