Ассоциация «Отечественный софт» предложила пересмотреть политику блокировок и создать совместный орган по регулированию VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно и опубликовано на сайте ассоциации.

По мнению АРПП, действующая политика блокировок и применяемые технические методы оказались неудачными и нуждаются в пересмотре. Разработчики предлагают ослабить ограничения так, чтобы пользователи заметили улучшения в повседневной работе интернета.

Адресаты письма и повод обращения

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — так начинается обращение АРПП, в котором ассоциация формулирует свою позицию по поводу ограничений на использование VPN‑протоколов и VPN‑сервисов в России.

Ассоциация напоминает, что Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело новые ограничения на использование VPN для граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к платформам.

Разработчики обращают внимание, что такие меры введены простым ведомственным распоряжением — без принятия отдельного постановления или иного нормативно‑правового акта и без публичного обсуждения с обществом и представителями ИТ‑отрасли.

Как развивалась политика блокировок

АРПП отмечает, что изначально государство заявляло о стремлении усилить контроль над информационным пространством России. В качестве основного технического решения были выбраны полная блокировка ряда зарубежных цифровых платформ и замедление работы некоторых сервисов.

По мере увеличения числа заблокированных ресурсов, по оценке ассоциации, эффективность этих мер снижалась, тогда как количество пользователей, прибегающих к VPN‑сервисам для обхода ограничений, стремительно росло. Сами сервисы обхода становились проще в использовании и быстро распространялись среди широкой аудитории.

Почему блокировка VPN приводит к сбоям

Следующим шагом в эскалации стало ограничение самих сервисов обхода и VPN‑протоколов. По мнению авторов письма, это нарушило стабильную работу интернета в России, поскольку при принятии решений не были учтены технологические и социальные особенности функционирования сети и российского сегмента в целом.

Ассоциация перечисляет ряд принципиальных технических проблем:

• не существует надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, которые используются исключительно для обхода блокировок;
• любой пользователь или компания может самостоятельно развернуть VPN‑сервер, а сама политика блокировок сделала эту технологию массово известной и доступной миллионам неквалифицированных пользователей;
• ограничения стимулируют противников России ускорять разработку более изощренных технологий обхода блокировок и маскировать различный трафик под VPN, провоцируя ложные срабатывания систем блокировки;
• невозможность надежно отделить «легитимный» и «антиблокировочный» трафик приводит к ложным срабатываниям и авариям, вплоть до вывода из строя значимых участков российского сегмента сети;
• даже при ограничении VPN остаются иные способы обхода блокировок — прокси‑сервисы, специальные настройки оборудования и другие решения.

По утверждению АРПП, действия по борьбе с обходом ограничений уже привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Проблемы для отечественных разработчиков

По словам авторов обращения, попытки блокировать VPN уже создают серьезные трудности в работе российских разработчиков программного обеспечения.

• Возникают перебои с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN, чтобы работать с открытым исходным кодом в иностранных репозиториях, не показывая российский IP‑адрес. При этом, по оценке АРПП, до 99% современного программного обеспечения использует компоненты с открытым исходным кодом, большая часть которых размещена в недружественных России странах.
• Системы DPI, как и любые системы распознавания, дают ложные срабатывания и блокируют ресурсы, которые не планировалось ограничивать. В письме упоминаются случаи временной блокировки крупного репозитория Debian и ранее — репозитория Rust, что приводило к простоям отечественных команд.
• Многие российские ИТ‑компании привлекают сотрудников, работающих из‑за рубежа, а также ведут экспортные проекты. Ограничения на использование VPN осложняют взаимодействие с такими специалистами и партнерами, поскольку рабочая коммуникация нередко идет через запрещенные мессенджеры или по VPN‑каналам.

Ассоциация также подчеркивает долгосрочный риск для рынка труда в ИТ. На протяжении десятилетий разработчики ориентировались на международные стандарты, инструменты и языки программирования, а профессиональные материалы и библиотеки в основном доступны на английском языке. Это делает специалистов частью глобального ИТ‑сообщества и облегчает для них смену страны и работодателя.

АРПП напоминает, что мобилизация в рамках СВО осенью 2022 года уже привела к отъезду за рубеж десятков тысяч квалифицированных разработчиков, вернуть часть из них удалось с большим трудом. Ухудшение условий работы и дополнительные ограничения могут спровоцировать новую волну эмиграции.

«Игру выиграть невозможно»: реакция ИТ‑сообщества

По наблюдениям ассоциации, введенные ограничения вызывают у разработчиков не только отторжение, но и стремление найти технические способы обхода. На многочисленных профессиональных форумах продолжаются обсуждения, как сохранить доступ к привычным платформам, репозиториям и сервисам.

Авторы письма подчеркивают, что программисты воспринимают блокировки как сугубо техническую задачу и ищут соответствующие технические решения. В результате, по их оценке, меры по ограничению доступа провоцируют активное технологическое противодействие со стороны «низового» ИТ‑сообщества численностью до 1,2 миллиона человек — с суммарной экспертизой, существенно превосходящей ресурсы, доступные государственным ведомствам.

Ассоциация делает вывод, что в таком формате противостояния государственный орган и его технические специалисты не смогут одержать верх, даже если продолжится дальнейшая эскалация и ужесточение санкций в отношении пользователей и компаний.

Отдельно критикуется обсуждаемая идея «белых списков» VPN для компаний. По мнению авторов обращения, даже если такие списки будут навязаны бизнесу, разработчики продолжат искать более сложные обходные пути, в том числе для того, чтобы не попадать под ограничения со стороны зарубежных сервисов и репозиториев, которым о «белых списках» быстро станет известно. Кроме того, привязка компаний к фиксированному набору зарубежных VPN‑сервисов, по оценке АРПП, фактически содействует реализации внешних санкций против России.

Политический эффект и предложения ассоциации

В заключительной части письма АРПП отмечает, что проблема блокировок уже вышла за рамки чисто технической и превратилась в заметную политическую тему, вызывая сильное недовольство как в профессиональной ИТ‑среде, так и среди широких слоев населения. Это, по мнению авторов, отражается и в рейтингах, и в социологических опросах.

Ассоциация предлагает:

1. Признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их.
2. Публично объявить о пересмотре подходов и параллельно ослабить блокировки, чтобы граждане могли заметить улучшения в повседневной работе интернета.
3. Создать совместный орган по выработке «взвешенной политики блокировок» с участием профессионального ИТ‑сообщества, опираясь на практический опыт борьбы с вирусами, атаками, мошенничеством, фишингом и спамом.

АРПП «Отечественный софт» заявляет о готовности направить своих ведущих технических специалистов из различных компаний для работы в таком согласительном органе. По мнению ассоциации, это позволит выработать меры по суверенизации информационного пространства России без разрушения инфраструктуры Рунета и до того, как ситуация приведет к новым увольнениям и очередной волне отъезда ИТ‑специалистов за рубеж.