Ассоциация «Отечественный софт» предложила смягчить блокировки VPN и пересмотреть политику ограничения доступа в интернет

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила письмо российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В документе, адресованном премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация призывает признать действующую политику блокировок и применяемые технические методы «неудачными» и пересмотреть их. Разработчики настаивают на ослаблении ограничений, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

Обращение к руководству страны и суть претензий

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — с этих слов начинается обращение АРПП «Отечественный софт», в котором ассоциация излагает свою позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

В письме напоминается, что Министерство цифрового развития, связи и массовых коммуникаций РФ с 1 апреля ввело ограничения на использование VPN для российских граждан и бизнеса. Согласно распоряжению ведомства, с 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения при помощи VPN, и ограничивать им доступ к этим платформам.

Ассоциация указывает, что такие меры были приняты простым ведомственным распоряжением — без принятия постановления или иного нормативного правового акта, а также без обсуждения с общественностью и профессиональным ИТ‑сообществом.

Как развивалась политика блокировок

По оценке АРПП, изначально государство декларировало стремление усилить контроль над информационным пространством России. В качестве технического решения была выбрана полная блокировка ряда зарубежных цифровых платформ, а также замедление работы некоторых популярных сервисов. Это объяснялось большим количеством враждебного контента, невозможностью точечно блокировать отдельные страницы и материалы, а также отказом владельцев платформ взаимодействовать с российским регулятором и исполнять требования законодательства РФ.

Однако по мере расширения перечня блокируемых интернет‑ресурсов, отмечают авторы письма, надежность этих блокировок снижалась, а число пользователей, обходящих их с помощью VPN‑сервисов, стремительно росло. Средства обхода стали проще в использовании и массово распространились среди неквалифицированных пользователей.

Попытки блокировать VPN и технические ограничения

Следующим шагом власти стала попытка перекрыть доступ уже к самим сервисам обхода. Но, по мнению АРПП, введение блокировок протоколов и сервисов VPN нарушило устойчивость работы российского сегмента интернета, поскольку не учитывало технологические и социальные особенности его функционирования.

Ассоциация перечисляет несколько ключевых технических обстоятельств:

• не существует надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно технически разграничить «легальные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а политика массовых блокировок фактически сделала технологию VPN широко известной и доступной миллионам людей;
• ограничения стимулируют противников России ускорять разработку более изощренных технологий обхода блокировок и маскировать трафик приложений под VPN, что ведет к ложным срабатываниям средств блокировки;
• из‑за невозможности надежно разделить «легитимный» и «антиблокировочный» трафик блокировки VPN уже приводят и будут приводить к массовым ложным срабатываниям, авариям и выводу из строя инфраструктуры российского интернета;
• даже при попытке перекрыть VPN остаются другие способы обхода ограничений — прокси, специфические настройки оборудования и прочие решения.

По утверждению авторов документа, действия Минцифры по борьбе с обходом блокировок уже привели к системным сбоям в работе интернета в России, которые наблюдаются с начала апреля.

Последствия для российских разработчиков ПО

АРПП указывает, что попытки блокировать VPN создают серьезные трудности для российских разработчиков программного обеспечения.

• Возникают проблемы с доступом к open‑source библиотекам, размещенным на зарубежных ресурсах. Программисты используют VPN, чтобы работать с репозиториями открытого кода за рубежом и не светить российский IP‑адрес. По оценке ассоциации, до 99% современного программного обеспечения так или иначе опирается на открытый исходный код, большая часть которого расположена в странах, недружественных к РФ. Ограничения VPN осложняют этот доступ и мешают импортозамещению.
• Системы DPI по своей природе дают ложные срабатывания и блокируют не только то, что изначально планировалось ограничить. В письме приводятся примеры временной блокировки крупных репозиториев Linux Debian и Rust, что привело к простоям в работе отечественных разработчиков.
• Многие российские ИТ‑компании привлекают труд программистов, работающих из‑за границы, и опираются на коммуникацию через зарубежные мессенджеры и VPN. Новые ограничения сильно осложняют эту работу.
• Компании‑экспортеры программных продуктов испытывают затруднения при взаимодействии с зарубежными партнерами, так как деловая переписка и созвоны традиционно ведутся через заблокированные в России сервисы либо по защищенным каналам связи.

Ассоциация подчеркивает и более общий фактор: российские программисты за последние десятилетия в основном осваивали иностранные языки программирования, инструменты и продукты, а также англоязычную документацию. Это делает их сильно интегрированными в глобальное ИТ‑сообщество и менее привязанными к конкретной стране.

В обращении напоминается, что ухудшение политического климата и условий работы уже приводило к значительному оттоку специалистов. В частности, мобилизация в рамках СВО осенью 2022 года, по оценке авторов, стала причиной выезда за рубеж десятков тысяч опытных разработчиков, вернуть которых удалось лишь частично.

Растущее недовольство и техническое сопротивление

По словам АРПП, ограничения доступа вызывают у разработчиков желание обойти их и воспринимаются как техническая задача, которую нужно решить. На сотнях профессиональных форумов в России обсуждается, как сохранить доступ к привычным платформам, репозиториям и сервисам, обходя новые барьеры.

Ассоциация отмечает, что блокировки фактически спровоцировали активное технологическое противодействие со стороны «низового» сообщества программистов и айтишников, численность которого в стране оценивается примерно в 1,2 миллиона человек. Суммарные компетенции этого сообщества, по мнению авторов письма, значительно превосходят ресурсы, которыми располагают государственные ведомства.

В документе утверждается, что «эту игру» государственный орган и его технические специалисты выиграть не смогут, даже если продолжат эскалацию и ввод более жестких мер ответственности для граждан и компаний.

Отдельно упоминается обсуждаемая идея введения «белых списков» VPN‑сервисов для корпоративного использования. Ассоциация считает эту меру также неэффективной: разработчики будут искать альтернативные способы обхода, которые не подчиняются таким спискам, в том числе чтобы избежать блокировок на стороне зарубежных сервисов. Кроме того, фиксированный набор «разрешенных» каналов фактически облегчает реализацию антироссийских санкций, подчеркивается в письме.

Проблема выходит за рамки техники

АРПП обращает внимание, что вопрос блокировок давно перестал быть исключительно техническим. По оценке ассоциации, он превратился в заметный политический фактор и вызывает сильное недовольство властью как в ИТ‑сообществе, так и в широких слоях населения. На это, по мнению авторов, указывают данные соцопросов и динамика рейтингов.

Предложения ассоциации по изменению политики

В заключительной части обращения АРПП формулирует ряд предложений.

• Признать текущую политику блокировок и применяемые технические методы неудачными и пересмотреть подходы.
• Сделать этот пересмотр публичным, официально объявив о смягчении блокировок и параллельно реально ослабив ограничения, чтобы граждане ощутили изменения в повседневной работе интернета.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессионального ИТ‑сообщества.
• Использовать компетенции ИТ‑отрасли, которая уже научилась эффективно противостоять вирусам, кибератакам, мошенничеству, фишингу, спаму и другим угрозам.

Ассоциация заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний, пока ситуация не переросла в новый этап эскалации, массовые увольнения и новую волну отъезда ИТ‑специалистов за рубеж.

АРПП «Отечественный софт» утверждает, что готова предложить взвешенные меры по «суверенизации информационного пространства РФ» без разрушения инфраструктуры российского сегмента интернета.