Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать совместный орган с участием профессионального ИТ‑сообщества для выработки «взвешенной политики блокировок». В письме говорится, что действующую политику ограничений и используемые технические методы следует признать неудачными и пересмотреть, ослабив блокировки так, чтобы изменения были заметны пользователям в повседневной жизни.

Повод для обращения: ужесточение контроля над VPN

АРПП «Отечественный софт» заявляет о своей позиции в связи с ограничениями использования протоколов VPN и VPN‑сервисов в России.

По данным ассоциации, с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ к этим платформам. В документе подчеркивается, что такие меры были приняты распоряжением ведомства без нормативного акта и без предварительного обсуждения с общественностью и ИТ‑отраслью.

Почему Ассоциация считает текущую политику неэффективной

В обращении говорится, что первоначально государство стремилось усилить контроль за информационным пространством России. В качестве инструмента были выбраны полные блокировки зарубежных цифровых платформ и замедление работы некоторых сервисов. Однако по мере роста числа заблокированных ресурсов, отмечает АРПП, надежность блокировок снижалась, а количество пользователей VPN резко увеличивалось, при этом сервисы обхода блокировок становились проще и доступнее.

Следующим шагом стало ограничение самих сервисов обхода и протоколов VPN. По оценке авторов письма, это привело к нарушению стабильной работы интернета в России, поскольку при принятии решений не были учтены технологические и социальные особенности функционирования сети.

Технические проблемы с распознаванием VPN‑трафика

Ассоциация обращает внимание на ряд факторов, которые, по ее мнению, делают действующую систему блокировок несостоятельной:

• нет гарантированного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика;
• невозможно надежно разграничить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широкой известной массовой аудитории;
• блокировки стимулируют развитие более изощренных технологий обхода ограничений и маскировку трафика различных приложений под VPN, что повышает риск ложных срабатываний систем блокировки;
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик приводит к сбоям и риску вывода российского сегмента интернета из рабочего состояния;
• даже жесткие ограничения VPN не устраняют способы доступа к заблокированным ресурсам, поскольку остаются другие технические решения обхода.

По утверждению АРПП, предпринятые меры уже привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Как ограничения VPN сказываются на разработчиках

Отдельный блок письма посвящен последствиям ограничений для российских разработчиков программного обеспечения.

• Возникают трудности с доступом к open‑source библиотекам на зарубежных ресурсах. По словам АРПП, 99% современного программного обеспечения использует открытый исходный код, большая часть которого размещена в странах, которые российские власти относят к недружественным. Блокировки VPN осложняют импортозамещение, поскольку мешают работе с этими репозиториями.
• Используемые системы глубокого анализа трафика (DPI) периодически вызывают ложные срабатывания. Так, по данным ассоциации, ранее временно блокировались крупные репозитории Linux и другие важные ресурсы, что приводило к простоям в работе отечественных команд.
• Многие российские ИТ‑компании задействуют разработчиков, работающих из‑за рубежа, и активно используют VPN для взаимодействия с ними. Новые ограничения затруднили такую кооперацию.
• Компании‑экспортеры ПО столкнулись с проблемами коммуникации с зарубежными партнерами, поскольку значительная часть делового общения идет через сервисы, которые либо запрещены, либо требуют VPN‑подключения.

В письме также подчеркивается, что отечественные программисты десятилетиями осваивали международные языки программирования, технологии и инструменты и в значительной степени зависят от глобального ИТ‑сообщества. На этом фоне ухудшение условий работы и ужесточение ограничений может способствовать новой волне отъезда специалистов, как это уже происходило после объявленной мобилизации в 2022 году.

По наблюдениям АРПП, действующие ограничения вызывают у разработчиков стремление искать технические способы обхода блокировок. На многочисленных профессиональных форумах обсуждаются варианты сохранения доступа к привычным платформам, репозиториям и сервисам. В результате, пишут авторы обращения, блокировки порождают активное технологическое противодействие со стороны ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек.

Критика идеи «белых списков» и возможные политические последствия

Ассоциация отмечает, что, по ее сведениям, в качестве следующего шага обсуждается введение «белых списков» VPN‑сервисов для компаний. В письме утверждается, что такой подход не решит проблему: даже если бизнесу навязать ограниченный перечень разрешенных сервисов, рядовые разработчики продолжат искать и применять иные, более сложные способы обхода ограничений.

Кроме того, подчеркивается, что привязка ИТ‑компаний к фиксированному набору сервисов для выхода за рубеж фактически может способствовать реализации зарубежных санкционных режимов.

Авторы обращения также указывают, что тема блокировок перестала быть чисто технической и превратилась в заметный политический фактор, вызывающий недовольство как в ИТ‑среде, так и среди широких слоев населения.

Предложения Ассоциации «Отечественный софт»

В заключительной части письма АРПП формулирует свои предложения по изменению действующей политики.

• Признать проводимую политику блокировок и применяемые технические методы неудачными и пересмотреть подход к ограничениям.
• Сделать этот пересмотр публичным и параллельно ослабить блокировки так, чтобы пользователи ощутили улучшение работы интернета в повседневной жизни.
• Создать совместный согласительный орган с участием профессиональных специалистов ИТ‑сообщества, который выработает более взвешенную и технологически обоснованную политику ограничений.

Ассоциация заявляет о готовности направить в такой орган своих ведущих технических специалистов из разных компаний, чтобы разработать меры по «суверенизации информационного пространства» без разрушения инфраструктуры российского сегмента сети.