Британското правителство харчи милиони за VPN, докато планира да ги забрани за деца
Британското правителство обмисля да принуди потребителските VPN доставчици да въведат мерки за проверка на възрастта, които да блокират деца от използването на техните услуги. На пръв поглед предложението изглежда straightforward, но то крие сериозен проблем: самите правителствени отдели и членове на парламента, които настояват за тези ограничения, сами харчат милиони паунди за VPN технологии. Това противоречие заслужава много по-задълбочено разглеждане.
Собственият VPN навик на правителството
VPN не е периферна технология. Тя е основополагащ инструмент за сигурни комуникации, отдалечен достъп и защита на чувствителни данни при пренос. Правителствените отдели в цяла Великобритания разчитат на нея всеки ден — именно защото работи. Министри, държавни служители и членове на парламента използват VPN-защитени връзки за достъп до вътрешни системи, за защита на комуникациите от прихващане и за поддържане на оперативна сигурност.
Основната технология, включително протоколите за криптиране и тунелиране, които захранват корпоративните VPN решения, е същата технология, която стои зад потребителските VPN услуги. Няма съществено техническо разграничение между „правителствено ниво" и „потребителско ниво" по отношение на основната VPN функционалност. Разликата е предимно в начина, по който услугата е опакована, и в това кой я управлява.
Така че когато правителствени служители предлагат ограничаване на публичния достъп до тази категория инструменти, възниква очевиден въпрос: защо криптирането е достатъчно добро за защита на парламентарните комуникации, но потенциално твърде опасно за използване от тийнейджър?
Какво всъщност би изисквала проверката на възрастта
Точно тук предложението се усложнява сериозно — и то не само за по-младите потребители.
За да се наложи проверка на възрастта при VPN услугите, доставчиците би трябвало да събират и верифицират информация за самоличността на потребителите, преди да им предоставят достъп. Това директно противоречи на една от основните причини, поради които хората изобщо използват VPN: поверителността. VPN услуга, която изисква да представите документи за самоличност преди свързване, е променила коренно отношението си към потребителските данни.
Съществуват и практически въпроси относно начина, по който подобна верификация би функционирала. Потребителските VPN приложения се разпространяват в глобален мащаб. Прилагането на мерки в магазините за приложения, уеб-базираните клиенти и инструментите с отворен код би било изключително трудно. Услугите, които спазват изискванията, биха се поставили в конкурентно неизгодно положение спрямо тези, които не го правят — а много от тях оперират изцяло извън юрисдикцията на Обединеното кралство.
Изследователи и защитници на неприкосновеността на личния живот посочват, че задължителните системи за проверка на възрастта създават нови точки за събиране на данни, които могат да бъдат пробити, продадени или злоупотребени. Изискването потребителите да доказват възрастта си, за да получат достъп до инструмент за защита на поверителността, поражда проблем с поверителността в процеса на опит за решаване на съвсем различен проблем.
Какво означава това за вас
Ако сте VPN потребител в Обединеното кралство, този политически дебат е важен за вас — дори да не сте дете и никога повече няма да бъдете такова. Ето защо.
Всяка регулаторна рамка, която изисква VPN доставчиците да верифицират самоличността на потребителите, променя фундаменталния характер на услугата. Доставчиците, опериращи на британския пазар, могат да бъдат задължени да събират данни, които в момента нямат причина да съхраняват. Тези данни се превръщат в отговорност — потенциална цел за пробиви и, в зависимост от доставчика, потенциален източник на приходи чрез продажба или злоупотреба.
Трябва да се вземе предвид и т.нар. охлаждащ ефект. Когато използването на инструмент за поверителност изисква преминаване през идентификационни процедури, по-малко хора го използват. Това означава по-малко хора, защитаващи данните си в обществени Wi-Fi мрежи, по-малко хора, осигуряващи връзките си по време на пътуване, и по-малко хора, упражняващи основното право на лична онлайн комуникация. Хората, които най-вероятно ще бъдат възпирани, са обикновените потребители с легитимни нужди — не лошите актьори, срещу които подобни регулации обикновено са насочени.
В момента се провежда проучване с цел да се разбере защо младите хора използват VPN и какви биха могли да бъдат последиците от възрастовите ограничения. Резултатите биха могли да оформят политиката по значим начин, което прави темата достойна за внимание.
Защитата на поверителността не трябва да изисква двоен стандарт
Позицията на британското правителство откроява напрежение, наблюдавано в много страни: служителите разбират достатъчно добре защо VPN са важни за институционалната сигурност, но са по-бавни в прилагането на същата логика към отделните граждани. Сигурните комуникации не са привилегия, запазена за правителствените отдели. Те са нещо, от което всеки се възползва — включително децата, които може да използват VPN за достъп до образователно съдържание, за избягване на таргетирана реклама или просто за запазване на известна степен на поверителност в онлайн живота си.
Правилният отговор на опасенията относно онлайн безопасността на децата не е отслабването на инфраструктурата за поверителност за всички. Той се изразява в провеждането на честни разговори за това кои инструменти действително решават проблема и какви непредвидени последици носи всеки подход.
В hide.me VPN вярваме, че поверителността е право, а не премиум функция. Ако искате да разберете как всъщност работи VPN криптирането и защо е важно за всеки, нашето [ръководство за VPN криптиране] е добро начало. А ако оценявате собствената си настройка за поверителност в светлината на променящите се регулации, [нашата политика без регистриране на логове] обяснява точно какво събираме (и какво не събираме).
