Ассоциация «Отечественный софт» предложила властям пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) опубликовала обращение к российским властям, в котором предложила создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация призывает признать действующую политику блокировок и используемые технические методы неудачными и пересмотреть их. Разработчики предлагают заметно смягчить ограничения, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» считает необходимым изложить свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

Как вводились ограничения на VPN

Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело ограничения на использование VPN российскими гражданами и бизнесом. Согласно распоряжению ведомства, с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые применяют VPN для обхода ограничений, и ограничивать им доступ к этим платформам. Решение было принято простым ведомственным актом — без утверждения отдельного постановления или иного нормативного документа, а также без предварительного обсуждения с общественностью и профильной IT‑отраслью.

Изначально власти заявляли о необходимости усилить контроль над происходящим в российском информационном пространстве. В качестве технического инструмента была выбрана полная блокировка нежелательных цифровых платформ — таких, как Facebook, Twitter, Instagram, а также замедление работы YouTube и Telegram. Это объяснялось тем, что на этих ресурсах, по оценке регуляторов, содержится значительный объём враждебного контента, отсутствует возможность точечной блокировки отдельных страниц и видеороликов, а владельцы площадок отказываются сотрудничать с российским регулятором и выполнять требования законодательства РФ.

По мере расширения перечня блокируемых интернет‑ресурсов надёжность этих блокировок снижалась, а число пользователей, применяющих VPN‑сервисы для обхода ограничений, быстро росло. Сервисы обхода стали проще в использовании и получили широкое распространение среди массовой аудитории.

Почему блокировки VPN не работают как задумано

Следующим шагом министерства в эскалации борьбы с обходом ограничений стала блокировка самих VPN‑сервисов и соответствующих протоколов. Однако введение этих мер, по оценке ассоциации, нарушило стабильную работу интернета в России, так как при разработке политики не были учтены технологические и социальные особенности устройства сети в целом и российского сегмента в частности. В обращении указываются несколько ключевых моментов:

• Не существует гарантированного способа надёжно отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика.
• Технически невозможно чётко разделить «законные» корпоративные VPN и VPN‑сервисы, которые используются для обхода блокировок.
• Любой пользователь или компания может развернуть собственный VPN‑сервер; сама политика блокировок сделала эту технологию широко известной и доступной миллионам неквалифицированных пользователей.
• Блокировки стимулируют противников России разрабатывать более изощрённые методы обхода ограничений и маскировать трафик различных приложений под VPN, что увеличивает количество ложных срабатываний систем технических средств противодействия угрозам (ТСПУ).
• Поскольку надёжно отличить «легитимный» и «антиблокировочный» VPN‑трафик невозможно, действующие меры уже приводят и в дальнейшем будут приводить к массовым ложным блокировкам, авариям и риску вывода российского сегмента интернета из нормального рабочего состояния.
• При этом блокирование VPN само по себе не решает задачу полной недоступности запрещённых ресурсов, поскольку существуют иные способы обхода ограничений (прокси‑серверы, специальные настройки оборудования и другое).

По оценке ассоциации, действия Минцифры России по борьбе с обходом блокировок привели к тому, что с начала апреля в стране фиксируются системные сбои и проблемы в работе интернета.

Как ограничения влияют на российских разработчиков

По словам авторов обращения, попытки блокировать VPN серьёзно осложняют работу российских разработчиков программного обеспечения. В письме перечислены основные проблемы:

• Возникают трудности с доступом к open‑source библиотекам, размещённым на зарубежных ресурсах. Многие программисты используют VPN при работе с открытым исходным кодом в западных репозиториях, чтобы не демонстрировать российский IP‑адрес. При этом, по оценкам отрасли, до 99% современного ПО так или иначе опирается на открытый исходный код, большая часть которого размещена в странах, недружественных РФ. Без доступа к этим ресурсам полноценная разработка становится невозможной, а ограничения на VPN мешают импортозамещению.
• Системы DPI, как и любые другие системы распознавания, неизбежно дают ложные срабатывания и блокируют то, что изначально не планировалось ограничивать. Так, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а ранее — репозиторий языка Rust. Подобные сбои приводят к простоям и потерям времени в работе отечественных разработчиков.
• Многие российские IT‑компании привлекают специалистов, работающих за пределами страны. Ограничения на применение VPN значительно осложнили взаимодействие с ними.
• Организации, экспортирующие программные продукты, столкнулись с серьёзными трудностями в коммуникации с зарубежными партнёрами, так как общение традиционно ведётся либо через мессенджеры, находящиеся под ограничениями, либо по защищённым каналам связи с использованием VPN.

