Разработчики «Отечественного софта» предложили властям смягчить блокировки VPN и изменить политику регулирования Рунета

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила в адрес федеральных властей обращение с предложением создать совместный с профессиональным ИТ‑сообществом орган, который будет вырабатывать «взвешенную политику блокировок» в Рунете. Авторы письма считают, что действующая система ограничений доступа и применяемые технические методы следует признать неудачными и переработать, а часть блокировок — ослабить, чтобы пользователи ощутили изменения в повседневной работе сети.

В обращении на имя председателя правительства Михаила Мишустина и руководителя администрации президента Антона Вайно ассоциация подробно описывает последствия ограничений использования VPN и просит власти начать диалог с отраслью.

Как вводились ограничения на VPN

АРПП напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело для граждан и бизнеса новые ограничения на использование VPN. С 15 апреля интернет‑платформы и провайдеры получили предписание выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к сервисам. На это, как подчеркивает ассоциация, хватило ведомственного распоряжения — без отдельного постановления и без обсуждения с общественностью и ИТ‑отраслью.

Изначальная цель государства, отмечают разработчики, заключалась в усилении контроля над информационным пространством. В качестве инструмента для этого была выбрана полная блокировка крупных зарубежных платформ и замедление работы некоторых сервисов. Причиной назывались враждебный контент, отказ площадок сотрудничать с российским регулятором и невозможность точечно блокировать отдельные страницы и ролики.

Почему блокировки привели к росту использования VPN

По мере расширения списка заблокированных ресурсов надежность этих ограничений снижалась, а число пользователей VPN‑сервисов для обхода блокировок быстро росло. Технологии обхода стали проще и доступнее для массовой аудитории.

Следующим шагом стала попытка блокировать уже сами сервисы и протоколы VPN. По оценке АРПП, именно эти меры спровоцировали системные сбои в российском сегменте интернета — блокировки не учитывают, как фактически устроена сеть и как она используется внутри страны.

Основные технические проблемы, на которые указывают разработчики

• Невозможно надежно отличить VPN‑трафик от обычного шифрованного интернет‑трафика.
• Нет технического способа разделить «законные» корпоративные VPN и VPN, применяемые для обхода блокировок.
• Любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала массовой именно из‑за политики блокировок.
• Ограничения стимулируют зарубежных оппонентов России ускорять разработку более изощренных способов обхода фильтрации и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки.
• Отделить «легитимный» и «антиблокировочный» трафик нельзя, поэтому попытки фильтрации уже приводят и будут вести к авариям и периодической неработоспособности значимых частей Рунета.
• Даже жесткое подавление VPN не решает задачу полностью, так как остаются другие инструменты обхода ограничений — прокси, специальные настройки оборудования и прочее.

По утверждению ассоциации, меры по борьбе с обходом блокировок привели к появлению системных проблем в работе интернета в России, о которых говорят с начала апреля.

Как ограничения влияют на разработчиков и импортозамещение

Отдельный блок письма посвящен последствиям для российской индустрии программного обеспечения. По словам АРПП, попытки блокировать VPN уже приводят к серьезным затруднениям в работе компаний и специалистов.

• Разработчики сталкиваются с проблемами доступа к зарубежным ресурсам с open‑source библиотеками. Обычно при работе с международными репозиториями программисты используют VPN, чтобы не светить российский IP‑адрес. Сегодня 99% современного софта опирается на открытый исходный код, большая часть которого размещена в недружественных к РФ юрисдикциях.
• Системы DPI дают неизбежные ложные срабатывания и блокируют ресурсы, которые не планировалось ограничивать. Так, по словам авторов письма, на несколько часов был недоступен один из крупнейших репозиториев Linux Debian, ранее — репозиторий Rust. Подобные инциденты ведут к простоям в работе отечественных команд.
• Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа, и опираются на экспорт своих программных продуктов. Ограничения на VPN осложняют взаимодействие с такими сотрудниками и зарубежными партнерами, поскольку деловая коммуникация часто ведется через заблокированные мессенджеры и каналы связи, доступ к которым возможен только через VPN.

Ассоциация напоминает, что за последние десятилетия отечественные программисты в значительной степени интегрировались в глобальное ИТ‑сообщество: ключевые языки программирования, документация и библиотеки — на английском, и специалисты легко находят работу за рубежом. Ухудшение политического климата и условий труда, подчеркивается в письме, подталкивает многих к эмиграции.

Осенняя мобилизация 2022 года уже спровоцировала выезд десятков тысяч разработчиков, часть которых впоследствии удалось вернуть. Новые ограничения доступа, по мнению АРПП, снова усиливают мотивы к отъезду.

«Игру с ИТ‑сообществом государственный орган выиграть не может»

В документе отмечается, что жесткие ограничения доступа вызывают у разработчиков естественное стремление обойти их. На сотнях профессиональных форумов обсуждаются способы сохранить доступ к необходимым платформам, репозиториям и сервисам. Для программистов блокировки — техническая задача, которую они пытаются решить техническими же методами.

По оценке ассоциации, в России насчитывается около 1,2 миллиона программистов и других ИТ‑специалистов. Суммарные компетенции этого сообщества, как утверждается в письме, существенно превосходят любые ресурсы, которые можно сконцентрировать в отдельных государственных структурах. Поэтому эскалация ограничительных мер, ужесточение наказаний для пользователей и компаний не приведут к победе в «гонке технологий» и только усилят противостояние.

Отдельно критически оценивается обсуждаемая идея «белых списков» VPN для компаний. Авторы считают эту меру неэффективной: разработчики все равно будут искать другие инструменты обхода, в том числе для того, чтобы не попадать под блокировки западных сервисов, где информация о таких «белых списках» быстро станет известна. Кроме того, навязывание фиксированного набора разрешенных каналов доступа за рубеж фактически помогает реализовывать внешние санкции против российских компаний, подчеркивают в АРПП.

Блокировки как политическая проблема

Ассоциация указывает, что вопрос ограничений доступа к интернет‑ресурсам уже вышел за рамки чисто технической плоскости. Политика блокировок, по формулировке авторов письма, становится заметной политической темой и вызывает значительное недовольство как в ИТ‑среде, так и среди широкой аудитории пользователей, что отражается в исследованиях общественного мнения.

Предложения АРПП по изменению политики

В заключительной части обращения разработчики программных продуктов формулируют свои предложения по изменению подхода к регулированию Рунета.

• Признать действующую политику блокировок и технические методы реализации этих мер неудачными и пересмотреть подход.
• Публично объявить о старте пересмотра политики блокировок и параллельно ослабить часть ограничений, чтобы пользователи в повседневной жизни ощутили реальное смягчение.
• Создать совместный орган по формированию взвешенной политики блокировок с участием профессионального ИТ‑сообщества, опираясь на его опыт борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.
• Сформировать из представителей разных компаний пул экспертов АРПП «Отечественный софт», готовых участвовать в разработке мер по «суверенизации» российского информационного пространства без разрушения инфраструктуры Рунета и без новых волн оттока кадров.