Ассоциация «Отечественный софт» призвала власти ослабить блокировки и изменить подход к VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям письмо с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Организация считает, что действующая политика ограничений доступа к интернет‑ресурсам и используемые технические методы следует признать «неудачными» и пересмотреть, заметно ослабив блокировки, чтобы граждане почувствовали изменения в повседневной жизни.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. В нем ассоциация излагает свои претензии к текущим ограничениям на использование VPN и описывает последствия, к которым, по ее мнению, приводит нынешний подход к регулированию Рунета.

Претензии к ограничениям VPN

Авторы письма напоминают, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело дополнительные ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к этим платформам. Ассоциация обращает внимание, что такие меры были введены распоряжением ведомства без специального постановления или нормативного акта и без открытого обсуждения с общественностью и профильной ИТ‑отраслью.

Изначально, подчеркивается в письме, государство заявляло о стремлении усилить контроль над информационным пространством страны. В качестве инструмента для этого были выбраны полная блокировка ряда популярных зарубежных платформ и замедление работы других сервисов. Ассоциация указывает, что подобные решения сопровождались ростом объема враждебного контента, отсутствием возможности выборочно блокировать конкретные страницы или видео и отказом владельцев платформ взаимодействовать с российским регулятором.

По мере того как список заблокированных ресурсов расширялся, пользователи все активнее переходили на VPN и другие средства обхода. Эти сервисы, по оценке АРПП, «эволюционировали, стали простыми в использовании и широко распространились», что сделало политику блокировок еще менее эффективной.

Почему блокировки VPN считаются неработающими

Ассоциация подчеркивает, что технически невозможно надежно отличить трафик VPN от обычного зашифрованного интернет‑соединения, а также разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок. Любой пользователь или компания, говорится в письме, может развернуть собственный VPN‑сервер, а сама политика блокировок только популяризировала эту технологию среди миллионов неквалифицированных пользователей.

По мнению авторов обращения, ужесточение ограничений стимулирует противников России разрабатывать сложные технологии обхода блокировок и маскировать различные виды трафика под VPN, что приводит к ложным срабатываниям технических средств противодействия угрозам. В результате попытки различать «легитимный» и «запрещенный» трафик уже сейчас вызывают сбои и могут все чаще приводить к авариям и фактической неработоспособности российского сегмента интернета.

АРПП также указывает, что блокировка VPN не решает задачу полного ограничения доступа к запрещенным ресурсам, поскольку пользователи могут применять и другие инструменты: прокси‑серверы, специальные настройки оборудования и прочие технические решения.

«Действия по борьбе с обходом блокировок привели к тому, что в России с начала апреля наблюдаются системные проблемы в работе Интернета», — утверждают авторы письма.

Последствия для разработчиков и ИТ‑отрасли

По данным ассоциации, попытки заблокировать VPN серьезно затрудняют работу российских разработчиков программного обеспечения. В письме перечисляются несколько ключевых проблем: ухудшение доступа к зарубежным open‑source‑библиотекам, на которых основано подавляющее большинство современных программных продуктов; ложные срабатывания систем глубокой фильтрации трафика, приводящие к блокировке важных репозиториев; сложности взаимодействия с иностранными специалистами и заказчиками.

Авторы напоминают, что до 99% современного программного обеспечения использует компоненты с открытым исходным кодом, большая часть которых размещена в странах, признанных недружественными. Без стабильного доступа к этим ресурсам, подчеркивает ассоциация, невозможно эффективно развивать отечественные решения и реализовывать задачи импортозамещения.

В письме приводятся конкретные примеры сбоев: временная блокировка крупного репозитория Debian, а ранее — репозитория языка программирования Rust. Подобные инциденты приводят к простоям и срыву сроков разработки у российских компаний.

Отдельно отмечается, что многие отечественные ИТ‑компании используют труд специалистов, работающих из‑за рубежа, а также экспортируют свои программные продукты. Ограничения в работе VPN затрудняют ежедневную коммуникацию с зарубежными партнерами, которая часто ведется либо через мессенджеры, ограниченные в России, либо с применением VPN.

Ассоциация обращает внимание и на кадровый аспект. Российские разработчики, по ее оценке, тесно интегрированы в мировое ИТ‑сообщество, используют зарубежные инструменты и знания и фактически не ощущают жесткой территориальной привязки к стране. Ухудшение политического и профессионального климата, считают авторы, подталкивает специалистов к переезду за границу. В письме напоминается, что мобилизационные мероприятия осенью 2022 года уже привели к оттоку десятков тысяч разработчиков, часть из которых удалось вернуть.

Сами ограничения доступа, подчеркивает АРПП, вызывают у программистов стремление обойти их техническими методами. На многочисленных профессиональных форумах внутри страны обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. В ассоциации полагают, что суммарные компетенции ИТ‑сообщества, насчитывающего, по их оценке, около 1,2 миллиона человек, значительно превосходят любые возможности государственных структур в этой сфере.

Исходя из этого, авторы письма делают вывод, что «эту игру государственный орган и его технические специалисты выиграть не могут», даже при дальнейшем ужесточении мер и введении дополнительных санкций для частных лиц и компаний.

Критика идеи «белых списков» VPN

Ассоциация отмечает, что в рамках дальнейшей эскалации обсуждается концепция «белых списков» VPN‑сервисов для компаний. По мнению авторов обращения, такая мера окажется неэффективной: даже если бизнесу навяжут ограниченный перечень разрешенных сервисов, разработчики будут искать и находить более изощренные способы обхода, в том числе чтобы не допустить блокировки со стороны западных площадок и репозиториев.

Кроме того, в письме говорится, что принуждение отечественных ИТ‑компаний к работе через заранее определенный набор сервисов фактически помогает реализации зарубежных санкций, поскольку делает российских участников рынка более уязвимыми для внешних ограничений.

«Техническая» проблема стала политической

АРПП подчеркивает, что тема блокировок перестала быть исключительно технической и приобрела заметное политическое измерение. По оценке ассоциации, ограничения вызывают «огромное недовольство» как в ИТ‑среде, так и среди широких слоев населения, что, по их словам, отражается и в опросах общественного мнения.

Предложения ассоциации по изменению политики блокировок

В заключительной части письма ассоциация формулирует свои предложения. Во‑первых, она призывает признать существующую политику интернет‑блокировок и связанные с ней технические методы неудачными и пересмотреть их. Сделать это, по мнению АРПП, нужно публично, одновременно заметно ослабив ограничения, чтобы граждане почувствовали улучшение работы интернета на практике.

Во‑вторых, авторы предлагают создать «совместный орган» с участием профессионалов ИТ‑сообщества, который вырабатывал бы более взвешенную политику блокировок. По их словам, специалисты отрасли уже умеют эффективно бороться с такими негативными явлениями, как вирусы, кибератаки, мошенничество, фишинг и спам, и эти компетенции следовало бы использовать и при регулировании доступа к ресурсам.

Ассоциация «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих технических экспертов из разных компаний, «пока проблема не вышла на очередной уровень эскалации и в ИТ‑среде не начались увольнения и новая волна отъезда за границу». Организация обещает подготовить и представить предложения по «суверенизации информационного пространства» страны, не разрушая при этом инфраструктуру Рунета.