Ассоциация ИТ‑компаний попросила власти пересмотреть блокировки VPN и создать совместный экспертный орган

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать совместный орган с участием ИТ‑сообщества для формирования «взвешенной политики блокировок» в интернете. Организация призывает официально признать нынешнюю практику блокировок и методы их технической реализации неудачными и пересмотреть их, заметно смягчив ограничения, чтобы это ощутили обычные пользователи.

В письме, адресованном председателю правительства Михаилу Мишустину и главе администрации президента Антону Вайно, ассоциация критикует недавние меры по ограничению использования VPN‑сервисов в России и предупреждает о негативных последствиях для работы Рунета и отечественной ИТ‑отрасли.

Какие ограничения VPN ввели

АРПП напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций России ввело ограничения на использование VPN гражданами и бизнесом. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к платформам.

Ассоциация обращает внимание, что такие меры были оформлены ведомственным распоряжением, без принятия отдельного постановления или нормативно‑правового акта и без широкого обсуждения с профессиональным ИТ‑сообществом и общественностью.

Почему разработчики считают нынешние блокировки неэффективными

По замыслу государства, усиление контроля над информационным пространством должно было обеспечить блокировку крупных зарубежных платформ, признанных нежелательными, а также замедление работы некоторых популярных сервисов. Однако, по мнению АРПП, по мере роста числа ограниченных ресурсов надежность блокировок снижалась, а число пользователей, перешедших на VPN и другие средства обхода, стремительно увеличивалось.

Развитие сервисов обхода сделало их массовыми и простыми в использовании: ими пользуются уже миллионы неквалифицированных пользователей. В ответ было принято решение блокировать сами VPN‑сервисы и протоколы, что, как считают авторы обращения, нарушило устойчивую работу российского сегмента интернета.

Ассоциация перечисляет ряд технических причин, по которым нынешний подход к блокировкам, по ее оценке, обречен на провал:

• нет надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной и доступной;
• ограничения подталкивают недружественные России государства активнее разрабатывать продвинутые способы обхода блокировок и маскировать трафик приложений под VPN, вызывая ложные срабатывания систем блокировки;
• из‑за невозможности надежно различать «легитимный» и «обходной» трафик возрастает риск массовых сбоев и аварий, способных вывести из строя значимые части Рунета;
• даже полная блокировка VPN не решает задачу ограничения доступа к запрещенным ресурсам, так как остаются прокси и другие технические методы обхода.

По данным ассоциации, уже с начала апреля в России фиксируются системные проблемы в работе интернета, которые участники рынка связывают именно с усилением борьбы с VPN.

Как ограничения VPN бьют по российским разработчикам

АРПП подчеркивает, что попытки блокировать VPN приводят к существенным трудностям в работе отечественных разработчиков программного обеспечения.

• Доступ к open‑source. Программисты нередко используют VPN при работе с открытым исходным кодом на зарубежных платформах, чтобы не демонстрировать российский IP‑адрес. При этом до 99% современного ПО опирается на открытый код, большая часть которого размещена в странах, относимых к недружественным России. Ограничения VPN осложняют доступ к этим ресурсам и мешают программному импортозамещению.
• Ложные срабатывания DPI. Системы глубокой фильтрации трафика периодически блокируют крупные репозитории, не являвшиеся целью ограничений. В качестве примера приводятся кратковременные блокировки одного из основных репозиториев Linux Debian и репозитория языка Rust, что вызвало простои у российских разработчиков.
• Работа с зарубежными специалистами. Многие отечественные ИТ‑компании сотрудничают с программистами, работающими из других стран. Ограничения VPN усложняют такую кооперацию.
• Коммуникация с иностранными партнерами. Экспортно ориентированные производители ПО испытывают проблемы с коммуникациями, так как привычные каналы — запрещенные мессенджеры или соединения через VPN — оказываются под давлением блокировок.

Авторы письма добавляют, что за последние десятилетия российские программисты стали частью глобального ИТ‑сообщества: языки программирования, документация, инструментарий — преимущественно англоязычные. Это повышает мобильность специалистов и облегчает для них поиск работы за рубежом.

По оценке АРПП, ужесточение политической и профессиональной среды может стимулировать новый отток кадров. В письме напоминается, что частичная мобилизация осенью 2022 года уже привела к выезду за границу десятков тысяч разработчиков, вернуть значительную часть из которых оказалось крайне сложно.

Ограничения доступа к привычным сервисам и ресурсам, по мнению авторов, вызывают у программистов естественное стремление обойти барьеры. На сотнях специализированных форумов обсуждаются технические способы восстановить доступ к нужным платформам, репозиториям и сервисам. Блокировки воспринимаются как инженерная задача, требующая инженерного решения.

В результате, считают в ассоциации, государство фактически вступило в технологическое противостояние с низовым ИТ‑сообществом, насчитывающим около 1,2 миллиона специалистов. Суммарные компетенции этого сообщества, подчеркивается в обращении, значительно превосходят то, что можно сосредоточить в отдельных ведомствах.

АРПП уверена, что в этой «игре» государственный орган и его технические подрядчики не смогут одержать победу, даже при дальнейшем ужесточении санкций против компаний и частных лиц.

Почему идея «белых списков» VPN не сработает

Ассоциация сообщает, что одной из обсуждаемых мер следующего этапа является создание так называемых «белых списков» VPN, которые официально разрешат использовать компаниям. По мнению авторов письма, этот подход также обречен на неэффективность.

• Разработчики внутри компаний все равно будут искать и применять более изощренные инструменты обхода, не входящие в утвержденные списки, в том числе чтобы не попасть под возможные ограничения со стороны зарубежных сервисов.
• Фиксированный набор разрешенных VPN‑сервисов фактически упростит зарубежным провайдерам идентификацию российского трафика и тем самым может содействовать реализации антироссийских санкций.

«Техническая» проблема стала политической

Авторы обращения отмечают, что блокировки средств доступа давно перестали быть лишь техническим вопросом. Тема приобрела ярко выраженное политическое измерение: ограничения вызывают заметное недовольство властью как в профессиональном ИТ‑сообществе, так и среди широких слоев населения. По словам составителей письма, это отражается в динамике рейтингов и социологических опросов.

Предложения АРПП по изменению политики блокировок

В заключительной части обращения ассоциация формулирует свои предложения властям.

• Официально признать текущую практику блокировок и применяемые технические решения неудачными и начать их пересмотр.
• Сделать этот пересмотр публичным, одновременно ослабив действующие ограничения так, чтобы изменения были ощутимы для граждан в повседневной жизни.
• Создать совместный согласительный орган с участием профессиональных представителей ИТ‑сообщества для выработки обновленной, более точечной политики блокировок.
• Определить задачи по защите от негативных явлений в интернете (вирусы, атаки, мошенничество, фишинг, спам) и использовать накопленные в отрасли технические компетенции для их решения без разрушения инфраструктуры Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих экспертов из разных компаний и совместно разработать «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета». Ассоциация подчеркивает, что действовать нужно до того, как конфликт вокруг блокировок войдет в новую фазу эскалации и приведет к массовым увольнениям и новой волне отъезда ИТ‑специалистов за рубеж.