Ассоциация ИТ‑компаний предложила пересмотреть политику блокировок и создать совместный орган по регулированию VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать совместный с ИТ‑сообществом орган для выработки «взвешенной политики блокировок» и пересмотреть действующие технические методы ограничения доступа к ресурсам. По мнению авторов письма, политику блокировок следует признать неудачной и ослабить так, чтобы это стало заметно пользователям в повседневной жизни.

В обращении, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация критикует введенные с 1 апреля ограничения на использование VPN‑сервисов в России для граждан и бизнеса, а также предписание интернет‑платформам и провайдерам выявлять пользователей VPN и ограничивать им доступ.

Как ввели ограничения на VPN

АРПП указывает, что новые правила были установлены распоряжением Минцифры без принятия отдельного постановления или нормативного правового акта и без обсуждения с общественностью и участниками ИТ‑отрасли.

Ранее, отмечают авторы письма, в качестве инструмента контроля над информационным пространством власти выбрали полную блокировку ряда крупных зарубежных платформ и замедление работы некоторых сервисов. Это объяснялось наличием враждебного контента, невозможностью точечной блокировки отдельных страниц и отказом владельцев площадок сотрудничать с российским регулятором.

По мере роста числа заблокированных ресурсов, говорится в документе, снижалась надежность самих блокировок, а количество пользователей, применяющих VPN и другие сервисы обхода ограничений, стремительно увеличивалось. Эти сервисы стали простыми в использовании и получили широкое распространение.

Почему блокировки VPN, по мнению ассоциации, не работают

Ассоциация подчеркивает, что после перехода к блокировке уже самих VPN‑сервисов и протоколов пострадала работоспособность российского сегмента интернета, поскольку принятые меры не учитывают технологические и социальные особенности его функционирования.

В письме перечисляется ряд проблем:

• нет надежного технического способа отличить трафик VPN от обычного зашифрованного интернет‑трафика;
• невозможно уверенно разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала эту технологию массово известной и доступной;
• ограничения стимулируют создание более изощренных средств обхода блокировок и маскировку трафика, что приводит к ложным срабатываниям технических средств противодействия угрозам (ТСПУ);
• ложные срабатывания грозят авариями и выведением из строя значимых частей инфраструктуры Рунета;
• даже жесткие ограничения VPN не решают задачу блокировки запрещенных ресурсов, так как существуют и другие способы обхода — прокси, специальные настройки оборудования и т. п.

По оценке авторов обращения, действия по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Как ограничения затрагивают разработчиков

Отдельный блок письма посвящен последствиям блокировок VPN для российских разработчиков программного обеспечения.

• Возникают сложности с доступом к зарубежным open‑source репозиториям. По словам авторов обращения, 99% современного ПО так или иначе использует открытый исходный код, большая часть которого размещена в странах, считающихся недружественными по отношению к России. Без этих ресурсов полноценная разработка программ невозможна, а ограничения VPN осложняют доступ к ним и тормозят процессы импортозамещения.
• Системы глубокой фильтрации трафика (DPI) неизбежно дают ложные срабатывания. В письме упоминается, что из‑за таких сбоев на несколько часов блокировались крупные репозитории, включая один из основных ресурсов Linux‑дистрибутива Debian и ранее репозиторий языка программирования Rust. Это приводит к простоям и потерям времени у отечественных команд.
• Многие российские ИТ‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения на использование VPN делают совместную работу с ними затруднительной.
• У компаний, ориентированных на экспорт программных продуктов, возникают проблемы с коммуникацией с зарубежными партнерами, поскольку она часто строится через запрещенные мессенджеры или с использованием VPN.

Ассоциация также напоминает, что российские программисты десятилетиями были интегрированы в глобальное ИТ‑сообщество, используют в работе англоязычную документацию и инструменты и при ухудшении условий нередко рассматривают возможность уехать. В письме отмечается, что мобилизация осенью 2022 года уже спровоцировала отток десятков тысяч разработчиков за границу.

По мнению авторов обращения, ограничения доступа вызывают у ИТ‑специалистов сопротивление и стремление искать технические способы обхода. На многочисленных профессиональных форумах обсуждаются пути сохранения доступа к привычным платформам, репозиториям и сервисам. В итоге, подчеркивает ассоциация, блокировки формируют «активное технологическое противодействие» со стороны сообщества программистов и айтишников численностью около 1,2 миллиона человек — и совокупные компетенции этого сообщества существенно превосходят любые доступные ресурсы ведомств.

В письме утверждается, что государственные структуры «не могут выиграть эту игру», даже при дальнейшем ужесточении мер и введении новых санкций для частных лиц и компаний.

Критика идеи «белых списков» VPN

Ассоциация указывает, что обсуждающаяся мера в виде создания «белых списков» VPN‑сервисов для корпоративного использования также будет неэффективной. Даже если компании обязать пользоваться определенным перечнем сервисов, разработчики, по оценке авторов обращения, перейдут на более сложные способы обхода ограничений, в том числе чтобы избежать блокировки со стороны зарубежных площадок и репозиториев, которым информация о таких списках быстро станет известна.

Кроме того, привязка ИТ‑компаний к фиксированному набору каналов для выхода за рубеж фактически облегчает реализацию антироссийских санкций, считают в ассоциации.

«Проблема стала политической»

Авторы письма подчеркивают, что вопрос блокировок давно вышел за рамки технической повестки и превратился в заметную политическую проблему. Ограничения вызывают сильное недовольство властью как в ИТ‑среде, так и в широких слоях населения, что, по оценке ассоциации, отражается в рейтингах и результатах соцопросов.

Предложения ассоциации

В завершение обращения сформулированы конкретные предложения к властям:

• признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их;
• сделать это публично, одновременно ослабив часть ограничений, чтобы пользователи смогли ощутить изменения на практике;
• создать совместный орган по выработке новой, более взвешенной политики блокировок с участием профессионального ИТ‑сообщества;
• шире использовать компетенции специалистов в борьбе с негативными явлениями в интернете — вирусами, атаками, мошенничеством, фишингом, спамом;
• сформировать подходы к «суверенизации» информационного пространства России без разрушения инфраструктуры Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы найти решения до того, как ситуация перейдет на новый уровень эскалации и спровоцирует сокращения в ИТ‑секторе и новую волну отъезда разработчиков за границу.