Australský komisař pro eSafety chce, aby platformy blokovaly VPN

Dokumenty, které deník The Guardian získal na základě zákonů o svobodném přístupu k informacím, odhalily, že australský komisař pro eSafety očekává, že poskytovatelé služeb budou aktivně blokovat VPN a další nástroje pro obcházení, jež uživatelům umožňují přistupovat k věkově omezenému obsahu a obcházet zákazy na sociálních sítích. Podle dokumentů „musí poskytovatelé služeb podniknout přiměřené kroky, aby zabránili obcházení pomocí VPN, takže eSafety na to bude brát zřetel při posuzování souladu s kodexy“.

Jednoduše řečeno, regulátor po platformách nechce jen ověřování věku při registraci. Chce, aby firmy odhalovaly a blokovaly technické nástroje, především VPN, díky nimž je možné předstírat, že se uživatel přihlašuje odjinud, nebo dokonce jako někdo úplně jiný. Jde o dosud nejjasnější signál, že širší australský tlak na ověřování věku, o němž jsme psali v souvislosti s australským zákonem o ověřování věku, se nyní rozšiřuje i na nástroje, které lidé používají k jeho obcházení.

Proč tento přístup neobstojí

Hlavní problém je technického, nikoli politického rázu. VPN fungují tak, že šifrují provoz uživatele a směrují ho přes server umístěný jinde, takže spojení vypadá, jako by přicházelo z jiného místa. Jde o stejnou základní funkci, kterou denně používají miliony lidí ze zcela legitimních důvodů: vzdálený přístup k pracovnímu počítači, bezpečné bankovnictví na veřejné Wi‑Fi nebo prostě jen ochrana soukromí při prohlížení webu před poskytovatelem připojení.

Neexistuje spolehlivý způsob, jak na straně platformy rozlišit připojení přes VPN, které má obejít ověření věku, od připojení zaměstnance, který se přes VPN hlásí do firemní sítě, nebo od uživatele, který si chrání data kvůli soukromí. Plošné blokování VPN provozu tak znamená zablokování obrovského množství běžné, zákonné činnosti spolu s úzkým spektrem chování, které se regulátor skutečně snaží zastavit. Jde o stejnou technickou překážku, na niž před deseti lety narazily streamovací služby, když se pokoušely bojovat proti obcházení geografického blokování: poskytovatelé VPN se přizpůsobují rychleji, než vznikají seznamy blokovaných adres, a v tomto závodě ve zbrojení málokdy vyhrává ten, kdo se snaží přístup zablokovat.

Problémem je i rozsah. Komerční poskytovatelé VPN provozují obrovské, neustále se měnící sady IP adres právě proto, aby dokázali odhalení uniknout. I dobře vybavené platformy s vyhrazenými týmy proti podvodům v minulosti jen obtížně držely krok. Očekávat, že každá společnost provozující sociální síť a každý poskytovatel obsahu pro dospělé v Austrálii bude takovou detekční infrastrukturu udržovat donekonečna, je nesplnitelný požadavek, který hrozí tím, že menší platformy sáhnou k hrubým, příliš širokým blokacím opatřením, jež zasáhnou mnohem více nevinných uživatelů než zamýšlených cílů.

Soukromí, o které nikdo nestál

Kromě technických překážek si více pozornosti zaslouží i rozměr soukromí. Žádat platformy, aby odhalovaly používání VPN, znamená žádat je, aby aktivně sledovaly a označovaly kategorii provozu, na niž se mnoho lidí spoléhá právě kvůli ochraně svého soukromí. Vzniká tak nepříjemná motivační struktura: čím úspěšnější platforma bude v identifikaci VPN připojení, tím schopnější bude také sledovat a profilovat uživatele, kteří mají plné zákonné právo prohlížet web anonymně.

Australané měli v posledních letech dobré důvody k obavám, kolik osobních údajů o nich firmy shromažďují a jak dobře je chrání. Incidenty, jako byla výhrůžka hackera, že zveřejní miliony zákaznických souborů Origin Energy, připomínají, že čím více dat organizace o svých uživatelích uchovává, včetně signálů chování, jako jsou vzorce používání VPN, tím lákavějším terčem se stává, pokud někdy dojde k jejich úniku či zneužití. Politika, která žene platformy k budování sofistikovanějších systémů pro sledování uživatelů ve jménu bezpečnosti dětí, může nakonec vytvořit nová rizika pro soukromí, jež přetrvají i samotný politický cíl.

Co to pro vás znamená

Pokud jste australským uživatelem internetu, tento vývoj neznamená, že VPN ze dne na den zmizí nebo že se stanou nelegálními. VPN zůstávají v Austrálii legální a běžně se používají k legitimním účelům v oblasti bezpečnosti a soukromí. Znamená to však, že některé platformy mohou začít experimentovat s agresivnější detekcí a blokováním provozu z VPN, což by mohlo občas způsobit výpadky i uživatelům, kteří nemají v úmyslu obejít ověřování věku. Stojí za to vědět, jak váš poskytovatel VPN zvládá protiopatření proti detekci, a počítat s tím, že přepínání serverů či vypadávání spojení na některých webech může být častější, jak se platformy přizpůsobují tlaku na dodržování předpisů.

Je to také dobrá příležitost všímat si, jak jsou systémy ověřování věku a kontroly totožnosti implementovány na webech, které používáte. Čím více se platformy uchylují k invazivním detekčním metodám, aby uspokojily regulátory, tím více osobních údajů mohou nakonec shromažďovat, ať už jde o otisky zařízení, historii IP adres nebo behaviorální analýzu. Rozumnou a nenáročnou pojistkou je číst zásady ochrany soukromí a pečlivě si vybírat, kterým platformám svěříte ověření své totožnosti.

Klíčové poznatky

  • Dokumenty komisaře pro eSafety získané na základě FOI ukazují jasné očekávání, že platformy budou blokovat obcházení pomocí VPN, nejen ověřovat věk při registraci.
  • Technicky nelze spolehlivě odlišit legitimní použití VPN od obcházení ověření věku, takže plošné blokování riskuje zasažení nevinných uživatelů.
  • Budování infrastruktury pro detekci VPN by mohlo vést k invazivnějšímu sledování uživatelů, což s sebou nese kompromisy v oblasti soukromí.
  • Australané by měli zůstat informováni o tom, jak weby, které používají, nakládají s ověřováním věku, a být obezřetní, pokud jde o osobní údaje, jež tyto systémy shromažďují.

Debata o australském tažení proti VPN je ve skutečnosti debatou o tom, zda by nástroje na ochranu soukromí měly být považovány za skuliny, které je třeba uzavřít, nebo za legitimní ochranu, kterou je třeba zachovat. Jak se tato politika vyvíjí, toto napětí nezmizí.