Разработчики ПО потребовали от властей смягчить блокировки и ограничения VPN и создать совместный орган по выработке интернет‑политики

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила руководству страны письмо с предложением пересмотреть действующую политику блокировок и ограничения VPN‑сервисов. Авторы документа настаивают, что нынешний курс следует публично признать неудачным, ослабить блокировки так, чтобы это было заметно пользователям, и сформировать совместный координационный орган с участием профессионального ИТ‑сообщества.

В своем обращении АРПП указывает, что с 1 апреля в России действуют новые ограничения на использование VPN для граждан и бизнеса. Ведомству поручено выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ к интернет‑платформам. По словам авторов письма, эти решения приняты в формате ведомственных распоряжений без нормативных актов и без обсуждения с профессиональным ИТ‑сообществом и общественностью.

Как развивалась политика блокировок

Ассоциация напоминает, что изначально государство декларировало цель усилить контроль над информационным пространством России. В качестве ключевого технического инструмента были выбраны полные блокировки или существенные ограничения работы крупных зарубежных платформ, а также замедление некоторых популярных сервисов. Это объяснялось объемом «враждебного» контента, отсутствием возможности точечно блокировать отдельные материалы и отказом владельцев платформ взаимодействовать с российским регулятором.

Однако по мере расширения перечня ограниченных ресурсов, подчеркивают авторы письма, устойчивость блокировок снижалась, а число пользователей, прибегавших к VPN и другим средствам обхода, быстро росло. Сервисы обхода стали проще в использовании и получили массовое распространение среди неквалифицированных пользователей.

Следующим шагом стало уже прямое ограничение самих VPN‑сервисов и соответствующих протоколов. По оценке АРПП, именно это привело к системным проблемам в работе российского сегмента интернета, поскольку при принятии решений не были учтены реальные технологические и социальные особенности сети.

Почему, по мнению разработчиков, блокировки VPN не работают

Авторы письма перечисляют целый ряд технических причин, по которым действующая практика блокировок VPN, по их мнению, ошибочна и потенциально разрушительна для Рунета:

• нет надежного способа отличить VPN‑трафик от обычного зашифрованного интернет‑трафика;
• невозможно технически разделить «законные» корпоративные VPN и VPN, используемые для обхода блокировок;
• любой пользователь или компания может развернуть собственный VPN‑сервер, а сама политика блокировок лишь популяризировала эту технологию среди миллионов людей;
• ограничения стимулируют противников России и зарубежные структуры ускорять разработку новых, более сложных методов обхода блокировок и маскировать трафик приложений под VPN, провоцируя ложные срабатывания систем блокировки;
• из‑за невозможности надежно различить «легитимный» и «обходной» трафик растет число сбоев и аварий, что грозит периодическим выводом из строя значимых участков российского интернета;
• даже жесткое преследование VPN не решает исходную задачу, поскольку существуют и другие способы обойти блокировки: прокси, специальные настройки оборудования и так далее.

АРПП делает вывод, что последовательная эскалация ограничительных мер в отношении VPN уже привела к системным проблемам работы интернета в России, о которых пользователи и бизнес сообщают с начала апреля.

Проблемы для ИТ‑отрасли и импортозамещения

Ассоциация отдельно указывает, что попытки блокировать VPN уже наносят серьезный ущерб российским разработчикам программного обеспечения и всей ИТ‑отрасли. В частности, отмечаются следующие последствия:

• возникли сложности с доступом к open‑source библиотекам и репозиториям за рубежом; большинство современных программных продуктов в России используют открытый код, который в основном размещен в странах, не считающихся дружественными;
• сбои в работе систем глубокого анализа трафика (DPI) приводят к случайным блокировкам критически важных ресурсов: так, на несколько часов был недоступен один из крупнейших репозиториев Linux, а ранее — репозиторий языка Rust;
• российские ИТ‑компании, задействующие труд специалистов из других стран, столкнулись с осложнениями в организации удаленной работы из‑за ограничений VPN;
• компании, продающие свои продукты за рубеж, испытывают трудности в коммуникации с иностранными партнерами, поскольку традиционно используют либо уже ограниченные мессенджеры, либо защищенные VPN‑каналы.

