Разработчики ПО обратились к властям с призывом ослабить блокировки и изменить подход к VPN в России

Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила обращение в адрес председателя правительства Михаила Мишустина и руководителя администрации президента Антона Вайно. В письме организация критикует введенные с апреля ограничения на использование VPN и действующую политику блокировок, называя их неудачными и опасными для стабильной работы Рунета и развития ИТ‑отрасли. Ассоциация предлагает публично пересмотреть курс, заметно ослабить часть блокировок и создать совместный экспертный орган с участием представителей профессионального ИТ‑сообщества.

О чем говорится в письме АРПП

В обращении «Отечественный софт» подчеркивает, что первоначально власти декларировали стремление усилить контроль над информационным пространством России. В качестве основного инструмента были выбраны полная блокировка некоторых зарубежных площадок и замедление работы других крупных сервисов. Позже под ограничения попали и VPN‑сервисы, а также отдельные технические протоколы.

С 1 апреля, по инициативе Минцифры, для граждан и бизнеса существенно ужесточен порядок использования VPN. С 15 апреля интернет‑платформы и провайдеры обязаны выявлять пользователей, обходящих ограничения с помощью VPN, и ограничивать им доступ. Авторы письма обращают внимание, что эти меры были введены простым распоряжением ведомства, без полноценного нормативно‑правового оформления и без обсуждения с отраслью и широкой общественностью.

Почему разработчики считают блокировки неэффективными

По мере расширения перечня блокируемых ресурсов, отмечает АРПП, надежность технических ограничений падала, а число пользователей VPN, наоборот, быстро росло. Сервисы обхода блокировок стали проще в использовании и получили массовое распространение.

Ассоциация указывает, что технически невозможно надежно отличить VPN‑трафик от обычного зашифрованного интернет‑трафика, а также разделить «законные» корпоративные VPN и решения, применяемые исключительно для обхода блокировок. Любой пользователь или компания сегодня может развернуть собственный VPN‑сервер, а сама политика ограничений сделала эту технологию широко известной и доступной для миллионов людей без специальной подготовки.

В письме говорится, что ужесточение блокировок стимулирует противников России ускорять разработку все более изощренных методов обхода, а также маскировать трафик приложений под VPN. Это повышает риск ложных срабатываний систем технических средств противодействия угрозам (ТСПУ) и создает угрозу стабильности российского сегмента интернета.

Авторы подчеркивают: даже при активном блокировании VPN остаются другие способы обхода ограничений — от использования прокси до специальных настроек оборудования. Поэтому жесткий запрет VPN не решает исходную задачу, а побочными эффектами становится дестабилизация инфраструктуры и рост недовольства пользователей.

«Действия по борьбе с обходом блокировок привели к тому, что в России с начала апреля наблюдаются системные проблемы в работе интернета»

Как ограничения VPN сказываются на российской ИТ‑отрасли

Отдельный блок письма посвящен последствиям для разработчиков программного обеспечения. Ассоциация сообщает о проблемах с доступом к зарубежным репозиториям открытого кода. Чтобы скрыть российский IP‑адрес и не сталкиваться с санкционными ограничениями, программисты массово используют VPN для работы с западными ресурсами, где размещено подавляющее большинство библиотек и инструментов разработки.

АРПП напоминает, что подавляющая часть современного ПО строится на открытом исходном коде, большая доля которого размещена в юрисдикциях, которые официально считаются недружественными России. Без полноценного доступа к этим ресурсам реализация курса на импортозамещение существенно затрудняется.

Организация также указывает на ложные срабатывания систем глубокого анализа трафика (DPI). В качестве примера приводятся эпизоды, когда под блокировку на несколько часов попадали крупные репозитории Linux, включая Debian, а ранее — репозиторий языка Rust. Подобные сбои приводят к простоям и финансовым потерям российских ИТ‑компаний.

Сложности, по данным ассоциации, испытывают и компании, использующие труд специалистов, работающих из‑за рубежа, а также экспортеры программных продуктов: ограничения VPN затрудняют коммуникацию с иностранными партнерами, которая часто строится через заблокированные мессенджеры или по защищенным каналам связи.

В письме подчеркивается и долгосрочный риск оттока кадров. Отмечается, что российские программисты десятилетиями обучались по международным стандартам, работают с англоязычной документацией и легко могут продолжить карьеру в других странах. Ухудшение политического климата и условий труда, по мнению авторов, подталкивает специалистов к эмиграции. В качестве примера напоминается, что частичная мобилизация в рамках СВО осенью 2022 года уже спровоцировала выезд за границу десятков тысяч квалифицированных разработчиков, часть которых удалось вернуть лишь с большим трудом.

«Эту игру государственный орган выиграть не может»

АРПП обращает внимание, что введенные ограничения вызывают у программистов не только недовольство, но и стремление найти техническое решение любой ценой. На сотнях профессиональных форумов обсуждаются способы сохранить доступ к привычным платформам, репозиториям и сервисам. Блокировки воспринимаются ИТ‑сообществом как инженерная задача, которую в принципе можно обойти.

Ассоциация оценивает численность программистов и айтишников в России примерно в 1,2 миллиона человек и делает вывод, что суммарные компетенции этого сообщества существенно превосходят потенциал любых отдельных государственных структур. В такой конфигурации, подчеркивают авторы, эскалация ограничительных мер и ужесточение наказаний не приведут к победе в «технологическом противостоянии», а лишь усилят конфликты и побочные эффекты для экономики и общества.

К числу спорных инициатив разработчики относят обсуждаемую идею введения «белых списков» корпоративных VPN‑сервисов. По мнению АРПП, в случае реализации такого подхода рядовые специалисты все равно будут искать и находить альтернативные, более скрытые способы обхода, чтобы не терять доступ к необходимым зарубежным сервисам и библиотекам. Кроме того, вынужденный выход за рубеж через фиксированный набор одобренных сервисов фактически упрощает реализацию антироссийских санкций, так как иностранным компаниям и регуляторам станет проще отслеживать подобный трафик.

Политический эффект и предложения по выходу из ситуации

По оценке ассоциации, тема блокировок перестала быть сугубо технической и приобрела ярко выраженное политическое измерение. Ограничения вызывают заметное недовольство как в профессиональной ИТ‑среде, так и среди широких слоев населения, что, по словам авторов письма, отражается в социологических опросах и рейтингах доверия к власти.

АРПП предлагает признать нынешнюю политику блокировок и практику технической реализации неудачными и инициировать их пересмотр. Важно, подчеркивают в ассоциации, сделать это публично и параллельно ослабить часть ограничений, чтобы граждане смогли ощутить изменения в повседневной работе интернета.

В письме содержится предложение создать совместный орган по выработке более взвешенной и технологически реалистичной политики блокировок с участием профессиональных представителей ИТ‑сообщества. По мнению авторов, у отрасли есть эффективные инструменты борьбы с негативными явлениями в сети — такими как вирусы, кибератаки, мошенничество, фишинг и спам — и эти компетенции логично использовать при формировании государственной политики в сфере контроля за интернетом.

Ассоциация «Отечественный софт» заявляет о готовности направить в такой согласительный орган своих ведущих технических специалистов из разных компаний. Целью предлагается сделать «суверенизацию информационного пространства» без разрушения инфраструктуры российского интернета, а также без провоцирования новой волны увольнений и отъезда ИТ‑специалистов за границу.