Australian eSafety-komissaari haluaa alustojen estävän VPN:t

The Guardianin tietopyyntölakien nojalla hankkimat asiakirjat ovat paljastaneet, että Australian eSafety-komissaari odottaa palveluntarjoajien aktiivisesti estävän VPN:t ja muut kiertotavat, jotka mahdollistavat käyttäjien ohittaa ikärajoitettua sisältöä ja sosiaalisen median käyttökieltoja. Asiakirjojen mukaan "palveluntarjoajien on ryhdyttävä kohtuullisiin toimiin estääkseen kiertotavat, kuten VPN:t, jotta eSafety ottaa tämän huomioon arvioidessaan sääntöjen noudattamista."

Suoraan sanottuna sääntelyviranomainen ei pelkästään pyydä alustoja varmistamaan ikää rekisteröitymisen yhteydessä. Se haluaa yritysten havaitsevan ja sulkevan tekniset työkalut, ennen kaikkea VPN:t, jotka mahdollistavat sen, että käyttäjä näyttää kirjautuvan muualta tai kokonaan toisena henkilönä. Tämä on tähän asti selkein merkki siitä, että Australian laajempi ikävarmennuspyrkimys, jota olemme käsitelleet Australian ikävarmennuslain yhteydessä, laajenee kohdistumaan niihin työkaluihin, joita ihmiset käyttävät sen kiertämiseen.

Miksi tämä lähestymistapa ei kestä

Ydinongelma on tekninen, ei poliittinen. VPN:t toimivat salaamalla käyttäjän liikenteen ja ohjaamalla sen toisen palvelimen kautta, jolloin yhteys näyttää tulevan eri sijainnista. Tämä on sama perustoiminto, jota miljoonat ihmiset käyttävät päivittäin täysin laillisiin tarkoituksiin: etäyhteys työtietokoneelle, turvallinen verkkopankki julkisessa Wi-Fi-verkossa tai yksinkertaisesti selaushistorian pitäminen yksityisenä internet-palveluntarjoajalta.

Alustalle ei ole luotettavaa tapaa erottaa VPN-yhteyttä, jota käytetään ikätarkastuksen kiertämiseen, VPN-yhteydestä, jota työntekijä käyttää yritysverkkoon pääsyyn, tai tietosuojaa vaalivasta käyttäjästä, joka suojaa tietojaan. VPN-liikenteen laaja estäminen tarkoittaa, että suljetaan pois valtava määrä tavallista, laillista toimintaa, samalla kun kohdistetaan vain siihen kapeaan käyttäytymiseen, jonka viranomaiset haluavat estää. Tämä on sama tekninen seinä, johon suoratoistopalvelut törmäsivät vuosikymmen sitten yrittäessään torjua maantieteellisen eston kiertokeinoja: VPN-palveluntarjoajat sopeutuvat nopeammin kuin estolistoja ehditään rakentaa, ja asevarustelu harvoin suosii sitä osapuolta, joka yrittää estää pääsyä.

Ongelmana on myös mittakaava. Kaupalliset VPN-palveluntarjoajat käyttävät valtavia, jatkuvasti vaihtuvia IP-osoiteavaruuksia pysyäkseen tunnistuksen edellä. Jopa hyvin resursoiduilla alustoilla, joilla on omistautuneita petostentorjuntatiimejä, on historiallisesti ollut vaikeuksia pysyä tahdissa. On kohtuuton vaatimus odottaa kaikkien australialaisten sosiaalisen median yritysten ja aikuisviihdesisällön tarjoajien ylläpitävän tällaista tunnistusinfrastruktuuria loputtomiin; se uhkaa ajaa pienemmät alustat karkeisiin, liian laajoihin estotoimiin, jotka osuvat paljon useampiin syytömiin käyttäjiin kuin varsinaisiin kohteisiin.

Yksityisyyden hintalappu, jota kukaan ei tilannut

Teknisten esteiden lisäksi on olemassa yksityisyyden ulottuvuus, joka ansaitsee enemmän huomiota kuin se nyt saa. VPN-käytön tunnistamisen vaatiminen alustoilta tarkoittaa, että niiden on aktiivisesti valvottava ja merkittävä liikenneluokka, johon monet ihmiset turvautuvat nimenomaan suojellakseen yksityisyyttään. Tämä synnyttää epämukavan kannustinrakenteen: mitä tehokkaammaksi alusta tulee VPN-yhteyksien tunnistamisessa, sitä kyvykkäämpi siitä tulee seuraamaan ja profiloimaan käyttäjiä, joilla on täysi laillinen oikeus selata yksityisesti.

