Разработчики «Отечественного софта» призвали власти ослабить блокировки VPN и пересмотреть подход к ограничению доступа в интернет в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась к российским властям с предложением фактически пересмотреть действующую политику блокировок и подход к ограничению VPN‑сервисов. В открытом письме говорится, что действующие меры приводят к системным сбоям в работе Рунета, осложняют деятельность ИТ‑компаний и усиливают политическое недовольство среди пользователей и профессионального сообщества.

Документ адресован председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. Ассоциация просит власти публично признать нынешнюю политику блокировок неудачной, ослабить ограничения и создать совместный орган с участием профессионалов ИТ‑отрасли для выработки новой, более взвешенной стратегии.

Какие меры по ограничению VPN ввели с апреля

В письме напоминается, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело дополнительные ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к этим платформам.

Ассоциация обращает внимание, что такие решения были приняты простым распоряжением ведомства — без принятия отдельного постановления или нормативного правового акта, а также без публичного обсуждения с обществом и ключевыми участниками ИТ‑рынка.

Почему разработчики считают нынешнюю политику блокировок ошибочной

Авторы письма признают, что первоначальная задача государства — усилить контроль над информационным пространством России — выглядела с их точки зрения понятной и обоснованной. Однако реализация этой задачи, по их оценке, пошла по пути максимально жестких технических ограничений: полной блокировки популярных зарубежных платформ и замедления работы ряда сервисов.

В качестве примера называются социальные сети и видеохостинги, которые в России были заблокированы или замедлены из‑за размещения на них «враждебного контента», отказа их владельцев сотрудничать с российским регулятором и невозможности точечно ограничивать отдельные страницы или ролики.

По мере расширения перечня блокируемых ресурсов, указывается в письме, надежность этих блокировок снижалась, а число пользователей, использующих VPN и другие инструменты обхода ограничений, быстро росло. Эти сервисы стали проще в использовании и получили массовое распространение даже среди неквалифицированных пользователей.

«Надежно отличить легитимный VPN от обходного невозможно»

Следующим шагом стало решение блокировать уже сами VPN‑сервисы и протоколы, используемые для обхода ограничений. Но, по оценке АРПП, именно это и привело к системным сбоям в работе Рунета, так как принятые меры не учитывают реальные технологические и социальные особенности интернета.

Ассоциация перечисляет несколько ключевых моментов:

• не существует надежного технического способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно четко разделить «законные» корпоративные VPN и сервисы, которые используются для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а политика ограничений сделала эту технологию массово известной и доступной;
• жесткие блокировки стимулируют противников России ускорять создание более изощренных средств обхода и маскировать разный трафик под VPN, провоцируя ложные срабатывания систем блокировки;
• невозможность достоверно отделить «легитимный» трафик от обходного неминуемо ведет к аварийным отключениям и риску сделать российский сегмент интернета неработоспособным;
• запреты VPN не решают вопрос доступа к запрещенным ресурсам, поскольку остаются другие технические способы обхода блокировок.

«Действия по борьбе с обходом блокировок привели к тому, что в России с начала апреля наблюдаются системные проблемы в работе интернета», — утверждают авторы обращения.

Как блокировки VPN бьют по российским ИТ‑компаниям

Отдельный блок письма посвящен последствиям ограничений для российских разработчиков программного обеспечения.

Во‑первых, под угрозой оказывается доступ к ключевым open‑source библиотекам и репозиториям, большая часть которых размещена в странах, официально считающихся недружественными. Разработчики используют VPN, чтобы работать с этими ресурсами, не раскрывая российский IP‑адрес. По оценкам авторов, до 99% современного ПО так или иначе опирается на открытый исходный код, без которого импортозамещение становится практически невозможным.

Во‑вторых, использование систем глубокого анализа трафика (DPI) неизбежно ведет к ложным срабатываниям. В письме приводятся примеры: кратковременная блокировка крупного репозитория Linux Debian 14 апреля и более ранняя блокировка репозитория языка программирования Rust. Подобные инциденты, подчеркивает ассоциация, вызывают простои в работе российских разработчиков.

