Ассоциация «Отечественный софт» предложила пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением смягчить политику блокировок в интернете и создать «совместный орган для выработки взвешенной политики блокировок вместе с профессиональным ИТ‑сообществом». В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация призывает признать действующую практику блокировок и применяемые технические методы неудачными и пересмотреть их так, чтобы изменения стали заметны пользователям в повседневной работе сети.

Критика новых ограничений на VPN

АРПП заявляет, что с 1 апреля в России действуют дополнительные ограничения на использование VPN частными лицами и бизнесом, введенные распоряжением Минцифры. С 15 апреля интернет‑платформы и провайдеры, по данным ассоциации, обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. В письме подчеркивается, что такие решения приняты без публичного обсуждения и без отдельного нормативно‑правового акта.

Ассоциация напоминает, что изначально цель государства формулировалась как усиление контроля над информационным пространством России. В качестве основного инструмента были выбраны полная блокировка ряда крупных цифровых платформ и замедление работы других сервисов, где, по оценке властей, размещалось много «враждебного контента», а также отсутствовала возможность точечной модерации и взаимодействия с российским регулятором.

По мере расширения перечня заблокированных ресурсов, отмечает АРПП, техническая эффективность блокировок снижалась, а число пользователей, перешедших на VPN и другие средства обхода ограничений, быстро росло. Эти сервисы стали проще в использовании и массово распространились.

Почему блокировки VPN, по мнению ассоциации, не работают

Следующим шагом стало ограничение уже самих сервисов обхода — прежде всего VPN. По оценке АРПП, в результате таких действий нарушилась устойчивость работы российского сегмента интернета, так как не были учтены технологические и социальные особенности сети. В письме перечисляются ключевые аргументы разработчиков:

• нет надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «легальные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной и массово доступной;
• политика блокировок стимулирует разработку более сложных средств обхода, в том числе за рубежом, и маскировку различных приложений под VPN‑трафик, что увеличивает число ложных срабатываний систем блокировки;
• невозможность четко различать «легитимный» и «обходной» трафик приводит к сбоям и авариям, создавая риск вывода из строя значимых частей Рунета;
• даже при блокировке VPN остаются другие способы обхода — прокси, специальные настройки оборудования и прочие технические решения.

По данным ассоциации, с начала апреля в России фиксируются системные проблемы в работе интернета, которые она напрямую связывает с эскалацией мер по борьбе с обходом блокировок.

Последствия для разработчиков и ИТ‑компаний

АРПП указывает, что попытки ограничить VPN уже создают серьезные трудности для российских разработчиков программного обеспечения и ИТ‑компаний.

• Доступ к open‑source‑инфраструктуре. Российские программисты, как правило, работают с открытым исходным кодом, размещенным на зарубежных платформах. Для многих из них VPN является стандартным инструментом, позволяющим не демонстрировать российский IP‑адрес. Ассоциация подчеркивает, что до 99% современного ПО так или иначе использует компоненты с открытым исходным кодом, причем в основном из государств, которые официально считаются «недружественными».
• Ложные срабатывания DPI‑систем. Системы глубокого анализа трафика, применяемые для блокировок, по признанию АРПП, неизбежно дают ошибки: так, 14 апреля на несколько часов оказался недоступен один из крупнейших репозиториев Linux — Debian, ранее происходили сбои в доступе к репозиторию Rust. Подобные эпизоды приводят к простоям в работе российских команд разработки.
• Работа с зарубежными специалистами. Многие отечественные ИТ‑компании привлекают разработчиков из других стран, которые трудятся удаленно. Ограничения на VPN, указывает ассоциация, усложняют взаимодействие с ними.
• Экспорт программных продуктов. Компаниям, ориентированным на внешний рынок, становится труднее поддерживать коммуникацию с иностранными партнерами, поскольку деловые контакты часто ведутся либо через сервисы, подвергшиеся блокировке, либо с использованием VPN.

Отдельно в письме говорится о рисках для кадрового потенциала отрасли. За последние десятилетия российские специалисты полностью интегрировались в глобальную ИТ‑среду: используют международные языки программирования, инструменты и документацию, которая в подавляющем большинстве доступна на английском языке. Это, по словам АРПП, делает разработчиков менее привязанными к конкретной стране и облегчает им переезд.

Ассоциация напоминает, что частичная мобилизация осенью 2022 года уже спровоцировала массовый отъезд квалифицированных программистов за рубеж. Часть специалистов затем удалось вернуть, но новые ограничения и ухудшение условий работы, по мнению авторов письма, могут снова подтолкнуть их к эмиграции.

«Эту игру государственный орган выиграть не может»

АРПП отмечает, что ограничения доступа вызывают у разработчиков не только раздражение, но и профессиональный интерес — стремление найти техническое решение и обойти барьеры. По словам авторов письма, на сотнях российских технических форумов активно обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам.

В документе говорится, что блокировки провоцируют «активное технологическое противодействие» со стороны низового ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. Совокупная квалификация этих специалистов, подчеркивается в письме, значительно превосходит ресурсы любых государственных ведомств.

Ассоциация делает вывод, что в такой конфигурации государственные структуры в принципе не могут выиграть технологическое противостояние, даже если продолжать ужесточать меры и вводить дополнительные санкции для частных лиц и компаний.

В качестве примера дальнейшей эскалации в письме упоминается идея введения «белых списков» VPN‑сервисов, которые могли бы использовать только компании. По оценке АРПП, подобный подход окажется неэффективным: разработчики будут искать и находить иные, более сложные способы обхода блокировок, в том числе для того, чтобы не попасть под санкции со стороны зарубежных сервисов, где такие «списки» могут быстро стать известны. Кроме того, попытка вынудить российские ИТ‑компании выходить в зарубежный интернет через ограниченный набор официально разрешенных сервисов, по мысли ассоциации, фактически поможет реализации внешних санкций против России.

Техническая проблема стала политической

АРПП подчеркивает, что вопрос блокировок уже давно вышел за рамки сугубо технической повестки и перерос в заметную политическую проблему. По мнению авторов письма, ограничения вызывают «огромное недовольство властью» как в ИТ‑среде, так и в широких слоях населения, что отражается в общественных настроениях и социологических опросах.

Предложения ассоциации к правительству

В финальной части письма АРПП формулирует свои рекомендации по изменению политики в сфере интернет‑регулирования.

1. Признать действующую политику блокировок неэффективной. Ассоциация предлагает официально признать технические методы и подходы к блокировкам неудачными и начать их пересмотр.
2. Публично объявить о смягчении ограничений. По мнению авторов, важно не только пересмотреть подход, но и ослабить часть блокировок так, чтобы пользователи заметили улучшения в повседневной работе интернета.
3. Создать совместный орган с участием ИТ‑сообщества. АРПП предлагает сформировать постоянную экспертную площадку, где представители отрасли и чиновники могли бы совместно вырабатывать «взвешенную политику блокировок». Ассоциация напоминает, что ИТ‑сообщество уже умеет эффективно бороться с киберугрозами — вирусами, атаками, мошенничеством, фишингом и спамом — и эти компетенции целесообразно использовать и в вопросах регулирования контента.

Ассоциация заявляет о готовности направить в такой орган лучших технических специалистов из входящих в нее компаний, чтобы до очередной волны эскалации конфликтов найти решения, позволяющие сочетать суверенизацию российского информационного пространства с сохранением устойчивой работы Рунета и конкурентоспособности ИТ‑отрасли.