Отдельно подчёркивается, что на протяжении последних десятилетий российские разработчики осваивали преимущественно иностранные языки программирования, инструменты и IT‑продукты. Большинство профильных терминов, документации по разработке и программных библиотек существует на английском языке, что делает специалистов тесно связанными с мировым IT‑сообществом. В результате многие не ощущают жёсткой привязки к своей стране и при ухудшении политической обстановки и условий работы могут относительно легко найти себе место в других юрисдикциях. Мобилизация на СВО осенью 2022 года, как отмечают авторы письма, уже привела к отъезду за рубеж десятков тысяч квалифицированных разработчиков, часть из которых удалось вернуть лишь с большим трудом.

Ограничения доступа вызывают у разработчиков отторжение и стремление обойти эти барьеры. Сейчас на сотнях профессиональных форумов в России обсуждаются способы восстановления доступа к привычным платформам, репозиториям и сервисам. Для программистов блокировки воспринимаются прежде всего как техническая задача, которую нужно и можно решить техническими же методами.

По оценке ассоциации, в результате формируется активное технологическое противодействие со стороны широкого сообщества программистов и специалистов по информационным технологиям. Их численность в России оценивается примерно в 1,2 миллиона человек, и совокупные компетенции этого сообщества значительно превосходят ресурсы, которыми располагают государственные ведомства.

Авторы письма убеждены, что в такой конфигурации государственный орган и его технические специалисты «выиграть» эту игру не смогут, даже если продолжат наращивать жёсткость принимаемых мер и усиливать давление на частных лиц и компании.

По данным ассоциации, в числе обсуждаемых вариантов дальнейшей эскалации — идея введения «белых списков» VPN‑сервисов, которые могли бы официально использовать только компании. Однако эта мера, по мнению авторов, также будет малоэффективной. Даже если корпоративным пользователям удастся навязать фиксированный перечень разрешённых сервисов, рядовые разработчики продолжат применять другие, более изощрённые способы обхода блокировок — в том числе для того, чтобы их не блокировали зарубежные сервисы и репозитории, которым сам факт существования такого «белого списка» быстро станет известен. Кроме того, вынуждать IT‑компании работать с зарубежными ресурсами только через ограниченный набор разрешённых сервисов означает фактически содействовать реализации иностранных санкций против России.

Техническая проблема превращается в политическую

Ассоциация подчёркивает, что вопрос блокировок средств доступа больше не является исключительно технической задачей и стал заметной политической проблемой. Жёсткие ограничения вызывают серьёзное недовольство как в IT‑сообществе, так и среди широких слоёв населения, что, по оценке авторов, напрямую отражается на общественных настроениях и результатах социологических опросов.

Предложения ассоциации: признать неудачи и пересмотреть политику

В финальной части обращения ассоциация задаётся вопросом: «Что делать?» и предлагает целый ряд шагов.

• Признать политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Сделать это публично: официально объявить о корректировке политики блокировок и одновременно ослабить действующие ограничения так, чтобы граждане ощутили изменения в повседневной жизни.
• Создать совместный орган для выработки взвешенной политики блокировок — с участием профессиональных специалистов IT‑сообщества. Ассоциация напоминает, что отрасль умеет эффективно бороться с негативными явлениями в интернете (вирусами, атаками, мошенничеством, фишингом, спамом) и эти компетенции целесообразно использовать.
• АРПП «Отечественный софт» заявляет о готовности выделить в такой согласительный орган своих ведущих технических экспертов из разных компаний, пока ситуация не перешла к очередному витку эскалации, массовым увольнениям в отрасли и новой волне отъезда специалистов за границу.
• Ассоциация готова проработать и представить комплекс взвешенных мер по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета.