Το σχέδιο απαγόρευσης VPN στο Ηνωμένο Βασίλειο είναι νεκρό, και αυτό είναι αποκαλυπτικό

Η Βρετανία εγκατέλειψε αθόρυβα τα σχέδια για περιορισμό της χρήσης VPN από άτομα κάτω των 16 ετών αυτή την εβδομάδα, βάζοντας τέλος σε μήνες εικασιών σχετικά με το αν η χώρα θα επιχειρούσε να κλείσει το παραθυράκι που επιτρέπει στους ανηλίκους να παρακάμπτουν τους κανόνες επαλήθευσης ηλικίας βάσει του Νόμου για την Ασφάλεια στο Διαδίκτυο. Καμία δραματική ανακοίνωση, καμία κοινοβουλευτική καταψήφιση. Το σχέδιο απλώς εξαφανίστηκε από την κυβερνητική ατζέντα.

Το σκεπτικό πίσω από την αναστροφή είναι πιο ενδιαφέρον από την ίδια την αναστροφή. Δεν επρόκειτο για περίπτωση όπου οι υπουργοί έχασαν το θάρρος τους ή υποχώρησαν στην πίεση της κοινής γνώμης. Ήταν μια πρακτική παραδοχή ότι τα VPN δεν μπορούν να περιοριστούν ουσιαστικά σε εθνικό επίπεδο, όχι επειδή η τεχνολογία είναι πολύ έξυπνη για να ρυθμιστεί, αλλά επειδή είναι συνυφασμένη με τη βασική υποδομή του τρόπου λειτουργίας του διαδικτύου.

Γιατί μια απαγόρευση VPN δεν θα λειτουργούσε ποτέ

Ένα VPN δεν είναι μια μεμονωμένη εφαρμογή που μπορεί να διατάξει μια κυβέρνηση να αφαιρεθεί από τα καταστήματα εφαρμογών, αν και ορισμένοι έχουν δοκιμάσει ακριβώς αυτή την προσέγγιση με περιορισμένη επιτυχία. Η λειτουργικότητα VPN είναι ενσωματωμένη στα εταιρικά δίκτυα, στα εργαλεία που χρησιμοποιούν οι επιχειρήσεις για την προστασία των δεδομένων των εργαζομένων και στα ίδια πρότυπα κρυπτογράφησης που ασφαλίζουν την καθημερινή διαδικτυακή κίνηση. Τα ίδια πρωτόκολλα που επιτρέπουν σε έναν απομακρυσμένο εργαζόμενο να συνδεθεί με ασφάλεια σε έναν εταιρικό διακομιστή είναι δυσδιάκριτα, σε τεχνικό επίπεδο, από τα πρωτόκολλα που επιτρέπουν σε έναν έφηβο να αποκρύψει την τοποθεσία του για να αποκτήσει πρόσβαση σε έναν αποκλεισμένο ιστότοπο.

Αυτό είναι το βασικό πρόβλημα στο οποίο προσκρούουν συνεχώς οι ρυθμιστικές αρχές. Η κρυπτογραφημένη κίνηση, το είδος που προστατεύεται από το HTTPS, φαίνεται ίδια σε έναν πάροχο υπηρεσιών διαδικτύου είτε πρόκειται για τραπεζική συναλλαγή, βιντεοκλήση ή σήραγγα VPN. Ο οριζόντιος αποκλεισμός της κίνησης VPN σημαίνει είτε το σπάσιμο ενός τεράστιου μέρους της νόμιμης ασφαλούς διαδικτυακής κίνησης, είτε την προσπάθεια εντοπισμού και αποκλεισμού συγκεκριμένων παρόχων VPN έναν προς έναν, ένα παιχνίδι «χτύπα τον τυφλοπόντικα» που οι νέες υπηρεσίες μπορούν να παρακάμψουν σχεδόν τόσο γρήγορα όσο οι παλιές επισημαίνονται.

Οι κυβερνήσεις που επιχείρησαν πλήρεις απαγορεύσεις VPN έχουν γενικά διαπιστώσει το ίδιο πράγμα: η επιβολή απαιτεί είτε βαριά, ακριβή υποδομή παρακολούθησης, είτε συνεργασία από κάθε πάροχο υπηρεσιών διαδικτύου και διαχειριστή καταστημάτων εφαρμογών στη χώρα, και ακόμη και τότε, οι αποφασισμένοι χρήστες βρίσκουν παρακάμψεις. Η τεχνολογία είναι αποκεντρωμένη, ανοιχτού κώδικα σε πολλές υλοποιήσεις και πολύ βαθιά ενσωματωμένη στην κανονική επαγγελματική και προσωπική χρήση του διαδικτύου για να απομονωθεί καθαρά.

Τι προσπαθούσε πραγματικά να διορθώσει η επαλήθευση ηλικίας

Αξίζει να θυμόμαστε γιατί τα VPN μπήκαν εξαρχής σε αυτή τη συζήτηση. Οι απαιτήσεις επαλήθευσης ηλικίας του Νόμου για την Ασφάλεια στο Διαδίκτυο σχεδιάστηκαν για να κρατούν τους ανηλίκους μακριά από ορισμένες κατηγορίες περιεχομένου και πλατφορμών. Σχεδόν αμέσως, τα VPN έγιναν η προφανής παράκαμψη: ένας έφηβος θα μπορούσε απλά να συνδεθεί σε έναν διακομιστή σε άλλη χώρα και να φαίνεται ότι περιηγείται από μια δικαιοδοσία χωρίς τέτοιους περιορισμούς, ή να χρησιμοποιήσει ένα VPN για να αποκρύψει τα σήματα που χρησιμοποιούν οι πλατφόρμες για να εκτιμήσουν την ηλικία και την τοποθεσία ενός χρήστη.

