Australiens eSafety Commissioner vil have platforme til at blokere VPN'er

Dokumenter, som The Guardian har fået aktindsigt i under offentlighedslovgivningen, har afsløret, at Australiens eSafety Commissioner forventer, at serviceudbydere aktivt blokerer VPN'er og andre omgåelser, der giver brugerne mulighed for at omgå aldersbegrænset indhold og forbud på sociale medier. Ifølge dokumenterne skal "serviceudbydere tage rimelige skridt for at forhindre omgåelser som VPN'er, så eSafety vil se på dette, når den vurderer overholdelse af reglerne."

I klare vendinger beder tilsynsmyndigheden ikke bare platforme om at verificere alder ved tilmelding. Den ønsker, at virksomheder opdager og lukker ned for de tekniske værktøjer, VPN'er som de førende, der gør det muligt at se ud som om, du logger ind fra et andet sted eller som en helt anden person. Dette er det hidtil klareste signal om, at Australiens bredere indsats omkring aldersverificering, som vi har dækket i forbindelse med Australiens lov om aldersverificering, udvides til at ramme de værktøjer, folk bruger til at omgå den.

Hvorfor denne tilgang ikke holder vand

Kerneproblemet er teknisk, ikke politisk. VPN'er fungerer ved at kryptere en brugers trafik og sende den gennem en server et andet sted, hvilket får forbindelsen til at se ud, som om den kommer fra en anden placering. Det er den samme grundlæggende funktion, som millioner af mennesker bruger hver dag af helt legitime årsager: fjernadgang til en arbejdscomputer, sikker netbank på offentligt Wi-Fi eller simpelthen at holde sine browservaner private over for en internetudbyder.

Der er ingen pålidelig måde for en platform at skelne en VPN-forbindelse, der bruges til at omgå en alderskontrol, fra en VPN-forbindelse, der bruges af en medarbejder, der får adgang til et virksomhedsnetværk, eller en privatlivsbevidst bruger, der beskytter sine data. At blokere VPN-trafik bredt betyder at blokere en enorm mængde almindelig, lovlig aktivitet sammen med den snævre adfærd, som tilsynsmyndighederne rent faktisk forsøger at stoppe. Det er den samme tekniske mur, som streamingtjenester stødte på for et årti siden, da de forsøgte at bekæmpe omgåelser af geo-blokering: VPN-udbydere tilpasser sig hurtigere, end blokeringslister kan bygges, og våbenkapløbet er sjældent gunstigt for den part, der forsøger at blokere adgang.

Der er også et skaleringsproblem. Kommercielle VPN-udbydere opererer med enorme, konstant skiftende puljer af IP-adresser netop for at holde sig foran opdagelse. Selv veludstyrede platforme med dedikerede anti-svindel-teams har historisk haft svært ved at følge med. At forvente, at alle sociale medievirksomheder og udbydere af voksenindhold i Australien opretholder dette niveau af detektionsinfrastruktur på ubestemt tid, er en stor opgave, der risikerer at presse mindre platforme mod grove, for bredt dækkende blokeringsforanstaltninger, der rammer langt flere uskyldige brugere end de tilsigtede mål.

Privatlivsafvejningen, ingen bad om

Ud over de tekniske forhindringer er der en privatlivsdimension, der fortjener mere opmærksomhed, end den får. At bede platforme om at opdage VPN-brug betyder at bede dem om aktivt at overvåge og markere en kategori af trafik, som mange mennesker netop er afhængige af for at beskytte deres privatliv. Det skaber en ubehagelig incitamentsstruktur: jo mere effektiv en platform bliver til at identificere VPN-forbindelser, jo mere i stand bliver den til at spore og profilere brugere, der har al lovlig ret til at browse privat.

Australiere har i de senere år haft god grund til at være på vagt over for, hvor meget persondata virksomheder indsamler, og hvor godt de beskytter dem. Hændelser som Origin Energy-hackerens trussel om at lække millioner af kundefiler er en påmindelse om, at jo flere data en organisation opbevarer om sine brugere, herunder adfærdssignaler som VPN-brugsmønstre, jo større et mål bliver den, hvis disse data nogensinde bliver kompromitteret eller misbrugt. En politik, der presser platforme til at bygge mere sofistikerede systemer til brugersporing i barnets sikkerheds navn, kan ende med at skabe nye privatlivsrisici, der overlever det oprindelige politiske mål.

Hvad dette betyder for dig

Hvis du er en australsk internetbruger, betyder denne udvikling ikke, at VPN'er er ved at forsvinde eller blive ulovlige fra den ene dag til den anden. VPN'er forbliver lovlige i Australien og bruges i vid udstrækning til legitime sikkerheds- og privatlivsformål. Det betyder dog, at nogle platforme muligvis begynder at eksperimentere med mere aggressiv opdagelse og blokering af VPN-trafik, hvilket lejlighedsvis kan forårsage forstyrrelser, selv for brugere uden interesse i at omgå alderskontrol. Det er værd at forstå, hvordan din VPN-udbyder håndterer modforanstaltninger mod opdagelse, og være opmærksom på, at serverskift eller forbindelsesfald på visse sider kan blive mere almindelige, efterhånden som platforme tilpasser sig overholdelsespresset.

Det er også et godt tidspunkt at være opmærksom på, hvordan aldersverificerings- og identitetskontrolsystemer implementeres på de sider, du bruger. Jo mere platforme læner sig op ad invasive detektionsmetoder for at tilfredsstille tilsynsmyndigheder, jo flere persondata kan de ende med at indsamle, hvad enten det er enhedsfingeraftryk, IP-historik eller adfærdsanalyse. At læse privatlivspolitikker og være selektiv med hensyn til, hvilke platforme du stoler på til identitetsverifikation, er en fornuftig, let sikkerhedsforanstaltning.

Nøglepunkter

  • eSafety Commissionerens FOI-dokumenter viser en klar forventning om, at platforme blokerer VPN-omgåelser, ikke blot verificerer alder ved tilmelding.
  • Teknisk set er der ingen pålidelig måde at adskille legitim VPN-brug fra omgåelse af alderskontrol, hvilket betyder, at bred blokering risikerer at ramme uskyldige brugere.
  • Opbygning af VPN-detektionsinfrastruktur kan presse platforme mod mere invasiv brugersporing, hvilket skaber sine egne privatlivsafvejninger.
  • Australiere bør holde sig informeret om, hvordan de sider, de bruger, håndterer aldersverificering, og være forsigtige med de persondata, disse systemer indsamler.

Debatten om Australiens VPN-indgreb er i virkeligheden en debat om, hvorvidt privatlivsværktøjer skal behandles som smuthuller, der skal lukkes, eller som legitime beskyttelser, der skal bevares. Mens denne politik udvikler sig, forsvinder denne spænding ikke.