«Отечественный софт» предложил властям ослабить блокировки и пересмотреть ограничения VPN в России

Alamy / Vida Press

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) опубликовала обращение к российским властям с предложением смягчить действующую политику интернет‑блокировок и ограничений VPN. Организация настаивает на создании «совместного органа для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества и считает, что нынешние методы следует признать неудачными и пересмотреть так, чтобы пользователи ощутили послабления в повседневной работе в сети.

Как вводились ограничения на VPN

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация излагает свою позицию по ограничению использования VPN в России.

По данным АРПП, с 1 апреля Министерство цифрового развития РФ ввело для граждан и бизнеса новые ограничения на использование VPN. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Эти меры, подчеркивается в обращении, были введены простым распоряжением ведомства — без отдельного постановления, нормативного акта и без публичного обсуждения с ИТ‑отраслью и обществом.

Авторы письма отмечают, что изначальная цель государства — усилить контроль за информационным пространством — выглядела понятной и оправданной. Однако в качестве технического решения были выбраны полная блокировка ряда зарубежных платформ (включая крупные социальные сети) и замедление работы видеохостингов и мессенджеров. Это объяснялось большим объемом враждебного контента и отказом владельцев таких сервисов взаимодействовать с российским регулятором.

Почему блокировки перестали работать как задумано

Ассоциация указывает, что по мере расширения перечня заблокированных ресурсов снижалась и эффективность самих блокировок: все больше пользователей переходили на VPN и другие инструменты обхода ограничений. Сервисы обхода, говорится в письме, стали проще в использовании и получили массовое распространение.

Следующим шагом регулятора стала попытка блокировать уже сами сервисы и протоколы VPN. Но это, по оценке АРПП, привело к сбоям в работе российского сегмента интернета, поскольку не были учтены технологические и социальные особенности его устройства.

Ассоциация перечисляет ряд технических аргументов:

нет надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
технически невозможно отделить корпоративные VPN от тех, что используются для обхода блокировок;
любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала технологию VPN широко известной и доступной миллионам людей;
ограничения подталкивают недружественные к России государства к развитию более изощренных средств обхода блокировок и маскировки трафика;
невозможность надежно разделить «легитимный» и «антиблокировочный» VPN приводит к ложным срабатываниям систем фильтрации и риску массовых сбоев в работе Рунета;
даже жесткие блокировки VPN не решают задачу полной недоступности запрещенных ресурсов, так как остаются прокси и другие технические методы обхода.

По оценке АРПП, действия по противодействию VPN, предпринятые с начала апреля, уже привели к системным проблемам в функционировании интернета в России.

Как ограничения ударили по российским разработчикам

Отдельный блок письма посвящен последствиям для рынка разработки программного обеспечения в России. Попытки заблокировать VPN, указывают авторы обращения, вызывают серьезные затруднения в работе отечественных ИТ‑компаний.

АРПП перечисляет основные проблемы:

затруднен доступ к репозиториям и open‑source библиотекам, размещенным за рубежом; разработчики используют VPN, чтобы работать с западными ресурсами и не раскрывать российский IP‑адрес;
до 99% современного ПО опирается на открытый исходный код, большая часть которого находится в странах, которые официально считаются недружественными к РФ, без такого доступа полноценная разработка и импортозамещение фактически невозможны;
системы DPI, используемые для блокировок, неизбежно дают ошибки — так, по данным ассоциации, уже случались кратковременные блокировки крупных репозиториев Linux (включая Debian) и репозитория языка Rust, что приводило к простоям в работе российских команд;
многие отечественные ИТ‑компании сотрудничают с разработчиками за рубежом, и жесткие ограничения VPN осложняют удаленную работу;
экспортёры программных продуктов столкнулись с трудностями коммуникации с иностранными партнерами, поскольку она часто строится через запрещенные мессенджеры или по VPN‑каналам.

Ассоциация также обращает внимание, что за последние десятилетия российские программисты полностью интегрировались в глобальную ИТ‑среду: используют международные языки программирования, англоязычную документацию и инструменты. Это делает их мобильными на мировом рынке труда. Ухудшение политического фона и условий работы, подчеркивают авторы письма, может подталкивать ИТ‑специалистов к отъезду. Осенняя мобилизация 2022 года уже привела к оттоку десятков тысяч разработчиков, часть из которых удалось вернуть, но риски новой волны сохраняются.

По наблюдениям АРПП, ограничения доступа вызывают у разработчиков не только недовольство, но и профессиональный интерес — желание обойти барьеры. На многочисленных российских профильных форумах подробно обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Для программистов это прежде всего техническая задача, которую они стремятся решить техническими методами.

Ассоциация делает вывод, что политика блокировок провоцирует активное технологическое сопротивление со стороны «низового» ИТ‑сообщества, которое насчитывает в России около 1,2 миллиона специалистов. В совокупности их компетенции, по мнению авторов письма, значительно превышают ресурсы, которыми располагают ведомства.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже при дальнейшей эскалации конфликта и ужесточении мер в отношении граждан и компаний», — говорится в обращении.

Критика идеи «белых списков» и политический эффект блокировок

АРПП сообщает, что в качестве одного из вариантов дальнейшего ужесточения рассматривается механизм «белых списков» VPN для компаний. Однако ассоциация считает, что такая схема также не сработает: даже при формальном разрешении ограниченного набора сервисов разработчики будут уходить на другие, более сложные способы обхода блокировок, в том числе чтобы не попасть под ограничения со стороны зарубежных площадок.

При этом, подчеркивается в письме, принуждение ИТ‑компаний пользоваться фиксированным набором сервисов для выхода за рубеж фактически облегчает реализацию антироссийских санкций со стороны иностранных государств.

По мнению авторов обращения, проблема блокировок уже перестала быть исключительно технической и превратилась в заметный политический фактор. Жесткие ограничения, утверждают они, вызывают сильное недовольство властью как в ИТ‑среде, так и среди широких слоев населения, что отражается на результатах опросов и рейтингах.

Предложения ассоциации: признать ошибки и привлечь ИТ‑сообщество

В заключительной части письма АРПП формулирует свои предложения по изменению курса.

Публично признать действующую политику блокировок и применяемые технические методы неудачными и объявить о ее пересмотре.
Параллельно с пересмотром заметно ослабить блокировки, чтобы пользователи могли увидеть изменения в повседневной работе интернета.
Создать совместный орган, в который войдут представители государства и профессиональные эксперты ИТ‑сообщества, для выработки более взвешенной и технологически обоснованной политики.

Ассоциация подчеркивает, что ИТ‑отрасль умеет эффективно бороться с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом, — и эти компетенции можно использовать при формировании новой модели регулирования.

«Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, «пока проблема не вышла на очередной уровень эскалации и в ИТ‑среде не начались увольнения и новая волна отъезда за границу». В письме говорится, что ассоциация готова предложить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».