Ассоциация «Отечественный софт» предложила смягчить блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация призывает признать действующую политику блокировок и методы ее реализации «неудачными» и пересмотреть их. Разработчики предлагают заметно ослабить блокировки, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» считает необходимым изложить свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в Российской Федерации.

Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело ограничения на использование VPN для российских граждан и бизнеса. Распоряжением ведомства с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода ограничений, и ограничивать им доступ к этим платформам. Такие меры были введены простым распоряжением министерства — без принятия постановления или нормативно‑правового акта, а также без публичного обсуждения с обществом и профессиональным IT‑сообществом.

Изначальной целью государства декларировалось усиление контроля над происходящим в информационном пространстве России. В качестве технического инструмента была выбрана полная блокировка крупных зарубежных цифровых платформ (Facebook, X/Twitter, Instagram) и замедление работы YouTube и Telegram. Это объяснялось большим объемом враждебного контента, невозможностью точечной блокировки отдельных страниц и видео, а также отказом владельцев платформ взаимодействовать с российским регулятором и соблюдать российское законодательство.

По мере расширения перечня блокируемых интернет‑ресурсов устойчивость этих блокировок снижалась, а число пользователей, прибегающих к VPN‑сервисам для обхода ограничений, стремительно росло. Средства обхода эволюционировали, стали простыми в использовании и получили массовое распространение.

Следующим шагом министерства в рамках эскалации борьбы стало ограничение самих сервисов обхода. Однако введение блокировок VPN‑сервисов и VPN‑протоколов привело к сбоям в работе интернета в России, поскольку при разработке мер не были учтены технологические и социальные особенности функционирования интернета и его российского сегмента. В частности:

• не существует гарантированного способа надежно отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• нет технической возможности отделить «законные» корпоративные VPN от сервисов, предназначенных для обхода блокировок;
• любой пользователь или организация сегодня может развернуть собственный VPN‑сервер; сама политика блокировок сделала технологию VPN широко известной и доступной миллионам неквалифицированных пользователей;
• ограничения стимулируют противников РФ активнее разрабатывать технологии обхода блокировок и маскировки трафика приложений под VPN, что приводит к ложным срабатываниям средств блокировки (ТСПУ);
• из‑за невозможности надежно различить «легитимный» и «антиблокировочный» VPN‑трафик блокировки уже приводят и будут все чаще приводить к ложным срабатываниям — авариям и выводу российского сегмента интернета из рабочего состояния;
• при этом блокировки VPN не решают задачу ограничения доступа к запрещенным ресурсам, поскольку помимо VPN существуют иные способы обхода (прокси, специальные настройки оборудования и другое).

Действия по борьбе с обходом блокировок привели к тому, что с начала апреля в России фиксируются системные проблемы в работе интернета.

Как ограничения VPN бьют по российским разработчикам

Попытки блокировать VPN вызывают серьезные затруднения в работе российских компаний, занимающихся разработкой программного обеспечения. В письме перечисляются основные проблемы:

• возникают сложности с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN для работы с открытым исходным кодом в западных репозиториях, чтобы не раскрывать российский IP‑адрес. Около 99% современного ПО опирается на открытый код, основная часть которого размещена в странах, недружественных к РФ; без этого полноценная разработка невозможна, а ограничения VPN мешают импортозамещению;
• системы DPI, как любые средства распознавания, неизбежно дают ложные срабатывания и блокируют ресурсы, которые не предполагалось ограничивать. Так, 14 апреля на несколько часов был недоступен один из крупнейших Linux‑репозиториев Debian, ранее — репозиторий Rust. Подобные сбои приводят к простоям отечественных разработчиков;
• многие российские IT‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения в работе VPN затруднили взаимодействие с такими сотрудниками;
• компании, экспортирующие программные продукты, столкнулись с серьезными препятствиями в коммуникации с иностранными партнерами, поскольку она часто ведется через запрещенные мессенджеры или по защищенным каналам, доступ к которым обеспечивается VPN.

Отдельно отмечается кадровый риск. На протяжении последних десятилетий российские специалисты осваивали в основном зарубежные языки программирования, инструменты и продукты. Большинство профильной документации, справочников и библиотек написано на английском языке, что усиливает зависимость от глобального IT‑сообщества. Разработчики не ощущают жесткой привязки к конкретной стране и в условиях ухудшения политического климата и рабочих условий могут легко сменить юрисдикцию. Мобилизация в рамках СВО осенью 2022 года уже спровоцировала отъезд десятков тысяч квалифицированных специалистов за рубеж, часть из которых удалось вернуть лишь с большим трудом.

Ограничения доступа вызывают у программистов отторжение и стремление технически обойти введенные барьеры. На сотнях профессиональных форумов в России обсуждаются способы сохранить доступ к привычным платформам, необходимым репозиториям и сервисам. IT‑сообщество воспринимает блокировки как техническую задачу и ищет соответствующие технические решения.

В результате складывается ситуация, когда блокировки провоцируют активное технологическое противодействие со стороны массового сообщества разработчиков и айтишников, численность которого в стране оценивается примерно в 1,2 миллиона человек. Совокупный уровень их компетенций, подчеркивает ассоциация, значительно превышает возможности, которые можно сконцентрировать в государственных структурах.

По мнению авторов письма, «эту игру» государственные органы и их технические специалисты выиграть не смогут, даже при дальнейшей эскалации конфликта — с ужесточением мер и наказаний для частных лиц и компаний.

Отдельно указывается, что обсуждаемое введение «белых списков» VPN для компаний также окажется неэффективным. Даже если бизнесу удастся навязать использование таких «разрешенных» сервисов, рядовые разработчики будут искать иные, более изощренные способы обхода блокировок — в том числе для того, чтобы не попасть под ограничения самих западных сервисов и репозиториев, которые быстро узнают о существовании подобных списков. Кроме того, принуждение IT‑компаний пользоваться фиксированным набором зарубежных сервисов фактически способствует реализации внешних санкций против России.

Авторы обращения подчеркивают, что проблема блокировок средств доступа давно вышла за рамки чисто технической и превратилась в заметный политический фактор, вызывающий сильное недовольство как в среде IT‑специалистов, так и у широких слоев населения. Это, по их мнению, прямо отражается на рейтингах и результатах социологических опросов.

Предложения ассоциации «Отечественный софт»

В заключительной части письма ставится вопрос: «Что делать?» и формулируются предложения к властям.

• Признать политику блокировок и применяемые технические методы неудачными и провести их пересмотр.
• Сделать этот пересмотр публичным, официально объявив о корректировке курса и одновременно ослабив блокировки так, чтобы граждане заметили улучшения в повседневной работе интернета.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессионального IT‑сообщества. В письме подчеркивается, что специалисты отрасли уже накопили значительный опыт борьбы с негативными явлениями в сети (вирусы, кибератаки, мошенничество, фишинг, спам), и эти компетенции необходимо использовать.

Ассоциация разработчиков программных продуктов «Отечественный софт» заявляет о готовности направить в такой согласительный орган лучших технических специалистов из различных компаний — до того, как ситуация перейдет к следующему витку эскалации и приведет к увольнениям и новой волне отъезда IT‑кадров за рубеж. Организация выражает готовность выработать и представить взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета.