Ассоциация «Отечественный софт» попросила власти ослабить блокировки и изменить подход к VPN в России

Alamy / Vida Press

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. В письме, адресованном премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация призывает признать текущую политику блокировок и применяемые технические методы неудачными и пересмотреть их. Разработчики предлагают ослабить ограничения так, чтобы улучшения были заметны пользователям в повседневной жизни.

Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» считает необходимым изложить свою позицию по вопросу ограничений использования протоколов VPN и VPN‑сервисов на территории Российской Федерации.

Как вводились ограничения на VPN

С 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. Дополнительно с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, применяющих VPN для обхода блокировок, и ограничивать им доступ к этим платформам. Эти меры были введены простым распоряжением ведомства — без принятия постановления, нормативно‑правового акта и без публичного обсуждения с обществом и ИТ‑отраслью.

Изначально государство заявляло о стремлении усилить контроль над информационным пространством России. В качестве технического решения были выбраны полные блокировки нежелательных цифровых платформ (Facebook, X/Twitter, Instagram и др.), а также замедление работы YouTube и Telegram. Это объяснялось большим объемом «враждебного» контента, невозможностью блокировать отдельные страницы и материалы и отказом владельцев платформ взаимодействовать с российским регулятором.

По мере расширения списка заблокированных ресурсов надежность этих блокировок снижалась, а число пользователей, которые применяли VPN для обхода ограничений, стремительно росло. Сервисы обхода цензуры развивались, становились проще и массово распространялись.

Почему блокировка VPN нарушает работу Рунета

Следующим шагом в эскалации стало ограничение самих сервисов и протоколов VPN. По оценке АРПП, это привело к сбоям в работе российского сегмента интернета, поскольку при принятии решений не были учтены технологические и социальные особенности его устройства.

Не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика.
Технически невозможно разделить «законные» корпоративные VPN и VPN, которые используются для обхода блокировок.
Любой пользователь или компания может развернуть собственный VPN‑сервер, а политика блокировок только популяризировала эту технологию среди миллионов неквалифицированных пользователей.
Ограничения подталкивают противников России ускорять разработку новых способов обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем ТСПУ.
Из‑за невозможности надежно отделить «легитимный» VPN‑трафик от остального блокировки уже приводят и будут приводить к массовым ложным срабатываниям, сбоям и авариям, делая российский сегмент интернета нестабильным.
При этом блокировки VPN не решают задачу фильтрации запрещенных ресурсов, так как кроме VPN существуют и другие способы обхода ограничений (прокси‑серверы, специальные настройки оборудования и т. д.).

По данным ассоциации, действия Минцифры по ужесточению контроля за обходом блокировок привели к тому, что с начала апреля в России наблюдаются системные проблемы в работе интернета.

Как блокировки бьют по российским разработчикам

Попытки ограничить работу VPN, по оценке ассоциации, вызывают серьезные затруднения у российских разработчиков программного обеспечения.

Возникают проблемы с доступом к open‑source‑библиотекам на зарубежных ресурсах. Программисты используют VPN, чтобы работать с репозиториями открытого кода и не светить российский IP‑адрес. Сегодня 99% современного ПО опирается на открытый код, большая часть которого размещена в недружественных к РФ странах.
Системы DPI, как любые системы распознавания, дают ложные срабатывания и блокируют не те ресурсы. Так, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее — репозиторий Rust. Эти сбои приводят к простоям в работе отечественных команд.
Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за границы. Ограничения VPN осложнили взаимодействие с ними.
Экспортно ориентированные компании столкнулись с серьезными трудностями в коммуникации с зарубежными партнерами, так как она часто ведется либо через запрещенные мессенджеры, либо по VPN.

Ассоциация отмечает и долгосрочные риски для кадрового потенциала отрасли. За последние десятилетия российские специалисты работали в основном с иностранными языками программирования и инструментами, ориентировались на англоязычную документацию и библиотеки. В результате многие разработчики не чувствуют сильной привязки к стране и могут относительно легко найти работу за рубежом.

Ухудшение политической и рабочей среды, говорится в письме, способно стимулировать новый отток кадров. Осенняя мобилизация 2022 года уже привела к выезду за границу десятков тысяч квалифицированных специалистов, часть из которых удалось вернуть лишь с большими усилиями.

«Низовое» технологическое противодействие блокировкам

По словам авторов обращения, ограничения доступа вызывают у программистов не только недовольство, но и профессиональный интерес — желание обойти технические барьеры. На сотнях профильных форумов сейчас обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам.

Разработчики воспринимают блокировки как инженерную задачу и ищут технические решения для ее обхода. В результате, подчеркивает АРПП, блокировки встречают активное сопротивление со стороны «низового» сообщества программистов и ИТ‑специалистов, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупные компетенции этого сообщества, по мнению ассоциации, значительно превышают ресурсы, которыми располагают государственные ведомства.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если продолжать эскалацию, ужесточая меры и вводя новые санкции против частных лиц и компаний», — отмечают авторы письма.

Отдельно в документе упоминается обсуждаемая идея введения «белых списков» VPN для использования компаниями. АРПП считает эту меру неэффективной: даже если формально ее удастся реализовать, разработчики будут искать иные, более изощренные способы обхода блокировок, в том числе для того, чтобы не быть ограниченными зарубежными сервисами и репозиториями, которые могут узнать о таких списках.

Кроме того, вынуждать ИТ‑компании выходить в зарубежный интернет через фиксированный набор сервисов, по мнению ассоциации, означает фактически содействовать реализации антироссийских санкций, поскольку это облегчает внешним игрокам контроль над трафиком.

Политические последствия и предложения АРПП

Ассоциация отмечает, что вопрос блокировок уже вышел за рамки технической плоскости. Он превращается в заметную политическую проблему, вызывающую сильное недовольство как в ИТ‑среде, так и среди широких слоев населения — что, по мнению АРПП, отражается в рейтингах и социологических опросах.

Предлагаемые шаги

Признать политику блокировок и используемые технические методы неудачными и пересмотреть их.
Сделать этот пересмотр публичным, объявив о смене подхода и одновременно заметно ослабив блокировки, чтобы граждане почувствовали это в повседневной жизни.
Создать совместный орган по выработке взвешенной политики блокировок с участием профессионалов ИТ‑сообщества.
Шире использовать опыт отрасли в борьбе с негативными явлениями в сети (вирусы, атаки, мошенничество, фишинг, спам и т. д.).

АРПП «Отечественный софт» заявляет о готовности делегировать в такой согласительный орган своих ведущих специалистов из разных компаний, чтобы выработать сбалансированные меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета и предотвратить новую волну увольнений и отъезда ИТ‑специалистов за границу.