Ассоциация ИТ‑компаний предложила властям пересмотреть блокировку VPN и создать общий орган по интернет‑ограничениям

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) опубликовала обращение к российским властям, в котором предложила признать действующую политику блокировок в интернете неудачной и пересмотреть ее вместе с профессиональным ИТ‑сообществом. Организация настаивает на создании «совместного органа для выработки взвешенной политики блокировок» и призывает ослабить действующие ограничения на VPN так, чтобы граждане ощутили реальные изменения в повседневной жизни.

Письмо адресовано премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно. Ниже пересказаны ключевые положения обращения.

Ограничения VPN без обсуждения с отраслью

АРПП напоминает, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к этим платформам.

По словам ассоциации, такие решения были оформлены ведомственным распоряжением, без полноценного нормативно‑правового акта и без открытого обсуждения с обществом и представителями ИТ‑отрасли.

От блокировок платформ к блокировкам VPN

Изначально, указывает ассоциация, власти заявляли о необходимости усилить контроль над информационным пространством. В качестве технического решения был выбран курс на полную блокировку или ограничение работы крупных зарубежных платформ с враждебным, по оценке государства, контентом, а также на замедление работы отдельных сервисов.

По мере роста числа заблокированных ресурсов надежность этих блокировок снижалась, а число пользователей VPN стремительно увеличивалось. Сервисы обхода цензуры упростились, стали массовыми и доступны даже неискушенным пользователям.

Почему блокировка VPN технологически проблематична

Ассоциация утверждает, что текущая стратегия блокировок VPN нарушает устойчивость российского сегмента интернета и не учитывает базовые технические и социальные особенности его работы. В письме перечисляются несколько ключевых моментов:

• не существует надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может быстро развернуть собственный VPN‑сервер, а сами блокировки фактически популяризировали технологию VPN и сделали ее массовой;
• жесткая политика блокировок стимулирует зарубежных противников России ускорять разработку все более изощренных средств обхода ограничений и маскировки трафика;
• невозможность точно отличить «легитимный» трафик от «антиблокировочного» приводит к ложным срабатываниям систем технических средств противодействия угрозам (ТСПУ), что чревато авариями и частичной неработоспособностью Рунета;
• даже полная блокировка VPN не решает проблему доступа к запрещенным ресурсам, поскольку остаются прокси, специальные настройки оборудования и другие методы обхода.

По оценке ассоциации, действия министерства по ужесточению борьбы с обходом блокировок уже привели к системным проблемам в работе интернета в России.

Как блокировки VPN мешают разработчикам

Отдельный блок письма посвящен последствиям ограничений для российских разработчиков программного обеспечения. АРПП указывает на такие проблемы:

• затруднен доступ к open‑source библиотекам и другим ресурсам с открытым исходным кодом, которые находятся в зарубежных репозиториях; разработчики нередко используют VPN, чтобы скрыть российский IP‑адрес;
• до 99% современного ПО опирается на открытый код, причем основная его часть размещена в странах, считающихся недружественными РФ; без этого полноценная разработка и импортозамещение невозможны;
• системы DPI неизбежно ошибаются и блокируют не те ресурсы: в частности, на несколько часов оказывались недоступны крупные Linux‑репозитории вроде Debian, ранее — репозиторий языка Rust, что приводило к простоям отечественных команд;
• многие российские ИТ‑компании работают с зарубежными специалистами, находящимися за границей, и ограничения VPN осложнили такую кооперацию;
• экспортно‑ориентированные компании испытывают трудности в коммуникации с иностранными партнерами, так как переговоры обычно ведутся через запрещенные мессенджеры или по защищенным VPN‑каналам.

Ассоциация также напоминает, что за последние десятилетия российские специалисты полностью интегрировались в глобальное ИТ‑сообщество. Почти все ключевые инструменты, языки программирования и документация — на английском языке, что облегчает релокацию и работу за рубежом.

По мнению авторов обращения, ужесточение политического климата и условий работы в России может подтолкнуть ИТ‑специалистов к отъезду. Осенняя мобилизация 2022 года уже привела к выезду за границу десятков тысяч разработчиков, часть из которых удалось вернуть лишь с большими усилиями.

«Игра, которую государство выиграть не может»

АРПП отмечает, что ограничения доступа вызывают у программистов отторжение и дополнительную мотивацию искать способы обхода блокировок. На сотнях профессиональных форумов обсуждаются технические решения для сохранения доступа к привычным платформам, репозиториям и сервисам.

По оценке ассоциации, блокировки провоцируют «активное технологическое противодействие» со стороны низового ИТ‑сообщества, насчитывающего в России около 1,2 миллиона человек. Совокупные компетенции этого сообщества, подчеркивается в письме, существенно превосходят ресурсы, которыми располагают государственные структуры.

Авторы делают вывод, что при дальнейшем ужесточении и введении новых санкций для граждан и компаний государственный орган и его технические службы не смогут выиграть это противостояние.

Критика идеи «белых списков» VPN

Ассоциация указывает, что обсуждаемая сейчас идея «белых списков» VPN‑сервисов для корпоративного использования также будет неэффективной. Даже если компаниям навяжут использование только одобренных сервисов, разработчики найдут более скрытные способы доступа к зарубежным платформам и библиотекам, чтобы избежать блокировок со стороны иностранных сервисов.

Кроме того, полагаться на фиксированный набор каналов для выхода за рубеж, по мнению АРПП, означает фактически содействовать реализации антироссийских санкций, так как эти каналы будут хорошо известны зарубежным структурам.

От технической к политической проблеме

В ассоциации считают, что вопрос блокировок давно вышел за рамки чисто технологической тематики и стал заметной политической проблемой. Ограничения, по их мнению, вызывают сильное недовольство как в ИТ‑среде, так и среди широких слоев населения, что отражается в общественных настроениях и социологических опросах.

Предложения ассоциации: пересмотреть курс и создать совместный орган

В заключительной части обращения АРПП формулирует свои ключевые предложения:

• официально признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр;
• сделать этот разворот публичным — объявить о корректировке курса и параллельно ослабить блокировки так, чтобы граждане увидели заметное улучшение работы интернета;
• создать совместный орган по выработке взвешенной политики блокировок с участием профессионалов ИТ‑сообщества;
• использовать опыт разработчиков в борьбе с вредоносной активностью в сети (вирусы, атаки, мошенничество, фишинг, спам) вместо тотальных ограничений доступа;
• сформировать подход к суверенизации информационного пространства РФ, который не будет разрушать инфраструктуру Рунета и не приведет к новой волне увольнений и отъезда специалистов.

АРПП заявляет о готовности направить в такой согласительный орган своих ведущих технических экспертов из разных компаний, чтобы совместно с государством выработать более устойчивую и технологически взвешенную модель регулирования российского интернета.