Ассоциация «Отечественный софт» попросила правительство пересмотреть политику блокировок и ограничения VPN в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась к российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В открытом письме, адресованном премьер‑министру Михаилу Мишустину и руководителю администрации президента Антону Вайно, организация предлагает признать действующую политику блокировок и технические методы их проведения неудачными и пересмотреть их. Разработчики также настаивают на ослаблении блокировок, «чтобы население этот эффект могло заметить в своей повседневной деятельности».

Что именно критикует ассоциация

В письме отмечается, что с 1 апреля Минцифры России ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ. По словам авторов обращения, эти меры были приняты простым распоряжением ведомства — без нормативного акта и без обсуждения с общественностью и IT‑отраслью.

Изначально, подчеркивают в АРПП, государство ставило задачу усилить контроль над информационным пространством. В качестве технического инструмента для этого выбрали полную блокировку «нежелательных цифровых платформ» — таких как Facebook, X (бывший Twitter), Instagram, а также замедление работы YouTube и Telegram. Причиной называлось наличие «враждебного контента», невозможность точечно блокировать отдельные страницы и видео и отказ владельцев платформ взаимодействовать с российским регулятором.

По мере расширения списка блокируемых ресурсов, указывают разработчики, надежность этих блокировок падала, а число пользователей VPN стремительно росло. Сервисы обхода, по оценке ассоциации, стали простыми, массовыми и доступны даже неквалифицированным пользователям.

Почему, по мнению авторов письма, блокировка VPN не работает

Ассоциация утверждает, что переход к блокировке самих VPN‑сервисов и протоколов привел к системным сбоям в работе российского сегмента интернета, поскольку не учитывает технологические и социальные особенности сети. В обращении перечисляются несколько ключевых факторов:

• нет надежного способа отличить VPN‑трафик от «обычного» зашифрованного интернет‑трафика;
• невозможно технически разделить «легальные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала технологию VPN широко известной и популярной;
• блокировки стимулируют противников России активнее развивать более изощренные средства обхода и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• невозможность надежно различить «легитимный» и «антиблокировочный» трафик приводит к сбоям и авариям, фактически выводя из строя части российского сегмента интернета;
• даже при блокировке VPN сохраняются и другие способы обхода ограничений — прокси, специальные настройки оборудования и прочее.

По оценке АРПП, действия Минцифры по борьбе с обходом ограничений уже привели к тому, что с начала апреля в стране фиксируются устойчивые проблемы с доступом к интернет‑ресурсам.

Как это влияет на разработчиков ПО

По словам авторов письма, попытки блокировать VPN уже создают серьезные затруднения для российских разработчиков программного обеспечения.

• Возникают сложности с доступом к open‑source библиотекам на зарубежных платформах. Программисты используют VPN для работы с репозиториями открытого кода, чтобы не демонстрировать российский IP‑адрес. Почти все современное ПО так или иначе опирается на открытый исходный код, большая часть которого размещена в «недружественных» странах; без этого разработка становится фактически невозможной.
• Системы глубокого анализа трафика (DPI), применяемые для блокировок, дают ложные срабатывания и перекрывают доступ к ресурсам, которые не предполагалось блокировать. В письме упоминаются случаи многократных сбоев, включая временную блокировку одного из крупнейших репозиториев Linux — Debian, а также репозитория Rust.
• Многие российские IT‑компании сотрудничают с разработчиками, работающими за границей. Ограничения VPN затрудняют эту совместную деятельность.
• Организации, экспортирующие свои программные продукты, столкнулись с проблемами в коммуникации с зарубежными партнерами, поскольку она часто идет через запрещённые мессенджеры либо по VPN‑каналам.

Дополнительно подчеркивается, что российские программисты за последние десятилетия осваивали преимущественно иностранные языки программирования, инструменты и продукты. Большинство документации, терминологии и библиотек на английском языке, что усиливает их включенность в глобальное IT‑сообщество и облегчает поиск работы за рубежом. На этом фоне ухудшение политического климата и условий работы в России, по мнению ассоциации, подталкивает специалистов к эмиграции.

В письме напоминается, что частичная мобилизация осенью 2022 года, связанная с СВО, уже привела к отъезду за границу десятков тысяч квалифицированных разработчиков, часть из которых позже удалось вернуть, но риски новой волны оттока остаются.

«Эту игру государственный орган выиграть не может»

Авторы письма отмечают, что ограничения доступа вызывают у разработчиков стремление обойти их техническими средствами. На сотнях профессиональных форумов сейчас обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам. Блокировки, как утверждается в документе, провоцируют «низовое технологическое противодействие» со стороны примерно 1,2 миллиона российских программистов и IT‑специалистов — их совокупные компетенции, по оценке АРПП, существенно превышают ресурсы, которыми располагают государственные ведомства.

Ассоциация считает, что при дальнейшей эскалации — например, при переходе к системе «белых списков» разрешенных VPN для компаний — IT‑сообщество будет искать иные, более изощренные способы обхода. Кроме того, навязывание фиксированного набора «белых» сервисов для работы за рубежом, по мнению авторов письма, фактически облегчает реализацию зарубежных санкций против российских компаний.

Отдельно подчеркивается, что проблема блокировок уже давно вышла за рамки техники и стала политической — она вызывает заметное недовольство властями как в IT‑среде, так и среди широких слоев населения.

Предложения ассоциации к властям

В завершение обращения АРПП «Отечественный софт» формулирует несколько ключевых предложений.

• Публично признать действующую политику блокировок и методы ограничения доступа неудачными и объявить о её пересмотре.
• Параллельно ослабить блокировки, чтобы граждане смогли ощутить изменения в повседневной работе интернета.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессионального IT‑сообщества, опираясь на уже имеющийся опыт борьбы с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.

Ассоциация заявляет о готовности направить в такой консультативный орган своих ведущих технических специалистов из разных компаний, чтобы выработать меры по «суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета» и не допустить дальнейшей эскалации, роста увольнений и новой волны отъезда IT‑кадров за границу.