Разработчики ПО призвали власти пересмотреть политику блокировок и ограничений VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно и опубликовано на сайте ассоциации. По мнению АРПП, действующая политика блокировок и применяемые технические методы оказались неудачными и требуют пересмотра. Разработчики предлагают ослабить ограничения так, чтобы изменения стали заметны пользователям в повседневной жизни.

Что не устраивает разработчиков в нынешних ограничениях VPN

В ассоциации напомнили, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Эти меры, подчеркивают авторы письма, были введены простым распоряжением ведомства — без отдельного постановления, нормативного акта и без обсуждения с профессиональным сообществом.

Изначально, говорится в обращении, власти ставили задачу усилить контроль над информационным пространством России. В качестве технического решения была выбрана полная блокировка крупных зарубежных платформ и замедление работы ряда сервисов. Однако по мере расширения перечня ограничиваемых ресурсов надежность этих блокировок снижалась, а число пользователей VPN стремительно росло — сервисы обхода стали массовыми и простыми в использовании.

Почему блокировки VPN, по мнению АРПП, наносят ущерб Рунету

По оценке ассоциации, переход к блокировке самих сервисов обхода привёл к системным сбоям в работе интернета в России. В письме подчеркивается, что нет гарантированного способа отличить трафик VPN от обычного зашифрованного трафика, так же как и «законные» корпоративные VPN — от VPN, используемых для обхода блокировок.

Авторы указывают, что любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок фактически популяризировала эту технологию среди миллионов неквалифицированных пользователей. Ограничения, считают в АРПП, стимулируют противников России ускорять разработку более изощрённых средств обхода блокировок и маскировку трафика под VPN, что усиливает ложные срабатывания систем технических средств противодействия угрозам (ТСПУ).

Так как надёжно отличить «легитимный» и «антиблокировочный» VPN‑трафик невозможно, попытки блокировать VPN уже приводят и будут всё чаще приводить к авариям и выводу из строя частей российского сегмента интернета, отмечается в обращении. При этом даже полная блокировка VPN не решает задачу изоляции запрещённых ресурсов, поскольку существуют альтернативные способы обхода ограничений — через прокси, специальные настройки оборудования и другие технологии.

В документе отдельно подчёркивается, что действия ведомства по борьбе с обходом блокировок фактически привели к системным проблемам в работе интернета в России, которые фиксируются с начала апреля.

Как ограничения сказываются на разработчиках ПО

АРПП указывает, что попытки блокировать VPN создают серьёзные сложности для российских разработчиков программного обеспечения. В частности, речь идёт о доступе к зарубежным open‑source‑ресурсам, без которых невозможно поддерживать современную разработку и курс на импортозамещение: подавляющая часть открытого кода размещена в странах, которые власти относят к недружественным.

Ассоциация обращает внимание и на работу систем глубокой проверки пакетов (DPI). По их словам, эти системы неизбежно дают ложные срабатывания и блокируют ресурсы, к которым доступ должен сохраняться. В качестве примера приводится временная блокировка одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория языка программирования Rust. Подобные сбои вызывают простои у отечественных разработчиков.

Дополнительные трудности испытывают компании, которые привлекают специалистов, работающих из‑за рубежа, а также экспортеры программных продуктов: ограничения VPN осложняют коммуникацию с зарубежными партнёрами и командами, которая часто ведётся через заблокированные мессенджеры или по защищённым каналам.

В письме также отмечается, что за последние десятилетия российские программисты тесно интегрировались в международное ИТ‑сообщество, используют преимущественно англоязычные инструменты и документацию и, как следствие, не чувствуют жёсткой привязки к одной стране. Ухудшение политического климата и условий работы, подчеркивают авторы, может подталкивать их к переезду за границу. Мобилизация на СВО осенью 2022 года уже вызвала отток десятков тысяч специалистов, часть которых удалось вернуть лишь с большими усилиями.

По оценкам авторов обращения, ограничения доступа вызывают у разработчиков желание обойти барьеры и воспринимаются как техническая задача. На сотнях профессиональных форумов внутри страны активно обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам. В результате, считают в АРПП, блокировки провоцируют «низовое технологическое противодействие» со стороны сообщества, которое насчитывает около 1,2 миллиона специалистов и обладает суммарными компетенциями, превышающими ресурсы государственных ведомств.

Ассоциация делает вывод, что в такой конфигурации государственный орган и его технические подрядчики не смогут выиграть «гонку эскалации», даже если будут усиливать меры и ужесточать наказания для пользователей и компаний.

Опасения по поводу «белых списков» и политические последствия

Авторы письма отмечают, что обсуждаемая концепция «белых списков» VPN‑сервисов для компаний тоже не решит проблему. Даже если бизнесу навяжут использование ограниченного перечня разрешённых сервисов, рядовые разработчики будут искать и применять другие, более сложные способы обхода блокировок — в том числе для того, чтобы не подвергать риску доступ к зарубежным репозиториям и сервисам, которые могут негативно отреагировать на использование «официальных» каналов.

Кроме того, подчёркивается в обращении, принуждение ИТ‑компаний выходить в глобальный интернет только через фиксированный набор «белых» сервисов фактически облегчает реализацию зарубежных санкций, направленных против России.

Ассоциация также называет политику блокировок не только технической, но и всё более заметной политической проблемой. По её мнению,restrictive меры вызывают серьёзное недовольство как в ИТ‑среде, так и среди широких слоёв населения, что отражается в рейтингах и социологических опросах.

Предложения АРПП по изменению политики блокировок

В заключительной части обращения разработчики формулируют свои предложения. По их мнению, действующую политику блокировок и применяемые технические методы следует признать неудачными и пересмотреть. Сделать это, считают в АРПП, нужно публично — объявив о корректировке курса и параллельно ослабив ограничения так, чтобы положительный эффект был ощутим гражданами в повседневной жизни.

Ассоциация предлагает создать совместный орган по выработке взвешенной политики блокировок с участием профессионалов ИТ‑сообщества. Там подчёркивают, что отрасль обладает большими компетенциями в борьбе с негативными явлениями в сети — вирусами, кибератаками, мошенничеством, фишингом, спамом — и эти знания можно использовать вместо прямых и массовых блокировок.

АРПП заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. Ассоциация подчёркивает, что важно сделать это до очередной волны эскалации и до того, как в ИТ‑среде начнутся массовые увольнения и новый отъезд разработчиков за рубеж. В письме говорится о готовности сформулировать «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».