Разработчики «Отечественного софта» выступили против усиления блокировок VPN и предложили властям пересмотреть политику ограничения доступа в интернет

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила премьер‑министру России Михаилу Мишустину и руководителю администрации президента Антону Вайно письмо с предложением изменить действующую политику блокировок в Рунете. Организация называет действующую практику «неудачной» и призывает ослабить часть ограничений, чтобы граждане заметили улучшения в повседневной работе интернета.

Что не устраивает разработчиков в нынешних ограничениях VPN

АРПП указывает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело для россиян и бизнеса новые ограничения на использование VPN. С 15 апреля интернет‑платформы и провайдеры, согласно распоряжению ведомства, должны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к этим платформам.

Ассоциация подчеркивает, что речь идет о ведомственном распоряжении, принятом без вынесения отдельного постановления или нормативного акта, а также без открытого обсуждения с профессиональным ИТ‑сообществом и широкой общественностью.

Первоначально цели государственного регулирования формулировались как усиление контроля над информационным пространством и снижение влияния враждебного контента на популярных зарубежных платформах. В качестве технического инструмента были выбраны масштабные блокировки и замедление работы крупных социальных сетей и мессенджеров, не исполняющих требования российского законодательства.

По мере расширения списка заблокированных ресурсов устойчивость самих блокировок падала, а число пользователей VPN стремительно росло. Сервисы обхода ограничений стали проще и доступнее для массовой аудитории.

Почему блокировки VPN, по оценке АРПП, ведут к сбоям в работе Рунета

Ассоциация считает, что дальнейшая эскалация борьбы уже затронула саму инфраструктуру российского интернета. Попытка блокировать не только запрещенные ресурсы, но и сервисы и протоколы VPN, по мнению авторов письма, привела к системным проблемам в работе Сети в России с начала апреля.

Разработчики указывают на несколько технологических факторов:

• нет надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала массовой и хорошо известной;
• блокировки стимулируют разработку все более изощренных средств обхода ограничений и маскировку трафика;
• разграничить «легитимный» и «антиблокировочный» трафик невозможно, из‑за чего системы фильтрации порождают массовые ложные срабатывания и риски аварий в российском сегменте интернета;
• даже при блокировке VPN остаются другие способы обхода ограничений — прокси‑сервисы, особые настройки оборудования и т. д.

Как ограничения VPN отражаются на российской ИТ‑отрасли

По данным АРПП, попытки заблокировать VPN уже привели к серьезным затруднениям в работе российских разработчиков программного обеспечения и ИТ‑компаний.

• Доступ к open‑source. Большинство современных программных продуктов опираются на открытый исходный код, размещенный в зарубежных репозиториях. Российские специалисты часто используют VPN, чтобы работать с такими ресурсами, не раскрывая свой IP‑адрес. Ограничения VPN, по мнению ассоциации, мешают импортозамещению и развитию отечественных решений.
• Ложные срабатывания DPI. Системы глубокой фильтрации трафика периодически блокируют критически важные ресурсы. АРПП напоминает о случаях временной недоступности одного из крупнейших репозиториев Linux — Debian, а также репозитория языка Rust, что приводило к простоям в работе компаний.
• Удаленная работа и экспорт. Многие российские ИТ‑компании сотрудничают с разработчиками за рубежом, а также экспортируют свои программные продукты. Ограничения VPN затрудняют коммуникацию с иностранными партнерами и коллективами, которые традиционно используют либо заблокированные мессенджеры, либо защищенные каналы связи.

Отдельно ассоциация обращает внимание на кадровые риски для ИТ‑сектора. За последние десятилетия российские специалисты ориентировались на международное профессиональное сообщество, изучали зарубежные языки программирования и инструменты. В условиях ухудшения политического фона и ужесточения ограничений многие разработчики, как отмечает АРПП, могут предпочесть выезд и работу за границей. Осенняя мобилизация 2022 года уже привела к оттоку значительной части ИТ‑кадров, часть которых удалось вернуть лишь с трудом.

По оценке ассоциации, попытки ограничить доступ вызывают у программистов стремление искать технические способы обхода запретов. На многочисленных профессиональных форумах обсуждаются методы сохранения доступа к привычным сервисам, репозиториям и платформам. В итоге, подчеркивает АРПП, возникает технологическое противодействие со стороны низового ИТ‑сообщества численностью около 1,2 миллиона человек, чьи совокупные компетенции значительно превосходят ресурсы любых ведомств.

Ассоциация убеждена, что «эту игру» государственные структуры выиграть не смогут, даже если продолжат усиливать давление и вводить новые запреты и санкции против компаний и частных лиц.

Почему «белые списки» VPN не решат проблему

По информации АРПП, в рамках дальнейшего ужесточения политики блокировок обсуждается вариант использования так называемых «белых списков» VPN‑сервисов, которыми смогут пользоваться только компании. Авторы письма считают эту меру малоэффективной: разработчики, по их мнению, будут искать более сложные и незаметные способы обхода, в том числе чтобы избежать блокировки со стороны зарубежных сервисов и репозиториев.

Кроме того, жесткое ограничение доступа к зарубежным ресурсам через узкий перечень разрешенных каналов, как указывает ассоциация, фактически облегчает реализацию антироссийских санкций, усложняя работу отечественных экспортеров программных продуктов.

Политический эффект блокировок

АРПП подчеркивает, что вопрос блокировок давно перестал быть исключительно техническим. Массовые проблемы с доступом к сервисам и существенное ухудшение качества работы интернета формируют, по мнению ассоциации, заметное недовольство в ИТ‑сообществе и среди широких слоев населения. Это уже воспринимается как политическая проблема, влияющая на отношение граждан к властям и фиксируемая социологическими опросами.

Предложения АРПП по изменению политики блокировок

Ассоциация разработчиков настаивает, что действующую политику блокировок и технические методы их реализации необходимо официально признать неудачными и пересмотреть.

• Публично объявить о начале пересмотра политики блокировок и параллельно ослабить часть ограничений, чтобы граждане могли ощутить улучшения в работе интернета на практике.
• Создать совместный согласительный орган при участии профессионального ИТ‑сообщества для выработки взвешенного подхода к регулированию доступа и борьбе с действительно опасным контентом.
• Опираясь на опыт специалистов, использовать отработанные инструменты противодействия угрозам в Сети — вирусам, кибератакам, мошенничеству, фишингу и спаму, не разрушая инфраструктуру Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих технических экспертов из различных компаний. По мнению ассоциации, это позволит найти баланс между задачей суверенизации информационного пространства России и сохранением устойчивой, работоспособной интернет‑инфраструктуры без новых волн увольнений и отъезда ИТ‑специалистов за границу.