Великобритания се оттегля от ограничаването на VPN

Британското правителство се отказа от плана си да ограничи използването на VPN като част от усилията за онлайн безопасност на децата, като промени курса, след като собствените му проучвания подкопаха аргументите зад идеята. Служебните лица бяха обсъждали ограничаването на виртуални частни мрежи като начин да попречат на непълнолетните да ги използват, за да заобикалят системите за проверка на възрастта, свързани със Закона за онлайн безопасност на страната. Но когато правителството наистина проучи как младите хора използват VPN, данните разказаха различна история: децата посягат към VPN най-вече заради поверителността, а не за да заобикалят проверките за възраст.

Това откритие имаше значение. Политика, създадена, за да затвори вратичка в проверката на възрастта, не издържа, когато доказателствата показват, че вратичката не е основната причина хората да използват въпросния инструмент. Вместо да продължи с мярка, която няма да реши проблема, за който е създадена, британското правителство избра да я отмени.

Защо проучването промени сметките

Случаят срещу ограниченията на VPN беше силен и преди този обрат. Защитниците на поверителността и експертите по сигурността предупреждаваха от месеци, че ограничаването на достъпа до VPN ще бъде технически трудно за прилагане и ще създаде повече проблеми, отколкото ще реши, тъй като VPN, базирани извън Обединеното кралство, така или иначе не са обвързани с местните правила. Решителните потребители, включително технически грамотните тийнейджъри, вероятно биха намерили заобиколни решения, независимо какво казват регулациите.

Това, което накара правителството официално да се откаже от плана, обаче, не беше само главоболието с прилагането. Бяха собствените данни на правителството, показващи, че когато децата използват VPN, защитата на поверителността е основният двигател, а не избягването на проверката на възрастта. Това разграничение има значение за дизайна на политиките. Ако използването на VPN сред непълнолетните не е основно свързано със заобикаляне на проверката на възрастта, тогава ограничаването на VPN няма да засили значително защитите на Закона за онлайн безопасност. Просто ще затрудни всеки, включително децата, да защитава своята активност при сърфиране, данни за местоположение и лична информация от проследяване онлайн.

Отговорността се прехвърля върху платформите

След като ограниченията на VPN отпадат от масата, отговорността за прилагане на проверките за възраст вече се носи изцяло от самите платформи. Вместо да се опитва да контролира инструментите, които хората използват за достъп до интернет, Обединеното кралство насочва регулаторната си енергия към услугите, които децата действително използват. Това означава, че социалните медийни платформи и други онлайн услуги ще трябва да изградят и поддържат свои собствени системи за проверка на възрастта, които работят независимо дали потребителят се свързва чрез VPN или не.

Това е значителна промяна в стратегията. Вместо тъп инструмент, насочен към софтуер, отговорността сега пада върху компаниите да проектират системи за проверка, достатъчно стабилни, за да издържат в реални условия, включително факта, че някои потребители ще се свързват отзад VPN, от споделени устройства или при непредвидими мрежови условия. Изграждането на системи, които могат надеждно да проверяват възрастта в мащаб, без да се сриват при голям трафик или да създават затруднения, които тласкат потребителите към по-малко надеждни инструменти за проверка от трети страни, е нетривиално инженерно предизвикателство. Платформите, обработващи заявки за проверка от милиони потребители, вероятно ще се нуждаят от инфраструктурни практики като балансиране на натоварването, за да поддържат системите за проверка на възрастта отзивчиви и достъпни, вместо да се превръщат в още една точка на триене или отказ, която подкопава цялото усилие.

Какво означава това за вас

Ако използвате VPN в Обединеното кралство, независимо дали за поверителност, сигурност в публични Wi-Fi мрежи или просто за да контролирате какви данни се споделят със сайтовете, които посещавате, това решение означава, че този случай на употреба остава незасегнат от конкретната политика. Няма да е необходимо да се притеснявате, че достъпът до VPN ще бъде ограничен като страничен ефект от правилата за безопасност на децата в страната, поне не и съгласно това предложение.

За родителите изводът е, че отговорността за проверка на възрастта пада върху платформите, които децата ви използват, а не върху инструментите за поверителност, достъпни за всички. Това си струва да се наблюдава, защото начинът, по който платформите прилагат проверките за възраст, и колко лични данни изискват тези проверки, ще определи как всъщност ще изглеждат защитите на практика. Системите за проверка на възрастта често изискват някаква форма на доказателство за самоличност или възраст, а как тези данни се събират, съхраняват и защитават заслужава внимание, докато тези системи се внедряват.

Основни изводи

  • Обединеното кралство се отказа от плановете за ограничаване на използването на VPN като част от прилагането на Закона за онлайн безопасност, след като проучвания показаха, че децата използват VPN основно за поверителност, а не за да заобикалят проверките за възраст.
  • Отговорността за проверка на възрастта сега се прехвърля върху платформите, които ще трябва да изградят надеждни системи за проверка, вместо да разчитат на ограничаване на инструментите за достъп.
  • Потребителите на VPN в Обединеното кралство не са засегнати от нови ограничения съгласно този конкретен план, въпреки че по-широките правила за онлайн безопасност за платформите продължават да се развиват.
  • Следете как платформите прилагат проверката на възрастта, тъй като методите за събиране на данни, които изберат, ще имат толкова голямо значение, колкото и дали проверките работят.

Този обрат е напомняне, че политиките, изградени върху предположения за това как хората използват технологиите, могат бързо да се променят, щом влязат в картината реални данни. Докато правилата за онлайн безопасност на Обединеното кралство продължават да се оформят, разговорът се отдалечава от ограничаването на инструментите за поверителност и се насочва към държането на платформите отговорни за начина, по който проверяват потребителите – промяна, която си струва да се следи отблизо през следващите месеци.