Австралийският комисар по електронна безопасност иска платформите да блокират VPN

Документи, получени от The Guardian по силата на законите за свобода на информацията, разкриват, че австралийският комисар по електронна безопасност очаква доставчиците на услуги активно да блокират VPN и други методи за заобикаляне, които позволяват на потребителите да заобикалят ограниченията за достъп до съдържание с изискване за възраст и забраните за социални мрежи. Според документите, „доставчиците на услуги трябва да предприемат разумни стъпки за предотвратяване на заобикаляния като VPN, така че eSafety ще наблюдава това, когато оценява спазването на кодексите“.

Просто казано, регулаторът не просто иска платформите да проверяват възрастта при регистрация. Той иска компаниите да откриват и блокират техническите инструменти, на първо място VPN, които позволяват да изглежда, че влизате от друго място или като съвсем друг човек. Това е най-ясният сигнал досега, че по-широкият натиск на Австралия за проверка на възрастта, който разгледахме в контекста на Закона за проверка на възрастта в Австралия, се разширява, за да обхване инструментите, които хората използват, за да го заобиколят.

Защо този подход не издържа

Основният проблем е технически, а не политически. VPN функционират, като криптират трафика на потребителя и го насочват през сървър на друго място, което прави връзката да изглежда, че идва от различно местоположение. Това е същата основна функция, използвана от милиони хора всеки ден по напълно легитимни причини: отдалечен достъп до работен компютър, сигурно банкиране през обществен Wi-Fi или просто запазване на навиците за сърфиране в тайна от интернет доставчика.

Няма надежден начин една платформа да различи VPN връзка, използвана за заобикаляне на проверка за възраст, от VPN връзка, използвана от служител, който осъществява достъп до корпоративна мрежа, или от потребител, който защитава данните си от съображения за поверителност. Блокирането на VPN трафика в широк смисъл означава блокиране на огромен спектър от обичайни, законни дейности, заедно с тясното поведение, което регулаторите всъщност се опитват да спрат. Това е същата техническа стена, в която се удариха стрийминг услугите преди десетилетие, когато се опитаха да се борят срещу заобикалянето на геоограниченията: VPN доставчиците се адаптират по-бързо, отколкото могат да се създават блоклисти, а надпреварата в оръжията рядко е в полза на страната, която се опитва да блокира достъпа.

Съществува и проблем с мащаба. Търговските VPN доставчици оперират с огромни, постоянно променящи се пулове от IP адреси, специално за да изпреварват откриването. Дори добре обезпечени платформи със специализирани екипи за борба с измамите исторически са се затруднявали да поддържат темпото. Да се очаква от всяка социална медийна компания и доставчик на съдържание за възрастни в Австралия да поддържат това ниво на инфраструктура за откриване, за неопределено време, е трудно изпълнимо изискване, което рискува да подтикне по-малките платформи към груби, прекалено широки мерки за блокиране, които улавят далеч повече невинни потребители, отколкото целевите обекти.

Компромисът с поверителността, който никой не е искал

Отвъд техническите пречки, съществува измерение на поверителността, което заслужава повече внимание, отколкото получава. Изискването платформите да откриват използването на VPN означава да се изисква от тях активно да наблюдават и маркират категория трафик, на който много хора разчитат специално, за да защитят поверителността си. Това създава неприятна структура на стимулите: колкото по-ефективна става една платформа в идентифицирането на VPN връзки, толкова по-способна става да проследява и профилира потребители, които имат пълното законно право да сърфират поверително.

Австралийците имаха основателна причина през последните години да бъдат предпазливи към това колко лични данни събират компаниите и колко добре ги защитават. Инциденти като заплахата на хакера на Origin Energy да изтече милиони клиентски файлове напомнят, че колкото повече данни притежава една организация за своите потребители, включително поведенчески сигнали като модели на използване на VPN, толкова по-голяма мишена става, ако тези данни някога бъдат пробити или злоупотребени с тях. Политика, която подтиква платформите да изграждат по-сложни системи за проследяване на потребителите, в името на безопасността на децата, може в крайна сметка да създаде нови рискове за поверителността, които надживяват първоначалната цел на политиката.

Какво означава това за вас

Ако сте австралийски интернет потребител, това развитие не означава, че VPN ще изчезнат или ще станат незаконни за една нощ. VPN остават законни в Австралия и се използват широко за легитимни цели, свързани със сигурността и поверителността. Това, което означава, е, че някои платформи може да започнат да експериментират с по-агресивно откриване и блокиране на VPN трафик, което от време на време може да предизвика смущения дори за потребители, които нямат интерес да заобикалят проверките за възраст. Струва си да разберете как вашият VPN доставчик се справя с противодействието на откриването и да сте наясно, че превключването на сървъри или прекъсването на връзката на определени сайтове може да стане по-често, тъй като платформите се адаптират към натиска за съответствие.

Също така е подходящ момент да обърнете внимание на това как се прилагат системите за проверка на възрастта и идентичността в сайтовете, които използвате. Колкото повече платформите разчитат на инвазивни методи за откриване, за да удовлетворят регулаторите, толкова повече лични данни може в крайна сметка да събират, независимо дали става дума за снемане на пръстови отпечатъци на устройството, история на IP адресите или поведенчески анализ. Четенето на политиките за поверителност и подбирането за кои платформи да се доверите с проверката на самоличността е разумна, изискваща минимални усилия предпазна мярка.

Основни изводи

  • Документите по ЗДОИ на комисаря по електронна безопасност показват ясно очакване платформите да блокират заобикалянията чрез VPN, а не само да проверяват възрастта при регистрация.
  • Технически няма надежден начин да се раздели легитимното използване на VPN от заобикалянето на проверките за възраст, което означава, че широкото блокиране рискува да засегне невинни потребители.
  • Изграждането на инфраструктура за откриване на VPN може да подтикне платформите към по-инвазивно проследяване на потребителите, създавайки свои собствени компромиси с поверителността.
  • Австралийците трябва да бъдат информирани за това как сайтовете, които използват, обработват проверката на възрастта и да бъдат предпазливи относно личните данни, които тези системи събират.

Дебатът относно мерките срещу VPN в Австралия всъщност е дебат за това дали инструментите за поверителност трябва да се третират като вратички, които трябва да се затворят, или като легитимни защити, които трябва да се запазят. С развитието на тази политика, това напрежение няма да изчезне.