Ассоциация разработчиков призвала власти пересмотреть политику блокировок и ограничений VPN

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила обращение российским властям с предложением создать «совместный орган для выработки взвешенной политики блокировок — вместе с профессиональными специалистами IT‑сообщества». В письме, адресованном премьер‑министру Михаилу Мишустину и главе администрации президента Антону Вайно, организация призывает признать политику блокировок и применяемые технические методы «неудачными» и пересмотреть их. Разработчики предлагают ослабить ограничения так, чтобы жители страны ощутили изменение в повседневной работе интернета.

Письмо к руководству страны

«Уважаемый Михаил Владимирович! Уважаемый Антон Эдуардович!» — так начинается обращение АРПП, в котором ассоциация излагает свою позицию по поводу ограничения использования протоколов VPN и VPN‑сервисов в России.

Авторы письма напоминают, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для россиян и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, которые обходят ограничения с помощью VPN, и ограничивать им доступ к этим платформам. Все это, подчеркивают в ассоциации, сделано простым распоряжением ведомства — без принятия отдельного нормативного акта и без обсуждения с общественностью и IT‑отраслью.

От блокировки платформ к борьбе с VPN

По словам авторов обращения, изначально государство декларировало стремление усилить контроль над происходящим в российском информационном пространстве. В качестве технического решения была выбрана полная блокировка крупных зарубежных цифровых платформ, которые власти сочли нежелательными, а также замедление работы ряда сервисов. Это объяснялось, в частности, обилием враждебного контента, сложностью точечной фильтрации отдельных страниц и отказом зарубежных владельцев площадок взаимодействовать с российским регулятором.

Однако по мере расширения списка заблокированных ресурсов, отмечает АРПП, снижалась надежность самих блокировок, а число пользователей, обходящих их с помощью VPN, стремительно росло. Сервисы обхода цензуры упростились, стали массовыми и доступными даже для неквалифицированных пользователей.

Следующим шагом, указывают разработчики, стала попытка блокировать уже сами сервисы обхода и VPN‑протоколы. Но именно это, по их оценке, привело к системным нарушениям работы интернета в России, поскольку при выборе мер не были учтены технологические и социальные особенности устройства сети и российского сегмента в частности.

Почему, по мнению разработчиков, блокировки VPN неработоспособны

В письме перечисляется ряд причин, по которым существующая стратегия, по мнению авторов, является технически несостоятельной и рискованной для инфраструктуры Рунета:

• не существует надежного способа отличить VPN‑трафик от «обычного» шифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN‑соединения и VPN‑сервисы, используемые для обхода блокировок;
• любой пользователь или организация может развернуть собственный VPN‑сервер; политика блокировок сделала эту технологию массово известной и доступной миллионам людей;
• ограничения стимулируют противников России ускорять разработку всё более сложных средств обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• из‑за невозможности надежно различить «легитимный» и «антиблокировочный» трафик блокирование VPN уже приводит и будет все чаще приводить к сбоям и авариям в российском сегменте сети;
• сама по себе борьба с VPN не решает задачу блокирования запрещенных ресурсов, поскольку остаются другие способы обхода ограничений — прокси, специальные настройки оборудования и т.п.

Авторы письма утверждают, что действия Минцифры по борьбе с обходом блокировок уже привели к системным проблемам в работе интернета в России, которые фиксируются с начала апреля.

Последствия для российских разработчиков и IT‑бизнеса

Отдельный раздел обращения посвящен тому, как попытки блокировать VPN‑ресурсы сказываются на работе российских разработчиков и IT‑компаний.

