Ассоциация «Отечественный софт» предложила властям пересмотреть политику блокировок и ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) выступила с инициативой пересмотра действующей в России политики блокировок интернет‑ресурсов и ограничений на использование VPN. В обращении к премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно ассоциация настаивает на создании «совместного органа для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества и предлагает ослабить часть ограничений, чтобы граждане ощутили улучшение в повседневной работе сети.

Как вводились ограничения на VPN

АРПП напоминает, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих ограничения через VPN, и ограничивать им доступ к сервисам. Ассоциация подчеркивает, что эти меры были приняты распоряжением ведомства без отдельного постановления, нормативного акта и без обсуждения с профессиональным сообществом.

Изначально, отмечают авторы обращения, власти декларировали стремление усилить контроль над информационным пространством России. В качестве основного технического инструмента был выбран полный запрет ряда зарубежных платформ и замедление работы других крупных сервисов, поскольку точечная блокировка контента и взаимодействие с владельцами площадок были признаны невозможными.

Почему блокировки VPN считаются неэффективными

По мере расширения перечня ограниченных ресурсов, указывается в документе, устойчивость блокировок снижалась, а число пользователей VPN быстро росло. Сервисы обхода стали проще и доступнее для массовой аудитории.

Следующим шагом стало уже ограничение самих VPN‑сервисов и соответствующих протоколов. По оценке АРПП, именно это привело к сбоям в работе российского сегмента интернета, поскольку меры не учитывают технические и социальные особенности сети. Ассоциация перечисляет ключевые проблемы:

• нет надежного технического способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно четко разделить «законные» корпоративные VPN и сервисы, которые применяются для обхода блокировок;
• любой пользователь или компания может самостоятельно развернуть VPN‑сервер, а сама технология стала массово известной и доступной;
• жесткие блокировки подталкивают недружественные России государства и разработчиков к созданию более изощренных методов обхода ограничений и маскировки трафика;
• из‑за невозможности надежно отличить «легитимный» трафик от «антиблокировочного» растет число ложных срабатываний систем блокировки, что грозит авариями и фактическим выведением из строя сегментов Рунета;
• даже при блокировке VPN остаются другие способы обхода ограничений — прокси, специальные настройки оборудования и т. п.

По мнению ассоциации, действия министерства по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые стали заметны с начала апреля.

Как ограничения отражаются на разработчиках ПО

АРПП отдельно описывает последствия для российских разработчиков программного обеспечения. Среди основных проблем:

• затруднения с доступом к зарубежным open‑source‑репозиториям и библиотекам. Разработчики используют VPN, чтобы работать с открытым кодом и не раскрывать российский IP‑адрес. По оценке ассоциации, 99% современного ПО базируется на открытом исходном коде, значительная часть которого размещена в недружественных России странах;
• ложные срабатывания систем глубокой фильтрации трафика (DPI). В качестве примера приводятся временные блокировки крупных репозиториев Linux Debian и Rust, что приводило к простоям и срывам работы команд;
• сложности во взаимодействии с зарубежными специалистами, которые работают на российские ИТ‑компании удаленно, — из‑за ограничений на VPN им становится труднее выполнять свои задачи;
• проблемы у компаний‑экспортеров программных продуктов: коммуникация с иностранными партнерами часто идет через сервисы, попавшие под блокировку, или по защищенным каналам, требующим VPN.

Авторы документа указывают также на более долгосрочный риск: российские программисты за десятилетия привыкли к международным инструментам, языкам и сообществам, большинство профессиональных материалов и библиотек доступны на английском. Это делает их мобильными на глобальном рынке труда. Усиление политического давления и ухудшение условий работы может подтолкнуть специалистов к переезду. В обращении напоминается, что частичная мобилизация осенью 2022 года уже привела к отъезду за рубеж десятков тысяч разработчиков.

Попытки ограничить доступ к привычным ресурсам вызывают у ИТ‑специалистов, по оценке АРПП, не только раздражение, но и профессиональный интерес — найти техническое решение для обхода барьеров. На многочисленных форумах обсуждаются способы сохранения доступа к платформам, репозиториям и сервисам. В результате блокировки стимулируют «активное технологическое противодействие» со стороны низового сообщества программистов и администраторов, численность которого в России оценивается ассоциацией в 1,2 миллиона человек.

Авторы обращения считают, что при таких масштабах компетенций «эту игру государственный орган и его технические специалисты выиграть не могут», даже если продолжать ужесточать меры и вводить новые санкции для компаний и частных лиц.

Критика идеи «белых списков» VPN

Среди обсуждаемых властями вариантов, указывается в документе, — введение для компаний так называемых «белых списков» разрешенных VPN‑сервисов. АРПП считает, что эта идея не приведет к желаемому результату: разработчики будут искать более изощренные способы обхода блокировок и не ограничиваться предписанными каналами, в том числе для того, чтобы не попасть под дополнительные санкции со стороны зарубежных площадок.

Кроме того, подчеркивает ассоциация, навязывание фиксированного набора сервисов для выхода за рубеж фактически помогает реализовывать иностранные санкционные режимы в отношении России.

Политическое измерение проблемы и предложения АРПП

Авторы обращения отмечают, что вопрос блокировок давно вышел за пределы сугубо технической плоскости и превратился в заметную политическую проблему. Ограничения, по их мнению, вызывают сильное недовольство как в ИТ‑среде, так и среди широкой аудитории пользователей, что отражается в результатах опросов и рейтингах доверия.

АРПП предлагает:

• публично признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр;
• параллельно ослабить часть ограничений, чтобы пользователи могли заметить улучшение работы интернета в повседневной жизни;
• создать совместный с ИТ‑сообществом орган для выработки новой, «взвешенной» политики блокировок и защиты Рунета;
• шире использовать опыт ИТ‑специалистов в борьбе с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом — без разрушения инфраструктуры российского сегмента интернета.