Ассоциация «Отечественный софт» предложила властям пересмотреть блокировки VPN и создать совместный орган по интернет‑регулированию

Ассоциация разработчиков программных продуктов «Отечественный софт» (АРПП) направила обращение федеральным властям с предложением создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. В письме говорится, что действующая политика ограничений доступа и применяемые технические методы следует признать неудачными и пересмотреть, ослабив блокировки так, чтобы изменения были заметны пользователям в повседневной жизни.

Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно.

Что именно критикуют разработчики

АРПП указывает, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса, а с 15 апреля обязало интернет‑платформы и провайдеров выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. По мнению авторов письма, эти меры были приняты простым распоряжением ведомства — без отдельного нормативного акта и без обсуждения с общественностью и ИТ‑отраслью.

Ассоциация напоминает, что первоначальной целью государства был усиленный контроль над информационным пространством. В качестве технического решения были выбраны полные блокировки крупных зарубежных платформ и замедление работы некоторых сервисов. Причинами назывались враждебный контент, невозможность точечно ограничивать отдельные страницы и отсутствие взаимодействия с российским регулятором.

Однако по мере расширения перечня заблокированных ресурсов, отмечают разработчики, надежность блокировок снижалась, а число пользователей VPN стремительно росло. Сервисы обхода ограничений стали проще, доступнее и массово распространенными.

Чем обернулась борьба с VPN

В документе говорится, что последующим шагом ведомства стала уже борьба с самими сервисами и протоколами VPN. По оценке АРПП, это привело к нарушению стабильной работы российского сегмента интернета, поскольку при принятии решений не были учтены технологические и социальные особенности его функционирования.

Ассоциация перечисляет несколько ключевых технических проблем:

• надежного способа отличить VPN от обычного зашифрованного интернет‑трафика не существует;
• невозможно технически разделить «законные» корпоративные VPN и сервисы, используемые для обхода блокировок;
• любой пользователь или компания может запустить собственный VPN‑сервер, а политика ограничений лишь сделала эту технологию широко известной и доступной даже для неквалифицированных пользователей;
• ограничения подталкивают противников России к созданию более изощренных технологий обхода блокировок и маскировки трафика под VPN, что увеличивает число ложных срабатываний систем блокировки;
• из‑за невозможности надежно отделить «легитимный» VPN‑трафик от «антиблокировочного» растет риск сбоев и аварий, когда нормальные сервисы оказываются недоступными;
• даже полные блокировки VPN не решают задачу ограничения доступа к запрещенным ресурсам, так как существуют альтернативные способы обхода (прокси, специальные настройки оборудования и др.).

По мнению АРПП, принятые меры к началу апреля уже привели к системным проблемам в работе интернета в стране.

Как ограничения сказываются на ИТ‑отрасли

Отдельный блок письма посвящен последствиям для российских разработчиков программного обеспечения. Авторы говорят о серьезных трудностях, которые создают попытки блокировать VPN.

• Возникают проблемы с доступом к open‑source библиотекам и другим ресурсам с открытым исходным кодом, размещенным за рубежом. Разработчики часто используют VPN, чтобы не раскрывать российский IP‑адрес при работе с западными репозиториями.
• По оценке ассоциации, до 99% современного программного обеспечения опирается на открытый код, значительная часть которого хранится в юрисдикциях, считающихся недружественными. Без этих ресурсов, утверждают авторы, невозможно полноценное импортозамещение.
• Системы глубокого анализа трафика (DPI) неизбежно дают ложные срабатывания. В качестве примера приводятся временные блокировки крупных репозиториев Linux и других open‑source‑проектов, что вызывало простои в работе российских команд.
• Многие отечественные ИТ‑компании привлекают специалистов, работающих из‑за рубежа. Ограничения на использование VPN осложняют взаимодействие с такими сотрудниками.
• Экспортно ориентированные компании сталкиваются с проблемами коммуникации с зарубежными партнерами, поскольку она часто ведется через сервисы, попадающие под ограничения, либо через VPN‑каналы.

В письме также указывается, что отечественные разработчики тесно интегрированы в глобальное ИТ‑сообщество, пользуются международными инструментами и документацией на английском языке и потому относительно легко могут сменить страну работы. Авторы обращения напоминают, что мобилизация в рамках СВО осенью 2022 года уже привела к отъезду значительного числа специалистов за границу, и часть из них удалось вернуть с трудом.

Ограничения доступа, подчеркивает АРПП, вызывают у программистов желание технически обойти барьеры. На многочисленных профессиональных форумах обсуждаются способы сохранения доступа к привычным платформам и репозиториям. Блокировки, по оценке ассоциации, провоцируют широкое «низовое» технологическое противодействие со стороны ИТ‑сообщества, насчитывающего около 1,2 миллиона человек.

В документе делается вывод, что государственные структуры и их технические службы не смогут выиграть эту «игру эскалации», даже при дальнейшем ужесточении санкций против пользователей и компаний.

Критика идеи «белых списков» и политические риски

АРПП заявляет, что обсуждаемые варианты дальнейшего ужесточения регулирования, в частности введение «белых списков» разрешенных VPN‑сервисов для компаний, также окажутся неэффективными. По мнению авторов, разработчики в таком случае просто перейдут на более изощренные способы обхода блокировок.

Кроме того, фиксированный набор разрешенных сервисов для выхода за рубеж, как указывается в письме, фактически облегчает реализацию иностранных санкций, поскольку информация о таких списках неизбежно станет известна зарубежным площадкам.

Авторы обращения подчеркивают, что проблема блокировок уже вышла за рамки сугубо технической и приобрела выраженное политическое измерение. Ограничения вызывают значительное недовольство как в профессиональном ИТ‑сообществе, так и среди широкой аудитории пользователей, что, по оценке АРПП, отражается на общественных настроениях и данных соцопросов.

Предложенные меры

В заключительной части обращения ассоциация предлагает конкретные шаги по изменению подхода к регулированию доступа в интернет.

• Публично признать нынешнюю политику блокировок и применяемые технические методы неудачными и начать их пересмотр.
• Параллельно ослабить действующие ограничения, чтобы пользователи заметили улучшения в повседневной работе интернета.
• Создать совместный орган по выработке взвешенной политики блокировок с участием профессионального ИТ‑сообщества, используя накопленный в отрасли опыт борьбы с вредоносными явлениями в сети.

Ассоциация «Отечественный софт» заявляет о готовности направить в такой орган своих ведущих технических специалистов из разных компаний, чтобы выработать меры по «суверенизации информационного пространства» без разрушения инфраструктуры Рунета.