UK:n hallitus käyttää miljoonia VPN-palveluihin samalla kun suunnittelee niiden kieltämistä lapsilta

Yhdistyneen kuningaskunnan hallitus harkitsee kuluttajille suunnattujen VPN-palveluntarjoajien pakottamista ottamaan käyttöön ikävarmennustoimenpiteitä, jotka estäisivät lapsia käyttämästä heidän palveluitaan. Ehdotus kuulostaa pintapuolisesti yksinkertaiselta, mutta siinä on merkittävä ongelma: samat valtion virastot ja kansanedustajat, jotka ajavat näitä rajoituksia, käyttävät itse miljoonia puntia VPN-teknologiaan. Tämä ristiriita ansaitsee paljon tarkemman tarkastelun.

Hallituksen oma VPN-riippuvuus

VPN-palvelut eivät ole marginaaliteknologiaa. Ne ovat keskeinen työkalu turvalliseen viestintään, etäkäyttöön ja arkaluonteisten tietojen suojaamiseen siirron aikana. Yhdistyneen kuningaskunnan valtion virastot tukeutuvat niihin päivittäin juuri siksi, että ne toimivat. Ministerit, virkamiehet ja kansanedustajat käyttävät VPN-suojattuja yhteyksiä sisäisten järjestelmien käyttöön, viestinnän suojaamiseen salakuuntelulta ja operatiivisen turvallisuuden ylläpitämiseen.

Taustalla oleva teknologia, mukaan lukien salaus- ja tunnelointi-protokollat, jotka toimivat yritysten VPN-ratkaisujen pohjana, on sama teknologia, joka toimii myös kuluttajille suunnatuissa VPN-palveluissa. Ei ole merkittävää teknistä eroa "hallitustason" ja "kuluttajatason" välillä, kun kyse on VPN-teknologian ydintoiminnallisuudesta. Ero on pääasiassa siinä, miten palvelu on paketoitu ja kuka sitä hallinnoi.

Joten kun valtion virkamiehet ehdottavat saman teknologialuokan yleisen saatavuuden rajoittamista, se herättää ilmeisen kysymyksen: miksi salaus on tarpeeksi hyvä suojaamaan parlamentin viestintää, mutta mahdollisesti liian vaarallinen teini-ikäisen käytettäväksi?

Mitä ikävarmennus käytännössä edellyttäisi

Tässä kohtaa ehdotus muuttuu todella monimutkaiseksi kaikille käyttäjille, ei vain nuoremmille.

VPN-palveluiden ikävarmennuksen toteuttamiseksi palveluntarjoajien olisi kerättävä ja varmistettava käyttäjien henkilöllisyystiedot ennen pääsyn myöntämistä. Tämä on suorassa ristiriidassa yhden keskeisen syyn kanssa, miksi ihmiset käyttävät VPN-palveluita ensinnäkään: yksityisyys. VPN-palvelu, joka vaatii sinua toimittamaan henkilöllisyysasiakirjoja ennen yhdistämistä, on muuttanut perusteellisesti suhdettaan käyttäjätietoihin.

On myös käytännön kysymyksiä siitä, miten tällainen varmennus toimisi. Kuluttajille suunnatut VPN-sovellukset jaellaan maailmanlaajuisesti. Valvonta sovelluskauppojen, selainpohjaisten asiakkaiden ja avoimen lähdekoodin työkalujen kautta olisi äärimmäisen vaikeaa. Palvelut, jotka noudattavat sääntöjä, asettaisivat itsensä kilpailullisesti epäedulliseen asemaan verrattuna niihin, jotka eivät noudata, ja monet niistä toimivat kokonaan Yhdistyneen kuningaskunnan lainkäyttövallan ulkopuolella.

