Storbritannien dropper plan om VPN-restriktioner efter egen forskning

Storbritannien trækker sig fra at begrænse VPN'er

Den britiske regering har droppet sin plan om at begrænse brugen af VPN som led i sin indsats for børns onlinesikkerhed og har vendt om efter egen forskning undergravede begrundelsen. Embedsmænd havde luftet idéen om at begrænse virtuelle private netværk for at forhindre mindreårige i at bruge dem til at omgå aldersverificeringssystemer knyttet til landets Online Safety Act. Men da regeringen rent faktisk undersøgte, hvordan unge bruger VPN'er, tegnede dataene et andet billede: børn rækker primært efter VPN'er for privatlivets skyld, ikke for at omgå aldersgrænser.

Den konklusion var vigtig. En politik bygget til at lukke et hul i aldersverificeringen holder ikke, når beviserne viser, at hullet ikke er hovedårsagen til, at folk bruger det pågældende værktøj. Frem for at presse på med et tiltag, der ikke ville løse det problem, det var designet til at løse, valgte den britiske regering at droppe det.

Hvorfor forskningen ændrede beregningen

Sagen mod VPN-restriktioner var allerede stærk før denne helomvending. Fortalere for privatliv og sikkerhedseksperter havde i månedsvis advaret om, at begrænsning af VPN-adgang ville være teknisk vanskeligt at håndhæve og ville skabe flere problemer, end det løste, eftersom VPN'er baseret uden for Storbritannien alligevel ikke er bundet af nationale regler. Beslutsomme brugere, herunder teknologikyndige teenagere, ville sandsynligvis finde omveje uanset hvad reglerne sagde.

Det, der fik regeringen til formelt at opgive planen, var dog ikke kun håndhævelsesudfordringen. Det var regeringens egne data, der viste, at når børn bruger VPN'er, er beskyttelse af privatliv den primære drivkraft, ikke undgåelse af alderskontrol. Den skelnen har betydning for politikdesign. Hvis VPN-brug blandt mindreårige ikke primært handler om at omgå aldersverificering, så ville begrænsning af VPN'er ikke i meningsfuld grad styrke beskyttelsen i Online Safety Act. Det ville blot gøre det sværere for alle, inklusive børn, at beskytte deres browseraktivitet, lokalitetsdata og personlige oplysninger mod at blive sporet online.

Ansvaret flyttes til platformene

Med VPN-restriktioner taget af bordet ligger ansvaret for at håndhæve alderskontrol nu helt og holdent hos platformene selv. Frem for at forsøge at kontrollere de værktøjer, folk bruger til at tilgå internettet, retter Storbritannien sin regulatoriske energi mod de tjenester, som børn rent faktisk bruger. Det betyder, at sociale medieplatforme og andre onlinetjenester skal bygge og vedligeholde deres egne aldersverificeringssystemer, der fungerer uanset om en bruger opretter forbindelse via en VPN eller ej.

Det er et meningsfuldt skift i strategi. I stedet for et sløvt instrument rettet mod et stykke software, falder ansvaret nu på virksomhederne for at designe verifikationssystemer, der er robuste nok til at holde under virkelige forhold, herunder den realitet, at nogle brugere vil oprette forbindelse bag en VPN, fra delte enheder eller fra uforudsigelige netværksforhold. At bygge systemer, der pålideligt kan verificere alder i stor skala, uden at bryde sammen under tung trafik eller skabe flaskehalse, der presser brugere mod mindre pålidelige tredjepartsverifikationsværktøjer, er en ikke-triviel teknisk udfordring. Platforme, der håndterer verifikationsanmodninger fra millioner af brugere, vil sandsynligvis have brug for infrastrukturpraksisser som load balancing for at holde alderskontrolsystemer responsive og tilgængelige, snarere end at blive endnu et gnidnings- eller fejlpunkt, der underminerer hele indsatsen.

Hvad dette betyder for dig

Hvis du bruger en VPN i Storbritannien, hvad enten det er for privatliv, sikkerhed på offentligt Wi-Fi eller blot for at kontrollere, hvilke data der deles med de sider, du besøger, betyder denne beslutning, at dét brugsscenarie forbliver uberørt af denne særlige politik. Du behøver ikke bekymre dig om, at VPN-adgang bliver begrænset som en sideeffekt af landets regler for børns sikkerhed, i hvert fald ikke under dette forslag.

For forældre er hovedpointen, at ansvaret for aldersverificering lander på de platforme, jeres børn bruger, ikke på de privatlivsværktøjer, der er tilgængelige for alle. Det er værd at holde øje med, for hvor godt platforme implementerer alderskontrol, og hvor mange personlige data denne kontrol kræver, vil forme, hvordan beskyttelsen rent faktisk ser ud i praksis. Aldersverificeringssystemer kræver ofte en form for identitets- eller aldersbevis, og hvordan disse data indsamles, opbevares og sikres fortjener granskning, efterhånden som disse systemer rulles ud.

Vigtige pointer

• Storbritannien har droppet planer om at begrænse VPN-brug som en del af håndhævelsen af Online Safety Act, efter forskning viste, at børn primært bruger VPN'er for privatliv frem for at omgå alderskontrol.
• Ansvaret for aldersverificering flyttes nu til platformene, som skal bygge pålidelige verifikationssystemer frem for at stole på restriktioner af adgangsværktøjer.
• VPN-brugere i Storbritannien påvirkes ikke af nye begrænsninger under denne specifikke plan, selvom de bredere regler for onlinesikkerhed for platforme fortsat udvikler sig.
• Hold øje med, hvordan platforme implementerer aldersverificering, eftersom de metoder til dataindsamling, de vælger, vil være lige så vigtige som om kontrollen virker.

Denne helomvending er en påmindelse om, at politik bygget på antagelser om, hvordan folk bruger teknologi, hurtigt kan ændre sig, når virkelige data kommer ind i billedet. Efterhånden som Storbritanniens regler for onlinesikkerhed fortsat tager form, bevæger samtalen sig væk fra at begrænse privatlivsværktøjer og hen imod at holde platforme ansvarlige for, hvordan de verificerer brugere, et skift der er værd at følge tæt i de kommende måneder.