Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и ограничений VPN в России

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила российским властям обращение с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме подчеркивается, что действующая политика блокировок и применяемые технические методы должны быть признаны «неудачными» и пересмотрены. Разработчики настаивают, что ограничения необходимо смягчить так, чтобы это стало ощутимо для пользователей в повседневной жизни.

Адресаты обращения и суть претензий

В письме, адресованном председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно, АРПП «Отечественный софт» излагает позицию по поводу ограничений на использование протоколов и сервисов VPN в России.

Ассоциация напоминает, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций РФ ввело ограничения на использование VPN для граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, которые применяют VPN для обхода блокировок, и ограничивать им доступ к платформам. Отмечается, что эти меры были введены простым распоряжением министерства — без принятия постановления или иного нормативно‑правового акта и без предварительного обсуждения с профессиональным сообществом.

Как развивалась политика блокировок

Авторы письма указывают, что изначально государство заявляло о стремлении повысить контроль над информационным пространством России. В качестве основного технического решения была выбрана полная блокировка крупных цифровых платформ, таких как Facebook, X (бывший Twitter), Instagram, а также замедление работы YouTube и Telegram. Эти меры объяснялись наличием «враждебного контента», невозможностью точечной блокировки отдельных страниц и нежеланием владельцев платформ сотрудничать с российским регулятором.

По мере расширения списка блокируемых ресурсов, говорится в обращении, надежность технических ограничений снижалась, а количество пользователей VPN стремительно росло. Сервисы обхода блокировок упростились, стали массовыми и доступными для широкой аудитории.

Почему ограничения VPN приводят к сбоям

Следующим шагом министерства, указывают разработчики, стала борьба уже с самими сервисами обхода и VPN‑протоколами. По оценке АРПП, именно это привело к нарушению стабильной работы интернета в России, так как меры не учитывают технологические и социальные особенности функционирования сети.

Ассоциация перечисляет ключевые проблемы текущего подхода:

• не существует гарантированного способа надежно отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• нет технической возможности отделить «законные» корпоративные VPN от сервисов, используемых для обхода блокировок;
• любая компания или пользователь может развернуть собственный VPN‑сервер, а сама технология стала широко известна и доступна миллионам неквалифицированных пользователей;
• ограничения стимулируют недружественные к РФ государства ускорять разработки сложных технологий обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик приводит к авариям и риску вывода российского сегмента интернета из строя;
• при этом блокировка VPN не решает задачу ограничения доступа к запрещенным ресурсам, так как существуют иные методы обхода, включая прокси и специальные настройки оборудования.

По оценке АРПП, действия Минцифры по борьбе с обходом блокировок уже с начала апреля привели к системным проблемам в работе интернета в стране.

Последствия для российских разработчиков ПО

Ассоциация обращает внимание, что попытки блокировать VPN уже нанесли серьезный ущерб повседневной работе российских разработчиков программного обеспечения.

• Возникли трудности с доступом к open‑source библиотекам на зарубежных ресурсах. Многие программисты используют VPN, чтобы работать с западными репозиториями открытого кода, не демонстрируя российский IP‑адрес. При этом, по оценке АРПП, до 99% современного ПО так или иначе опирается на открытый исходный код, большая часть которого хранится в странах, недружественных к РФ.
• Системы DPI (глубокой инспекции пакетов), как и любые системы распознавания, регулярно дают ложные срабатывания. В результате, например, 14 апреля был на несколько часов заблокирован один из крупнейших зеркал репозитория Linux — Debian, ранее аналогичный сбой затронул репозиторий Rust. Такие инциденты приводят к простоям и срывам разработки.
• Многие российские IT‑компании задействуют труд специалистов, работающих из‑за рубежа. Ограничения VPN усложняют совместную работу с этими сотрудниками.
• Компании, экспортирующие программные продукты, сталкиваются с проблемами коммуникации с зарубежными партнерами, поскольку она традиционно ведется через заблокированные мессенджеры либо посредством VPN.

Отдельно подчеркивается, что российские разработчики за последние десятилетия в значительной степени интегрировались в глобальное IT‑сообщество: они используют зарубежные языки программирования, инструменты и библиотеки, в основном на английском языке. Это делает их мобильными и менее привязанными к конкретной стране. По мнению АРПП, ухудшение политического фона и рабочих условий подталкивает специалистов к эмиграции. В качестве примера ассоциация напоминает, что частичная мобилизация осенью 2022 года уже привела к оттоку десятков тысяч квалифицированных программистов за границу, и лишь часть из них позже удалось вернуть.

Ограничения доступа формируют у профессионального сообщества ощущение несправедливости и стимулируют интерес к обходным решениям. На многочисленных профильных форумах внутри страны, отмечают авторы, активно обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Для программистов блокировки воспринимаются как техническая задача, которую можно и нужно решать техническими методами.

По оценке ассоциации, в России насчитывается около 1,2 миллиона специалистов в сфере программирования и IT. Их совокупные компетенции, говорится в письме, «существенно превосходят все, что можно организовать и использовать в государственных ведомствах», а значит, попытки выиграть «технологическую войну» блокировок обречены на провал, даже в случае дальнейшего ужесточения репрессивных мер в отношении частных лиц и компаний.

Критика идеи «белых списков» VPN

АРПП также высказывается против обсуждаемой, по данным ассоциации, инициативы введения так называемых «белых списков» VPN‑сервисов для корпоративного использования.

По мнению авторов письма, подобный подход окажется неэффективным: даже если компаниям будет навязан ограниченный перечень разрешенных VPN‑сервисов, рядовые разработчики найдут другие, более сложные способы обхода блокировок, в том числе для того, чтобы избежать санкций и блокировок со стороны зарубежных сервисов, которые быстро узнают о содержимом таких «белых списков». Кроме того, принуждение российских IT‑компаний выходить в глобальную сеть исключительно через фиксированный набор одобренных сервисов, по оценке ассоциации, фактически содействует реализации иностранных санкционных ограничений.

Блокировки как политический фактор

Авторов обращения тревожит и политическая составляющая проблемы. Они подчеркивают, что вопрос блокировок вышел далеко за рамки технической дискуссии и стал заметным политическим фактором. Масштабные ограничения, по их словам, вызывают значительное недовольство властью и внутри IT‑сообщества, и среди широких слоев населения, что уже отражается в публичных рейтингах и соцопросах.

Предложения Ассоциации «Отечественный софт»

В заключительной части обращения АРПП формулирует несколько ключевых предложений.

• Действующую политику блокировок и применяемые технические методы необходимо признать неудачными и пересмотреть.
• Решение об изменении курса должно быть публично объявлено, при этом блокировки следует заметно ослабить, чтобы граждане почувствовали улучшение качества доступа к интернет‑ресурсам.
• Нужно создать совместный орган для выработки «взвешенной политики блокировок» с участием профессионального IT‑сообщества.

Ассоциация отмечает, что специалисты отрасли давно и успешно борются с негативными явлениями в сети — вирусами, хакерскими атаками, мошенничеством, фишингом и спамом — и эти компетенции можно использовать и при выработке новой политики в сфере регулирования интернета.

АРПП «Отечественный софт» заявляет о готовности выделить в такой согласительный орган своих ведущих технических специалистов из разных компаний, пока ситуация не перешла к очередной стадии эскалации — с массовыми увольнениями и новой волной отъезда разработчиков за рубеж. В письме подчеркивается, что ассоциация готова предложить комплекс мер по «суверенизации информационного пространства РФ» без разрушения инфраструктуры Рунета.