Ассоциация «Отечественный софт» потребовала пересмотра политики блокировок и ограничений VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к федеральным властям с предложением создать совместный с ИТ‑сообществом орган, который будет вырабатывать «взвешенную политику блокировок». В открытом письме, адресованном председателю правительства Михаилу Мишустину и руководителю Администрации президента Антону Вайно, ассоциация призывает признать действующую политику ограничения доступа к интернет‑ресурсам и технические методы ее реализации неудачными и пересмотреть их. Разработчики предлагают ослабить блокировки так, чтобы граждане ощутили изменения в повседневной работе интернета.

Повод обращения: ограничения на VPN и отсутствие публичного обсуждения

АРПП указывает, что с 1 апреля в России введены существенные ограничения на использование VPN гражданами и бизнесом. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к этим платформам. Подчеркивается, что эти меры введены ведомственным распоряжением, без принятия отдельного постановления или нормативно‑правового акта, а также без обсуждения с профессиональным сообществом и широкой общественностью.

По замыслу государства, усиление контроля над информационным пространством должно было достигаться за счет блокировки «нежелательных» цифровых платформ и замедления работы ряда популярных сервисов. В качестве примера приводятся социальные сети и видеоплощадки, на которых, по оценке властей, размещается враждебный России контент и владельцы которых не готовы сотрудничать с регулятором в рамках российского законодательства.

Почему, по мнению ИТ‑отрасли, блокировки не работают

Ассоциация отмечает, что по мере расширения перечня заблокированных ресурсов надежность этих блокировок снижалась, а число пользователей, которые используют VPN‑сервисы для обхода ограничений, быстро росло. Сервисы обхода цензуры, по оценке разработчиков, стали простыми в использовании и получили массовое распространение.

Следующим этапом борьбы с обходом ограничений стала блокировка самих VPN‑сервисов и используемых ими протоколов. Именно это решение, уверены авторы обращения, привело к системным проблемам в работе интернета в России. По их словам, при выработке мер не были учтены технологические и социальные особенности устройства глобальной сети и российского сегмента в частности.

В письме перечисляется ряд принципиальных технических ограничений нынешнего подхода:

— не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
— невозможно технически разделить «законные» корпоративные VPN и VPN, предназначенные для обхода блокировок;
— любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной благодаря политике ограничений;
— попытки блокировать VPN стимулируют зарубежных противников России ускорять разработку более изощренных технологий обхода и маскировки трафика, в том числе под VPN, что провоцирует ложные срабатывания оборудования блокировки;
— массовые ошибки в определении «легитимного» и «запрещенного» трафика приводят к авариям и риску сделать российский сегмент сети неработоспособным;
— даже полная блокировка VPN не устраняет возможность обхода цензуры, поскольку продолжают существовать прокси‑серверы, специальные настройки оборудования и другие технические методы.

В документе утверждается, что уже с начала апреля в России наблюдаются системные перебои в работе интернета, которые АРПП напрямую связывает с действиями Минцифры по борьбе с обходом блокировок.

Как ограничения VPN бьют по российским разработчикам

Отдельный блок письма посвящен последствиям для ИТ‑отрасли. АРПП перечисляет несколько проблем, с которыми уже столкнулись российские разработчики программного обеспечения из‑за политики блокировок VPN.

Во‑первых, это затрудненный доступ к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN для работы с репозиториями открытого кода за рубежом, чтобы не демонстрировать российский IP‑адрес. По оценке ассоциации, до 99% современного программного обеспечения использует элементы открытого кода, большая часть которого размещена в странах, официально считающихся недружественными к России. Без таких библиотек полноценная разработка софта и реализация курса на импортозамещение становятся крайне затруднительными.

Во‑вторых, использование систем глубокого анализа трафика (DPI), на которых базируется значительная часть блокировок, неизбежно приводит к ложным срабатываниям. В письме приводятся примеры, когда на несколько часов оказывался недоступен один из крупнейших репозиториев Linux — Debian, а ранее под блокировку попадал репозиторий языка программирования Rust. Подобные сбои фактически останавливают работу отечественных разработчиков.

