Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки и ослабить ограничения VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение российским властям с предложением создать совместный с профессиональным ИТ‑сообществом орган для выработки «взвешенной политики блокировок». Организация настаивает на том, что действующая практика ограничений и технические методы их реализации следует признать неудачными и пересмотреть, одновременно заметно ослабив блокировки, чтобы изменения почувствовали пользователи в повседневной жизни.

Кому адресовано обращение и чему оно посвящено

Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. АРПП «Отечественный софт» излагает позицию по поводу ограничений на использование VPN‑протоколов и VPN‑сервисов на территории России.

Как вводились ограничения на VPN

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело для граждан и бизнеса новые ограничения на использование VPN. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ. При этом решение принято в формате внутреннего распоряжения министерства — без отдельного постановления, нормативно‑правового акта и без открытого обсуждения с общественностью и представителями ИТ‑отрасли.

Первоначально цель государства декларировалась как усиление контроля над информационным пространством России. В качестве ключевого технического инструмента были выбраны полные блокировки крупных зарубежных цифровых площадок и замедление работы некоторых сервисов, на которых, по оценке властей, размещалось значительное количество враждебного контента и которые отказывались взаимодействовать с российским регулятором.

Рост числа блокировок и массовое распространение VPN

По мере расширения перечня блокируемых ресурсов, отмечает АРПП, надежность этих ограничений снижалась, а число пользователей, прибегающих к VPN‑сервисам, стремительно росло. Сервисы обхода блокировок упростились в использовании и стали массовым инструментом для широкой аудитории.

Почему блокировки VPN, по мнению ассоциации, дестабилизировали Рунет

Следующим шагом стало прямое противодействие самим инструментам обхода: начались блокировки VPN‑сервисов и протоколов. Однако, как подчеркивает ассоциация, с момента введения таких мер стабильность работы российского сегмента интернета стала ухудшаться, поскольку ограничения не учитывают реальные технологические и социальные особенности сети.

В обращении перечисляются ключевые проблемы текущего подхода:

• надежного метода отличить VPN‑трафик от обычного шифрованного интернет‑трафика не существует;
• невозможно технически разделить «законные» корпоративные VPN и те, что используются для обхода блокировок;
• любой пользователь или организация может развернуть собственный VPN‑сервер, а сама политика блокировок фактически популяризировала эту технологию среди миллионов неквалифицированных пользователей;
• ограничения стимулируют зарубежных противников России ускорять разработку более сложных технологий обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания оборудования для фильтрации трафика;
• из‑за невозможности надежно отличить «легитимный» и «антиблокировочный» трафик увеличивается число аварий и сбоев, что грозит выводом из строя значимой части российского сегмента сети;
• блокировка VPN не устраняет проблему доступа к запрещенным ресурсам, так как существуют и другие способы обхода ограничений.

По оценке ассоциации, действия по борьбе с обходом блокировок привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Последствия для разработчиков и импортозамещения

АРПП указывает, что попытки блокировки VPN уже приводят к серьезным затруднениям в работе российских разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам на зарубежных платформах. Разработчики используют VPN, чтобы работать с репозиториями открытого кода и не светить российские IP‑адреса. При этом подавляющее большинство актуального открытого кода размещено в юрисдикциях, относимых к недружественным странам, а без него современная разработка ПО фактически невозможна. Усложнение доступа к таким ресурсам подрывает задачи импортозамещения.
• Системы DPI, применяемые для фильтрации трафика, неизбежно дают ложные срабатывания. В письме приводится пример с временной блокировкой одного из крупнейших репозиториев Linux — Debian — и репозитория Rust, что приводило к простоям у отечественных ИТ‑компаний.
• Многие российские компании опираются на труд зарубежных специалистов, работающих удаленно. Ограничения по VPN затруднили взаимодействие с ними.
• Экспортно ориентированные разработчики ПО испытывают сложности в коммуникации с зарубежными партнерами, так как она часто ведется либо через запрещенные мессенджеры, либо по VPN‑каналам.

Отдельно подчеркивается, что за десятилетия российские программисты глубоко интегрировались в глобальное ИТ‑сообщество: используют преимущественно англоязычные языки программирования, инструментарий и документацию, а также ориентируются на международный рынок труда. В этих условиях ухудшение политического и профессионального климата способно усиливать миграционные настроения. Осенняя мобилизация 2022 года, по оценке ассоциации, уже вызвала отток десятков тысяч квалифицированных специалистов за границу, вернуть которых удалось лишь частично.

Реакция ИТ‑сообщества и технологическое противодействие

Согласно письму, блокировки вызывают у разработчиков не только недовольство, но и профессиональный интерес — стремление найти технические способы обхода ограничений. На многочисленных профильных форумах активно обсуждаются альтернативные схемы доступа к привычным платформам, репозиториям и сервисам. Программисты воспринимают ограничения как инженерную задачу, для которой необходимо подобрать эффективные решения.

Ассоциация подчеркивает, что в России насчитывается порядка 1,2 миллиона программистов и ИТ‑специалистов, и совокупный объем их компетенций значительно превосходит то, чем располагают государственные структуры. В этих условиях попытка выиграть «гонку технологий» за счет только административных мер и ужесточения наказаний изначально обречена на провал.

В качестве примера дальнейшей возможной эскалации упоминается обсуждаемая концепция «белых списков» VPN для корпоративного использования. По мнению авторов письма, такая мера не решит проблему: рядовые специалисты будут искать иные, более изощренные способы обхода блокировок, а сами «белые» сервисы могут стать дополнительным инструментом реализации зарубежных санкций, если через них будет вынужденно проходить значимая часть внешних коммуникаций российских компаний.

Техническая проблема стала политической

АРПП обращает внимание на то, что ограничения доступа перестали восприниматься исключительно как техническая мера. Вопрос блокировок, по оценке ассоциации, приобрел ярко выраженное политическое измерение и вызывает существенное недовольство не только в профессиональном ИТ‑сообществе, но и в широких слоях населения, что отражается в опросах общественного мнения и динамике рейтингов.

Предложения ассоциации по изменению политики блокировок

В заключительной части письма АРПП формулирует ряд конкретных предложений.

• Признать действующую политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Сделать этот пересмотр публичным и одновременно заметно ослабить блокировки, чтобы граждане почувствовали улучшения в повседневном использовании интернета.
• Создать совместный орган по выработке сбалансированной политики ограничений с участием профессиональных ИТ‑специалистов. Ассоциация напоминает, что технологическое сообщество уже научилось эффективно бороться с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом — и эту экспертизу можно применить и в сфере регулирования доступа.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих специалистов из разных компаний, чтобы разработать меры по суверенизации российского информационного пространства без разрушения инфраструктуры Рунета и не допустить новой волны увольнений и отъезда ИТ‑кадров за границу.