Разработчики ПО призвали власти смягчить блокировки VPN и изменить подход к ограничению доступа в интернет

Ассоциация разработчиков программных продуктов «Отечественный софт» обратилась к российским властям с предложением пересмотреть практику блокировок в Рунете и создать «совместный орган для выработки взвешенной политики блокировок» с участием профессионального ИТ‑сообщества. Письмо адресовано председателю правительства Михаилу Мишустину и руководителю администрации президента Антону Вайно и опубликовано на сайте организации.

Авторы обращения считают, что действующая политика ограничений и применяемые технические методы себя не оправдали и требуют пересмотра. Они предлагают заметно ослабить блокировки, чтобы граждане смогли ощутить изменения в повседневной работе интернета.

Ограничения VPN без обсуждения с отраслью

В письме напоминается, что с 1 апреля Министерство цифрового развития ввело ограничения на использование VPN для граждан и бизнеса. С 15 апреля интернет‑платформам и провайдерам предписано выявлять пользователей, обходящих ограничения при помощи VPN, и ограничивать им доступ к сервисам.

Ассоциация подчеркивает, что эти меры были введены простым распоряжением ведомства, без принятия отдельного постановления или нормативно‑правового акта и без открытого обсуждения с общественностью и ИТ‑отраслью.

От блокировок платформ — к сбоям в российском сегменте интернета

Изначально, отмечают разработчики, государство заявляло о необходимости усилить контроль над информационным пространством. В качестве основного технического инструмента были выбраны полная блокировка крупных зарубежных платформ и замедление работы некоторых сервисов.

По мере расширения списка заблокированных ресурсов устойчивость этих блокировок снижалась, а число пользователей, которые устанавливали и использовали VPN для обхода ограничений, быстро росло. Сервисы обхода стали проще и доступнее для массовой аудитории.

Следующим этапом стало ограничение самих VPN‑сервисов и используемых ими протоколов. Однако, по оценке ассоциации, такое ужесточение привело к системным проблемам в работе интернета в России, поскольку не учитывало технологические и социальные особенности его функционирования.

Почему отличить «законный» и «обходной» трафик почти невозможно

Разработчики обращают внимание на то, что не существует надежного способа отличить VPN‑трафик от обычного зашифрованного трафика. Невозможно также технически разделить «корпоративный» VPN и VPN, который используется для обхода блокировок.

Любой пользователь или компания может развернуть собственный VPN‑сервер, а широкое обсуждение блокировок сделало эту технологию еще более популярной и понятной для неквалифицированных пользователей. Кроме того, противники России, по оценке авторов письма, получают стимул ускоренно развивать более изощренные способы обхода ограничений и маскировать различный трафик под VPN.

В результате попытки выборочно ограничивать VPN приводят к ложным срабатываниям систем глубокой фильтрации трафика и авариям, что грозит периодическим переходом российского сегмента интернета в нерабочее состояние. При этом сами блокировки VPN, подчеркивает ассоциация, не решают задачу полной недоступности запрещенных ресурсов, так как остаются и другие способы обхода ограничений.

«Действия по борьбе с обходом блокировок привели к тому, что в России с начала апреля наблюдаются системные сложности в работе интернета», — говорится в обращении.

Чем ограничения мешают разработчикам

По данным ассоциации, блокировки VPN уже создали существенные трудности для российских разработчиков программного обеспечения.

Во‑первых, возникают проблемы с доступом к зарубежным ресурсам с открытым исходным кодом. Программисты используют VPN, чтобы работать с репозиториями и при этом не демонстрировать российский IP‑адрес. При этом, по оценкам авторов письма, около 99% современного программного обеспечения опирается на открытый код, большая часть которого размещена в недружественных России странах. Блокировки усложняют этот доступ и затрудняют импортозамещение.

Во‑вторых, системы DPI, применяемые для фильтрации трафика, неизбежно дают ложные срабатывания. В письме напоминается о временной блокировке одного из крупнейших репозиториев Linux — Debian, а ранее — репозитория Rust, что вызывало простои в работе отечественных команд.

В‑третьих, многие российские ИТ‑компании сотрудничают с программистами, находящимися за рубежом, а также экспортируют свои продукты. Ограничения VPN затруднили такую работу и коммуникацию с иностранными партнерами, которая часто ведется через запрещенные мессенджеры или с использованием VPN.

Риски для ИТ‑кадров и оттока специалистов

Ассоциация отмечает, что отечественные программисты глубоко интегрированы в мировое ИТ‑сообщество: ключевые языки программирования, инструменты и документация — в основном на английском языке, а профессиональные навыки востребованы в любой стране.

На этом фоне ужесточение ограничений и ухудшение условий работы может стимулировать новых специалистов к переезду за границу. В письме напоминается, что мобилизация осенью 2022 года уже привела к отъезду десятков тысяч разработчиков, часть из которых удалось вернуть не без усилий.

По оценке авторов обращения, в России насчитывается около 1,2 миллиона программистов и ИТ‑специалистов, а их суммарные компетенции существенно превышают ресурсы, которыми располагают государственные структуры. Попытки «силового» противостояния с таким сообществом, подчеркивают разработчики, в долгосрочной перспективе обречены на неудачу.

Предложение: смягчить блокировки и создать общий координационный орган

Ассоциация предлагает публично признать текущую политику блокировок и применяемые технические методы неудачными и официально объявить о ее пересмотре. Одновременно, по мнению разработчиков, необходимо ослабить ограничения так, чтобы изменения стали заметны пользователям.

Авторы письма настаивают на создании совместного органа с участием представителей ИТ‑сообщества для выработки новой, более взвешенной политики ограничений. Они напоминают, что профессиональное сообщество обладает компетенциями по борьбе с вредоносной активностью в сети — вирусами, хакерскими атаками, мошенничеством, фишингом и спамом — и эти знания можно использовать в интересах государства.

Ассоциация «Отечественный софт» заявляет о готовности делегировать в такой орган ведущих технических специалистов из разных компаний, чтобы найти решения по «суверенизации» информационного пространства без разрушения инфраструктуры Рунета и предотвращения новой волны увольнений и отъезда ИТ‑кадров.

Авторы подчеркивают, что вопрос блокировок перестал быть исключительно технической задачей и превратился в заметную политическую проблему, вызывая растущее недовольство как в профессиональной среде, так и среди широких слоев населения.