Разработчики программного обеспечения из России обратили внимание властей на отрицательные эффекты текущего подхода к ограничению VPN. Они выразили готовность участвовать в совместной разработке более продуманных решений, которые не приведут к «нарушению работы инфраструктуры Рунета».
Ассоциация «Отечественный софт» (в состав которой входит свыше 300 компаний) направила письмо премьер-министру Михаилу Мишустину и главе администрации Президента Антону Вайно с предложением сформировать согласительную комиссию для определения «сбалансированной политики блокировок». Об этом сообщил РБК. Документ подписан руководителем ассоциации Натальей Касперской.
В эту комиссию, по мнению АРПП, стоит пригласить «ведущих технических экспертов», которые воспринимают блокировки «как технический вызов и ищут технические методы его преодоления». «ИТ-сообщество успешно справляется с такими угрозами в интернете, как вирусы, атаки, мошенничество, фишинг и спам, и эти навыки можно и нужно применять», — отмечается в обращении.
Данная инициатива призвана способствовать созданию «умеренных мер по обеспечению суверенитета информационного пространства России, не нанося ущерба инфраструктуре Рунета».
В письме первоначальное стремление государства усилить контроль над информационной средой России названо «логичным и обоснованным». Блокировка нежелательных цифровых платформ была вызвана «большим количеством враждебного контента на этих ресурсах, невозможностью ограничить доступ к отдельным страницам и видео, а также отказом их владельцев взаимодействовать с российским регулятором и соблюдать законы РФ».
Однако по мере увеличения количества полностью заблокированных ресурсов эффективность ограничений снижалась, а число пользователей VPN стремительно росло. Следующим шагом Минцифры стала блокировка средств обхода, а также VPN-сервисов и протоколов, которая не учитывает «технологические и социальные особенности устройства интернета», подчеркивается в послании.
Представители отрасли считают, что блокировки VPN «подтолкнут недружественные России страны (в частности, США) к ускоренной разработке более сложных методов обхода», а также к маскировке трафика различных приложений под VPN-трафик, что вызовет ложные срабатывания и может привести к сбоям в работе Рунета.
«Белые списки» в письме также признаны неэффективным инструментом, в том числе потому, что они вынуждают ИТ-компании «выходить за рубеж только через строго определенный набор разрешенных сервисов», что фактически «способствует реализации зарубежных санкций».
Отечественным разработчикам ПО, которые используют англоязычную документацию и программные библиотеки, что делает их «зависимыми» от глобального ИТ-сообщества, блокировки VPN затрудняют работу и общение с зарубежными партнерами.
Библиотеки с открытым исходным кодом размещены на иностранных платформах, и разработчики прибегают к VPN, чтобы скрыть российский IP-адрес. Кроме того, технологии DPI (Deep Packet Inspection — глубокий анализ пакетов), используемые для замедления работы, «вызывают ложные срабатывания: например, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, а до этого — репозиторий Rust», подчеркивает АРПП.
«Применение VPN для корпоративного общения в телекоммуникационных сетях внутри страны не ограничивается», — пояснили изданию в Роскомнадзоре. «Если для доступа к зарубежным ресурсам в ходе производственной деятельности предприятиям требуются протоколы VPN, то по их заявкам предоставляется соответствующая возможность», — заявил представитель ведомства.
В АРПП напомнили, что с 15 марта интернет-платформы обязаны обнаруживать и блокировать пользователей, использующих VPN.
В ассоциации отметили, что не существует надежного способа отличить VPN от обычного зашифрованного интернет-трафика; нет технической возможности разграничить «легальные» корпоративные VPN и VPN для обхода блокировок; помимо VPN существуют и другие методы обхода блокировок — прокси-серверы, особые настройки оборудования и так далее.
