АРПП «Отечественный софт» просит власти смягчить блокировки и ограничения VPN и привлечь IT‑сообщество к выработке новой политики

Ассоциация разработчиков программных продуктов «Отечественный софт» направила письмо федеральным властям с предложением создать совместный орган по выработке «взвешенной политики блокировок» с участием профессионального IT‑сообщества. Организация призывает признать действующую политику ограничений доступа и технические методы блокировок неудачными и пересмотреть их, ослабив часть ограничений, чтобы изменения были ощутимы для пользователей в повседневной жизни.

В обращении говорится, что с 1 апреля Министерство цифрового развития, связи и массовых коммуникаций ввело ограничения на использование VPN для граждан и бизнеса, а с 15 апреля обязало интернет‑платформы и провайдеров выявлять пользователей VPN, обходящих блокировки, и ограничивать им доступ. Ассоциация указывает, что эти решения были оформлены в виде ведомственных распоряжений без принятия отдельного нормативного акта и без предварительного обсуждения с отраслью и общественностью.

Критика политики блокировок и ограничений VPN

В письме напоминается, что изначально государство заявляло цель усилить контроль над информационным пространством страны. В качестве основного инструмента были выбраны полные блокировки крупных иностранных платформ и замедление работы ряда сервисов. Это объяснялось наличием там враждебного контента, ограниченными возможностями по выборочной фильтрации и отказом владельцев этих сервисов сотрудничать с российским регулятором.

По мере расширения перечня заблокированных ресурсов, отмечает ассоциация, надежность блокировок снижалась, а число пользователей, применяющих VPN‑сервисы для обхода ограничений, быстро росло. Технологии обхода стали проще в использовании и получили массовое распространение.

Следующим шагом стало решение ограничивать и сами сервисы обхода, включая VPN‑протоколы. По оценке авторов обращения, это привело к системным сбоям в работе российского сегмента интернета, так как при принятии мер не были учтены технологические и социальные особенности функционирования сетевой инфраструктуры.

Почему, по мнению ассоциации, блокировки VPN технически несостоятельны

Разработчики подчеркивают, что не существует гарантированного способа надежно отличить трафик VPN от обычного шифрованного интернет‑трафика, а также разделить корпоративные VPN, используемые в хозяйственной деятельности, и сервисы, предназначенные для обхода блокировок. Любой пользователь или компания может развернуть собственный VPN‑сервер, а сделанные ранее шаги по ограничению доступа только популяризировали эту технологию у широкой аудитории.

Ассоциация указывает и на геополитический аспект: жесткая политика блокировок стимулирует противников России ускорять разработку более изощренных технологий обхода и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем технических средств противодействия угрозам.

Из‑за невозможности надежно различать «легитимный» и «обходной» VPN‑трафик, подчеркивается в письме, блокировки уже приводят и будут приводить к новым ложным срабатываниям и авариям, ухудшая устойчивость российского интернета. При этом, считают авторы обращения, ограничения VPN не решают задачу полной недоступности запрещенных ресурсов, поскольку остаются другие способы обхода, включая прокси‑сервисы и специальные настройки оборудования.

Отдельно отмечается, что принятые Минцифры меры по борьбе с обходом блокировок уже с начала апреля вызывают системные проблемы в работе интернета по всей стране.

Воздействие ограничений на российских разработчиков ПО

Ассоциация обращает внимание, что попытки блокировать VPN серьёзно осложняют работу российским разработчикам программного обеспечения.

Во‑первых, возникают трудности с доступом к open‑source библиотекам, размещенным на зарубежных ресурсах. Многие программисты используют VPN, чтобы работать с западными репозиториями открытого кода, не демонстрируя российский IP‑адрес. По оценке авторов письма, до 99% современного программного обеспечения так или иначе опирается на открытый исходный код, большая часть которого находится в юрисдикции стран, недружественных к России. Без этого, подчеркивается в обращении, полноценная разработка ПО и успешное импортозамещение невозможны, а блокировки VPN затрудняют доступ к этим ресурсам.

