Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и смягчить ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российскому руководству с предложением пересмотреть действующую политику интернет‑блокировок и ограничений VPN. В открытом письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация называет действующие подходы к блокировкам «неудачными» и настаивает на их смягчении так, чтобы изменения стали заметны пользователям в повседневной жизни. Авторы инициативы также предлагают создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок».

Как вводились ограничения на VPN

По данным ассоциации, с 1 апреля Минцифры РФ ввело для граждан и бизнеса ограничения на использование VPN. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к площадкам. Такие меры, подчеркивают разработчики, были введены простым ведомственным распоряжением — без отдельного постановления или нормативно‑правового акта и без обсуждения с профессиональным ИТ‑сообществом и общественностью.

Изначально, напоминает АРПП, власти заявляли о стремлении усилить контроль над российским информационным пространством. В качестве технического решения была выбрана полная блокировка ряда крупных иностранных платформ и замедление работы других сервисов из‑за наличия на них враждебного контента и отказа их владельцев взаимодействовать с российским регулятором.

Почему, по мнению разработчиков, блокировки не работают

Ассоциация констатирует, что по мере роста числа заблокированных ресурсов эффективность блокировок падала, а количество пользователей, которые начали пользоваться VPN, быстро увеличивалось. Сервисы обхода ограничений, отмечают авторы письма, за последние годы стали проще и доступнее массовому пользователю.

Следующим шагом стало решение блокировать уже сами VPN‑сервисы и соответствующие протоколы. Однако, по оценке ассоциации, это привело к системным сбоям в работе российского сегмента интернета, потому что при принятии решений не были учтены технологические и социальные особенности его устройства.

В письме подчеркивается, что:

— не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
— технически невозможно четко разделить «законные» корпоративные VPN и сервисы, которые используются для обхода блокировок;
— любой пользователь или компания сегодня может развернуть собственный VPN‑сервер, а массовые блокировки лишь сделали технологию VPN широко известной;
— ограничения стимулируют разработку все более изощренных методов обхода блокировок и маскировки трафика, что увеличивает риск ложных срабатываний систем фильтрации и выводит из строя целые сегменты Рунета;
— помимо VPN остаются и другие способы обхода ограничений (прокси, специальные настройки оборудования и так далее), поэтому блокировки VPN не решают исходную задачу.

С начала апреля, утверждает АРПП, в результате действий по борьбе с обходом блокировок в России фиксируются системные проблемы в работе интернета.

Как ограничения влияют на разработчиков

По оценке ассоциации, политика блокировок VPN уже создает серьезные риски и прямые помехи для работы российских разработчиков программного обеспечения.

Среди последствий указываются:

— затруднения с доступом к open‑source библиотекам и репозиториям, расположенным на зарубежных площадках, поскольку многие специалисты используют VPN, чтобы скрывать российский IP‑адрес; по оценке ассоциации, до 99% современного программного обеспечения базируется на открытом коде, большая часть которого хранится в недружественных России странах;
— ложные срабатывания систем DPI и блокировка ресурсов, не являвшихся целью ограничений: так, на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а ранее — репозиторий языка Rust; подобные сбои приводят к простоям в работе отечественных команд;
— сложности во взаимодействии с иностранными разработчиками, которые работают из‑за границы, а также с зарубежными партнерами компаний‑экспортеров ПО, поскольку привычные каналы связи либо запрещены, либо стали зависеть от VPN.

Авторы письма напоминают, что российские программисты на протяжении десятилетий ориентировались на международные стандарты и инструменты: большинство профессиональной документации, терминологии и библиотек — на английском языке. Это делает специалистов частью глобального рынка труда и облегчает для них переезд в другие страны. На этом фоне, подчеркивает ассоциация, ужесточение политической и профессиональной среды может подталкивать разработчиков к эмиграции. Уже мобилизация на СВО осенью 2022 года, указывается в письме, привела к оттоку десятков тысяч ИТ‑специалистов за рубеж.

Ограничения доступа вызывают у программистов стремление искать технические способы обхода барьеров. На многочисленных профессиональных форумах, говорится в письме, активно обсуждаются инструменты для сохранения доступа к привычным платформам и репозиториям. В результате блокировки провоцируют технологическое противодействие со стороны ИТ‑сообщества, численность которого в России оценивается ассоциацией примерно в 1,2 миллиона человек.

По мнению АРПП, в такой конфигурации «выиграть» у распределенного сообщества специалистов, обладающих совокупными компетенциями, сравнимыми и превосходящими ресурсы государственных структур, невозможно, даже если дальше усиливать репрессивные меры против пользователей и компаний.

Критика идеи «белых списков» и политические риски

Ассоциация также отмечает, что обсуждаемая идея создания «белых списков» VPN для компаний не решит проблему. Даже если организациям навяжут ограниченный перечень разрешенных сервисов, разработчики, по мнению авторов письма, будут искать иные способы обхода блокировок — в том числе для того, чтобы западные сервисы и репозитории не распознали и не заблокировали такой «отмеченный» трафик. Кроме того, фиксированный набор разрешенных каналов для работы за рубежом фактически упрощает реализацию антироссийских санкций, считают в ассоциации.

Отдельно подчеркивается, что проблема блокировок перестала быть сугубо технической и стала заметным политическим фактором. Ограничения, по оценке АРПП, вызывают масштабное недовольство как в ИТ‑среде, так и среди широкой аудитории пользователей, что уже отражается на общественном мнении и результатах социологических опросов.

Предложения ассоциации

В заключительной части письма разработчики формулируют свои предложения.

Ассоциация призывает:

— официально признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр;
— публично объявить о смене подхода и параллельно заметно для пользователей ослабить ряд действующих ограничений;
— создать совместный с профессиональным ИТ‑сообществом орган, который будет заниматься выработкой более взвешенной и технически обоснованной политики в сфере блокировок и регулирования интернета.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических экспертов из разных компаний. По замыслу ассоциации, новая конфигурация должна позволить проводить политику суверенизации российского информационного пространства без разрушения инфраструктуры Рунета и без провоцирования новой волны увольнений и отъезда ИТ‑специалистов.