Ο Επίτροπος eSafety της Αυστραλίας Θέλει οι Πλατφόρμες να Μπλοκάρουν τα VPN
Έγγραφα που απέκτησε η The Guardian μέσω των νόμων για την Ελευθερία της Πληροφορίας αποκάλυψαν ότι ο Επίτροπος eSafety της Αυστραλίας αναμένει από τους παρόχους υπηρεσιών να μπλοκάρουν ενεργά τα VPN και άλλες λύσεις παράκαμψης που επιτρέπουν στους χρήστες να παρακάμπτουν περιεχόμενο με περιορισμό ηλικίας και απαγορεύσεις στα μέσα κοινωνικής δικτύωσης. Σύμφωνα με τα έγγραφα, «οι πάροχοι υπηρεσιών πρέπει να λάβουν εύλογα μέτρα για να αποτρέψουν λύσεις παράκαμψης όπως τα VPN, ώστε η eSafety να το εξετάσει κατά την αξιολόγηση της συμμόρφωσης με τους κώδικες».
Με απλά λόγια, η ρυθμιστική αρχή δεν ζητά απλώς από τις πλατφόρμες να επαληθεύουν την ηλικία κατά την εγγραφή. Θέλει οι εταιρείες να εντοπίζουν και να απενεργοποιούν τα τεχνικά εργαλεία, με πρώτα τα VPN, που καθιστούν δυνατή την εμφάνιση σύνδεσης από κάπου αλλού ή ως κάποιος άλλος εντελώς. Αυτή είναι η πιο ξεκάθαρη ένδειξη μέχρι στιγμής ότι η ευρύτερη ώθηση της Αυστραλίας γύρω από την επαλήθευση ηλικίας, την οποία έχουμε καλύψει στο πλαίσιο του Νόμου για την Επαλήθευση Ηλικίας της Αυστραλίας, επεκτείνεται για να στοχεύσει τα εργαλεία που χρησιμοποιούν οι άνθρωποι για να την παρακάμψουν.
Γιατί Αυτή η Προσέγγιση Δεν Είναι Σωστή
Το βασικό πρόβλημα είναι τεχνικό, όχι πολιτικό. Τα VPN λειτουργούν κρυπτογραφώντας την κίνηση του χρήστη και δρομολογώντας την μέσω ενός διακομιστή κάπου αλλού, γεγονός που κάνει τη σύνδεση να φαίνεται ότι προέρχεται από διαφορετική τοποθεσία. Αυτή είναι η ίδια βασική λειτουργία που χρησιμοποιούν εκατομμύρια άνθρωποι καθημερινά για απολύτως νόμιμους λόγους: απομακρυσμένη πρόσβαση σε υπολογιστή της δουλειάς, ασφαλείς τραπεζικές συναλλαγές σε δημόσιο Wi-Fi ή απλά διατήρηση της ιδιωτικότητας των συνηθειών περιήγησης από έναν πάροχο διαδικτύου.
Δεν υπάρχει αξιόπιστος τρόπος για μια πλατφόρμα να διακρίνει μια σύνδεση VPN που χρησιμοποιείται για την παράκαμψη ενός ελέγχου ηλικίας από μια σύνδεση VPN που χρησιμοποιεί ένας υπάλληλος για πρόσβαση σε εταιρικό δίκτυο ή ένας χρήστης που ενδιαφέρεται για την προστασία των δεδομένων του. Ο γενικός αποκλεισμός της κίνησης VPN σημαίνει τον αποκλεισμό ενός τεράστιου φάσματος συνηθισμένης, νόμιμης δραστηριότητας μαζί με τη στενή συμπεριφορά που πραγματικά προσπαθούν να σταματήσουν οι ρυθμιστικές αρχές. Αυτός είναι ο ίδιος τεχνικός τοίχος που αντιμετώπισαν οι υπηρεσίες ροής πριν από μια δεκαετία όταν προσπάθησαν να καταπολεμήσουν τις λύσεις παράκαμψης γεωγραφικών περιορισμών: οι πάροχοι VPN προσαρμόζονται γρηγορότερα από ό,τι μπορούν να δημιουργηθούν λίστες αποκλεισμού και αυτή η κούρσα εξοπλισμών σπάνια ευνοεί αυτόν που προσπαθεί να αποκλείσει την πρόσβαση.