По мнению разработчиков, такие сбои и ограничения напрямую бьют по задачам импортозамещения и цифрового суверенитета, затрудняя доступ к необходимым инструментам и знаниям и тормозя развитие отрасли.

В письме также подчеркивается, что российские специалисты десятилетиями работают с международными языками программирования и инструментами, основная документация к которым написана на английском языке. Это делает ИТ‑кадры ориентированными на глобальный рынок, облегчая им переезд и поиск работы за границей. Ужесточение политической и технологической среды в сочетании с ограничением доступа к привычным инструментам, по оценке АРПП, может стимулировать новую волну отъезда. Авторы письма напоминают, что мобилизация, связанная с проведением СВО, уже привела к значительному оттоку разработчиков, часть которых лишь с трудом удалось вернуть.

Конфликт с ИТ‑сообществом и риски эскалации

АРПП отмечает, что ограничения доступа к привычным ресурсам и инструментам вызывают у программистов желание обойти барьеры и рассматриваются ими как техническая задача. На многочисленных профессиональных форумах в России активно обсуждаются способы настроить альтернативные каналы связи, найти доступ к нужным репозиториям и сервисам, обойти новые фильтры.

По оценке авторов письма, такие шаги государства фактически запускают технологическое противостояние с «низовым» ИТ‑сообществом, насчитывающим около 1,2 миллиона человек. Суммарные компетенции этого профессионального слоя, подчеркивается в документе, значительно превосходят все возможности отдельного ведомства, даже при дальнейшем усилении карательных мер против частных лиц и компаний.

Ассоциация предупреждает, что планируемая, по их сведениям, следующая стадия ужесточения — переход к системе «белых списков» разрешенных VPN‑сервисов для компаний — также окажется неэффективной. В этом случае рядовые разработчики, как ожидается, будут искать иные способы подключения к зарубежным платформам, в том числе для того, чтобы избегать блокировок со стороны иностранных сервисов, которым информация о «белых списках» быстро станет известна.

Кроме того, жесткое ограничение международных каналов связи и перевод всего трафика через небольшой набор разрешенных точек, подчеркивают авторы, де‑факто содействуют реализации зарубежных санкций, так как упрощают отслеживание и контроль трансграничной ИТ‑активности российских компаний.

Отдельный акцент делается на том, что тема блокировок перестала быть исключительно технической. По оценке АРПП, она приобрела выраженный политический характер и вызывает заметное недовольство как в профессиональном ИТ‑сообществе, так и среди широких групп населения, что, по словам авторов, отражается в социологических данных и рейтингах доверия.

Предложения АРПП: от смягчения блокировок до нового координационного органа

В заключительной части письма ассоциация формулирует ряд предложений, которые, по их мнению, могли бы снизить напряженность и одновременно обеспечить защиту национальных интересов в информационном пространстве:

• публично признать действующую политику блокировок и используемые технические методы неудачными и начать их пересмотр;
• одновременно с объявлением о пересмотре заметно ослабить блокировки, чтобы граждане и бизнес ощутили реальные изменения в повседневной работе интернета;
• создать совместный орган по выработке взвешенной политики ограничений доступа с участием профессионального ИТ‑сообщества и экспертов отрасли;
• шире использовать уже имеющийся опыт ИТ‑специалистов в борьбе с негативными явлениями в сети — вирусами, атаками, мошенничеством, фишингом, спамом — вместо расширения массивных блокировок доступа;
• в рамках нового органа разработать меры по «суверенизации» информационного пространства России без разрушения инфраструктуры Рунета.

АРПП «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний и принять участие в разработке решений, которые, по замыслу авторов письма, позволят сочетать задачи цифрового суверенитета с сохранением устойчивости и работоспособности российского сегмента интернета.