Ассоциация «Отечественный софт» предложила властям пересмотреть политику блокировок и смягчить ограничения VPN

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила российским властям письмо с предложением пересмотреть действующую политику интернет‑блокировок и порядок ограничения VPN‑сервисов. Организация предлагает создать совместный орган с участием профессионального IT‑сообщества для выработки более взвешенных решений и заметно ослабить блокировки, чтобы пользователи почувствовали изменения в повседневной работе сети.

Кому адресовано обращение и из‑за чего возникла критика

В обращении, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация критикует введенные с 1 апреля ограничения на использование VPN для граждан и бизнеса. По данным авторов письма, министерство цифрового развития поручило интернет‑платформам и провайдерам выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ, сделав это простым ведомственным распоряжением без отдельного нормативного акта и без обсуждения с отраслью и обществом.

АРПП отмечает, что изначально целью государства было усиление контроля над информационным пространством России, однако в качестве основного технического решения была выбрана полная блокировка целых зарубежных платформ (Facebook, X / Twitter, Instagram и других), а также замедление работы YouTube и Telegram из‑за наличия большого объема враждебного контента и отказа владельцев этих сервисов сотрудничать с российским регулятором.

Почему, по мнению ассоциации, блокировки VPN не работают

По мере роста количества заблокированных ресурсов все больше пользователей стали использовать VPN и другие средства обхода. Эти сервисы, подчеркивает ассоциация, упростились и стали массовыми. Ответной мерой власти начали блокировать уже сами VPN‑сервисы и протоколы, что, по мнению авторов письма, привело к системным сбоям в работе российского сегмента интернета.

Ассоциация указывает на несколько технических проблем:

• невозможно надежно отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• нет технической возможности уверенно разделять «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок только популяризировала эту технологию среди миллионов неквалифицированных пользователей;
• ограничения подталкивают недружественные России государства к разработке более изощренных технологий обхода блокировок и маскировки трафика под VPN, что увеличивает количество ложных срабатываний систем блокировки;
• из‑за невозможности надежно отличить «легитимный» и «запрещенный» трафик блокировки все чаще приводят к авариям и риску вывести Рунет из рабочего состояния;
• даже при блокировке VPN остаются другие способы обхода ограничений: прокси, специальные настройки оборудования и другие решения.

По оценке ассоциации, действия, предпринятые в последние недели для борьбы с обходом блокировок, уже привели к тому, что с начала апреля в России наблюдаются системные проблемы в работе интернета.

Как ограничения VPN сказываются на разработчиках и IT‑отрасли

АРПП подчеркивает, что попытки блокировки VPN наносят прямой ущерб российским разработчикам программного обеспечения. В письме перечисляются основные последствия для отрасли:

• возникают трудности с доступом к open‑source библиотекам на зарубежных ресурсах: программисты используют VPN, чтобы работать с западными репозиториями и не светить российский IP‑адрес, при этом подавляющее большинство современного ПО опирается на открытый код, размещенный в недружественных к России странах;
• системы глубокой инспекции трафика (DPI) неизбежно дают ложные срабатывания: так, по данным ассоциации, 14 апреля на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее попадал под блокировку репозиторий Rust, что вызывало простои в работе российских команд;
• многие отечественные IT‑компании привлекают специалистов из‑за рубежа, и ограничения VPN осложнили взаимодействие с такими сотрудниками;
• компании‑экспортеры софта испытывают серьезные трудности в коммуникации с зарубежными партнерами, так как контакты обычно ведутся через запрещенные мессенджеры или по VPN.

Отдельно в письме говорится о рисках для кадрового потенциала отрасли: российские программисты десятилетиями работали с международной экосистемой, используют англоязычные инструменты и документацию и, как отмечает ассоциация, не чувствуют жесткой привязки к одной стране. Ухудшение политического фона и рабочих условий, в том числе из‑за блокировок и ограничений, способно стимулировать новый отток специалистов за рубеж.

В документе напоминается, что частичная мобилизация осенью 2022 года уже привела к выезду за границу десятков тысяч разработчиков, часть из которых удалось вернуть. Новые ограничения доступа к ресурсам могут снова подтолкнуть IT‑специалистов к эмиграции.

Конфликт с низовым IT‑сообществом и технологическое противодействие

АРПП отмечает, что ограничения воспринимаются программистами как техническая задача, которую необходимо обойти. На многочисленных профильных форумах обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. По оценке ассоциации, в России насчитывается около 1,2 миллиона программистов и IT‑специалистов, совокупные компетенции которых значительно превосходят ресурсы, которыми располагают государственные ведомства.

Авторы письма делают вывод, что в подобной «игре» государственный орган и его технические службы не смогут добиться однозначной победы, даже если будут постоянно ужесточать меры и усиливать ответственность для граждан и компаний.

Ассоциация упоминает обсуждаемую идею введения так называемых «белых списков» VPN, разрешенных для корпоративного использования, и считает ее неэффективной. По мнению авторов, даже если компаниям навязать ограниченный перечень «разрешенных» сервисов, рядовые разработчики продолжат искать и применять другие, более изощренные способы обхода блокировок, в том числе для того, чтобы не попадать под ограничения иностранных платформ, которые быстро узнают о таких списках.

Кроме того, подчеркивается, что требование к IT‑компаниям пользоваться фиксированным набором зарубежных сервисов фактически помогает реализовывать антироссийские санкции, поскольку делает такие маршруты и инструменты прозрачными для внешних игроков.

Политические последствия и предложенные решения

По оценке АРПП, проблема блокировок давно вышла за рамки чисто технической и превратилась в значимый политический фактор, вызывающий резкое недовольство как в профессиональном IT‑сообществе, так и в широких слоях населения. Это, подчеркивают авторы обращения, уже отражается на отношениях к власти и опросах общественного мнения.

Ассоциация формулирует несколько предложений:

• официально признать нынешнюю политику блокировок и используемые технические методы неудачными и начать их пересмотр;
• сделать этот пересмотр публичным и одновременно ослабить часть ограничений так, чтобы граждане почувствовали улучшение работы интернета на уровне повседневного пользования;
• создать совместный согласительный орган по выработке новой, взвешенной политики блокировок с участием профессионального IT‑сообщества;
• использовать опыт и компетенции отрасли, которая уже умеет эффективно бороться с вирусами, кибератаками, мошенничеством, фишингом и спамом;
• сохранить и развивать суверенизацию российского информационного пространства, не разрушая при этом инфраструктуру Рунета.