В‑третьих, ограничения серьезно осложняют работу российских ИТ‑компаний с зарубежными специалистами, которые трудятся удаленно из других стран. В‑четвертых, ограничения VPN и мессенджеров подрывают коммуникацию с иностранными заказчиками и партнерами, что ставит под угрозу экспорт российских программных продуктов.

Риски исхода специалистов и сопротивление ИТ‑сообщества

АРПП напоминает, что на протяжении последних десятилетий российские специалисты ориентировались на международные стандарты и инструменты разработки. Основные языки программирования, документация, обучающие материалы и библиотеки — на английском языке, а ключевая инфраструктура мирового ИТ‑сообщества расположена за пределами России. Это делает разработчиков высокомобильными и мало привязанными к конкретной стране.

В письме указывается, что ухудшение политического климата и рабочих условий подталкивает ИТ‑специалистов к переезду за рубеж. Уже мобилизация в рамках СВО осенью 2022 года, по оценке ассоциации, привела к отъезду десятков тысяч квалифицированных разработчиков, часть из которых удалось вернуть лишь с трудом.

Сейчас же, подчеркивают авторы обращения, жесткие ограничения доступа к привычным ресурсам вызывают у разработчиков не только недовольство, но и профессиональный азарт — найти новые способы обхода. На сотнях профильных форумов ведутся обсуждения технических решений, позволяющих получать доступ к необходимым платформам, репозиториям и сервисам, несмотря на блокировки.

По оценке АРПП, в России насчитывается около 1,2 миллиона программистов и ИТ‑специалистов. Их суммарные компетенции, как утверждают в ассоциации, значительно превосходят ресурсы, которые государственные ведомства могут мобилизовать для обеспечения блокировок. В такой «гонке вооружений», считают разработчики, государство не сможет одержать верх даже при постоянном ужесточении санкций против пользователей и компаний.

Критика идеи «белых списков» и политические последствия блокировок

Авторы письма отмечают, что в качестве следующего этапа обсуждается введение так называемых «белых списков» VPN для корпоративного использования. Ассоциация убеждена, что такая мера также окажется неэффективной. Даже если компаниям навяжут ограниченный перечень разрешенных сервисов, рядовые разработчики будут использовать более изощренные схемы обхода, чтобы сохранить доступ к зарубежным платформам и скрыть свои IP‑адреса от иностранных продуктов и сервисов.

Кроме того, по мнению АРПП, принудительное использование фиксированного набора зарубежных VPN‑сервисов для деловых коммуникаций фактически будет способствовать реализации антироссийских санкций, упрощая западным компаниям и государствам контроль над трафиком российских пользователей.

Ассоциация подчеркивает, что проблема блокировок уже давно вышла за рамки чисто технического вопроса и приобрела ярко выраженное политическое измерение. Ограничения вызывают значительное недовольство как в ИТ‑среде, так и среди широких слоев населения, что, по утверждению авторов письма, отражают социологические опросы и рейтинги доверия к власти.

Предложения ассоциации: публичный пересмотр и совместный орган

В заключительной части обращения АРПП формулирует свои рекомендации властям. Ассоциация предлагает публично признать текущую политику блокировок и применяемые технические методы неудачными и начать их пересмотр. Одновременно разработчики предлагают ослабить часть ограничений, чтобы граждане могли почувствовать улучшение работы интернета на практике.

Ключевая инициатива — создание совместного органа по выработке взвешенной политики блокировок с участием профессиональных представителей ИТ‑сообщества. В документе говорится, что отрасль располагает богатым опытом противодействия вредоносной активности в сети — от вирусов и кибератак до мошенничества, фишинга и спама, — и эти компетенции следует использовать при регулировании информационного пространства.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих лучших технических специалистов из разных компаний. Ассоциация подчеркивает важность действий «до очередной эскалации» — до начала новых увольнений и оттока ИТ‑кадров за рубеж. В качестве цели предлагается «суверенизация информационного пространства России без разрушения инфраструктуры Рунета».