• Доступ к open‑source. Программисты используют VPN, чтобы безопасно работать с открытым исходным кодом в зарубежных репозиториях и не демонстрировать российский IP‑адрес. По оценке ассоциации, до 99% современного ПО строится с опорой на открытый код, большая часть которого размещена в странах, недружественных России. Без стабильного доступа к этим ресурсам невозможна полноценная разработка и реализация программного обеспечения, а блокировка VPN серьезно осложняет импортозамещение.
• Ложные срабатывания DPI. Системы глубокой фильтрации трафика, как любое средство распознавания, дают ошибки и блокируют не те ресурсы, которые изначально планировалось ограничить. В письме напоминается, что 14 апреля на несколько часов оказался недоступен один из крупнейших репозиториев Linux — Debian, а до этого — репозиторий Rust. Подобные инциденты приводят к простоям и убыткам для отечественных разработчиков.
• Удаленные сотрудники. Многие российские IT‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения на использование VPN затрудняют взаимодействие с такими сотрудниками.
• Экспорт софта. Компании, продающие свои решения на внешние рынки, испытывают сложности с коммуникацией с зарубежными партнерами, поскольку деловая переписка и переговоры часто ведутся через заблокированные мессенджеры или по VPN.

Ассоциация указывает и на более широкий риск: за последние десятилетия российские специалисты привыкли работать с иностранными языками программирования, инструментами и документацией, которая в основном доступна на английском. Это делает их частью глобального IT‑сообщества и облегчает поиск работы за рубежом. На этом фоне ужесточение политической и профессиональной среды, по мнению авторов письма, способно усилить отток кадров.

В документе напоминается, что мобилизация в рамках СВО осенью 2022 года уже привела к отъезду десятков тысяч высококвалифицированных разработчиков, часть из которых удалось вернуть лишь с большим трудом.

«Игру выиграть невозможно»: реакция IT‑сообщества

Согласно обращению, жесткие ограничения доступа вызывают у программистов не только раздражение, но и желание технически преодолеть барьеры. На сотнях профильных форумов уже обсуждаются способы обхода помех при доступе к привычным платформам, репозиториям и сервисам.

Авторы письма подчеркивают, что для IT‑специалистов блокировки — это прежде всего техническая задача, которую они стремятся решить собственными методами. В результате, считают в ассоциации, государство фактически оказывается в состоянии технологического противостояния с низовым профессиональным сообществом численностью около 1,2 миллиона человек, чьи суммарные компетенции заметно превосходят возможности ведомственных команд.

«Эту игру государственный орган и его технические специалисты выиграть не могут, даже если эскалировать конфликт, придумывая новые ужесточающие меры и санкции для частных лиц и компаний», — говорится в письме.

Одной из обсуждаемых идей ужесточения в ассоциации называют введение так называемых «белых списков» VPN‑сервисов для корпоративного использования. По оценке АРПП, эта мера будет неэффективной: даже если ей удастся формально охватить компании, рядовые разработчики все равно перейдут на более изощренные способы обхода ограничений, в том числе чтобы не попасть под блокировки со стороны западных сервисов и репозиториев.

Кроме того, утверждается в обращении, принуждение отечественных IT‑компаний к использованию фиксированного набора одобренных зарубежных сервисов фактически будет содействовать реализации антироссийских санкций, поскольку такая инфраструктура легко контролируется извне.

Политический эффект и требования ассоциации

Авторы письма выделяют и политическое измерение проблемы. По их словам, борьба с инструментами доступа в сеть уже давно перестала быть сугубо техническим вопросом и стала заметной политической темой, вызывая недовольство в IT‑среде и среди широких слоев населения. Это, как утверждается в документе, отражается и в рейтингах, и в результатах социологических опросов.

Предложения АРПП

В заключительной части обращения ассоциация формулирует свои ключевые предложения:

• признать действующую политику блокировок и используемые технические методы неудачными и пересмотреть их;
• сделать это публично, объявив о корректировке курса и одновременно заметно ослабив блокировки, чтобы изменения были ощутимы для пользователей;
• создать совместный орган по выработке взвешенной политики блокировок с участием профессионального IT‑сообщества;
• использовать опыт отрасли в борьбе с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.

АРПП «Отечественный софт» заявляет о готовности делегировать в такой согласительный орган своих ведущих технических специалистов из разных компаний, чтобы выработать решения до того, как ситуация перейдет к новой волне эскалации, увольнений и отъезда разработчиков за границу.

Ассоциация подчеркивает, что готова предложить «взвешенные меры по суверенизации информационного пространства РФ без разрушения инфраструктуры Рунета».