Ассоциация «Отечественный софт» предложила смягчить блокировки VPN и пересмотреть политику ограничений в Рунете

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила письмо российским властям с предложением создать совместный орган с участием профессионального ИТ‑сообщества для выработки «взвешенной политики блокировок». Организация призывает признать действующую политику ограничений и используемые технические методы неудачными и пересмотреть их, в том числе ослабив блокировки так, чтобы изменения стали заметны пользователям в повседневной жизни.

Что именно критикует АРПП

В обращении напоминается, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN‑гражданами и бизнесом. С 15 апреля интернет‑платформы и провайдеры получили распоряжение выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к ресурсам. Ассоциация подчеркивает, что эти меры приняты простым ведомственным распоряжением — без отдельного постановления, нормативного акта и публичного обсуждения с обществом и отраслью.

Изначальной целью государства декларировалось усиление контроля над информационным пространством в России. В качестве технического решения были выбраны полные блокировки крупных зарубежных платформ и замедление работы отдельных сервисов. Это объяснялось наличием «враждебного контента» и отказом владельцев площадок сотрудничать с российским регулятором.

Почему блокировки VPN, по мнению ассоциации, не работают

По мере роста числа блокируемых ресурсов, отмечает АРПП, надежность технических ограничений снижалась, а количество пользователей, обходящих их через VPN, стремительно увеличивалось. Сервисы обхода стали проще в использовании и массово распространились.

Следующим шагом ведомства стала блокировка самих VPN‑сервисов и соответствующих протоколов. Однако, подчеркивает ассоциация, эти действия не учли того, как устроен интернет и его российский сегмент, и привели к системным сбоям.

• Не существует гарантированного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика.
• Технически невозможно надежно разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок.
• Любой пользователь или компания может развернуть собственный VPN‑сервер, а массовая политика блокировок сделала эту технологию широко известной и доступной миллионам неквалифицированных пользователей.
• Ограничения стимулируют противников России активнее разрабатывать новые, более изощренные технологии обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания технических средств противодействия (ТСПУ).
• Надежно отличить «легитимный» и «антиблокировочный» VPN‑трафик нельзя, поэтому блокировки уже приводят и будут приводить к ложным срабатываниям, авариям и отключениям, фактически выводя из строя части российского сегмента интернета.
• Даже при ограничениях VPN остаются альтернативные способы обхода блокировок — прокси, специальные настройки оборудования и другие решения.

По оценке ассоциации, действия по борьбе с обходом блокировок привели к тому, что с начала апреля в России фиксируются системные проблемы в работе интернета.

Как ограничения отражаются на российской ИТ‑отрасли

АРПП указывает, что попытки блокировок VPN создают серьезные трудности для российских разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN для работы с западными репозиториями, чтобы не демонстрировать российский IP‑адрес. При этом, по оценке ассоциации, до 99% современного софта так или иначе задействует открытый исходный код, большая часть которого размещена в странах, считающихся недружественными к РФ.
• Системы DPI как инструменты распознавания неизбежно дают ложные срабатывания и блокируют не те ресурсы, которые планировалось ограничить. Так, по данным ассоциации, на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а ранее аналогичная проблема возникала с репозиторием Rust. Это приводит к простоям и задержкам в работе отечественных разработчиков.
• Многие российские ИТ‑компании сотрудничают с разработчиками, работающими из‑за границы. Ограничения VPN осложняют такую кооперацию.
• Компании, экспортирующие программные продукты, сталкиваются с трудностями в коммуникации с зарубежными партнерами, поскольку общение часто ведется через запрещенные мессенджеры или по VPN‑каналам.

Отдельно подчеркивается, что за последние десятилетия российские разработчики выстроили свою работу вокруг международных инструментов и инфраструктуры: языков программирования, документации, библиотек, значительная часть которых находится в англоязычном сегменте. Это усиливает их связь с глобальным ИТ‑сообществом и облегчает переезд за рубеж.

Ассоциация напоминает, что мобилизация в рамках СВО осенью 2022 года уже спровоцировала отъезд за границу десятков тысяч квалифицированных специалистов, и вернуть их удалось лишь частично. Новые ограничения и ухудшение условий могут усилить этот отток.

Ограничения доступа вызывают у программистов не только недовольство, но и профессиональный азарт — искать технические способы обхода. На сотнях профильных форумов в России обсуждаются методы сохранения доступа к привычным платформам, репозиториям и сервисам. По оценке АРПП, совокупные компетенции примерно 1,2 миллиона российских айтишников значительно превосходят ресурсы, которые могут быть сосредоточены в государственных структурах.

В ассоциации убеждены, что в противостоянии с таким «низовым» технологическим сообществом государственный орган и его технические специалисты не смогут добиться однозначной победы, даже при дальнейшей эскалации ограничительных мер и ужесточении санкций для компаний и частных лиц.

Критика идеи «белых списков» и политические последствия

АРПП сообщает, что одно из обсуждаемых направлений дальнейшего ужесточения блокировок — внедрение «белых списков» VPN, разрешенных к использованию компаниями. Ассоциация считает, что такая мера окажется малоэффективной: разработчики, по ее мнению, будут искать иные, более сложные способы обхода, в том числе чтобы избежать блокировок со стороны зарубежных сервисов и репозиториев, для которых факт существования «белых списков» станет очевидным.

Кроме того, закрепление ограниченного набора «разрешенных» каналов связи с внешним миром, по оценке авторов письма, фактически помогает реализовывать зарубежные санкции против России, усложняя российским компаниям прямой выход на международные площадки.

Ассоциация подчеркивает, что проблема блокировок давно вышла за рамки чисто технического вопроса и стала заметным политическим фактором, вызывающим серьезное недовольство как среди специалистов ИТ‑сферы, так и в более широких слоях населения. На это, утверждают авторы обращения, указывают данные социологических опросов и рейтинги доверия к власти.

Предложения ассоциации

В письме формулируется несколько ключевых предложений по изменению курса.

• Признать существующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
• Сделать это публично, официально объявив о смене подхода и параллельно ослабив действующие блокировки так, чтобы пользователи ощутили изменения в ежедневной работе интернета.
• Создать совместный орган по выработке взвешенной политики ограничений в сети с участием профессиональных представителей ИТ‑сообщества.
• Использовать опыт специалистов отрасли в борьбе с негативными явлениями в интернете — вирусами, атаками, мошенничеством, фишингом и спамом — вместо попыток тотальных блокировок.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических экспертов из различных компаний. По мнению ассоциации, это необходимо сделать до того, как конфликт вокруг блокировок войдет в очередную фазу обострения и приведет к новым увольнениям и волне отъезда ИТ‑специалистов за границу.

Организация утверждает, что готова предложить сбалансированные меры по «суверенизации» информационного пространства России, которые позволят решать задачи национальной безопасности без разрушения инфраструктуры Рунета.