Υπάρχει επίσης πρόβλημα κλίμακας. Οι εμπορικοί πάροχοι VPN διαχειρίζονται τεράστιες, συνεχώς μεταβαλλόμενες δεξαμενές διευθύνσεων IP ειδικά για να παραμένουν μπροστά από τον εντοπισμό. Ακόμη και καλά εξοπλισμένες πλατφόρμες με ειδικές ομάδες κατά της απάτης έχουν ιστορικά δυσκολευτεί να συμβαδίσουν. Το να αναμένεται από κάθε εταιρεία μέσων κοινωνικής δικτύωσης και πάροχο περιεχομένου για ενηλίκους στην Αυστραλία να διατηρεί αυτό το επίπεδο υποδομής εντοπισμού, επ' αόριστον, είναι μια βαριά απαίτηση που κινδυνεύει να ωθήσει τις μικρότερες πλατφόρμες σε αδιάκριτα, υπερβολικά ευρεία μέτρα αποκλεισμού που πιάνουν πολύ περισσότερους αθώους χρήστες από ό,τι στοχευμένους.
Η Ανταλλαγή Ιδιωτικότητας που Κανείς Δεν Ζήτησε
Πέρα από τα τεχνικά εμπόδια, υπάρχει μια διάσταση ιδιωτικότητας που αξίζει περισσότερη προσοχή από αυτή που της δίνεται. Το να ζητείται από τις πλατφόρμες να εντοπίζουν τη χρήση VPN σημαίνει ότι τους ζητείται να παρακολουθούν και να επισημαίνουν ενεργά μια κατηγορία κίνησης στην οποία βασίζονται πολλοί άνθρωποι ειδικά για την προστασία της ιδιωτικότητάς τους. Αυτό δημιουργεί μια άβολη δομή κινήτρων: όσο πιο αποτελεσματική γίνεται μια πλατφόρμα στον εντοπισμό των συνδέσεων VPN, τόσο πιο ικανή γίνεται στην παρακολούθηση και κατάρτιση προφίλ χρηστών που έχουν κάθε νόμιμο δικαίωμα να περιηγούνται ιδιωτικά.
Οι Αυστραλοί είχαν καλούς λόγους τα τελευταία χρόνια να είναι επιφυλακτικοί σχετικά με το πόσα προσωπικά δεδομένα συλλέγουν οι εταιρείες και πόσο καλά τα προστατεύουν. Περιστατικά όπως η απειλή του χάκερ της Origin Energy να διαρρεύσει εκατομμύρια αρχεία πελατών είναι μια υπενθύμιση ότι όσο περισσότερα δεδομένα διατηρεί ένας οργανισμός για τους χρήστες του, συμπεριλαμβανομένων σημάτων συμπεριφοράς όπως τα μοτίβα χρήσης VPN, τόσο μεγαλύτερος στόχος γίνεται αν αυτά τα δεδομένα παραβιαστούν ή χρησιμοποιηθούν καταχρηστικά. Μια πολιτική που ωθεί τις πλατφόρμες να δημιουργούν πιο εξελιγμένα συστήματα παρακολούθησης χρηστών, στο όνομα της ασφάλειας των παιδιών, θα μπορούσε να καταλήξει να δημιουργεί νέους κινδύνους για την ιδιωτικότητα που ξεπερνούν τον αρχικό στόχο της πολιτικής.
