Разработчики ПО предложили пересмотреть блокировки VPN и создать совместный орган по интернет‑ограничениям

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» обратилась к российскому правительству с письмом, в котором раскритиковала действующую практику блокировок и ограничения использования VPN‑сервисов. Организация предлагает признать текущую политику неудачной, пересмотреть технические методы блокировок и ослабить ограничения так, чтобы изменения стали заметны пользователям в повседневной жизни. Также АРПП настаивает на создании совместного с ИТ‑сообществом органа, который будет вырабатывать взвешенную политику в этой сфере.

Обращение адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно. Ассоциация подчеркивает, что готова выделить своих ведущих технических специалистов для участия в таком согласительном органе, чтобы выработать меры по суверенизации российского информационного пространства без разрушения инфраструктуры Рунета.

Что изменилось в работе VPN и почему это вызвало критику

АРПП напоминает, что Министерство цифрового развития, связи и массовых коммуникаций с 1 апреля ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих блокировки с помощью VPN, и ограничивать им доступ. Эти решения были приняты распоряжением ведомства без отдельного нормативного акта и без обсуждения с профессиональным сообществом.

По мнению ассоциации, изначальной целью государства было усиление контроля над информационным пространством России. В качестве основного технического инструмента были выбраны полные блокировки крупных зарубежных площадок и замедление работы некоторых сервисов. Однако по мере расширения перечня ограничений надежность блокировок снижалась, а число пользователей VPN стремительно росло, причем сами сервисы обхода стали простыми и массово доступными.

Почему блокировка VPN, по мнению АРПП, технически неэффективна

В письме указывается, что не существует надежного способа отличить VPN‑трафик от обычного шифрованного интернет‑трафика. Нельзя и технически разделить «легальные» корпоративные VPN и сервисы, которые используются для обхода блокировок. Любой пользователь или компания может развернуть собственный VPN‑сервер, а сама технология стала известна и доступна миллионам неквалифицированных пользователей.

Ассоциация предупреждает, что политика блокировок стимулирует иностранных оппонентов России ускоренно развивать новые, более изощренные способы обхода ограничений и маскировать трафик приложений под VPN. Это ведет к росту ложных срабатываний систем технических средств противодействия угрозам (ТСПУ) и может приводить к сбоям и авариям в работе российского сегмента сети. При этом сама по себе блокировка VPN не решает проблему доступа к запрещенным ресурсам, поскольку остаются прокси‑сервисы и иные технические методы обхода.

АРПП утверждает, что действия ведомства по борьбе с обходом блокировок уже привели к системным проблемам в работе Интернета в России, которые фиксируются с начала апреля.

Как ограничения сказываются на российских ИТ‑компаниях и разработчиках

По оценке ассоциации, попытки ограничить VPN уже создают серьезные трудности для российских разработчиков программного обеспечения. В частности, возникают проблемы с доступом к open‑source библиотекам на зарубежных ресурсах. Программисты используют VPN, чтобы работать с репозиториями открытого кода, не раскрывая российский IP‑адрес. При этом подавляющее большинство современного ПО опирается на открытый код, значительная часть которого размещена в странах, которые официально считаются недружественными к России.

Системы глубокого анализа трафика (DPI), задействованные в блокировках, неизбежно дают ложные срабатывания и перекрывают доступ к ресурсам, которые не планировалось блокировать. В письме упоминаются случаи временной недоступности крупных репозиториев, включая один из основных репозиториев Linux‑дистрибутива Debian и репозиторий языка программирования Rust. Такие инциденты, подчеркивает АРПП, приводят к простоям в работе отечественных разработчиков.

Отдельно ассоциация отмечает сложности у компаний, которые привлекают специалистов, работающих из‑за рубежа, а также у экспортеров программных продуктов. Ограничения в использовании VPN затрудняют коммуникацию с иностранными партнерами, поскольку она часто ведется через сервисы, доступ к которым в России ограничен, либо через зашифрованные каналы связи.

Риски оттока кадров и нарастающее сопротивление в ИТ‑среде

АРПП указывает, что российские разработчики десятилетиями работают с международными инструментами и стандартами, а основная техническая документация, библиотеки и языки программирования завязаны на английский язык. Это делает ИТ‑специалистов мобильными на глобальном рынке труда и снижает их привязанность к месту проживания. Ухудшение политического фона и профессиональных условий, по мнению авторов письма, может подталкивать их к эмиграции. В документе напоминается, что частичная мобилизация на СВО осенью 2022 года уже привела к отъезду за границу десятков тысяч разработчиков, вернуть удалось лишь часть из них.

Ограничения доступа к привычным интернет‑сервисам вызывают у ИТ‑специалистов не только раздражение, но и профессиональный интерес — желание обойти технические барьеры. На многочисленных программистских форумах обсуждаются способы сохранить доступ к необходимым платформам, репозиториям и сервисам. Блокировки, указывается в письме, провоцируют активное технологическое противодействие со стороны «низового» ИТ‑сообщества, численность которого в России оценивается примерно в 1,2 миллиона человек.

Авторы документа считают, что государственные структуры в принципе не смогут выиграть такую «гонку технологий», даже при дальнейшем ужесточении санкций против частных лиц и компаний. В качестве примера упоминается идея введения «белых списков» VPN для организаций: по мнению АРПП, это не решит проблему, так как разработчики будут искать иные способы обхода, а сама модель фактически будет содействовать реализации зарубежных санкций, фиксируя ограниченный набор каналов выхода за рубеж.

Политический эффект блокировок и предложения ассоциации

Ассоциация подчеркивает, что тема блокировок давно вышла за рамки технической и превратилась в значимую политическую проблему. Ограничения вызывают недовольство не только в профессиональной ИТ‑среде, но и среди широкой аудитории пользователей, что, по оценке авторов письма, отражается и в социологических опросах.

В качестве выхода АРПП предлагает публично признать политику блокировок и применяемые технические методы неудачными и объявить о пересмотре подходов. Одновременно, по мнению организации, необходимо заметно ослабить ограничения, чтобы граждане ощутили изменения на практике. Ключевой инициативой ассоциации является создание совместного органа по выработке «взвешенной политики блокировок» с участием представителей профессионального ИТ‑сообщества, обладающих опытом борьбы с вредоносными явлениями в сети — вирусами, атаками, мошенничеством, фишингом и спамом.

АРПП заявляет о готовности направить в такой орган лучших технических специалистов из разных компаний и участвовать в подготовке предложений по укреплению суверенитета российского информационного пространства без разрушения ключевой инфраструктуры Интернета в стране. Ассоциация также предупреждает, что без пересмотра политики может начаться новая волна увольнений и отъезда специалистов за рубеж.