Во‑вторых, использование систем глубокого анализа трафика (DPI) неизбежно ведет к ложным срабатываниям. В письме приводится пример, когда 14 апреля на несколько часов оказался заблокирован один из крупнейших репозиториев Linux — Debian, а ранее подвергся блокировке репозиторий языка программирования Rust. Подобные сбои ведут к простоям и затрудняют работу отечественных разработчиков.

В‑третьих, многие российские IT‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения на применение VPN усложняют взаимодействие с такими сотрудниками. Аналогичные проблемы возникают у компаний‑экспортёров программных продуктов, чьи коммуникации с иностранными партнёрами традиционно построены либо на запрещённых мессенджерах, либо через VPN‑каналы.

Разработчики напоминают и о долгосрочном кадровом риске: за последние десятилетия отечественные специалисты ориентировались на глобальные языки программирования, инструменты и экосистему, где преобладает англоязычная документация и контент. В результате многие IT‑специалисты не чувствуют жёсткой привязки к стране и при ухудшении рабочей и политической среды готовы уезжать. В письме отмечается, что частичная мобилизация осенью 2022 года уже стала причиной оттока десятков тысяч квалифицированных разработчиков за границу, и лишь часть из них удалось вернуть.

Реакция IT‑сообщества и технологическое противодействие

По оценке авторов обращения, ограничения доступа вызывают у программистов естественное желание обойти их. На сотнях профессиональных форумов обсуждаются технические способы сохранения доступа к привычным платформам, репозиториям и сервисам. Для многих специалистов блокировки воспринимаются как сугубо техническая задача, которую необходимо решить техническими средствами.

Ассоциация делает вывод, что политика блокировок провоцирует активное, децентрализованное противодействие со стороны низового IT‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек. По мнению авторов письма, суммарные компетенции этого профессионального слоя значительно превосходят ресурсы, которыми располагают государственные ведомства, поэтому выиграть такое противостояние за счет дальнейшего ужесточения мер будет невозможно.

Отдельно рассматривается обсуждаемая идея введения «белых списков» VPN для компаний. Ассоциация убеждена, что такая мера будет неэффективной: даже при формальном использовании разрешённых сервисов сотрудники‑разработчики продолжат искать альтернативные каналы, чтобы избежать блокировок со стороны зарубежных платформ и сохранить доступ к необходимым инструментам. Кроме того, навязывание компаниям фиксированного набора зарубежных сервисов, через которые им предстоит ходить в интернет, фактически облегчает реализацию внешних санкций против российских организаций.

В документе подчёркивается, что проблема блокировок давно вышла за рамки технологической повестки и стала политическим фактором, вызывающим заметное недовольство как в профессиональной среде, так и среди широкой аудитории, о чём, по мнению авторов, свидетельствуют результаты соцопросов и динамика рейтингов доверия.

Предложения ассоциации по изменению политики блокировок

Подводя итоги, ассоциация «Отечественный софт» предлагает признать действующую политику блокировок и используемые технические методы неудачными и начать их пересмотр. Это, по мнению авторов, должно быть сделано публично, с официальным объявлением о корректировке курса и параллельным ослаблением части ограничений — так, чтобы граждане смогли заметить изменения на практике.

Ключевая инициатива — создание совместного координационного органа, который займётся формированием более взвешенной политики в области ограничений доступа. В него предлагается включить профессиональных представителей IT‑сообщества. Ассоциация подчёркивает, что отрасль уже обладает значительным опытом борьбы с негативными явлениями в интернете — от вирусных атак до мошенничества и спама — и эти компетенции следует использовать при выработке решений.

«Отечественный софт» заявляет о готовности делегировать в такой орган лучших технических специалистов из разных компаний, чтобы выработать меры по «суверенизации» информационного пространства страны без разрушения инфраструктуры российского сегмента интернета. В письме подчёркивается, что действовать необходимо до того, как ситуация перейдёт к новой волне эскалации, возможных увольнений и нового оттока IT‑кадров за рубеж.