Τι Σημαίνει Αυτό για Εσάς
Εάν είστε Αυστραλός χρήστης του διαδικτύου, αυτή η εξέλιξη δεν σημαίνει ότι τα VPN θα εξαφανιστούν ή θα γίνουν παράνομα εν μία νυκτί. Τα VPN παραμένουν νόμιμα στην Αυστραλία και χρησιμοποιούνται ευρέως για νόμιμους σκοπούς ασφάλειας και ιδιωτικότητας. Αυτό που σημαίνει είναι ότι ορισμένες πλατφόρμες μπορεί να αρχίσουν να πειραματίζονται με πιο επιθετικό εντοπισμό και αποκλεισμό της κίνησης VPN, το οποίο θα μπορούσε περιστασιακά να προκαλέσει διαταραχές ακόμη και για χρήστες που δεν έχουν κανένα ενδιαφέρον να παρακάμψουν τους ελέγχους ηλικίας. Αξίζει να κατανοήσετε πώς ο πάροχος VPN σας χειρίζεται τα αντίμετρα εντοπισμού και να γνωρίζετε ότι η εναλλαγή διακομιστή ή οι διακοπές σύνδεσης σε ορισμένους ιστότοπους μπορεί να γίνουν πιο συχνές καθώς οι πλατφόρμες προσαρμόζονται στην πίεση συμμόρφωσης.
Είναι επίσης μια καλή στιγμή για να δώσετε προσοχή στο πώς εφαρμόζονται τα συστήματα επαλήθευσης ηλικίας και ελέγχου ταυτότητας στους ιστότοπους που χρησιμοποιείτε. Όσο περισσότερο οι πλατφόρμες βασίζονται σε επεμβατικές μεθόδους εντοπισμού για να ικανοποιήσουν τις ρυθμιστικές αρχές, τόσο περισσότερα προσωπικά δεδομένα ενδέχεται να συλλέγουν, είτε πρόκειται για δακτυλικό αποτύπωμα συσκευής, ιστορικό IP ή ανάλυση συμπεριφοράς. Η ανάγνωση των πολιτικών απορρήτου και η επιλεκτικότητα σχετικά με το ποιες πλατφόρμες εμπιστεύεστε για την επαλήθευση ταυτότητας είναι μια λογική, χαμηλής προσπάθειας προστασία.
Βασικά Σημεία
- Τα έγγραφα FOI του Επιτρόπου eSafety δείχνουν μια σαφή προσδοκία ότι οι πλατφόρμες θα μπλοκάρουν τις λύσεις παράκαμψης μέσω VPN και όχι απλώς θα επαληθεύουν την ηλικία κατά την εγγραφή.
- Τεχνικά, δεν υπάρχει αξιόπιστος τρόπος να διαχωριστεί η νόμιμη χρήση VPN από την παράκαμψη ελέγχου ηλικίας, που σημαίνει ότι ο γενικός αποκλεισμός κινδυνεύει να πιάσει αθώους χρήστες.
- Η δημιουργία υποδομής εντοπισμού VPN θα μπορούσε να ωθήσει τις πλατφόρμες σε πιο επεμβατική παρακολούθηση χρηστών, δημιουργώντας τις δικές της ανταλλαγές στην ιδιωτικότητα.
- Οι Αυστραλοί θα πρέπει να ενημερώνονται για τον τρόπο με τον οποίο οι ιστότοποι που χρησιμοποιούν διαχειρίζονται την επαλήθευση ηλικίας και να είναι προσεκτικοί με τα προσωπικά δεδομένα που συλλέγουν αυτά τα συστήματα.
Η συζήτηση για την καταστολή των VPN στην Αυστραλία είναι στην πραγματικότητα μια συζήτηση για το εάν τα εργαλεία ιδιωτικότητας πρέπει να αντιμετωπίζονται ως κενά που πρέπει να κλείσουν ή ως νόμιμες προστασίες που πρέπει να διατηρηθούν. Καθώς αυτή η πολιτική εξελίσσεται, αυτή η ένταση δεν πρόκειται να εξαφανιστεί.
