Разработчики программного обеспечения предложили властям изменить политику интернет‑блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Авторы письма считают необходимым признать нынешнюю политику блокировок и используемые технические методы неудачными и пересмотреть их. Разработчики призывают ослабить ограничения так, чтобы граждане заметили изменение в повседневной работе интернета.

Как появились нынешние блокировки и ограничения VPN

В письме напоминается, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для жителей России и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к этим платформам. Эти меры были введены распоряжением министерства — без отдельного постановления, нормативного акта и без предварительного обсуждения с обществом и профильной ИТ‑отраслью.

Изначальной целью государства, указывается в документе, было усиление контроля над информационным пространством России. В качестве технического решения выбрали полную блокировку нежелательных цифровых платформ, таких как Facebook, Twitter, Instagram, а также замедление работы YouTube и Telegram, ссылаясь на наличие «враждебного» контента, невозможность точечного блокирования отдельных страниц и отказ платформ сотрудничать с российским регулятором.

По мере роста числа заблокированных ресурсов, отмечают авторы, снижалась и надежность самих блокировок, тогда как количество пользователей VPN стремительно увеличивалось. Сервисы обхода ограничений становились проще и доступнее для массовой аудитории.

Почему блокировка VPN, по мнению ассоциации, не работает

Следующим этапом стала попытка блокировать уже сами сервисы обхода, в том числе VPN‑протоколы. Однако, по оценке АРПП, это привело к сбоям в работе российского сегмента интернета, так как при принятии решений не были учтены технологические и социальные особенности сети.

• не существует надежного технического способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно однозначно разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания могут развернуть собственный VPN‑сервер, и массовые блокировки только расширили знания о таких технологиях среди миллионов неквалифицированных пользователей;
• ограничения стимулируют противников России ускорять разработку более изощренных средств обхода блокировок и маскировки трафика под VPN, что провоцирует ложные срабатывания технических средств противодействия угрозам;
• невозможность надежно различать «легитимный» и «антиблокировочный» VPN‑трафик приводит и будет дальше приводить к авариям и выводу из строя частей российского интернета;
• даже полные ограничения VPN не решают задачу блокировки запрещенных ресурсов, так как существуют другие инструменты обхода — прокси, специальные настройки оборудования и прочее.

В письме утверждается, что уже сейчас, с начала апреля, в России наблюдаются системные проблемы в работе интернета, напрямую связанные с текущей практикой блокировок.

Проблемы для ИТ‑отрасли и импортозамещения

Отдельный блок письма посвящен последствиям ограничений для российских разработчиков программного обеспечения. По оценкам АРПП, текущая политика препятствует работе отрасли и подрывает планы по импортозамещению.

• возникают трудности с доступом к open‑source библиотекам на зарубежных платформах. Разработчики используют VPN, чтобы работать с открытым исходным кодом в зарубежных репозиториях, не раскрывая российский IP‑адрес. При этом, по словам авторов, 99% современного софта опирается на открытый исходный код, большая часть которого хранится в странах, «недружественных» к РФ;
• системы DPI неизбежно дают ложные срабатывания и блокируют ресурсы, которые изначально не планировалось ограничивать. В письме упоминается блокировка репозиториев Debian и Rust, что приводило к простоям отечественных разработчиков;
• многие российские ИТ‑компании привлекают специалистов из других стран, работающих удаленно. Ограничения VPN затрудняют взаимодействие с ними;
• компании‑экспортеры программных продуктов сталкиваются с серьезными проблемами в коммуникации с зарубежными партнерами, так как она часто ведется через запрещенные мессенджеры или по VPN.

Авторы подчеркивают и кадровый риск: российские программисты десятилетиями работают с международными инструментами и англоязычной документацией и потому не чувствуют жесткой привязки к конкретной стране. Ухудшение политического климата и условий работы, считают в ассоциации, подталкивает специалистов к эмиграции. В письме напоминается, что частичная мобилизация осенью 2022 года уже спровоцировала отъезд десятков тысяч разработчиков, и вернуть удалось лишь часть из них.

«Эту игру государство выиграть не может»

АРПП отмечает, что ограничения доступа вызывают у программистов не только недовольство, но и профессиональный интерес обойти их. На сотнях профильных форумов уже обсуждаются технические способы сохранения доступа к привычным сервисам, репозиториям и платформам.

По оценке ассоциации, в России насчитывается около 1,2 миллиона специалистов ИТ‑профиля. Совокупные компетенции этого «низового сообщества», как считают авторы, значительно превосходят ресурсы, которыми располагают государственные ведомства. В письме делается вывод, что попытка «победить» такое сообщество за счет дальнейшей эскалации и ужесточения мер обречена на провал и лишь усилит противостояние.

Отдельно критикуется идея введения «белых списков» VPN для компаний. По мнению разработчиков, даже если такие списки будут навязаны бизнесу, рядовые специалисты продолжат использовать иные, более изощренные способы выхода в интернет, в том числе для того, чтобы не подвергаться блокировке со стороны зарубежных сервисов и репозиториев, которые быстро узнают о существовании подобных списков. Кроме того, фиксированный набор разрешенных сервисов фактически помогает реализовывать зарубежные санкции против России, подчеркивает ассоциация.

Техническая проблема стала политической

В финальной части обращения говорится, что вопрос блокировки средств доступа в интернет уже давно вышел за рамки чисто технической темы и превратился в заметную политическую проблему. По мнению авторов, происходящее вызывает «огромное недовольство властью» как в ИТ‑среде, так и среди широких слоев населения, что отражается в рейтингах и социологических опросах.

Предложения ассоциации: как изменить политику блокировок

АРПП формулирует несколько ключевых шагов, которые, по мнению ассоциации, должны предпринять власти.

1. Публично признать неудачность текущей политики блокировок и пересмотреть как сам подход, так и технические методы её реализации.
2. Ослабить блокировки параллельно с объявлением о пересмотре курса, чтобы граждане могли ощутить изменения на практике.
3. Создать совместный орган по выработке взвешенной политики блокировок с участием профессионалов ИТ‑сообщества. По замыслу авторов, накопленный опыт отрасли в борьбе с вирусами, хакерскими атаками, мошенничеством, фишингом и спамом можно использовать для более точечной и эффективной работы.

Ассоциация заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. Целью называется «суверенизация информационного пространства РФ без разрушения инфраструктуры Рунета» и предотвращение новой волны увольнений и отъезда ИТ‑кадров за границу.