Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям письмо с критикой действующей политики блокировок и ограничений VPN‑сервисов. Организация предлагает признать нынешний подход неудачным, ослабить часть действующих ограничений и создать совместный с профессиональным ИТ‑сообществом орган для выработки новой, «взвешенной» политики блокировок.
В обращении, адресованном председателю правительства Михаилу Мишустину и главе администрации президента Антону Вайно, ассоциация указывает, что с 1 апреля в России введены дополнительные ограничения на использование VPN гражданами и бизнесом, а с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения при помощи VPN, и ограничивать им доступ. По мнению авторов письма, это сделано без четкой нормативной базы и без обсуждения с профильным сообществом.
Критика тотальной блокировки и технических методов
В АРПП отмечают, что изначальной целью государства было усиление контроля над информационным пространством. В качестве основного инструмента были выбраны полная блокировка ряда крупных зарубежных платформ и замедление работы других популярных сервисов.
Однако, по мере расширения перечня ограниченных ресурсов, эффективность блокировок, по оценке ассоциации, снижалась, а число пользователей VPN‑сервисов для обхода ограничений стремительно росло. Сервисы обхода стали проще в использовании и фактически массовыми.
Почему блокировка VPN, по мнению разработчиков, не работает
Авторы письма считают, что новая волна ограничений, нацеленных уже на сами VPN‑сервисы и протоколы, привела к системным сбоям и ухудшению работы интернета в России. В документе перечисляется ряд причин:
- нет надежного технического способа отличить VPN‑трафик от обычного зашифрованного трафика;
- невозможно гарантированно отделить «законные» корпоративные VPN от VPN, используемых для обхода блокировок;
- любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной и доступной;
- усиление блокировок стимулирует разработку более изощренных средств обхода, а также маскировку различных видов трафика под VPN;
- попытки фильтрации VPN‑трафика уже приводят и будут приводить к массовым ложным срабатываниям систем блокировки и авариям в Рунете;
- даже полная блокировка VPN не решит задачу ограничения доступа к запрещенным ресурсам, поскольку существуют и другие технические способы обхода.
В ассоциации утверждают, что действия профильного ведомства по борьбе с обходом блокировок уже с начала апреля обернулись «системными проблемами» в работе российского сегмента интернета.
Последствия для ИТ‑отрасли и импортозамещения
Отдельный блок письма посвящен влиянию ограничений на российскую индустрию разработки программного обеспечения. АРПП указывает на несколько ключевых последствий:
- возникли сложности с доступом к зарубежным репозиториям открытого кода, которые разработчики традиционно используют через VPN, в том числе чтобы не раскрывать российские IP‑адреса;
- практически все современное ПО опирается на open‑source библиотеки, большая часть которых размещена на площадках в недружественных России юрисдикциях, и без этого импортозамещение становится невозможным;
- системы глубокого анализа трафика (DPI) неизбежно дают ложные срабатывания и блокируют ресурсы, не являющиеся целью ограничений; в письме приводятся примеры кратковременной блокировки крупных репозиториев Linux и других инструментов;
- российские компании, привлекающие зарубежных разработчиков, столкнулись с трудностями в организации удаленной работы;
- компании, экспортирующие свои программные продукты, испытывают проблемы с коммуникацией с иностранными партнерами, так как значительная часть взаимодействия традиционно ведется через заблокированные мессенджеры или по защищенным каналам с использованием VPN.
Авторы документа обращают внимание на то, что отечественные специалисты десятилетиями работали в глобальном контексте: языки программирования, документация и библиотеки в основном англоязычны, а ключевые знания сосредоточены в международном ИТ‑сообществе. Это, по их мнению, облегчает программистам переезд и поиск работы за рубежом.
В письме говорится, что ухудшение политического и профессионального климата уже однажды привело к заметному оттоку разработчиков после начала частичной мобилизации в 2022 году, и введение жестких ограничений доступа в интернет может спровоцировать новую волну уезда.
«Игру выиграть нельзя»: конфликт с ИТ‑сообществом
АРПП подчеркивает, что ограничения доступа вызывают у программистов не только недовольство, но и стремление найти техническое решение проблемы. На многочисленных профессиональных форумах, отмечают авторы, продолжаются обсуждения способов обхода ограничений и восстановления привычного доступа к сервисам и репозиториям.
По оценке ассоциации, совокупные компетенции российского сообщества программистов и ИТ‑специалистов, численность которого в документе оценивается примерно в 1,2 миллиона человек, существенно превосходят ресурсы, которыми располагают государственные структуры. Поэтому, говорится в письме, «эту игру» государственный орган не может выиграть даже при дальнейшей эскалации и ужесточении мер наказания для компаний и граждан.
Ассоциация также критикует обсуждаемую идею «белых списков» VPN‑сервисов, предназначенных для использования только компаниями. По мнению авторов, в случае введения таких списков разработчики все равно будут искать и находить способ пользоваться другими каналами, а сами списки могут облегчить зарубежным сервисам реализацию санкционных ограничений против российских пользователей.
От технической к политической проблеме
Авторы письма утверждают, что тема блокировок перестала быть исключительно технической и превратилась в заметный политический фактор. Ограничения, по их мнению, вызывают широкое недовольство как среди ИТ‑специалистов, так и среди обычных пользователей, что уже отражается на рейтингах и результатах опросов общественного мнения.
Предложения ассоциации к властям
В заключительной части документа АРПП формулирует ряд конкретных предложений. В частности, ассоциация считает необходимым:
- официально признать, что действующая политика блокировок и используемые технические методы не достигли поставленных целей и нуждаются в пересмотре;
- публично объявить о начале пересмотра подхода к блокировкам и параллельно ослабить ряд ограничений так, чтобы пользователи могли ощутить изменения в повседневной работе интернета;
- создать совместный орган с участием профессиональных представителей ИТ‑сообщества для выработки новой, более взвешенной политики регулирования интернет‑доступа;
- использовать накопленный опыт ИТ‑отрасли в борьбе с реальными угрозами в сети — вирусами, атаками, мошенничеством, фишингом и спамом — вместо всеобъемлющих блокировок;
- искать решения, которые позволят укрепить суверенитет российского информационного пространства без разрушения инфраструктуры Рунета и без новых волн отъезда специалистов за рубеж.
Ассоциация «Отечественный софт» заявляет о готовности делегировать в такой орган своих ведущих технических экспертов из разных компаний и участвовать в подготовке предложений по изменению политики блокировок.