Australialaisilla on ollut viime vuosina hyviä syitä olla varovaisia sen suhteen, kuinka paljon henkilötietoja yritykset keräävät ja kuinka hyvin ne niitä suojaavat. Tapaukset, kuten Origin Energyn hakkeroijan uhkaus vuotaa miljoonia asiakastietoja, muistuttavat, että mitä enemmän tietoja organisaatio kerää käyttäjistään – mukaan lukien käyttäytymissignaalit, kuten VPN-käyttötavat – sitä houkuttelevammaksi maaliksi se tulee, jos tiedot koskaan vuotavat tai niitä käytetään väärin. Toimintapolitiikka, joka työntää alustoja rakentamaan entistä kehittyneempiä käyttäjänseurantajärjestelmiä lasten turvallisuuden nimissä, voi lopulta synnyttää uusia yksityisyysriskejä, jotka jäävät elämään alkuperäisen tavoitteen ulkopuolelle.

Mitä tämä tarkoittaa sinulle

Jos olet australialainen internetin käyttäjä, tämä kehitys ei tarkoita, että VPN:t katoaisivat tai muuttuisivat laittomiksi yhdessä yössä. VPN:t ovat Australiassa edelleen laillisia ja niitä käytetään laajalti laillisiin turvallisuus- ja yksityisyystarkoituksiin. Se tarkoittaa, että jotkin alustat saattavat alkaa kokeilla aggressiivisempaa VPN-liikenteen tunnistusta ja estämistä, mikä voi toisinaan aiheuttaa häiriöitä jopa niille käyttäjille, jotka eivät yritä kiertää ikätarkastuksia. Kannattaa ymmärtää, miten oma VPN-palveluntarjoajasi käsittelee tunnistuksen vastatoimia, ja olla tietoinen siitä, että palvelinvaihdot tai yhteyden katkeamiset tietyillä sivustoilla voivat yleistyä alustojen sopeutuessa sääntelypaineeseen.

Nyt on myös hyvä hetki kiinnittää huomiota siihen, miten ikätarkistus- ja henkilöllisyydenvarmistusjärjestelmät on toteutettu käyttämilläsi sivustoilla. Mitä enemmän alustat nojaavat tunkeileviin tunnistusmenetelmiin tyydyttääkseen viranomaisia, sitä enemmän henkilötietoja ne saattavat lopulta kerätä – olipa kyse laitteen sormenjäljestä, IP-historiasta tai käyttäytymisanalyysistä. Tietosuojaselosteiden lukeminen ja valikoivuus sen suhteen, mille alustoille antaa henkilöllisyystietonsa, on järkevä ja vaivaton suojatoimi.

Keskeiset asiat

  • eSafety-komissaarin FOI-asiakirjat osoittavat selkeän odotuksen, että alustat estävät VPN-kiertotavat, eivät ainoastaan tarkista ikää rekisteröinnin yhteydessä.
  • Teknisesti ei ole luotettavaa tapaa erottaa laillista VPN-käyttöä ikätarkastuksen kiertämisestä, mikä tarkoittaa, että laaja estäminen uhkaa osua viattomiin käyttäjiin.
  • VPN-tunnistusinfrastruktuurin rakentaminen saattaa työntää alustoja kohti tunkeilevampaa käyttäjäseurantaa, mikä luo omia yksityisyyden kompromissejaan.
  • Australialaisten tulisi pysyä ajan tasalla siitä, miten heidän käyttämänsä sivustot käsittelevät ikätarkistuksia, ja olla varovaisia näiden järjestelmien keräämien henkilötietojen suhteen.

Keskustelu Australian VPN-kiristyksistä on todellisuudessa keskustelua siitä, tulisiko yksityisyystyökaluja pitää tukittavina porsaanreikinä vai laillisina suojakeinoina, jotka on syytä säilyttää. Kun tätä politiikkaa kehitetään, tämä jännite ei katoa.