Ассоциация «Отечественный софт» предложила пересмотреть блокировки VPN и создать совместный орган по интернет‑ограничениям

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к федеральным властям с письмом, в котором предложила создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок» в российском сегменте интернета. Авторы документа настаивают на том, что действующую практику ограничений и применяемые технические методы следует признать неудачными и пересмотреть, смягчив блокировки так, чтобы изменения были заметны пользователям в повседневной жизни.

Ниже приводятся основные тезисы обращения АРПП к председателю правительства и руководителю администрации президента.

Как появились нынешние блокировки и ограничения VPN

В письме напоминается, что с 1 апреля в России введены новые ограничения на использование VPN как для граждан, так и для бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ. На это указывается как на решение, принятое в формате ведомственного распоряжения, без отдельного нормативного акта и без обсуждения с профессиональным ИТ‑сообществом и общественностью.

Изначальной целью государства называлось усиление контроля над информационным пространством. В качестве основного технического инструмента были выбраны полные блокировки нежелательных цифровых платформ и замедление работы ряда крупных сервисов. Такой подход, по оценке АРПП, оказался малоэффективным: по мере расширения перечня ограниченных ресурсов надежность блокировок снижалась, а число пользователей VPN и других средств обхода стремительно росло.

В дальнейшем, указывают разработчики, ограничения коснулись уже самих средств обхода, включая блокировку VPN‑сервисов и отдельных протоколов. Однако это привело к сбоям и системным проблемам в работе российского сегмента интернета, поскольку при реализации этих мер не были учтены технологические и социальные особенности его функционирования.

Почему блокировки VPN считаются технически неработоспособными

Авторы письма подчеркивают, что надежный автоматический способ отличить VPN‑трафик от иного шифрованного интернет‑трафика отсутствует. На практике также невозможно уверенно разделить «легитимный» корпоративный VPN и сервисы, используемые частными лицами для обхода ограничений.

При этом любой пользователь или организация может развернуть собственный VPN‑сервер, а сама технология благодаря политике блокировок стала массово известной и доступной даже людям без специальных навыков. По оценке АРПП, вводимые ограничения подталкивают зарубежные структуры и компании к ускоренной разработке более изощренных средств обхода, а также к маскировке трафика под VPN, что увеличивает число ложных срабатываний систем технических средств противодействия угрозам (ТСПУ).

В результате попытки фильтрации VPN‑трафика уже приводят и будут приводить к серьезным сбоям: ложные срабатывания чреваты масштабными авариями и периодическим переходом Рунета в неработоспособное состояние. При этом, подчеркивается в письме, даже полное устранение VPN не решает задачу блокировок, поскольку остаются другие способы обхода ограничений — прокси, специальные настройки оборудования и т. п.

Отдельно отмечается, что с начала апреля фиксируются системные проблемы в работе интернета в России, которые АРПП напрямую связывает с действиями профильного министерства по борьбе с обходом блокировок.

Последствия для российских разработчиков и ИТ‑отрасли

АРПП указывает, что ограничения на VPN уже привели к ряду проблем для отечественных компаний, создающих программное обеспечение. Среди них — затрудненный доступ к открытым программным библиотекам и зарубежным репозиториям, где размещен подавляющий объем открытого кода, используемого в современном ПО. Разработчики нередко вынуждены скрывать российский IP‑адрес, чтобы продолжать пользоваться этими ресурсами.

Сбоев не удается избежать и из‑за работы систем глубокого анализа трафика (DPI): как и любые системы распознавания, они дают ложные срабатывания и блокируют ресурсы, которые не планировалось ограничивать. В письме приводятся примеры временной блокировки крупных репозиториев свободного ПО, что приводило к простоям и рискам для процессов импортозамещения.

Дополнительные сложности возникают у отечественных ИТ‑компаний, сотрудничающих с разработчиками за рубежом и работающих на внешних рынках. Коммуникации с иностранными партнерами часто ведутся либо через сервисы, попавшие под ограничения, либо по защищенным каналам, которые могут быть заблокированы или существенно затруднены действующей политикой.

Отдельный риск, на который обращают внимание авторы письма, — возможное усиление оттока квалифицированных кадров. Российские программисты за десятилетия выстроили карьеру, ориентируясь на глобальное ИТ‑сообщество, работают с англоязычной документацией и инструментами и в целом не привязаны к конкретной юрисдикции. Ухудшение политической и профессиональной среды, подчеркивает АРПП, может подтолкнуть многих к переезду. Напоминается, что мобилизационные мероприятия в 2022 году уже сопровождались уходом за границу десятков тысяч специалистов, часть которых вернулась с большим трудом.

В письме отмечается, что ограничения доступа вызывают у разработчиков скорее профессиональный интерес к поиску способов обхода, чем готовность мириться с новыми правилами. На многочисленных профильных форумах активно обсуждаются технические решения по сохранению доступа к привычным сервисам и репозиториям, что в совокупности формирует стихию технологического противодействия со стороны ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек.

С точки зрения авторов обращения, ресурсы и компетенции этого сообщества объективно превосходят любые возможности по централизованному контролю, которые могут быть сосредоточены в государственных структурах. Поэтому курс на дальнейшую эскалацию и ужесточение ограничений они считают заведомо бесперспективным.

Критика идеи «белых списков» и политические риски

В письме говорится, что одним из обсуждаемых направлений дальнейшей эскалации может стать введение «белых списков» VPN для компаний. Ассоциация оценивает этот подход как неэффективный: даже если бизнесу и удастся навязать строго ограниченный набор разрешенных сервисов, разработчики будут использовать иные, более сложные инструменты обхода. Помимо этого, фиксированный перечень каналов выхода за рубеж, по мнению АРПП, фактически облегчает задачу сторон, применяющих антироссийские санкции, по контролю и ограничению таких коммуникаций.

Авторы также подчеркивают, что вопрос блокировок перестал быть сугубо техническим. В ИТ‑среде и среди широких слоев населения усиливается недовольство ограничениями, что уже отражается на показателях общественного мнения. Таким образом, проблема приобретает явно политический характер.

Предложения АРПП по изменению политики блокировок

В качестве выхода из сложившейся ситуации Ассоциация разработчиков программных продуктов предлагает несколько шагов. Во‑первых, открыто признать, что действующая политика блокировок и применяемые технические методы не достигли ожидаемых целей и требуют пересмотра. Об этом, по мнению авторов, следует объявить публично, параллельно ослабив ограничения, чтобы граждане могли ощутить изменения на практике.

Во‑вторых, АРПП предлагает создать совместный с участием профессионального ИТ‑сообщества орган, который занимался бы формированием взвешенного подхода к регулированию интернет‑пространства и борьбе с вредоносной активностью. Подчеркивается, что отрасль уже располагает значительным опытом противодействия вирусам, кибератакам, мошенничеству, фишингу и спаму, и эти компетенции могут быть использованы при выработке новой политики.

Ассоциация заявляет о готовности направить в такой согласительный орган сильнейших технических специалистов из различных компаний и участвовать в разработке решений, которые позволят повышать суверенность российского информационного пространства без разрушения инфраструктуры Рунета и нанесения ущерба ИТ‑отрасли.