Ассоциация «Отечественный софт» предложила пересмотреть политику блокировок и смягчить ограничения VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением пересмотреть действующую политику блокировок и методы ее реализации. В открытом письме ассоциация настаивает на создании «совместного органа для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества и предлагает ослабить ограничения так, чтобы изменения стали заметны пользователям в повседневной жизни.

По мнению АРПП, действующая система ограничений, включая меры против VPN‑сервисов, доказала свою неэффективность и привела к системным сбоям в работе российского сегмента интернета, осложнила деятельность ИТ‑компаний и усилила недовольство среди пользователей и специалистов отрасли.

Адресаты и повод обращения

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, ассоциация излагает свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

Авторы документа напоминают, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело ограничения на использование VPN гражданами и бизнесом. С 15 апреля интернет‑платформы и провайдеры получили предписание выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ к этим платформам. Эти меры, подчеркивает АРПП, были оформлены простым распоряжением ведомства — без принятия отдельного нормативного акта и без обсуждения с общественностью и ИТ‑отраслью.

Как развивалась политика блокировок

Ассоциация отмечает, что изначально государство заявляло цель усилить контроль над информационным пространством и ограничить распространение враждебного контента. В качестве основного инструмента были выбраны полные блокировки крупных зарубежных платформ и замедление работы ряда сервисов, а также технические меры по ограничению доступа.

Однако по мере расширения перечня заблокированных ресурсов надежность блокировок падала, а число пользователей, обходящих ограничения с помощью VPN, быстро росло. Сервисы обхода, говорится в письме, стали проще в использовании и получили массовое распространение.

Почему блокировки VPN считаются технически несостоятельными

АРПП указывает, что последующий этап — борьба уже с самими VPN‑сервисами и протоколами — привел к нарушениям в работе российского интернета, поскольку не учитывал технологические и социальные особенности его устройства. В письме перечисляются ключевые проблемы:

• не существует надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала технологию VPN массово известной и доступной для неквалифицированных пользователей;
• ограничения подталкивают недружественные России государства к ускоренной разработке новых средств обхода блокировок и маскировки трафика под VPN, что вызывает ложные срабатывания систем технических средств противодействия угрозам (ТСПУ);
• из‑за невозможности надежно отличать «легитимный» и «антиблокировочный» трафик блокировки все чаще приводят к авариям и сбоям в работе сетевой инфраструктуры;
• даже полное подавление VPN не решает задачу закрытия запрещенных ресурсов, так как остаются иные способы обхода ограничений — прокси‑серверы, специальные настройки оборудования и другие инструменты.

По оценке ассоциации, предпринятые меры уже привели к появлению системных проблем в работе интернета в России, которые фиксируются с начала апреля.

Последствия для разработчиков и ИТ‑отрасли

Ассоциация подчеркивает, что попытки блокировки VPN наносят серьезный ущерб повседневной работе российских разработчиков программного обеспечения. Среди последствий перечисляются:

• затруднения с доступом к зарубежным open‑source библиотекам и репозиториям, которыми разработчики пользуются через VPN, чтобы не светить российские IP‑адреса; при этом, по оценке ассоциации, подавляющее большинство современного ПО базируется на открытом коде, размещенном в недружественных России странах;
• ложные срабатывания систем глубокой фильтрации трафика (DPI), которые приводят к блокировкам критически важных репозиториев: так, на несколько часов был недоступен один из крупнейших репозиториев Linux — Debian, ранее — репозиторий языка Rust, что ведет к простоям в работе отечественных разработчиков;
• осложнение взаимодействия с иностранными специалистами, работающими удаленно на российские ИТ‑компании, из‑за ограничений в работе VPN;
• серьезные трудности в коммуникациях экспортно‑ориентированных российских компаний с зарубежными партнерами, так как взаимодействие часто строится через запрещенные мессенджеры или VPN.

Отдельно в письме говорится о рисках оттока кадров. За последние десятилетия российские специалисты, подчеркивает АРПП, фактически встроены в глобальное ИТ‑сообщество: языки программирования, терминология, документация и инструменты — преимущественно на английском, что облегчает релокацию и поиск работы за рубежом. Ухудшение политической и профессиональной среды, подчеркивает ассоциация, усиливает мотивацию к отъезду. Мобилизация на фоне СВО осенью 2022 года уже привела, по оценкам авторов письма, к эмиграции десятков тысяч разработчиков, часть которых удалось вернуть с трудом.

Введение новых ограничений доступа, отмечают в АРПП, вызывает у разработчиков отторжение и одновременно стремление обойти барьеры. На многочисленных профессиональных форумах в России обсуждаются технические способы сохранения доступа к привычным платформам, репозиториям и сервисам. С точки зрения программистов, говорится в письме, блокировки — это прежде всего техническая задача, для которой можно найти решения.

По оценке ассоциации, блокировки фактически стимулируют технологическое противодействие со стороны «низового» ИТ‑сообщества, численность которого в России достигает примерно 1,2 миллиона человек. Совокупные компетенции этих специалистов, считают авторы, значительно превосходят ресурсы, которыми располагают государственные структуры, отвечающие за блокировки.

Оценка перспектив дальнейшего ужесточения

АРПП утверждает, что в такой конфигурации государственный орган и его технические службы не могут выиграть затянувшееся противостояние, даже если продолжать ужесточать меры и вводить новые санкции для пользователей и компаний.

В письме упоминается обсуждаемая идея введения «белых списков» VPN для корпоративного использования. Ассоциация считает эту инициативу неэффективной: даже при формальном переходе компаний на одобренные сервисы отдельные разработчики будут искать иные, более изощренные способы доступа, в том числе для того, чтобы избежать блокировок со стороны зарубежных ресурсов, которым информация о таких «белых» списках станет известна.

Кроме того, подчеркивает АРПП, попытка вынудить ИТ‑компании пользоваться ограниченным набором зарубежных сервисов фактически способствует реализации антироссийских санкций, так как создает возможность легко отслеживать и контролировать сетевые маршруты и взаимодействия.

Политический эффект и реакция общества

Авторы письма отмечают, что ситуация с блокировками уже вышла за рамки чисто технической плоскости и превратилась в заметный политический вопрос. Ограничения, по их словам, вызывают существенное недовольство как среди ИТ‑специалистов, так и среди широкого круга пользователей, что отражается в социологических опросах и рейтингах доверия.

Предложения АРПП по изменению курса

Ассоциация формулирует несколько ключевых рекомендаций для пересмотра текущей политики:

• официально признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр;
• публично объявить о корректировке подхода и параллельно ослабить блокировки, чтобы граждане могли ощутить улучшение при повседневном использовании интернета;
• создать совместный орган — площадку для выработки новой, более взвешенной политики блокировок с участием профессионального ИТ‑сообщества;
• использовать накопленный отраслью опыт борьбы с негативными явлениями в сети — вирусами, кибератаками, мошенничеством, фишингом и спамом — вместо всеобщих блокировок;
• сосредоточиться на мерах по суверенизации информационного пространства России без разрушения инфраструктуры Рунета и создания избыточных барьеров для работы бизнеса и разработчиков.

АРПП «Отечественный софт» заявляет о готовности делегировать в такой согласительный орган своих лучших технических специалистов из разных компаний, чтобы совместно выработать решения до того, как ситуация приведет к новой волне увольнений и отъезда ИТ‑специалистов за границу.