Αυτό είναι λειτουργικά παρόμοιο με το πώς εκατομμύρια ενήλικες χρησιμοποιούν ήδη VPN για εντελώς άσχετους και νόμιμους σκοπούς, όπως η πρόσβαση σε γεωγραφικά περιορισμένο περιεχόμενο μέσω μιας υπηρεσίας VPN για streaming για να παρακολουθήσουν εκπομπές που δεν είναι διαθέσιμες στη χώρα τους. Το εργαλείο δεν κάνει διάκριση μεταξύ ενός εφήβου που παρακάμπτει τους ελέγχους ηλικίας και ενός ενήλικα που προσπαθεί να παρακολουθήσει μια εκπομπή που δεν έχει άδεια τοπικά. Οποιοσδήποτε περιορισμός αρκετά ευρύς για να σταματήσει το ένα θα περιόριζε αναπόφευκτα και το άλλο, μαζί με δημοσιογράφους, απομακρυσμένους εργαζόμενους και οποιονδήποτε βασίζεται σε ένα VPN για βασική ασφάλεια σε δημόσια Wi-Fi.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε VPN σήμερα, είτε για streaming, εργασία ή γενική ιδιωτικότητα, αυτή η απόφαση δεν αλλάζει τίποτα στη δυνατότητά σας να το κάνετε. Η αναστροφή του Ηνωμένου Βασιλείου επιβεβαιώνει ότι τα VPN παραμένουν νόμιμα και απεριόριστα για γενική χρήση και ότι οι ρυθμιστικές αρχές τα αναγνωρίζουν όλο και περισσότερο ως βασική υποδομή ιδιωτικότητας αντί για ένα παραθυράκι που πρέπει να κλείσει.

Για τους γονείς που ανησυχούν για το τι μπορούν να έχουν πρόσβαση τα παιδιά τους στο διαδίκτυο, αυτό το αποτέλεσμα μεταφέρει την ευθύνη πίσω σε εργαλεία που δεν βασίζονται στον αποκλεισμό της τεχνολογίας κρυπτογράφησης σε επίπεδο δικτύου, πράγματα όπως οι γονικοί έλεγχοι σε επίπεδο συσκευής, οι ρυθμίσεις ανά πλατφόρμα και οι συνεχείς συζητήσεις για την ασφάλεια στο διαδίκτυο. Μια απαγόρευση VPN δεν επρόκειτο ποτέ να υποκαταστήσει αυτά τα μέτρα και η απόφαση του Ηνωμένου Βασιλείου επιβεβαιώνει ουσιαστικά αυτή την πραγματικότητα.

Η ευρύτερη εικόνα για τη ρύθμιση της ιδιωτικότητας

Αυτό το επεισόδιο είναι μια χρήσιμη μελέτη περίπτωσης για όποιον παρακολουθεί πώς οι δημοκρατίες παλεύουν γενικότερα με τη ρύθμιση του διαδικτύου. Οι κυβερνήσεις μπορούν και ρυθμίζουν πλατφόρμες, πρακτικές εποπτείας περιεχομένου και απαιτήσεις επαλήθευσης ηλικίας. Αυτό με το οποίο δυσκολεύονται σταθερά να ρυθμίσουν είναι η υποκείμενη κρυπτογραφημένη υποδομή που καθιστά το σύγχρονο διαδίκτυο ασφαλές, επειδή κάτι τέτοιο κινδυνεύει να σπάσει τις ίδιες προστασίες που κρατούν ασφαλείς τις τραπεζικές συναλλαγές, την υγειονομική περίθαλψη και τις επιχειρηματικές επικοινωνίες.

Βασικά σημεία

  • Το Ηνωμένο Βασίλειο εγκατέλειψε τα σχέδια για περιορισμό της πρόσβασης VPN για άτομα κάτω των 16 ετών, επιβεβαιώνοντας ότι τα VPN παραμένουν νόμιμα για γενική χρήση στη Βρετανία.
  • Οι απαγορεύσεις VPN είναι δύσκολο να επιβληθούν επειδή η τεχνολογία VPN είναι ενσωματωμένη στη βασική υποδομή του διαδικτύου, όχι απομονωμένη σε μια μεμονωμένη εφαρμογή.
  • Αν βασίζεστε σε ένα VPN για ιδιωτικότητα, ασφάλεια ή streaming, αυτή η απόφαση δεν αλλάζει τη δυνατότητά σας να χρησιμοποιείτε ένα.
  • Οι γονείς που επιδιώκουν να διαχειριστούν την πρόσβαση των παιδιών τους στο διαδίκτυο θα πρέπει να στραφούν σε ελέγχους σε επίπεδο συσκευής αντί να περιμένουν από τους περιορισμούς VPN να λύσουν το πρόβλημα.
  • Αναμένετε αυτή η συζήτηση να επανέλθει καθώς άλλες χώρες εξετάζουν παρόμοιους νόμους επαλήθευσης ηλικίας, αλλά οι τεχνικές πραγματικότητες που σταμάτησαν το βρετανικό σχέδιο ισχύουν ευρέως.