Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и смягчить ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» обратилась к российским властям с открытым письмом, в котором предложила создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В документе, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация призывает признать действующую политику блокировок и применяемые технические методы «неудачными» и пересмотреть их. Разработчики предлагают заметно ослабить ограничения, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

Ограничения VPN без обсуждения с отраслью

В письме напоминается, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. Дополнительно с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к платформам. Ассоциация подчеркивает, что все это было сделано простым распоряжением ведомства — без принятия отдельного постановления, без нормативно‑правового акта и без обсуждения с общественностью и профильной ИТ‑отраслью.

Изначально, отмечают авторы письма, государство заявляло об оправданном стремлении усилить контроль над тем, что происходит в российском информационном пространстве. В качестве технического решения были выбраны полные блокировки крупных зарубежных платформ и замедление работы отдельных сервисов. Это объяснялось большим объемом враждебного контента, невозможностью точечно блокировать отдельные страницы и видео, а также отказом владельцев этих платформ сотрудничать с российским регулятором и выполнять российское законодательство.

Почему блокировки VPN подрывают работу Рунета

По мере увеличения числа блокируемых ресурсов, говорится в обращении, снижалась надежность самих блокировок и резко росло количество пользователей, обходящих ограничения с помощью VPN. Такие сервисы становились все проще в использовании и массово распространились.

Следующим шагом ведомства стала попытка блокировать уже сами сервисы и протоколы VPN. Однако, по оценке ассоциации, это привело к сбоям в работе российского сегмента интернета, поскольку меры не учитывают технические и социальные особенности его функционирования. В частности, разработчики указывают:

• не существует надежного способа отличить VPN‑трафик от «обычного» зашифрованного трафика;
• невозможно технически отделить «законные» корпоративные VPN от сервисов, используемых для обхода блокировок;
• любой пользователь или компания сегодня может развернуть собственный VPN‑сервер, а сама технология благодаря политике блокировок стала известна и доступна миллионам неквалифицированных пользователей;
• ограничения стимулируют противников России ускорять разработки более изощренных технологий обхода и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• невозможность надежно различать «легитимный» и «антиблокировочный» VPN ведет к росту числа сбоев и аварий, способных в конечном счете сделать российский сегмент интернета неработоспособным;
• даже полные блокировки VPN не решают вопрос доступа к запрещенным ресурсам, так как остаются другие способы обхода — прокси, специальные настройки оборудования и прочее.

Ассоциация указывает, что с начала апреля в России уже фиксируются системные проблемы в работе интернета, которые участники рынка связывают с новыми мерами по борьбе с обходом блокировок.

Как ограничения VPN мешают российским разработчикам

По оценке «Отечественного софта», попытки блокировать VPN уже создают серьезные трудности для российских компаний, занимающихся разработкой ПО. В письме перечислены ключевые последствия:

• возникают сложности с доступом к open‑source библиотекам на зарубежных ресурсах: разработчики используют VPN для работы с западными репозиториями, чтобы не раскрывать российский IP‑адрес, при этом до 99% современного ПО основано на открытом коде, большая часть которого размещена в недружественных России странах;
• без доступа к этим ресурсам, подчеркивают авторы, полноценная разработка программного обеспечения и импортозамещение фактически невозможны;
• системы DPI, как любые технологии распознавания, дают ложные срабатывания: так, на несколько часов был заблокирован один из крупнейших Linux‑репозиториев Debian, ранее — репозиторий Rust, что привело к простоям в работе отечественных разработчиков;
• многие российские ИТ‑компании сотрудничают с программистами, работающими из‑за рубежа, и ужесточение работы VPN серьезно усложнило взаимодействие с ними;
• компании‑экспортеры программных продуктов столкнулись с проблемами коммуникации с зарубежными партнерами, поскольку значительная часть деловой переписки велась через запрещенные мессенджеры или с использованием VPN.

Отдельно отмечается, что за последние десятилетия российские программисты стали частью глобального ИТ‑сообщества: языки программирования, инструменты, документация и библиотеки в основном англоязычные. Это делает специалистов объективно зависимыми от международной инфраструктуры и позволяет им относительно легко найти работу в любой стране. Ухудшение политического фона и рабочих условий, говорится в письме, может подтолкнуть их к отъезду. Авторы напоминают, что мобилизация осенью 2022 года уже вызвала выезд за границу десятков тысяч квалифицированных разработчиков, часть из которых лишь с трудом удалось вернуть.

Также подчеркивается, что жесткие ограничения доступа вызывают у программистов отторжение и стремление обойти барьеры. На сотнях профессиональных форумов в России обсуждаются технические способы сохранить доступ к привычным платформам, репозиториям и сервисам. Для разработчиков блокировки — «техническая задача», для которой они активно ищут решения.

По мнению ассоциации, это приводит к тому, что усилия государства по ужесточению контроля наталкиваются на сопротивление очень большого по численности и компетенциям сообщества программистов и айтишников — порядка 1,2 миллиона человек. Их совокупный технический потенциал, говорится в обращении, «значительно превосходит все, что можно организовать и использовать в государственных ведомствах». В таких условиях эскалация конфликта, ужесточение наказаний для граждан и компаний не позволит государственным органам «выиграть эту игру».

Критика идеи «белых списков» и политические риски

В письме говорится, что обсуждаемая сейчас модель дальнейшего ужесточения — так называемые «белые списки» VPN для компаний — также окажется неэффективной. Даже если бизнесу навяжут ограниченный перечень разрешенных сервисов, отдельные разработчики все равно будут искать другие, более сложные способы обхода блокировок, в том числе чтобы не попасть под ограничения со стороны зарубежных сервисов и репозиториев, которым информация о таких списках станет известна.

Авторы обращают внимание и на то, что вынужденный выход ИТ‑компаний за рубеж через фиксированный набор разрешенных сервисов фактически облегчает реализацию антироссийских санкций. При этом сама проблема блокировок давно вышла за рамки сугубо технической: она стала заметным политическим фактором, вызывающим сильное недовольство властью как в ИТ‑среде, так и среди широких слоев населения. На это, согласно письму, указывают рейтинги и результаты соцопросов.

Предложения ассоциации по изменению политики

Ассоциация «Отечественный софт» предлагает властям несколько шагов. Во‑первых, действующую политику блокировок и применяемые технические методы предлагается публично признать неудачными и пересмотреть. Одновременно, по мнению авторов, необходимо ослабить существующие блокировки так, чтобы граждане заметили реальные изменения в повседневной работе интернета.

Во‑вторых, разработчики призывают создать совместный с профессиональным ИТ‑сообществом орган для выработки «взвешенной политики блокировок». В письме подчеркивается, что у сообщества уже есть успешный опыт борьбы с негативными явлениями в сети — вирусами, кибератаками, мошенничеством, фишингом, спамом, — и эти компетенции следует использовать при формировании государственной стратегии.

Ассоциация заявляет о готовности выделить для работы в таком согласительном органе своих лучших технических специалистов из разных компаний. По ее мнению, это следует сделать до того, как ситуация перейдет к новой волне эскалации, увольнений и очередного отъезда ИТ‑специалистов за рубеж. Авторы письма обещают продумать и представить власти «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».