Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки VPN и создать общий орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила письмо российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В обращении говорится, что действующую политику ограничений и используемые технические методы стоит признать неудачными и пересмотреть, а блокировки — ослабить так, чтобы изменения были заметны в повседневной жизни пользователей.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

Что не устраивает разработчиков в текущих ограничениях VPN

АРПП «Отечественный софт» заявляет, что обеспокоена введёнными с 1 апреля ограничениями использования протоколов VPN и VPN‑сервисов в России.

Согласно тексту письма, Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ужесточило режим применения VPN для граждан и бизнеса. Распоряжением ведомства с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ к этим платформам. Ассоциация подчёркивает, что подобное решение принято простым ведомственным распоряжением — без отдельного постановления, нормативно‑правового акта и без публичного обсуждения с обществом и профильной ИТ‑отраслью.

По словам авторов письма, изначально курс государства на усиление контроля над российским информационным пространством объяснялся необходимостью реагировать на враждебный контент на зарубежных платформах. В качестве основного технического инструмента была выбрана полная блокировка крупных иностранных сервисов и замедление работы некоторых популярных площадок. Это, по мнению АРПП, сопровождалось невозможностью точечно блокировать отдельные страницы и материалы, а также отказом владельцев сервисов взаимодействовать с российским регулятором.

Ассоциация отмечает, что по мере расширения перечня блокируемых интернет‑ресурсов снижалась надёжность самих блокировок и стремительно росло число пользователей, которые переходили на VPN и другие инструменты обхода. Эти сервисы, подчёркивают авторы, упростились и стали доступны массовой аудитории.

«Попытки блокировать VPN нарушили работу интернета в России»

Дальнейшим этапом борьбы, указывается в письме, стала попытка блокировки уже самих сервисов и протоколов VPN. Однако, по оценке ассоциации, эти меры привели к сбоям в работе российского сегмента интернета, так как не учитывали реальные технологические и социальные особенности его функционирования.

В АРПП перечисляют несколько ключевых технических проблем:

• не существует надёжного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• нет технической возможности уверенно разделить «легальные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала широко известной и доступной миллионам неквалифицированных пользователей;
• политика блокировок стимулирует зарубежных противников России активнее развивать сложные технологии обхода ограничений и маскировать трафик приложений под VPN, что повышает риск ложных срабатываний систем блокировки;
• невозможность надёжно отличать «легитимный» и «антиблокировочный» VPN‑трафик уже приводит и будет приводить к авариям и выводу отдельных частей Рунета из строя;
• даже жёсткие ограничения VPN не решают задачу полной блокировки запрещённых ресурсов, так как остаются иные способы обхода (прокси, специальные настройки оборудования и т.п.).

Ассоциация утверждает, что действия Минцифры по борьбе с обходом блокировок привели к появлению с начала апреля системных проблем в работе интернета в России.

Как ограничения затронули российских разработчиков

По оценке ассоциации, попытки блокировки VPN серьёзно осложнили деятельность российских компаний‑разработчиков программного обеспечения.

Среди последствий упоминаются:

• трудности с доступом к зарубежным open‑source‑репозиториям, в которых размещается подавляющее большинство библиотек с открытым исходным кодом; разработчики нередко используют VPN, чтобы не демонстрировать российский IP‑адрес;
• массовое использование открытого кода — по оценке авторов, до 99% современного ПО опирается на такие библиотеки, значительная часть которых расположена в странах, считающихся недружественными к РФ;
• ложные срабатывания систем DPI, приводящие к блокировке нецелевых ресурсов: так, в письме напоминается о кратковременной блокировке одного из крупнейших репозиториев Linux (Debian) и репозитория Rust, что вызвало простои у российских разработчиков;
• затруднения во взаимодействии с зарубежными специалистами, работающими удалённо, из‑за ограничений в использовании VPN;
• проблемы у экспортно‑ориентированных ИТ‑компаний, которые традиционно общаются с иностранными партнёрами через запрещённые мессенджеры или по защищённым каналам, в том числе через VPN.

Отдельно указывается, что за последние десятилетия российские программисты полностью встроились в глобальную ИТ‑экосистему: используют международные языки программирования, зарубежные инструменты и документацию, которая в основном доступна на английском языке. Это, по мнению ассоциации, делает специалистов менее привязанными к стране и облегчает им поиск работы за рубежом.

Авторы письма напоминают, что частичная мобилизация осенью 2022 года в рамках СВО уже спровоцировала отъезд за границу десятков тысяч разработчиков, часть из которых удалось вернуть. В ассоциации считают, что дальнейшее ужесточение политики блокировок и ухудшение условий работы может спровоцировать новую волну исхода кадров.

АРПП подчёркивает, что ограничения доступа вызывают у многих специалистов не только недовольство, но и желание обойти эти меры. На сотнях профессиональных форумов в России, говорится в обращении, активно обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Разработчики воспринимают блокировки как техническую задачу и ищут технические же решения.

По данным ассоциации, в стране насчитывается около 1,2 миллиона программистов и ИТ‑специалистов, и их суммарные компетенции «значительно превосходят всё, что можно организовать и использовать в государственных ведомствах». В АРПП уверены, что в затянувшемся противостоянии с низовым сообществом победить административными мерами невозможно, даже при жёсткой эскалации наказаний для граждан и компаний.

Критика идеи «белых списков» VPN и политические риски

Ассоциация сообщает, что обсуждаемой мерой дальнейшего ужесточения может стать введение так называемых «белых списков» VPN‑сервисов для использования компаниями. По мнению авторов письма, эта стратегия обречена на неэффективность: даже если формально организации будут ограничены перечнем разрешённых сервисов, рядовые разработчики будут искать иные, более сложные инструменты обхода, в том числе чтобы избежать блокировок со стороны зарубежных платформ и библиотек.

Кроме того, подчёркивается, что принуждение ИТ‑компаний осуществлять зарубежные коммуникации только через фиксированный набор одобренных VPN фактически облегчает реализацию антироссийских санкций, так как такие списки быстро становятся известны иностранной стороне.

Авторы письма отмечают также, что вопрос блокировок уже давно вышел за рамки технической плоскости. Он стал заметной политической проблемой, вызывая серьёзное недовольство как в профессиональном ИТ‑сообществе, так и среди широких слоёв населения. В обращении утверждается, что это отражается и в опросах общественного мнения, и в рейтингах доверия к власти.

Предложения ассоциации к правительству

В заключительной части письма АРПП формулирует свои рекомендации. Ассоциация считает необходимым признать политику блокировок и применяемые технические решения неудачными и пересмотреть подход к регулированию интернета.

• Публично объявить о пересмотре политики блокировок и параллельно заметно ослабить действующие ограничения, чтобы пользователи смогли ощутить изменения на практике.
• Создать совместный орган по выработке взвешенной политики ограничений доступа, в который войдут профессиональные представители ИТ‑сообщества.
• Использовать компетенции специалистов, которые уже умеют эффективно бороться с негативными явлениями в сети (вирусами, атаками, мошенничеством, фишингом, спамом), при формировании новой модели регулирования.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих лучших технических экспертов из разных компаний. В ассоциации подчёркивают, что важно успеть сделать это до очередной эскалации ситуации, возможных увольнений в отрасли и новой волны отъезда специалистов за границу. Разработчики предлагают выработать «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».