Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок интернета и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к федеральным властям с предложением создать совместный орган для выработки «взвешенной политики блокировок» при участии профессионального ИТ‑сообщества. В открытом письме, направленном руководству правительства и администрации президента, организация призывает признать действующую политику блокировок и используемые технические методы неудачными и подвергнуть их пересмотру. Разработчики предлагают ослабить ограничения так, чтобы граждане ощутили улучшения в повседневной работе интернета.

Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» считает необходимым высказать позицию по поводу ограничений на использование VPN‑протоколов и VPN‑сервисов в Российской Федерации.

Как вводились ограничения VPN

Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело дополнительные ограничения на использование VPN для граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к сервисам. Эти меры были введены обычным ведомственным распоряжением — без отдельного постановления, нормативно‑правового акта и без обсуждения с общественностью и ИТ‑отраслью.

Изначально государственными структурами декларировалось стремление усилить контроль за происходящим в российском информационном пространстве. В качестве технического решения была выбрана полная блокировка нежелательных цифровых платформ (включая крупные социальные сети и видеосервисы), а также замедление работы ряда популярных мессенджеров и видеохостингов. Это объяснялось большим объемом враждебного контента, невозможностью точечно блокировать отдельные страницы и материалы, а также отказом владельцев площадок взаимодействовать с российским регулятором и соблюдать российское законодательство.

По мере расширения перечня заблокированных ресурсов надежность технических ограничений снижалась, а количество пользователей, применяющих VPN‑сервисы для обхода блокировок, стремительно росло. Технологии обхода развивались, становились проще в использовании и распространялись среди широкой аудитории.

Почему блокировки VPN приводят к сбоям в Рунете

Следующим шагом в эскалации стало решение блокировать уже сами сервисы и протоколы VPN. По оценке АРПП, это привело к нарушению нормальной работы интернета в России, поскольку при реализации ограничений не были учтены технологические и социальные особенности устройства глобальной сети и российского сегмента в частности.

В письме подчеркивается несколько ключевых моментов:

• не существует надежного технического способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• отсутствуют инструменты, позволяющие уверенно разделять «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания сегодня может развернуть собственный VPN‑сервер, а сама технология VPN стала массово известной и доступной миллионам неквалифицированных пользователей во многом именно из‑за политики блокировок;
• ограничения стимулируют противников России ускорять разработки новых способов обхода блокировок и маскировки трафика, в том числе под VPN, что приводит к ложным срабатываниям технических средств противодействия (ТСПУ);
• невозможность надежно различать «легитимный» и «антиблокировочный» VPN‑трафик уже сейчас вызывает, и в дальнейшем будет все чаще вызывать, массовые сбои и аварии, выводя российский сегмент интернета из рабочего состояния;
• даже полное подавление VPN не решает задачу блокировок: пользователи сохраняют возможность применять другие технологии обхода — прокси, специальные настройки оборудования и прочее.

По мнению ассоциации, действия по ужесточению контроля над VPN привели к тому, что с начала апреля в России фиксируются системные проблемы в работе интернета.

Чем ограничения вредят российской ИТ‑отрасли

По данным АРПП, попытки блокировки VPN уже вызвали серьезные трудности в работе российских разработчиков программного обеспечения.

• Возникли проблемы с доступом к open‑source‑библиотекам на зарубежных ресурсах. Разработчики используют VPN, чтобы работать с репозиториями открытого кода за рубежом, не показывая российский IP‑адрес. По оценке ассоциации, до 99% современного ПО основано на открытом коде, основная часть которого размещена в странах, недружественных к РФ, и без этого ресурса полноценная разработка невозможна.
• Системы DPI как инструменты распознавания трафика неизбежно дают ложные срабатывания. Так, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее аналогичные проблемы возникали с репозиторием Rust. Подобные сбои приводят к простоям в работе отечественных команд.
• Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения VPN усложнили взаимодействие с ними.
• Компании‑экспортеры программных продуктов сталкиваются с трудностями в коммуникации с зарубежными партнерами, так как связи традиционно поддерживаются либо через запрещенные мессенджеры, либо по защищенным каналам, в том числе через VPN.

Отдельно подчеркивается, что последние десятилетия отечественные разработчики осваивали в основном иностранные языки программирования, инструменты и ИТ‑продукты. Большинство профессиональной информации, документации и библиотек доступно на английском языке, что делает специалистов тесно связанными с глобальным ИТ‑сообществом. Они не чувствуют жесткой привязки к конкретной стране и при ухудшении политической обстановки и условий работы могут сравнительно легко уехать и найти работу за рубежом.

Осенняя мобилизация 2022 года, связанная с СВО, уже привела к отъезду за границу десятков тысяч квалифицированных разработчиков, часть которых удалось вернуть только с большим трудом, напоминает ассоциация.

Текущие ограничения доступа вызывают у программистов отторжение и стремление обойти их. На сотнях профессиональных форумов в России обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Многие специалисты воспринимают блокировки как техническую задачу и ищут соответствующие технические решения.

По оценке авторов письма, это означает формирование масштабного технологического противодействия на уровне «низового» сообщества разработчиков и ИТ‑специалистов. Их общее число в России оценивается примерно в 1,2 миллиона человек, и суммарные компетенции этих специалистов значительно превосходят ресурсы, которые могут быть сосредоточены в государственных структурах.

Ассоциация делает вывод, что выигрывать подобное противостояние, усиливая репрессивные меры и ужесточая наказания для граждан и компаний, государственный орган все равно не сможет.

В письме также упоминается обсуждаемая мера по введению «белых списков» разрешенных VPN для компаний. АРПП считает, что такая модель не будет эффективной: даже если организациям удастся навязать использование одобренных сервисов, рядовые разработчики перейдут к более изощренным схемам обхода. Кроме того, фактическое принуждение российских ИТ‑компаний пользоваться ограниченным набором зарубежных сервисов может способствовать реализации антироссийских санкций, выступая в их поддержку де‑факто.

Проблема выходит за рамки техники и становится политической

По мнению АРПП, вопрос блокировок давно перестал быть чисто техническим. Ограничения доступа становятся заметным политическим фактором, вызывающим серьезное недовольство как в ИТ‑сообществе, так и среди широких слоев населения, что отражается в социологических опросах и рейтингах доверия к власти.

Предложения ИТ‑сообщества к властям

Ассоциация формулирует ряд предложений, которые, по ее мнению, могли бы снизить напряженность и одновременно обеспечить суверенизацию российского информационного пространства без разрушения инфраструктуры Рунета.

• Признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Сделать этот пересмотр публичным, официально объявив о корректировке подхода к блокировкам и одновременно ослабив часть ограничений так, чтобы пользователи ощутили улучшения в повседневной работе интернета.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессиональных специалистов ИТ‑сообщества.
• Использовать наработанные в ИТ‑среде компетенции по борьбе с негативными явлениями в сети — вирусами, кибератаками, мошенничеством, фишингом, спамом — для решения задач информационной безопасности вместо грубых технических блокировок.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы совместно выработать решения до того, как конфликт вокруг блокировок войдет в новую фазу эскалации и приведет к увольнениям и новой волне отъезда ИТ‑кадров за границу. Ассоциация подчеркивает, что готова предложить взвешенные меры по обеспечению суверенитета российского информационного пространства без подрыва устойчивости Рунета.