Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки и ограничения VPN в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила российским властям открытое письмо с предложением изменить подход к интернет‑блокировкам и ограничениям VPN‑сервисов. Разработчики считают действующую политику неудачной и призывают смягчить блокировки, чтобы граждане заметили улучшения в повседневной работе интернета. В письме также содержится инициатива создать «совместный орган» с участием профессионального ИТ‑сообщества для выработки взвешенной политики ограничений в сети.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

В чем претензии к нынешним ограничениям VPN

АРПП напоминает, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения при помощи VPN, и ограничивать им доступ. По мнению ассоциации, эти решения приняты в формате ведомственных распоряжений — без полноценной нормативной базы и без обсуждения с общественностью и ИТ‑отраслью.

Изначально государство заявляло о необходимости усилить контроль над информационным пространством России. В качестве технического решения были выбраны полные блокировки ряда зарубежных платформ и замедление работы некоторых сервисов. Однако по мере расширения перечня заблокированных ресурсов устойчивость этих мер снижалась, а число пользователей VPN быстро росло. Сервисы обхода стали простыми и массово доступными, отмечает ассоциация.

Почему блокировки VPN считаются неэффективными и опасными

Авторы письма указывают, что технически невозможно надежно отличить VPN‑трафик от «обычного» зашифрованного интернет‑соединения. Также нельзя корректно разделить «законные» корпоративные VPN и сервисы, которые применяются для обхода блокировок. Любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика ограничений сделала эту технологию широко известной даже неквалифицированным пользователям.

По оценке ассоциации, блокировки подталкивают недружественные к России государства и компании активнее развивать новые способы обхода ограничений и маскировать трафик под VPN. В результате средства фильтрации неизбежно дают все больше ложных срабатываний. Это уже приводит к проблемам в работе российского сегмента интернета и может вызывать сбои вплоть до аварийного состояния. При этом блокировка VPN не решает задачу полностью, так как существуют и другие способы обхода ограничений — прокси, специальные настройки оборудования и так далее.

По словам авторов обращения, с начала апреля в России наблюдаются системные трудности в работе интернета, обусловленные как раз попытками блокировать VPN и сопутствующий трафик.

Как ограничения затрагивают российских разработчиков

АРПП указывает, что попытки блокировать VPN уже создают серьезные трудности для российских разработчиков программного обеспечения. В частности, это касается доступа к зарубежным репозиториям и open‑source библиотекам, где размещена подавляющая часть современного программного кода. По оценкам ассоциации, без регулярной работы с такими ресурсами полноценная разработка софта сейчас практически невозможна, а доступ через VPN усложняется.

Системы фильтрации и анализа трафика периодически дают сбои и приводят к блокировкам важных инфраструктурных ресурсов. В письме упоминается, что на несколько часов был недоступен один из крупнейших репозиториев Linux‑дистрибутива Debian, ранее возникали проблемы и с репозиторием языка Rust. Подобные инциденты ведут к простоям и затрудняют работу отечественных ИТ‑компаний.

Дополнительные сложности испытывают российские ИТ‑компании, сотрудничающие с разработчиками за рубежом и занимающиеся экспортом программных продуктов. Традиционные каналы взаимодействия — зарубежные мессенджеры и соединения через VPN — работают все менее устойчиво, что мешает коммуникациям с партнерами и исполнителями.

Риски для ИТ‑рынка и отток специалистов

Авторы письма обращают внимание и на кадровый аспект. Российские разработчики на протяжении десятилетий работали с международными стандартами, языками программирования и инструментами, значительная часть документации и профессиональных ресурсов доступна лишь на английском языке. Это делает специалистов ориентированными на глобальный рынок труда и менее привязанными к одной стране.

Ассоциация напоминает, что ухудшение политического и делового климата уже приводило к массовому отъезду ИТ‑специалистов за границу. В качестве примера приводится мобилизация на СВО осенью 2022 года, после которой, по оценке авторов, страну покинули десятки тысяч разработчиков, и вернуть удалось далеко не всех.

Ограничения доступа к привычным сервисам, по мнению АРПП, вызывают у программистов естественное стремление найти технические обходные пути. На сотнях профессиональных форумов в России обсуждаются способы поддерживать доступ к необходимым платформам и репозиториям. В результате, как подчеркивается в письме, возникает «активное технологическое противодействие» со стороны широкого ИТ‑сообщества — его совокупные компетенции значительно превосходят ресурсы, которые могут быть сосредоточены в государственных структурах.

Ассоциация делает вывод, что в противостоянии по линии «госорганы против распределенного сообщества специалистов» последние неизбежно получают преимущество, даже в случае дальнейшей эскалации ограничительных мер и ужесточения санкций для компаний и частных лиц.

Критика идеи «белых списков» VPN

АРПП отмечает, что в качестве одного из возможных дальнейших шагов обсуждается введение так называемых «белых списков» VPN‑сервисов, разрешенных для корпоративного использования. Авторы письма считают, что такая схема также окажется неэффективной. По их мнению, в этом случае рядовые разработчики будут искать иные способы обхода ограничений, а информация о «белых» сервисах быстро станет известна зарубежным площадкам, что может упростить им реализацию санкционных мер против российских компаний.

Фактически, подчеркивает ассоциация, принуждение ИТ‑компаний пользоваться ограниченным перечнем зарубежных каналов связи может содействовать реализации внешних санкций, а не ослаблять их последствия.

Политическое измерение проблемы

По оценке авторов обращения, тема блокировок и ограничений доступа к интернет‑ресурсам вышла за рамки сугубо технических споров и приобрела ярко выраженный политический характер. В письме говорится, что сложившаяся ситуация вызывает выраженное недовольство не только в ИТ‑среде, но и среди широких слоев населения, что уже отражается в общественных настроениях и результатах социологических опросов.

Предложения ассоциации «Отечественный софт»

АРПП предлагает признать действующую политику блокировок и применяемые технические методы неудачными и пересмотреть их. Власти, по мнению авторов письма, должны публично объявить о начале такого пересмотра и параллельно ослабить ограничения, чтобы граждане смогли почувствовать улучшения в своей повседневной онлайн‑активности.

Ключевая инициатива ассоциации — создание совместного органа для выработки более взвешенной и технологически обоснованной политики ограничений в интернете с участием профессионального ИТ‑сообщества. Авторы письма напоминают, что специалисты этой сферы уже накопили большой опыт противодействия вредоносной активности в сети — вирусам, кибератакам, мошенничеству, фишингу и спаму, — и эти компетенции можно использовать при формировании новой модели регулирования.

Ассоциация заявляет о готовности направить в такой координационный орган своих ведущих технических экспертов из разных компаний. Целью предлагается сделать обеспечение суверенизации российского информационного пространства без разрушения инфраструктуры Рунета и без провоцирования новой волны увольнений и отъезда ИТ‑специалистов за рубеж.