Tutkijat ja yksityisyyden puolestapuhujat ovat huomauttaneet, että pakolliset ikävarmennusjärjestelmät luovat uusia tiedonkeruupisteitä, joita voidaan murtaa, myydä tai käyttää väärin. Vaatimalla käyttäjiä todistamaan ikänsä yksityisyystyökalun käyttöä varten luodaan yksityisyysongelma samalla kun yritetään ratkaista toinen.

Mitä tämä tarkoittaa sinulle

Jos olet VPN-käyttäjä Yhdistyneessä kuningaskunnassa, tämä poliittinen keskustelu on tärkeä, vaikka et olisi lapsi etkä koskaan enää ole. Tässä syy.

Mikä tahansa sääntelykehys, joka vaatii VPN-palveluntarjoajia varmistamaan käyttäjien henkilöllisyydet, muuttaa palvelun perusolemuksen. Yhdistyneen kuningaskunnan markkinoilla toimivat palveluntarjoajat saatettaisiin velvoittaa keräämään tietoja, joita heillä ei tällä hetkellä ole syytä säilyttää. Näistä tiedoista tulee vastuu, potentiaalinen tietomurtokohde, ja palveluntarjoajasta riippuen mahdollinen tulonlähde myynnin tai väärinkäytön kautta.

On myös harkittava pelotevaikutusta. Kun yksityisyystyökalun käyttäminen edellyttää henkilöllisyyden todistamista, yhä harvemmat ihmiset käyttävät sitä. Se tarkoittaa, että harvemmat ihmiset suojaavat tietojaan julkisissa Wi-Fi-verkoissa, harvemmat ihmiset turvaavat yhteytensä matkustaessaan, ja harvemmat ihmiset käyttävät perusoikeuttaan yksityiseen viestintään verkossa. Todennäköisimmin pelotteen vaikutuksesta luopuvat tavalliset käyttäjät, joilla on oikeutettuja tarpeita – eivät pahantahtoiset toimijat, joita tällaiset säädökset tyypillisesti on tarkoitettu kohdistamaan.

Parhaillaan tehdään kysely, jonka tarkoituksena on ymmärtää, miksi nuoret käyttävät VPN-palveluita ja mitä vaikutuksia ikärajoituksilla saattaisi olla. Tulokset voivat vaikuttaa merkittävästi politiikkaan, minkä vuoksi asiaan kannattaa kiinnittää huomiota.

Yksityisyyden suojeleminen ei saisi edellyttää kaksoisstandardia

Yhdistyneen kuningaskunnan hallituksen kanta korostaa jännitettä, joka esiintyy monissa maissa: virkamiehet ymmärtävät riittävän hyvin, miksi VPN-palvelut ovat tärkeitä institutionaaliselle turvallisuudelle, mutta ovat hitaampia soveltamaan samaa päättelyä yksittäisiin kansalaisiin. Turvallinen viestintä ei ole vain valtion virastoille varattu etuoikeus. Se on jotain, josta jokainen hyötyy, mukaan lukien lapset, jotka saattavat käyttää VPN-palveluita oppimissisältöjen käyttämiseen, kohdennetun mainonnan välttämiseen tai yksinkertaisesti jonkin verran yksityisyyden säilyttämiseen verkkoelämässään.

Oikea vastaus lasten verkkoturvallisuutta koskeviin huoliin ei ole yksityisyysinfrastruktuurin heikentäminen kaikilta. Se on rehellisten keskustelujen käyminen siitä, mitkä työkalut todella ratkaisevat ongelman ja mitä tahattomia seurauksia kuhunkin lähestymistapaan liittyy.

hide.me VPN:llä uskomme, että yksityisyys on oikeus, ei lisämaksuominaisuus. Jos haluat ymmärtää, miten VPN-salaus todella toimii ja miksi se on tärkeää kaikille, [VPN-salausoppaastamme] on hyvä aloittaa. Ja jos arvioit omaa yksityisyysasetelmaasi muuttuvien säädösten valossa, [lokittomuuskäytäntömme] selittää täsmälleen, mitä keräämme (ja mitä emme).