Ассоциация «Отечественный софт» попросила власти пересмотреть политику блокировок и создание единого органа по регулированию VPN

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) обратилась к российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В обращении говорится, что действующая политика блокировок и применяемые технические методы следует признать «неудачными» и пересмотреть, заметно ослабив ограничения, чтобы изменения были ощутимы для пользователей в повседневной жизни.

Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

Претензии к ограничениям VPN

АРПП заявляет, что намерена высказать позицию по поводу ограничений в использовании VPN‑протоколов и VPN‑сервисов в России.

С 1 апреля, как указывается в письме, Министерство цифрового развития, связи и массовых коммуникаций РФ ввело для граждан и бизнеса новые ограничения на использование VPN. Согласно распоряжению ведомства, с 15 апреля интернет‑платформы и провайдеры должны выявлять пользователей, которые обходят блокировки при помощи VPN, и ограничивать им доступ к платформам.

Подчеркивается, что эти меры были введены простым ведомственным распоряжением — без отдельного постановления или нормативно‑правового акта, а также без предварительного обсуждения с общественностью и профессиональным IT‑сообществом.

«Полная блокировка платформ» и массовый уход в VPN

Авторы письма напоминают, что изначально государство декларировало стремление усилить контроль над информационным пространством России. В качестве технического решения была выбрана полная блокировка ряда зарубежных цифровых платформ, а также замедление работы отдельных сервисов. Причинами назывались наличие большого объема враждебного контента, невозможность точечной блокировки отдельных страниц и отказ владельцев этих платформ сотрудничать с российским регулятором.

По мере увеличения числа блокируемых ресурсов, говорится в обращении, эффективность блокировок снижалась, тогда как число пользователей, применяющих VPN для их обхода, стремительно росло. Сервисы обхода цензуры упростились, стали массовыми и привычными даже для неквалифицированных пользователей.

Почему блокировка VPN, по мнению разработчиков, не работает

Следующим шагом в эскалации стало блокирование самих обходных сервисов и VPN‑протоколов. АРПП утверждает, что это привело к сбоям в работе российского сегмента сети, поскольку меры не учитывают технологические и социальные особенности функционирования интернета. В письме перечисляется ряд ключевых проблем:

• не существует надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• технически невозможно разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология благодаря политике блокировок стала массово известной;
• ограничения подталкивают противников РФ к ускоренной разработке более изощренных технологий обхода блокировок и маскировки трафика;
• невозможность надежно различать «легитимный» и «антиблокировочный» трафик приводит к ложным срабатываниям систем блокировки и угрозе аварий в российском сегменте интернета;
• даже при давлении на VPN остаются другие техники обхода ограничений — прокси, специальные настройки оборудования и прочее.

По данным ассоциации, уже сейчас действия ведомства по борьбе с обходом блокировок привели к системным проблемам в работе интернета в России, которые наблюдаются с начала апреля.

Последствия для российских разработчиков ПО

АРПП указывает, что попытки блокировать VPN уже создают серьезные трудности для российских компаний, занимающихся разработкой программного обеспечения.

• Возникают перебои с доступом к open‑source библиотекам и репозиториям за рубежом. Разработчики используют VPN, чтобы работать с открытым исходным кодом в западных хранилищах, не демонстрируя свой российский IP‑адрес. По оценкам авторов, до 99% современного ПО опирается на открытый код, большая часть которого размещена в странах, недружественных к РФ, и без него полноценная разработка затруднена.
• Системы фильтрации трафика (DPI), как и любые системы распознавания, дают ложные срабатывания и блокируют ресурсы, не являвшиеся целью ограничений. Так, в письме напоминается о временной блокировке крупного репозитория Debian и ранее — репозитория языка Rust, что приводило к простоям отечественных разработчиков.
• Многие российские IT‑компании привлекают специалистов, работающих из‑за рубежа, и пользуются VPN для взаимодействия с ними. Ограничения на такие сервисы осложняют международную кооперацию.
• Компании‑экспортеры ПО сталкиваются с проблемами коммуникации с зарубежными партнерами, так как связь традиционно ведется через запрещенные мессенджеры или по VPN‑каналам.

Отдельно подчеркивается, что российские программисты десятилетиями обучались по иностранным стандартам и завязаны на мировое IT‑сообщество: языки программирования, документация, библиотеки и профессиональные термины в основном англоязычные. Это облегчает специалистам переезд за границу и поиск работы в других странах. Ухудшение политического фона и условий труда, по мнению АРПП, может стимулировать новый отток кадров. В письме напоминается, что частичная мобилизация осенью 2022 года уже стала причиной выезда десятков тысяч разработчиков, часть из которых удалось вернуть с трудом.

Сопротивление IT‑сообщества и невозможность «выиграть игру»

Ограничения доступа вызывают у разработчиков стремление обойти их и воспринимаются как техническая задача. По словам авторов письма, на сотнях профессиональных форумов в России сейчас обсуждаются способы сохранения доступа к привычным платформам, репозиториям и сервисам.

В обращении говорится, что блокировки провоцируют активное технологическое противодействие со стороны низового сообщества программистов и специалистов по информационным технологиям — его численность в России оценивается примерно в 1,2 миллиона человек. Компетенции этого сообщества, утверждает АРПП, суммарно превосходят ресурсы, которые могут быть сосредоточены в государственных структурах.

Ассоциация делает вывод, что «эту игру» государственный орган и его технические подразделения выиграть не смогут, даже если продолжать эскалацию, ужесточая меры и вводя новые наказания для компаний и частных лиц.

Как отмечается в письме, обсуждаемое сейчас введение «белых списков» разрешенных VPN‑сервисов для компаний также не решит проблему. Низовые разработчики, по мнению авторов, просто перейдут на более сложные методы обхода блокировок, которые не будут ассоциироваться с корпоративными решениями и, следовательно, не попадут под санкции зарубежных сервисов и библиотек.

Кроме того, указывается, что принуждение российских IT‑компаний к работе за пределами страны только через ограниченный перечень «белых» сервисов фактически облегчает реализацию иностранных санкций против России.

Из технической — в политическую проблему

По оценке АРПП, конфликт вокруг блокировок давно вышел за рамки чисто технического вопроса и перерос в заметную политическую тему. Ограничения вызывают серьезное недовольство как в профессиональном IT‑сообществе, так и среди широких слоев населения. В письме говорится, что это отражается и в социологических опросах, и в динамике рейтингов власти.

Предложения ассоциации «Отечественный софт»

В заключительной части обращения ассоциация отвечает на вопрос «что делать?» и предлагает конкретные шаги.

• Публично признать нынешнюю политику блокировок и применяемые технические методы неудачными и объявить о ее пересмотре.
• Параллельно ослабить действующие блокировки так, чтобы положительный эффект был заметен пользователям в повседневной жизни.
• Создать совместный орган для выработки взвешенной политики блокировок с участием профессиональных специалистов IT‑сообщества, используя их опыт борьбы с вирусами, кибератаками, мошенничеством, фишингом и спамом.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. Ассоциация подчеркивает, что важно успеть договориться до того, как конфликт вокруг блокировок получит дальнейшее развитие, приведет к увольнениям в отрасли и новой волне отъезда IT‑специалистов за рубеж.

В письме также говорится о готовности предложить «взвешенные меры по суверенизации информационного пространства РФ» без разрушения инфраструктуры российского сегмента интернета.