Ассоциация «Отечественный софт» попросила власти ослабить блокировки и пересмотреть ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» направила российскому руководству обращение с предложением пересмотреть действующую политику блокировок в интернете и ограничения на использование VPN. Организация считает, что применяемые методы оказались неудачными и уже наносят ущерб работе российского сегмента сети и ИТ‑отрасли в целом. Ассоциация предлагает ослабить блокировки так, чтобы изменения были заметны пользователям, а также создать совместный с профессиональным сообществом орган для выработки дальнейших решений.

Что именно критикуют разработчики

В письме, адресованном председателю правительства и руководству администрации президента, ассоциация изложила свою позицию по поводу административных ограничений на протоколы и сервисы VPN в России.

Разработчики напоминают, что с 1 апреля Министерство цифрового развития ввело новые ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих блокировки при помощи VPN, и ограничивать им доступ. Подчеркивается, что эти меры введены ведомственным распоряжением, без отдельного постановления или нормативного правового акта и без обсуждения с профессиональным ИТ‑сообществом.

Изначально целью государства декларировалось усиление контроля над информационным пространством. В качестве основного инструмента был выбран полный запрет или блокировка зарубежных цифровых платформ и замедление работы отдельных сервисов. Поводом называлось наличие «враждебного контента», отсутствие инструментов точечной фильтрации и нежелание иностранных компаний взаимодействовать с российским регулятором.

По мере расширения списка ограниченных ресурсов надежность самих блокировок, по оценке авторов письма, снижалась, а количество пользователей, установивших VPN для обхода ограничений, быстро росло. Технологии обхода стали массовыми и максимально простыми даже для неподготовленных пользователей.

Почему борьба с VPN, по мнению ассоциации, не работает

Следующим шагом регулятора стала уже борьба не только с отдельными сайтами и сервисами, но и с самими средствами обхода, включая VPN. Ассоциация утверждает, что эти меры привели к системным сбоям в работе российского интернета, поскольку не учитывают реальные технологические и социальные особенности сети.

Разработчики указывают на несколько ключевых обстоятельств:

• нет гарантированного технического способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно надежно разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а широкая кампания блокировок сама сделала эту технологию массово известной;
• давление на VPN подталкивает недружественные государства и компании к созданию более изощренных технологий обхода и к маскировке различного трафика под VPN, провоцируя ложные срабатывания систем фильтрации;
• надежно отличить «легитимный» VPN‑трафик от трафика, предназначенного для обхода блокировок, нельзя, поэтому попытки блокировать VPN уже приводят к сбоям и могут всё чаще выводить из строя части российского сегмента интернета;
• даже при жестком давлении на VPN остаются другие способы обхода блокировок — через прокси, нестандартные настройки оборудования и прочие технические решения.

По оценке ассоциации, с начала апреля в России фиксируются устойчивые проблемы с работоспособностью интернета, связанные именно с эскалацией блокировок и попытками ограничения VPN.

Как это сказывается на ИТ‑отрасли

Отдельный блок письма посвящен влиянию ограничений на работу российских разработчиков программного обеспечения и ИТ‑компаний.

• Доступ к зарубежным open‑source‑библиотекам осложняется. Программисты нередко используют VPN, чтобы работать с западными репозиториями, не раскрывая российский IP‑адрес. Согласно оценке ассоциации, подавляющее большинство современного ПО опирается на открытый исходный код, значительная часть которого размещена в недружественных России юрисдикциях, и без такого доступа полноценная разработка становится невозможной.
• Системы DPI, применяемые для распознавания и фильтрации трафика, неизбежно дают ложные срабатывания. В письме упоминается, что на несколько часов оказывался недоступным один из крупных репозиториев Linux Debian, до этого — репозиторий Rust, что приводило к простоям в работе российских разработчиков.
• Многие отечественные ИТ‑компании привлекают специалистов, работающих удаленно из‑за рубежа. Ограничения VPN затрудняют взаимодействие с такими сотрудниками.
• Компании‑экспортеры программных продуктов столкнулись с проблемами коммуникации с иностранными партнерами, так как привычные каналы связи часто относятся к числу ограниченных сервисов или требуют использования VPN.

Ассоциация также обращает внимание на кадровый аспект. За последние десятилетия российские специалисты ориентировались на глобальные ИТ‑инструменты, языки программирования и англоязычную документацию, что делает их мобильными на международном рынке труда. Ухудшение политического фона и условий работы подталкивает их к выезду за границу. В письме напоминается, что мобилизация осенью 2022 года на фоне СВО уже привела к заметному оттоку разработчиков, вернуть которых удалось лишь частично.

По словам авторов обращения, ограничения доступа вызывают у разработчиков естественное стремление обходить барьеры. На сотнях профессиональных форумов обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам. Блокировки воспринимаются как техническая задача, для которой ищутся технические решения, что на практике превращается в масштабное противодействие со стороны низового ИТ‑сообщества.

Ассоциация оценивает численность программистов и специалистов в сфере ИТ в России примерно в 1,2 миллиона человек и подчеркивает, что их совокупные компетенции превосходят возможности любых ведомственных команд. В таких условиях, считают авторы письма, эскалация мер и ужесточение наказаний не позволит государственным структурам выиграть это противостояние.

Критика идеи «белых списков» VPN

В документе также говорится о возможном продолжении политики ограничений через введение так называемых «белых списков» VPN, которые смогут официально использовать только компании. Авторы письма убеждены, что такая схема не сработает:

• даже если бизнесу навяжут работу только через ограниченный перечень разрешенных сервисов, рядовые разработчики будут искать и находить более изощренные способы обхода блокировок;
• западные площадки и репозитории могут оперативно узнать о существовании таких «белых списков» и начать по ним фильтровать доступ, что лишь усугубит последствия санкций;
• обязательное использование фиксированного набора зарубежных VPN‑сервисов для выхода во внешний интернет в итоге может содействовать реализации антироссийских ограничений, а не ослаблять их.

По мнению ассоциации, проблема блокировок уже перешла из сугубо технической плоскости в политическую. Ограничения вызывают растущее недовольство в ИТ‑среде и среди широких слоев пользователей, что, как указывают авторы, отражается в опросах и рейтингах доверия к власти.

Какие шаги предлагают разработчики

В финальной части обращения ассоциация формулирует свои ключевые предложения.

• Признать действующую политику блокировок и используемые технические методы неудачными и пересмотреть их.
• Сделать это публично, заявив о пересмотре подхода и одновременно ослабив существующие ограничения, чтобы пользователи могли заметить изменения в повседневной работе интернета.
• Создать совместный орган по выработке «взвешенной политики блокировок», в который войдут профессиональные представители ИТ‑сообщества.
• Опорой такой политики, по замыслу ассоциации, должны стать компетенции специалистов, которые уже эффективно борются с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.

«Отечественный софт» заявляет о готовности делегировать в подобный согласительный орган своих ведущих технических специалистов из разных компаний и разработать предложения по «суверенизации информационного пространства» без разрушения инфраструктуры российского сегмента сети.