Ассоциация «Отечественный софт» предложила смягчить блокировки и создать совместный орган по интернет‑ограничениям

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила письмо российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. По мнению АРПП, действующая политика блокировок и технические методы их реализации показали свою неэффективность и нуждаются в пересмотре. Разработчики предлагают ослабить ограничения так, чтобы граждане могли заметить улучшения в повседневной жизни.

АРПП о новых ограничениях на VPN

В письме говорится, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к сервисам. Ассоциация обращает внимание на то, что это решение принято ведомством в формате распоряжения — без отдельного постановления, нормативного акта и без предварительного обсуждения с общественностью и IT‑отраслью.

Авторы письма отмечают, что изначальной целью государства было усиление контроля и влияния на происходящее в информационном пространстве России. В качестве технического решения была выбрана полная блокировка «нежелательных» цифровых платформ (в качестве примеров указываются крупные зарубежные соцсети и видеохостинги), а также замедление работы ряда сервисов. Это объяснялось наличием большого объема враждебного контента, невозможностью точечно ограничивать отдельные страницы и материалы, а также отказом владельцев иностранных площадок взаимодействовать с российским регулятором и соблюдать российское законодательство.

Рост VPN и технические ограничения блокировок

АРПП подчеркивает, что по мере увеличения перечня заблокированных ресурсов надежность блокировок снижалась, а количество пользователей, применяющих VPN‑сервисы для обхода ограничений, быстро росло. Сервисы обхода стали проще в использовании и получили массовое распространение.

Следующим шагом стало решение министерства блокировать уже сами сервисы и протоколы VPN. По оценке ассоциации, это привело к сбоям в работе российского интернета, так как меры не учитывают технологические и социальные особенности его устройства. Среди ключевых проблем перечисляются:

• отсутствие надежного способа отличить VPN‑трафик от «обычного» шифрованного трафика;
• невозможность технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• простота создания собственного VPN‑сервера для любого пользователя или компании, что сделало технологию массово доступной;
• стимулирование противников России активнее разрабатывать новые способы обхода блокировок и маскировать трафик приложений под VPN для провоцирования ложных срабатываний систем блокировки;
• риски массовых сбоев и аварий в российском сегменте интернета из‑за невозможности надежно различать «легитимный» и «антиблокировочный» трафик;
• наличие множества альтернативных способов обхода ограничений, помимо VPN (прокси, специальные настройки оборудования и др.), что не позволяет решить вопрос только блокировкой VPN.

По утверждению АРПП, действия министерства по борьбе с обходом блокировок привели к тому, что с начала апреля в России фиксируются системные проблемы в работе интернета.

Как ограничения на VPN влияют на российских разработчиков

Ассоциация отдельно описывает последствия блокировок VPN для российских разработчиков программного обеспечения. Среди них:

• сложности с доступом к open‑source библиотекам на зарубежных ресурсах: программисты используют VPN, чтобы работать с западными репозиториями, не демонстрируя российский IP‑адрес; при этом, по оценке ассоциации, до 99% современного ПО опирается на открытый исходный код, большая часть которого размещена в странах, недружественных к РФ;
• ложные срабатывания систем DPI, которые могут приводить к блокировке нецелевых ресурсов: в качестве примера приводятся временная недоступность одного из крупнейших репозиториев Linux — Debian, а также блокировка репозитория Rust, что вызывает простои в работе отечественных команд;
• затруднения в работе российских ИТ‑компаний с зарубежными разработчиками, работающими удаленно из других стран, из‑за ограничений VPN;
• проблемы у компаний, экспортирующих свои программные продукты, с коммуникацией с иностранными партнерами, поскольку она часто ведется через ограниченные мессенджеры или по VPN.

Авторы письма добавляют, что за последние десятилетия российские специалисты в основном ориентировались на международные языки программирования, инструменты и продукты, а профессиональная документация и библиотеки в значительной степени доступны на английском языке. Это делает разработчиков тесно связанными с мировым IT‑сообществом и даёт им возможность относительно легко находить работу за рубежом. Ассоциация напоминает, что мобилизация осенью 2022 года уже привела к отъезду десятков тысяч квалифицированных программистов, часть которых затем удалось вернуть.

Ограничения доступа, по мнению АРПП, вызывают у разработчиков не только раздражение, но и желание преодолеть эти барьеры. На многочисленных профессиональных форумах обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам. Для программистов, говорится в документе, блокировки представляют собой техническую задачу, для которой они ищут технические решения.

Ассоциация делает вывод, что блокировки вызывают активное технологическое противодействие со стороны «низового» сообщества программистов и IT‑специалистов, численность которого в России оценивается примерно в 1,2 миллиона человек. Суммарные компетенции этих специалистов, по оценке АРПП, значительно превосходят возможности, которые можно сосредоточить внутри государственных ведомств.

В письме утверждается, что «эту игру» государственные органы и их технические службы выиграть не смогут, даже если продолжать ужесточать меры и усиливать давление на частных лиц и компании.

В качестве одного из обсуждаемых вариантов дальнейшей эскалации ассоциация упоминает идею «белых списков» VPN для использования компаниями. АРПП считает такую меру неэффективной: даже если бизнесу навяжут фиксированный перечень разрешённых сервисов, разработчики будут искать иные, более изощрённые способы выхода в сеть, в том числе для того, чтобы не подвергаться блокировкам со стороны зарубежных сервисов и репозиториев, которым о «белых списках» станет известно. Кроме того, фиксированный набор каналов доступа за рубеж, по мнению авторов, фактически содействует реализации антироссийских санкций.

Политический эффект и недовольство блокировками

АРПП подчёркивает, что проблема блокировок средств доступа перестала быть исключительно технической и превратилась в заметный политический фактор. По оценке авторов, ограничения вызывают масштабное недовольство властью как в IT‑сообществе, так и в более широких слоях населения, что отражается на рейтингах и результатах социологических опросов.

Предложения ассоциации: пересмотр и совместный орган

В заключительной части письма ассоциация формулирует свои предложения.

• Признать действующую политику блокировок и технические методы их реализации неудачными и пересмотреть их.
• Сделать этот пересмотр публичным, официально объявив об изменении подхода к блокировкам и одновременно частично ослабив ограничения, чтобы граждане ощутили изменения на практике.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессиональных специалистов IT‑сообщества.

АРПП утверждает, что IT‑сообщество располагает необходимыми компетенциями для борьбы с негативными явлениями в интернете — такими как вирусы, кибератаки, мошенничество, фишинг и спам, — и эти знания можно задействовать в интересах государства.

Ассоциация заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, «пока проблема не вышла на очередной уровень эскалации» и в IT‑сфере не начались массовые увольнения и новая волна отъезда специалистов за границу. Организация обещает подготовить и представить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».