Ассоциация «Отечественный софт» призвала власти пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила руководству страны обращение с предложением смягчить действующие ограничения на использование VPN и пересмотреть общую политику интернет‑блокировок. Разработчики настаивают на создании «совместного органа для выработки взвешенной политики блокировок» при участии профессионального ИТ‑сообщества и предлагают такие изменения, которые будут заметны пользователям в повседневной жизни.

О чем говорится в обращении АРПП

В письме, адресованном премьер‑министру Михаилу Мишустину и руководству администрации президента, ассоциация излагает позицию по поводу ограничений на использование протоколов VPN и VPN‑сервисов в России.

АРПП напоминает, что с 1 апреля министерство цифрового развития ввело новые ограничения на использование VPN гражданами и бизнесом, а с 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Подчеркивается, что эти меры были введены распоряжением ведомства без отдельного нормативно‑правового акта и без публичного обсуждения с отраслью и обществом.

По оценке ассоциации, первоначальная цель усилить контроль над информационным пространством была заявлена как оправданная, однако для реализации выбрали практику полной блокировки крупных цифровых платформ (в том числе зарубежных социальных сетей и видеохостингов) и замедления работы ряда сервисов. Это объяснялось большим объемом враждебного контента, а также отсутствием возможности точечно блокировать отдельные материалы и нежеланием владельцев платформ взаимодействовать с российскими регуляторами.

Почему блокировки стали работать все хуже

По мере расширения списка заблокированных ресурсов, отмечает АРПП, эффективность блокировок снижалась, а количество пользователей, устанавливающих VPN для обхода ограничений, стремительно росло. Сервисы обхода цензуры упростились, стали массовыми и доступными даже технически неподготовленным людям.

Следующим шагом властей стала попытка блокировать уже сами VPN‑сервисы и соответствующие протоколы. Однако именно эти меры, по мнению разработчиков, привели к сбоям в работе российского сегмента сети, поскольку не учитывали реальное устройство Интернета и его технологические и социальные особенности.

АРПП подчеркивает, что не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного трафика, а также отделить «законные» корпоративные VPN от сервисов, используемых для обхода блокировок. Любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок сделала эту технологию широко известной и массовой.

По мнению авторов письма, ограничения подталкивают противников России развивать более изощренные средства обхода блокировок и маскировать трафик под VPN, что усиливает нагрузку на технические средства противодействия (ТСПУ) и приводит к ложным срабатываниям. В результате возрастает риск аварий и вывода из строя значимых частей Рунета.

При этом, подчеркивает ассоциация, даже жесткие меры против VPN не решают задачу полной блокировки запрещенных ресурсов, так как остаются и другие способы обхода ограничений — через прокси, специальные настройки оборудования и прочие технические решения.

АРПП делает вывод, что принятые меры Минцифры по борьбе с обходом блокировок уже привели к системным проблемам в работе Интернета в России, о чем свидетельствуют регулярные сбои с начала апреля.

Как ограничения VPN бьют по российским разработчикам

Отдельный блок письма посвящен последствиям политики блокировок для отечественной ИТ‑отрасли. Ассоциация указывает, что у российских программистов возникают проблемы с доступом к open‑source библиотекам на зарубежных ресурсах. Для работы с репозиториями, где размещено подавляющее большинство современного открытого кода, специалисты используют VPN, чтобы не раскрывать российские IP‑адреса. Без такого доступа, подчеркивает АРПП, разработка современного программного обеспечения фактически невозможна, а это напрямую бьет по задачам импортозамещения.

Используемые для блокировок системы DPI (глубокого анализа трафика), как любые системы распознавания, дают ложные срабатывания. В качестве примеров приводятся недавние инциденты: на несколько часов был заблокирован один из крупнейших репозиториев Linux — Debian, ранее возникали проблемы с репозиторием Rust. Подобные эпизоды вызывают простои в работе российских разработчиков и снижают эффективность отрасли.

Многие компании в России сотрудничают с разработчиками, работающими из‑за рубежа. Ограничения на использование VPN затрудняют такие форматы взаимодействия. Организации, экспортирующие программные продукты, также сталкиваются с трудностями в коммуникации с иностранными партнерами, поскольку общение часто строится через заблокированные в России мессенджеры или по защищенным каналам, требующим VPN.

АРПП обращает внимание и на кадровые риски. За последние десятилетия российские специалисты работали в международном технологическом контексте: языки программирования, термины, документация и библиотеки в основном англоязычные. Это облегчает для разработчиков поиск работы в других странах. Ухудшение политической и профессиональной среды, по оценке ассоциации, может усилить отток кадров. В письме упоминается, что частичная мобилизация осенью 2022 года уже привела к отъезду за рубеж десятков тысяч специалистов, часть которых лишь с трудом удалось вернуть.

Введение жестких блокировок, подчеркивают авторы, вызывает у разработчиков не только недовольство, но и профессиональный интерес найти технические способы обойти ограничения. На многочисленных профильных форумах активно обсуждаются альтернативные решения для доступа к привычным платформам, репозиториям и сервисам. Сообщество ИТ‑специалистов, насчитывающее по оценке АРПП около 1,2 миллиона человек, в целом рассматривает блокировки как инженерную задачу, а не как непреодолимое препятствие.

Ассоциация делает вывод, что в противостоянии между государственными органами и «низовым» сообществом программистов, обладающим совокупными компетенциями, существенно превосходящими ресурсы ведомств, эскалация запретительных мер вряд ли приведет к победе регуляторов.

Почему «белые списки» VPN не решат проблему

По информации АРПП, в рамках дальнейшего ужесточения мер обсуждается идея введения «белых списков» VPN‑сервисов, разрешенных для использования компаниями. Ассоциация считает, что такая схема не будет эффективной: даже если бизнесу формально навяжут ограниченный перечень сервисов, рядовые разработчики все равно станут искать и применять другие, более сложные инструменты обхода блокировок — в том числе для того, чтобы не попадать под возможные ограничения со стороны зарубежных площадок, которым наличие «белого списка» быстро станет известно.

Кроме того, указывается, что попытка вывести корпоративный трафик за границу через фиксированный набор одобренных сервисов фактически облегчает реализацию зарубежных санкций в отношении российских компаний.

Интернет‑блокировки как политический фактор

АРПП подчеркивает, что проблема блокировок давно вышла за пределы чисто технической плоскости и стала заметным политическим фактором. Ограничения доступа вызывают сильное недовольство как в профессиональном ИТ‑сообществе, так и среди широких слоев пользователей. По мнению авторов письма, это уже отражается на оценках деятельности властей в опросах и рейтингах.

Какие меры предлагает ИТ‑сообщество

Ассоциация считает, что действующую политику блокировок и применяемые технические методы следует признать неудачными и подвергнуть пересмотру.

• публично объявить о пересмотре подходов к блокировкам и параллельно ослабить ряд ограничений, чтобы пользователи могли ощутить изменения на практике;
• создать совместный орган для выработки взвешенной политики блокировок с обязательным участием профессиональных представителей ИТ‑сообщества;
• задействовать накопленный опыт специалистов по противодействию вирусам, кибератакам, мошенничеству, фишингу и спаму, чтобы бороться с негативным контентом и угрозами без разрушения инфраструктуры Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой орган лучших технических экспертов из разных компаний и помочь сформулировать практические меры по «суверенизации» российского информационного пространства без нанесения ущерба устойчивости и работоспособности Интернета в стране.