В‑третьих, ограничения VPN осложняют работу отечественных ИТ‑компаний с зарубежными сотрудниками и подрядчиками, которые трудятся удаленно из‑за границы. Возникают и сложности в коммуникации с иностранными партнерами по экспорту программных продуктов: многие взаимодействуют через запрещенные мессенджеры или по защищенным каналам, требующим использования VPN.

Опасения из‑за оттока ИТ‑специалистов

АРПП обращает внимание и на кадровые риски. В письме говорится, что российские программисты последние десятилетия в основном работают с международными инструментами, языками программирования и базами знаний на английском языке и фактически интегрированы в глобальное ИТ‑сообщество. Это упрощает для них возможный переезд и трудоустройство за рубежом.

По оценке авторов, ухудшение политической атмосферы и рабочих условий внутри страны подталкивает специалистов к эмиграции. В обращении напоминается, что частичная мобилизация осенью 2022 года уже привела к оттоку десятков тысяч разработчиков, часть из которых впоследствии удалось вернуть, но риски новой волны отъезда сохраняются и усиливаются на фоне ужесточения блокировок.

Ограничения доступа, как отмечает ассоциация, вызывают у программистов не только недовольство, но и профессиональный интерес: на сотнях специализированных форумов обсуждаются технические способы обхода новых барьеров для доступа к привычным платформам, репозиториям и сервисам. В результате государство фактически сталкивается с масштабным технологическим сопротивлением ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек.

По мнению авторов письма, ресурсы и компетенции этого «низового» сообщества заведомо превосходят возможности любых отдельных государственных ведомств, поэтому победить в подобном противостоянии исключительно за счет ужесточения запретов и каральных мер невозможно.

Критика идеи «белых списков» VPN

АРПП также выступает против обсуждаемого варианта дальнейшего ужесточения политики — введения так называемых «белых списков» VPN, которыми могли бы пользоваться только компании. Такая мера, по мнению авторов, также окажется неэффективной.

Разработчики считают, что в этом случае сотрудники будут искать альтернативные, более изощренные способы обхода блокировок, не связанные с официально разрешенными сервисами, в том числе для того, чтобы избежать блокировок со стороны западных площадок, которые могут получить информацию о включении того или иного сервиса в «белый список».

Кроме того, подчеркивается в письме, вынуждать ИТ‑компании выходить в зарубежный сегмент сети через ограниченный набор «одобренных» сервисов фактически означает содействовать реализации антироссийских санкций, поскольку такие маршруты будут легко отслеживаться и контролироваться иностранными контрагентами.

«Техническая» тема блокировок превратилась в политическую проблему

Ассоциация заявляет, что вопрос блокировок давно вышел за рамки чисто технической дискуссии и превратился в заметную политическую проблему. Ограничения вызывают «огромное недовольство властью» как внутри ИТ‑среды, так и среди широких слоев населения. На это, по словам авторов, указывают данные соцопросов и динамика рейтингов.

Предложения ассоциации «Отечественный софт»

В заключительной части обращения авторы формулируют свои предложения по изменению политики блокировок.

• Публично признать нынешнюю политику блокировок и используемые технические методы неудачными и начать их пересмотр.
• Параллельно ослабить часть действующих ограничений, чтобы пользователи могли заметить реальные изменения в повседневной работе интернета.
• Создать совместный орган с участием профессионалов ИТ‑сообщества для выработки более взвешенной и устойчивой политики в сфере блокировок и регулирования доступа.
• Использовать накопленные в отрасли компетенции по борьбе с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом — вместо попыток тотальной блокировки целых платформ и технологий.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы совместно выработать меры по суверенизации российского информационного пространства, не разрушая при этом инфраструктуру Рунета и не провоцируя новую волну увольнений и отъезда ИТ‑кадров за границу.