Ассоциация разработчиков призвала власти пересмотреть блокировки VPN и создать совместный орган по цифровой политике

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила в адрес российских властей письмо с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В документе, адресованном премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно, предлагается признать нынешнюю политику блокировок и используемые технические методы «неудачными» и пересмотреть их. Ассоциация считает необходимым заметно ослабить ограничения, «чтобы население этот эффект могло заметить в своей повседневной деятельности». В материале приводятся ключевые тезисы обращения АРПП.

Кому адресовано обращение и из‑за чего возникла проблема

«Отечественный софт» заявляет, что хочет изложить свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

Ассоциация указывает, что с 1 апреля Министерство цифрового развития ввело ограничения на применение VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят блокировки с помощью VPN, и ограничивать им доступ. По оценке авторов письма, это сделано простым распоряжением ведомства — без отдельного постановления, нормативно‑правового акта и общественного обсуждения с участием IT‑отрасли.

Как развивалась политика блокировок

Изначально, отмечают разработчики, власти ставили задачу усилить контроль над информационным пространством России. В качестве технического решения была выбрана полная блокировка ряда зарубежных платформ и замедление работы некоторых популярных сервисов. Это объяснялось, в частности, большим количеством враждебного к России контента и отказом владельцев площадок сотрудничать с регулятором.

По мере расширения перечня заблокированных ресурсов, говорится в письме, надежность самих блокировок снижалась, а число пользователей, устанавливающих VPN для их обхода, быстро росло. Сервисы обхода ограничений стали проще в использовании и получили широкое распространение.

Следующим шагом, по описанию АРПП, стала попытка блокировать уже сами сервисы обхода. Однако с введением ограничений на VPN и связанные протоколы, по оценке ассоциации, была нарушена нормальная работа интернета в России: предпринимаемые меры не учитывают технологические и социальные особенности того, как устроен глобальный интернет и его российский сегмент.

Почему, по мнению разработчиков, блокировки VPN не работают

В письме перечисляется несколько оснований, по которым нынешний курс, по мнению авторов, обречен на неэффективность и вызывает побочные последствия:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала массовой и понятной миллионам неквалифицированных пользователей именно из‑за политики блокировок;
• ограничения стимулируют противников России ускорять разработку новых технологий обхода фильтрации и маскировать трафик различных приложений под VPN, создавая ложные срабатывания средств блокировки;
• из‑за невозможности надежно различить «легитимный» и «запрещенный» VPN‑трафик растет число ложных срабатываний, что чревато авариями и выведением из строя значимых частей российского сегмента интернета;
• даже жесткие ограничения VPN не решают проблему доступа к запрещенным ресурсам, так как существуют и другие способы обхода блокировок — прокси, специальные настройки оборудования и т.д.

По утверждению ассоциации, действия по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Как ограничения сказываются на разработчиках ПО

АРПП перечисляет и профессиональные последствия для российских компаний и программистов:

• возникают трудности с доступом к open‑source библиотекам на зарубежных платформах. Разработчики используют VPN, чтобы работать с западными репозиториями открытого кода, не раскрывая российский IP‑адрес. По оценке ассоциации, 99% современного ПО опирается на открытый исходный код, большая часть которого размещена в недружественных России странах, и без этого невозможно полноценное импортозамещение;
• системы глубокого анализа трафика (DPI), как и любые системы распознавания, дают ложные срабатывания. В письме приводятся примеры, когда на несколько часов блокировались крупные репозитории Linux, в том числе Debian, а ранее — репозиторий Rust, что приводило к простоям разработчиков;
• многие отечественные IT‑компании сотрудничают с программистами, работающими за рубежом. Ограничения на VPN затруднили взаимодействие с такими специалистами;
• компании‑экспортеры ПО столкнулись с серьезными проблемами в коммуникации с зарубежными партнерами, поскольку общение традиционно велось через заблокированные на территории России мессенджеры или по VPN.

Отдельно подчеркивается кадровый аспект. В письме говорится, что российские разработчики десятилетиями осваивали международные языки программирования и инструменты, работают с документацией и библиотеками на английском языке и чувствуют себя частью глобального IT‑сообщества. Это позволяет им относительно легко находить работу за рубежом. Ухудшение политической атмосферы и условий труда, по мнению авторов обращения, подталкивает специалистов к отъезду.

Отмечается, что частичная мобилизация осенью 2022 года, связанная с СВО, уже привела к оттоку десятков тысяч квалифицированных разработчиков, вернуть удалось лишь часть из них. Новые ограничения доступа к инструментам и ресурсам, подчеркивает ассоциация, усиливают риск очередной волны эмиграции из отрасли.

Ограничения вызывают у разработчиков не только раздражение, но и стремление обойти их, говорится в документе. На множестве профессиональных форумов в России сейчас обсуждают обходные решения для доступа к привычным платформам, репозиториям и сервисам. Программисты воспринимают блокировки как техническую задачу и ищут технические способы ее обойти.

По оценке авторов письма, это означает формирование широкого «низового» технологического сопротивления, в котором участвуют до 1,2 миллиона специалистов — программистов и IT‑специалистов. Их суммарные компетенции, подчеркивает ассоциация, значительно превосходят любые ресурсы, которые можно сосредоточить в государственных структурах.

Критика идеи «белых списков» и политический эффект

АРПП утверждает, что при дальнейшем ужесточении блокировок, включая обсуждаемый формат «белых списков» VPN для компаний, конфликт только обострится. Даже если бизнесу навяжут использование ограниченного перечня «разрешенных» сервисов, разработчики, по мнению авторов обращения, все равно будут искать и находить другие, более изощренные способы обхода — в том числе для того, чтобы не столкнуться с блокировками со стороны зарубежных сервисов и хостингов, которым о содержимом таких «списков» быстро станет известно.

Также указывается, что вынуждать IT‑компании выходить в зарубежный сегмент интернета через фиксированный набор одобренных сервисов означает фактически помогать реализации зарубежных санкций против России.

По мнению ассоциации, проблема блокировок давно вышла за рамки чисто технической. Она стала заметной политической темой и вызывает сильное недовольство властью как в IT‑среде, так и среди широкой аудитории пользователей, что, по словам авторов, отражается в рейтингах и соцопросах.

Что предлагает «Отечественный софт»

В заключительной части письма ассоциация формулирует свои предложения:

• публично признать нынешнюю политику блокировок и применяемые технические методы неудачными и пересмотреть их;
• одновременно ослабить блокировки так, чтобы пользователи заметили улучшение качества доступа к интернет‑ресурсам в повседневной жизни;
• создать совместный орган по выработке взвешенной политики блокировок с участием профессионалов IT‑сообщества, которые уже умеют эффективно бороться с вирусами, атаками, мошенничеством, фишингом и спамом;
• привлечь к работе в таком органе лучших технических специалистов из компаний, входящих в ассоциацию, чтобы не допустить дальнейшей эскалации конфликта и новой волны увольнений и отъезда специалистов за границу;
• разработать комплекс мер по суверенизации информационного пространства России без разрушения инфраструктуры Рунета.